Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 01.11.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü kapsamında, hesapla.dev'i kullanırken hangi verilerin işlendiğini açıklar. Yalnızca gerçekten işlediğimiz verileri yazıyoruz; metin, sitenin çalışan koduna göre hazırlanmıştır.

Veri sorumlusu

Veri sorumlusu: Emre Bey (hesapla.dev'i yayımlayan ve işleten kişi).
Başvuru ve iletişim: hesapladev@gmail.com

Kısaca

• Hesaplayıcı formlarına girdiğin değerler tarayıcında işlenir; sunucumuza gönderilmez.
• Hesap asistanı kutusunu kullanırsan yazdığın metin, cevabı hazırlamak için yapay zekâ sağlayıcısına (DeepSeek, Çin) gönderilir. Kutuya kişisel veri yazma.
• Yazdığın metni sunucu günlüklerine yazmayız. Oluşturulan yanıt en fazla 6 saat önbellekte tutulur. Sistemimizin cevaplayamadığı sorular, kişisel bilgiler maskelenerek en fazla 30 gün saklanır.
• IP adresini ham olarak saklamayız; yalnızca hız limiti için, her gün değişen bir anahtarla üretilmiş tek yönlü özetini en fazla 2 gün tutarız.
• İstatistikleri çerezsiz, kimliksiz toplam sayaçlarla tutarız (sayfa görüntüleme, hesap sayısı, cihaz türü, ülke gibi). Tarayıcında "Do Not Track" ya da "Global Privacy Control" açıksa hiç sayılmazsın.
• Saklanan kayıtlar Cloudflare'in altyapısında (Cloudflare, Inc., ABD) tutulur. Kayıtların hangi veri merkezinde duracağını Cloudflare belirler; bu genellikle ilk erişime yakın bir konumdur ve Avrupa Birliği'nde olması garanti edilmez. Sayfalar Cloudflare'in küresel ağı üzerinden sunulur.
• Geri bildirim kutusu isteğe bağlıdır; metindeki e-posta, telefon ve uzun sayılar maskelenir, kayıt 180 gün sonra silinir.
• Reklam çerezi kullanılmıyor. Onaya bağlı her şey (favoriler ve son hesaplar; etkinleştirilirse Google Analytics) sen izin vermedikçe kapalıdır; seçimini sayfanın altındaki Çerez tercihleri bağlantısıyla istediğin zaman değiştirebilirsin.

1. Hesaplayıcı formları

Formlardaki hesaplar tamamen tarayıcında yapılır. Girdiğin tutarlar, tarihler, boy-kilo gibi değerler hiçbir sunucuya gönderilmez ve tarafımızca kaydedilmez.

Hesap asistanı kutusundan bir forma geçtiğinde, formun önceden doldurulması için değerler yalnızca tarayıcının oturum belleğinde (sessionStorage) kısa süreliğine tutulur, form açılınca silinir. Sekmeyi kapattığında bu bellek de silinir.

2. Hesap asistanı kutusu

İşlenen veri: Kutuya yazdığın metin (en fazla 500 karakter).

Amaç: Sorunu anlamak, uygun hesaplayıcıyı seçmek, metindeki değerleri çıkarmak ve sonucu sade bir dille açıklamak. Hesabın kendisini yapay zekâ değil, test edilmiş formül motorumuz yapar.

Aktarım: Metin, yapay zekâ hizmet sağlayıcısı DeepSeek'e (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) gönderilir. DeepSeek, verileri Çin Halk Cumhuriyeti'ndeki sunucularda işlediğini ve sakladığını belirtir. Bu nedenle metin yurt dışına aktarılmış olur. Ayrıntılar ve riskler Yurt dışına aktarım bölümünde.

Önerimiz: Kutuya adını, TC kimlik numaranı, adresini, telefonunu, işvereninin adını, sağlık bilgilerini ya da başka bir kişiyi tanıtan bilgi yazma. Hesap için tutar, tarih ve süre yeterlidir. Kişisel bilgi paylaşmak istemiyorsan aynı hesapları formlarla, hiçbir veri göndermeden yapabilirsin.

Saklama: Cevaplayabildiğimiz soruların metni sunucumuzda saklanmaz. Hiçbir sorunun metni sunucu günlüklerine yazılmaz. Sonucu açıklama aşamasında yapay zekâya metnin değil, yalnızca hesap sonucunun kendisi gönderilir.

Önbellek: Aynı sorunun yapay zekâya tekrar gönderilmemesi için oluşturulan yanıt (seçilen hesaplayıcı, metninden çıkarılan değerler, hesap sonucu ve açıklama) önbellekte tutulur. Süre yönetim panelinden 1 ile 6 saat arasında ayarlanır; varsayılanı 1 saattir. Önbellek anahtarı, metninin gizli bir anahtarla üretilmiş tek yönlü özetidir (HMAC-SHA256); bu özetten metne geri dönülemez. Süresi dolan kayıtlar en geç bir saat içinde silinir.

Karşılanamayan sorular: Sorun için uygun bir hesaplayıcı bulamazsak, hangi hesaplayıcıların eksik olduğunu görmek için metin bir kuyruğa yazılır. Yazılmadan önce e-posta adresleri, telefon numaraları, 11 haneli sayılar (TC kimlik numarası gibi), IBAN ve kart numaraları maskelenir; tutarlar korunur. Kayıt IP adresi ya da IP özeti içermez. Aynı metin tekrar gelirse yeni kayıt açılmaz, yalnızca sayaç artar. Kayıtlar en fazla 30 gün tutulur ve ardından otomatik silinir. Bu toplama yönetim panelinden kapatılabilir. Maskeleme otomatiktir ve her biçimi yakalayamayabilir; bu yüzden kişisel bilgi yazmaman en güvenli yoldur.

3. IP adresi ve hız limiti

Kötüye kullanımı ve aşırı yüklemeyi önlemek için hesap asistanı, geri bildirim ve istatistik isteklerinde dakika ve gün başına sınır uygulanır. Bunun için IP adresin ham hâliyle saklanmaz; gizli bir anahtardan her gün yeniden türetilen anahtarla HMAC-SHA256 yöntemiyle özetlenir. Aynı IP farklı günlerde farklı özet üretir; özetten IP adresine geri dönülemez. IPv6 adreslerinde özet, adresin ilk 64 bitinden (ağ öneki) üretilir. Aynı özet, tek bir bağlantının günlük yapay zekâ harcamasından adil olmayan pay almasını önlemek için de kullanılır.

Dakikalık sayaçlar bir dakika, günlük sayaçlar ve harcama payı en fazla 2 gün tutulur ve ardından silinir. Sunucu günlüklerine yalnızca beklenmeyen hataların türü yazılır; istek metni ve IP adresi yazılmaz.

4. İstatistik verileri

Hangi sayfaların ve hesaplayıcıların kullanıldığını görmek için tarayıcın şu anlarda sunucumuza küçük bir bildirim gönderir: sayfa açıldığında, bir form hesabı yapıldığında, Hesap asistanı kutusuna ilk kez tıklandığında, bir atıf metni ya da sonuç kopyalandığında, Paylaş kullanıldığında, bir sayfada "Kaydırarak dene" kaydırıcısı ya da "Karşılaştırmaya ekle" ilk kez kullanıldığında.

Bildirimde yalnızca şunlar bulunur:

• olay türü (sayfa görüntüleme, hesap, Hesap asistanı açılışı, kopyalama, paylaşma, kaydırıcının ve karşılaştırmanın ilk kullanımı; girdiğin değerler gönderilmez),
• sayfa yolu (yalnızca sitedeki bilinen sayfalar; diğerleri "diğer" olarak sayılır, sorgu parametreleri atılır),
• hesaplayıcı adı,
• sitemize nereden geldiğinin kategorisi (ör. "google", "ai:chatgpt", "sosyal", "doğrudan"). Geldiğin sayfanın tam adresi gönderilmez; kategori tarayıcında hesaplanır.

Sunucu, cihaz türünü (mobil, tablet, masaüstü) tarayıcı bilgisinden türetir ve ülkeyi Cloudflare'in bağlantı bilgisinden alır. Tarayıcı bilgisinin kendisi, IP adresi ve tam referans adresi saklanmaz. Saklanan tek şey günlük toplam sayaçlardır (ör. "bugün mobilden şu sayfa 120 kez açıldı"; ülke ayrı bir toplam sayaçtır); tek bir ziyaretçiye ait kayıt, ziyaretçi kimliği ya da cihaz parmak izi yoktur. Kötüye kullanımı önlemek için IP adresinin günlük değişen özetiyle dakikada en fazla 60 bildirim sayılır; bu özet sayaçlarla birlikte saklanmaz ve en fazla 2 gün tutulur.

Arama motoru ve yapay zekâ tarayıcı botlarının (ör. Googlebot, GPTBot) sunucumuza yaptığı istekler, yalnızca bot adına göre ayrı bir toplam sayaçta tutulur. Hizmetin işleyişini izlemek için ayrıca günlük toplam sayaçlar tutulur (ör. istek sayısı, önbellekten yanıtlanan istek sayısı, reddedilen isteklerin nedeni, günlük yapay zekâ harcaması); bunlar metin, IP adresi ya da IP özeti içermez.

Tarayıcında "Do Not Track" ya da "Global Privacy Control" açıksa hiçbir bildirim gönderilmez; gelse de sayılmaz. Sayaçlar yönetim panelinden tamamen kapatılabilir. Toplam sayaçlar en fazla 400 gün tutulur. Günlük özetler yönetici tarafından Telegram üzerinden alınabilir; bu özetler yalnızca toplam sayıları içerir.

5. Geri bildirim

Sonuçların altında "Bu sonuç işine yaradı mı?" sorusu ve isteğe bağlı "Hata bildir" kutusu bulunur. Gönderirsen gün, hesaplayıcı, verdiğin cevap, yazdığın kısa metin (en fazla 500 karakter), kullanılan veri setinin sürümü ve cevabın formdan mı hesap asistanından mı geldiği saklanır. Metindeki e-posta adresleri, telefon numaraları, IBAN, kart ve 11 haneli kimlik numaraları ile 6 haneden uzun sayılar kaydedilmeden önce maskelenir. Kayıt IP adresi ya da IP özeti içermez. Kötüye kullanımı önlemek için Cloudflare Turnstile doğrulaması ve IP özetiyle hız sınırı uygulanır. Geri bildirim kayıtları 180 gün sonra otomatik silinir.

6. Saklama süreleri (özet)

• Yapay zekâ yanıt önbelleği: 1–6 saat (varsayılan 1 saat).
• IP özeti (hız limiti ve harcama payı): en fazla 2 gün.
• Karşılanamayan sorular (maskeli): 30 gün.
• Geri bildirim (maskeli): 180 gün.
• Toplam istatistik ve istek sayaçları: en fazla 400 gün.
• Hata kayıtları (yalnızca hata kodu, uç ve zaman): 30 gün.
• Çerez onayı kayıtları (onay kimliği, seçimler, IP özeti; ayrıntı): 13 ay.

Süresi dolan kayıtlar saatlik otomatik görevle silinir.

7. Barındırma ve veri konumu

Site, Cloudflare altyapısında çalışır. Sunucu tarafında saklanan kayıtlar (istatistik sayaçları, geri bildirimler, karşılanamayan sorular, hız limiti sayaçları ve yanıt önbelleği) Cloudflare'in altyapısında tutulur ve işlenir. Hizmeti sağlayan Cloudflare, Inc. ABD merkezli bir şirkettir.

Kayıtların saklandığı veri merkezini Cloudflare belirler; bu genellikle kaydın ilk oluşturulduğu isteğe yakın bir konumdur. Kayıtların Avrupa Birliği'nde ya da belirli bir ülkede tutulması garanti edilmez; site, saklama konumunu ayrıca bir bölgeyle sınırlandırmaz. Bu nedenle saklanan kayıtlar da yurt dışına aktarım kapsamında değerlendirilir.

Bununla birlikte Cloudflare küresel bir içerik dağıtım ağıdır: Sayfaların sana hızlı ulaşması için isteğin, sana en yakın Cloudflare veri merkezinde (Türkiye'de ya da başka bir ülkede olabilir) karşılanır. Bu sırada bağlantı bilgilerin (ör. IP adresi, tarayıcı bilgisi) o veri merkezinde geçici olarak işlenir; IP özetleme ve cihaz türü çıkarma da orada yapılır. Cloudflare, Inc. ABD merkezli bir şirkettir ve bu işlemeler Cloudflare'in kendi gizlilik ve veri işleme koşullarına da tabidir.

Robot ve kötüye kullanım koruması için Cloudflare Turnstile kullanılır. Turnstile, doğrulama için tarayıcı ve cihaz sinyallerini Cloudflare tarafında işler.

8. Yurt dışına aktarım

KVKK'nın 9. maddesi (7499 sayılı Kanunla değişik, 1 Haziran 2024'ten beri yürürlükte), kişisel verilerin yurt dışına aktarılmasını öncelikle Kişisel Verileri Koruma Kurulu'nun aktarımın yapılacağı ülke hakkında verdiği bir yeterlilik kararına; bu yoksa Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerden birine bağlar. Standart sözleşme, imzalandıktan sonra beş iş günü içinde Kurum'a bildirilir. Yeterlilik kararı ve uygun güvence bulunmadığında aktarım yalnızca arızi olmak kaydıyla ve kanunda sayılan istisnai hâllerde (ör. muhtemel riskler hakkında bilgilendirilen kişinin açık rızası) yapılabilir.

Durumu dürüstçe şöyle özetliyoruz:

• Cloudflare (ABD merkezli; saklama konumu Cloudflare'ce belirlenir, küresel ağ): Sitenin çalışması için zorunludur. Aktarılan ve saklanan veriler, bağlantı bilgileri (geçici), günlük değişen IP özetleri, toplam sayaçlar ve maskelenmiş metinlerdir. Cloudflare ile Kurul'un standart sözleşmesi imzalanmamıştır ve bu aktarım bir yeterlilik kararına da dayanmaz. Cloudflare, kendi veri işleme koşullarıyla hizmet verir; durum değişirse bu bölüm güncellenir. Riski azaltmak için veriyi en aza indiriyoruz: ham IP saklanmaz, metinler maskelenir, sayaçlar kimliksizdir.
• DeepSeek (Çin): Yalnızca Hesap asistanı kutusunu kullanırsan ve yalnızca yazdığın metin gönderilir. DeepSeek ile standart sözleşme imzalanmamıştır ve Çin hakkında bir yeterlilik kararına dayanmıyoruz. Bu yüzden kutunun kişisel veri olmadan kullanılmasını istiyoruz ve hizmeti buna göre tasarladık. Metnine yine de kişisel veri eklersen bu, senin başlattığın tek seferlik bir aktarım olur.
• Google (Google LLC, ABD; Google Ireland Ltd., İrlanda): Yalnızca yönetici Google Analytics'i etkinleştirmişse ve sen çerez tercihlerinde Analitik kategorisine açıkça izin verirsen. Bu durumda ölçüm verileri (sayfa adresi sorgu parametreleri olmadan, tarayıcı ve cihaz bilgisi, IP adresinden türetilen yaklaşık konum, Google'ın çerezle tuttuğu ziyaret kimliği) Google'a gönderilir ve ABD'de işlenebilir. ABD hakkında Kurul'un yeterlilik kararı yoktur ve Google ile Kurul'un standart sözleşmesi imzalanmamıştır. Bu aktarım yalnızca riskler hakkında bilgilendirildikten sonra verdiğin açık rızaya (KVKK m.9) dayanır; vermezsen Google'a hiçbir istek gönderilmez ve site aynen çalışır. Google sinyalleri ve reklam kişiselleştirmesi kapalıdır; Google'ın kendi veri işleme koşulları ayrıca uygulanır.

Muhtemel riskler: Yurt dışındaki kamu makamlarının verilere kendi hukukuna göre erişebilmesi, Türkiye'dekinden farklı ya da daha zayıf bir koruma düzeyi bulunması ve haklarını o ülkede kullanmanın daha zor olması. Bu riskleri istemiyorsan Hesap asistanı kutusu yerine formları kullan; formlar hiçbir veri göndermez.

9. Çerezler ve benzeri teknolojiler

Site, tarayıcının yerel belleğini (localStorage), sekme kapanınca silinen oturum belleğini (sessionStorage) ve yalnızca Google Analytics etkinse ve izin verirsen çerezleri kullanır. Hepsini aşağıdaki tabloda tek tek sayıyoruz. Bu kayıtların hiçbiri, aşağıda Google ve onay kaydı için yazılanlar dışında, sunucumuza gönderilmez.

• Zorunlu: Sitenin çalışması ve senin açıkça istediğin bir işlevin yerine getirilmesi için gereklidir (ör. seçtiğin temayı sayfalar arasında korumak, bir araçta eklediğin şehirleri hatırlamak, çerez seçimini hatırlamak, robot doğrulaması). Onaya bağlı değildir; kapatılamaz ama tarayıcı verilerini silerek temizleyebilirsin.
• İşlevsel: Favoriler ve son hesaplar. Yalnızca izin verirsen saklanır; izin vermezsen ya da izni geri çekersen kayıtlar bu cihazdan silinir ve yenileri yazılmaz.
• Analitik: Google Analytics 4. Yalnızca yönetici etkinleştirmişse bantta görünür ve yalnızca izin verirsen yüklenir. İzin vermeden önce Google'a hiçbir istek gönderilmez.
• Reklam: Sitede reklam yok; bu kategori bantta görünmez. Reklam eklenirse bu metin önceden güncellenir ve ayrıca onayın istenir.

Sitenin kendi istatistik sayaçları (4. bölüm) çerez ya da yerel bellek kullanmaz, ziyaretçi kimliği oluşturmaz ve yalnızca günlük toplamlar tutar; bu yüzden onaya bağlanmamıştır. Tarayıcında "Do Not Track" ya da "Global Privacy Control" açıksa hiç çalışmaz.

Google Analytics: Yalnızca yönetici etkinleştirirse ve sen Analitik kategorisine izin verirsen yüklenir. İzin verirsen Google'a sayfa adresi (sorgu parametreleri olmadan), tarayıcı ve cihaz bilgisi gönderilir; Google ayrıca IP adresinden yaklaşık konum çıkarır. Google sinyalleri ve reklam kişiselleştirmesi kapalıdır. Yurt dışına aktarım ve riskleri için 8. bölüme bak.

Seçimini değiştirmek ya da geri çekmek: Her sayfanın altındaki Çerez tercihleri bağlantısıyla paneli açıp kategorileri değiştirebilir ya da "Tümünü reddet" ile tüm izinlerini geri çekebilirsin; bu, izin vermek kadar kolaydır. İşlevsel izni geri çekersen favorilerin ve son hesapların bu cihazdan silinir; Analitik izni geri çekersen Google Analytics durur ve çerezleri silinir. Ayrıca tarayıcının site verilerini silerek her şeyi temizleyebilirsin; bu durumda seçimin yeniden sorulur.

Çerez tercihlerini aç

Bir hesaplayıcıda Paylaş ile oluşturduğun bağlantı formdaki girdileri adresin içinde taşır; bağlantıyı kiminle paylaşırsan o görür. Sayfa bu değerleri sunucuya göndermez, sayaçlara ve Google Analytics'e eklemez.

10. Onay kayıtları

Çerez tercihinde bir seçim yaptığında (kabul, ret, kategori seçimi ya da geri çekme), onay verdiğini ya da vermediğini gerektiğinde ispat edebilmek için sunucumuza kısa bir kayıt gönderilir.

• Saklanan: tarayıcında rastgele üretilen onay kimliği (seni tanıtmaz; tercih panelinde görürsün), kaydın sunucu zamanı, politika ve metin sürümü, her kategori için seçimin, yaptığın eylem, IP adresinin her gün değişen gizli bir anahtarla üretilmiş tek yönlü özeti, cihaz türü (mobil, tablet, masaüstü), tarayıcı ailesi (ör. Chrome, Safari; sürüm yok) ve seçimi yaptığın sayfanın yolu (sorgu parametreleri olmadan).
• Saklanmayan: ham IP adresi, tarayıcının tam kimlik dizgesi, çerez, adın ya da başka bir iletişim bilgisi.
• Amaç ve hukuki sebep: Rızanın alındığını ve geri çekildiğini ispat etmek (KVKK m.5/2-ç hukuki yükümlülüğün yerine getirilmesi ve m.5/2-f meşru menfaat).
• Süre: 13 ay; ardından saatlik otomatik görevle silinir. Seçimin 12 ay sonra yeniden sorulur.
• Erişim: Yalnızca yönetici, yönetim panelinden. Belirli bir kaydı görmek ya da sildirmek istersen tercih panelindeki onay kimliğini hesapladev@gmail.com adresine iletebilirsin.

11. Toplama yöntemi ve hukuki sebep

Veriler, siteyi kullandığında tarayıcın ve sunucumuz aracılığıyla otomatik yollarla, ayrıca kutulara yazdığın metinler aracılığıyla toplanır. Hukuki sebepler:

• Hesap asistanı ve geri bildirim gibi istediğin hizmetin sunulması: KVKK m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması).
• Hız limiti, kötüye kullanımın önlenmesi, hata takibi ve toplam istatistiklerle hizmetin iyileştirilmesi: KVKK m.5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati).
• Zorunlu yerel kayıtlar (tema, araç ayarları, çerez seçimin, oturum belleği, robot doğrulaması): istediğin işlevin sunulması ve güvenlik için KVKK m.5/2-c ve m.5/2-f; Kurul'un çerez rehberine göre zorunlu çerezler için açık rıza aranmaz.
• İşlevsel kayıtlar (favoriler, son hesaplar) ve etkinse Google Analytics: yalnızca açık rızan (KVKK m.5/1). Google'a yurt dışı aktarım için de açık rızan (KVKK m.9; ayrıntı 8. bölüm).
• Çerez onayı kayıtları: KVKK m.5/2-ç ve m.5/2-f (10. bölüm).

Yurt dışına aktarımın dayanağı ve sınırları için 8. bölüme bak. Açık rızanı her zaman, verdiğin kadar kolay biçimde geri çekebilirsin (9. bölüm); geri çekme, önceki işlemlerin hukuka uygunluğunu etkilemez.

12. Hakların ve başvuru

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, kanundaki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Başvuru: Taleplerini yazılı olarak ya da Kurul'un belirlediği diğer yöntemlerle hesapladev@gmail.com adresine iletebilirsin (KVKK m.13). Talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurun reddedilir, cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

Ham IP adresi, form değerleri ve ziyaretçi kimliği saklanmadığı için bu veriler bakımından seni tanımlayabileceğimiz bir kayıt bulunmaz. Geri bildirim ve karşılanamayan soru kayıtları kişiye bağlanmadığından, belirli bir kaydın silinmesini istersen metnini ve yaklaşık tarihini paylaşman gerekir.