StoreRules
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, storerules.com alan adındaki web sitesi ve uygulama ("StoreRules" veya "Hizmet") aracılığıyla işlenen kişisel verilerinizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") m.13–14 uyarınca da bilgilendirme niteliğindedir.
1. Veri sorumlusu ve iletişim
Veri sorumlusu: StoreRules (Türkiye).
Gizlilik ve KVKK başvuruları: privacy@storerules.com
Genel destek: support@storerules.com
StoreRules şu anda bir şirket bünyesinde değil, bireysel olarak işletilmektedir. İşletmeci bir tüzel kişilik kazandığında bu bölüm unvan ve adres bilgileriyle güncellenecektir.
2. İşlenen kişisel veriler, amaçlar, hukuki sebepler ve saklama süreleri
Yalnızca Hizmet'i sunmak, güvenliğini sağlamak ve kötüye kullanımı önlemek için gereken verileri işleriz. Verilerinizi satmayız, reklam amacıyla kullanmayız veya paylaşmayız.
| Veri kategorisi | Hangi veriler | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Hesap verileri | E-posta adresi; adınız (Google veya Apple ile girişte bu sağlayıcıların paylaştığı ölçüde); kullandığınız giriş yöntemi ve bu sağlayıcının size verdiği kullanıcı kimliği; hesap oluşturma ve son giriş zamanı. | Hesabınızı oluşturmak, sizi tanımak, üyelere açık özellikleri sunmak. | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b). | Hesabınızı silene kadar. |
| Oturum verileri | Oturum çerezi. Sunucuda yalnızca çerezdeki rastgele anahtarın tek yönlü özeti (SHA-256) tutulur. | Girişli kalmanızı sağlamak. | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b). | En fazla 30 gün; çıkış yaptığınızda hemen silinir. Süresi dolanlar günlük olarak temizlenir. |
| E-posta ile giriş | E-posta adresiniz; tek kullanımlık giriş linkinin özeti; istek zamanı; IP adresinizin gizli anahtarla üretilmiş özeti (IP adresinin kendisi saklanmaz). | Giriş linki göndermek; aşırı istekleri ve kötüye kullanımı engellemek. | Sözleşmenin ifası ve meşru menfaat — güvenlik (KVKK m.5/2-c, f; GDPR m.6/1-b, f). | Link 15 dakika geçerli ve tek kullanımlıktır; kayıt 7 gün sonra silinir. |
| Soru kotası | Günlük soru sayısı; üyelerde hesap kimliği, misafirlerde rastgele misafir kimliği ve IP adresinizin gizli anahtarla üretilmiş özeti. | Günlük kullanım sınırlarını uygulamak; maliyeti ve kötüye kullanımı sınırlamak. | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). | 90 gün. |
| "Sor" soruları | Yazdığınız soru metni. | Sorunuzu ilgili maddelerle eşleştirmek ve cevap üretmek (bkz. Bölüm 3). | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b). | Saklanmaz. Yalnızca cevap üretilirken işlenir; StoreRules soru metnini kaydetmez. |
| Okuma ilerlemesi | Okundu işaretlediğiniz veya okuduğunuz maddeler, okunduğu sürüm ve zamanı. | Okuduğunuz ve sonradan değişen maddeleri size göstermek. | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b). | Hesabınızı silene kadar. |
| Geri bildirim | Özet ve çevirilere verdiğiniz 👍/👎 oyları ve yazdığınız hata raporları; e-posta adresinizle ilişkilendirilir. | İçerik kalitesini artırmak; hatalı özet ve çevirileri düzeltmek. | Meşru menfaat — hizmet kalitesi (KVKK m.5/2-f; GDPR m.6/1-f). | En fazla 3 yıl. Hesabınızı silerseniz geri bildirimleriniz sizinle bağı kaldırılarak anonimleştirilir. |
| Bekleme listesi | E-posta adresi; sayfa dili; kayıt zamanı; IP adresinden türetilen ülke kodu (IP adresinin kendisi saklanmaz). | Erişiminiz hazır olduğunda size bir e-posta göndermek. | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). Rızanızı dilediğiniz zaman geri alabilirsiniz. | Talep ettiğinizde veya en geç 24 ay sonra otomatik olarak silinir. |
| Teknik kayıtlar | IP adresi, tarayıcı ve cihaz bilgisi, istek adresi ve zamanı, hata kayıtları. Altyapı sağlayıcımız Cloudflare tarafından işlenir. | Hizmeti çalıştırmak, saldırılara karşı korumak, hataları gidermek. | Meşru menfaat — güvenlik ve işletim (KVKK m.5/2-f; GDPR m.6/1-f). | Kısa süreli; Cloudflare'ın kayıt saklama süreleriyle sınırlıdır (genellikle birkaç gün). |
| Ziyaret istatistikleri | Cloudflare Web Analytics ile toplu ziyaret sayıları. Çerez kullanmaz, sizi siteler arasında izlemez, kişisel profil oluşturmaz. | Hizmetin nasıl kullanıldığını toplu olarak anlamak. | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). | Yalnızca toplu istatistik olarak. |
| İletişim | Bize yazdığınız e-postalar ve içerdikleri bilgiler. | Taleplerinizi yanıtlamak. | Meşru menfaat; hak başvurularında hukuki yükümlülük (KVKK m.5/2-ç, f; GDPR m.6/1-c, f). | Talebin sonuçlanmasından sonra en fazla 2 yıl. |
Kanunda öngörülen hâllerde (ör. yetkili bir makamın hukuka uygun talebi) verileriniz, hukuki yükümlülüğümüzü yerine getirmek için gereken ölçüde işlenebilir (KVKK m.5/2-ç; GDPR m.6/1-c).
3. "Sor" özelliği ve yapay zekâ
"Sor" özelliğine yazdığınız soru şu adımlarla işlenir:
- Soru metni, ilgili maddeleri bulmak için Cloudflare Workers AI üzerinde sayısal bir vektöre dönüştürülür.
- Soru ve bulunan madde metinleri cevap üretmek için bir yapay zekâ modeline gönderilir. Şu anda Google'ın Gemini API'si kullanılmaktadır; bazı durumlarda Anthropic'in Claude API'si kullanılabilir.
- Cevaptaki atıflar otomatik olarak kontrol edilir ve cevap size gösterilir. Soru ve cevap StoreRules tarafından saklanmaz; yalnızca günlük soru sayınız tutulur.
Bu sağlayıcılar, gönderilen içeriği kendi API koşulları çerçevesinde işler. Sorularınıza kişisel veri, şirket sırrı veya gizli bilgi yazmayın.
Madde özetleri, Türkçe çeviriler ve cevaplar yapay zekâ ile üretilir ve hata içerebilir. Bu içerikler hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar niteliği taşımaz.
Geri bildirimlerinizdeki hata raporları, ilgili özet veya çevirinin düzeltilmiş hâlini üretmek amacıyla bu yapay zekâ sağlayıcılarına iletilebilir. Raporlarınıza kişisel veri yazmayın.
4. Çerezler ve cihazınızda saklanan veriler
Yalnızca Hizmet'in çalışması için zorunlu çerezler kullanırız. Reklam, pazarlama veya siteler arası izleme çerezi kullanmayız. Bu nedenle çerez onayı istemiyoruz.
| Ad | Amaç | Süre |
|---|---|---|
sr_session | Girişli kalmanızı sağlar. | 30 gün veya çıkış yapana kadar |
sr_guest | Giriş yapmadan "Sor" kullandığınızda günlük misafir kotasını uygular. Yalnızca misafir olarak soru sorduğunuzda oluşturulur. | 400 gün |
sr_oauth, sr_oauth_apple | Google veya Apple ile girişi güvenli şekilde tamamlamak için geçici doğrulama bilgisi. | 10 dakika |
Cloudflare güvenlik çerezleri (ör. __cf_bm) | Altyapı sağlayıcımız tarafından, bot ve saldırı koruması gerektiğinde oluşturulabilir. | Cloudflare'ın belirlediği kısa süre (genellikle 30 dakika) |
Ayrıca tema, dil, görünüm tercihleri ve bazı arayüz durumları (ör. bir özete oy verdiğiniz bilgisi) tarayıcınızın yerel depolamasında (localStorage) tutulur. Bu bilgiler sunucumuza gönderilmez; tarayıcı ayarlarınızdan silebilirsiniz.
5. Verilerin aktarıldığı taraflar
Kişisel verileriniz yalnızca aşağıdaki hizmet sağlayıcılara, Hizmet'i sunmak için gereken ölçüde aktarılır:
| Alıcı | Konum | Aktarılan veriler ve amaç |
|---|---|---|
| Cloudflare, Inc. | ABD (küresel altyapı) | Barındırma, veritabanı, e-posta gönderimi (giriş linkleri), e-posta yönlendirme, sorunun vektöre dönüştürülmesi (Workers AI), güvenlik ve ziyaret istatistikleri. Bu tabloda yer alan verilerin tamamı Cloudflare altyapısında işlenir. |
| Google LLC | ABD | "Sor" cevabı üretimi (soru metni ve ilgili madde metinleri, Gemini API); Google ile giriş seçerseniz kimlik doğrulama. |
| Anthropic PBC | ABD | Özet ve içerik üretimi; bazı durumlarda "Sor" cevabı ve geri bildirim raporlarına göre düzeltme üretimi. |
| Apple Inc. | ABD | Apple ile giriş seçerseniz kimlik doğrulama. |
Google veya Apple ile giriş yaptığınızda bu şirketler, giriş yaptığınız bilgisini kendi gizlilik politikalarına göre işler. Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca hukuki bir yükümlülük bulunması hâlinde ve bu yükümlülüğün gerektirdiği ölçüde aktarım yapılabilir.
6. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında, ağırlıklı olarak ABD'de ve Cloudflare'ın küresel veri merkezlerinde bulunduğundan, kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V kapsamında öngörülen uygun güvencelere (ör. sağlayıcıların standart sözleşmeleri ve veri işleme şartları) dayanılarak yapılır.
7. Toplama yöntemi
Kişisel verileriniz; formlara girdiğiniz bilgiler, Google veya Apple ile giriş sırasında bu sağlayıcıların bize ilettiği bilgiler, Hizmet'i kullanırken otomatik olarak oluşan kayıtlar ve çerezler aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.
8. Haklarınız ve başvuru yolları
KVKK m.11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
AB/AEA'da bulunuyorsanız GDPR kapsamında ayrıca şu haklarınız vardır: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve rızanızı dilediğiniz zaman geri alma.
Haklarınızı nasıl kullanırsınız:
- Giriş yaptıktan sonra Hesabım sayfasından tüm verilerinizi indirebilir veya hesabınızı ve verilerinizi kalıcı olarak silebilirsiniz.
- Diğer talepleriniz için privacy@storerules.com adresine, hesabınıza kayıtlı e-posta adresinden yazın. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
- Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB/AEA'da bulunuyorsanız ikamet ettiğiniz ülkenin veri koruma otoritesine de başvurabilirsiniz.
9. Çocuklar
Hizmet, uygulama geliştiricilerine yöneliktir; 16 yaşından küçükler tarafından kullanılmamalıdır. Bir çocuğa ait kişisel veri topladığımızı fark edersek bu verileri sileriz.
10. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Oturum anahtarları ve giriş linkleri sunucuda yalnızca tek yönlü özetleri olarak, IP adresleri yalnızca gizli anahtarla üretilmiş özetleri olarak saklanır. Parola tutmayız. Yönetim işlemlerine yalnızca yetkili hesaplar erişebilir. Hiçbir sistem tam güvenli olmasa da verilerinizi korumak için makul teknik ve idari tedbirleri alırız.
11. Değişiklikler
Bu metni, Hizmet'teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde üyeleri e-posta ile veya Hizmet içinde bilgilendiririz.
Privacy Policy
This policy explains how personal data is processed through the website and application at storerules.com ("StoreRules" or the "Service"). It serves as the privacy notice under the EU General Data Protection Regulation ("GDPR"), Articles 13–14, and Turkey's Personal Data Protection Law No. 6698 ("KVKK"). If the two language versions differ, the Turkish version prevails.
1. Controller and contact
Controller: StoreRules (Türkiye).
Privacy requests: privacy@storerules.com · Support: support@storerules.com
StoreRules is currently operated by an individual, not a company. When the operator becomes a legal entity, this section will be updated with its name and address.
2. Personal data, purposes, legal bases and retention
We process only what we need to provide the Service, keep it secure and prevent abuse. We do not sell your data or use or share it for advertising.
| Category | Data | Purpose | Legal basis (GDPR) | Retention |
|---|---|---|---|---|
| Account | Email address; your name (as shared by Google or Apple if you sign in with them); sign-in method and the user ID that provider assigns you; account creation and last sign-in time. | Create and identify your account; provide member features. | Contract, Art. 6(1)(b). | Until you delete your account. |
| Session | Session cookie. The server stores only a one-way hash (SHA-256) of its random token. | Keep you signed in. | Contract, Art. 6(1)(b). | Up to 30 days; deleted at sign-out. Expired sessions are purged daily. |
| Email sign-in | Email address; hash of the one-time link; request time; a keyed hash of your IP address (the IP itself is not stored). | Send sign-in links; prevent excessive requests and abuse. | Contract and legitimate interests (security), Art. 6(1)(b), (f). | Links are single-use and valid for 15 minutes; records are deleted after 7 days. |
| Question quota | Daily question count; your account ID, or for guests a random guest ID and a keyed hash of your IP address. | Enforce daily usage limits; limit cost and abuse. | Legitimate interests, Art. 6(1)(f). | 90 days. |
| "Ask" questions | The text of your question. | Match it to relevant clauses and generate an answer (see Section 3). | Contract, Art. 6(1)(b). | Not stored. Processed only while the answer is generated. |
| Reading progress | Clauses you read or mark as read, the version read, and when. | Show what you have read and what changed since. | Contract, Art. 6(1)(b). | Until you delete your account. |
| Feedback | 👍/👎 votes and error reports on summaries and translations, linked to your email. | Improve content quality; correct faulty summaries and translations. | Legitimate interests, Art. 6(1)(f). | Up to 3 years. If you delete your account, your feedback is anonymised. |
| Waiting list | Email address; page language; sign-up time; a country code derived from your IP address (the IP itself is not stored). | Email you once when your access is ready. | Consent, Art. 6(1)(a); you may withdraw it at any time. | Deleted on request or automatically after at most 24 months. |
| Technical logs | IP address, browser and device data, request URL and time, error logs, processed by our infrastructure provider Cloudflare. | Run the Service, protect it against attacks, fix errors. | Legitimate interests, Art. 6(1)(f). | Short-term, limited by Cloudflare's log retention (usually a few days). |
| Visit statistics | Aggregate visit counts via Cloudflare Web Analytics. It uses no cookies, does not track you across sites and builds no profile. | Understand overall use of the Service. | Legitimate interests, Art. 6(1)(f). | Aggregate statistics only. |
| Correspondence | Emails you send us and their contents. | Answer your requests. | Legitimate interests; legal obligation for rights requests, Art. 6(1)(c), (f). | Up to 2 years after the request is closed. |
Where required by law (for example a lawful request from a competent authority), data may be processed to the extent needed to meet a legal obligation, Art. 6(1)(c).
3. "Ask" and artificial intelligence
When you use "Ask", your question is processed as follows:
- It is converted into a numeric vector on Cloudflare Workers AI to find relevant clauses.
- The question and the matching clause texts are sent to an AI model to generate the answer. Currently this is Google's Gemini API; in some cases Anthropic's Claude API may be used.
- Citations are checked automatically and the answer is shown to you. StoreRules stores neither the question nor the answer, only your daily question count.
These providers process the content under their own API terms. Do not include personal data, trade secrets or confidential information in your questions.
Summaries, Turkish translations and answers are generated with AI and may contain errors. They are not automated decisions producing legal or similarly significant effects concerning you.
Error reports you submit may be sent to these AI providers to produce a corrected summary or translation. Do not include personal data in reports.
4. Cookies and data stored on your device
We use only cookies that are strictly necessary for the Service. We use no advertising, marketing or cross-site tracking cookies, so we do not ask for cookie consent.
| Name | Purpose | Duration |
|---|---|---|
sr_session | Keeps you signed in. | 30 days or until sign-out |
sr_guest | Applies the daily guest quota when you use "Ask" without signing in. Created only when a guest asks a question. | 400 days |
sr_oauth, sr_oauth_apple | Temporary verification data to complete Google or Apple sign-in securely. | 10 minutes |
Cloudflare security cookies (e.g. __cf_bm) | May be set by our infrastructure provider when bot or attack protection is needed. | A short period set by Cloudflare (usually 30 minutes) |
Theme, language, view preferences and some interface state (such as whether you voted on a summary) are kept in your browser's local storage. They are not sent to our servers, and you can clear them in your browser settings.
5. Recipients
Personal data is shared only with the following providers, and only as needed to provide the Service:
| Recipient | Location | Data and purpose |
|---|---|---|
| Cloudflare, Inc. | USA (global network) | Hosting, database, sending sign-in emails, email forwarding, converting questions to vectors (Workers AI), security and visit statistics. All data in this policy is processed on Cloudflare's infrastructure. |
| Google LLC | USA | Generating "Ask" answers (question text and relevant clause texts, Gemini API); authentication if you choose Google sign-in. |
| Anthropic PBC | USA | Generating summaries and content; in some cases "Ask" answers and corrections based on feedback reports. |
| Apple Inc. | USA | Authentication if you choose Sign in with Apple. |
If you sign in with Google or Apple, they process the fact that you signed in under their own privacy policies. Data may be disclosed to competent public authorities only where a legal obligation requires it, and only to that extent.
6. International transfers
Because these providers operate servers outside Turkey and the EU, mainly in the USA and in Cloudflare's global data centres, your data is transferred internationally. Such transfers rely on appropriate safeguards under GDPR Chapter V and KVKK Article 9, such as the providers' standard contractual clauses and data processing terms.
7. How data is collected
Data is collected electronically and partly automatically: from what you enter in forms, from what Google or Apple share with us when you sign in with them, from records created automatically while you use the Service, and through cookies.
8. Your rights
You have the right to access, rectify and erase your data, to restrict processing, to data portability, to object to processing based on legitimate interests, and to withdraw consent at any time. Under KVKK you may also learn the recipients of your data, request that corrections and deletions be notified to them, object to outcomes against you that arise solely from automated analysis, and claim compensation for damage caused by unlawful processing.
- After signing in, the Account page lets you download all your data or permanently delete your account and data.
- For other requests, write to privacy@storerules.com from the email address registered to your account. We respond free of charge within 30 days.
- You may lodge a complaint with the supervisory authority in your country of residence (in the EU/EEA) or with Turkey's Personal Data Protection Board.
9. Children
The Service is intended for app developers and must not be used by anyone under 16. If we learn that we have collected personal data from a child, we delete it.
10. Security
All connections are encrypted with TLS. Session tokens and sign-in links are stored only as one-way hashes, and IP addresses only as keyed hashes. We store no passwords. Administrative functions are limited to authorised accounts. No system is perfectly secure, but we apply reasonable technical and organisational measures to protect your data.
11. Changes
We may update this policy as the Service or the law changes. The current version is always published on this page; we notify members of material changes by email or within the Service.