Gizlilik Politikası

1. Biz kimiz

ranx.cloud, Ali Uygur (sole proprietor), Gürselpaşa Mahallesi, 75727 Sokak, C Blok No: 12 Daire: 14, Seyhan / Adana, Türkiye ("biz") tarafından işletilir. Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz. Gizlilikle ilgili her konuda bize contact@ranx.cloud adresinden ulaşabilirsiniz.

2. Neleri topluyoruz

Hesabınız

• E-posta adresiniz ve, verirseniz, adınız.
• Bir şifre belirlerseniz şifreniz; kimlik doğrulama kütüphanemiz (Better Auth) tarafından yalnızca tek yönlü bir hash olarak saklanır. Onu okuyamayız.
• Google ile giriş yaparsanız: Google bize adınızı, e-posta adresinizi, Google'ın bu adresi doğrulayıp doğrulamadığını, Google profil fotoğrafınızın bağlantısını ve Google hesap kimliğinizi iletir. Bunları, Google'ın giriş için verdiği token'larla birlikte şifrelenmiş olarak hesabınızla saklarız. Google'dan yalnızca temel profilinizi ve e-postanızı (openid, email ve profile kapsamları) isteriz ve token'ları Google hesabınızdaki başka hiçbir şeye erişmek için kullanmayız. Aynı adresle zaten bir hesabınız varsa, Google ile giriş yapmak Google'ı o hesaba ekler. O adres hiç doğrulanmamışsa, hesabın şifresini kaldırır ve oturumlarını kapatırız; böylece erişim yalnızca adresin sahibinde kalır.
• Oturumlar: giriş yaptığınızda bir oturum token'ı, bitiş zamanı ve oturumun oluşturulduğu IP adresi ile tarayıcı user agent'ını saklarız.
• Kaydolduğunuzda nereden geldiğiniz: geldiğiniz bağlantıdaki kampanya etiketleri (utm_ parametreleri), o bağlantının bir reklam tıklaması olup olmadığı (tıklamanın kimliği değil), sizi yönlendiren web sitesi (yalnızca domain'i) ve açtığınız ilk sayfa ile zamanı. Tarayıcınız bunları yalnızca ziyaret süresince, çerezde değil session storage'da tutar ve yalnızca bir hesap oluşturduğunuzda bize gönderir; biz de bağlantınızın geldiği ülkeyi ekleriz. Bunu yalnızca pazarlama çalışmalarımızdan hangilerinin işe yaradığını görmek için kullanırız ve kimseyle paylaşmayız. Hesabınızla birlikte saklanır ve hesabınızla birlikte silinir.

Instance'larınız

• Her instance için: uygulama, subdomain'i (<slug>.ranx.cloud), plan boyutu, durumu ve belirlediğiniz dashboard kullanıcı adı ile şifresi. Dashboard şifresi saklandığı yerde şifrelenir (AES-GCM).
• Bazı eski instance'lar, kurulumda hâlâ bir LLM sağlayıcısı ve API key istediğimiz dönemde oluşturuldu. Bunlar için sağlayıcı adı ve key veritabanımızda şifrelenmiş olarak saklanır. Yeni instance'lar key'inizi bize göndermez.

Faturalama

• Merchant of record'umuz Lemon Squeezy ödeme sayfasını yürütür ve ödeme bilgilerinizi toplar. Kart numaranızı hiçbir zaman görmeyiz. Tekrar yazmak zorunda kalmamanız için e-postanızı ödeme sayfasına iletiriz.
• Lemon Squeezy bize her abonelik hakkında bilgi verir: durumu, trial bitişi, yenileme ya da bitiş tarihleri ve müşteri portalınızın bağlantıları. Bunları, ödemesini yaptıkları instance ile birlikte saklarız.

Instance'ınıza koyduklarınız

Bir uygulamanın içine eklediğiniz her şey (workflow'lar, sohbetler, dosyalar, memory, credential'lar ve uygulamanın kendi dashboard'unda girdiğiniz LLM sağlayıcısı API key'leri) veritabanımızda değil, o instance'ın kendi kalıcı disk'inde saklanır. Backup içeren planlarda (Pro ve Power), uygulamanın kendi verisinden aldığı bir kopya dahil olmak üzere o disk'in günlük snapshot'larını da instance ile aynı Google Cloud bölgesinde saklarız. Disk ve snapshot'ları, Google Cloud KMS'te tutulan ve instance'ınıza özel bir anahtarla saklandıkları yerde şifrelenir. Uygulamanız çalışmak için verisini okur, sistemlerimiz de backup almak için okur. Hizmeti işletmek için gerekli olduğu durumlar (örneğin bize sorduğunuz bir arızayı gidermek) ya da kanunun gerektirdiği durumlar dışında bu içeriğe erişmeyiz. Bu içerik başka kişilerin kişisel verilerini içeriyorsa, neyin neden konulacağına siz karar verirsiniz; biz de instance'ınızı çalıştırmak için bunları sizin adınıza işleriz. Talep üzerine contact@ranx.cloud adresinden bir veri işleme sözleşmesi temin edilebilir.

Web sitesi analitiği ve reklam ölçümü

İnsanların siteyi nasıl bulup kullandığını ve reklamlarımızın işe yarayıp yaramadığını anlamak için Google Analytics 4 ve Google Ads dönüşüm ölçümünü kullanırız. Bunun tarayıcınıza neler yerleştirdiğini ve onayın nasıl işlediğini Çerezler bölümünde bulabilirsiniz. Ücretsiz bir trial başladığında ya da bir ödeme gerçekleştiğinde ve, reklam ölçümüne izin verirseniz, bir hesap oluşturduğunuzda sunucumuz bu olayı, dönüşümün sayılabilmesi için tarayıcınız için saklanan analitik ve reklam tıklama kimlikleriyle (varsa) birlikte Google Analytics'e de (Measurement Protocol aracılığıyla) bildirir.

Facebook ve Instagram'da da reklam veririz ve bu reklamları Meta'nın araçlarıyla ölçeriz: tarayıcınızdaki Meta Pixel ve sunucumuzdan Meta'nın Conversions API'si. Yalnızca reklam ölçümüne izin verirseniz (bkz. Çerezler), bunlar Meta'ya şu olayları gönderir: görüntülediğiniz sayfalar, baktığınız uygulama sayfaları, hesap oluşturma, ödeme adımını başlatma, ücretsiz bir trial'ın başlaması ve tutarıyla birlikte ilk ödemeniz. Bunlarla birlikte IP adresiniz ve tarayıcı user agent'ınız, Meta'nın tarayıcı ve reklam tıklama kimlikleri (_fbp ve _fbc çerezleri) ve, yalnızca sunucumuzdan, her biri bizden çıkmadan önce hash'lenen (SHA-256) e-posta adresiniz ve hesap kimliğiniz gönderilir. Meta, hangi reklamların işe yaradığını bize söylemek için bunları kendi hesaplarıyla eşleştirir. Siteden ayrıldıktan sonra gerçekleşen bir trial'ı ya da ödemeyi bildirebilmek için, ödeme adımının başlangıcındaki IP adresinizi, user agent'ınızı ve Meta kimliklerinizi abonelik kaydınızla birlikte saklarız. Reklam ölçümüne izin vermezseniz Meta'ya hiçbir şey gönderilmez ve Pixel yüklenmez.

E-postalar

Bir hesap oluşturduğunuzda, Cloudflare Email Service aracılığıyla size nasıl başlayacağınızı anlatan tek bir hoş geldiniz e-postası göndeririz. Bu e-posta adresinizi ve, verdiyseniz, adınızı kullanır. Hesabınız ya da hizmet hakkında da, örneğin sizi etkileyen bir değişiklik için, size e-posta gönderebiliriz. Bülten ya da pazarlama e-postası yoktur ve e-postalarımız takip pikseli ya da takip edilen bağlantı içermez. Makbuzları ve abonelik e-postalarını merchant of record olarak Lemon Squeezy gönderir. Bize yazarsanız, size yardımcı olabilmek için yazışmayı saklarız.

3. Neden kullanıyoruz ve hukuki dayanaklarımız

Kişisel verilerinizi satmayız ve bunları sizin üzerinizde hukuki sonuç doğuran otomatik kararlar için kullanmayız.

4. Kimlerle paylaşıyoruz

Hizmeti yürütmek için aşağıdaki hizmet sağlayıcıları kullanırız. Bunlar verileri bizim talimatlarımız doğrultusunda işler; merchant of record olarak hareket eden ve topladığı ödeme verilerinden kendisi sorumlu olan Lemon Squeezy hariç.

Meta yalnızca hizmet sağlayıcımız değildir. Meta'nın Business Tools Terms'i kapsamında, yukarıdaki verilerin sitemizde toplanması ve Meta'ya gönderilmesi bakımından biz ve Meta Platforms Ireland Limited müşterek veri sorumlusuyuz; Meta, bu verilerle sonrasında yaptıklarından, reklam sunmak ve reklamları iyileştirmek için kullanılması dahil, kendi Gizlilik Politikası kapsamında bağımsız bir veri sorumlusu olarak sorumludur. Bu verilerle ilgili haklarınızı doğrudan Meta'ya karşı kullanabilir, Meta'nın size gösterdiği reklamları Facebook ya da Instagram reklam tercihlerinizden yönetebilirsiniz.

Destek mesajları, herkese açık dokümantasyonumuzdan ve hesabınızın instance'larından yararlanan bir AI asistanı (Google Cloud üzerinde Gemini) tarafından yanıtlanır. Ödemeler, iadeler, verileriniz ya da güvenlik hakkındaki talepler ve asistanın yanıtlayamadığı her şey bir kişiye gider. Google bu verileri modellerini eğitmek için kullanmaz.

Çalıştırdığınız uygulamalar, key'ini girdiğiniz LLM sağlayıcısıyla (örneğin OpenRouter, Anthropic ya da OpenAI) iletişim kurar. Bu ilişki, o sağlayıcının koşulları ve gizlilik politikası kapsamında sizinle o sağlayıcı arasındadır.

Verileri ayrıca kanunun gerektirdiği durumlarda, kullanıcılarımızın ya da platformun haklarını ve güvenliğini korumak için ya da hizmetin satılması veya birleşmesi halinde halef bir şirkete (önce size haber vererek) açıklayabiliriz.

5. Uluslararası aktarımlar

Altyapımız Amerika Birleşik Devletleri'ndedir. Bu, AB'de, Birleşik Krallık'ta ya da İsviçre'de olsanız bile hesap verilerinizin ve instance'larınızın içeriğinin ABD'de saklandığı ve işlendiği anlamına gelir. Bu aktarımlar için hizmet sağlayıcılarımızın sunduğu güvencelere dayanırız: veri işleme koşullarındaki Avrupa Komisyonu Standart Sözleşme Maddeleri (ve Birleşik Krallık ile İsviçre'deki karşılıkları) ve, sağlayıcının sertifikalı olduğu durumlarda, AB-ABD Veri Gizliliği Çerçevesi ile bunun Birleşik Krallık ve İsviçre uzantıları. Meta'ya gönderilen reklam ölçümü verileri Meta Platforms Ireland Limited'e gider ve Meta tarafından aynı güvenceler kapsamında ABD'deki Meta Platforms, Inc.'e aktarılabilir. Daha fazla ayrıntıyı contact@ranx.cloud adresinden bize sorabilirsiniz.

6. Ne kadar süre saklıyoruz

• Hesap verileri hesabınız var olduğu sürece saklanır ve hesap silindiğinde silinir.
• Oturumlar kendiliğinden sona erer; çıkış yapmak ya da şifrenizi değiştirmek onları daha erken sonlandırır.
• Instance'lar: bir instance'ı sildiğinizde aboneliğini iptal eder; namespace'ini, container'ını, kalıcı disk'ini ve backup'larını, üzerlerindeki her şeyle birlikte sileriz. Bu geri alınamaz, bu yüzden ihtiyacınız olan her şeyin kendi kopyanızı saklayın. Veritabanımızdaki kaydı, silme işlemi tamamlandığında kaldırılır. Bir instance'ı silmek şifreleme anahtarını da yok eder; böylece disk'inin ya da backup'larının geride kalan herhangi bir kopyası, örneğin Google'ın depolama sistemlerinde, çözülemez. Anahtarın yok edilmesi silme işleminden sonraki 2 gün içinde tamamlanır ve Google, anahtar materyalini bundan sonraki 45 gün içinde tüm sistemlerinden kaldırır. Dashboard'unuzda göstermek için silme işleminin kısa bir kaydını (instance'ın adı ve uygulaması, ne zaman silindiği ve anahtarının ne zaman yok edildiği) saklarız; bu kayıt hesabınızla birlikte silinir.
• Backup'lar (Pro ve Power): bir instance'ın disk'inin son 7 günlük snapshot'ını saklarız. Backup içermeyen bir plana geçerseniz yeni backup alınmaz ve mevcut her backup 7 günlük olduğunda silinir.
• Destek yazışmaları, takip edebilmemiz ve önceki talepleri görebilmemiz için saklanır; isterseniz sileriz. Ekran görüntüleri gönderildikten 90 gün sonra silinir.
• Elimizdeki abonelik kayıtları hesabınızla birlikte silinir. Lemon Squeezy kendi işlem kayıtlarını vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklar.
• Analitik veriler, Google Analytics property'mizde belirlenen saklama süresine göre Google Analytics'te olay düzeyinde 2 ay, kullanıcı düzeyinde 14 ay saklanır.
• Bir abonelikle birlikte sakladığımız reklam ölçümü verileri (IP adresi, user agent, reklam kimlikleri) hesabınızla birlikte silinir. Meta'ya gönderilen veriler Meta tarafından kendi politikasına göre saklanır.
• Silinen veritabanı kayıtları, kalıcı olarak yok olmadan önce veritabanı sağlayıcımızın kısa süreli kurtarma geçmişinde en fazla 30 güne kadar sınırlı bir süre kalabilir.

Instance'ları dashboard'dan kendiniz silebilirsiniz. Hesap silme henüz self-servis değildir: hesabınızın adresinden contact@ranx.cloud adresine e-posta gönderin; hesabınızı, instance'larınızı ve hakkınızda tuttuğumuz verileri silelim.

7. Haklarınız

Yaşadığınız yere bağlı olarak (ve AEA'da, Birleşik Krallık'ta ya da İsviçre'deyseniz her durumda) şu haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişmek ve bir kopyasını almak;
• yanlışsa düzeltilmesini istemek;
• silinmesini istemek;
• meşru menfaatlerimize dayanan kullanım dahil, nasıl kullandığımızı kısıtlamak ya da buna itiraz etmek;
• taşınabilir bir biçimde almak;
• onayınızı istediğiniz zaman geri çekmek (bu, geri çekmeden önce yaptıklarımızı etkilemez);
• bir veri koruma denetim makamına, özellikle yaşadığınız ya da çalıştığınız ülkedekine şikâyette bulunmak. Birleşik Krallık'ta bu makam Information Commissioner's Office'tir (ICO).

Bu haklardan herhangi birini kullanmak için contact@ranx.cloud adresine e-posta gönderin. Bir ay içinde yanıt veririz ve önce gerçekten siz olduğunuzu doğrulamamız gerekebilir. Bir düzenleyici makama başvurmadan önce endişenizi çözme fırsatı verirseniz memnun oluruz, ancak buna mecbur değilsiniz.

8. Çerezler

AEA'dan, Birleşik Krallık'tan ya da İsviçre'den ziyaret ediyorsanız, herhangi bir analitik ya da reklam çerezi yerleştirmeden önce size sorarız. Kabul edene kadar Google etiketleri depolama reddedilmiş halde Consent Mode v2 ile çalışır: hiçbir analitik ya da reklam çerezi yerleştirmezler ve Google yalnızca çerezsiz sinyaller alır. Meta Pixel hiç yüklenmez ve sunucumuz Meta'ya sizinle ilgili hiçbir şey göndermez. Tercihinizi istediğiniz zaman site altbilgisindeki "Çerez ayarları" ile değiştirebilirsiniz; orada reddetmek aşağıda listelenen reklam çerezlerini de siler. Diğer yerlerde, Meta'nınkiler dahil analitik ve reklam ölçümü varsayılan olarak açık olabilir ve "Çerez ayarları" bunları kapatır.

Zorunlu çerezler onay gerektirmez, çünkü site onlar olmadan çalışamaz. Google'ın verileri nasıl kullandığı How Google uses information from sites that use its services sayfasında, Meta'nınki ise Çerez Politikası'nda açıklanır. Instance'larınızdaki uygulamalar (*.ranx.cloud subdomain'lerinde) dashboard'larının giriş çerezleri gibi kendi çerezlerini yerleştirebilir; bunlar çalıştırdığınız uygulamanın parçasıdır.

9. Güvenlik

Her instance kendi container'ında ve izole namespace'inde, kendi disk'iyle çalışır. Siteye ve instance'lara giden trafik HTTPS üzerinden sunulur. Şifreler hash'lenir; dashboard şifreleri ve saklanan API key'ler saklandıkları yerde şifrelenir. Her instance'ın disk'i ve backup'ları kendilerine ait bir anahtarla şifrelenir (bkz. Ne kadar süre saklıyoruz). Ekibimizin instance verilerine erişimi hizmeti işletmekle sınırlıdır ve kayıt altına alınır. Hiçbir sistem kusursuz derecede güvenli değildir; bu yüzden lütfen güçlü ve benzersiz bir şifre kullanın ve instance'ınızın dashboard şifresini gizli tutun. Verilerinizi etkileyen bir ihlalden haberdar olursak, kanunun gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

10. Çocuklar

ranx.cloud 16 yaşından küçükler için tasarlanmamıştır ve onların verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, silelim.

11. Bu politikadaki değişiklikler

Hizmet ya da mevzuat değiştiğinde bu sayfayı günceller ve yukarıdaki "Son güncelleme" tarihini değiştiririz. Bir değişiklik verilerinizi nasıl kullandığımızı önemli ölçüde etkiliyorsa, bunu size önceden e-postayla ya da dashboard'da bildiririz.

12. İletişim

Ali Uygur (sole proprietor), Gürselpaşa Mahallesi, 75727 Sokak, C Blok No: 12 Daire: 14, Seyhan / Adana, Türkiye. E-posta: contact@ranx.cloud. Hizmet Koşulları'mıza da bakabilirsiniz.