Gizlilik politikası

Zero-Shot, üyelerinin kendi sayfasını ve portfolyosunu yayımladığı bir takım sitesidir. Site sahibi ve veri sorumlusu Zero-Shot'tur; iletişim adresi info@zeroshotteam.com.

Sitede reklam ağı ve üçüncü taraf takip kodu yoktur. Yalnızca Vercel'in çerez kullanmayan ziyaret ve hız ölçümü çalışıyor: sayfa görüntülemesi, yönlendiren adres ve sayfa açılış süresi toplanır, kişi bazında kayıt tutulmaz. Ziyaretçi profili çıkarmıyor, veriyi kimseye satmıyoruz.

Hesap bilgileri. Kayıt olurken e-posta adresin ve şifren. Şifre bize açık halde ulaşmaz; kimlik doğrulama sağlayıcımız Supabase tarafından bcrypt ile özetlenerek saklanır.

Google ile giriş yaptıysan. Google'dan yalnızca e-posta adresin ve varsa adın gelir. Google şifreni bizimle paylaşmaz.

Profil içeriği. Kullanıcı adın, görünen adın, unvanın, biyografin, şu an öğrendiğin konu, konumun, yeteneklerin, bağlantıların, kendi kendine öğrenmeye başladığın yıl ve sigil ayarların. Bunları sen giriyorsun ve istediğin zaman değiştiriyorsun.

Profil fotoğrafı (isteğe bağlı). Yüklersen tarayıcında kare kırpılıp 512 piksele küçültülür, sonra depolama alanımıza yüklenir. Yüklemek zorunda değilsin — varsayılan görselin kullanıcı adından hesaplanan sigilindir.

Portfolyo içeriği. Eklediğin işlerin başlığı, açıklaması, etiketleri, kapak görseli ve bağlantıları.

Teknik kayıtlar. Sunucu ve altyapı sağlayıcılarımız güvenlik ve hata ayıklama amacıyla kısa süreli erişim kaydı tutar (IP adresi, tarayıcı bilgisi, istenen adres). Bu kayıtlara pazarlama amacıyla bakmıyoruz.

Hesap bilgileri, hesabını açıp güvenli şekilde giriş yapabilmen için işlenir — yani seninle aramızdaki sözleşmenin ifası için.

Profil ve portfolyo içeriği, senin açık talebinle yayımlanır. Sayfan Yayında olarak işaretlenene kadar herkese açık değildir; işaretlediğinde içerik internete açılır ve arama motorları tarafından dizine eklenebilir.

Teknik kayıtlar, sitenin ayakta ve güvende kalması yönündeki meşru menfaatimiz için tutulur.

Kayıt olurken ve şifre değiştirirken, seçtiğin şifrenin bilinen veri sızıntılarında yer alıp almadığını Have I Been Pwned servisiyle kontrol ediyoruz.

Bu kontrol k-anonimlik yöntemiyle yapılır: şifren hiçbir zaman gönderilmez. Şifrenin SHA-1 özetinin yalnızca ilk beş karakteri sorgulanır, eşleştirme senin tarayıcına dönen liste üzerinde yapılır. Servis ulaşılamazsa kayıt akışı engellenmez.

Sitede reklam veya takip çerezi yoktur. Kullanılan çerezler şunlardır:

Oturum çerezi. Giriş yaptığında Supabase tarafından ayarlanır. httpOnly, secure ve sameSite=lax işaretlidir; yani JavaScript ile okunamaz. Oturum bilgisi tarayıcı depolamasında (localStorage) tutulmaz.

`zs-lang`. Seçtiğin dili hatırlar, böylece her ziyarette Türkçe/İngilizce tercihini tekrar yapmak zorunda kalmazsın.

Ayrıca tema tercihin (açık/koyu) tarayıcının kendi depolamasında zs-theme anahtarıyla saklanır. Bu bir çerez değildir ve sunucuya hiç gönderilmez.

Herkes. Sayfanı yayına aldıysan profilin ve yayımladığın işlerin herkese açıktır. Taslak olarak bıraktığın her şey yalnızca sana görünür — bunu veritabanı seviyesindeki satır bazlı güvenlik politikaları sağlar.

Supabase. Kimlik doğrulama, veritabanı ve dosya depolama sağlayıcımız.

Vercel. Sitenin barındırıldığı ve dağıtıldığı altyapı.

Google. Yalnızca Google ile giriş yapmayı seçersen devreye girer.

Bunların dışında verini kimseyle paylaşmıyoruz. Yasal bir zorunluluk doğarsa yalnızca zorunlu olan kadarını veririz.

Bu sağlayıcılar sunucularını yurt dışında da çalıştırabilir; hesabını açarak verinin bu hizmetler üzerinden yurt dışına aktarılmasına da onay vermiş olursun.

Hesabın açık olduğu sürece. Hesabını sildirdiğinde profilin, portfolyon ve yüklediğin dosyalar kalıcı olarak silinir.

Altyapı sağlayıcılarının güvenlik kayıtları kendi saklama sürelerine tabidir ve genellikle kısa sürede otomatik olarak düşer.

KVKK ve GDPR kapsamında; verine erişme, düzeltme, silme, işlemeyi kısıtlama ve verini taşınabilir biçimde alma hakkın var.

Erişim ve düzeltme için panelden hiçbir yere yazmana gerek yok: /dashboard üzerinden bütün profil ve portfolyo bilgilerini görebilir ve değiştirebilirsin. E-posta ve şifreni /dashboard/account ekranından güncelleyebilirsin.

Hesap silme. /dashboard/account ekranındaki Hesabı sil bölümünden kendin silebilirsin. Onaylamak için e-posta adresini yazman isteniyor; onayladığın anda profilin, portfolyon ve yüklediğin dosyalar kalıcı olarak siliniyor. Kimseye yazmana ve beklemene gerek yok.

Bir sorun yaşarsan info@zeroshotteam.com adresinden bize ulaşabilirsin.

Bir şikâyetin olursa önce bize yaz. Tatmin olmazsan Kişisel Verileri Koruma Kurumu'na başvurabilirsin.

Site 16 yaşın altındaki kişilere yönelik değildir ve bilerek onlardan veri toplamayız. Böyle bir hesap fark edersek sileriz.

Anlamlı bir değişiklik olursa yukarıdaki tarihi güncelleriz; hesabını etkileyen bir değişiklikte ayrıca e-posta ile bilgilendiririz.