# Gizlilik Politikası

Bu sayfa bir nezaket çevirisidir. Bir fark olursa İspanyolca sürüm geçerlidir.

Son güncelleme tarihi: Kasım 2026

## 1. Biz kimiz

enviArchivos (enviarchivos.com), cihazlar arasında dosya ve metin aktarımı yapan bir web hizmetidir. Hizmeti tek bir kişi geliştiriyor ve yürütüyor; merkezi İspanya'dadır. Bize şu adresten yazabilirsin: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 2. Topladığımız veriler

enviArchivos, hizmeti sunmak için gereken en az bilgiyi toplar:

- **Yüklenen dosyalar ve metinler:** Karşı tarafın alabilmesi için yalnızca gereken süre boyunca saklanır ve planının süresi dolunca kendiliğinden silinir (tüm süreler daha aşağıda, “Veri saklama” bölümünde yer alıyor). **Nerede:** metinler veritabanımızda (Turso); dosyalar: Dosyalar **Cloudflare R2**'de saklanır; burası Cloudflare'in dosya deposudur, **Avrupa Birliği** yargı yetkisine tabidir (dosyalar AB'deki veri merkezlerinde tutulur). Tek bir istekte yüklendiklerinde, oraya gönderilirken birkaç saniye sunucumuzun diskinden geçerler ve bu değişiklikten önce yüklenenler, süreleri dolana kadar o diskte kalmaya devam eder. Ayrıca dosyanın adını, boyutunu ve türünü de saklarız.
- **İçeriğini kimlerin görebileceği:** Panelde içeriğini açan hiçbir işlev yoktur; onu yalnızca koduna sahip olan kişi açabilir. Dosyalarını ve metinlerini okumayız: onları analiz etmeyiz, dizinlemeyiz, reklam için kullanmayız ve herhangi bir şeyi eğitmek için kullanmayız. Bir yöneticinin bir metni ya da dosyayı görmesine izin veren iki işlev Eylül 2026'da sunucudan kaldırıldı ve biri bunları yeniden eklerse başarısız olan otomatik testler var. Bir yöneticinin şikâyet edilen bir içerikle yapabileceği tek şey, **onu görmeden kaldırmaktır** (kodundan yola çıkarak süresini bitirmek ya da silmek). Bu işlem, kimin ne zaman yaptığıyla birlikte dahili denetim kaydımıza işlenir. İki istisna var: **(a)** bir gönderimin koduna sahip olan herkes onu açabilir, çünkü ürün böyle çalışıyor. Panel her gönderimin kodunu gösterir, çünkü bize bir sorunla yazdığında sana yardım edebilmek için bu gerekir; ama gönderdiklerini açmak için bu kodu kullanmayız. Kodu yalnızca istediğin kişiyle paylaş ve içerik hassassa [yüklemeden önce şifrele](/enviar-archivos-seguro#cifrado); **(b)** yetkili bir makam bunu yasal olarak talep ederse, o anda elimizde ne varsa teslim etmek zorunda kalırız. Bu da neredeyse her zaman hiçbir şey demektir, çünkü gönderimler dakikalar ya da saatler içinde kendiliğinden silinir (Pro'da en fazla 7 gün).
- **Otomatik işleme:** Bir görsel yüklediğinde sunucumuz önizlemenin görünmesi için bir küçük resim oluşturur. Bunu bir program yapar, hiçbir insan görsele bakmaz ve küçük resim, dosyayla birlikte silinir.
- **Bir görseli SVG'ye dönüştürmek (isteğe bağlı):** Dönüştür sekmesindeki araçlar cihazında çalışır ve dosyaların bize ulaşmaz; tek istisna bir görseli SVG'ye dönüştürmektir. Bu görsel yalnızca dönüştürülmek için sunucumuza gider; bir program onu bellekte işler, hiçbir kişi bakmaz, ve SVG'yi sana geri verdiğimiz anda silinir: ne diske ne de veritabanına kaydedilir. Bu dönüştürmeden yalnızca o gün kaç tane yaptığını, hesabınla birlikte, planının günlük sınırı için not ederiz ve bu sayı iki gün sonra silinir. Dönüştürmeyi bir paket ödüyorsa, paketten düşülür: her paket için hangisi olduğunu, kaç dönüştürme verdiğini ve kaçını kullandığını, ne zaman satın aldığını (iade edildiyse ne zamandan beri geçerli olmadığını) ve ödemenin referansını, hesabın var olduğu sürece saklarız. Başarısız denemeler de aynı şekilde ve aynı süreyle ayrıca sayılır; böylece kimse sunucuyu sınırsız meşgul edemez. Stili görerek seçebilmen için, görseli seçer seçmez, hesabın olsun ya da olmasın, onun küçültülmüş bir kopyası (kenarı en çok 1024 piksel) aynı programdan geçer ve her stilin bir önizlemesi olarak geri gelir: o da saklanmaz, yalnızca o gün kaç kez istediğini aynı süreyle sayarız: giriş yaptıysan hesabınla birlikte, yapmadıysan bu maddenin sonunda açıklanan IP parmak iziyle. Android uygulamasında bir tane daha dönüştürmek için video izlersen, o gün sana kaç hak verdiğini de aynı süreyle kaydederiz ve her ödülde olduğu gibi, günlük sınır ve videolar arasındaki bekleme için, ödülü ne zaman aldığını 90 gün boyunca hesabınla birlikte saklarız. Bunun dışında, her gün toplamda ve plan başına kaç dönüştürme, deneme ve önizleme yapıldığını hiçbir hesap kaydetmeden sayarız: yalnızca sayılar, kimin yaptığını söylemez. Ayrıca Dönüştür sekmesindeki her araçtan kullanıldığına dair bir bildirim alırız (hangisi, açılıp açılmadığı, başarılı olup olmadığı ya da indirilip indirilmediği), dosya ya da ondan herhangi bir şey olmadan. Bunu kimin yaptığını kaydetmeden gün ve plan başına sayarız: ana sayfadaki sayacın eklediği dönüştürülen dosya sayısı buradan gelir. Kimse onu şişirmesin diye, ve hesapsız önizlemelerin sınırı için, her bağlantının o gün kaç tane yaptığını, kendi anahtarımızla şifrelenmiş ve her gün değişen bir IP parmak iziyle kaydederiz; adres saklanmaz ve parmak izi iki gün sonra silinir. Bu kullanım bildirimi ve sayımı, hangi araçların kullanıldığını bilmek konusundaki meşru menfaatimize dayanır (GDPR madde 6.1.f) ve bize [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com) adresinden yazarak itiraz edebilirsin.
- **Kısaltılmış IP adresi:** IP adresini saklamadan önce kısaltırız: IPv4'te son sekizliyi sıfırlarız (örneğin *83.45.12.199*, *83.45.12.0* olarak saklanır), IPv6'da ise yalnızca ilk üç grubu tutarız. Adresin tamamını asla saklamayız. Güvenlik, kötüye kullanımı tespit etme ve kullanım istatistikleri için kullanırız. Oturum açıkken bir şey gönderirsen, o gönderimin kaydında bu kısaltılmış IP hesabınla birlikte tutulur; böylece şikâyet edilen bir kötüye kullanımı araştırabiliriz. Hesapsız günlük sınır için de IP saklanmaz: kendi anahtarımızla şifrelenmiş, her gün değişen bir parmak izi saklanır.
- **Ziyaret istatistikleri:** Bir sayfayı her yüklediğinde, kısaltılmış IP'nin yanında şunları saklarız: baktığın **yol** (örneğin */recibir*), **ülken** (bunu IP'den yola çıkarak Cloudflare söyler, bundan daha fazla ayrıntı olmadan), **tarayıcının tanımlayıcısı** (hangi tarayıcıyı ve hangi sistemi kullandığını söyleyen “user-agent” dizesi), bir bağlantıdan geldiysen **geldiğin alan adı**, bize **web'den, yüklü uygulamadan ya da Android uygulamasından** girip girmediğin ve **iki dil**: tarayıcında ayarlı olan ilk dil (yalnızca dilin kendisi, örneğin *de*; listenin tamamı değil) ve sana uygulamayı hangi dilde gösterdiğimiz. Bunu üç şey için kullanırız: neyin işe yaradığını ve neyin yaramadığını anlamak, kötüye kullanımı tespit etmek ve uygulamayı başka bir dile çevirmeye değip değmeyeceğine karar vermek. Bunu hesabınla eşleştirmeyiz, hakkında bir profil oluşturmayız ve kimseyle paylaşmayız. **90 gün** sonra silinir. Silmeden önce **her günün ve her ayın toplamını** saklarız (kaç ziyaret olduğu, kaç farklı IP olduğu, hangi alan adından gelindiği ve web mi uygulama mı olduğu): yalnızca sayılar, IP'n ya da sana ait hiçbir şey olmadan; sitenin nasıl büyüdüğünü görebilmek için. Ayrıca her gün kaç gönderimin başlatıldığını ve kaçının tamamlandığını sayarız: yalnızca sayı, IP'n, hesabın ya da dosyaya dair hiçbir şey olmadan. Android uygulamasında da aynı şekilde, günlük olarak ve sana ait hiçbir şey olmadan, uygulamanın Android ile bağlantı kurup kuramadığını, reklam bulunup bulunmadığını ve kaçının görüntülendiğini sayarız. Bu istatistikler bize aittir ve çerez bildirimine bağlı değildir: çerez ya da cihazında başka herhangi bir işaret kullanmazlar; işleme, hizmeti ayakta tutmak ve kötüye kullanımdan uzak tutmak konusundaki meşru menfaatimize dayanır (GDPR madde 6.1.f). “Bu rehber işine yaradı mı?” sorusunda “Evet” ya da “Hayır”a basarsan, **sayfayı**, **yanıtını** ve günü, o günün, kısaltılmış IP'nin ve tarayıcının karışımından oluşan ve kendi anahtarımızla şifrelenmiş bir **parmak izi** ile birlikte saklarız: yalnızca aynı kişinin aynı sayfadaki oyunu aynı gün iki kez saymamak için işe yarar ve iki farklı gün birbirine bağlanamaz. O tabloda IP'ni, çerezleri ya da seni tanımlayan hiçbir şeyi saklamayız ve bu kayıt da 90 gün sonra silinir. Aynı parmak izi ve aynı sınırlarla, rehberler için **sayfanın ne kadarına kadar geldiğini** de saklarız (çeyrek dilimlerle: hiç, çeyrek, yarı, dörtte üç ya da son); hangilerinin sonuna kadar okunduğunu bilmek için. Bize yazarak itiraz edebilirsin.
- **Android uygulamasındaki etkinlik (hesabınla girdiysen):** Android uygulamasını oturum açıkken kullandığında, içeride olan biteni **hesabınla birlikte** kaydederiz: uygulamayı ne zaman açtığını ve hesabına ne zaman girdiğini, uygulamanın Android ile bağlantı kurup kurmadığını, hangi reklam biçimlerinin sana çıktığını (açılış reklamı, gönderimler arasında çıkan reklam ve izlemeyi seçtiğin videolar), bir videoyu sonuna kadar izleyip izlemediğini, bir gönderimi ne zaman bitirdiğini, senden uygulamayı puanlamanı isteyip istemediğimizi ve telefonundaki **Android ve Chrome sürümünü**. Hangi reklamı gördüğünü kaydetmeyiz (bunu Google seçer ve bize söylemez), IP'ni de, gönderdiğin hiçbir şeyi de kaydetmeyiz. Bunu reklamların çalışıp çalışmadığını, birinin bize yazdığında neden video çıkmadığını ve hangi telefonların sorun çıkardığını anlamak için kullanırız. Uygulamayı hesapsız kullanırsan bunların hiçbiri adınla kaydedilmez: yalnızca bir önceki maddedeki günlük sayım tutulur. **90 gün** sonra silinir, hesabını sildiğinde ise tamamen silinir. İşleme, hizmetin ve reklamlarının çalışmasındaki meşru menfaatimize dayanır (GDPR madde 6.1.f) ve bize yazarak itiraz edebilirsin.
- **İçerik şikâyetleri:** Aldığın bir şeyi şikâyet edersen gönderimin kodunu, listeden seçtiğin nedeni, yazdığın yorumu (isteğe bağlı) ve kısaltılmış IP'ni saklarız; böylece kimse aynı şeyi bin kez şikâyet ederek sayacı şişiremez. Şikâyet etmek için hesap gerekmez ve senden kimliğini belirten hiçbir bilgi istemeyiz.
- **Oturum çerezleri:** Oturum açtığında (Google ile ya da e-postana gönderilen bir bağlantıyla) bir JWT belirteci içeren güvenli bir çerez (*pasaya_token*) kullanırız. Bu çerez 30 gün sonra sona erer ve oturumunu açık tutmaya yarar. Oturumu kapattığında, o oturumun **şifrelenmiş bir parmak izini** (belirtece geri çevrilemez), süresinin dolacağı güne kadar saklarız; böylece çerezin bir kopyası girmeye devam edemez. O gün kendiliğinden silinir. Bir cihazda oturumu kapatmak diğerlerindekini kapatmaz.
- **Hesapsız günlük sınır:** Hizmeti kimsenin çökertememesi için, hesapsız gönderenlere günlük bir azami veri sınırı uygulanır. Bu sayaç yalnızca IP adresine göre işliyordu; oysa bir IP bir kişi değildir: Wi-Fi'dan mobil veriye geçen bir telefon yeni bir IP alıyordu ve yeni bir kota alıyordu. Artık tarayıcında ayrıca teknik bir çerez (*ea_disp*) bırakıyoruz; içinde e-postanla, adınla ya da sana ait hiçbir şeyle ilgisi olmayan **rastgele bir sayı** var: yalnızca iki gönderimin aynı cihazdan çıktığını bilmeye yarar. 400 gün sürer, *httpOnly* olarak işaretlidir (sayfanın JavaScript'i onu okuyamaz ya da değiştiremez), reklam için kullanılmaz ve kimseyle paylaşılmaz. Silersen bir şey kaybetmezsin: yine aynı şekilde gönderebilirsin.
- **Ziyaret sayacının dışında kalmak (yalnızca yönetenler için):** Başka bir teknik çerez (*ea_nocount*), o da rastgele bir sayıyla ve sana ait hiçbir veriyle ilgisi olmadan, bir tarayıcıyı ziyaretlerinin istatistiklerimize **KAYDEDİLMEMESİ** için işaretler. Bunu yalnızca biri yönetim panelinden açıkça istediğinde koyarız ve sitenin bakımını yapan kişinin kendi ziyaretleri kendi sayılarını bozmasın diye vardır. 400 gün sürer, *httpOnly*'dir ve yaptığı tek şey hakkında *daha az* bilgi saklanmasıdır, asla daha fazlası değil.
- **Cihazında saklanan tercihler:** Tarayıcının yerel depolama alanında ayarlarını (açık ya da koyu tema, dil, sesler, titreşim, hafif mod), çerez bildirimine verdiğin yanıtı ve aynı uyarıyı sana tekrar tekrar göstermemek için bazı sayaçları saklarız. Oturum açtıysan adının, e-postanın ve fotoğrafının bir kopyasını da orada tutarız; böylece profilin ağı beklemeden anında çizilir. Ayrıca uygulamada en son neyin başarısız olduğuna ya da yavaş çalıştığına dair teknik bir kayıt tutarız (son 40 olay, dosya adları ya da gönderim kodları olmadan); böylece bir hatayı sana açıklayabiliriz: bu kayıt cihazından yalnızca sen [/diagnostico](/diagnostico) sayfasını kopyalayıp bize gönderirsen çıkar. **Bunların hiçbiri hiçbir sunucuya gönderilmez**: cihazında durur ve oturumu kapattığında ya da tarayıcı verilerini temizlediğinde silinir. Tek istisna **dil**dir: hesabın varsa onu hesabında da saklarız; böylece e-postaları ve bildirimleri sana kendi dilinde yazabiliriz.
- **Google hesabı (isteğe bağlı):** Google ile oturum açmayı seçersen, Google'ın sağladığı e-postanı, kullanıcı adını ve profil fotoğrafını saklarız. Parolanı saklamayız.
- **E-posta ile giriş (isteğe bağlı):** Google olmadan girmeyi tercih edersen sana 6 haneli bir kod ve bir bağlantı göndeririz; ikisi de tek kullanımlıktır. Bunun için e-postanı, bağlantının bir *parmak izini* ve kodun bir parmak izini (bağlantıyı ya da kodu değil, onların hash'ini: biri veritabanını görse bile onlarla giremez), kodun kaç kez yanlış yazıldığını, son kullanma tarihini ve kısaltılmış IP'ni saklarız. Kimsenin formu başkasının posta kutusunu doldurmak için kullanamaması adına, aynı adres için kısa sürede kaç bağlantı istenebileceğini sınırlarız; kısaltılmış IP yalnızca kötüye kullanım olursa geriye dönüp bakmaya yarar. Ayrıca tarayıcında 15 dakikalık teknik bir çerez (*ea_enlace*) bırakırız; bu çerez bağlantıyı ve kodu, onları istediğin cihaza bağlar: kod yalnızca orada geçerlidir ve bağlantı başka bir cihazda açılırsa sayfa sana hangi hesaba gireceğini gösterir ve onay ister. Kod ve bağlantı 15 dakika sonra sona erer ve bu kayıtlar, kullanılmış olsun olmasın **24 saat içinde** kendiliğinden silinir. Bu şekilde kaydolursan hesabın e-postanı ve e-posta adresinin @ işaretinden önceki kısmından çıkarılan bir adı saklar; bunu değiştirebilirsin. **Saklanacak parola yok**, ne senin ne bizim.
- **Ödeme verileri:** Kart verilerini ya da doğrudan finansal bilgileri saklamayız. **Web'de** ödemeleri tamamen Stripe işler ve biz yalnızca Stripe müşteri kimliğini ve aboneliğinin durumunu, PNG'den SVG'ye bir paket satın alırsan da hangisi olduğunu, kaç dönüştürmen kaldığını ve o satın almanın Stripe'taki referansını, hesabın var olduğu sürece saklarız. **Android uygulamasında** satın alma işlemini **Google Play** yürütür (Google Play faturalandırması): satın almanın tanımlayıcısını, satın alınan ürünü ve Google'ın bize bildirdiği abonelik durumunu saklarız. Uygulamada Plus'tan Pro'ya geçersen (ya da herhangi bir nedenle hesabında aynı anda iki Google Play aboneliği olursa), hangi aboneliğin fazla olduğunu, Google sipariş numarasını ve iptal edilip iade edilip edilmediğini de saklarız; o fazla satın almanın tanımlayıcısı iptal edildiği anda ya da Google artık ücret almadığını bildirdiğinde silinir ve bu kayıt çözüldükten **12 ay** sonra silinir. Her iki durumda da ayrıca **her tahsilatı** (plan, dönem, tutar, tarih ve fatura referansı) kaydederiz, çünkü fatura kesme yükümlülüğü bunu gerektirir; yasal süre boyunca, hesabını silsen bile, adın ve e-postan olmadan saklanır.
- **Dahili destek notları:** Bize yazarsan ya da hesabınla ilgili bir şeyle ilgilenmek gerekirse, hizmeti yöneten kişi kaydına **kısa bir not** bırakabilir (örneğin “3 Ekim'de giriş için yardım istedi”); böylece kaydı sonra açan kişi bağlamı bilir. Notu yalnızca yönetim paneli görür, hiç kimseyle paylaşılmaz, gönderdiğin hiçbir şeyi içermez (onu kimse göremez, yukarıya bak) ve **hesabını sildiğinde silinir**. Bir tane olup olmadığını öğrenmek istersen bizden iste: o senin.
- **Hediye edilen bir plan ve bu konuda senden istediğimiz görüş (yalnızca sana bir plan hediye ettiysek):** Hizmeti yöneten kişi sana bir plan hediye ederse, hesabında hangi plan olduğunu, ne zamana kadar sürdüğünü ve ona eşlik eden mesajı ve imzayı saklarız: bunları senin değil o kişi yazar. Ayrıca hediye hakkında görüşünü istersek, hesabında görüşün istendiğini, hangi konuda olduğunu (her şeyin nasıl gittiği, bir şeyin aksadığı ya da bir fikir) ve verdiğinde tarihini kaydederiz. **Görüş isteğe bağlıdır, yalnızca bir kez verilir ve hediye ona bağlı değildir:** vermezsen hiçbir şey değişmez. Yazdığın şey, diğer mesajların gibi saklanır (“Veri saklama” bölümündeki “İletişim mesajları ve görüşler”e bak). Mesajıyla birlikte hediye bildirimi de diğerleri gibi gelen kutunda saklanır.
- **Bildirimler (isteğe bağlı):** Bildirimleri açarsan tarayıcın ya da cihazın bize teknik bir gönderim adresi (push abonelik uç noktası) verir; bunu, dosyanın indirildiğini ya da serinin tehlikede olduğunu sana haber verebilmek için, ve Android uygulamasını kullanıyorsan ve haftalardır bir şey göndermediysen uygulamanın hâlâ orada olduğunu hatırlatmak için saklarız (en fazla ayda bir kez; profilinde “Uzun süredir kullanmıyorsan” bölümünden kapatılır). Android uygulamasında bu adres bir **Firebase Cloud Messaging belirteci**dir (Google'ın bir hizmeti) ve uygulamanın cihazındaki kurulumunu tanımlar: sen bildirimleri açana kadar uygulama onu istemez. Bildirimleri kapattığında, o cihazda oturumu kapattığında ya da hesabını sildiğinde silinir.

## 3. Çerezler ve izleme teknolojileri

Şu çerez türlerini kullanıyoruz:

- **Zorunlu çerezler:** Hizmetin çalışması için gereklidir. *pasaya_token* çerezi oturumunu açık tutar; *ea_enlace* (15 dakika, yalnızca e-postayla giriş bağlantısı istersen) ise bağlantıyı ve kodu o tarayıcıdan senin istediğini tanımaya yarar. *ea_disp* hesapsız gönderenlerin günlük sınırını tutar (yukarıya bak). *g_state* çerezini Google ile giriş koyar; yalnızca «Google ile oturum aç» penceresini kapatıp kapatmadığını hatırlamak ve onu yeniden açmamak için. Cloudflare da bir insanı bir robottan ayırmak için kendi güvenlik çerezlerini (*cf_clearance*, *__cf_bm*) koyabilir. Hizmeti kullanmayı bırakmadan devre dışı bırakılamazlar.
- **Analitik çerezler (Google Analytics 4: *_ga* ve *_ga_**):** Hizmetin nasıl kullanıldığını anlamak için Google Analytics kullanırız: hangi sayfalar ziyaret ediliyor, oturumlar ne kadar sürüyor, hangi ülkeden bağlanılıyor ve hangi eylemler tamamlanıyor (dosya yüklemek, metin paylaşmak, oturum açmak, plan satın almak). Bu olaylar dosya boyutu gibi teknik veriler içerir, **asla bir gönderimin kodunu** (içeriği açan şey budur) içermez ve Google bunları toplu halde değil, kendi tarayıcı tanımlayıcısıyla ilişkilendirilmiş olarak alır. Biz yalnızca gruplanmış raporlara bakarız, ancak gönderilen veri olay başınadır. Google Analytics hem web'de hem de Android uygulamasının içinde çalışır. Çerezleri kabul edene kadar çerez bırakmaz ve seni tanımlamaz; istediğin zaman şuradan devre dışı bırakabilirsin: [tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).
- **Reklam çerezleri (Google AdSense / AdMob):** Ücretsiz plandaki kullanıcılara web'de Google AdSense, Android uygulamasında Google AdMob aracılığıyla reklam gösteririz. Aralarında Google'ın da bulunduğu üçüncü taraf sağlayıcılar, bu web sitesine ya da başka sitelere yaptığın önceki ziyaretlere göre reklam göstermek için çerez kullanır. Reklam çerezleri, Google'ın ve ortaklarının bu ziyaretlere dayalı reklamlar göstermesini sağlar; uygulamada aynısı cihazın reklam kimliğiyle yapılır. Reklam tercihlerini şuradan yönetebilirsin: [google.com/settings/ads](https://www.google.com/settings/ads) ya da vazgeçme hakkını şuradan kullanabilirsin: [optout.aboutads.info](https://optout.aboutads.info). Plus ya da Pro planındaki kullanıcılar reklam görmez.

Google'ın verileri nasıl kullandığı hakkında daha fazla bilgi için [Google, hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullanıyor](https://policies.google.com/technologies/partner-sites) sayfasına ve [Google Gizlilik Politikası](https://policies.google.com/privacy)'na bak.

## 4. Veri işlemenin hukuki dayanağı (GDPR)

Verilerini şu hukuki dayanaklara göre işleriz:

- **Sözleşmenin ifası:** Dosya aktarım hizmetini ve görsel dönüştürme hizmetini sunmak (geçici depolama, kod üretimi, SVG'ye dönüştürme, hesap yönetimi) ve ödemelerini (abonelikler ve paketler) yönetmek için.
- **Meşru menfaat:** Hizmetin güvenliği, kötüye kullanımın önlenmesi ve toplu kullanım analiziyle hizmetin iyileştirilmesi için. Ayrıca, hesabını oluşturduktan üç gün sonra, kayıt olurken sana verdiğimiz hediye gönderimleri hâlâ kullanmadıysan e-postayla **tek bir hatırlatma** göndermek için: bu zaten senin olan bir şeyle ilgilidir, hiçbir şey satmaz, yalnızca bir kez gönderilir ve tek tıkla abonelikten çıkman için bir bağlantı taşır.
- **Rıza:** Google Analytics'in analitik çerezleri ve Google AdSense'in reklam çerezleri için. Rızanı istediğin zaman geri çekebilirsin. Ayrıca bize bırakmaya karar verdiğin görüş için de (bir hediye ya da bir teşekkür hakkında): gönüllüdür ve sonradan silmemizi istersen bize yaz.
- **Yasal yükümlülük:** İspanya'da ve Avrupa Birliği'nde geçerli yasal gereklilikleri yerine getirmek için.

## 5. Verilerin kullanımı

Topladığımız bilgileri şu amaçlarla kullanırız:

- Dosya aktarım hizmetini sunmak, sürdürmek ve geliştirmek.
- Kullanıcı hesaplarını ve Plus ile Pro aboneliklerini yönetmek.
- Hizmeti geliştirmek için kullanımını analiz etmek: veriler ziyaret ve gönderim başına toplanır, biz ise gruplanmış halde inceleriz.
- Kötüye kullanımı, spam'i ve yasa dışı faaliyetleri önlemek.
- İçerik şikâyetleriyle ilgilenmek ve yasa dışı ya da koşullarımıza aykırı materyali kaldırmak. Kaldırmak bakmak değildir: şikâyet edilen koddan yola çıkılarak, içerik açılmadan yapılır.
- Ücretsiz plandaki kullanıcılara ilgili reklamlar göstermek (web'de Google AdSense, Android uygulamasında Google AdMob).
- Bu özelliği açtıysan push bildirimleri göndermek (isteğe bağlı).
- Kayıtta verilen hediye gönderimlerini kullanmadıysan sana tek bir hatırlatma e-postası göndermek (e-postanın kendisinden abonelikten çıkabilirsin).
- Senden, bir kez ve yalnızca sana bir plan hediye ettiysek, hizmetin nasıl gittiğini ve neyi iyileştireceğimizi bilmek için görüşünü istemek. İsteğe bağlıdır ve hediye ona bağlı değildir.

## 6. Veri saklama

- **Aktarılan dosyalar:** Planının süresi dolunca kendiliğinden silinir: hesapsız **10 dakika**, ücretsiz hesapla **1 saat**, Plus'ta **24 saat** ve Pro'da **7 gün**. Bu otomatik bir silmedir: istemen gerekmez.
- **Bir dosyanın yukarıdakinden daha uzun kaldığı durumlar:** Üç durum var ve hepsi senin yaptığın bir şeyden kaynaklanır. **(a)** Hesap oluşturduğunda sana 3 gönderim hediye ediyoruz ve bunlar şu süre kalır: 3 gün. **(b)** “Daha fazla süre” ödülünü kullanırsan o gönderim 24 saat kalır. **(c)** Geçmişinden bir gönderimin ömrünü uzatabilirsin; toplam üst sınır 7 gündür. Uygulamada her gönderimin gerçek geri sayımını her zaman görürsün: **geçerli olan odur**.
- **Paylaşılan metinler:** Koduyla erişilebilir olmaktan çıktıkları anda, yani planının süresi dolunca, dosyalar gibi tamamen silinir. Fazladan bir pencere yok: alan kişi onu açabildiği sürece metin saklanır; açamadığı anda boşaltılır ve istatistikler için yalnızca karakter sayısı kalır. Eylül 2026'ya kadar bir şikâyeti incelemek gerekirse diye onu **3 gün daha** saklıyorduk; hiçbir yönetici bir içeriği açamadığından o üç gün hiçbir işe yaramıyordu ve kaldırdık. Daha erken kaybolmasını istersen geçmişinden sil.
- **Gelen kutundaki bildirimler:** Çana bastığında gördüğün bildirimler (gönderimin indirildiği, yakında süresinin dolacağı, bir ödül kazandığın), bildirimlerin kapalıysa kaybolmasınlar diye saklanır. **30 gün sonra kendiliğinden silinir** ve hesabını sildiğinde de silinir. Her kişi için en fazla son 50 tanesini saklarız.
- **Android uygulamasındaki etkinlik:** Uygulamayı oturum açıkken kullandığında hesabınla birlikte kaydedilenler (yukarıya bak) **90 gün sonra kendiliğinden silinir** ve hesabını sildiğinde de silinir.
- **Gönderimin teknik verileri (içeriği olmadan):** Bir gönderimin süresi dolduğunda dosyayı ya da metni sileriz, ama teknik kaydını saklarız: dosya adı, boyutu, türü, yükleme ve indirme tarihi, ülken ve kısaltılmış IP'n. Bunu hizmetin istatistikleri için ve sonradan şikâyet edilen bir kötüye kullanımı araştırabilmek için kullanırız. Gönderimi oturum açıkken yaptıysan bu kayıt, hesabını sildiğinde silinir. **Hesapsız yaptıysan, 90 gün sonra boşaltılır**: dosya adı (ve birkaç dosyalı bir gönderimde her birinin adı ve klasörü) ile kısaltılmış IP'ler silinir ve geriye yalnızca anonim sayım kalır (kaç gönderim olduğu ve toplam boyutları); bu da kimse hakkında hiçbir şey söylemez. PIN koyduysan, gönderimin süresi dolar dolmaz silinir.
- **İletişim mesajları ve görüşler:** [İletişim](/tr/iletisim) sayfasından bize yazdığın ya da uygulamadan görüşünü bıraktığın şey (adın, e-postan, kısaltılmış IP'n, mesaj ve bir hata bildirirken işaretli bıraktıysan tarayıcının teknik verileri) sana yanıt verebilmek için saklanır. Yanıtlandıktan (yanıt yoksa alındıktan) **365 gün sonra kendiliğinden silinir** ve hesabını sildiğinde de silinir.
- **Hediye plan ve görüş isteği:** Hesabında saklananlar (plan, mesajı ve imzası, ve senden görüş istediğimizin işareti ile konusu ve verdiğin tarih) hesabın var olduğu sürece kalır; başka bir hediyeyle değiştirilmedikçe ya da geri alınmadıkça, hesapla birlikte silinir. Yazdığın görüş, bu aynı bölümde yukarıdaki “İletişim mesajları ve görüşler” süresine tabidir. Panelin dahili eylem kaydında, 90 gün boyunca sana bir plan hediye edildiğine ve görüş istendiyse hangi konuda olduğuna dair kayıt kalır, ama **adın, e-postan ve mesaj olmadan** ve hesabının sahip olduğu dahili numarayla.
- **Engellenen bir program gönderme girişimleri:** Zararlı olarak kayıtlı bir çalıştırılabilir dosya göndermeye çalışırsan, tekrarlanan kötüye kullanımı tespit etmek için parmak izini, dosya adını, hesabını ve kısaltılmış IP'ni kaydederiz. **Hesabın ve IP'n 90 gün sonra kaldırılır**, hesabını daha önce silersen daha erken. Geriye kalan parmak izi, dosya adı ve tarihtir; seni tanımlayan hiçbir şey yoktur: biri o programı yeniden göndermeye çalışırsa onu tanımamıza yarayan budur.
- **İçerik şikâyetleri:** Aldığımız şikâyetleri (nedeni, yazdıysan yorumun ve kısaltılmış bir IP) çözülene kadar ve sonrasında tekrarlanan kötüye kullanımı tespit etmek için **12 ay** boyunca saklarız; o süre geçince kendiliğinden silinir. Şikâyet etmek hesap gerektirmez, bu yüzden bu şikâyetler tanımlanabilir hiçbir kişiye bağlı değildir.
- **Hesap verileri:** Hesap var olduğu sürece saklanır. Silme **senin talebinle** yapılır: hesabının e-postasından bize yazarsın ve biz yürütürüz; en geç **7 gün** içinde: bu süre, bir insanın yanıt verme süresidir. Yürüttüğümüzde aynı işlemde şunlar silinir: hesabın, gönderimlerin (dosyalar ve metinler, hâlâ etkin olanlar da dahil), geçmişin, davet ettiklerin, ödüllerin, PNG'den SVG'ye sayımların ve paketlerin, bildirim aboneliklerin, Android uygulamasındaki etkinliğin, iletişim mesajların ve görüşlerin, hesabınla ilgili dahili destek notları, bekleyen e-posta giriş bağlantıları ve panelin dahili eylem kaydındaki adın ile e-postan (eylem, hesabının sahip olduğu ve artık bizim hiçbir hesabımıza karşılık gelmeyen dahili numarayla 90 gün kalır). Bekleme süresi ve geri alma yolu yoktur. Bunu anında yapan bir düğme yoktur, bilerek: yanlışlıkla yapılan tek bir dokunuş tüm bunları geri dönüşsüz biçimde götürürdü. Ayrıntılar şurada: [enviarchivos.com/eliminar-cuenta](/tr/hesabi-sil).
- **Erişim kayıtları:** Güvenlik amacıyla en fazla 90 gün saklanır.
- **Faturalama verileri:** İspanya'da yasal olarak gereken süre boyunca (5 yıl) saklanır.

## 7. Verilerin üçüncü taraflarla paylaşımı

Kişisel verilerini üçüncü taraflara satmayız ya da kiralamayız. Bilgileri yalnızca kesinlikle gerekli olduğunda şu hizmet sağlayıcılarla paylaşırız:

- **Railway (barındırma):** Sunucunun çalıştığı altyapı sağlayıcısı. Veriler, yüksek güvenlik standartlarına sahip veri merkezlerinde işlenir.
- **Turso (veritabanı):** Hesapların, istatistiklerin ve paylaştığın metinlerin (hâlâ erişilebilir oldukları sürece) saklanması için bulut tabanlı bir SQLite veritabanı sağlayıcısı.
- **Google (kimlik doğrulama, analitik ve reklam):** Kimlik doğrulama için Google Sign-In, analitik için Google Analytics GA4, web'de reklam için Google AdSense ve Android uygulamasında reklam için Google AdMob. Ayrıca Android uygulamasında bildirimleri açarsan Firebase Cloud Messaging bunları cihazına ulaştırır: o kurulumun belirtecini ve bildirimin metnini (örneğin gönderimin indirildiğini) alır, asla dosyalarını ya da metinlerini almaz.
- **Stripe (web'de ödemeler):** Tarayıcıdan Plus ve Pro planları ve PNG'den SVG'ye paketler için ödeme işleme. Stripe, PCI DSS seviye 1 ile uyumludur.
- **Google Play (Android uygulamasında ödemeler):** Android uygulamasının içinde başlatılan abonelikleri Google Play tahsil eder ve yönetir. Bunları istediğin zaman Play Store → Abonelikler bölümünden iptal edebilirsin.
- **Cloudflare (CDN ve güvenlik):** DDoS saldırılarına karşı koruma ve hizmetin hızlandırılması.
- **Cloudflare R2 (dosyaların depolanması):** Gönderdiğin dosyaları erişilebilir oldukları sürece saklar (Avrupa Birliği'nde); süreleri dolunca sunucumuz onları oradan siler. Bir depodur: baytları tutar ve biri koduyla indirdiğinde bize geri verir. Dosyayı, adını ve boyutunu alır; hesabını, e-postanı ya da IP'ni almaz.
- **Resend (e-posta gönderimi):** Sana yazdığımız e-postaları iletir: Google yerine e-postanla girdiğinde tek kullanımlık giriş bağlantısı, hesabını oluşturduğunda hoş geldin e-postası, kullanmadıysan hediye gönderimlerinin hatırlatması, abone olursan ya da sana bir plan hediye edersek onay e-postası, [iletişim](/tr/iletisim) sayfasından yazdığında yanıt ve hesabınla, bir gönderimle ya da bir ödemeyle ilgili bir sorun olursa sana elle yazdığımız e-posta. Ayrıca iletişim üzerinden bize yazdığın her mesajı ve uygulamadan bıraktığın her görüşü, formda ya da görüş kutusunda yazdığınla birlikte **kendi posta kutumuza iletir**; böylece sana e-postadan yanıt verebiliriz. O adresleri ve o e-postaların metnini alır, başka hiçbir şeyi almaz: dosyalarını, gönderimlerini ya da geçmişini almaz.
- **VirusTotal (program kontrolü):** Yalnızca çalıştırılabilir bir dosya (.exe, .bat, .msi…) gönderdiğinde. O kodun zararlı olarak kayıtlı olup olmadığını sormak için ona **yalnızca dosyanın SHA-256 parmak izini** göndeririz. Bir SHA-256 parmak izi geri çevrilemez: dosyanın içeriğini, adını ya da boyutunu ortaya çıkarmaz. **Dosyanın kendisi hiçbir zaman gönderilmez**, VirusTotal onu tanımasa bile. Çalıştırılabilir dosya göndermezsen hiçbir sorgu yapılmaz. Bir program engellenirse, birinin ısrar edip etmediğini görmek için girişimi kaydederiz (hesabın, dosya adı, parmak izi ve kısaltılmış IP'n). **90 gün** sonra o kayıttan hesabını ve IP'ni kaldırırız, “Veri saklama” bölümünde açıklandığı gibi: parmak izi, dosya adı ve tarih kalır; seni tanımlayan hiçbir şey kalmaz.
- **İletişim formu.** [/contacto](/tr/iletisim) sayfasına yazdığın şey **kendi sunucumuza** gelir ve veritabanımızda saklanır; onu gören tek üçüncü taraf, sana yanıt verebilmemiz için posta kutumuza ileten Resend'dir (yukarıya bak). *Bir hata bildirmeyi* seçersen ve kutucuğu işaretli bırakırsan, ayrıca **tarayıcının teknik verilerini** içeren bir blok eklenir: user agent, ekran boyutu, dil, web'den mi uygulamadan mı yazdığın, yazdığın sayfa ve tarih. Göndermeden önce hepsini görürsün ve o kutucukla çıkarabilirsin. **Tam IP'ni, çerezleri ya da hizmetle gönderdiğin hiçbir şeyi içermez**; mesajla birlikte, hizmetin geri kalanında olduğu gibi, **kısaltılmış** IP'ni saklarız (IPv4'te son sayı sıfır, IPv6'da yalnızca ilk üç grup). Mesajlar, yanıtlandıktan (yanıt yoksa alındıktan) **365 gün** sonra kendiliğinden silinir. Yanıt sana Resend üzerinden e-postayla gelir. Formu kullanmak istemezsen doğrudan bize yaz: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 8. Hakların (GDPR)

Avrupa Birliği'nde yaşayan bir kullanıcı olarak kişisel verilerinle ilgili şu haklara sahipsin:

- **Erişim:** Hakkında sahip olduğumuz kişisel verilerin bir kopyasını isteyebilirsin.
- **Düzeltme:** Hatalı ya da eksik verilerin düzeltilmesini isteyebilirsin.
- **Silme:** Hesabının ve ilişkili tüm verilerin silinmesini isteyebilirsin.
- **Taşınabilirlik:** Verilerinin makine tarafından okunabilir bir biçimde dışa aktarılmasını isteyebilirsin.
- **İtiraz:** Verilerinin kişiselleştirilmiş reklam için işlenmesine itiraz edebilirsin.
- **Kısıtlama:** Belirli durumlarda işlemenin kısıtlanmasını isteyebilirsin.

Bu haklardan herhangi birini kullanmak için bize [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com) adresinden ulaş. En geç 30 gün içinde yanıt vereceğiz. Ayrıca İspanya Veri Koruma Kurumu'na (AEPD) [www.aepd.es](https://www.aepd.es) adresinden şikâyette bulunabilirsin.

## 9. Reklam

enviArchivos, hizmeti finanse etmek için ücretsiz plandaki kullanıcılara reklam gösterir:

- **Web (Google AdSense):** Web sürümünde reklam göstermek için Google AdSense kullanırız. Google, reklamları kişiselleştirmek için çerez kullanabilir.
- **Android uygulaması (Google AdMob):** Android uygulamasında (APK) uygulamayı açarken bir reklam (günlük sayısı sınırlı), geçiş reklamları ve ödüllü reklamlar göstermek için Google AdMob kullanırız; ödüllü reklamları yalnızca bir avantaj karşılığında izlemeyi seçersen görürsün. Google, cihazın reklam tanımlayıcılarını kullanabilir.

Plus ya da Pro planındaki kullanıcılar hiçbir platformda reklam görmez. Kişiselleştirilmiş reklam tercihlerini şuradan yönetebilirsin: [google.com/settings/ads](https://www.google.com/settings/ads).

## 10. Güvenlik

Verilerini korumak için teknik ve kurumsal önlemler uyguluyoruz:

- Tüm iletişim, **tüm yol boyunca** HTTPS (TLS 1.2 veya üzeri) ile şifrelenir: tarayıcından CDN'e ve CDN'den sunucumuza, sunucumuzdan da dosyaların saklandığı Cloudflare R2'ye.
- Oturum belirteçleri (JWT) gizli anahtarlarla imzalanır ve son kullanma süreleri vardır.
- IP'ler kaydedilmeden ÖNCE kısaltılır (IPv4 /24'e, IPv6 /48'e): veritabanımızda hiçbir tam adres yoktur.
- Üretim verilerine erişim teknik ekiple sınırlıdır.

## 11. Çocukların gizliliği

enviArchivos 14 yaşın altındaki çocuklara yönelik değildir. 14 yaşın altındaki çocukların kişisel verilerini bilerek toplamayız. 14 yaşın altındaki bir çocuğun kişisel verilerini doğrulanabilir ebeveyn rızası olmadan topladığımızı fark edersek, bu bilgiyi mümkün olan en kısa sürede sileriz. Ebeveyn ya da vasiysen ve çocuğunun bize kişisel veri verdiğini düşünüyorsan, bize [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com) adresinden ulaş.

## 12. Uluslararası veri aktarımları

Sağlayıcılarımızdan bazıları (Google, Stripe, Cloudflare, Railway, Turso, Resend ve Google'a ait olan VirusTotal) verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumlarda uygun güvencelerin (Standart Sözleşme Maddeleri, Avrupa Komisyonu Yeterlilik Kararı) bulunduğundan emin oluruz.

## 13. Bu politikadaki değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda bunu web'de bir bildirimle duyururuz. Son değişiklik tarihi bu belgenin başında gösterilir.

## 14. İletişim

Gizlilik ya da veri korumasıyla ilgili her türlü soru için bize şuradan ulaşabilirsin:

- E-posta: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com)
- Web sitesi: [enviarchivos.com/contacto](/tr/iletisim)