Watch Your WP

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 23 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Watch Your WP ("Hizmet") üzerinden işlenen kişisel verilere ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır. Watch Your WP şu an kapalı beta aşamasındadır; hizmet yalnızca davet edilen, ücretsiz test kullanıcılarına sunulmaktadır.

1. Veri Sorumlusu

Watch Your WP şu an için ayrı bir tüzel kişilik (şirket) altında değil, Erdinç Bulat tarafından bireysel olarak işletilmektedir. KVKK kapsamındaki veri sorumlusu Erdinç Bulat'tır. Hizmet için bir şirket kurulduğunda bu metin güncellenecek ve veri sorumlusu bilgisi buna göre değiştirilecektir.

2. Hangi Verileri Topluyoruz

Hizmeti kullanırken aşağıdaki veri kategorileri işlenir:

  • Hesap verileri: ad soyad, e-posta adresi, şifre (geri döndürülemez biçimde hash'lenerek saklanır).
  • Organizasyon/çalışma alanı verileri: oluşturduğunuz workspace adı, marka ayarları (logo, renk).
  • Yönettiğiniz WordPress sitelerine ait veriler: site adresi, WordPress/PHP sürümü, eklenti/tema listesi, WordPress kullanıcı listesi, medya kütüphanesi meta verileri, yedekleme dosyaları (site dosyaları + veritabanı içeriği dahil), PHP hata kayıtları, güvenlik taraması bulguları, çalışma süresi (uptime), SSL/alan adı süre bilgisi. Bu veriler, sitenize kurduğunuz Watch Your WP Connector eklentisi aracılığıyla, sizin yetkilendirmenizle çekilir.
  • Kullanım/işlem kayıtları: panelde yaptığınız işlemlerin kaydı, giriş zamanı, IP adresi.
  • Teknik veriler: tarayıcı/oturum bilgisi, çerezler (bkz. Bölüm 7).

Bağladığınız bir WordPress sitesi başka kişilere ait veri içeriyorsa (ör. site kullanıcıları, medya, yorumcu bilgileri), bu verilerin ilgili kişilere karşı veri sorumlusu sizsiniz; Watch Your WP bu noktada sizin adınıza veri işleyen konumundadır.

3. Verileri Hangi Amaçla İşliyoruz

  • Hizmeti sunmak: siteleri panelden görüntüleme/yönetme, yedekleme, güncelleme, izleme.
  • Güvenlik: yetkisiz erişimi önlemek, kötüye kullanımı tespit etmek, hız sınırlama (rate limiting).
  • Bildirim ve e-posta gönderimi: kesinti/SSL/güvenlik uyarıları, aylık özet raporlar, şifre sıfırlama.
  • Hizmeti iyileştirmek ve hataları gidermek.
  • Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebep

Kişisel verileriniz, KVKK m.5/2 kapsamında öncelikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmeti sunabilmemiz için gerekli olması) ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Açık rızanızın gerektiği hâllerde (ör. bu metni onaylamanız) ayrıca rıza alınır.

5. Verilerin Aktarıldığı Taraflar

Hizmeti sunabilmek için sınırlı sayıda alt yüklenici/altyapı sağlayıcı ile veri paylaşılır:

  • Resend: bildirim ve işlem e-postalarının (şifre sıfırlama, uyarılar, aylık rapor) gönderimi için.
  • Railway: uygulamanın ve veritabanının barındırıldığı sunucu altyapısı.
  • WordPress.org'un resmi checksum API'leri: çekirdek/eklenti dosya bütünlüğü kontrolü için; kişisel veri içermez.

Bu sağlayıcıların sunucuları yurt dışında olabilir; bu durumda veri aktarımı KVKK'nın yurt dışına aktarıma ilişkin hükümlerine uygun şekilde yürütülür. Veri, yukarıdakiler dışında hiçbir üçüncü tarafla pazarlama amacıyla paylaşılmaz veya satılmaz.

6. Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde veya silinmesini talep ettiğinizde, yasal saklama yükümlülüğü bulunan veriler hariç, makul bir süre içinde silinir veya anonimleştirilir.

7. Çerezler

Watch Your WP, reklam/izleme amaçlı üçüncü taraf çerezleri kullanmaz. Kullanılan çerezler, oturumunuzu açık tutmak (giriş oturumu) ve tercihlerinizi hatırlamak (tema, kenar çubuğu durumu gibi arayüz tercihleri) amacıyla sınırlıdır.

8. Veri Güvenliği

Şifreler geri döndürülemez şekilde hash'lenir, WordPress sitelerine bağlanmak için kullanılan API anahtarları da aynı şekilde korunur. Kimlik doğrulama gerektiren tüm işlemler yetki kontrolünden geçer ve kritik işlemler (site kaldırma, çekirdek güncelleme, kullanıcı silme gibi) ayrıca yetkilendirme denetimine tabidir. Bununla birlikte internet üzerinden hiçbir veri iletiminin veya saklamanın %100 güvenli olduğu garanti edilemez.

9. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi uyarınca bize başvurarak:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Eksik/yanlış işlenmişse düzeltilmesini isteme,
  • Silinmesini veya yok edilmesini isteme,
  • İşlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak veya bu politikayla ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz.

11. Değişiklikler

Bu politika, hizmet geliştikçe (ör. ödeme altyapısının eklenmesi, bir şirket çatısı altına geçilmesi) güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresiniz üzerinden bilgilendirileceksiniz.