Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 10 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Watch Your WP ("Hizmet") üzerinden işlenen kişisel verilere ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır. Watch Your WP şu an beta aşamasındadır ve tamamen ücretsiz sunulmaktadır: ücretli plan, abonelik veya ödeme yoktur, bu nedenle ödeme ya da fatura bilgisi toplanmaz.

1. Veri Sorumlusu

Watch Your WP şu an için ayrı bir tüzel kişilik (şirket) altında değil, Erdinç Bulat tarafından bireysel olarak işletilmektedir. KVKK kapsamındaki veri sorumlusu Erdinç Bulat'tır. Hizmet için bir şirket kurulduğunda bu metin güncellenecek ve veri sorumlusu bilgisi buna göre değiştirilecektir.

2. Hangi Verileri Topluyoruz

Hizmeti kullanırken aşağıdaki veri kategorileri işlenir:

Hesap verileri: ad soyad, e-posta adresi, şifre (geri döndürülemez biçimde hash'lenerek saklanır).
Organizasyon/çalışma alanı verileri: oluşturduğunuz workspace adı, marka ayarları (logo, renk).
Yönettiğiniz WordPress sitelerine ait veriler: site adresi, WordPress/PHP sürümü, eklenti/tema listesi, WordPress kullanıcı listesi, medya kütüphanesi meta verileri, yedekleme dosyaları (site dosyaları + veritabanı içeriği dahil), PHP hata kayıtları, güvenlik taraması bulguları, çalışma süresi (uptime), SSL/alan adı süre bilgisi. Bu veriler, sitenize kurduğunuz Watch Your WP Connector eklentisi aracılığıyla, sizin yetkilendirmenizle çekilir.
Yedekleme dosyaları: yedekler sitenizin kendi sunucusunda oluşturulur ve orada saklanır. Watch Your WP yedek dosyalarının bir kopyasını kendi sunucularında veya başka bir depolama hizmetinde tutmaz; panel yalnızca yedeğin adı, boyutu ve durumu gibi kayıt bilgilerini saklar. Bir yedeği panelden indirdiğinizde dosya sitenizden alınıp doğrudan size aktarılır, bu sırada saklanmaz.
Kullanım/işlem kayıtları: panelde yaptığınız işlemlerin kaydı, giriş zamanı, IP adresi.
Teknik veriler: tarayıcı/oturum bilgisi, çerezler (bkz. Bölüm 7).

Bağladığınız bir WordPress sitesi başka kişilere ait veri içeriyorsa (ör. site kullanıcıları, medya, yorumcu bilgileri), bu verilerin ilgili kişilere karşı veri sorumlusu sizsiniz; Watch Your WP bu noktada sizin adınıza veri işleyen konumundadır.

Trafik istatistikleri: Bu özelliği bir sitede açarsanız ziyaretçi kayıtları o sitenin kendi veritabanında tutulur; çerez kullanılmaz, IP adresi ve tarayıcı bilgisi ham haliyle saklanmaz (günlük değişen, geri döndürülemez bir özet değeri kullanılır). Watch Your WP bu ziyaretçi düzeyindeki kayıtları kendi sunucularında saklamaz; panel yalnızca toplu sayıları (görüntüleme, kaynak, ülke, cihaz) görüntülemek ve raporlamak için sitenizden anlık çeker. Siteniz ziyaretçilerine karşı aydınlatma yükümlülüğü size aittir; bu özelliği gizlilik metninizde belirtmenizi öneririz. Takip varsayılan olarak kapalıdır, panelden istediğiniz an kapatıp verileri silebilirsiniz.

3. Verileri Hangi Amaçla İşliyoruz

Hizmeti sunmak: siteleri panelden görüntüleme/yönetme, yedekleme, güncelleme, izleme.
Güvenlik: yetkisiz erişimi önlemek, kötüye kullanımı tespit etmek, hız sınırlama (rate limiting).
Bildirim ve e-posta gönderimi: kesinti/SSL/güvenlik uyarıları, günlük özet e-postası, aylık raporlar, şifre sıfırlama.
Hizmeti iyileştirmek ve hataları gidermek.
Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebep

Kişisel verileriniz, KVKK m.5/2 kapsamında öncelikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmeti sunabilmemiz için gerekli olması) ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Açık rızanızın gerektiği hâllerde (ör. bu metni onaylamanız) ayrıca rıza alınır.

5. Verilerin Aktarıldığı Taraflar

Hizmeti sunabilmek için sınırlı sayıda alt yüklenici/altyapı sağlayıcı ile veri paylaşılır:

Resend: bildirim ve işlem e-postalarının (şifre sıfırlama, uyarılar, aylık rapor) gönderimi için.
Railway: uygulamanın ve veritabanının barındırıldığı sunucu altyapısı.
Sentry: uygulama hatalarının kaydı ve giderilmesi için. Hata kayıtlarına girmeden önce şifre, API anahtarı ve oturum bilgisi gibi hassas değerler temizlenir.
Cloudflare: tanıtım sitesinin (watchyourwp.com) barındırılması ve bazı formlarda bot koruması (Turnstile) için.
Google PageSpeed Insights ve Safe Browsing API'leri: sitenizin hız ölçümü ve kara liste kontrolü için; yalnızca site adresi gönderilir.
Google Analytics: yalnızca tanıtım sitesi (watchyourwp.com) ziyaretlerinin istatistikleri için; panelde kullanılmaz (bkz. Bölüm 7).
WordPress.org'un resmi checksum API'leri: çekirdek/eklenti dosya bütünlüğü kontrolü için; kişisel veri içermez.

Bu sağlayıcıların sunucuları yurt dışında olabilir; bu durumda veri aktarımı KVKK'nın yurt dışına aktarıma ilişkin hükümlerine uygun şekilde yürütülür. Veri, yukarıdakiler dışında hiçbir üçüncü tarafla pazarlama amacıyla paylaşılmaz veya satılmaz.

6. Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde veya silinmesini talep ettiğinizde, yasal saklama yükümlülüğü bulunan veriler hariç, makul bir süre içinde silinir veya anonimleştirilir.

Sitenizin kendi sunucusundaki yedek dosyaları, siteyi panelden kaldırdığınızda silinmez; Watch Your WP Connector eklentisini sitenizden sildiğinizde eklentinin tüm verileriyle birlikte silinir.

7. Çerezler

Watch Your WP paneli (app.watchyourwp.com) reklam veya izleme amaçlı çerez kullanmaz. Paneldeki çerezler, oturumunuzu açık tutmak (giriş oturumu) ve tercihlerinizi hatırlamak (tema, kenar çubuğu durumu gibi arayüz tercihleri) amacıyla sınırlıdır. Tanıtım sitesi (watchyourwp.com) ise ziyaret istatistikleri için Google Analytics kullanır; bu hizmet tarayıcınıza analitik çerezleri yerleştirir. Bu çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz; panelin çalışması bundan etkilenmez.

8. Veri Güvenliği

Şifreler geri döndürülemez şekilde hash'lenir, WordPress sitelerine bağlanmak için kullanılan API anahtarları da aynı şekilde korunur. Kimlik doğrulama gerektiren tüm işlemler yetki kontrolünden geçer ve kritik işlemler (site kaldırma, çekirdek güncelleme, kullanıcı silme gibi) ayrıca yetkilendirme denetimine tabidir. Bununla birlikte internet üzerinden hiçbir veri iletiminin veya saklamanın %100 güvenli olduğu garanti edilemez.

9. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi uyarınca bize başvurarak:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme,
İşlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak veya bu politikayla ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz.

11. Değişiklikler

Bu politika, hizmet geliştikçe (ör. yeni bir altyapı sağlayıcısının eklenmesi, bir şirket çatısı altına geçilmesi) güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresiniz üzerinden bilgilendirileceksiniz.