Gizlilik Politikası

Yürürlük tarihi: 29 Ekim 2026

Bu Gizlilik Politikası, MakeFav.com'un (“MakeFav”, “biz”, “bizi”, “bizim”) web sitemizi, favicon oluşturucumuzu, piksel editörümüzü, favicon denetleyicimizi, REST API'mizi, bültenimizi ve blogumuzu (birlikte “Hizmet”) kullandığınızda kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Metni sade bir dille yazmaya çalıştık. Anlaşılmayan bir nokta olursa lütfen bizimle iletişime geçin.

Kısacası: yalnızca Hizmeti sunmak için ihtiyaç duyduğumuz verileri topluyoruz, reklam amaçlı izleyiciler kullanmıyoruz, trafiği yalnızca çerezsiz ve anonim Plausible Analytics ile ölçüyoruz, kişisel bilgilerinizi reklam amacıyla satmıyor veya paylaşmıyoruz ve yüklediğiniz görselleri asla yayımlamıyoruz.

1. Verilerinizden kim sorumlu

Kişisel verilerinizin veri sorumlusu:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Çek Cumhuriyeti
• Şirket Kimlik Numarası (IČO): 27888819
• KDV Numarası (DIČ): CZ27888819
• Prag Belediye Mahkemesi nezdindeki Ticaret Sicili'ne kayıtlıdır, dosya no. C 124216
• E-posta: [email protected]
• İletişim formu: makefav.com/contact

Zorunlu olmadığımız için bir Veri Koruma Görevlisi atamadık. Gizlilikle ilgili her türlü soru veya talep için lütfen [email protected] adresine yazın.

2. Hizmetin nasıl çalıştığına dair özet

• Görsel yükleyebilir, favicon oluşturabilir ve sonuçları hesap açmadan önizleyebilirsiniz.
• Oluşturulan favicon paketini (ZIP) indirmek ve API'yi kullanmak için e-posta adresi doğrulanmış ücretsiz bir hesap gerekir.
• Ücretsiz plan, MakeFav bültenine (haftada en fazla bir kez gönderilir) abone olmanız karşılığında sunulur. Ayrıntılı ve şeffaf açıklama için 5. bölüme bakın.

3. Hangi kişisel verileri topluyoruz

3.1 Hesap verileri

Hesap oluşturduğunuzda e-posta adresinizi, adınızı (belirtilmişse), parola özetini (hash), tercih ettiğiniz arayüz dilini ve bülten için onay verdiğiniz tarih ve saati işleriz.

• E-posta ve parola: parolanızı hiçbir zaman okunabilir biçimde saklamayız. Yalnızca tek yönlü kriptografik özet (bcrypt veya Argon2) olarak saklanır.
• Google ile devam et: Google ile Oturum Açma'yı (OAuth 2.0 / OpenID Connect) seçerseniz Google bize adınızı, e-posta adresinizi, Google hesap kimliğinizi ve e-posta adresinizin doğrulanıp doğrulanmadığını gösteren bir işaret gönderir. Google parolanızı almayız; Gmail, Drive veya diğer Google verilerinize erişemeyiz.

3.2 Yüklenen görseller ve oluşturulan favicon paketleri

Favicon oluşturmak için yüklediğiniz görseli (PNG, JPG, WebP, AVIF, GIF, BMP, SVG veya ICO) işler ve bir dosya paketi (favicon.ico, PNG faviconlar, Apple touch simgeleri, Android/PWA simgeleri, Windows kutucukları, manifest.json ve HTML kodu) oluştururuz. Bu dosyalar, önizleyip indirebilmeniz için Avrupa Birliği'ndeki sunucularımızda saklanır.

• Hesapsız oluşturulan paketler yaklaşık 2 gün sonra otomatik olarak silinir.
• Hesabınıza bağlı paketler 90 güne kadar veya siz silene kadar (hangisi önce gerçekleşirse) saklanır.
• Görselleriniz ve faviconlarınız asla yayımlanmaz. Herkese açık bir galeri yoktur ve dosyalarınızın sunucularımızdan doğrudan bağlantıyla (hot-linking) kullanılmasına izin vermeyiz.

Görseller normalde kişisel veri içermez, ancak sizinkiler içeriyorsa (örneğin bir kişinin fotoğrafı) aynı özenle ele alınır.

3.3 Piksel editörü

Piksel editörü, otomatik kaydedilen bir taslağı tarayıcınızın yerel depolama alanına (mf_editor_state) kaydeder. Bu taslak cihazınızda kalır ve siz ondan favicon oluşturmayı veya indirmeyi seçmedikçe bize gönderilmez. Bir görseli oluşturucu ile editör arasında taşıdığınızda görsel, tarayıcınızın oturum depolama alanı üzerinden aktarılır.

3.4 Favicon denetleyicisi

Favicon denetleyicisini kullandığınızda sunucumuz girdiğiniz herkese açık URL'yi getirir ve <head> bölümündeki simge tanımlarını okur. Gönderdiğiniz URL'yi ve IP adresinizi (hız sınırlama ve kötüye kullanımı önleme amacıyla) işleriz. Lütfen yalnızca herkese açık web sitelerinin URL'lerini girin.

3.5 API anahtarları ve kullanım

Kişisel API anahtarları oluşturursanız bunları yalnızca özet (hash) biçiminde ve hız sınırlama ile kötüye kullanımı önleme için gereken kullanım sayılarıyla birlikte saklarız. Anahtarın tamamı size yalnızca oluşturulduğu anda bir kez gösterilir.

3.6 Bülten

Bülten aboneleri için e-posta adresinizi, dilinizi, onayınızın zaman damgasını ve yöntemini (kayıt onay kutusu, Google ile kayıt beyanı veya çift onaylı abonelik doğrulaması) ve varsa abonelikten çıktığınız zamanı işleriz.

3.7 İletişim formu mesajları

Bizimle iletişime geçtiğinizde, yanıt verebilmek ve formu kötüye kullanıma karşı koruyabilmek için adınızı, e-posta adresinizi, mesajınızın içeriğini ve IP adresinizi işleriz.

3.8 Güvenlik, denetim ve sunucu günlükleri

IP adresinizi ve ilgili teknik bilgileri güvenlik ve denetim günlüklerine (örneğin oturum açma olayları, başarısız giriş denemeleri, parola değişiklikleri ve hız sınırlama olayları) kaydederiz. Web sunucularımız ayrıca standart erişim günlükleri (IP adresi, tarih ve saat, istenen URL, HTTP durumu, yönlendiren sayfa ve tarayıcı kullanıcı aracısı) tutar. Bu günlükleri Hizmetin güvenliğini sağlamak, kötüye kullanımı araştırmak ve hataları gidermek için kullanırız.

3.9 Yöneticilerin destek amaçlı erişimi

Yöneticilerimiz destek sağlamak için hesap bilgilerine erişebilir. Sorun gidermek amacıyla bir yönetici, hesabınızda oturum açmışken Hizmeti sizin gördüğünüz şekilde görüntüleyebilir. Bu tür her erişim denetim günlüğümüze kaydedilir ve yalnızca size yardımcı olmak veya Hizmeti korumak için gerektiğinde yapılır.

4. Verilerinizi neden kullanıyoruz ve hukuki dayanaklarımız

AB Genel Veri Koruma Tüzüğü'nün (GDPR) 6. maddesi uyarınca aşağıdaki hukuki dayanaklara güveniyoruz:

Meşru menfaatlere dayandığımız durumlarda kendi menfaatlerimizi sizin hak ve özgürlüklerinizle dengeledik. Bu tür işlemeye itiraz etme hakkınız vardır (bkz. 10. bölüm).

5. Ücretsiz plan ve bülten

Ücretsiz planın nasıl işlediği konusunda tamamen açık olmak istiyoruz:

• MakeFav ücret almaz ve reklam göstermez. Bunun yerine ücretsiz plan (indirmeler ve API erişimi), MakeFav bültenine abone olmanız karşılığında sunulur. Bülten aboneliği, ücretsiz planın “karşı edimidir”.
• Bülten haftada en fazla bir kez gönderilir; MakeFav ile ilgili haberleri, favicon ve web tasarımı ipuçlarını ve blogumuzdan makaleleri içerir.
• Onayınızı ayrı ve açık biçimde verirsiniz: kayıt sırasında önceden işaretlenmemiş bir onay kutusunu işaretleyerek ya da “Google ile devam et” seçeneğini kullanırken, onaylamadan önce gösterilen açık bir beyan aracılığıyla.
• İstediğiniz zaman ücretsiz olarak abonelikten çıkabilirsiniz: her bültendeki bağlantı üzerinden, e-posta uygulamanızdaki tek tıkla abonelikten çıkma özelliğiyle veya hesap ayarlarınızdan.
• Abonelikten çıkarsanız tekrar abone olana kadar indirmeler ve API erişimi duraklatılır. Hesabınız, kayıtlı paketleriniz (saklama süreleri içinde) ve favicon oluşturma ile önizleme imkânınız kullanılabilir kalır. Hesap ayarlarınızdan istediğiniz zaman yeniden abone olabilirsiniz.
• Onayın geri çekilmesi, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Ayrıca hesap açmadan, yalnızca bültene de abone olabilirsiniz; bunun için web sitesi altbilgisindeki formu kullanın. Bu abonelik çift onay (double opt-in) kullanır: yalnızca e-posta adresinize gönderdiğimiz doğrulama bağlantısına tıkladıktan sonra etkinleşir.

6. Verileri kimlerle paylaşıyoruz (işleyiciler ve alıcılar)

Kişisel verilerinizi satmayız. Onları yalnızca Hizmeti yürütmemize yardımcı olan hizmet sağlayıcılarla, veri işleme sözleşmeleri kapsamında ve yalnızca gerekli ölçüde paylaşırız.

Anthropic PBC (Claude AI): editörlerimiz blog makalelerini ve bültenleri yazmak ve çevirmek için Claude AI API'sini kullanır. Ona hiçbir kullanıcı kişisel verisi ve hiçbir yüklenen görsel gönderilmez. Bu nedenle kişisel verilerinizin alıcısı değildir.

Google'ın reCAPTCHA verilerini işlemesi ayrıca Google Gizlilik Politikası ve Google Hizmet Şartları'na tabidir.

Kişisel verileri ayrıca yasaların gerektirdiği hallerde, örneğin mahkemelere veya kamu otoritelerine ya da hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğunda ifşa edebiliriz.

Reklam amaçlı izleyici kullanmıyoruz; yalnızca sizi tanımlamayan anonim, çerezsiz istatistikler (Plausible Analytics) kullanıyoruz ve kişisel bilgileri bağlamlar arası davranışsal reklamcılık için satmıyor veya paylaşmıyoruz.

7. Uluslararası veri aktarımları

Sunucularımız Avrupa Birliği'ndedir. Hizmet sağlayıcılarımızdan bazıları (Cloudflare, Mailgun ve Google) ABD şirketleridir ve verileri Amerika Birleşik Devletleri'nde işleyebilir. Kişisel veriler Avrupa Ekonomik Alanı dışına aktarıldığında, uygun olduğunda ek güvencelerle birlikte AB-ABD Veri Gizliliği Çerçevesi'ne (sertifikalı şirketler için) ve/veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanırız. Bu güvenceler hakkında bize e-posta göndererek daha fazla bilgi isteyebilirsiniz.

8. Verilerinizi ne kadar süre saklıyoruz

Yedekler, üzerlerine yazılmadan önce verileri kısa bir ek süre boyunca tutabilir.

9. Çerezler ve yerel depolama

Yalnızca kesinlikle gerekli çerezleri (örneğin oturum açma oturumunuz) ve Google reCAPTCHA tarafından ayarlanan güvenlik çerezlerini, ayrıca Hizmetin çalışmasını sağlayan birkaç tarayıcı depolama girdisini kullanırız. Reklam veya analiz çerezleri kullanmayız. Ziyaretçi istatistiklerimiz (Plausible Analytics) çerezsiz ve kişisel veri toplamadan çalışır. Ayrıntılar için Çerez Politikamıza bakın.

10. GDPR kapsamındaki haklarınız

GDPR sizin için geçerliyse şu haklara sahipsiniz:

• Kişisel verilerinize erişme ve bir kopyasını alma;
• Yanlış veya eksik verilerin düzeltilmesi;
• Silme (“unutulma hakkı”);
• İşlemenin kısıtlanması;
• Veri taşınabilirliği – verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma;
• Meşru menfaatlere dayanan işlemeye itiraz etme;
• Daha önceki işlemenin hukuka uygunluğunu etkilemeden, istediğiniz zaman onayı geri çekme (örneğin bülten aboneliğinden çıkma);
• Bir denetim otoritesine şikâyette bulunma.

Self servis araçlar

Hesabınızdaki Güvenlik ve gizlilik bölümünden verilerinizin bir kopyasını JSON dosyası olarak indirebilir ve hesabınızı kalıcı olarak silebilirsiniz. Adınızı, dilinizi ve bülten tercihlerinizi istediğiniz zaman hesap ayarlarınızdan değiştirebilirsiniz.

Talepler ve şikâyetler

Diğer haklardan herhangi birini kullanmak için [email protected] adresine e-posta gönderin. Bir ay içinde yanıt veririz; karmaşık talepler için bu süre iki ay daha uzatılabilir, bu durumda sizi bilgilendiririz. Bir talep üzerine işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir.

Ayrıca Çek denetim otoritesine şikâyette bulunabilirsiniz:

• Úřad pro ochranu osobních údajů (Kişisel Verileri Koruma Ofisi)
• Pplk. Sochora 27, 170 00 Praha 7, Çek Cumhuriyeti
• www.uoou.cz

Yaşadığınız veya çalıştığınız AB ülkesindeki denetim otoritesiyle de iletişime geçebilirsiniz.

11. ABD'de ikamet edenler için bilgiler

Bu bölüm, tüketici gizliliği yasaları bulunan ABD eyaletlerinde ikamet edenler için geçerlidir; bunlar arasında Kaliforniya (California Privacy Rights Act ile değiştirilmiş haliyle California Consumer Privacy Act, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) ve benzer yasaları olan diğer eyaletler yer alır. “Kişisel bilgi”, “satış” ve “paylaşım” gibi terimler bu yasalarda verilen anlamlara sahiptir.

11.1 Topladığımız kişisel bilgi kategorileri

Son 12 ayda aşağıdaki kişisel bilgi kategorilerini topladık:

11.2 Amaçlar

Kişisel bilgileri 5. bölümde ve 4. bölümde açıklanan amaçlarla kullanırız: Hizmeti ve hesabınızı sağlamak, işlemsel e-postalar ve abone olduğunuz bülteni göndermek, Hizmetin güvenliğini sağlamak ve dolandırıcılığı ve kötüye kullanımı önlemek, mesajlarınızı yanıtlamak ve yasalara uymak.

11.3 Satış yok, paylaşım yok, hedefli reklam yok

Kişisel bilgileri satmayız, bağlamlar arası davranışsal reklamcılık için paylaşmayız ve hedefli reklamcılık için ya da hukuki veya benzer şekilde önemli sonuçlar doğuran kararları ilerletmeye yönelik profilleme için işlemeyiz. Son 12 ayda bunları yapmadık. 16 yaşın altındaki tüketicilerin kişisel bilgilerini sattığımıza veya paylaştığımıza dair fiili bir bilgimiz yoktur.

11.4 Hassas kişisel bilgiler

İşlediğimiz tek hassas kişisel bilgi hesap giriş bilgilerinizdir ve bunları yalnızca kimliğinizi doğrulamak ve hesabınızı güvence altına almak için kullanırız. Hassas kişisel bilgileri, CCPA/CPRA kapsamında sınırlama hakkı doğuracak herhangi bir amaçla kullanmayız veya ifşa etmeyiz.

11.5 Saklama

Her kişisel bilgi kategorisini 8. bölümde açıklanan sürelerle saklarız.

11.6 Haklarınız

İkamet ettiğiniz eyalete bağlı olarak şu haklara sahipsiniz:

• Hakkınızda topladığımız kişisel bilgi kategorilerini ve belirli parçalarını, kaynakları, amaçları ve alıcıları bilme / erişme;
• Sizden topladığımız kişisel bilgileri silme;
• Yanlış kişisel bilgileri düzeltme;
• Veri taşınabilirliği – verilerinizin bir kopyasını taşınabilir biçimde alma;
• Kişisel bilgilerin satışından veya paylaşımından, hedefli reklamcılıktan ve belirli profilleme faaliyetlerinden vazgeçme (bu faaliyetlerde bulunmuyoruz);
• Hassas kişisel bilgilerin kullanımını ve ifşasını sınırlama (bunları yalnızca izin verilen amaçlarla kullanıyoruz);
• Ayrımcılığa uğramama – gizlilik haklarınızı kullandığınız için size karşı ayrımcılık yapmayacağız.

Bültenle ilgili not: 5. bölümde açıklandığı gibi, ücretsiz plan bülten aboneliği karşılığında sunulur. Bu, ücretsiz planın açıkça belirtilmiş bir şartıdır; gizlilik haklarının kullanılması nedeniyle uygulanan bir yaptırım değildir. Verilerinize erişim, düzeltme veya silme talep etmek erişiminizi asla duraklatmaz.

11.7 Talep nasıl gönderilir

Güvenlik ve gizlilik bölümündeki self servis veri dışa aktarma ve hesap silme özelliğini kullanabilir veya [email protected] adresine ya da iletişim sayfamız üzerinden talep gönderebilirsiniz. Gerekli olduğunda talebinizin alındığını 10 iş günü içinde teyit eder ve 45 gün içinde yanıt veririz. Daha fazla zamana ihtiyaç duyarsak (yasanın izin verdiği hallerde 45 güne kadar ek süre), nedenini size bildiririz.

Doğrulama: verilerinizi korumak için talepleri, hesabınızla ilişkili e-posta adresinden göndermenizi veya bu adres üzerinden onaylamanızı ya da oturum açmanızı isteyerek doğrularız. Doğrulama için sağlanan bilgileri yalnızca bu amaçla kullanırız.

Yetkili temsilciler: sizin adınıza talep göndermesi için yetkili bir temsilci kullanabilirsiniz. Temsilci geçerli bir vekâletnameye sahip değilse, temsilciden imzalı iznin kanıtını isteyebilir ve sizden kimliğinizi doğrudan bizimle doğrulamanızı talep edebiliriz.

11.8 Global Privacy Control

Global Privacy Control (GPC) sinyallerini, onları gönderen tarayıcı veya cihaz için geçerli bir vazgeçme talebi olarak kabul ederiz. Kişisel bilgileri satmadığımız veya paylaşmadığımız için başka bir işlem gerekmez.

11.9 İtirazlar

Talebiniz üzerine işlem yapmayı reddedersek, kararımızı aldıktan sonra makul bir süre içinde [email protected] adresine konu satırı “Privacy appeal” olacak şekilde e-posta göndererek itiraz edebilirsiniz. İtirazınıza, kararımızın gerekçesini de içerecek şekilde, eyaletinizin yasasının gerektirdiği süre içinde (genellikle 45 veya 60 gün) yazılı olarak yanıt veririz. İtirazınız reddedilirse eyaletinizin Başsavcısı ile iletişime geçebilirsiniz.

12. Çocuklar

Hizmet 16 yaşın altındaki çocuklara yönelik değildir ve hesap oluşturmak için en az 16 yaşında olmanız gerekir. 16 yaşın altındaki çocuklardan, ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) kapsamındaki 13 yaşın altındaki çocuklar dahil, bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin, biz de bu verileri silelim.

13. Verilerinizi nasıl koruyoruz

Kişisel verileri korumak için uygun teknik ve idari tedbirler uygularız; bunlar arasında şunlar yer alır:

• tüm trafik için şifreli bağlantılar (HTTPS/TLS);
• yalnızca güçlü tek yönlü özetler (bcrypt veya Argon2) olarak saklanan parolalar ve yalnızca özet biçiminde saklanan API anahtarları;
• erişimin yetkili personelle sınırlandırıldığı, Avrupa Birliği'nde bulunan sunucular;
• hız sınırlama, bot koruması ve güvenlik izleme;
• oturum açmaların ve yöneticilerin hesaplara erişiminin denetim günlüğüne kaydedilmesi;
• favicon paketlerinin saklama süresi dolduktan sonra otomatik silinmesi;
• herkese açık galeri olmaması ve yüklenen veya oluşturulan dosyalarda doğrudan bağlantı (hot-linking) olmaması.

Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir, ancak verilerinizi korumak için çalışırız ve yasaların gerektirdiği hallerde bir kişisel veri ihlalini size ve yetkili makamlara bildiririz.

14. Otomatik karar verme

Hakkınızda yalnızca otomatik işlemeye dayanarak hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar vermeyiz. Otomatik güvenlik araçları (hız sınırlama ve reCAPTCHA gibi) şüpheli istekleri geçici olarak engelleyebilir; bu durum sizin başınıza gelirse lütfen bizimle iletişime geçin.

15. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenmiş sürümü yeni bir yürürlük tarihiyle bu sayfada yayımlarız. Değişiklikler önemliyse, yürürlüğe girmeden önce kayıtlı kullanıcıları e-posta veya web sitesindeki bir duyuru ile bilgilendiririz.

16. İletişim

Bu Gizlilik Politikası veya verilerinizi nasıl ele aldığımız hakkında sorularınız varsa [email protected] adresine e-posta gönderin veya iletişim sayfamızı kullanın.

Ayrıca Şartlar ve Koşullarımıza ve Çerez Politikamıza da göz atın.