Veri sorumlusu
Bu sitede işlenen kişisel verileriniz bakımından veri sorumlusu, OpenMoon'u işleten Recep Aydoğdu'dur. İlgili kişi başvurularınız ve gizlilikle ilgili tüm talepleriniz için iletişim adresi: recepaydogdu@openmoon.com.tr. (Şifre sıfırlama gibi otomatik e-postalar noreply@openmoon.com.tr adresinden gönderilir ve bu adres yanıtlanmaz; başvurularınızı yukarıdaki iletişim adresine iletin.)
Araçlara girdiğiniz veriler
Excel dosyanız, fotoğrafınız, JSON metniniz, T.C. kimlik numaranız, vergi kimlik numaranız, IBAN'ınız, maaş bilgileriniz, kira geliriniz, taşınmaz veya araç değeri bilgileriniz, boyunuz, kilonuz, doğum tarihiniz — araçlara girdiğiniz hiçbir veri OpenMoon sunucularına ya da üçüncü bir servise iletilmez. İşlem tamamen tarayıcınızın belleğinde gerçekleşir ve sekmeyi kapattığınızda o veri de silinir. Bunu tarayıcınızın "Ağ" (Network) sekmesinden herhangi bir araç kullanırken kendiniz de doğrulayabilirsiniz: dosya/metin içeriğinizi taşıyan hiçbir istek görmezsiniz. (Bu bölüm sitedeki tüm araçlar için geçerlidir; Yapılacaklar Listesi bir "araç" değil, ayrı bir hesap özelliğidir — bkz. aşağıdaki bölüm.) Bazı araçlarımızdaki (ör. Vücut Yağ Oranı, Kalori İhtiyacı, İdeal Kilo) girdiler, KVKK m.6 anlamında "özel nitelikli kişisel veri" sayılabilecek sağlık bilgileri niteliğindedir; bu veriler de yukarıdaki ilkeyle aynı şekilde yalnızca tarayıcınızda işlenir, bize hiçbir biçimde ulaşmaz, tarafımızca görülmez veya saklanmaz. Aynı ilke; vCard/takvim etkinliği üreticisine girdiğiniz ad, telefon, e-posta ve adres bilgileri ile Metin Anonimleştirici'ye yapıştırdığınız ham metin için de geçerlidir — bunlar da yalnızca tarayıcınızda işlenir. Aynı şekilde; MP3/WAV Kesme & Birleştirme, Video Kesme & Birleştirme ve Medya Dönüştürücü araçlarına yüklediğiniz ses ve video dosyaları da hiçbir zaman sunucuya gönderilmez; yalnızca tarayıcınızın belleğinde (Web Audio / WebCodecs API'leriyle) işlenir ve sekmeyi kapattığınızda silinir. Aynı ilke; HMAC Üretici, Bcrypt Hash Oluşturucu, RSA Anahtar Çifti Üretici, Metin Şifrele/Çöz ve Şifre Gücü Analizi araçlarına girdiğiniz mesaj, parola, gizli anahtar, üretilen public/private anahtarlar ve şifreli/düz metinler için de geçerlidir — bunlar da yalnızca tarayıcınızda (Web Crypto API ve/veya sayfaya yüklenen bcryptjs/crypto-js kütüphaneleriyle) işlenir, hiçbir aşamada sunucuya gönderilmez veya kaydedilmez.
Canlı kur verisi (döviz & altın araçları)
Döviz Çevirici ve Altın Değeri Hesaplama araçları, güncel kuru gösterebilmek için OpenMoon sunucusundan bir fiyat listesi çeker. Bu liste; sunucumuzun düzenli aralıklarla TCMB (döviz kurları) ve Truncgil (altın fiyatları) gibi herkese açık kaynaklardan alıp geçici olarak (en fazla 3 gün) sakladığı piyasa verisidir — size ait kişisel bir bilgi değildir. Önemli olan şu: çevirmek istediğiniz tutar veya altın miktarı yine yalnızca tarayıcınızda işlenir, sunucuya gönderilmez; sunucudan tarayıcınıza yalnızca güncel fiyatlar gelir. Bu fiyatları dilerseniz elle de girebilir, kendi değerinizi kullanabilirsiniz.
Tarayıcınızda sakladığımız ayarlar (localStorage)
Bazı tercihleriniz, yalnızca kendi cihazınızda, tarayıcınızın localStorage alanında saklanır. Bu bilgiler hiçbir zaman bize ya da başka bir sunucuya gönderilmez:
- Tema tercihi — koyu/açık mod seçiminiz.
- Favori araçlarınız — yıldızladığınız araçların listesi.
- Son kullandığınız araçlar — hızlı erişim için son ziyaret ettiğiniz araç sayfaları.
- Oyun takma adınız — skor tablosuna en son gönderdiğiniz takma adı, bir sonraki gönderimde formu önceden doldurmak için yalnızca cihazınızda saklarız.
- Rehberlerdeki ilerleme durumunuz — bazı rehberlerde bulunan kontrol listelerinde ve adım takiplerinde yaptığınız işaretlemeler, kaldığınız yeri hatırlayabilmek için yalnızca ilgili sayfaya özel olarak cihazınızda saklanır; kimliğinizle ilişkilendirilmez.
Bu verileri tarayıcınızın ayarlarından ("site verilerini temizle") istediğiniz zaman silebilirsiniz; bunun için bize başvurmanıza gerek yoktur, çünkü bu veriler zaten yalnızca sizin cihazınızda bulunur.
Yapılacaklar Listesi hesabı — birinci istisna
Yapılacaklar Listesi aracı, listelerinizin cihazlar arasında senkronize kalabilmesi için isteğe bağlı bir hesap sunar. Bu özelliği kullanmayı seçerseniz, sitenin geri kalanından farklı olarak aşağıdaki veriler sunucumuzdaki bir veritabanında (MySQL) saklanır:
- E-posta adresiniz — giriş için kullanılır, başka bir amaçla (pazarlama, üçüncü taraf paylaşımı) kullanılmaz.
- Şifrenizin geri döndürülemez şekilde şifrelenmiş hâli (hash) — gerçek şifreniz hiçbir zaman saklanmaz, biz de göremeyiz.
- Görev/liste içerikleri — yazdığınız görev metinleri, liste adları, öncelik ve tarih bilgileri.
Bu özellik hesap gerektirmeyen bir siteye bilinçli bir istisnadır: senkronizasyon, tanımı gereği bir sunucu olmadan çalışamaz. Hesabınızı ve tüm verilerinizi istediğiniz zaman, sayfa içindeki "hesabımı sil" düğmesiyle kalıcı ve geri alınamaz şekilde silebilirsiniz. Şifrenizi unutursanız "Şifremi unuttum" ile e-posta adresinize (noreply@openmoon.com.tr adresinden) 1 saat geçerli, tek kullanımlık bir sıfırlama bağlantısı gönderilir; bu bağlantı dışında e-postanız başka hiçbir amaçla (pazarlama, bildirim vb.) kullanılmaz. Bu verilerin işlenmesinin hukuki sebebi, açık rızanız ile talep ettiğiniz senkronizasyon hizmetinin (sözleşmenin) kurulup ifa edilmesidir (KVKK m.5).
Oyun skor tablosu — ikinci istisna
Oyunlarımızda (Sözyıldız, Ay İnişi, Yörünge Atışı) aldığınız skoru, isteğe bağlı olarak herkese açık bir skor tablosuna kaydedebilirsiniz. Oyunları oynamak için bu gerekmez; skoru göndermek tamamen sizin tercihinizdir. Skorunuzu kaydetmeyi seçerseniz, yalnızca aşağıdakiler sunucumuzdaki veritabanında saklanır:
- Girdiğiniz takma ad — skor tablosunda herkese açık görünür. Bu bir rumuz/kullanıcı adıdır; lütfen gerçek adınızı, e-postanızı veya sizi tanımlayan kişisel bir bilgi girmeyin. Uygunsuz/küfürlü adlar otomatik olarak engellenir.
- Skorunuz ve gönderim zamanı — hangi oyunda kaç puan aldığınız ve ne zaman gönderdiğiniz.
Bu özellik hesap gerektirmez; skorunuzu gönderirken e-posta veya şifre istenmez ve skor kaydı bir OpenMoon hesabıyla ilişkilendirilmez (tamamen anonim bir rumuz kaydıdır). Skor tablosunu yalnızca görüntülemek (oyun sayfasını açmak) hiçbir çerez oluşturmaz ve size ait hiçbir veri göndermez; sunucuya yalnızca skorunuzu gönderdiğinizde istek gider.
Bu veriler, skoru göndermeyi seçtiğiniz an verdiğiniz açık rızayla işlenir ve siz silinmesini talep edene kadar saklanır — skor tablosu doğası gereği kalıcı bir başarı kaydı olduğundan otomatik bir süre sonunda silinmez. Kaydettiğiniz bir takma adın veya skorun silinmesini isterseniz, ilgili oyun/skor/tarih bilgisini belirterek recepaydogdu@openmoon.com.tr adresinden talep edebilirsiniz. Bu özellik her yaştan ziyaretçiye açıktır; 18 yaşından küçükseniz takma ad seçerken hiçbir kişisel bilgi paylaşmamaya özellikle dikkat etmenizi ve ebeveyn/vasi gözetiminde kullanmanızı öneririz.
Dinamik QR kod — üçüncü istisna
QR Kod Üretici aracındaki "Dinamik QR" özelliği, oluşturduğunuz QR kodun taranınca gideceği hedefi, QR'ı yeniden basmadan sonradan değiştirebilmenizi sağlar. Bunun çalışabilmesi için sabit bir kısa bağlantı (ör. openmoon.com.tr/q/AbC1234) ile onun yönlendireceği hedef adresin sunucuda tutulması gerekir. Bu özellik yalnızca giriş yapmış bir Yapılacaklar hesabıyla kullanılır ve sitenin geri kalanının aksine aşağıdakiler sunucumuzdaki veritabanında (MySQL) saklanır:
- Hedef adres (URL) ve başlık — dinamik QR'ınızın yönlendireceği bağlantı ve (girdiyseniz) ona verdiğiniz başlık.
- Hesabınızla bağı — hangi dinamik QR'ın size ait olduğu; yalnızca sizin yönetebilmeniz (düzenleme/pasifleştirme/silme) için hesabınıza bağlanır.
Taramalar kaydedilmez. Bir dinamik QR tarandığında sunucu yalnızca sizin belirlediğiniz hedefe yönlendirir; kimin, ne zaman, nereden taradığı gibi hiçbir veri (IP adresi, tarih, konum, tarama sayısı) tutulmaz — bunu yapacak bir alan veritabanında hiç bulunmaz. Oluşturduğunuz bir dinamik QR'ı istediğiniz zaman araç içinden düzenleyebilir, pasifleştirebilir veya kalıcı olarak silebilirsiniz; hesabınızı silerseniz dinamik QR'larınız da onunla birlikte silinir. Bu verilerin işlenmesinin hukuki sebebi, açık rızanızla talep ettiğiniz yönlendirme hizmetinin kurulup ifa edilmesidir (KVKK m.5). Kısa bağlantı herkese açık olduğundan, hedef olarak yalnızca paylaşılmasında sakınca olmayan adresler girmenizi öneririz. Kötü amaçlı yazılım veya dolandırıcılık/kimlik avı içeren siteleri engellemek amacıyla, girdiğiniz hedef adres oluşturma ve düzenleme sırasında Google LLC'nin (ABD merkezli) Google Safe Browsing hizmetine karşı bir kez kontrol edilir. Bu kontrol için hedef adres Google'a iletilir; bu, yurt dışına (ABD) veri aktarımı niteliğinde olabilir ve Dinamik QR özelliğini kullanmayı seçerek bu aktarıma açık rıza vermiş olursunuz. Hedef adres, bu kontrol dışında bir amaçla ne tarafımızca ne de Google tarafından saklanır. Bu kontrolün doğruluğu veya güvenilirliği garanti edilmez; güvenli görünen bir adres yine de risk taşıyabilir.
Çerezler
Aşağıdaki "Reklamlar" bölümünde anlatılan reklam çerezleri dışında, OpenMoon takip amaçlı çerez (cookie) kullanmaz. Yukarıda anlatılan tema/favori/geçmiş tercihleri çerez değil, localStorage üzerinden saklanır. Yalnızca iki teknik/işlevsel istisna vardır ve ikisi de takip amaçlı değildir: (1) Yapılacaklar Listesi'nde giriş yaptığınızda, oturumunuzu açık tutmak için bir oturum çerezi kullanılır (çıkışta ya da 30 gün sonra kendiliğinden geçersiz olur); (2) bir oyun skorunu skor tablosuna gönderdiğinizde, kötüye kullanımı (aşırı/otomatik gönderim) sınırlamak için teknik bir oturum çerezi oluşturulabilir. Skor tablosunu yalnızca görüntülemek çerez oluşturmaz.
Reklamlar ve reklam çerezleri
OpenMoon; araçların, rehberlerin ve oyunların herkese ücretsiz kalabilmesi için Google AdSense üzerinden reklam gösterebilir. Bu, sitenin temel ilkesini değiştirmez: araçlara girdiğiniz veya yüklediğiniz hiçbir içerik (dosya, metin, hesaplama girdisi) yine sunucuya gitmez ve reklamlar bu verilere erişemez — reklamlar yalnızca sayfa ziyaretinizle ilgili teknik bilgileri işler. Reklam gösterebilmek için, yalnızca açık rızanızı verdiğiniz takdirde, Google LLC ve reklam ortakları (Google'ın reklam teknolojisi sağlayıcıları) tarayıcınıza bir çerez/tanımlayıcı yerleştirebilir; bunun amacı reklamların ilgi alanınıza göre kişiselleştirilmesi ve ölçümlenmesidir. Bu çerezler tarayıcınızda, siz silene kadar veya Google'ın belirlediği süre boyunca (tipik olarak 13 aya kadar) saklanır. Bu sırada IP adresiniz ile cihaz/tarayıcı bilgileriniz Google LLC'ye (ABD merkezli) aktarılabilir; ABD için KVKK düzeyinde bir yeterlilik kararı bulunmadığından bu aktarım olası riskler taşıyabilir ve yalnızca, bu risklere ilişkin bilgilendirilmeniz kaydıyla verdiğiniz açık rızanıza dayanılarak yapılır (KVKK m.9). Reklam çerezlerine ilişkin açık rızanız, kişiselleştirilmiş reklamlar etkinleştirildiğinde karşınıza çıkacak bir onay penceresi (rıza yönetim aracı) aracılığıyla alınır; bu araç üzerinden rızanızı dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Sayfanın altındaki "Çerez Tercihleri" düğmesi de bu araca bağlıdır: araç etkinken tercihlerinizi buradan yönetip geri çekebilir, henüz etkin değilken düğme sizi bu bilgilendirme bölümüne getirir. Bu onay aracı devreye girene kadar reklam çerezleri kişiselleştirme için kullanılmaz. Reklam çerezlerini ayrıca tarayıcı ayarlarınızdan ve Google'ın reklam ayarları sayfasından da yönetebilir veya engelleyebilirsiniz. Rıza vermeseniz de araçlar, rehberler ve oyunlar hiçbir kısıtlama olmadan çalışmaya devam eder; bu durumda reklamlar ya hiç gösterilmez ya da yalnızca içeriğe dayalı (kişiselleştirilmemiş) olarak gösterilir — kişiselleştirilmemiş reklamlarda dahi, dolandırıcılık önleme ve gösterim sınırlama amacıyla IP gibi temel teknik veriler işlenebilir. Reklam çerezlerinin işlenmesinin hukuki sebebi açık rızanızdır (KVKK m.5). Ayrıntılı bilgi için Google'ın reklam teknolojileri sayfasına bakabilirsiniz.
Ziyaret istatistikleri
Site trafiğini, çerezsiz ve kişisel veri toplamayan GoatCounter ile ölçüyoruz. Bu servis; hangi sayfaların ne sıklıkla görüntülendiği gibi toplu (agregat) istatistikler üretir, IP adresinizi tam olarak saklamaz ve sizi diğer sitelerde takip etmez.
Üçüncü taraf kaynaklar
Sayfalar; yazı tipleri için Google Fonts, ikonlar için Bootstrap Icons, bazı araçlarda ise dönüştürme kütüphaneleri (ör. SheetJS, pdf-lib, js-yaml) gibi CDN üzerinden yüklenen açık kaynak kütüphaneler kullanır. Bu kütüphaneler sayfaya yüklenirken tarayıcınız ilgili CDN'e bir bağlantı isteği gönderir (standart bir web sayfası davranışıdır), ancak araçlara girdiğiniz dosya/metin içeriği bu CDN'lere gönderilmez — kütüphaneler yalnızca tarayıcınızda, yerel olarak çalışır.
Haklarınız ve başvuru
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme ve bu taleplerin sonucunun üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Bu politika hakkında bir sorunuz ya da bir başvurunuz için recepaydogdu@openmoon.com.tr adresinden bize ulaşabilirsiniz; talebinizi doğru şekilde ele alabilmemiz için başvurunuzda ad-soyadınızı ve talebinizin konusunu açıkça belirtmenizi rica ederiz. Verilerinize erişme, düzeltme veya silme (Yapılacaklar Listesi hesabı, oyun skoru ya da dinamik QR) yönündeki başvurularınızı, KVKK m.13 uyarınca en geç 30 gün içinde ve ücretsiz olarak yanıtlarız.
Değişiklikler
Bu politika güncellenirse, değişiklik yine bu sayfada yayınlanır. Önemli bir değişiklik olması durumunda üstteki "son güncelleme" tarihi de güncellenir.
Dil
Bu Gizlilik Politikası'nın İngilizce çevirisi yalnızca kullanıcı kolaylığı amacıyla sağlanmıştır. Türkçe metin ile İngilizce çeviri arasında bir çelişki olması hâlinde Türkçe metin esas alınır.