Gizlilik ve Veri İşleme Politikası

1Veri Sorumlusu ve Toplanan Bilgiler

FreeAPI ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla hareket eder. Yalnızca hizmetin ifası için zorunlu olan asgari verileri işleriz:

• Kullanıcı Kimlik ve Hesap Verileri: GitHub, Google veya e-posta ile kayıt olunduğunda profil adı, avatar URL'i ve e-posta adresi işlenir. Şifreler sunucularımızda asla düz metin (plaintext) olarak tutulmaz, güçlü kriptografik özetleme (Argon2id/Bcrypt) ile korunur.
• Geliştirici Tercihleri ve Çalışma Alanı: Yer imlerine eklenen API'ler, oluşturulan özel Stack yığınları ve tema ayarları Better-Auth veritabanında ve/veya yerel depolamada (localStorage) saklanır.
• Teknik ve Cihaz Verileri: IP adresi, tarayıcı kullanıcı aracısı (User-Agent), işletim sistemi ve erişim zaman damgaları; güvenlik denetimi (WAF) ve bot engelleme amacıyla loglanır.

2Telemetri, Anonimleştirilmiş Kullanım Verileri ve AI Geliştirme

Platformumuzun performansını, API dizin kalitesini ve geliştirici araçlarımızı optimize etmek amacıyla telemetri verileri toplanır:

• Arama sorguları, kategori filtreleme sıklıkları, API yanıt süreleri ve sandbox istek metrikleri toplanır.
• Bu veriler tüm kişisel tanımlayıcılardan arındırılarak (tamamen anonimleştirilmiş ve kümülatif olarak) işlenir.
• Anonim telemetri verileri; platform mimarisini güçlendirme, yapay zekâ / makine öğrenimi modelleri eğitme, sektörel geliştirici trend raporları yayınlama ve yeni developer araçları geliştirme amacıyla süresiz olarak kullanılabilir.

3API Proxy ve Sandbox İstek Günlükleri

Geliştirici araçlarımızda veya sandbox konsolunda çalıştırılan API istekleri, ilgili hedef sağlayıcıya şeffaf bir biçimde iletilir. İstemci tarafından gönderilen özel API anahtarları, gizli token'lar veya gövde yükleri (request body) FreeAPI veritabanında kalıcı olarak depolanmaz veya izlenmez.

4Çerezler (Cookies) ve Güvenlik

Oturum güvenliğini sağlamak için yalnızca zorunlu HTTP-Only ve SameSite=Lax çerezleri kullanılır. Üçüncü taraf reklam takipçilerine veya yetkisiz veri simsarlarına kişisel veri aktarımı yapılmaz.

5KVKK & GDPR Kapsamındaki Haklarınız ve Veri Silme

Kullanıcılar KVKK 11. maddesi ve GDPR Chapter 3 kapsamında; verilerinin işlenip işlenmediğini öğrenme, düzeltme talep etme, hesaplarını ve kayıtlı tüm verilerini kalıcı olarak sildirme (Unutulma Hakkı) hakkına sahiptir.

Hesap kapatma veya veri imha talepleriniz için contact@canpolatkaya.com adresi üzerinden bizimle iletişime geçebilirsiniz. Talepler en geç 7 iş günü içerisinde tamamlanır.