Gizlilik ve Çerez Politikası

1. Veri Sorumlusu ve Genel İlkeler

ufalt.tr, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili uluslararası mevzuat çerçevesinde Veri Sorumlusu sıfatıyla hareket etmektedir. Tüm veri işleme süreçlerimizde hukuka ve dürüstlük kurallarına uygunluk, doğruluk, güncellik, belirli ve meşru amaç güdülmesi ilkeleri esastır.

2. Toplanan Veri Kategorileri

• Kimlik ve İletişim Verileri: Hesap oluşturma esnasında talep edilen kurumsal/bireysel e-posta adresi ve şifreli parola karması (Argon2id).
• Bağlantı ve Link Verileri: Kısaltılan hedef URL'ler, özel alias/slug kodları, oluşturulma zaman damgası ve link başlıkları.
• Trafik ve Tıklama Analitiği Verileri: Kısaltılmış bağlantılara tıklandığında yönlendirmenin güvenliğini sağlamak, bot/DDOS saldırılarını tespit etmek ve agregat analizler üretmek amacıyla ziyaretçi IP adresi, tarayıcı bilgisi (User-Agent), işletim sistemi, cihaz türü ve yönlendiren site (Referrer).

3. Verilerin İşlenme Amaçları

Toplanan kişisel ve teknik veriler aşağıdaki amaçlarla işlenmektedir:

• URL kısaltma ve yönlendirme servisinin mikrosaniye hızında ve kesintisiz sunulması,
• Kullanıcılara gerçek zamanlı tıklama analitiği ve raporlama hizmeti sağlanması,
• Phishing (kimlik avı), kötü amaçlı yazılım (malware) ve siber saldırıların tespiti ve anında engellenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere yasal bildirimlerin yapılması.

4. Çerezler ve Oturum Güvenliği

Platformumuzda yalnızca oturum doğrulaması ve CSRF (Cross-Site Request Forgery) koruması için zorunlu teknik çerezler kullanılmaktadır. Bu çerezler HttpOnly, Secure ve SameSite=Strict bayraklarıyla korunur; üçüncü taraf reklam/takip çerezleri kullanılmaz.

5. Hesap Silme ve Veri İmhası

Kullanıcılar panellerinde yer alan Güvenlik sekmesinden diledikleri zaman hesaplarını kalıcı olarak silebilirler (`DELETE` onayı ile). Hesap silindiğinde kullanıcıya ait tüm linkler, API anahtarları ve oturumlar veritabanından kalıcı olarak temizlenir.