Gizlilik Politikası

Sürüm 1.5 · Yayımlandığı tarihte yürürlüğe girer

Bu çeviri kolaylık amacıyla sunulmaktadır. İngilizce sürümle arasında bir fark olursa İngilizce sürüm geçerlidir. İngilizce sürümü okuyun

Bu Gizlilik Politikası, Pathrule CLI'ı, Pathrule VS Code eklentisini, yerel ve barındırılan MCP sunucularını, Pathrule bulut hizmetini (Pathrule Cloud) veya pathrule.io adresindeki web sitesini (birlikte “Hizmet”) kullandığınızda Pathrule (“Pathrule”, “biz”, “bize”, “bizim”) tarafından bilgilerin nasıl toplandığını, kullanıldığını, açıklandığını ve korunduğunu açıklar.

Bu Politika, kullanımdan kaldırılmış özelliklerden saklanan bilgileri de kapsar. Bu özellikler artık yeni veri toplamaz. Geçmiş kayıtlar burada açıklanan saklama, erişim ve silme haklarına tabi olmaya devam eder; bir kaydın saklanıyor olması, ilgili özelliğin bugün sunulduğu anlamına gelmez.

Bu Politikayı kabul etmiyorsanız lütfen Hizmeti kullanmayın.

Pathrule hakkında. Pathrule, kodlama ajanları için zekâ katmanıdır. CLI, VS Code eklentisi ve yerel MCP sunucusu, halihazırda kullandığınız ajanları bağlar. Local Console, tarayıcınızda yerel bilgilerle çalışır. Yerel mod hesap gerektirmez ve bilgileri cihazınızda saklar. Cloud modunda Pathrule Cloud, paylaşılan bilgileri ve ilgili çalışma alanı kayıtlarını Cloudflare üzerinde saklar; bu modda ayrı bir yönetim konsolu ve OAuth ile kapsamı belirlenen Remote MCP de bulunur.

0. Bir bakışta

• İşleten: Pathrule
• Kayıtlı adres: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Gizlilik iletişim adresi: privacy@pathrule.io
• Web sitesi: pathrule.io
• Yargı alanları: Avrupa Birliği ve AEA (Genel Veri Koruma Tüzüğü, GDPR), Birleşik Krallık (UK GDPR), Türkiye (KVKK), Amerika Birleşik Devletleri (California CCPA / CPRA ve diğer eyalet gizlilik yasaları), Kanada (PIPEDA ve Québec'in 25 sayılı Yasası (Law 25)); bölgesel ayrıntılar Bölüm 15'te
• Yönetilen bilgi dizinleme ve getirme: Cloudflare Workers AI
• Pathrule Cloud'da bilgi konularının adlandırılması: Anthropic (Claude); konu anahtar kelimelerini, klasör yollarını ve konu başına en fazla altı öğe başlığını alır, öğe içeriklerini asla almaz
• İsteğe bağlı ürün telemetrisi: PostHog (AB'de veri alımı)
• Veri satışı: Kişisel verileri satmayız veya bağlamlar arası davranışsal reklamcılık için paylaşmayız
• Asgari yaş: 16

1. Topladığımız bilgiler

Yalnızca Hizmeti işletmek ve yasalara uymak için gerekli olanı toplarız.

1.1 Doğrudan sağladığınız bilgiler

• Hesap bilgileri. E-posta adresiniz ve nasıl giriş yaptığınız: e-postayla gönderilen tek kullanımlık bir kod, belirlediğiniz bir parola (yalnızca özet (hash) değeri olarak saklanır), kaydettiğiniz bir geçiş anahtarı (passkey; açık anahtarını saklarız, parmak iziniz, yüzünüz veya cihaz PIN'iniz cihazınızdan asla çıkmaz) ya da seçtiğiniz kimlik sağlayıcının (GitHub veya Google) döndürdüğü temel profil.
• Profil ve çalışma alanı ayarları. Çalışma alanı adları, görüntüleme tercihleri, dil ve bölge ayarı.
• Kullanıcı tarafından oluşturulan içerik. Sizin veya sizin adınıza hareket eden yapay zekâ ajanınızın Pathrule'a yazdığı hafıza kayıtları, kurallar, beceriler, çalışma tercihleri, koda dayalı bulgular ve etkinlik günlüğü görev özetleri. Bu, Hizmetin yönetmek için var olduğu temel bilgi grafiğidir.
• Destek yazışmaları. Bize e-posta gönderdiğinizde veya bir sorun bildirdiğinizde mesajı ve eklerini saklarız.

1.2 Otomatik olarak toplanan bilgiler

• Çalışma alanı meta verileri. Çalışma alanı ağacınızdaki düğüm yolları, yapay zekâ ajanınızın bir etkinlik günlüğünde “dokunulan” olarak bildirdiği, çalışma alanına göreli dosya yolları ve zaman damgaları. Siz (veya ajanınız) bu dosyaların içeriğini bir hafıza kaydına, kurala veya beceriye açıkça yapıştırmadıkça ya da aşağıda açıklandığı şekilde pathrule snapshot komutunu çalıştırmadıkça bu içeriği almayız.
• Sıralama için prompt metni (Cloud modu). Pathrule'un kodlama ajanınıza kurduğu bir hook siz giriş yapmışken çalıştığında, hangi hafıza kayıtlarının, kuralların ve becerilerin ulaştırılacağını sıralayabilmesi için prompt'unuzun başlangıcı (yaklaşık ilk 1.000 karakter) Hizmete gönderilir.
• Proje snapshot'ları. Siz veya yapay zekâ ajanınız pathrule snapshot komutunu çalıştırdığında CLI, çalışma alanınıza bir proje özeti yükler: dosya ağacı, manifest dosyaları, dokümantasyon dosyalarından kısa alıntılar ve son git meta verileri (geçerli dal ve son commit'lerin özeti gibi).
• CLI kullanım telemetrisi. Bağımsız yerel CLI hiç telemetri göndermez. Giriş yapılmış yönetilen bir CLI, anonim kullanım olaylarını yalnızca pathrule telemetry enable ile izin vermenizden sonra gönderir. Bu olaylar rastgele bir kurulum kimliği kullanır; komut veya özellik adlarını, sonucu, süreyi, sürümü ve işletim sistemi ailesini içerir, asla kod, yol, prompt, bilgi, e-posta, hesap veya çalışma alanı kimliği içermez. pathrule telemetry disable, NO_TELEMETRY=1, DO_NOT_TRACK=1 ve CI ortamı telemetriyi kapalı tutar.
• Bağlam ve etkinlik kanıtları. Teslim makbuzları, başvurulan bilgi kimlikleri, araç sonucu meta verileri ve etkinlik özetleri, bir ajana hangi yönlendirmenin ulaştığını açıklamaya yardımcı olur. Kodlama ajanınızın konuşmasının tamamı o ajanın sağlayıcısının hükümlerine tabi olmaya devam eder; Pathrule bu konuşmaya proxy olarak aracılık etmez.
• Ürün analitiği. Operasyonel olaylar, Hizmeti işletmemize ve iyileştirmemize yardımcı olur. İsteğe bağlı yönetilen CLI ve konsol telemetrisi yalnızca sizin izninizle (opt-in) etkinleşir ve PostHog'un AB'deki veri alım hizmetine gönderilir. Web sitesi analitiği, Bölüm 9'da açıklanan ayrı çerez onayına tabidir. Cloudflare Web Analytics, pathrule.io'daki sayfa görüntülemelerini çerez veya tanımlayıcı olmadan sayar.
• Hesap kilometre taşları (isteğe bağlı). Hesap sayfanızda “Share account milestones” (hesap kilometre taşlarını paylaş) ayarını açarsanız Pathrule'un sunucuları birkaç hesap olayını (bir çalışma alanının oluşturulması, bir davetin kabul edilmesi, bir deneme sürümünün veya aboneliğin başlaması ya da değişmesi) plan, faturalandırma dönemi ve kullanıcı sayısı aralığıyla birlikte PostHog'un AB'deki veri alım hizmetine gönderir. Bu olaylar, yalnızca Pathrule'un elinde bulunan bir anahtarla hesabınızdan türetilen bir takma ad taşır; e-posta adresinizi, adınızı, organizasyon veya çalışma alanı adlarınızı ya da içeriğinizi asla taşımaz. Ayarı kapatmak bu olayları durdurur ve henüz gönderilmemiş olanları siler.
• Kullanım sayaçları. Plan sınırlarını uygulamak ve doğru faturalandırma yapmak için ihtiyaç duyduğumuz sayaçlar: AI Credit kullanımı, yönetilen özellik kullanımı ve abonelik sınırları.
• Çalışma zamanı sinyalleri (Signals). Bir çalışma alanı için Pathrule Signals'ı etkinleştirirseniz, enstrümante ettiğiniz uygulamanın bildirdiği çalışma zamanı hataları ve olayları saklanır ve ilgili kod yolu, akış, ortam ve sürümle ilişkilendirilir. Bağımsız toplayıcıları siz işletirsiniz; Local Signals makinenizde kalır. Signals isteğe bağlıdır (opt-in) ve bir web analitiği ürünü değildir: son kullanıcıları, oturumları veya dönüşüm hunilerini izlemez. Kendi kodunuzda hangi noktaların sinyal üreteceğine siz karar verirsiniz ve bir sinyalin yüküne (payload) kişisel veri koymamaktan siz sorumlusunuz.
• Cihaz ve bağlantı verileri. İşletim sistemi, uygulama sürümü, cihaz modeli, IP adresi, IP adresinden türetilen yaklaşık konum, dil, saat dilimi, çökme raporları ve tanılama günlükleri.
• Çerezler ve benzeri teknolojiler. Web sitesi, Bölüm 9'da açıklanan çerezleri kullanır. Pathrule CLI HTTP çerezi ayarlamaz; ayarlarını cihazınızda kendi veri dizininde yerel olarak saklar.

1.3 Üçüncü taraflardan alınan bilgiler

• Kimlik sağlayıcılar. Giriş yaptığınız OAuth sağlayıcısı, e-posta adresinizi ve temel profilinizi döndürür.
• Stripe. Bir abonelik satın aldığınızda Stripe bizimle bir müşteri kimliği, abonelik durumu, kartın son 4 hanesi ve markası, fatura ülkesi ve fatura meta verilerini paylaşır. Tam kart numaralarını, CVC'yi veya tam banka bilgilerini asla almayız ve saklamayız; bunlar yalnızca Stripe tarafından işlenir. Bir aboneliği Pathrule Web'de veya Stripe'ın müşteri portalında iptal ederseniz seçtiğiniz neden ve yazdığınız yorum, tek seferlik bir elde tutma indiriminin teklif edilip edilmediği ve kabul edilip edilmediği bilgisiyle birlikte Stripe'ta abonelikle birlikte saklanır.

1.4 Pathrule'a yazabileceğiniz hassas içerik

Pathrule, özel nitelikli verileri (sağlık, biyometrik, siyasi, dini, ırk veya etnik köken, sendika üyeliği, cinsel yönelim, adli sicil kayıtları) ya da API anahtarları, erişim token'ları veya müşteri verileri gibi geliştirici sırlarını almak üzere tasarlanmamıştır. Bu tür içeriği bir hafıza kaydına, kurala veya beceriye yapıştırmayı seçerseniz bunu riski size ait olmak üzere yaparsınız ve bu içeriği işlemek için hukuki bir dayanağınız bulunmasını sağlamaktan yalnızca siz sorumlu olursunuz. Cloud istekleri geçerli oturuma, çalışma alanı üyeliğine ve izinlere göre denetlenir; ancak Pathrule, kullanıcının kendi isteğiyle eklediği içerik için sorumluluk kabul etmez. Sırları veya özel nitelikli verileri Pathrule'da saklamamanızı önemle tavsiye ederiz.

2. Bilgileri nasıl topluyoruz

• Doğrudan sizden. Kaydolduğunuzda, bir çalışma alanını yapılandırdığınızda, hafıza kayıtları, kurallar veya beceriler yazdığınızda, üçüncü taraf beceriler kurduğunuzda veya destek ekibiyle iletişime geçtiğinizde.
• CLI'dan, VS Code eklentisinden ve MCP sunucusundan otomatik olarak. Yerel hook denetleyicisi yapay zekâ ajanınızın araç çağrılarını kaydedip etkinlik günlüklerini buluta ilettiğinde ve bağlam getirme veya proje öğrenme özellikleri ihtiyaç duydukları kanıtları kaydettiğinde.
• Web sitesinden otomatik olarak, Bölüm 9'da açıklanan çerezler ve analitik araçlar aracılığıyla.
• Üçüncü taraflardan: kimlik sağlayıcılar (OAuth ile giriş), Stripe (faturalandırma) ve Bölüm 5'te listelenen hizmet sağlayıcılar.

3. Bilgileri nasıl kullanıyoruz

Bilgileri aşağıdaki belirli amaçlarla kullanırız:

1. Hizmeti sunmak. Kimliğinizi doğrulamak, hafıza kayıtlarınızı, kurallarınızı ve becerilerinizi saklamak ve getirmek, yapay zekâ ajanınıza yola bağlı bağlam ulaştırmak ve etkinlik günlüklerini senkronize etmek.
2. Bilgi getirme ve MCP'yi işletmek. İlgili çalışma alanı bilgilerini seçmek, bağlam ulaştırmak, içerik sürümlerini saklamak ve yetkili okuma ve yazma işlemlerini doğrulamak.
3. Faturalandırma. Abonelikleri yönetmek, ödemeleri Stripe aracılığıyla işlemek, fatura düzenlemek ve geçerli vergi mevzuatına uymak.
4. Ürünü iyileştirmek. Düzeltmelere ve yeni özelliklere öncelik verebilmek için toplulaştırılmış kullanım örüntülerini (insanların hangi özellikleri kullandığı, hangi yönlendirme kararlarının başarılı yapay zekâ sonuçlarıyla ilişkili olduğu, kullanıcıların nerede hatayla karşılaştığı) analiz etmek.
5. Maliyet ve kalite izleme. Gerilemeleri tespit etmek ve kötüye kullanımı önlemek için kullanıcı, model ve özellik başına LLM maliyetini ve gecikmesini izlemek.
6. Destek ve iletişim. Destek e-postalarınızı yanıtlamak ve hesap onayı, fatura makbuzları ve güvenlik uyarıları gibi işlemsel e-postalar göndermek.
7. Güvenlik ve kötüye kullanımın önlenmesi. Sahte kayıtları tespit etmek, kötüye kullanım yapan çağrıcılara hız sınırı uygulamak ve Hizmetin kötüye kullanıldığından şüphelenilen durumları araştırmak.
8. Yasal uyum. Hukuka uygun taleplere yanıt vermek ve vergi veya ticaret hukukunun saklamamızı gerektirdiği kayıtları saklamak.
9. Pazarlama iletişimi. İzin verirseniz (opt-in) Resend aracılığıyla ürün güncelleme e-postaları ve bir ürün bülteni göndeririz. Her pazarlama e-postasındaki bağlantıyı kullanarak istediğiniz zaman abonelikten çıkabilirsiniz.

Verilerinizi, önce bu Politikayı güncellemeden ve gerektiğinde onayınızı almadan önemli ölçüde farklı amaçlarla kullanmayız.

4. İşlemenin hukuki dayanağı (GDPR / KVKK)

Aşağıdaki hukuki dayanaklara dayanırız:

Onayınızı istediğiniz zaman geri çekebilirsiniz; geri çekme, öncesinde gerçekleştirilen işlemeyi etkilemez.

5. Veri paylaşımı ve alt işleyenler

Bilgileri yalnızca aşağıda listelenen alıcı kategorileriyle ve yalnızca Bölüm 3'teki amaçlar için gerektiği ölçüde paylaşırız.

Kişisel verileri satmayız ve CCPA / CPRA'da tanımlandığı şekliyle bağlamlar arası davranışsal reklamcılık için paylaşmayız. Hiçbir türde hedefli reklamcılık yapmayız.

Yapay zekâ modeli sağlayıcıları. Cloudflare Workers AI Cloud bilgilerini dizinler ve getirir, Anthropic ise bilgi konularını adlandırır; her ikisi de yukarıda listelenmiştir. Yerel bir kuruluma kendi model sağlayıcınızı bağlarsanız o sağlayıcı, ona gönderdiklerinizi kendisiyle yaptığınız sözleşme kapsamında işler; Pathrule'un alt işleyeni değildir.

6. Uluslararası veri aktarımları

Pathrule, Bölüm 5'te listelenen ve bilgileri Türkiye ile AB/AEA dışında, Amerika Birleşik Devletleri dahil olmak üzere ve küresel altyapı üzerinde işleyebilecek sağlayıcıları kullanır. İsteğe bağlı PostHog ürün telemetrisi, PostHog'un AB'deki veri alım hizmetine gönderilir.

Bu aktarımlar için aşağıdaki güvencelere dayanırız:

• AB/AEA kullanıcıları: Cloudflare, Stripe, Resend ve Anthropic için, her sağlayıcının veri işleme koşullarına dahil ettiği AB Standart Sözleşme Hükümleri (duruma göre Modül 2 / Modül 3); PostHog için, onunla imzaladığımız veri işleme sözleşmesindeki AB Standart Sözleşme Hükümleri (Modül 2); yalnızca onay vermenizden sonra çalışan Google Analytics için, hesabımız adına kabul edilmiş olan Google Ads Veri İşleme Koşulları (Google Ads Data Processing Terms) ve bu koşulların içerdiği aktarım güvenceleri. Bunların tümü, aktarım sırasında ve depolamada şifreleme, sıkı erişim kontrolleri ve sözleşmeden doğan gizlilik yükümlülükleriyle desteklenir.
• Birleşik Krallık kullanıcıları: bir sağlayıcının veri işleme koşullarında yer aldığı durumlarda, Birleşik Krallık Uluslararası Veri Aktarımı Eki (UK International Data Transfer Addendum) veya Birleşik Krallık Uzantısı (UK Extension).
• KVKK aktarımları (Türkiye): açık rıza (KVKK m. 9) ve sektörel olarak uygun olduğu hallerde KVK Kurulu tarafından onaylanmış taahhütname mekanizmaları.

7. Veri saklama

Kişisel verileri yalnızca toplandıkları amaç için gerektiği süre boyunca saklarız; bu sürenin sonunda veriler silinir veya geri döndürülemez şekilde anonim hale getirilir. Planlı bakım işlemleri, süresi dolmuş Cloud etkinliklerini ve kimlik doğrulama durumunu kaldırır. Çalışma alanlarının silinmesinde ayrıca incelenmiş bir saklama politikası uygulanır.

7.1 Etkinlik günlükleri

Cloud etkinlik kanıtları 180 güne kadar saklanır ve bu sürenin ardından planlı bakımla kaldırılır. Yerel kayıtlar, yerel denetimler altında makinenizde kalır.

7.2 Çalışma epizotları

Cloud'daki çalışma epizotlarının hatırlanması, saklanan etkinlik kanıtlarından derlenir.

7.3 Çalışma alanları, hafıza kayıtları, kurallar, beceriler

Bir çalışma alanını arşivlemek verilerini korur ve etkin erişimi kaldırır. Bir çalışma alanını silmek erişimi kaldırır ve erişim yetkilerini iptal eder; kalıcı temizlik, varsa yasal saklama zorunluluğu (legal hold) dahil olmak üzere incelenmiş bir saklama politikasına göre yapılır.

Silinen bilgi girdileri, kalıcı olarak silinmedikçe saklandıkları süre boyunca geri yüklenebilir. Önceki hizmete ait kayıtlar dahil olmak üzere erişim, silme veya saklama talepleriniz için privacy@pathrule.io adresine başvurun.

Bir organizasyonun kapatılması. Bir sahip, yeniden giriş yaptıktan ve organizasyonun adını yazdıktan sonra organizasyonu Pathrule Web'den kapatabilir. Hâlâ etkin bir aboneliği bulunan bir organizasyon, abonelik iptal edilene kadar kapatılamaz. Bir organizasyon kapatıldığında tüm üyeler erişimi anında kaybeder, organizasyonun çalışma alanları erişim yetkileri ve anahtarlarıyla birlikte silinir ve bekleyen davetlerin süresi dolar. Kapatılan bir organizasyonun ve silinen çalışma alanlarının kayıtları yalnızca yasal, güvenlik ve faturalandırma yükümlülükleri için gerektiği süre boyunca saklanır.

7.4 Faturalandırma yaşam döngüsü

• Ücretli bir aboneliğin ödemesi başarısız olursa ücretli plan, doğruladığımız ilk başarısız ödemeden itibaren 7 günlük bir ek süre boyunca etkin kalır ve Pathrule Web bir bildirim gösterir. Bu sürenin sonunda ödeme hâlâ yapılmamışsa organizasyon Solo planına geçer. Solo planına geçmek hiçbir şeyi silmez: çalışma alanları, hafıza kayıtları, kurallar ve beceriler Bölüm 7.3'teki kurallar çerçevesinde kalır.
• Faturalar ve ödeme kayıtları, geçerli vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türk hukuku uyarınca şu anda 10 yıl) saklanır.

7.5 Hesabın silinmesi

Pathrule Cloud hesabınızı, yeniden giriş yaptıktan ve hesabın e-posta adresini yazdıktan sonra Pathrule Web'in bağlantı verdiği hesap sayfasından kendiniz silebilirsiniz. Bir hesap, açık bir organizasyonun tek sahibi olduğu sürece silinemez: önce o organizasyonu kapatın veya başka bir üyeyi sahip yapın.

• Talepte bulunduğunuzda hesabın tüm oturumları ve tüm Remote MCP yetkilendirmeleri hemen sona erer ve hesabın adresine bir e-posta göndeririz.
• Silme işlemi talepten 30 gün sonra tamamlanır. Bu süre dolmadan yeniden giriş yapmak işlemi iptal eder ve bunu size e-postayla bildiririz.
• İşlem tamamlandığında giriş kimliğiniz ve kişisel verileriniz kaldırılır: e-posta adresiniz ve adınız başka değerlerle değiştirilir; giriş yöntemleriniz, oturumlarınız, üyelikleriniz, tercihleriniz ve kişisel zekâ verileriniz silinir. Bilgi sürümleri ve etkinlikler gibi paylaşılan çalışma alanlarına katkıda bulunduğunuz kayıtlar, anonim bir tanımlayıcı altında çalışma alanında kalır. Silme işleminin tamamlandığını eski adresinize e-postayla bildiririz.
• Faturalandırma kayıtları, yasanın saklamamızı gerektirdiği durumlarda kalabilir (Bölüm 7.4).

Silme talebinizi, hesabınızla ilişkili adresten privacy@pathrule.io adresine e-posta göndererek de iletebilirsiniz. Talebi doğrular ve Bölüm 8'deki haklar ve yanıt süreleri çerçevesinde ele alırız.

7.6 Signals ve geçmiş kayıtlar

• Yerel çalışma zamanı sinyalleri. Signals dokümantasyonunda açıklanan saklama kurallarına tabidir. Bağımsız toplayıcıların saklama süresini siz belirlersiniz. Pathrule Cloud, Signals kayıtlarını Cloud Signals sayfasında açıklanan saklama süresine göre tutar.
• Kullanımdan kaldırılmış özelliklere ait geçmiş kayıtlar. Saklanan kayıtlar İçeriğiniz olmaya devam eder ve geçerli silme ve saklama yükümlülüklerine tabidir. Bir kayıt şifrelenmiş olarak saklandıysa şifreli kalır; kaydın saklanması, kullanımdan kaldırılmış özelliği etkinleştirmez. Erişim veya silme talebinde bulunmak için privacy@pathrule.io adresine başvurun.

7.7 Diğer saklama süreleri

• Destek e-posta yazışmaları: talep kapatıldıktan sonra 24 ay.
• Veritabanı yedekleri: saklama süresi, depolama hizmetine ve geçerli silme politikasına göre belirlenir. Kayıtlarınız için geçerli yedekleme süresini öğrenmek için privacy@pathrule.io adresine başvurun.
• Güvenlik ve kötüye kullanım günlükleri: 12 ay.

8. Haklarınız

Yerel mevzuata tabi olarak şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme ve bunların bir kopyasını alma.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Yasal saklama yükümlülüklerine tabi olarak verilerinizin silinmesini isteme (“unutulma hakkı”).
• Belirli durumlarda işlemenin kısıtlanmasını isteme.
• Profilleme dahil olmak üzere, meşru menfaatlerimize dayanan işlemeye itiraz etme.
• Veri taşınabilirliği. Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma ve teknik olarak mümkün olduğunda başka bir veri sorumlusuna aktarmamızı isteme.
• Önceki hukuka uygun işlemeyi etkilemeksizin onayınızı istediğiniz zaman geri çekme.
• Gizlilik haklarınızı kullandığınız için ayrımcılığa uğramama (CCPA / CPRA).
• Kişisel verilerin “satışını” veya “paylaşımını” reddetme (opt-out). Satış veya paylaşım yapmıyoruz, ancak bu sinyale yine de uyarız.
• Kişisel Verileri Koruma Kurumu (Türkiye), yerel Veri Koruma Otoriteniz (AB/AEA) veya California Privacy Protection Agency / California Başsavcılığı gibi bir denetim makamına şikâyette bulunma.

Haklarınızı nasıl kullanabilirsiniz. Hesabınızla ilişkili adresten privacy@pathrule.io adresine e-posta gönderin veya Cloud hesabınızı Bölüm 7.5'te açıklandığı şekilde kendiniz silin. GDPR / KVKK talepleri için 30 gün içinde (talep karmaşıksa bu süre 60 gün uzatılabilir), CCPA talepleri için 45 gün içinde yanıt veririz. Bir talebi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz.

9. Çerezler ve izleme

pathrule.io adresindeki web sitesi aşağıdaki çerez kategorilerini kullanır:

Cloudflare Web Analytics, pathrule.io'daki sayfa görüntülemelerini çerez veya tanımlayıcı olmadan sayar. Tercihinizi her sayfanın alt bilgisindeki Çerez ayarları veya Gizlilik tercihleriniz bağlantısından ya da tarayıcı ayarlarınızdan istediğiniz zaman değiştirebilirsiniz. Kesinlikle gerekli depolamanın devre dışı bırakılması siteyi bozar. Kullandığımız çerezlerin ve depolamanın amaçları, süreleri ve sağlayıcılarıyla birlikte tam listesi için Çerez Politikamıza (/cookie-policy) bakın.

Pathrule CLI HTTP çerezleri kullanmaz. Ayarları ve kimlik bilgileri, cihazınızda yalnızca kullanıcınızın erişebildiği kendi veri dizininde saklanır.

10. Güvenlik

Verilerinizi korumak için makul teknik ve idari tedbirler uygularız. Bunlar arasında şunlar yer alır:

• Aktarım sırasında şifreleme (TLS 1.2 veya üstü) ile veritabanı ve nesne depolama katmanlarında depolamada şifreleme.
• Sıkı erişim kontrolleri: ekibimiz için en az ayrıcalık ilkesine dayalı rol tabanlı erişim ve sunucu tarafında kimliği doğrulanmış çalışma alanı erişim denetimleri.
• Cloud isteklerinde geçerli oturum, üyelik, izin ve çalışma alanı durumu denetimleri.
• Tek bir onaylı çalışma alanına ve kapsamlara bağlı Remote MCP yetkileri; iptal imkânı ve dönüşümlü yenileme token'larıyla birlikte.
• Sunucu tarafındaki gizli bilgi depolarında tutulan ve asla istemciye yönetici anahtarı olarak dağıtılmayan hizmet kimlik bilgileri.
• Düzenli bağımlılık güncellemeleri, kod incelemesi ve belgelenmiş bir olay müdahale süreci.
• Kayıt altına alınan ve denetlenen yönetici erişimi.

10.1 Geçmişte şifrelenmiş içerik

Kullanımdan kaldırılmış bazı özellikler, içeriği yüklemeden önce cihazınızda şifreleyerek saklıyordu. Bu kayıtları hâlâ sakladığımız durumlarda şifreli metni saklarız ve şifre çözme anahtarı olmadan okuyamayız. Çalışma alanında okunabilir olarak saklanmış açık bir paylaşım, çalışma alanı erişim kontrollerine ve silme haklarınıza tabi olmaya devam eder. Bu bölüm, güncel bir sohbet veya tasarım paylaşma özelliğini değil, saklanan verileri açıklar.

10.2 İhlal bildirimi

Bir kişisel veri ihlalinden haberdar olursak, gerektiği durumlarda ilgili denetim makamına 72 saat içinde bildirimde bulunur ve ihlalin etkilenen kullanıcıların hakları açısından yüksek risk doğurma ihtimali varsa bu kullanıcıları gereksiz gecikme olmaksızın bilgilendiririz.

Hiçbir sistem %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz.

11. Çocukların gizliliği

Pathrule profesyonel geliştiricilere yöneliktir ve 16 yaşından küçük çocuklara yönelik değildir. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen privacy@pathrule.io adresiyle iletişime geçin; bu verileri sileriz.

12. İletişim

• İşleten: Pathrule
• Kayıtlı adres: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Gizlilik iletişim adresi: privacy@pathrule.io
• Veri Koruma ve KVKK irtibat kişisi: Sertan Helvacı, sertan@pathrule.io
• Yanıt süresi: tüm hak taleplerini 30 gün (GDPR / KVKK) veya 45 gün (CCPA) içinde yanıtlamayı hedefleriz.

13. Bu Politikadaki değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:

• Bu sayfanın üst kısmında gösterilen sürümü ve yürürlük tarihini güncelleriz.
• Kayıtlı kullanıcıları, değişiklikler yürürlüğe girmeden en az 14 gün önce (değişiklikler yeni işleme kategorileri içeriyorsa 30 gün önce) e-postayla ve uygulama içi bir bildirimle bilgilendiririz.
• Onay gerektiren değişiklikler için, değişiklik size uygulanmadan önce onayınızı yeniden isteriz.

Önemli değişikliklere katılmıyorsanız, bu değişiklikler yürürlüğe girmeden önce hesabınızı kapatabilirsiniz.

14. Ek hükümler

• Veri satışı yoktur. Kişisel verilerinizi satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Kişisel verilerinizi yalnızca Bölüm 5'te sayılan alıcılarla, Bölüm 3'teki amaçlar için paylaşırız.
• Üçüncü taraf bağlantıları. Hizmet, GitHub ve Stripe müşteri portalı gibi üçüncü taraf hizmetlere bağlantı verebilir veya bunlarla birlikte çalışabilir. Bu hizmetlerin gizlilik uygulamaları kendi politikalarına tabidir.
• Uygulanacak hukuk. Bu Politika, GDPR, UK GDPR, ABD eyalet gizlilik yasaları veya Kanada gizlilik mevzuatının bu yargı alanlarındaki kullanıcılara sağladığı emredici korumalar saklı kalmak kaydıyla Türkiye Cumhuriyeti hukukuna tabidir.
• Dil. Bu Politika İngilizce olarak yayımlanmıştır. Kolaylık sağlamak amacıyla çeviriler sunulduğunda, tutarsızlık halinde İngilizce metin esas alınır.
• Sürüm. Bu Politikanın sürümü ve yürürlük tarihi bu sayfanın üst kısmında gösterilir.

15. Bölgesel bilgiler

15.1 Avrupa Ekonomik Alanı ve Birleşik Krallık

• Veri sorumlusu. Pathrule, 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye, privacy@pathrule.io. Veri koruma irtibat kişimiz Bölüm 12'de belirtilmiştir.
• Hukuki dayanaklar. Her amaç ve hukuki dayanağı Bölüm 4'te listelenmiştir. Meşru menfaate dayandığımız durumlarda itiraz edebilir (Bölüm 8), onaya dayandığımız durumlarda onayınızı istediğiniz zaman geri çekebilirsiniz; web sitesi analitiği için bunu alt bilgideki Çerez ayarları üzerinden yapabilirsiniz.
• Haklarınız Bölüm 8'de, uluslararası aktarımlar ve bunların güvenceleri ise Bölüm 6'da listelenmiştir.
• Şikâyetler. İkamet ettiğiniz ülkenin, çalıştığınız yerin veya iddia edilen ihlalin gerçekleştiği yerin veri koruma makamına, Birleşik Krallık'ta ise Bilgi Komiserliği Ofisine (Information Commissioner's Office) şikâyette bulunabilirsiniz.

15.2 Amerika Birleşik Devletleri

Bu bölüm, tüketici gizliliği yasaları bulunan ABD eyaletlerinde, örneğin California (CPRA ile değiştirilen CCPA), Colorado, Connecticut, Oregon, Texas, Utah ve Virginia'da ikamet eden kişilere, bu yasaların Pathrule'a uygulandığı ölçüde uygulanır.

• Topladığımız kategoriler. Tanımlayıcılar (e-posta adresi, hesap ve çalışma alanı tanımlayıcıları, IP adresi, izne bağlı telemetrinin rastgele kurulum kimliği); müşteri kayıtları ve ticari bilgiler (plan, fatura ülkesi, Stripe'tan gelen fatura ve ödeme durumu, iptal nedenleri); internet veya diğer elektronik ağ etkinlikleri (Hizmet ve etkinlik günlükleri ile yalnızca onayınızla web sitesi analitiği); IP adresinden türetilen yaklaşık konum; Hizmete yazdığınız içerik; ve hassas kişisel bilgi olarak hesap giriş kimlik bilgileri (bir parola özeti veya bir geçiş anahtarının açık anahtarı). Kesin konum veya biyometrik veri toplamayız: bir geçiş anahtarının biyometrik doğrulaması cihazınızda kalır.
• Kaynaklar ve amaçlar. Bu bilgileri sizden, cihazlarınızdan ve ajanlarınızdan, kimlik sağlayıcınızdan ve Stripe'tan (Bölüm 1 ve 2) Bölüm 3'teki amaçlar için toplar ve Bölüm 7'de açıklandığı şekilde saklarız.
• Açıklamalar. Kişisel bilgileri iş amaçlarıyla yalnızca Bölüm 5'teki hizmet sağlayıcılara ve alıcılara açıklarız. Kişisel bilgileri satmayız, bağlamlar arası davranışsal reklamcılık için paylaşmayız ve hedefli reklamcılık ya da hukuki veya benzer ölçüde önemli sonuçlar doğuran profilleme için kullanmayız. Hassas kişisel bilgileri yalnızca Hizmeti sunmak ve güvenliğini sağlamak için kullanırız. 16 yaşından küçük tüketicilerin kişisel bilgilerini sattığımıza veya paylaştığımıza dair fiili bir bilgimiz yoktur.
• Haklarınız. Eyaletinize bağlı olarak, hakkınızda tuttuğumuz kişisel bilgileri öğrenmeyi ve bunlara erişmeyi, bunların silinmesini ve düzeltilmesini, taşınabilir bir kopyasını almayı ve satışı, paylaşımı veya hedefli reklamcılığı reddetmeyi (bunların hiçbirini yapmıyoruz) talep edebilirsiniz. Bir hakkı kullandığınız için size karşı ayrımcılık yapmayız.
• Bu hakları nasıl kullanabilirsiniz. privacy@pathrule.io adresine e-posta gönderin veya Cloud hesabınızı kendiniz silin (Bölüm 7.5). Yetkili bir temsilci, imzalı izninizle sizin adınıza hareket edebilir. Talepleri doğrular ve yasanın izin verdiği durumlarda uzatılabilen 45 gün içinde yanıtlarız.
• İtirazlar. Talebinizi reddedersek kararımızı yanıtlayarak itiraz edebilirsiniz. İtirazları eyaletinizin yasasının belirlediği süre içinde yanıtlarız; bir itirazı reddedersek eyaletinizin Başsavcılığına başvurabilirsiniz.
• Gizlilik tercihleriniz ve Global Privacy Control. pathrule.io'nun alt bilgisindeki Gizlilik tercihleriniz bağlantısı sitenin gizlilik ayarlarını açar. Site, tarayıcınızdan gelen bir Global Privacy Control sinyalini ret (opt-out) olarak kabul eder: analitik kapalı kalır.

15.3 Kanada

Bu bölüm, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) ve Québec'in özel sektörde kişisel bilgilerin korunmasına ilişkin yasası (Law 25) dahil olmak üzere eyalet düzeyindeki özel sektör gizlilik yasaları kapsamında Kanada'daki kişilere uygulanır.

• Hesap verebilirlik. Pathrule'da kişisel bilgilerin korunmasından sorumlu kişi, veri koruma irtibat kişimiz Sertan Helvacı'dır; kendisine privacy@pathrule.io adresinden ulaşılabilir.
• Amaçlar ve onay. Kişisel bilgileri Bölüm 3'teki amaçlar için toplar, kullanır ve açıklarız. Kaydolduğunuz Hizmetin kullanımı, onu sunmak için gereken işlemeye verdiğiniz onaya dayanır; isteğe bağlı işleme (web sitesi analitiği, izne bağlı telemetri, hesap kilometre taşları ve pazarlama e-postası) açık onayınıza dayanır ve siz açana kadar kapalıdır. Onayınızı, yasal veya sözleşmesel kısıtlamalara tabi olarak istediğiniz zaman geri çekebilirsiniz; onayı geri çekmeniz, Hizmetin bir kısmını sunamayacağımız anlamına gelebilir.
• Kanada dışında işleme. Kişisel bilgiler Kanada dışında, Türkiye'de, Avrupa Birliği'nde, Amerika Birleşik Devletleri'nde ve Cloudflare'in küresel ağında (Bölüm 5 ve 6) saklanır ve işlenir; bu bilgiler söz konusu yargı alanlarının mahkemelerinin, kolluk kuvvetlerinin ve ulusal güvenlik makamlarının erişimine açık olabilir.
• Haklarınız. Kişisel bilgilerinize erişmeyi ve bunların düzeltilmesini talep edebilir, onayınızı geri çekebilirsiniz. Québec'te ayrıca bilgisayar ortamındaki kişisel bilgilerinizi yapılandırılmış ve yaygın olarak kullanılan bir teknolojik biçimde talep edebilir, yasanın öngördüğü durumlarda bunların yayılmasının durdurulmasını veya dizinden kaldırılmasını isteyebilir ve hakkınızdaki bir kararın yalnızca otomatik işlemeye dayandığı durumlarda bilgilendirilebilirsiniz.
• Talepler ve şikâyetler. privacy@pathrule.io adresine e-posta gönderin; 30 gün içinde yanıt veririz. Kanada Gizlilik Komiserliği Ofisine (Office of the Privacy Commissioner of Canada) veya Québec'te Commission d'accès à l'information'a şikâyette bulunabilirsiniz.
• Pazarlama e-postası. Pazarlama e-postasını yalnızca açık onayınızla gönderir, her mesajda kendimizi tanıtır ve bir abonelikten çıkma bağlantısı ekleriz (Kanada'nın İstenmeyen İleti Mevzuatı, Canada's Anti-Spam Legislation).

Bu Politika hakkında sorularınız mı var? privacy@pathrule.io adresine e-posta gönderin.