Gizlilik Politikası

§ 01Veri Sorumlusu

Bu gizlilik politikası, withoutball.com’u (“site”) ziyaret ettiğinizde WithoutBall’un kişisel verileri nasıl işlediğini açıklar. Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) 12–14. maddelerindeki bilgilendirme yükümlülüklerini karşılamak üzere hazırlanmıştır.

GDPR Madde 4(7) anlamında veri sorumlusu: WithoutBall, [posta adresi — lansmandan önce tamamlanacak]. Genel sorular, gizlilik başvuruları ve veri sahibi talepleri dâhil tüm başvurular info@withoutball.com adresinden bize ulaşır.

Yasal zorunluluk eşiği karşılanmadığından bir veri koruma görevlisi atanmamıştır.

§ 02Bir Bakışta

Site tam olarak tek bir üçüncü taraf analitik hizmeti kullanır: Google Analytics 4. Analitik varsayılan olarak açıktır ve tek tıkla kapatılabilir — vazgeçtiğinizde bu derhâl etkili olur, analitik çerezleri silinir ve tercihiniz hatırlanır; reklam sinyalleri hiçbir zaman etkinleştirilmez.

Barındırma Cloudflare Pages üzerinde çalışır; bu sırada yalnızca sitenin sunumu ve güvenliği için kullanılan, teknik olarak zorunlu bağlantı kayıtları (IP adresi, tarayıcı bilgisi) oluşur.

Erken erişim bekleme listesi üç şey saklar: e-posta adresiniz, site diliniz ve kaydolduğunuz sayfa — başka hiçbir şey.

Tüm yazı tipleri kendi alan adımızdan sunulur. Bir sayfayı yüklemek, Google Fonts’a veya başka bir yazı tipi CDN’ine hiçbir istek göndermez.

§ 03Barındırma ve Bağlantı Kayıtları (Cloudflare Pages)

Site, Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, ABD) şirketinin Cloudflare Pages hizmetiyle barındırılan ve Cloudflare’in küresel içerik dağıtım ağı (CDN) üzerinden sunulan statik bir web sitesidir. Siteye eriştiğinizde Cloudflare bağlantı verilerini işler: IP adresiniz, tarayıcı ve işletim sistemi bilgisi (user agent), istenen URL, erişim zamanı ve aktarılan veri hacmi.

Amaç ve hukuki dayanak: Bu işleme, sitenin size yakın bir konumdan güvenilir biçimde sunulması ile saldırı ve kötüye kullanıma (DDoS dâhil) karşı korunması için gereklidir. Hukuki dayanak GDPR Madde 6(1)(f)’dir — sitenin güvenli ve istikrarlı işletilmesindeki meşru menfaatimiz. Kayıt verileri başka veri kaynaklarıyla birleştirilmez ve tarafımızca tekil ziyaretçileri kimliklendirmek için kullanılmaz.

Cloudflare, Cloudflare’in veri işleme ekine (DPA) tabi olarak teknik hizmet sağlayıcımız (veri işleyen, GDPR Madde 28) sıfatıyla hareket eder; bağlantı kayıtları güvenlik amacıyla Cloudflare tarafından kısa bir süre tutulur ve ardından silinir. ABD’ye aktarımlar için aşağıdaki uluslararası aktarımlar bölümüne bakınız.

§ 04Web Analizi (Google Analytics 4 — varsayılan olarak açık, dilediğiniz an vazgeçin)

Sitenin nasıl kullanıldığını toplu düzeyde anlamak için Google Analytics 4 (GA4) kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.

Analitik varsayılan olarak açıktır ve vazgeçtiğiniz anda kapanır. Vazgeçmediğiniz sürece GA4 betiği, Google Consent Mode v2 kısıtlayıcı biçimde yapılandırılarak yüklenir: yalnızca analytics_storage etkindir; reklam sinyalleri (ad_storage, ad_user_data, ad_personalization) kalıcı olarak reddedilmiş kalır — WithoutBall reklam yayımlamaz. İlk ziyaretinizde görünen çerez bildirimi ve alt bilgideki “Çerez ayarları” kontrolü ile dilediğiniz an vazgeçebilirsiniz.

Etkinken GA4 şunları işler: takma adlı bir istemci kimliği (_ga çerezlerinde saklanır), ziyaret ettiğiniz sayfalar, yönlendiren (referrer), IP adresinizden türetilen yaklaşık konum ile cihaz ve tarayıcı özellikleri. GA4 tam IP adresinizi kaydetmez ve saklamaz; IP yalnızca kaba konumu türetmek ve isteği iletmek için geçici olarak işlenir.

Hukuki dayanak: GDPR Madde 6(1)(f) — sitenin nasıl kullanıldığını toplu düzeyde ve reklam amacı olmaksızın anlamaktaki meşru menfaatimiz. İleriye dönük olarak dilediğiniz an itiraz edebilirsiniz (GDPR Madde 21(1)): alt bilgideki “Çerez ayarları”nı veya çerez bildirimini açın ve Reddet’i seçin. Vazgeçişiniz hatırlanır, sonraki her sayfa görüntülemesinde analitiğin yüklenmesini engeller ve _ga çerezlerini derhâl siler.

Google, verileri ABD’deki Google LLC’ye aktarabilir; uluslararası aktarımlar bölümüne bakınız. Analitik olay verileri Google Analytics’te en fazla 14 ay saklanır.

§ 05Erken Erişim Bekleme Listesi

Bekleme listesine katıldığınızda tam olarak üç veri işleriz: girdiğiniz e-posta adresi, seçtiğiniz site dili ve kaydolduğunuz sayfa. Bilinçli olarak başka hiçbir şey toplamayız.

Amaç: WithoutBall platformuna erken erişim konusunda sizinle iletişim kurmak — lansman bildirimleri ve erken erişim davetleri. Hukuki dayanak: Formu göndererek verdiğiniz rızanız, GDPR Madde 6(1)(a); rızanızı ileriye dönük olarak dilediğiniz an geri çekebilirsiniz.

İşleme Google Apps Script üzerinden yürür: Form, bizim işlettiğimiz bir uç noktaya gönderilir ve Google (Google Ireland Limited, ABD’deki Google LLC’ye olası aktarım ile) verileri veri işleyen sıfatıyla bizim adımıza Google hesabımız içinde saklar. Uluslararası aktarımlar bölümüne bakınız.

Saklama süresi: Platform lansmanına ve bekleme listesinin kapanmasına kadar veya siz silme talep edene kadar — hangisi önce gerçekleşirse. Listeden çıkmak için dilediğiniz an info@withoutball.com adresine yazın; kaydınızı gecikmeden sileriz.

§ 06E-posta ile İletişim

info@withoutball.com adresine yazdığınızda, talebinizi ele almak için e-posta adresinizi, mesajınızın içeriğini ve içindeki verileri işleriz. Hukuki dayanak: İletişim (ön) sözleşmesel bir konuya ilişkinse GDPR Madde 6(1)(b), diğer hâllerde Madde 6(1)(f) — soruları yanıtlamaktaki meşru menfaatimiz.

Yazışmalar, konu sonuçlandığında silinir; yasal saklama yükümlülükleri saklıdır.

§ 07Çerezler ve Yerel Depolama

Sitenin ayarladığı yegâne çerezler, aşağıdaki iki Google Analytics çerezidir — varsayılan olarak ayarlanır ve analitikten vazgeçtiğinizde derhâl silinir. Bunların dışında site, yalnızca kendi tercihlerinizi ve işlemlerinizi cihazınızda saklayan, hiçbir sunucuya veri göndermeyen ve bu nedenle Alman TDDDG § 25(2) No. 2 uyarınca rızadan muaf olan az sayıda işlevsel localStorage girdisi kullanır (açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli saklama). Eksiksiz envanter:

Analitik kararınızı alt bilgideki “Çerez ayarları” üzerinden dilediğiniz an değiştirebilir, tüm girdileri tarayıcınızın site verileri yönetiminden silebilirsiniz.

• wb.lang (localStorage) — site dilinizi (EN/TR/DE) hatırlar; bunu ister dil menüsünden seçmiş olun, ister ilk ziyaretinizde tarayıcınızın diliyle otomatik eşleştirilmiş olsun. Süre: siz silene kadar. İşlevsel; rıza gerekmez (§ 25(2) No. 2 TDDDG).
• wb.theme (localStorage) — açık/koyu tema tercihinizi hatırlar. Süre: siz silene kadar. İşlevsel; rıza gerekmez (§ 25(2) No. 2 TDDDG).
• wb.consent (localStorage) — analitik kararınızı (seçiminiz, kararın verildiği bildirim sürümü ve zaman damgası) kaydeder; böylece vazgeçişiniz her ziyarette uygulanır. Süre: siz silene kadar. İşlevsel; rıza gerekmez.
• wb.hintDismissed (sessionStorage) — dil önerisi bandını kapattığınızda ayarlanır; böylece ziyaretinizin geri kalanında bant gizli kalır. Süre: tarayıcı oturumunun sonuna kadar. İşlevsel; yalnızca bandı kapattığınızda oluşturulur.
• wb_wl_ts (localStorage) — son bekleme listesi gönderiminizin zamanı; tekrarlı gönderimleri sınırlamak için kullanılır. Süre: siz silene kadar. İşlevsel; yalnızca bekleme listesi formunu kullandığınızda oluşur.
• wb_wl_h (localStorage) — bekleme listesi yineleme kontrolü: gönderdiğiniz adresin kısa, kriptografik olmayan bir parmak izi (hash) — adresin kendisi değil; böylece form, hiçbir sunucuyla iletişim kurmadan zaten listede olduğunuzu size yerel olarak söyleyebilir. Süre: siz silene kadar. İşlevsel; yalnızca bekleme listesi formunu kullandığınızda oluşur.
• _ga (çerez, Google Analytics tarafından ayarlanır) — ziyaretçileri takma adlı bir istemci kimliğiyle ayırt eder. Süre: en fazla 2 yıl. Varsayılan olarak ayarlanır; analitikten vazgeçtiğinizde derhâl silinir.
• _ga_* (çerez, Google Analytics tarafından ayarlanır) — GA4 mülkü için oturum durumunu tutar. Süre: en fazla 2 yıl. Varsayılan olarak ayarlanır; analitikten vazgeçtiğinizde derhâl silinir.

§ 08Kendi Sunucumuzdan Yazı Tipleri

Sitenin yazı tipleri (Inter ve Space Grotesk) kendi alan adımızdan, kendi barındırdığımız dosyalar olarak sunulur. Yazı tiplerini Google Fonts’tan veya başka bir CDN’den yüklemenin aksine, burada bir sayfayı açmak IP adresinizi hiçbir yazı tipi sağlayıcısına göndermez. Bu, bilinçli bir tasarımla gizlilik (privacy by design) tercihidir.

§ 09Alıcılar ve Veri İşleyenler

Kişisel verileri asla satmayız ve hiçbir reklam ağı kullanmayız. Kişisel veriler yalnızca aşağıdaki veri işleyenlere, kamu makamlarına ise yalnızca yasal zorunluluk hâlinde ulaşır:

• Cloudflare, Inc. (ABD) — sitenin küresel CDN üzerinden barındırılması ve dağıtımı (bağlantı kayıtları). Her ziyarette etkin.
• Google Ireland Limited (İrlanda), Google LLC’ye (ABD) olası aktarım ile — web analizi. Siz vazgeçmediğiniz sürece etkin.
• Google Ireland Limited / Google LLC (Google Apps Script) — bekleme listesinin bizim adımıza işlenmesi ve saklanması. Yalnızca bekleme listesine katıldığınızda etkin.

§ 10Uluslararası Veri Aktarımları

Kişisel verilerin ABD’ye aktarıldığı hâllerde — Cloudflare’e (barındırma) ve Google’a (siz vazgeçmediğiniz sürece analitik; kaydolduğunuzda bekleme listesi işleme) — aktarım, her iki sağlayıcının da sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ilişkin Avrupa Komisyonu yeterlilik kararına (GDPR Madde 45) dayanır. Çerçevenin bir aktarıma uygulanamadığı hâllerde, ek önlemlerle birlikte AB Standart Sözleşme Maddeleri (GDPR Madde 46(2)(c)) devreye girer.

§ 11Saklama Süreleri

Kişisel verileri, toplanma amacının gerektirdiğinden daha uzun tutmayız:

• Bağlantı kayıtları (Cloudflare Pages): Cloudflare’in kontrolündeki kısa bir güvenlik süresi; ardından silinir.
• Analitik olay verileri (GA4): en fazla 14 ay; ardından Google tarafından silinir.
• Analitik, dil ve tema kararları: yalnızca cihazınızda saklanır (wb.consent, wb.lang, wb.theme); siz değiştirene veya silene kadar.
• Bekleme listesi kayıtları: lansmana kadar veya info@withoutball.com üzerinden silme talep edene kadar.
• E-posta yazışmaları: konu sonuçlanana kadar; yasal saklama süreleri saklıdır.

§ 12Haklarınız

Kişisel verilerinizle ilgili olarak GDPR kapsamında bize karşı aşağıdaki haklara sahipsiniz:

Analitiğe ileriye dönük olarak dilediğiniz an itiraz edebilirsiniz (GDPR Madde 21(1)) — alt bilgideki “Çerez ayarları”ndan Reddet’i seçmeniz yeterlidir; analitik durur ve çerezleri derhâl silinir. İşleme rızanıza dayanıyorsa (bekleme listesi), rızanızı ileriye dönük olarak her zaman e-postayla geri çekebilirsiniz (GDPR Madde 7(3)). Haklarınızı kullanmak için info@withoutball.com adresine e-posta göndermeniz yeterlidir; bir ay içinde yanıtlarız.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR Madde 77) — özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletinde.

• Erişim (Madde 15) — verilerinizi işleyip işlemediğimizi, işliyorsak hangilerini işlediğimizi öğrenme ve bir kopyasını alma.
• Düzeltme (Madde 16) — yanlış verilerin düzeltilmesini, eksik verilerin tamamlanmasını isteme.
• Silme (Madde 17) — bir silme nedeni varsa verilerinizin silinmesini isteme.
• İşlemenin kısıtlanması (Madde 18) — bir husus ihtilaflıyken işlemenin kısıtlanmasını isteme.
• Veri taşınabilirliği (Madde 20) — sağladığınız verileri yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir biçimde alma.
• İtiraz (Madde 21) — özel durumunuzdan kaynaklanan nedenlerle, Madde 6(1)(f)’ye dayanan işlemeye her zaman itiraz etme; ağır basan zorlayıcı meşru nedenler yoksa işlemeyi durdururuz.

§ 13Otomatik Karar Verme Yok; Veri Sağlama Yükümlülüğü Yok

GDPR Madde 22 anlamında profilleme dâhil otomatik karar verme kullanmıyoruz.

Bu siteyi ziyaret etmek için kişisel veri sağlamak ne yasal ne de sözleşmesel bir zorunluluktur. Teknik olarak zorunlu bağlantı verileri (IP adresi) olmadan site sunulamaz; geri kalan her şey — analitik ve bekleme listesi dâhil — isteğe bağlıdır.

§ 14Bu Politikadaki Değişiklikler

Site veya ürün değiştiğinde — örneğin platform lansmanında — bu politikayı güncelleriz. Yürürlük tarihiyle birlikte güncel sürüm her zaman bu adreste yayımlanır. Bir değişiklik rızaya dayalı işlemeyi etkiliyorsa, rızayı yeniden isteriz.

§ 15Yürürlük Tarihi ve Lansman Öncesi Durum

Yürürlük tarihi: 9 Temmuz 2026.

WithoutBall henüz lansman öncesindedir. Bu politika bugünkü siteyi doğru biçimde tanımlar; lansmandan önce nitelikli hukuk danışmanlığı incelemesi tamamlanacak ve buna bağlı değişiklikler burada yayımlanacaktır.