lobsite! Giriş yap Kaydol

Lobsite Gizlilik Politikası

Son güncelleme: 31 Ekim 2026

Bu politika, Lobsite'ın hangi kişisel verileri topladığını, neden topladığını, kimlerle paylaştığını, ne kadar süre sakladığını ve haklarınızın neler olduğunu açıklar.

1. Biz kimiz

Lobsite, Estonya'da 16935626 sicil numarasıyla kayıtlı bir şirket olan Feynman OÜ tarafından işletilir (“Lobsite”, “biz”). Bu politikada açıklanan kişisel verilerin veri sorumlusu, 3. bölümün aksini belirttiği durumlar dışında biziz.

Gizlilikle ilgili sorularınız için privacy@lobsite.com adresine yazabilirsiniz.

2. Bu politika neleri kapsar

  • Lobsite kullanıcıları: kaydolan, lobsite.com adresindeki paneli veya lobsite komut satırı aracını kullanan ya da hesapsız bir site deploy eden kişiler.
  • lobsite.com ziyaretçileri.
  • Barındırdığımız sitelerin ziyaretçileri, lobsite.app adreslerinde veya özel alan adlarında; bu siteleri ve formlarını sunmak için verilerini işlediğimiz ölçüde.

Barındırılan her site, sahibine aittir. Sitenin içeriğinden ve verilerinizle ne yaptığından site sahibi sorumludur. Bu konularda site sahibiyle iletişime geçin; bir siteyi nasıl bildireceğiniz 10. bölümde açıklanmıştır.

3. Neleri topluyoruz ve neden

Bir Lobsite hesabınız varsa

Veri Neden Hukuki dayanak
E-posta adresi ve onu doğrulayıp doğrulamadığınız Hesabınızı oluşturmak ve yönetmek, oturumunuzu açmak ve size hizmetle ilgili mesajlar göndermek Sözleşme
Google veya GitHub ile giriş yapıyorsanız, oradan gelen ad ve profil fotoğrafı Kimin oturum açtığını göstermek Sözleşme
Kullandığınız giriş yöntemleri ve size e-postayla gönderdiğimiz tek kullanımlık giriş bağlantıları (yalnızca hash olarak saklanır, 15 dakika geçerlidir) Oturumunuzu açmak Sözleşme
Bağlı bir GitHub hesabının oluşturulma tarihi Yeni hesap sınırlarının uygulanıp uygulanmayacağına karar vermek Meşru menfaat: kötüye kullanımın önlenmesi
E-posta adresinizin normalleştirilmiş hali ve alan adının e-posta sunucularına yapılan bir DNS sorgusu Tek kullanımlık adresleri engellemek ve tek bir posta kutusunun birçok hesap açmasını önlemek Meşru menfaat: kötüye kullanımın önlenmesi
Oturumlar: paneldeki bir oturum çerezi ve komut satırı aracı için giriş token'ları, son kullanım zamanlarıyla birlikte Oturumunuzu açık tutmak ve diğer cihazlardan çıkış yapabilmenizi sağlamak Sözleşme
Siteleriniz, deploy'larınız (zaman, dosya adları, boyutlar, isteğe bağlı bir mesaj), özel alan adlarınız ve ayarlarınız Hizmeti sunmak Sözleşme
Belirlediğiniz her site şifresinin bir hash'i (şifrenin kendisi asla) Siteyi sizin için korumak Sözleşme
Hesabınıza davet ettiğiniz kişinin e-posta adresi, davet ve her kişinin hangi hesapları yönetebileceği Sitelerinizi sizinle birlikte yönetebilmesini sağlamak Sözleşme
Form bildirimleri için eklediğiniz ek adresler ve onaylanıp onaylanmadıkları Bir bağlantıyla onayladıktan sonra onlara gönderimleri iletmek Sözleşme
Site ve ay başına kullanılan bant genişliği ve depolama Sınırları uygulamak ve siz onlara ulaşmadan önce sizi uyarmak Sözleşme
Hesabınızdaki işlemlerin kaydı (örneğin deploy'lar, alan adı değişiklikleri, silmeler) Güvenlik ve anlaşmazlıkların çözümü Meşru menfaat: güvenlik
Bize gönderdiğiniz mesajlar Onları yanıtlamak Sözleşme veya meşru menfaat
Lobsite'ı nasıl bulduğunuz, paneldeki soruyu yanıtlarsanız İnsanların Lobsite'a hangi kanallardan geldiğini öğrenmek Meşru menfaat: Hizmeti geliştirmek
Çerez bildirimini kabul ettiyseniz kaydolurken nereden geldiğiniz: diğer sitenin alan adı, açtığınız ilk sayfa ve adresindeki kampanya etiketleri. Hesabınıza kaydedilir ve kaydınızla birlikte PostHog'a gönderilir. İnsanların Lobsite'a hangi kanallardan geldiğini öğrenmek Rıza
Hesabınıza veya geçici sitenize bağlı ürün olayları: kayıt, deploy'lar (nasıl yapıldıkları ve yüklemenin başladığı herkese açık sayfa), bir siteyi tutma, özel alan adının yayına girmesi, bir sitenin ilk ziyaretçilerini alması, bir formun gönderim alması (içeriği değil), plan değişiklikleri ve Lobsite'ı kullandığınız günler. Bu olaylar e-posta adresi, IP adresi, özel alan adı, dosya adı veya form içeriği içermez. Lobsite'ın nasıl kullanıldığını anlamak ve geliştirmek Meşru menfaat: Hizmeti geliştirmek
Ödeme sağlayıcımızdan gelen ödeme durumu ve fatura bilgileri (ücretli planlar başladığında). Tam kart numaralarını asla görmeyiz ve saklamayız. Faturalandırma, vergi kayıtları Sözleşme; yasal yükümlülük

Hesapsız deploy ediyorsanız

Veri Neden Hukuki dayanak
Her deploy ile birlikte saklanan IP adresinizin bir hash'i IP başına yeni site sınırını uygulamak Meşru menfaat: kötüye kullanımın önlenmesi
Site ve dosyaları Siteyi 6 saat boyunca ya da sahiplenilene kadar barındırmak Meşru menfaat: istediğiniz hizmeti sunmak

Sitenin sahiplenme token'ı, deploy ettiğiniz yerde kalır: komut satırı aracını kullanıyorsanız bilgisayarınızda (~/.config/lobsite/anon.json içinde), lobsite.com üzerinden yüklüyorsanız tarayıcınızın yerel depolamasında. Biz yalnızca bir hash'ini saklarız.

Sitenizin içeriği

Deploy ettiğiniz dosyalar, siteyi bir şifreyle korumadığınız sürece herkese açık olarak yayımlanır. Onları saklar, sunar ve HTML sayfalarını formlar ve oltalama belirtileri için otomatik olarak tararız. Bir hesaba ait olan ve şifresi olmayan siteler için, panelinizde göstermek üzere Cloudflare'in tarayıcı işleme hizmetiyle yayındaki sayfanın ekran görüntüsünü alırız. Dosyalarınız kişisel veri içeriyorsa, bunları yayımlamaktan siz sorumlusunuz.

Barındırılan sitelere yapılan ziyaretler

Bant genişliği sınırlarını uygulamak ve Standard planda site istatistiklerini göstermek için sayfa görüntülemelerini ve edge'de sunulan baytları sayarız. İstatistikler için sayfa yolunu (sorgu dizesi olmadan) ve ziyaretçinin geldiği siteyi, alan adına kısaltılmış olarak saklarız. Bunun için ziyaretçilerin IP adreslerini, user agent'larını veya çerezlerini toplamayız ve sitenin sayfalarına hiçbir şey eklemeyiz.

Barındırılan sitelerdeki form gönderimleri

Bir ziyaretçi barındırdığımız bir sitede form gönderdiğinde, gönderdiği içeriği, IP adresinin tuzlanmış bir hash'ini (adresin kendisini asla), tarayıcısının user agent'ını ve bir spam puanını saklarız. Bunları gönderimi site sahibine iletmek (panelde, e-postayla ve kurduysa webhook ile) ve spam'i engellemek için kullanırız.

Bu veriler için veri sorumlusu site sahibidir, Lobsite ise onun veri işleyenidir: bu verileri yalnızca site sahibi adına ve onun talimatlarına göre işleriz. Ziyaretçiler gönderimleriyle ilgili olarak site sahibiyle iletişime geçmelidir.

lobsite.com adresini ziyaret ettiğinizde

  • İstatistikler: çerez kullanmayan ve sizin hakkınızda profil oluşturmayan Cloudflare Web Analytics'i kullanırız. Sayfa görüntülemeleri ve ülkeler gibi toplu sayıları görürüz.
  • PostHog ile site istatistikleri: bildirimi reddetmediğiniz sürece herkese açık sayfalarımız, çerez kullanmadan ve tarayıcınızda hiçbir şey saklamadan sayfa görüntülemelerini PostHog'a gönderir. PostHog ziyaretleri saymak için IP adresinizi ve tarayıcı bilgilerinizi kullanır; IP adresinizi saklamaması için ayarladık. Bunu, sitemizin nasıl kullanıldığını anlamaya yönelik meşru menfaatimiz nedeniyle yapıyoruz.
  • Bot koruması: bir giriş bağlantısı istediğinizde, insanları botlardan ayırt etmek için tarayıcınızdan gelen sinyallere bakan Cloudflare Turnstile kullanılır.
  • Google ile giriş: Google ile giriş etkin olduğunda, giriş ve kayıt sayfaları Google'ın giriş betiğini yükler; bu betik, o tarayıcıda oturum açtığınız bir Google hesabıyla devam etmeyi önerebilir. Google bu sayfalara yapılan ziyareti alır. Diğer sayfalar bu betiği yüklemez.

Kayıtlar ve güvenlik

Barındırma sağlayıcımız Cloudflare, sayfaları sunmak, saldırıları engellemek ve istek sınırlarını uygulamak için her isteğin IP adresini ve ayrıntılarını işler. Biz kendimiz tek tek isteklerin veya IP adreslerinin kayıtlarını tutmayız. Bant genişliği sınırlarını uygulamak için, IP adresi olmadan, site başına sunulan baytları sayarız.

4. Çerezler ve benzeri depolama

  • lobsite.com üzerinde: oturum açtığınızda bir oturum çerezi. Kesinlikle gereklidir, HttpOnly özelliklidir, yalnızca lobsite.com adresine gönderilir ve çıkış yaptığınızda ya da 90 gün sonra sona erer. Tarayıcınızın yerel depolaması tema tercihinizi (açık, koyu veya otomatik), panelin kenar çubuğunun daraltılıp daraltılmadığını, bir hesaba davet edildiyseniz hangi hesabı yönettiğinizi ve hesapsız yüklediğiniz sitelerin sahiplenme token'larını saklar. Reklam veya izleme çerezi kullanmayız. Cloudflare Turnstile, kontrolü için gereken verileri saklayabilir.
  • Rızanızla: herkese açık sayfalarımızdaki bildirimi kabul ederseniz, lobsite_source çerezi yukarıdaki bilgileri kaydolana veya süresi dolana kadar 7 gün saklar. consent çerezi seçiminizi, ne olursa olsun, bir yıl hatırlar. Fikrinizi değiştirirseniz yeniden sorulmasını isteyin; bu ikisini de kaldırır.
  • Barındırılan sitelerde: Lobsite, şifreyle korunan bir site dışında çerez yerleştirmez: şifresini girdiğinizde, imzalı bir çerez sizi 7 gün boyunca o adreste oturum açmış tutar. Kesinlikle gereklidir ve kişisel veri içermez. Site sahipleri kendi çerezlerini ekleyebilir.

5. Verileri kimlerle paylaşıyoruz

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Hizmeti yürütmek için şu sağlayıcıları (“alt işleyenler”) kullanırız:

Sağlayıcı Ne için Nerede
Cloudflare, Inc. Barındırma, depolama, veritabanları, içerik dağıtımı, DNS, bot koruması, istatistikler, site ekran görüntüleri Amerika Birleşik Devletleri dahil küresel ağ
Resend E-posta gönderimi: hesap e-postaları ve form bildirimleri Amerika Birleşik Devletleri
Stripe Standard plan ödemeleri, faturalar ve vergi hesaplaması (KDV). Stripe; e-posta adresinizi, fatura adresinizi, girdiyseniz KDV numaranızı ve bizim asla görmediğimiz kart bilgilerinizi alır. Amerika Birleşik Devletleri ve AB
Google ve GitHub Seçerseniz giriş. Standard giriş isteğini alırlar. Amerika Birleşik Devletleri
PostHog Ürün ve site analitiği: 3. bölümde listelenen olaylar ve herkese açık sayfalarımızın görüntülemeleri Avrupa Birliği (Frankfurt)

Verileri ayrıca şunlarla da paylaşırız:

  • formları üzerinden yapılan gönderimler için site sahibiyle (3. bölüm) ve onun kurduğu bildirim adresleri ve webhook'larla;
  • bir Standard hesaba davet edilen kişiyle; bu kişi hesabın siteleri hakkında, form gönderimleri ve istatistikler dahil, sahibin gördüklerinin aynısını görür; sahip de davet edilen kişinin e-posta adresini görür;
  • anonim bir siteyi sahiplenen kişiyle, sitenin deploy'ları dahil;
  • yasa gerektirdiğinde ya da insanları zarardan veya hizmeti kötüye kullanımdan korumak için; örneğin bir makamın geçerli talebine yanıt olarak ya da oltalamayı taklit edilen kuruluşa bildirirken;
  • Lobsite satılır veya birleşirse, bu politika kapsamında bir alıcıyla.

6. Uluslararası aktarımlar

Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işler. Bu durumda, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi dahil yeterlilik kararlarına ve Avrupa Komisyonu'nun standart sözleşme maddelerine dayanırız.

7. Verileri ne kadar süre saklıyoruz

Veri Ne kadar süre
Hesap verileri Hesabınız var olduğu sürece. Kapatıldıktan sonraki 30 gün içinde silinir; yedekler (aşağıya bakın) ve yasanın saklamamızı gerektirdiği kayıtlar hariç
Anonim siteler Yalnızca yayındaki deploy saklanır. Sahiplenilmezse oluşturulduktan 6 saat sonra kaldırılır; sitenin adı, kişisel veri olmadan 30 gün boyunca ayrılmış kalır
Deploy'lar Yayındaki deploy, site var olduğu sürece; diğer deploy'lar 7 gün (Free) veya 30 gün (Standard). Dosyaları, saklanan hiçbir deploy artık onları kullanmadığında silinir
Site ekran görüntüleri Ait oldukları deploy'larla birlikte silinir; saklanan bir deploy aynı ekran görüntüsünü gösteriyorsa silinmez
Site istatistikleri Aylık sayfa yolları ve yönlendiren siteler, ilgili ayın bitiminden bir ay sonrasına kadar; günlük toplamlar 400 gün
Ürün olayları PostHog'da 1 yıl
Davetler 7 gün ya da kabul edilene veya geri çekilene kadar
Silinen siteler Silinmeden 30 gün sonra, sitenin adı serbest bırakıldığında dosyalarıyla birlikte kaldırılır
Form gönderimleri Free hesaplarda 90 gün, Standard hesaplarda 1 yıl ya da site sahibi silerse daha kısa
Kötüye kullanım bildirimleri 2 yıl
Hesap etkinlik kayıtları 1 yıl
Yedekler Veritabanı yedekleri 30 gün saklanır; yüklenen dosyalar, yukarıdaki silme kurallarına göre kaldırılana kadar artı 30 gün boyunca bir yedek depolamasında kalır
Faturalandırma kayıtları Estonya muhasebe yasasının gerektirdiği şekilde 7 yıl

8. Haklarınız

Nerede yaşadığınıza bağlı olarak, AB ve Birleşik Krallık dahil, şu haklara sahipsiniz:

  • kişisel verilerinize erişmek ve bir kopyasını almak;
  • yanlışsa düzeltilmesini istemek;
  • silinmesini istemek;
  • işlenmesini kısıtlamak veya işlenmesine itiraz etmek, meşru menfaate dayanan her kullanım dahil;
  • verilerinizi makine tarafından okunabilir bir biçimde taşımak;
  • dayandığımız durumlarda rızanızı geri çekmek;
  • bir veri koruma makamına şikâyette bulunmak, örneğin Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon, aki.ee) veya yaşadığınız yerdeki makama.

Bu hakları kullanmak için hesabınızın adresinden privacy@lobsite.com adresine e-posta gönderin. Bir ay içinde yanıt veririz. Hesap silme panelde kullanılabilir olana kadar, bize e-posta göndererek hesabınızı kapatabilir ve verilerinizi sildirebilirsiniz.

9. Güvenlik

Tüm trafik HTTPS üzerinden gider. Lobsite hesaplarının şifresi yoktur: Google, GitHub ya da size e-postayla gönderdiğimiz bir bağlantıyla giriş yaparsınız. Giriş bağlantıları, site şifreleri, CI token'ları, site sahiplenme token'ları ve ziyaretçi IP adresleri yalnızca hash olarak saklanır. Kullanıcıların siteleri, panelden ayrı bir alan adından ve ayrı bir barındırma hesabından sunulur. Üretim sistemlerine erişim, Lobsite'ı işleten kişilerle sınırlıdır ve bir hesaptaki her değişiklik kaydedilir.

Hiçbir sistem kusursuz derecede güvenli değildir. Bir ihlal kişisel verilerinizi etkilerse, yasanın gerektirdiği şekilde size ve ilgili makamlara bildiririz.

10. Bir siteyi bildirmek

Lobsite'ta barındırılan bir siteyi bildirmek için sitedeki /_lobsite/report adresinde bulunan “Kötüye kullanımı bildir” bağlantısını ya da lobsite.com/abuse adresindeki “Kötüye kullanımı bildir” sayfasını kullanın. Bir bildirimde e-posta adresinizi verirseniz, onu yalnızca bildirimi işlemek ve bununla ilgili sizinle iletişime geçmek için kullanırız.

11. Çocuklar

Lobsite, 16 yaşından küçük çocuklara yönelik değildir. Onların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@lobsite.com adresine yazın, bu verileri sileriz.

12. Bu politikadaki değişiklikler

Değişiklikleri bu sayfada yayımlar ve üstteki tarihi güncelleriz. Önemli bir değişiklik söz konusuysa, yürürlüğe girmesinden en az 30 gün önce hesap sahiplerine e-posta göndeririz.

13. İletişim

privacy@lobsite.com