Gizlilik Politikası

Bildirim.io’yu kullandığınızda hangi verinin toplandığını, nerede tutulduğunu ve neyi yapmadığımızı sade bir dille açıklar.

Son güncelleme: 28 Temmuz 2026 · Veri sorumlusu / hizmet sağlayıcı: Bildirim.io hizmet işletmecisi

Kısa özet

Bildirim abonelerinin IP adresini saklamıyoruz.
Panelde çerez kullanmıyoruz. Tanıtım sitesinde yalnızca açık rıza verirseniz Google Analytics ölçüm çerezleri yüklenir; reklam kodu hiçbir sayfamızda yok.
Bildirim içeriği, tarayıcının push servisine şifreli olarak iletilir; aradaki servis içeriği okuyamaz.
Verinizi satmıyoruz, reklam amacıyla paylaşmıyoruz, kendi ürünlerimizi eğitmek için kullanmıyoruz.
Uygulama veritabanı ve yedekler Türkiye’de tutulur; bildirim teslimi ve ödeme için yurt dışı alt işleyenler kullanılır.

Ne topluyoruz?

Hesap sahibi olarak: e-posta adresiniz, varsa adınız, parolanızın geri döndürülemez özeti, fatura bilgileri ve panelde oluşturduğunuz içerik (proje, kampanya, segment, otomasyon).

Sitenizin bildirim aboneleri için: tarayıcının verdiği push endpoint adresi ve şifreleme anahtarları, sizin tanımladığınız etiketler, tarayıcı, işletim sistemi, dil, ülke, zaman dilimi ve abonelik/son görülme zamanları. Bir de gönderdiğiniz bildirimlere ait teslimat ve tıklama olayları.

Abone kaydı takma adlıdır: içinde ad, e-posta veya telefon yoktur ve IP adresi tutulmaz. Kendi kullanıcı kimliğinizi etiket olarak eklerseniz, o kimliği ekleyen taraf siz olduğunuz için kaydın kimliklenebilir hâle gelmesinin sorumluluğu da sizde olur.

Çerezler ve yerel depolama

Yönetim paneli hiçbir çerez yazmaz; orada yalnızca dört adet zorunlu yerel depolama (localStorage) anahtarı kullanılır: oturum token’larınız, tema tercihiniz ve arayüz dili tercihiniz. Tanıtım sitesinde ise ölçüm amaçlı Google Analytics çerezleri vardır ve bunlar yalnızca açık rıza verirseniz yüklenir; bu yüzden ilk girişte bir rıza bandı gösteriyoruz. Tam liste ve rızanızı geri alma düğmesi: Çerez ve Yerel Depolama Politikası.

Analitik

İki ölçüm aracı kullanıyoruz ve ikisi aynı şey değil. Birincisi, kendi sunucumuzda barındırdığımız çerezsiz Umami: çerez yazmaz, sizi siteler arasında izlemez, ham IP adresi saklamaz, veri hiçbir üçüncü tarafa gitmez — bu yüzden rıza gerektirmez ve her ziyarette çalışır. İkincisi Google Analytics 4: her ziyarette çalışır ancak açık rıza vermediğiniz sürece çerezsiz kipte kalır — tarayıcınıza çerez yazmaz ve sizi tanıyan bir kimlik oluşturmaz. Bu kipte de sayfa görüntüleme sinyali (IP adresi dahil, kısaltılarak) Google’a iletilir; bunu saklamıyoruz. “Kabul et” derseniz çerezli ölçüme geçilir. Reklam ve kişiselleştirme sinyalleri her hâlükârda kapalıdır. Yönetim panelinde hiçbir analitik kodu çalışmaz; orada topladığımız kullanım verisi hizmetin çalışması için gerekli operasyonel kayıtlarla sınırlıdır.

Tıklama takibi nasıl çalışıyor?

Bildirime tıklandığında, kullanıcı hedef adrese yönlendirilmeden önce imzalı bir bağlantı üzerinden geçer. Bu bağlantı, hangi kampanyanın tıklandığını kaydetmek için kullanılır ve kriptografik olarak imzalıdır — üçüncü bir taraf sahte tıklama üretemez. Aynı abonenin aynı kampanyaya birden fazla tıklaması tek tıklama sayılır.

Güvenlik önlemleri

Parolalar Argon2id ile özetlenir; düz metin parola saklanmaz.
Push gönderim anahtarları ve mobil sağlayıcı kimlik bilgileri veritabanında AES-256-GCM ile şifreli tutulur.
Tüm trafik HTTPS üzerinden taşınır.
Giden isteklerde SSRF koruması uygulanır: müşteri tarafından girilen adresler iç ağa yönlendirilemez.
API anahtarları özet hâlinde saklanır, yalnızca oluşturulduğu anda bir kez gösterilir ve iptal edilebilir.
Girişe hız sınırı ve kademeli hesap kilitleme uygulanır.

Hesabınız için iki adımlı doğrulama (MFA), açık oturumların listesi ve hesabınızda yapılan güvenlik işlemlerinin kaydı panelden erişilebilir durumdadır. Abonelerinizi panelden dışa aktarabilir ve tek tek silebilirsiniz; abonelerinizin kendileri de sitenizden verilerini görüntüleyip sildirebilir. Henüz sunmadıklarımız: bağımsız (altyapımızın dışında barındırılan) bir durum sayfası ve oturumlarda cihaz/konum bilgisi — konum ve cihaz kaydı tutmadığımız için oturum listesi yalnızca zaman bilgisi gösterir.

Çocukların verileri

Hizmet, işletmelere yöneliktir ve 18 yaşından küçüklerin hesap açması amaçlanmamıştır. Bir çocuğa ait veriyi yanlışlıkla işlediğimizi öğrenirsek gecikmeksizin sileriz.

Değişiklikler

Bu politikayı güncellediğimizde sayfanın üst kısmındaki son güncelleme tarihini değiştiririz. Sizin açısından önemli sonuç doğuran bir değişiklikte, hesabınızda kayıtlı e-posta adresine bilgi veririz.