Gizlilik, EPP Kod İmhası ve 90 Günlük Veri Dışa Aktarma Politikası
Synaltix LLC ("Şirket"), ThWebBuilder platformunu kullanan işletme sahiplerinin ve bireylerin ticari verilerini, alan adı güvenlik anahtarlarını ve görsel içeriklerini "en az veri tutma (data minimization)" ve "tam veri taşınabilirliği (full data portability)" ilkeleriyle korur.
1. Veri Türleri, Saklama Yeri ve İmha Süreleri Matrisi
Hangi verinin nerede tutulduğunu, ne zaman silindiğini ve nasıl dışa aktarılabildiğini aşağıdaki şeffaf tabloda inceleyebilirsiniz:
| Veri Kategorisi | İşlendiği / Depolandığı Katman | Saklama ve İmha Süresi | Müşteri Kontrolü ve Dışa Aktarma |
|---|---|---|---|
| Domain Transfer Yetkilendirme Kodu (EPP / Auth Code) | Kalıcı olarak saklanmaz (Yalnızca geçici şifreli bellek / Ephemeral RAM) | 0 Saniye — Transfer talebi kayıt kuruluşuna iletildiği anda kalıcı olarak imha edilir. | Sistemde tutulmadığı için sızıntı riski sıfırdır. |
| Kredi Kartı Numaraları ve CVV Bilgileri | Synaltix LLC sunucularına hiç uğramaz; doğrudan Stripe (PCI-DSS Seviye 1) üzerinde işlenir. | Otomatik yenileme varsayılan kapalıdır; izinsiz kart çekimi yapılmaz. | Stripe Connect paneliniz üzerinden tamamen sizin kontrolünüzdedir. |
| Site Metinleri ve Yapılandırılmış JSON Veri Sözleşmesi | Cloudflare D1 / Edge KV ve Statik Dağıtım Ağı | Aktif abonelik süresince + vade bitiminden itibaren 90 takvim günü arşiv süresi. | İstediğiniz an veya 90 günlük arşiv süresinde 0 USD ücretle ZIP olarak indirilebilir. |
| İşletme Fotoğrafları, Logolar ve Ürün Görselleri | Cloudflare R2 Nesne Depolama (Object Storage) | Aktif abonelik süresince + vade bitiminden itibaren 90 takvim günü arşiv süresi. | Taşınabilir ZIP arşivinin /assets/r2-media/ klasörü içinde eksiksiz indirilebilir. |
| DNS Anlık Görüntüsü (MX, SPF, DKIM, DMARC Kayıt Özeti) | Cloudflare DNS Bölgesi ve Yönetim Paneli Yedeği | Alan adı bağlı olduğu sürece korunur. | Standart BIND / metin formatında her zaman dışa aktarılabilir. |
2. Geçici (Ephemeral) EPP / Auth Kodu İşleme ve Anında İmha Garantisi
Alan adı transferi sırasında Müşteri tarafından sağlanan EPP (Extensible Provisioning Protocol) / Yetkilendirme Kodu, alan adının mülkiyet güvenliği açısından en kritik veridir:
- Düz Metin Kayıt Yasağı: Girilen EPP kodu hiçbir zaman uygulama günlüklerine (logs), hata izleme servislerine veya kalıcı SQL/NoSQL veritabanı tablolarına düz metin (plain-text) olarak kaydedilmez.
- Tek Seferlik İletim ve Sıfırlama: Kod, TLS 1.3 şifreli bağlantı üzerinden yalnızca Cloudflare Registrar transfer başlatma uç noktasına iletilir. Transfer emri kayıt kuruluşu tarafından kabul edildiği anda EPP değeri bellekten ve geçici işlem kaydından geri döndürülemez biçimde silinir (zeroed & wiped).
3. Stripe Connect Ödeme Verisi Sınırları ve PCI-DSS Güvenliği
ThWebBuilder; ne işletme sahibinin paket ödemelerinde ne de işletmenin kendi müşterilerinden yaptığı e-ticaret tahsilatlarında ham kredi kartı numarası, son kullanma tarihi veya CVV güvenlik kodunu kendi sunucularından geçirmez.
Tüm ödemeler doğrudan Stripe (PCI-DSS Seviye 1 sertifikalı altyapı) üzerinde işlenir. E-ticaret mağazalarında Stripe Connect Direct Charge kullanıldığı için müşteri ödemeleri doğrudan işletmenin kendi Stripe hesabına yatar; Synaltix LLC yalnızca indirim sonrası net ürün ara toplamı üzerinden (vergi ve kargo hariç) hesaplanan %1 uygulama komisyonu (application_fee_amount) bilgisini ve sipariş durum kodunu alır.
4. Cloudflare R2 Medya Depolama ve 90 Günlük Veri Taşınabilirliği Hakkı
Müşteri tarafından yüklenen tüm işletme fotoğrafları, ürün görselleri ve metin içeriklerinin fikri mülkiyeti %100 Müşteri’ye aittir.
thwebbuilder.com/editor/ yönetim panelinize giriş yaparak tüm statik HTML/CSS sayfalarınızı, JSON veri sözleşmenizi (site-contract.json) ve Cloudflare R2 üzerindeki görsellerinizi tek bir ZIP dosyası halinde 0,00 USD maliyetle indirebilirsiniz.
90 günlük arşiv süresinin sonunda yenilenmeyen sitelerin önbellek ve R2 medya kopyaları, veri minimizasyonu ilkesi gereği sistemden kalıcı olarak temizlenir (Müşteri erken silme talep ederse 90 gün beklenmeden derhal silinir).
5. Sahiplik Öncesi Gizli Önizleme (No-Index) ve Üçüncü Taraf Takipçi Yasağı
Sitenizi yayına almadan önceki taslak aşamasında tüm önizleme sayfaları noindex, nofollow direktifiyle korunur; arama motorlarıyla paylaşılmaz. Ayrıca ThWebBuilder, müşteri sitelerine ziyaretçileri profilleyen üçüncü taraf reklam çerezleri (third-party ad trackers) yerleştirmez.