Aydınlatma Metni

Son güncelleme: 2026-06-02

TreScout olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatımızla sizi bilgilendirmek için hazırlanmıştır.

1. Hangi verileri topluyoruz?

Erken erişim listesine kaydolduğunuzda yalnızca e-posta adresinizi topluyoruz. Başka bir kişisel veri (ad, telefon vb.) toplamıyoruz. Sunucumuz, teknik amaçla istek meta verisini (gönderim zamanı, kaynak: hangi formdan geldiği) kaydedebilir; bu veri kimliği tanımlamak için kullanılmaz.

2. Niçin topluyoruz?

E-posta adresinizi yalnızca şu amaçlarla işliyoruz:

• TreScout lansman duyurusunu size iletmek
• Erken erişim açıldığında öncelikli davet göndermek
• Gerektiğinde sizden geri bildirim istemek (müşteri görüşmesi daveti gibi)

Pazarlama amaçlı üçüncü taraflarla paylaşmıyoruz, satmıyoruz, reklam ağlarına vermiyoruz.

3. Hukuki dayanak

Veriniz açık rızanıza dayanarak işlenir (KVKK Madde 5/1). Formu doldurup gönder düğmesine bastığınızda bu rızayı vermiş sayılırsınız.

4. Saklama süresi

E-posta adresinizi lansman gerçekleşene kadar veya silme talebinize kadar saklarız (hangisi önce gerçekleşirse). Lansman sonrası TreScout ürününe katılırsanız ürün kullanım koşulları çerçevesinde saklama devam eder; katılmazsanız e-postanız sistemden silinir.

5. Verilerinizi nerede tutuyoruz?

• Form altyapısı: Vercel (sunucusuz fonksiyon · isteği alır, doğrular, Resend'e iletir; kalıcı veri saklamaz)
• Erken erişim listesi: Resend Audiences (ABD/Avrupa altyapısı · e-posta listesini saklar)
• Bildirim ve lansman e-postaları: Resend (ABD/Avrupa altyapısı)
• Ürün veri tabanı: Supabase (Frankfurt/Almanya altyapısı · ürün lansmanı sonrası kullanıcı tercihleri, teslimat geçmişi ve istek dedupliasyonu için PostgreSQL'de saklanır)

Bu sağlayıcılar uluslararası veri koruma standartlarına (GDPR, SOC 2) uyumludur. Supabase verileri AB sınırları içinde (Almanya) tutar; Resend ABD/AB hibrit altyapısı kullanır. Yurt dışına veri aktarımı söz konusudur; ancak işlediğimiz kişisel veri sadece e-postanızla ve tercihinizle (teslimat saati, kaynak filtresi gibi) sınırlıdır.

6. Haklarınız

KVKK Madde 11 kapsamında şu haklara sahipsiniz:

• Verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verinizin silinmesini veya yok edilmesini isteme
• Verinizin güncellenmesini isteme
• Verinizin işlenmesine itiraz etme

Tüm bu talepleriniz için hello@trescout.com adresine yazabilirsiniz. 30 gün içinde size dönüş yaparız.

7. Çerezler ve analitik

TreScout landing sayfası tarayıcınıza hiçbir tracking çerezi yerleştirmez. Form bir doğrudan API çağrısıyla çalışır, üçüncü taraf reklam veya davranış izleme widget'ı yüklenmez.

Sayfa ziyaretçi sayımı için Vercel Web Analytics ve Vercel Speed Insights kullanılır. Bu hizmetler çerez kullanmaz, parmak izi (fingerprint) toplamaz, kişisel veri saklamaz. Sadece anonim sayfa görüntüleme ve performans metriği toplanır. GDPR ve KVKK uyumludur.

Sayfa tipografisinde Inter yazı tipi kullanılır. Yazı tipi dosyaları, Google Fonts gibi üçüncü bir font hizmetine bağlanılmadan, ziyaret ettiğiniz sitenin kendi alan adından (trescout.com) sunulur. Böylece yazı tipi yüklenirken IP adresiniz Google gibi ayrı bir tarafa gönderilmez; tarayıcınıza çerez de yerleştirilmez. (IP adresiniz yalnızca, 5. maddede belirtilen barındırma altyapımıza ulaşır.)

8. Güvenlik önlemleri

Verinizi korumak için aldığımız teknik önlemler:

• HTTPS zorunlu · TLS 1.3 üzerinden şifreli iletim (HSTS preload kayıtlı, 2 yıl).
• API key yalıtımı · Resend API anahtarı yalnızca sunucu tarafında, tarayıcıya hiçbir zaman sızmaz.
• CSRF koruması · API endpoint sadece tanımlı origin'lerden gelen istekleri kabul eder.
• Bot koruması · Form üzerinde honeypot mekanizması, otomatik botlar engellenir.
• İçerik Güvenlik Politikası (CSP) · Sayfaya yabancı script yüklemesi tarayıcı seviyesinde engellenir (XSS koruması).
• Tıklama hırsızlığı (clickjacking) koruması · X-Frame-Options ile başka sitelerde iframe içine alınamaz.
• Disposable e-posta filtresi · Tek seferlik adresler kabul edilmez, listeyi temiz tutar.
• Veri lokasyonu · Hizmet sağlayıcılarımız (Resend, Vercel) GDPR ve SOC 2 uyumlu altyapı kullanır.

Bir güvenlik açığı tespit ederseniz lütfen hello@trescout.com adresine bildirin. Sorumlu açıklama (responsible disclosure) yapan herkesle iş birliği yaparız.

9. İletişim

Bu metinle veya kişisel verileriniz konusunda sorularınız için:

• E-posta: hello@trescout.com
• Web: trescout.com

10. Değişiklikler

Bu metin lansman ve ürün sürüm güncellemeleriyle değişebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim göndeririz. En güncel hâli bu sayfada her zaman bulunur; "Son güncelleme" tarihi en üstte yer alır.