Gizlilik Politikası

Son güncelleme: 30 Ekim 2026

Bu metin, kolaylık olsun diye sunulan İngilizce gizlilik politikasının çevirisidir. İkisi farklıysa İngilizce sürüm geçerlidir.

Biz kimiz

RateTheThings, bir şeyleri puanlamak ve sıralamak için ücretsiz, bağımsız olarak işletilen bir web uygulamasıdır. Bu politika, ratethethings.com adresindeki web sitesini ve ratethethings.com/app adresindeki uygulamayı kapsar.

RateTheThings'i hesapsız kullanmak

Varsayılan durum budur. Listelerin, öğelerin, puanların, notların ve görsellerin IndexedDB kullanılarak kendi tarayıcında saklanır. Bize iletilmezler ve onları okumamızın hiçbir yolu yoktur. Tarayıcı verilerini temizlemek onları kalıcı olarak siler; uygulamanın, kendinde saklayacağın tek dokunuşluk bir JSON dışa aktarımı sunmasının nedeni budur.

İki istisna var. Katalog araması özelliği, oturum açmamış olsan bile harici veritabanlarıyla iletişim kurar (bkz. Katalog araması) ve geri bildirim formuyla gönderdiğin bir mesaj bize ulaşır (bkz. Geri bildirim).

Hesap oluşturursan

Hesaplar Google ile ya da sana e-postayla gönderdiğimiz tek kullanımlık bir kodla giriş yapılarak oluşturulur. Google şifreni asla görmeyiz ve saklamayız; e-postayla giriş hiç şifre kullanmaz. Giriş yaptığında şunları alır ve saklarız:

Veri	Neden tutuyoruz
Ad	Sana ve bağlantı kurduğun arkadaşlarına görünen adın olarak gösterilir. Google sağlar; e-postayla girişte adı sen seçersin ve değiştirebilirsin.
E-posta adresi	Hesabını tanımlar; böylece aynı giriş her zaman aynı verilere ulaşır.
Profil fotoğrafı	Yalnızca Google hesaplarında. Avatarın olarak gösterilir. Görselin bir kopyasını değil, sağlayıcından gelen görsel URL'sini saklarız.
Sağlayıcından gelen giriş belirteçleri	Girişi tamamlamak ve sürdürmek için gereklidir. Başka hiçbir şey için kullanılmaz.
Giriş kodları	E-postayla girişte sana gönderdiğimiz 6 haneli kod, yalnızca karma (hash) olarak saklanır. Kullanıldığında, üç yanlış denemeden sonra ya da 5 dakika sonra silinir.
Giriş e-postası kaydı	Gönderdiğimiz her kod için saat ve adresin anahtarlı bir karması (adresin kendisi değil); böylece hiçbir adres kodlarla doldurulmaz ve e-posta sağlayıcımızın sınırları içinde kalırız. İki gün sonra silinir.
Giriş isteği sayıları	Giriş yapmak isteyen her ağ adresi için adresin anahtarlı bir karması (adresin kendisi değil) ve son isteklerinin sayısı; böylece kimse girişi isteklerle dolduramaz. Bir gün sonra silinir.
Oturum kayıtları	Bir oturum belirteci, geçerlilik süresi, ayrıca girişteki IP adresi ve tarayıcı kullanıcı aracısı (user-agent). Oturumunun açık kalmasını sağlar ve şüpheli oturum etkinliğini tespit etmemize olanak tanır.

Google'dan yalnızca temel profilini ve e-postanı isteriz. Kişilerine, gönderilerine, arkadaş listelerine, fotoğraflarına ya da Google hesabındaki başka hiçbir şeye erişim istemeyiz.

Bulut yedeği

Giriş yapmak bulut yedeğini açar. Uygulama bundan sonra uygulama verilerinin (listeler, öğeler, puanlar, puan geçmişi, notlar ve eklediğin görseller) bir anlık görüntüsünü depolama alanımıza yükler ve hesabınla ilişkilendirir; değişiklik yaptıkça da yenisini yükler. Amacı, verilerini yeni bir cihazda ya da tarayıcını temizledikten sonra geri yükleyebilmeni sağlamaktır. Uygulamanın Yedek ve veriler sayfasında “Otomatik bulut yedeği” seçeneğini kapatabilirsin: yeni yüklemeler durur, daha önce alınan yedekler ise hesabını silene kadar kalır.

• Yedekler hesabına özeldir. Başka hiçbir kullanıcı onları talep edemez.
• En son yedeğini ve en fazla on iki eski sürümü saklarız: saatte en fazla bir tane olmak üzere en yeni beş sürüm ve yedek alınan son yedi günün her birinden ilk sürüm. Böylece hatalı bir anlık görüntü iyi olanı silemez; daha eski sürümler otomatik olarak silinir.
• Yedeklerinin içeriğini okumayız, üzerinde veri madenciliği yapmayız ya da analiz etmeyiz.
• Kendi seçtiğin bir parolayla uçtan uca şifrelemeyi açabilirsin. Bu durumda yedekler yüklenmeden önce cihazında şifrelenir ve sunucularımız yalnızca okuyamadığımız şifreli metni saklar. Parola cihazından hiç çıkmaz; onu kaybedersen şifreli bir yedeği senin için kurtaramayız.
• Bu parola olmadan yedekler aktarım sırasında (HTTPS) ve depolama sağlayıcımız tarafından bekleme hâlindeyken şifrelenir; bu da teknik olarak onlara erişebileceğimiz anlamına gelir. Erişmeyiz, ama aradaki farkı bilmen gerekir.

Arkadaşlar ve zevk karşılaştırma

Arkadaş eklemek isteğe bağlıdır ve senin oluşturup gönderdiğin bir davet bağlantısıyla çalışır. Davet bağlantılarının süresi 7 gün sonra dolar. Biri daveti kabul ederse ikinizin bağlantılı olduğu bilgisini saklarız.

Zevk karşılaştırmak için uygulama, en az bir arkadaşın olduğunda bir karşılaştırma profili yükler. Bu profil, listelerinin her birinin adını ve emojisini, ayrıca bu listelerde puanladığın her öğenin adını ve genel puanını içerir. Bağlantı kurduğun her arkadaş bu profilin tamamını, görünen adın ve avatarınla birlikte okuyabilir. Notlarını, fotoğraflarını, kriter bazındaki puanlarını, özel alanlarını, puan geçmişini, puanlanmamış öğelerini, yedeklerini ya da e-postanı göremezler. Karşılaştırma profili, yedeklerin uçtan uca şifrelemesi kapsamında değildir, çünkü arkadaşlarının onu okuyabilmesi gerekir. Bir arkadaşı kaldırmak onunla paylaşımı durdurur.

Yayınlanan listeler

Tek bir listeyi herkese açık bir paylaşım bağlantısında (ratethethings.com/p/…) yayınlayabilirsin. Bu tamamen isteğe bağlıdır ve sen her liste için ayrı ayrı seçmedikçe kapalıdır.

• Yayınlanan bir liste, hesap gerekmeden bağlantıya sahip herkes tarafından okunabilir. Bağlantı tahmin edilemez olsa da onu herkese açık kabul et.
• Varsayılan olarak arama motorlarından paylaşım sayfalarını dizine eklememelerini isteriz; ancak bağlantıyı herkese açık bir yerde paylaşırsan yine de dizine eklenebilir ya da yeniden paylaşılabilir.
• Yayınlanan bir listeyi arama motorlarının bulmasına izin vermeyi seçebilirsin. Bu ayrı bir onaydır ve sen her liste için açmadıkça kapalıdır. Bu durumda paylaşım sayfası, en az beş puanlı öğesi olduğunda arama motorları için listelenir ve listenin adı, öğe adları ve puanlar arama sonuçlarında görünebilir. Adın, e-postan ve hesabın bir paylaşım sayfasında asla gösterilmez. Bunu kapatmak, yayından kaldırmak ya da bağlantılarını iptal etmek, arama motorlarından sayfayı kaldırmalarını ister; ancak bunu yapmaları günler ya da haftalar sürebilir ve onların ya da başkalarının zaten oluşturduğu kopyaları kontrol edemeyiz. Bunu kapatmak bağlantıyı yeniden gizli yapmaz: onu zaten bulmuş olan herkes hâlâ açabilir. Bağlantıyı bozan şey yayından kaldırmaktır.
• Bir haftadan yeni bir hesabın listeleri, hesap bir haftalık olana kadar arama motorlarına sunulmaz; böylece kimse yalnızca arama sonuçlarını reklamla doldurmak için kaydolamaz.
• Yayınlanan bir anlık görüntü; listenin adını, emojisini, rengini, puan ölçeğini, yazdığın yıldız etiketlerini, kriter adlarını ve ağırlıklarını, başladığı şablonu ve sıralama düzenini; ayrıca her puanlı öğe için adını, puanlarını ve toplamını, tekrarlayıp tekrarlamayacağını ve bir kataloğa bağladıysan katalog kimliğini (örneğin bir TMDB film kimliği) içerir. Notlar, özel alanlar, görseller ve puan geçmişi asla dahil edilmez; yayınlanan listeler yedeklerin uçtan uca şifrelemesi kapsamında değildir, çünkü bağlantıya sahip herkesin onları okuyabilmesi gerekir.
• Yayından kaldırmak listeyi depolama alanımızdan siler ve bağlantıyı bozar. Hesap sayfandan, şimdiye kadar oluşturduğun tüm paylaşım bağlantılarını tek seferde de iptal edebilirsin. Başkalarının zaten kaydettiği kopyalar bizim kontrolümüz dışındadır.

Katalog araması

Filmler ya da kitaplar gibi bir kataloğa bağlı bir listeye bir öğenin adını yazdığında, uygulama sen yazdıkça arama yapar. Arama metnin, sunucumuz üzerinden eşleşen herkese açık veritabanına gönderilir: filmler ve diziler için TMDB, kitaplar için Open Library, albümler için MusicBrainz, video oyunları için IGDB ya da kutu oyunları için BoardGameGeek. Bu hizmetler kimliğini ya da hesabını değil, arama metnini ve sunucumuzun isteğini alır. Bu, giriş yapmış olsan da olmasan da gerçekleşir.

Arama sonuçlarındaki kapak küçük resimleri ve bir sonucu seçtiğinde cihazına kaydedilen kapak, doğrudan bu hizmetlerin görsel sunucularından yüklenir (image.tmdb.org, covers.openlibrary.org, coverartarchive.org ve archive.org ile images.igdb.com). Web'deki her görsel gibi, bu istekler de o sunucuya IP adresini ve tarayıcını gösterir. Bu isteklerin nasıl işlendiği, o hizmetlerin kendi gizlilik politikalarına tabidir.

Bu ürün TMDB'yi ve TMDB API'lerini kullanır, ancak TMDB tarafından onaylanmamış, sertifikalandırılmamış veya başka bir şekilde desteklenmemiştir.

Geri bildirim

Uygulamadaki “Geri bildirim gönder” formu bize yazdığın mesajı gönderir, senin hakkında başka hiçbir şey göndermez. Giriş yapmış olsan bile hesabınla ilişkilendirilmez ve form oturum çerezini göndermez. Yanıt istersen bir e-posta adresi ekleyebilirsin (ya da giriş yaptıysan, hesabının e-postasını kullanmak için kutuyu işaretleyebilirsin). Bu adresi yalnızca o mesaja yanıt vermek için kullanırız: asla bülten ya da pazarlama için kullanmaz, asla paylaşmayız.

Geri bildirimleri bir yıl saklar, sonra otomatik olarak sileriz. Hesabını silmek, yanıt adresi olarak hesabının e-postasını veren geri bildirimleri de siler. Bir mesajın daha önce silinmesini istersen, bunu isteyen başka bir mesaj gönder.

Çerezler

İki çerez kullanırız ve ikisi de yalnızca giriş yaptığında ayarlanır: sunucunun isteğin sana ait olduğunu bilmesini sağlayan bir oturum çerezi (__Secure-better-auth.session_token) ve Google ile giriş yaptığında, beş dakika sonra süresi dolan ve bu girişi sahteciliğe karşı koruyan bir durum çerezi (__Secure-better-auth.state). Hiçbiri izleme, profil çıkarma ya da reklam için kullanılmaz ve kimseyle paylaşılmaz. Reklam çerezi, analitik çerezi ya da üçüncü taraf çerezi yoktur. Çıkış yapmak oturumu geçersiz kılar.

Uygulama ayrıca kendi verilerin ve tercihlerin için tarayıcının yerel depolamasını kullanır. Bu bir çerez değildir ve cihazından hiç çıkmaz.

Verilerine başka kimler dokunuyor

Bu listeyi bilerek kısa tutuyoruz.

• Cloudflare siteyi, API'yi, veritabanını ve yedek depolamasını barındırır; e-postayla giriş formundaki bot denetimini (Turnstile) de yürütür. Tüm hesap verileri ve yedekler Cloudflare altyapısında durur.
• Google, hesap oluşturursan girişi yönetir. Google, ister istemez RateTheThings'e giriş yaptığını öğrenir. Puanlarını ya da liste verilerini almaz.
• Resend, e-postayla giriş yaparsan giriş kodu e-postalarını teslim eder. E-posta adresini ve kodu alır, gönderilen mesajların kaydını en fazla 30 gün saklar.
• TMDB, Open Library, MusicBrainz, IGDB ve BoardGameGeek, yukarıda anlatıldığı gibi katalog arama metnini alır ve görsel sunucuları kapak görsellerini sunar.

Kişisel verilerini satmayız ve reklamverenlerle, veri simsarlarıyla ya da analitik şirketleriyle paylaşmayız. Verileri açıklamaya yasal olarak zorlanırsak, geçerli yasal sürece uyarız.

Neleri ne kadar saklıyoruz

• Hesap kaydı: sen hesabını silene kadar.
• Yedekler: en sonuncusu ve en fazla on iki eski sürüm (saatte en fazla bir tane olmak üzere en yeni beş sürüm ve yedek alınan son yedi günün her birinden ilk sürüm); daha yenileriyle değiştirilene ya da hesabını silene kadar.
• Oturumlar: süreleri dolana ya da sen çıkış yapana kadar.
• Giriş kodları: kullanılana kadar, en fazla 5 dakika.
• Giriş e-postası kaydı: iki gün, sonra silinir.
• Giriş isteği sayıları: bir gün, sonra silinir.
• Arkadaş davetleri: 7 gün, sonra süreleri dolar.
• Geri bildirim mesajları: bir yıl, sonra silinir.
• Yayınlanan listeler: sen yayından kaldırana ya da hesabını silene kadar.
• Hesap yoksa: saklanacak bir şey yok. Verilerin cihazındadır ve orada kalır.

Verilerini silmek

Buradaki her şeyi kendin yapabilirsin. Bize sorman gerekmez ve önüne engel koymayız.

• Yerel veriler: listeleri ve öğeleri uygulamada sil. Çöp kutusuna giderler ve 30 gün boyunca oradan geri yükleyebilirsin. Bu sürenin sonunda ya da çöp kutusunu boşalttığın anda, uygulama onları fotoğraflar dahil cihazından siler. Hâlâ paylaşım bağlantısı olan silinmiş bir liste, uygulama bağlantıyı kapatana kadar saklanır. Uygulamanın sakladığı şey, her silme işleminin yalın bir kaydıdır: ad ya da içerik olmadan bir iç kimlik ve bir tarih, bir yıl boyunca; böylece eski bir yedeği birleştirmek silinen verileri geri getiremez. Tarayıcı ayarlarından sitenin verilerini temizlemek her şeyi tek seferde siler. Hiç hesap oluşturmadıysan, verilerinin tamamı budur.
• Bulut yedeklerindeki silinmiş veriler: bir yedek asla çöp kutusundakileri içermez; bu yüzden sildiğin her şey, sonrasında alınan hiçbir yedekte yer almaz. Silmeden önce alınmış eski sürümler, yedek alınan yedi gün daha geçip yerlerini daha yeni yedekler alana kadar onu içermeye devam eder. Yedekler yukarıda anlatılan yalın silme kayıtlarını taşır; böylece diğer cihazların geri yükleme yaptığında aynı şeyleri kendi çöp kutularına taşır.
• Yayınlanan listeler: uygulamada listenin paylaşım ayarlarından yayından kaldır. Bu, anlık görüntüyü depolama alanımızdan siler ve paylaşım bağlantısını bozar.
• Arkadaşlar: bir arkadaşı kaldırmak bağlantıyı sonlandırır ve karşılaştırma profilini onunla paylaşmayı durdurur.
• Hesabının tamamı: uygulamanın hesap ayarlarındaki hesap silme seçeneğini kullan. Bu; hesap kaydını, her yedek sürümünü, karşılaştırma profilini, arkadaş bağlantılarını, yayınlanan listelerini ve yanıt adresi olarak hesabının e-postasını veren geri bildirimleri siler. Bu işlem anında ve kalıcıdır; saklamak istiyorsan önce verilerini dışa aktar.

Verilerin, hesaplı ya da hesapsız, istediğin zaman uygulamadan JSON dosyası olarak dışa aktarılabilir. Google hesap ayarlarından RateTheThings'in erişimini iptal etmek gelecekteki girişleri durdurur, ama zaten tuttuğumuz verileri tek başına silmez. Bunun için hesap silme seçeneğini kullan.

Hakların

Yaşadığın yere bağlı olarak (örneğin GDPR kapsamında AEA/Birleşik Krallık ya da CCPA kapsamında Kaliforniya), kişisel verilerine erişme, onları düzeltme, dışa aktarma ya da silme ve belirli işlemelere itiraz etme hakların olabilir. RateTheThings, bu hakları izin istemeden kendin kullanabileceğin şekilde tasarlandı: uygulamanın dışa aktarma özelliği sana verilerinin bir kopyasını verir, hesap silme seçeneği de onları siler. Bkz. Verilerini silmek. Yasal bir dayanağa ihtiyaç duyduğumuz durumlarda dayanağımız, senin rızan (hesap oluşturmayı seçerek verirsin) ve hizmeti işletme ve güvenliğini sağlama konusundaki meşru menfaatimizdir. AEA/Birleşik Krallık kullanıcılarının ayrıca yerel veri koruma otoritelerine şikâyette bulunma hakkı vardır.

Güvenlik

Tüm trafik HTTPS ile şifrelenir. Yedekler hesaba özel anahtarlar altında saklanır ve onlara yönelik her istek oturumuna göre doğrulanır. Uçtan uca şifrelemeyi açmadıkça, yukarıda belirtildiği gibi yedekler bizim tarafımızdan okunabilir. Hiçbir hizmet kusursuz güvenlik vaat edemez, ama buradaki en güçlü koruma yapısaldır: hiç hesap oluşturmazsan, kaybedilecek hiçbir şey tutmayız.

Çocuklar

RateTheThings 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun oluşturduğu hesap, Verilerini silmek bölümünde anlatılan hesap silme seçeneğiyle kaldırılabilir.

Verilerin nerede duruyor

Altyapımız Cloudflare'in küresel ağında çalışır; bu yüzden veriler, Amerika Birleşik Devletleri dahil, ülkenin dışındaki sunucularda işlenebilir. Barındırma sağlayıcımız olarak bu aktarımlar için gerekli güvenceleri Cloudflare sağlar.

Bu politikadaki değişiklikler

Verilerini işleme biçimimizi değiştirirsek bu sayfayı ve yukarıdaki “son güncelleme” tarihini güncelleriz. Önemli değişiklikler uygulamada duyurulur. Bir değişiklikten sonra RateTheThings'i kullanmaya devam etmen, güncellenmiş politikayı kabul ettiğin anlamına gelir.