Bu proje neyin nesi
Aynıyer, Burak Dündar'ın kişisel sosyal sorumluluk projesidir. Arkasında şirket, kurum ya da ekip yoktur. KVKK anlamında veri sorumlusu gerçek kişi olarak Burak Dündar'dır ve bunu açıkça beyan eder.
İçerik yapay zekâ desteğiyle, açık ve kaynağı belirtilen belgelerden derlenir. Resmî bir kaynak değildir ve sorumluluk kabul edilmez. Bu metin bir avukat incelemesinden geçmedi. Acil bir durumda 112 aranır; AFAD ve yerel yönetimin duyuruları her zaman bu sayfanın önüne geçer.
Bunu gizlemek yerine yazıyoruz, çünkü ürünün kendi kuralı bu: erişemediğin şeye "yok" deme, "doğrulanamadı" de.
Gizlilik ve aydınlatma metni
Kısa özet
Planınızı üretmek için verdiğiniz bilgileri işleriz, saklamayız.
Hanenizin bilgisi (kaç kişi, hangi ilçe, kaçıncı kat) planı hesaplamak için kullanılır ve yanıtla birlikte unutulur. Yapay zekâ ile metni sade Türkçeye çevirme özelliği açıktır: plan metni, maskelenmiş hâlde ABD'deki bir yapay zekâ sağlayıcısına gider. Ad, adres, telefon gitmez. Kişilere verdiğiniz takma adlar da gitmez: plan metnindeki isimler modele gönderilmeden önce yer tutucuyla değiştirilir, kartlar sırayla eşleştirilir.
Bunu eksiksiz söylemek istiyoruz, çünkü “maskeliyoruz” demek yetmez: giden şey plan cümleleridir ve bu cümlelerden hanenizle ilgili özellikler anlaşılabilir — kaç kişi olduğunuz, hangi ilçede oturduğunuz, kaçıncı katta bulunduğunuz, ısınma biçiminiz, klimanız olup olmadığı, evde kendi başına hareket edemeyen biri olup olmadığı gibi. Bunlar planın kendisidir: sobalı bir eve karbon monoksit uyarısı yazmayan plan işe yaramaz. Gitmeyen şey, sizi bu bilgilerle eşleştirecek olandır — ad, adres, telefon, e-posta, hesap numaranız ve IP adresiniz sağlayıcıya ulaşmaz.
Sağlık ve kırılganlık bilgileriniz cihazınızdan hiç çıkmaz. Hesap açmanız gerekmez.
"Saklamıyoruz" ile "hiç görmüyoruz" aynı şey değildir. Farkı aşağıda faaliyet faaliyet yazdık.
1 · veri sorumlusu
| Veri sorumlusu | Burak Dündar — gerçek kişi |
|---|---|
| Başvuru yolu | Yazılı başvuru e-posta ile alınır (aşağıdaki satır). |
| VERBİS kaydı | Kayıt yok. VERBİS yükümlülüğü Kurul'un belirlediği ölçütlere (çalışan sayısı, yıllık bilanço, ana faaliyet) bağlıdır; ölçütler karşılanırsa kayıt yapılacak ve bu satır güncellenecektir. |
| Başvuru e-postası | destek@ayniyer.com |
| KEP | Yok — gerçek kişi veri sorumlusunun KEP adresi bulunmamaktadır. |
Veri sorumlusu bir gerçek kişidir. Aynıyer'in arkasında bugün bir şirket yoktur; KVKK m.3 anlamında veri sorumlusu Burak Dündar'dır ve bunu açıkça beyan eder. Tüzel kişilik kurulduğunda veri sorumlusu sıfatı şirkete geçer ve bu bölüm güncellenir; devir, ilgili kişilere duyurulur.
Yayın ön koşulu: destek@ayniyer.com kutusunun
okunuyor olması. Başvuru adresi yazan ama kimsenin bakmadığı bir metin,
KVKK m.11 hakkını kâğıt üzerinde bırakır; bu yüzden kutu açılmadan bu metin
yayına alınmaz.
2 · hangi verileri işliyoruz
Her alanı bir veri sınıfına atıyoruz; sınıf o veriye nasıl davrandığımızı belirler.
| Sınıf | Ne demek | Aynıyer'de karşılığı |
|---|---|---|
| S0 | Hiçbir koşulda toplanmaz | Etnik köken, uyruk, din, cinsel yönelim, siyasi görüş — sorulmuyor |
| S1 | Yalnızca uçtan uca şifreli | Sağlık ve kırılganlık bilgisi, tam konum, plan metni, Halka'ya paylaşılan plan zarfı, şifreli görünen ad |
| S2 | Asgari, kısa ömürlü, günlüğe yazılmaz | Hane profili alanları, IP, istek sayacı |
| S3 | Hesap ve sözleşme verisi | E-posta (opsiyonel), ödeme alanları, rıza kayıtları, Halka üyeliği ve davet kayıtları (sosyal graf) |
| S4 | Kamuya açık | Şehir raporları, resmî kaynaklar — kişisel veri içermez |
Toplamadıklarımız: ad, soyad, T.C. kimlik numarası, tam adres, telefon, GPS koordinatı. Konum yalnızca ilçe düzeyinde ve seçim listesinden. Sürekli konum takibi yoktur.
Halka (çember) özelliği açtığınızda ek olarak şunlar oluşur: kimin kimin üyesi olduğu bilgisi (sosyal graf), davet bağlantıları/jetonları ve — bir plan paylaşırsanız — o planın şifreli zarfı. Halkadaki görünen adınız da şifrelenir; sunucu onu okuyamaz. Cihazınızda (tarayıcının IndexedDB deposunda) planın şifreli bir kopyası ve buna ait, şifresiz bir üst veri tutulur: hangi halkaya ait olduğu, talep kodu, tehlike türü ve tarih. Bu üst veri planın içeriğini taşımaz, yalnızca cihazınızda hangi şifreli kopyanın hangi plana ait olduğunu bulmaya yarar.
Bir üyeyi çıkardığınızda ne olur, ne olmaz. Halkanın içeriği tek bir halka anahtarıyla şifrelenir ve bu anahtar her üyenin cihazında bulunur. Bir üyeyi çıkardığınızda ya da bir üye ayrıldığında o kişinin sunucu erişimi kapanır: artık halkayı listeleyemez, yeni paylaşılanları alamaz, sunucudaki kayıtları görmez. Ancak halka anahtarı değişmez. O kişi anahtarı bir kopya olarak saklamışsa, ayrılmadan önce eline geçmiş şifreli içerikleri kendi cihazında açmaya devam edebilir. Bunu engelleyebileceğimizi söylemek doğru olmaz — söylemiyoruz.
Bunu önceden yazıyoruz, çıkarma işleminden sonra değil: bir üyeyi halkaya almak, ona o ana kadar paylaşılmış içeriği kalıcı olarak emanet etmektir. Gerçekten temiz bir sayfa istiyorsanız yol şudur: halkayı kapatın ve yeni bir halka kurun — yeni halkanın anahtarı yenidir ve eski anahtarla açılmaz. Anahtarın kendiliğinden yenilenmesi (nesil rotasyonu) ileride planlanmıştır; bugün yoktur.
3 · neden işliyoruz, hangi hukuki sebeple
"Bugünkü durum" sütununu dürüstlük gereği koyduk: henüz çalışmayan bir şeyi "yapıyoruz" diye yazmıyoruz.
| # | Faaliyet | Hukuki sebep | Saklama | Bugün |
|---|---|---|---|---|
| F1 | Senaryo üretimi | Sözleşmenin ifası — KVKK m.5/2-c, GDPR 6(1)(b) | Saklanmaz | Çalışıyor |
| F2 | Metin sadeleştirme (yapay zekâ) | Sözleşmenin ifası + aktarım güvenceleri | Sıfır saklama sözleşmesi yok; giden yük kimliğe bağlanamayacak biçimde asgariye indirilmiştir | Çalışıyor |
| F3 | PDF üretimi | Sözleşmenin ifası | Saklanmaz | Çalışıyor |
| F4 | Kırılganlık yönlendirmesi | Dayanak gerekmez — veri sunucuya hiç gitmez | Cihazdan ayrılmaz | Uygulanıyor |
| F5 | Taslak kaydı | Kendi cihazınızda tutulur | Tarayıcı hafızası, en çok 7 gün | Çalışıyor |
| F6 | Hız sınırı, kötüye kullanım önleme | Meşru menfaat — m.5/2-f, GDPR 6(1)(f) | Bellek içi | Çalışıyor |
| F7 | Erişim günlükleri | Meşru menfaat | En çok 30 gün | Kısmen — günlükler yalnızca anlık; kalıcı toplama (Logpush) kurulmadı |
| F8 | Ödeme ve faturalama | Sözleşme + hukuki yükümlülük | Mali mevzuat süresi — teyit bekliyor | Çalışıyor |
| F9 | Planın e-posta ile gönderilmesi | Açık rıza — ayrı, işaretsiz kutu | Rıza sürdükçe | Çalışıyor |
| F10 | Tazelik hatırlatması | Açık rıza — F9'dan ayrı satır | Rıza sürdükçe | Çalışıyor |
| F11 | Hesap (plan üretmek için zorunlu) | Sözleşmenin ifası — rıza değil | Silme talebinden 30 gün | Çalışıyor |
| F12 | Şifreli plan blobu (kendi kasanız ve Halka'ya paylaşılanlar dahil) | Sözleşmenin ifası | Siz silene kadar; silme gerçekten siler | Çalışıyor |
| F13 | Kitle toplama rızası ("planımı e-postama gönder", tazelik hatırlatması) | Açık rıza — çift onaylı (double opt-in), amaç başına ayrı satır | Rıza sürdükçe; bekleyen (henüz onaylanmamış) kayıt en çok 30 gün | Çalışıyor |
| F14 | Halka kurma, davet, üyelik (sosyal graf) | Sözleşmenin ifası | Halka kapanınca 30 gün sonra kalıcı silinir | Çalışıyor |
| F15 | Halka'ya plan paylaşımı (şifreli zarf, şifreli görünen ad) | Sözleşmenin ifası | Paylaşan kişi ya da kurucu sildiğinde hemen; aksi hâlde halka kapanınca 30 gün | Çalışıyor |
Rıza hakkında değişmez kuralımız: Rıza hiçbir zaman hizmetin kapısı değildir. F9, F10 ve F13 kutularını işaretlemezseniz planınızı yine üretir ve indirebilirsiniz. F13'te rıza çift onaylıdır (kutuyu işaretlemeniz + gönderdiğimiz bağlantıyı onaylamanız) ve tek tıkla, doğrulanmış bir bağlantıyla geri alınabilir.
4 · yurt dışına aktarım
Planınızın metni ABD'deki bir yapay zekâ sağlayıcısına gider. Bu arızi bir durum değil, her plan üretiminde olan yapısal bir aktarımdır.
Sıfır saklama (ZDR) sözleşmesi imzalanmış değildir ve bunu saklamıyoruz. Katmanın buna rağmen açık olmasının gerekçesi şudur: sağlayıcıya giden yük, sizi kimliğinizle eşleştirmeye yetmeyecek biçimde asgariye indirilmiştir. Ad, adres, telefon, e-posta, hesap numaranız ve IP adresiniz gitmez; kişilere verdiğiniz takma adlar ile yazdığınız okul, işyeri ve buluşma yeri adları modele ulaşmadan önce yer tutucuya çevrilir. Sağlayıcı isteği saklasa bile eline geçen şey, kime ait olduğu belli olmayan bir plan metnidir.
Bunun hukuki adı takma adlaştırmadır, anonimleştirme değildir: geri döndürme anahtarı bizde durur, dolayısıyla veri bizim açımızdan kişisel veri olmaya devam eder ve aktarım aşağıdaki KVKK m.9 güvencelerine tabidir. Kalan riski kabul eden taraf biziz; sizden sakladığımız bir yanı yok. Bu tercih değişirse bu metin de değişir — yayına çıkan metnin çalışan sisteme uyduğu, her dağıtımda otomatik denetlenir.
| Aktarılan | Maskelenmiş plan metni + tek satırlık hane özeti (“3 kişi, Sancaktepe, 3. kat, araç yok, 1 kedi” düzeyinde). Kişi başına ad, yaş bandı, konum ve hareket bilgisi gönderilmez; giden yapı ölçülerek kilitlenmiştir |
|---|---|
| Aktarılmayan | Gerçek ad, tam adres, telefon, sizin yazdığınız serbest metin etiketler, kırılganlık bayrakları |
| Nasıl maskeliyoruz | Serbest metinleriniz prompta gitmeden yer tutucularla değiştirilir. Yer tutucu bütünlüğü bozulursa metin reddedilir, yayınlanmaz |
| Dayanak | KVKK m.9 standart sözleşme + Kurul'a 5 iş günü bildirim; GDPR Art. 46(2)(c) SCC |
| Açık rıza dayanak mı? | Hayır. m.9'un açık rıza yolu "arızi olmak kaydıyla" sınırlı; bizim aktarımımız arızi değil |
Dayanak: açık rızanız. Planınız sadeleştirilirken metin ABD'deki bir hizmet sağlayıcısına (Anthropic) gider. Bu bir yurt dışına aktarımdır ve yalnızca siz onay verirseniz yapılır (KVKK m.9). Onayı planınızı oluşturmadan hemen önce, ayrı bir kutuda isteriz; kutu işaretsiz gelir ve başka bir onayla birlikte sunulmaz.
Onay vermezseniz planınız yine üretilir. Tek fark, cümlelerin biraz daha resmî olmasıdır: metni sadeleştiren adım atlanır, planın içeriği değişmez — adımlar, buluşma yerleri ve kaynaklar aynı kalır. Onayınızı daha sonra geri alabilirsiniz; geri aldığınız andan itibaren aktarım durur.
Kayıt tutuyoruz: onayınızı amacı, sürümü ve zamanıyla birlikte saklarız — başka bir onayla paketlemeden, kendi satırında. Hesabınızı silerseniz bu kayıt da silinir.
Bu sizin için ne demek: Aynıyer'e verdiğiniz veri bugün de AB'deki sunuculara gidiyor — ve planınız sadeleştirilirken ABD'ye de gidiyor (Anthropic) — ama yalnızca onay verdiyseniz. İkisi de yurt dışına aktarımdır; AB ayağı hizmetin kendisi için zorunludur, ABD ayağı ise sizin seçiminize bağlıdır. Aktarımın kapsamı yukarıdaki tabloda yazılı; plan üretimi için ad, tam adres ve telefon gönderilmez. Bu eksiği kabul edilemez buluyorsanız hizmeti kullanmamanız en doğru seçimdir. Planınızı ürettikten sonra kâğıda basıp hesabınızı silebilirsiniz — ama plan üretmek için giriş yapmanız gerekir, hesapsız bir üretim yolu yoktur.
Depolama yetki alanı: Sunucularımız Cloudflare üzerinde, depolama yetki alanı Avrupa Birliği. Türkiye'de yetki alanı sunulmadığı için bu da KVKK anlamında yurt dışına aktarımdır. "Verileriniz Türkiye'de" diye bir beyanımız yoktur ve olmayacaktır.
Kurul bildirimi: KVKK m.9 standart sözleşmesi imzalandıktan sonra Kişisel Verileri Koruma Kurulu'na 5 iş günü içinde bildirim yapılacaktır. Bu bir geriye dönük değil, sözleşme imzasından sonra başlayan bir süredir — sözleşme imzalanmadan bildirim de yapılamaz.
5 · kime aktarıyoruz
| Alıcı | Rolü | Ne alıyor | Nerede |
|---|---|---|---|
| Cloudflare | Veri işleyen — sunucu, PDF, günlükler | F1, F3, F6, F7 | AB yetki alanı |
| Cloudflare AI Gateway | Veri işleyen — Anthropic'e giden isteğin arasına giren ara katman | F2: maskelenmiş metin, geçişte | Yetki alanı beyan edilmedi — Cloudflare bu ara katmanın isteği hangi bölgede işlediğini taahhüt etmiyor, biz de doğrulayamadık. İstek/yanıt günlüğü tutmayacak şekilde yapılandırılmıştır (kalıcı saklama yok) |
| Anthropic | Veri işleyen — metin sadeleştirme | F2: maskelenmiş plan metni ve tek satırlık hane özeti | ABD — her plan üretiminde; sıfır saklama sözleşmesi yok |
| Resend | Veri işleyen — e-posta (giriş bağlantısı, plan gönderimi, kitle onay/vazgeçme) | F9/F10/F13: e-posta adresi, gönderim anında | Çalışıyor (giriş bağlantısı dahil) |
| Polar | Kayıtlı satıcı (merchant of record) | F8: ödeme ve fatura alanları. Kart bilgileriniz Aynıyer'e hiç ulaşmaz — ödemeyi Polar alır | Çalışıyor |
| CDN / yazı tipi sağlayıcısı | YOK | — | Yazı tipleri kendi sunucumuzdan servis edilir; sayfayı açtığınızda üçüncü bir tarafa istek gitmez |
Bunların dışında kişisel verinizi kimseye satmıyor, pazarlama amacıyla paylaşmıyoruz. Reklam ağı, izleme pikseli veya davranışsal reklam çerezi kullanmıyoruz.
6 · çerezler ve cihazınızda saklananlar
Reklam, ölçümleme veya izleme çerezi kullanmıyoruz. Kurduğumuz üç çerezin
üçü de zorunlu: biri olmadan giriş yapılamıyor ya da güvenlik kapısı
çalışmıyor. Hiçbiri siteler arası takip yapmaz; hepsi SameSite=Strict.
| Çerez | Ne işe yarıyor | Ömrü |
|---|---|---|
ayniyer_oturum | Giriş yaptığınızda oturumunuzu taşır. İmzalıdır ve tarayıcıdaki koddan okunamaz (HttpOnly). | Oturum süresi; çıkışta silinir |
ayniyer_giris_baglam | Giriş bağlantısının başka bir sitede açılmasını engelleyen tek kullanımlık güvenlik değeri (CSRF kapısı). | Bağlantının ömrü kadar; kullanılınca silinir |
ayniyer_girisli | Menünün “Giriş” mi “Hesabım” mı yazacağını bilmesi için. Değeri sabit 1’dir — kim olduğunuzu taşımaz ve sunucu bu çerezi hiç okumaz. | Oturumla aynı anda kurulur ve silinir |
Bunların dışında planınız ve hane bilgileriniz cihazınızda kalır: tarayıcı deposunda plan taslağı ve kayıtlı haneler, çevrimdışı açabilmeniz için sayfa önbelleği, Halka kullandığınızda da şifreleme anahtarlarınız. Bunlar bize gönderilmez; tarayıcınızın site verilerini temizlemeniz hepsini siler. Bu işlem geri alınamaz: Halka anahtarlarınız silinirse paylaşılmış planları bir daha açamazsınız (bkz. §9 saklama süreleri).
7 · sağlık ve kırılganlık bilgileri cihazınızdan hiç çıkmaz
Formda "hareket kısıtlı", "sürekli ilaç", "oksijene bağımlı", "diyaliz", "işitme/görme", "gebelik" gibi seçenekleri işaretlerseniz:
- Bu seçim sunucumuza gönderilmez. Sunucunun veri şeması bu alanları reddeder.
- Yapay zekâya gitmez. Yurt dışına aktarılmaz.
- Tarayıcınızın taslak kaydına da yazılmaz.
- Buna bağlı yönlendirme metni tarayıcınızda hesaplanır; metinler sabit ve önceden onaylıdır — yapay zekâ üretmez.
Neden böyle yaptık: Bunlar özel nitelikli kişisel veridir (KVKK m.6 / GDPR Art. 9). En savunulabilir tasarım bu veriyi hiç toplamamaktır.
Bedeli şudur ve açıkça yazıyoruz: kırılganlık durumları için kendinden emin talimat üretmiyoruz; sizi resmî kaynağa ve doktorunuza yönlendiriyoruz. Yanlış güvenli talimat vermektense dürüstçe yönlendirmeyi seçtik.
8 · çocuklara ait veriler
- Çocuk için ad girmenizi istemiyoruz. Çocuk kartındaki adı siz yazarsınız; yalnızca cihazınızda ve PDF'te kalır.
- Çocuğa ait bilgi de F1–F3 rejimine tabidir: işlenir, saklanmaz.
- Çocuk için hesap açılmaz, çocuk giriş yapmaz.
- Kamuya açık fotoğraf veya profil panosu yoktur.
9 · saklama süreleri
| Veri | Süre |
|---|---|
| Hane profili (F1) | Saklanmıyor — istek süresince bellekte |
| Maskelenmiş metin (F2, sağlayıcıda) | Sıfır saklama hedefi; teyit edilene kadar süre yazılamaz |
| Üretilen plan / PDF (F3) | Saklanmıyor |
| Kırılganlık bayrakları (F4) | Cihazdan hiç ayrılmaz |
| Tarayıcı taslağı (F5) | Plan üretilince silinir; yarım kalırsa en çok 7 gün |
| Güvenlik sayaçları (F6) | Kısa ömürlü, bellek içi |
| Erişim günlükleri (F7) | En çok 30 gün |
| E-posta adresi (F9/F10) | Rıza sürdükçe; geri aldığınızda silinir |
| Hesap verisi (F11) | Silme talebinden itibaren 30 gün |
| Şifreli plan blobu (F12) | Siz silene kadar; DELETE hemen ve gerçekten siler |
| Kitle rızası — bekleyen/onaylanmamış (F13) | Onay bağlantısı 7 gün geçerli; bağlantı hiç açılmazsa kayıt en çok 30 gün sonra silinir |
| Halka üyeliği ve davetler (F14) | Halka kapanınca 30 gün sonra kalıcı silinir (mezar taşı süresi) |
| Halka'ya paylaşılan plan (F15) | Paylaşan ya da kurucu sildiğinde hemen; aksi hâlde halka kapanınca 30 gün |
| Doğrulanmamış hesap kaydı | Giriş bağlantısı hiç kullanılmazsa 24 saat içinde silinir |
Hız sınırlama notu: Kötüye kullanımı önlemek için IP adresiniz kısa süreliğine yalnızca sunucu belleğinde sayılır (F6); bu sayaç hiçbir günlüğe veya veritabanına yazılmaz.
10 · haklarınız
KVKK m.11 ve GDPR Art. 15–22 kapsamında öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri bilme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. GDPR ayrıca veri taşınabilirliği, işlemeye itiraz, rızayı geri alma ve denetim otoritesine şikâyet haklarını verir.
Bu ürünün özel durumu: F1–F3 verisi saklanmadığı için silme, düzeltme ve taşınabilirlik talepleriniz bu veriler bakımından karşılıksız kalır — silinecek bir kayıt yoktur. Bu bir kaçamak değil, tasarımın sonucudur.
Otomatik karar verme: Planınız otomatik hesaplanır ve yapay zekâ ile sadeleştirilir. Bu bir öneri metnidir; tahliye, öncelik veya kaynak tahsisi kararı vermiyoruz. Karar sizindir.
11 · başvuru kanalı
KVKK m.11 kapsamındaki haklarınızı (öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri bilme, itiraz ve zararın giderilmesi) kullanmak için destek@ayniyer.com adresine yazılı olarak başvurabilirsiniz.
Bugünkü durum: Bu kanal açıktır ve okunmaktadır. Başvurularınız KVKK m.13'te öngörülen en geç 30 gün içinde yanıtlanır. Aynıyer'i tek kişi yürütüyor; bu yüzden yanıt bazen bu sürenin sonuna yaklaşabilir, ama başvurunuz kayda alınır.
Sosyal medya hesaplarımız başvuru kanalı değildir ve takip edilmez — KVKK kapsamındaki tüm talepler yalnızca yukarıdaki adresten işleme alınır.
12 · değişiklik günlüğü
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 0.1 | 2026-09-11 | İlk taslak yayını. Demo kapsamı; avukat onayı yok. |
| 0.2 | 2026-09-13 | Halka (çember) verileri eklendi: sosyal graf, davet, şifreli plan paylaşımı, cihazdaki (IndexedDB) şifresiz üst veri (F14/F15). F12 (şifreli plan blobu) ve F13 (kitle rızası) tabloya işlendi. Cloudflare AI Gateway alıcı olarak eklendi. Yapay zekâ ile sadeleştirmenin bu sürümde kapalı olduğu ve sıfır saklama teyit edilmeden açılmayacağı açıkça yazıldı. Kurul bildiriminin sözleşme imzasından sonraki 5 iş günü içinde yapılacağı eklendi. KVKK m.11 başvuru kanalına açıkça atıf yapıldı. Saklama süreleri tablosuna Halka ve kitle rızası satırları eklendi; hız sınırlama için IP'nin günlüğe yazılmadığı belirtildi. Hâlâ TASLAK; avukat onayı yok. |
| 0.3 | 2026-09-29 | Yapay zekâ ile sadeleştirme açıldı. Önceki sürüm “sıfır saklama teyit edilmeden açılmaz” diyordu; bu taahhüt değiştirildi ve gerekçesi §4'e açıkça yazıldı — sözleşme yerine giden yükün asgariye indirilmesi tercih edildi. Ölçülerek kilitlenen yeni gerçek: modele kişi başına ad, yaş bandı, konum ve hareket bilgisi gitmiyor (daha önce gönderildiği sanılıyordu; ölçüm gitmediğini gösterdi). Buna karşılık plan cümlelerinden hane özelliklerinin — ısınma, serinletme, iç sığınma, yamaç, bina yaşı, kat — geri okunabildiği ilk kez açıkça yazıldı; önceki metin bu alanların “gönderilmediğini” söylüyordu, alan adı olarak doğru bilgi olarak yanlıştı. Hâlâ TASLAK; avukat onayı yok. |
| 0.4 | 2026-10-01 | Çerez bölümü eklendi (§6). Önceki sürümler yalnızca “reklam çerezi kullanmıyoruz” diyordu; oysa giriş, CSRF kapısı ve menü ipucu için üç zorunlu çerez kuruluyor ve metin hiçbirini saymıyordu. Üçüncüsü (ayniyer_girisli) bu eksikliği biz yarattığımız için oluştu: yeni bir çerez eklendi, aydınlatma metni güncellenmedi. Bir daha olmaması için metin artık koddan okunarak denetleniyor — dosyaya dördüncü bir çerez eklenip buraya yazılmazsa yayın durur. Tarayıcıda saklanan plan taslağı, çevrimdışı önbellek ve Halka anahtarları da ilk kez açıkça yazıldı. Bölüm numaraları 6–11 birer kaydı. Hâlâ TASLAK; avukat onayı yok. |
Esaslı bir değişiklik olursa (yeni veri kategorisi, yeni alıcı, yeni amaç) bunu bu günlükte ayrıca yazarız.