Bu çeviri kolaylık sağlamak amacıyla sunulmuştur. Bağlayıcı olan metin İngilizce sürümdür. İngilizce sürümü okuyun

Son güncelleme 20 Ekim 2026

Gizlilik Politikası

Blipit, Louward Labs FZC LLC tarafından işletilmektedir. Bu sayfa tam olarak neyi tuttuğumuzu, neden tuttuğumuzu, başka kimin dokunduğunu ve ne kadar süre kaldığını söyler. Katlanılmak için değil, okunmak için yazılmıştır.

İki tür veri

Hesap verileriniz sizinle ilgilidir: korumak bizim görevimizdir. Olay verileriniz uygulamalarınız bozulduğunda bize gönderdikleridir: size aittir ve biz onu sizin talimatlarınızla işleriz. Hatalarınız başka kişilerin kişisel verilerini içeriyorsa o verilerin sorumlusu sizsiniz, biz de sizin veri işleyeninizyiz.

Neleri topluyoruz

Hesap oluşturduğunuzda

E-posta adresiniz. Google, GitHub ya da Microsoft ile giriş yaparsanız bize verdikleri hesap tanımlayıcısını, adınızı ve varsa profil resminizi de alırız ve e-postanın doğrulanmış olduğunu onlarla teyit ederiz. Parolanızı onlardan asla almayız ve sizden asla parola istemeyiz.

Hesabı güvende tutmak için giriş etkinliğini kaydederiz: her oturumun IP adresi ve tarayıcı user agent'ı, en son ne zaman kullanıldığı ve her giriş bağlantısını isteyen IP.

Uygulamalarınız bir hata raporladığında

Rapor ne içeriyorsa. Genellikle: hata türü ve mesajı, stack trace ve etrafındaki kod satırlarınız, çalışan URL ya da iş, release ve ortam, tarayıcı ya da sunucu sürümü, hataya giden breadcrumb'lar ve uygulamanızın eklemeyi seçtiği her türlü bağlam. Bir hata raporunun geldiği IP adresini saklamayız. Güvenlik izleme için gönderilen giriş denemesi raporları, uygulamanızın gönderdiği kullanıcı adını, IP adresini ve ülkeyi içerir.

Herhangi bir şey saklanmadan önce gizli bilgiye benzeyen değerleri karartırız: parola, token, anahtar, çerez ya da oturum gibi adlandırılmış alanlar, Authorization başlıkları, bearer token'lar ve kart numaraları. Bu bir güvenlik ağıdır, kişisel veriler için bir filtre değildir: uygulamanız bir hata mesajına müşterinin adını, e-postasını ya da adresini koyarsa yine de buraya ulaşır. Kişisel verileri sistemlerinizden çıkmadan önce temizleyin.

Uygulamalarınızın gönderdiği diğer veriler

Uygulamalarınız, kullanıyorsanız günlükler, performans izleri, kullanıcı geri bildirimleri (kişinin yazdığı ad, e-posta ve mesaj), sürüm sağlığı oturumları ve web vitals da gönderebilir. Tarayıcı SDK'sını kullanan web siteleri, her projenin Oturum kaydı ayarına göre oturum kayıtları (sayfa değişikliklerinin kayıtları) gönderir: varsayılan olarak tarayıcı yalnızca son dakikayı tutar ve bir hata veya hata bildirimiyle yükler; proje sahibi bunun yerine tüm ziyaretlerin bir kısmını kaydedebilir veya kaydı kapatabilir. Yazılan değerler, sayfa metinleri ve medya, herhangi bir şey gönderilmeden önce tarayıcıda maskelenir; proje sahibi kapatmadıkça alan adları, sütun başlıkları, sekmeler, menüler ve düğmeler okunabilir kalır, böylece kayıt yazılanları veya ekrandaki kayıtları göstermeden hangi ekranın ve düğmenin kullanıldığını gösterir. Web vitals için ziyaretçinin ülkesini IP adresinden çıkarırız ve adresi saklamayız.

Mobil uygulamalarda oturum kaydı

Blipit Android SDK'sını kullanan Android uygulamaları da oturum kaydı gönderebilir, ancak yalnızca uygulama kişiye sorduktan ve kişi kabul ettikten sonra: uygulama bu onayı kaydedene kadar hiçbir şey kaydedilmez, onayın geri çekilmesi kaydı hemen durdurur ve cihazda tutulanı siler. Bir kayıt, uygulamanın kendi ekranlarından saniyede yaklaşık bir kareden oluşur ve herhangi bir şey saklanmadan önce cihazda maskelenir; metinler, görseller, yazılanlar ve web içeriği dolu bloklara dönüşür. Ayrıca dokunmaları, ekran değişikliklerini, cihaz modelini, işletim sistemini ve uygulama sürümünü içerir. Başka uygulamaları, sistem ekranlarını veya uygulama arka plandayken olan hiçbir şeyi kaydetmez; erişilebilirlik hizmetlerini veya sistemin ekran kaydını kullanmaz. Video parçaları Asya-Pasifik bölgesindeki Cloudflare R2'de saklanır, projenin Oturum kaydı ayarına ve planınızın 7 ile 30 gün arasındaki kayıt saklama süresine uyar ve kayıtla birlikte silinir. Bu kayıtlar için, uygulamalarınızın gönderdiği tüm veriler gibi, veri sorumlusu sizsiniz; biz sizin adınıza veri işleyen olarak hareket ederiz.

Bir Odoo örneği bağladığınızda

Veritabanı tanımlayıcınızın tek yönlü hash'i. Geri döndürülemez ve bize veritabanı içeriğiniz hakkında hiçbir şey söylemez. Bir anahtarın iki kurulum tarafından kullanılamaması ve production örneğinizi staging örneğinizden ayırt edebilmemiz için vardır.

Odoo Workflows'u kullanıyorsanız modül, kullanıcılarınızın çalıştırdığı iş adımlarının sayılarını ve bir adım başarısız olduğunda iş belgesi tanımlayıcılarını (başarısız bir adımın dokunduğu Odoo belgelerinin kayıt kimlikleri), Odoo kullanıcı kimliğini ve şirket kimliğini de gönderir. İş akışı verileri asla ad içermez; tutar ise yalnızca Bekleyen tutar'ı açarsanız içerir: o zaman başarısız bir adım üzerinde çalıştığı belgenin toplamını ve para birimini gönderir. Odoo'nun kullanıcıya gösterdiği mesaj Odoo veritabanınızda kalır; engellenen bir adımdan ara sıra alınan örnek, sayılar ve tırnak içindeki değerler kaldırılarak bir hata raporu gibi gönderilir. Odoo performansını kullanıyorsanız modül, kullanıcılarınızın işlemlerinin ne kadar sürdüğünü, kaç veritabanı sorgusu çalıştırdıklarını, her değeri kaldırılmış bu sorguların metnini ve onları çalıştıran kodun dosyasını ve satırını gönderir; kayıt değerlerini asla göndermez.

Bekleme listesine katıldıysanız

Kayıt açılmadan önce e-posta adresinizi ve sitenin hangi bölümünden kaydolduğunuzu tuttuk. Başka hiçbir şey.

Ürün güncellemelerine abone olursanız

E-posta adresinizi, abone olduğunuz sitenin dilini, sitede nereden abone olduğunuzu, IP adresinizin tek yönlü bir özetini (hash), ne zaman abone olduğunuzu, ne zaman onayladığınızı ve ayrılırsanız ne zaman abonelikten çıktığınızı saklarız. Yalnızca size e-postayla gönderdiğimiz onay bağlantısına tıkladıktan sonra abone olursunuz (çift onay). Her bülten e-postasında tek tıklamayla abonelikten çıkma bağlantısı bulunur; ayrıca privacy@blipit.io adresine de yazabilirsiniz. Adresi yalnızca bu güncellemeleri göndermek için kullanırız.

Bir Blipit hesabınız varsa bu ürün güncellemelerini hesabınızın e-posta adresine, hesabınızın dilinde de göndeririz. Ayarlar'dan Ürün güncellemelerini kapatın veya herhangi bir güncellemedeki abonelikten çıkma bağlantısını kullanın; seçiminiz hesabınızda saklanır ve yeniden açana kadar size e-posta göndermeyiz.

Web sitemizi ziyaret ettiğinizde

blipit.io ve panelimizdeki sayfa görüntülemelerini üçüncü taraf analiz araçları olmadan kendimiz sayarız: sayfa, yönlendiren site, tarayıcınızın kullanıcı aracısı (user agent) ve ülkeniz. Ülkenizi IP adresinizden buluruz; IP adresi saklanmaz. Tarayıcınızda hiçbir şey saklamadan tekil ziyaretçileri saymak için IP adresinizi ve kullanıcı aracınızı her gün değişen rastgele bir değerle birleştirir ve yalnızca ortaya çıkan tek yönlü özeti tutarız; o günün değeri daha sonra silinir, böylece farklı günlerdeki ziyaretler birbirine bağlanamaz. Hiçbir şey başka kimseyle paylaşılmaz.

Bunlarla ne yapıyoruz

Hesap verilerini sizi giriş yaptırmak, çalışma alanınızı göstermek, istediğiniz uyarıları göndermek ve hizmetle ilgili sizinle iletişim kurmak için kullanırız. Olay verilerini hataları sorunlar halinde gruplamak, stack trace'leri çözümlemek, planınıza göre kullanımı saymak ve uyarıyı gelen kutunuza koymak için kullanırız. Logları ve IP adreslerini hizmeti ayakta tutmak ve kötüye kullanımı durdurmak için kullanırız.

Verilerinizi satmayız. Reklamcılarla paylaşmayız. Olay verilerinizi model eğitmek için kullanmayız ve bir destek talebinde yardım istemediğiniz ya da hizmeti çalışır tutmak için zorunlu olmadığı sürece okumayız.

Nerede saklanıyor

Blipit Singapur'da çalışır. Veritabanımız AWS Singapur üzerinde Neon, veri alımı ve işleme Singapur'daki Fly.io üzerinde, kuyruğumuz ise Upstash'tir. Web sitesi ve panel Vercel tarafından sunulur, DNS Cloudflare üzerinden geçer ve uyarı e-postaları Microsoft 365 üzerinden gönderilir. Google, GitHub ve Microsoft yalnızca onlarla giriş yapmayı seçtiğinizde bir giriş isteği alır. Ödemeler, çalışma alanınızın adını ve sahibinin e-postasını alan Stripe tarafından işlenir. Çalışma alanınızdaki biri bir sorun için AI düzeltme çalıştırdığında o sorunun ayrıntıları (hata, stack trace, breadcrumb'lar ve sorgu dizesi olmadan istek adresi; gizli bilgiler karartıldıktan sonra) analizi yazmak için Amerika Birleşik Devletleri'ndeki Anthropic API'sine gönderilir. Proje, Blipit.io GitHub App aracılığıyla bir GitHub deposuna bağlıysa, stack trace'te adı geçen kaynak dosyalar ve bunların içe aktardığı dosyalar o anda GitHub'dan okunur ve bunlarla birlikte gönderilir; gizli bilgi gibi görünen dosyalar asla okunmaz, gizli bilgiye benzeyen değerler kaldırılır ve Blipit yalnızca dosya yollarını ve commit'i saklar. Bir AI düzeltmeden pull request açmak, önerilen değişikliği GitHub'a gönderir. AI düzeltme çalıştırılmadıkça Anthropic'e hiçbir şey gönderilmez. Nöbet için SMS ya da telefon araması uyarıları açıldığında, Amerika Birleşik Devletleri'ndeki Twilio telefon numaralarını ve olay başlığını alır. Release commit'leri için bir GitHub deposu bağlarsanız, token'ınızla GitHub API'sini çağırır ve döndürdüğü commit yazarlarının adlarını ve e-postalarını saklarız. Kayıt ve ürün güncellemeleri formları, insanları botlardan ayırmak için IP adresinizi ve tarayıcı bilgilerinizi gören Cloudflare Turnstile tarafından kontrol edilir; blipit.io'da yalnızca e-postanızı yazmaya başladığınızda yüklenir.

Hata raporları: ekran görüntüleri, ekran kayıtları (bildiren kişi açtığında mikrofon sesiyle birlikte) ve eklenen görseller veya videolar Cloudflare R2’de Asya-Pasifik bölgesinde saklanır. Planınızın saklama süresine ve depolama sınırlarına tabidir ve rapor silindiğinde R2’den de silinir.

Bu şirketler bizim veri işleyenlerimizdir. Verileri yalnızca hizmetin kendi bölümlerini sağlamak için tutarlar ve başka hiçbir amaçla kullanmalarına izin verilmez. Bu, verilerinizin BAE'den Singapur'a ve Amerika Birleşik Devletleri'ne aktarım dahil olmak üzere bulunduğunuz ülkenin dışına aktarılabileceği anlamına gelir. Bu aktarımlar BAE PDPL'sinin izin verdiği güvencelere (bu veri işleyenlerin sözleşmesel taahhütleri ve talep ettiğiniz hizmeti sağlamak için gereken aktarımlar), AB ve Birleşik Krallık için ise yukarıda adı geçen sağlayıcılarla yapılan standart sözleşme maddelerine dayanır.

Slack, Microsoft Teams, Jira, Linear ya da bir webhook bağladığınızda, sorun ayrıntılarını ayarladığınız hedefe göndeririz: başlık, proje, ortam, release ve seviye; ayrıca Jira ve Linear ticket'ları için stack frame'ler, güvenlik uyarıları için ise kullanıcı adı, IP adresi ve ülke. Bu hizmetleri siz seçersiniz ve onlarla yaptığınız kendi sözleşmeleriniz kapsamında hareket ederler.

Ne kadar süre saklıyoruz

  • Hata olayları: planınızın saklama süresi boyunca — 7 ya da 30 gün — ardından silinir.
  • Sorun özetleri (gruplanmış kayıt, sayıları ve durumu) çalışma alanınız açık olduğu sürece; böylece ham olayların süresi dolduktan sonra da geçmiş ve regresyonlar anlamlı kalır.
  • Loglar, trace'ler, kayıtlar ve diğer telemetri: planınıza bağlı olarak loglar 3 ile 14 gün, trace'ler 7 ya da 14 gün ve oturum kayıtları 7 ile 30 gün, web vitals 30 gün, release sağlığı oturumları 90 gün ve kullanıcı geri bildirimi planınızın saklama süresi boyunca; ardından silinir.
  • Güvenlik izleme: giriş denemelerinin kullanıcı adları ve IP geçmişleri planınızın saklama süresine tabidir, ancak bir güvenlik sorunu gördüğü son kullanıcı adını, IP adresini ve ülkeyi çalışma alanınız açık olduğu sürece saklar.
  • Hesap ve çalışma alanı verileri: çalışma alanınız veya hesabınız açık olduğu sürece. İkisini de Ayarlar, Tehlikeli bölge'den kendiniz silebilir ya da privacy@blipit.io adresine yazabilirsiniz; 30 gün içinde yaparız. Silinen bir çalışma alanı hemen kapanır ve bir sahip tarafından 30 gün boyunca geri yüklenebilir, sonra içindeki her şeyle birlikte kalıcı olarak silinir. Silinen bir hesap hemen kapanır ve 14 gün boyunca oturum açılarak geri alınabilir, sonra kalıcı olarak silinir.
  • Oturumlar: 30 gün ya da çıkış yapana kadar.
  • Giriş bağlantıları: 60 dakika, tek kullanımlık. Hiç hesap oluşturmayan adreslerden gelen giriş istekleri 30 gün sonra silinir.
  • Uyarı e-postalarındaki eylem bağlantıları: 48 saat, tek kullanımlık.
  • Bekleme listesi e-postaları: siz kaldırmamızı isteyene kadar.
  • Ürün güncellemesi abonelikleri: abonelikten çıkana kadar; ardından adres 30 gün içinde silinir. Hiç onaylanmayan kayıtlar 30 gün sonra silinir.
  • Web sitesi sayfa görüntülemeleri: kayıt 400 gün sonra silinir. IP adresleri saklanmaz.
  • Denetim kaydı: 365 gün; kaydedilen her eylemin IP adresi ve tarayıcısı dahil.
  • Yedekler: kalıcı olarak silinen çalışma alanları ve hesaplar dahil silinen veriler, veritabanı sağlayıcımızın yedekleri yenilenene kadar bu yedeklerde kalabilir; bu süre yedek saklama süremiz içindedir ve silinmeden sonra asla 30 günü geçmez.

Çerezler

Yalnızca hizmetin ihtiyaç duyduğu çerezler: bir oturum çerezi, Google, GitHub ya da Microsoft'a giriş gidiş dönüşünü koruyan kısa ömürlü bir çerez, bir depo bağladığınızda GitHub'a gidiş dönüşü koruyan kısa ömürlü bir çerez, kayıt olurken Koşulları kabul ettiğinizi kaydeden kısa ömürlü bir çerez ve yeni oluşturulan bir secret key'i size gösteren sayfaya taşıyan tek kullanımlık bir çerez. Bunlar yalnızca blipit.io için ayarlanır ve HttpOnly ve Secure olarak işaretlenir. Bir dil çerezi seçtiğiniz dili hatırlar; yalnızca dil kodunu tutar. Web sitemizdeki ziyaretleri saymak için tarayıcınızda hiçbir şey saklanmaz. Reklam ya da siteler arası izleme çerezi yoktur ve hiçbiri sizi başka bir yerde takip etmez. Gönderdiğiniz bir hata bildirimini takip ederseniz, takip sayfası önce e-postanıza 6 haneli bir kod gönderir, ardından o bildirim veya o ekipteki bildirimleriniz için 7 gün boyunca bir çerez tutar; bu çerez HttpOnly ve Secure'dur ve başka hiçbir şey için kullanılmaz.

Nasıl koruyoruz

Her şey TLS üzerinden iletilir. Oturum token'ları, giriş bağlantıları ve API anahtarları yalnızca SHA-256 hash'i olarak saklanır; bu yüzden veritabanımızın bir kopyası kimseye çalışan bir anahtar vermez. İki adımlı doğrulama her hesapta zorunludur; kimlik doğrulama uygulaması gizli anahtarları şifreli olarak, yedek kodlar ise yalnızca anahtarlı hash olarak saklanır. Secret key'ler size yalnızca oluşturulduğunda bir kez gösterilir, bir daha asla. Bir e-postadan hesabınız üzerinde işlem yapan bağlantılar imzalıdır, süresi dolar ve yalnızca bir kez çalışır. Production ortamına erişim hizmeti işleten kişilerle sınırlıdır.

Verilerinizi riske atan bir ihlal yaşarsak etkilenen müşterilere gereksiz gecikme olmadan ve fark ettikten sonraki 72 saat içinde, bildiklerimizi ve yaptıklarımızı içeren bir e-posta göndeririz.

Haklarınız

Bizden verilerinizin bir kopyasını, düzeltilmesini, silinmesini ya da işlenmesinin durdurulmasını isteyebilirsiniz. privacy@blipit.io adresine yazın; 30 gün içinde yanıt veririz. Silinen bir çalışma alanı 30 gün boyunca geri yüklenebilir; sonrasında olayları kalıcı olarak silinir ve geri getiremeyiz, bu yüzden ihtiyacınız varsa önce dışa aktarın.

Yaşadığınız yere bağlı olarak bir veri koruma otoritesine şikâyette bulunma hakkınız da olabilir. Kişisel verileri BAE'nin Kişisel Verilerin Korunmasına İlişkin 2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararnamesi (PDPL) kapsamında işliyoruz; Birleşik Arap Emirlikleri'ndeki yetkili otorite UAE Data Office'tir.

Çocuklar

Blipit geliştiriciler için bir araçtır ve 16 yaşından küçükler için tasarlanmamıştır. Onların verilerini bilerek toplamayız.

Değişiklikler

Bu politikayı önemli bir şekilde değiştirirsek yürürlüğe girmeden önce hesabınızdaki adrese e-posta göndeririz. Üstteki tarih her zaman okuduğunuz sürümü belirtir.

İletişim

Louward Labs FZC LLC, Blipit için — privacy@blipit.io.

Kayıtlı adres: BC-8936582, 6th Floor, Amber Gem Tower, Ajman, United Arab Emirates