Yürürlük tarihi: 14 Kasım 2026
Bu gizlilik politikası, PT Billion Jaya Group'un ("HostedMCP", "biz") hostedmcp.org, API'si, MCP endpoint'i ve README rozetlerini (birlikte "Hizmet") kullandığınızda kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Burada açıklanan kişisel veriler bakımından, AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ile Endonezya'nın Kişisel Verilerin Korunması Kanunu (27/2022 sayılı Kanun) kapsamında veri sorumlusu biziz.
Kısaca: Hizmeti hesap açmadan kullanabilirsiniz, reklam yayınlamıyoruz, Google Analytics'i yalnızca kabul etmeniz durumunda kullanıyoruz ve oturum açtığınızda yalnızca hesabınızı yürütmek için ihtiyaç duyduğumuz verileri saklıyoruz.
1. Topladığımız veriler
Dizinde gezinirken veya API'yi çağırırken. Dizini, aramayı, API'yi, MCP endpoint'ini veya rozetleri kullanmak için bir hesaba ihtiyacınız yoktur. Sunucularımız, her isteği yanıtlamak ve Hizmeti korumak için gereken teknik bilgileri işler: IP adresiniz, tarayıcı veya istemci türünüz, istenen adres ve saat. Bu bilgiler güvenlik ve sorun giderme amacıyla kısa ömürlü günlüklerde tutulur ve 7 gün sonra otomatik olarak silinir. IP adresiniz ayrıca, saklanmadan, hız sınırlarını uygulamak için kullanılır.
GitHub ile oturum açtığınızda. Oturum açmak yalnızca bir depo göndermek veya bir kaydı sahiplenmek için gereklidir. GitHub bizimle aşağıdakileri paylaşır ve biz bunları saklarız:
- GitHub kullanıcı kimliğiniz, kullanıcı adınız, görünen adınız ve profil resmi URL'niz,
- Hizmette hiçbir zaman gösterilmeyen birincil e-posta adresiniz,
- yalnızca bir kaydı sahiplendiğinizde o depoyu yönettiğinizi doğrulamak için kullanılan, şifrelenmiş olarak saklanan bir GitHub erişim belirteci.
Ayrıca gönderdiğiniz depoların, sahiplendiğiniz kayıtların ve sağladığınız bakımcılık kanıtlarının bir kaydını tutarız.
Bizimle iletişime geçtiğinizde. Bize e-posta gönderirseniz, size yanıt vermek ve kaldırma ile veri taleplerinin kaydını tutmak için mesajınızı ve adresinizi saklarız.
Bakımcılar hakkında herkese açık veriler. Kayıtlar, proje bakımcılarının GitHub, npm, PyPI ve MCP Registry üzerinde zaten yayımladığı bilgileri gösterir; bunlar arasında GitHub kullanıcı adı, profil resmi ve depo ayrıntıları yer alır. Bu verileri dizindeki projeleri tanımlamak için işleriz. Dilediğiniz zaman bunların düzeltilmesini veya kaldırılmasını talep edebilirsiniz (bölüm 7).
2. Verileri nasıl ve neden kullanıyoruz
| Amaç | Veri | Hukuki dayanak |
|---|---|---|
| Sayfaları, API'yi ve MCP endpoint'ini sunmak ve güvenliğini sağlamak | İstek günlükleri, IP adresi | Güvenli bir hizmet işletme konusundaki meşru menfaat |
| Hesabınızı, gönderimlerinizi ve taleplerinizi yürütmek | Hesap verileri, GitHub token'ı, gönderimler, talepler | Sizinle olan sözleşmemizin ifası |
| Dizindeki projeleri tanımlamak | Herkese açık bakımcı bilgileri | Doğru bir herkese açık dizin konusundaki meşru menfaat |
| Mesajlarınızı yanıtlamak ve kaldırma taleplerini işleme almak | E-posta ve içeriği | Meşru menfaat veya geçerli olduğu durumlarda hukuki yükümlülük |
| Ziyaretleri saymak ve hangi sayfaların yararlı olduğunu öğrenmek, yalnızca analitiği kabul etmeniz durumunda | Takma adlı çerez tanımlayıcıları, görüntülenen sayfalar, yaklaşık konum, cihaz ve tarayıcı türü | Dilediğiniz zaman geri çekebileceğiniz onayınız |
Kişisel verileri satmıyor veya kiralamıyor, reklam ya da profilleme amacıyla kullanmıyor, pazarlama e-postası göndermiyoruz.
3. Cihazınızdaki çerezler ve depolama
Oturum açtığınızda, oturumunuzu açık tutan tek bir oturum çerezi ayarlıyoruz. Bu çerez HttpOnly ve Secure olarak işaretlenmiştir ve 30 gün sonra sona erer. Kesinlikle gereklidir. Sitenin dili bir çerezle değil, adresle belirlenir.
Analitik, yalnızca onayınızla. İlk ziyaretinizde bir banner, analitiği kabul edip etmediğinizi sorar. Siz kabul edene kadar Google'dan hiçbir şey yüklenmez. Kabul ederseniz, Google Analytics ziyaretleri saymak ve hangi sayfaların kullanıldığını bize göstermek için 13 aya kadar süren _ga çerezlerini ayarlar. Google Analytics IP adreslerini kaydetmez veya saklamaz; reklam özelliklerini ve reklamlara yönelik veri paylaşımını devre dışı bıraktık. Reddederseniz, hiçbir analitik çerezi ayarlanmaz. Seçiminizi her sayfanın altındaki "Çerez ayarları" ile istediğiniz zaman değiştirebilirsiniz; onayı geri çekmek _ga çerezlerini kaldırır.
Tarayıcınız ayrıca yalnızca cihazınızda, yerel depolamasında üç şeyi hatırlar: analitik seçiminiz, kurulum komutları için seçtiğiniz istemci ve son aramalarınızdan birkaçı. Bunlar bize hiçbir zaman gönderilmez ve tarayıcınızda site verilerini temizleyerek bunları silebilirsiniz.
4. Liste içeriğinin otomatik işlenmesi
Liste özetleri, açıklamalar, SSS'ler ve çeviriler, yalnızca README'ler, manifestolar ve paket meta verileri gibi herkese açık proje içerikleri kullanılarak, AI dil modelleri de dahil olmak üzere otomatik araçlarla yazılır. Otomatik kontrollerimiz aynı herkese açık kaynakları okur ve barındırılan sunucuların herkese açık uç noktasına tek bir el sıkışma isteği gönderir. Bunların hiçbiri için hesap verisi, e-posta adresi, oturum, token veya ziyaretçi bilgisi kullanılmaz. Bunların hiçbiri sizin üzerinizde hukuki veya benzer şekilde önemli etkileri olan kararlar üretmez.
5. Hizmet sağlayıcılar ve veri aktarımları
Kişisel verileri yalnızca Hizmeti işletmemize yardımcı olan sağlayıcılarla, bu verileri kullanımlarını bize hizmet sunmakla sınırlayan koşullar altında paylaşırız:
| Kategori | Amaç | İlgili veriler |
|---|---|---|
| Barındırma ve altyapı | Barındırma, veritabanları, depolama, güvenlik, yedeklemeler ve e-posta yönlendirme | İstek günlükleri ve saklanan hesap verileri |
| GitHub | Oturum açma ve bakımcı doğrulaması | GitHub'ın kendi gizlilik politikası kapsamında oturum açma bilgileriniz |
| Yapay zeka hizmet sağlayıcıları | Liste metinlerini yazma ve çevirme | Yalnızca herkese açık proje içeriği |
| Google (Google Analytics) | Ziyaret istatistikleri, yalnızca analitiği kabul etmeniz durumunda | Google'ın veri işleme koşulları kapsamında çerez tanımlayıcıları ve kullanım verileri |
Bu sağlayıcılar verileri sizinkinden farklı ülkelerde, Amerika Birleşik Devletleri ve Avrupa Birliği dahil olmak üzere işleyebilir. Kanunun gerektirdiği durumlarda standart sözleşme maddeleri gibi uygun güvencelere dayanırız. Ayrıca kanunun gerektirdiği durumlarda veya Hizmeti, kullanıcılarımızı ya da kamuoyunu dolandırıcılık veya kötüye kullanımdan korumak amacıyla verileri açıklayabiliriz.
6. Verileri ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| İstek günlükleri | 7 gün |
| Hesap verileri, gönderimler ve talepler | Hesabınızı silene kadar |
| Oturum çerezi | 30 gün veya oturumu kapatana kadar |
| Analiz çerezleri ve analiz verileri | Çerezler en fazla 13 ay; Google Analytics'teki ziyaret verileri en fazla 14 ay |
| Kaldırma ve veri taleplerine ilişkin e-postalar | Bir talebin nasıl ele alındığını göstermek için en fazla 3 yıl |
| Veritabanı yedekleri | En fazla 30 gün |
Hesabınızı sildiğinizde hesap kaydınız, oturumlarınız ve GitHub token'ınız hemen silinir, talepleriniz kaldırılır ve talep ettiğiniz listelemeler serbest bırakılır. Gönderdiğiniz depolar, hesap bilgileriniz kaldırılmış olarak dizinde kalır. Silinen veriler, yedek süresi dolana kadar bir yedekte kalabilir; silinen hesaplar yedeklerden hiçbir zaman geri yüklenmez.
7. Haklarınız
Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, bunları düzeltme, silme, taşınabilir bir biçimde kopyasını alma, belirli işlemelere itiraz etme veya bunları kısıtlama ve verdiğiniz her türlü rıza beyanını geri çekme hakkına sahipsiniz. Şunları yapabilirsiniz:
- hesabınızı hesap sayfanızdan dilediğiniz zaman, derhal geçerli olacak şekilde silebilirsiniz,
- GitHub hesabınıza erişimimizi GitHub üzerinde Settings, Applications bölümünden iptal edebilirsiniz,
- kaldırma süreci aracılığıyla hakkınızdaki herkese açık bilgilerin bir listede düzeltilmesini veya kaldırılmasını talep edebilirsiniz,
- verilerinizin bir kopyası, bir düzeltme veya başka herhangi bir talep için legal@hostedmcp.org adresine e-posta gönderebilirsiniz.
30 gün içinde yanıt veriyoruz ve öncesinde kimliğinizi doğrulamanızı isteyebiliriz. Ayrıca yerel veri koruma otoritenize şikâyette bulunabilirsiniz; Endonezya'da bu, Kişisel Verilerin Korunması Kanunu kapsamında yetkili otoritedir.
8. Güvenlik
Kişisel verileri aktarım sırasında şifreleme, erişim belirteçlerinin şifrelenmiş olarak saklanması, tek oturum açma arkasındaki yetkili personelle sınırlı yönetici erişimi ve düzenli yedeklemelerle koruruz. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal olursa, yasaların gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.
9. Çocuklar
Hizmet, yazılım geliştiricilerine yöneliktir ve çocuklara yönelik değildir. GitHub, hesap sahiplerinin en az 13 yaşında olmasını şart koşar ve bulundukları ülkede dijital rıza yaşının altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize e-posta gönderin, verileri sileriz.
10. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. En üstteki yürürlük tarihi geçerli sürümü gösterir. Bir değişiklik, hâlihazırda elimizde bulunan verileri nasıl kullandığımızı önemli ölçüde etkilerse, yürürlüğe girmeden önce bunu Hizmet üzerinden duyururuz.
11. İletişim
Bu politika veya kişisel verilerinizle ilgili sorularınız için bize legal@hostedmcp.org adresinden yazın. İngilizce ve Endonezce yanıt veriyoruz.