Son güncelleme: 8 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, upla.com.tr ("Site") tarafından işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu upla.com.tr'dir. İletişim: [email protected]
2. İşlenen kişisel veriler
- Üyelik bilgileri: kullanıcı adı, e-posta adresi, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), isteğe bağlı profil bilgileri.
- Yüklenen içerikler: resimler ve bunlara eklediğiniz başlık, açıklama ve etiketler.
- Resim üst verileri (EXIF): yüklediğiniz fotoğraflarda bulunabilen kamera bilgisi, çekim tarihi ve konum (GPS) bilgisi resimle birlikte saklanabilir ve resmi görüntüleyenler tarafından görülebilir. Konum bilgisinin paylaşılmasını istemiyorsanız yüklemeden önce bu bilgiyi dosyanızdan kaldırın.
- İşlem ve trafik kayıtları: IP adresi, tarih ve saat, ziyaret edilen sayfa, tarayıcı bilgisi; yükleme, giriş ve üyelik işlemlerinin yapıldığı IP adresi ve zamanı.
- İletişim bilgileri: bize gönderdiğiniz e-postalardaki bilgiler.
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması, üyelik ve yükleme işlemlerinin yürütülmesi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c),
- 5651 sayılı Kanun ve ilgili mevzuat kapsamında trafik bilgilerinin saklanması ve yetkili makamların taleplerinin karşılanması — hukuki yükümlülük (m. 5/2-ç),
- Hizmetin güvenliğinin sağlanması, kötüye kullanımın ve spam'in önlenmesi — meşru menfaat (m. 5/2-f),
- Bildirim ve taleplerinizin yanıtlanması — meşru menfaat (m. 5/2-f).
4. Çerezler
Site yalnızca hizmetin çalışması için zorunlu olan oturum çerezini (PHPSESSID) ve oturum açık kalsın seçeneğini kullandığınızda giriş çerezini kullanır. Analiz veya reklam amaçlı çerez kullanılmaz. Altyapı sağlayıcımız Cloudflare güvenlik amacıyla zorunlu çerezler kullanabilir.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, hizmetin sunulması için kullandığımız aşağıdaki hizmet sağlayıcılarına aktarılabilir. Bunların bir kısmı yurt dışında bulunduğundan aktarım KVKK madde 9 kapsamında gerçekleştirilir:
- Cloudflare, Inc. (ABD ve küresel ağ) — içerik dağıtımı, güvenlik, resim depolama ve çerez kullanmayan anonim ziyaret istatistikleri (Cloudflare Web Analytics),
- Scaleway SAS (Fransa / Hollanda) — yedekleme,
- Google LLC (ABD) — e-posta gönderimi,
- Sunucu barındırma hizmeti sağlayıcısı (Türkiye).
Ayrıca kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
6. Saklama süreleri
Üyelik bilgileri üyelik devam ettiği sürece; yüklenen içerikler siz silene ya da süresi dolana kadar saklanır. Trafik kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır ve süre sonunda silinir. Yedekler şifreli olarak tutulur ve belirli aralıklarla silinir.
7. Haklarınız
KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
8. Hesabınızı ve içeriklerinizi silme
Yüklediğiniz resimleri ve hesabınızı hesap ayarlarınızdan silebilirsiniz. Silinen içerikler sistemden kaldırılır; yedeklerden silinmesi yedekleme döngüsüne bağlı olarak kısa bir süre alabilir.
9. UpLa masaüstü uygulaması
UpLa, upla.com.tr'nin Windows uygulamasıdır ve Microsoft Store ile GitHub üzerinden dağıtılır. Uygulama, siz istemedikçe hiçbir bilgiyi başka bir bilgisayara göndermez. Kaynak kodu herkese açıktır: github.com/Agnostique/UpLa.
- Yüklemeler: Ekran görüntüleri, ekran kayıtları ve seçtiğiniz dosyalar yalnızca siz yüklediğinizde (ya da "yakaladıktan sonra yükle" ayarı açıkken) ve yalnızca upla.com.tr'ye, HTTPS ile gönderilir. Dosyayla birlikte seçtiğiniz albüm, etiket, kategori, otomatik silme süresi, NSFW ve genişlik ayarları da gönderilir.
- Giriş: Uygulamadan giriş yaptığınızda kullanıcı adınız veya e-posta adresiniz, şifreniz ve açıksa iki adımlı doğrulama kodunuz HTTPS ile upla.com.tr'ye gönderilir. Şifreniz saklanmaz; uygulama bu bilgisayar için bir erişim anahtarı alır ve onu Windows hesabınıza özel olarak şifreleyip saklar. Bilgisayarınızın adı ve uygulamanın kurulum kimliğinin ilk 8 karakteri, hesabınızdaki "Bağlı cihazlar" sayfasında görebilmeniz için gönderilir; bir cihazı o sayfadan kaldırdığınızda anahtarı geçersiz olur. Giriş yapmışsanız, uygulamanın upla.com.tr ayarlarını açtığınızda hesap bilgileriniz ve oturumunuzun geçerliliği upla.com.tr'den sorgulanır.
- FFmpeg: Ekran kaydı için gereken FFmpeg programı uygulamayla birlikte gelir. Bulunamazsa ilk ekran kaydında bir kez GitHub'dan indirilir (Microsoft Store sürümünde hiç indirilmez); bu sırada GitHub IP adresinizi görür.
- Bilgisayarınızda kalanlar: Ayarlar, yükleme geçmişi (yüklenen dosyaların bağlantıları), günlük dosyaları ve kaydedilen ekran görüntüleri Belgeler\UpLa klasöründe saklanır ve uygulama tarafından hiçbir yere gönderilmez. Ekran yakalama ve kayıt yalnızca siz başlattığınızda yapılır; bir ses kaynağı seçerseniz ses yalnızca kayıt sırasında alınır.
- Güncellemeler: Uygulama günde bir kez GitHub'a (api.github.com) yeni bir UpLa sürümü olup olmadığını sorar; bu sırada GitHub IP adresinizi görür. Güncellemeyi kabul ederseniz kurulum dosyası GitHub'dan indirilir ve yalnızca SHA-256 değeri GitHub'ın bildirdiğiyle aynıysa kurulur. Uygulama ayarlarındaki "Güncellemeleri otomatik kontrol et" seçeneğiyle kapatılabilir; Microsoft Store sürümü güncellemelerini Store'dan alır.
- Telemetri yok: Uygulama kullanım istatistiği, reklam kimliği ya da hata raporu toplamaz.
Uygulamayla upla.com.tr'ye gönderilen yüklemeler ve hesap bilgileri için bu politikanın diğer bölümleri geçerlidir.
UpLa desktop app (English)
UpLa is the Windows app of upla.com.tr, distributed through the Microsoft Store and GitHub. It does not send any information to other computers unless you ask it to. Its source code is public: github.com/Agnostique/UpLa.
- Uploads: Screenshots, screen recordings and files you choose are sent only when you upload them (or capture with "upload after capture" turned on), and only to upla.com.tr over HTTPS, together with the album, tags, category, auto delete time, NSFW and width settings you chose.
- Sign-in: Signing in sends your username or email address, your password and, if enabled, your two-step verification code to upla.com.tr over HTTPS. The password is not stored; the app keeps a key for this computer, encrypted for your Windows account. Your computer name and the first 8 characters of the app's install ID are sent so that you can see the device on the "Connected devices" page; removing it there revokes the key. When you are signed in, opening the app's upla.com.tr settings asks upla.com.tr for your account details and whether the sign-in is still valid.
- FFmpeg: FFmpeg, which screen recording needs, comes with the app. If it is missing, the app downloads it once from GitHub on the first screen recording (the Microsoft Store version never downloads it); GitHub sees your IP address then.
- On your computer: Settings, the upload history (links of uploaded files), log files and saved screenshots are kept in Documents\UpLa and are not sent anywhere by the app. The screen is captured or recorded only when you start it; if you choose an audio source, audio is recorded only during a recording.
- Updates: Once a day the app asks GitHub (api.github.com) whether a newer UpLa release exists; GitHub sees your IP address then. If you accept an update, the setup is downloaded from GitHub and installed only when its SHA-256 matches the one GitHub lists. "Automatically check for updates" in the application settings turns this off; the Microsoft Store version gets its updates from the Store.
- No telemetry: The app collects no usage statistics, advertising ID or crash reports.
The other sections of this policy apply to the uploads and account data the app sends to upla.com.tr.