Gizlilik politikası

Veri sorumlusu

Veri sorumlusu, One For All sitesinin yayıncısı olan ve mesleki olmayan bir sıfatla hareket eden bir gerçek kişidir (bkz. yasal bildirim).

Verilerinizle ilgili her türlü soru veya talep için şu adrese yazın: contact@oneforall-tools.com.

Tarayıcınızda çalışan araçlar

Araçların çoğu (PDF, görsel, video ve ses, metin, geliştirici, tasarım, hesaplama, güvenlik) dosyalarınızı ve metinlerinizi WebAssembly ve Web Workers sayesinde doğrudan tarayıcınızda işler. Dosyalarınız yüklenmez: sunucumuza hiçbir zaman ulaşmaz, bu nedenle onları göremeyiz, saklayamayız ve paylaşamayız.

Bu araçlar, çalışabilmek için kodlarını ve bazıları ayrıca bir modeli (metin tanıma, transkripsiyon, arka plan kaldırma) kendi sunucumuzdan indirir. Bu indirmeler sizinle ilgili hiçbir bilgi içermez. Birkaç tercih yalnızca tarayıcınızda hatırlanır; bunların listesi için bkz. çerez politikası.

Sunucumuzu kullanan araçlar

Birkaç araç tamamen tarayıcınızda çalışamaz. Her biri bunu kendi çalışma alanında belirtir. Bu araçların tam olarak neyi gönderdiği ve sakladığı aşağıdadır:

• Open Graph önizleme, SEO analizi ve kırık link kontrolü: girdiğiniz web adresi sunucumuza gönderilir; sunucumuz sayfayı kendi adına kendisi getirir (önizlemede ayrıca paylaşım görselini, link kontrolünde ise sayfada bulunan her linki). Kontrol ettiğiniz siteler sizi değil, sunucumuzu görür. Adresi, sayfayı ve sonuçları saklamayız.
• Döviz çevirici: sunucumuz Avrupa Merkez Bankası’nın yayımladığı referans döviz kurlarını indirir ve 6 saat boyunca saklar. Tutarlarınız tarayıcınızda hesaplanır ve hiçbir zaman gönderilmez.
• IP adresim ne: gösterilen adres, sunucumuzun bağlantınız için gördüğü adrestir. Yalnızca sayfada görünür, araç tarafından hiçbir zaman saklanmaz veya günlüklere kaydedilmez; yaklaşık ülkesi ve ağ sağlayıcısı ise hiçbir üçüncü tarafa sorulmadan, ücretsiz DB-IP veritabanları kullanılarak kendi sunucumuzda belirlenir.
• İnternet hız testi: tarayıcınız, bağlantınızı ölçmek için sunucumuzla rastgele veri alışverişi yapar. IP adresinizin bir parmak izine dayanan ve saat başına test sayısını sınırlayan olağan kötüye kullanım önleme sayacı (aşağıya bakın) dışında hiçbir şey saklanmaz.

Her istek gibi bu istekler de aşağıda açıklanan teknik günlüklerde yer alabilir.

Hesabınız

Hesap yalnızca veri saklayan özellikler için gereklidir: kısa linkler, dinamik QR kodlar, link sayfaları, web siteleri ve tıklama istatistikleri. Hesabınız için şunları saklarız:

• e-posta adresiniz;
• şifreniz, yalnızca Argon2id karma değeri olarak: şifrenin kendisini hiçbir zaman bilmeyiz ve saklamayız;
• size e-postalarımızı bu dilde gönderebilmek için tercih ettiğiniz dil;
• oluşturma, son değişiklik ve e-posta adresi onayı tarihleri.

Başka hiçbir şey: ad, IP adresi veya cihaz bilgisi yok. E-posta adresinizi değiştirdiğinizde yeni adres, siz onaylayana veya link süresi dolana kadar onay linkiyle birlikte saklanır.

Kaydolduğunuzda veya e-posta adresinizi değiştirdiğinizde, adresin tek kullanımlık bir e-posta hizmetine ait olmadığını (sunucumuzda tutulan bir listeye göre) ve alan adının e-posta alabildiğini kontrol ederiz. Bunun için sunucumuz DNS’e yalnızca alan adının (@ işaretinden sonraki kısım) e-posta sunucularını, bunlar yoksa alan adının adresini sorar; e-posta adresinin tamamını asla sormaz. Bu kontrolden hiçbir şey saklanmaz.

E-postayla gönderdiğimiz linkler tek kullanımlıktır ve her birinin yalnızca bir parmak izini (SHA-256) saklarız. Bir onay linkinin (yeni hesap veya yeni adres) süresi 24 saat, şifre sıfırlama linkinin süresi ise 1 saat sonra dolar.

E-posta adresi hiçbir zaman onaylanmayan bir hesap, 7 gün sonra otomatik olarak silinir.

Hesabınızı istediğiniz zaman hesap ayarlarınızdan silebilirsiniz. Silme işlemi anında gerçekleşir ve kalıcıdır: hesabınız, oturumlarınız, linkleriniz, QR kodlarınız, link sayfanız, profil fotoğrafınız, web siteniz (görselleri ve mesajlarıyla birlikte) ve istatistikleriniz silinir.

Oturumlar

Giriş veya kayıt sayfalarını kullandığınızda bir oturum çerezi oturumunuzu açık tutar ve formları korur (bkz. çerez politikası). Sunucumuzda yalnızca oturum kimliğinin bir parmak izini (SHA-256), hesap numaranızı, formlar için bir güvenlik belirtecini ve oturum tarihlerini saklarız. IP adresi ve tarayıcı bilgisi saklanmaz.

Bir oturum, 2 saat hareketsiz kalındığında ve en geç 30 gün sonra sona erer. Oturumunuzun açık kalmasını seçerseniz oturum 30 gün sürer. Çıkış yapmak oturumu hemen sonlandırır.

Kısa linkler, QR kodlar ve link sayfaları

Her kısa link, dinamik QR kod veya link sayfanızdaki her link için hedef adresi, ona verdiğiniz başlığı, kısa kodunu ve seçtiğiniz seçenekleri (yalnızca Argon2id karma değeri olarak saklanan şifre; son kullanma tarihi; tıklama sınırı; etkin veya devre dışı olması), oluşturma ve güncelleme tarihleriyle birlikte saklarız.

Link sayfanız için: adresi, görünen adı, kısa tanıtım metni, profil fotoğrafı, teması ve arama motorlarının sayfayı dizine ekleyip ekleyemeyeceği. Profil fotoğrafı sunucumuzda 256 × 256 boyutunda bir görsel olarak yeniden kodlanır; bu işlem fotoğrafın meta verilerini (konum, fotoğraf makinesi modeli…) siler.

Bir link sayfası ve linkleri doğası gereği herkese açıktır: adresi bilen herkes onları görebilir. Siz aksini seçmedikçe arama motorlarından sayfanızı dizine eklememeleri istenir. QR kod görselleri tarayıcınızda çizilir ve saklanmaz.

Web siteleri

Web siteniz için içeriğini (metinler, iletişim bilgileri, çalışma saatleri, linkler ve yüklediğiniz görseller), ayarlarını, yayındaki sürümünü ve 90 gün boyunca önceki yayımlanmış sürümlerini saklarız. Görseller tarayıcınızda küçültülür, ardından sunucumuzda dönüştürülür; bu işlem görsellerin meta verilerini (konum, cihaz) siler.

Bir web sitesi doğası gereği herkese açıktır: sitede yayımladığınız işletme bilgileri (ad, adres, telefon numarası, yasal bilgiler) herkes tarafından görülebilir; siz izin verirseniz ve site koşullarımızı karşılıyorsa arama motorları siteyi dizine ekleyebilir.

Bir ziyaretçi size iletişim formuyla yazdığında; mesajını, adını ve verdiği iletişim bilgilerini, hesabınızda okuyabilmeniz için şifrelenmiş olarak en fazla 90 gün saklarız. Bize bir mesajı bildirmediğiniz sürece bunları okumayız. Tespit edilen kart numaraları, IBAN’lar ve tek kullanımlık kodlar mesaj kaydedilmeden önce maskelenir. Bir göndereni engelleyebilmeniz için gönderenin geri döndürülemez bir parmak izini de saklarız.

Web sitenizin istatistikleri (ziyaretler, buton tıklamaları, alınan mesajlar) çerez ve IP adresi kullanılmadan tutulan günlük toplamlardır. 13 ay boyunca saklanır.

Fransa’nın Dijital Ekonomiye Güven Kanunu’nun (LCEN) barındırma hizmeti sağlayıcılarına getirdiği yükümlülük gereği, web sitenizin her oluşturulması, değiştirilmesi, yayınlanması veya silinmesi için tarihi ve kullanılan IP adresini, kaynak port sunucumuza ulaşıyorsa onu da bir yıl boyunca saklarız. Bu veriler kaydedildikleri anda bir açık anahtarla şifrelenir: verileri okumaya yarayan anahtar sunucumuzda bulunmaz ve veriler yalnızca bir yargı makamının talebi üzerine açılır.

Web siteniz bildirilirse veya bir moderasyon kararına konu olursa, sitenin dondurulmuş bir kopyasını (içerik ve görseller) karar verilene kadar, ardından 12 ay boyunca ya da bir makam talep ederse daha uzun süre saklarız.

Düzenleyicide bir adres yazdığınızda sunucumuz bunu, IP adresiniz olmadan, Fransa’nın ulusal adres veritabanına (Base Adresse Nationale, IGN) veya Fransa dışında Photon’a (komoot, OpenStreetMap verileri) göndererek size adres önerir. Sitenizde görünen harita, sunucumuzun OpenStreetMap verilerinden ürettiği bir görüntüdür: ziyaretçileriniz hiçbir üçüncü taraf hizmetle bağlantı kurmaz.

Tıklama istatistikleri

Biri kısa linklerinizden, QR kodlarınızdan veya link sayfanızdaki butonlardan birini açtığında, ziyaretçinin kimliğini belirlemeden ziyareti sayarız. Yalnızca link başına günlük toplamları saklarız:

• günlük tıklama sayısı (robotlar ve link önizlemeleri ayrı sayılır);
• ziyaretçinin geldiği site, hiçbir zaman tam adres olarak değil, yalnızca alan adı olarak (örneğin example.com);
• cihaz türü (mobil, tablet veya bilgisayar) ve tarayıcı ailesi (Chrome, Safari, Firefox…);
• ülke, iki harfli kod olarak ve yalnızca sunucumuzun önüne yerleştirilmiş güvenilir bir içerik dağıtım ağı bu bilgiyi sağlıyorsa; bir IP adresinden ülkeyi hiçbir zaman kendimiz çıkarmayız. Aksi hâlde ülke “bilinmiyor” olarak kaydedilir.

Ziyaretçinin IP adresini, tarayıcısının tam kimliğini veya geldiği sayfanın tam adresini hiçbir zaman saklamayız ve hiçbir veri iki tıklamanın aynı kişiye ait olduğunu ilişkilendirmeye imkân vermez. Sayıların yapay olarak şişirilmesini önlemek için bir ziyaretçi aynı link için dakikada yalnızca sınırlı sayıda sayılır: bunun için IP adresinin gizli anahtarlı bir parmak izine (HMAC) bağlı geçici bir sayaç kullanılır; IPv6 adresleri /64 ağı bazında gruplanır. Bu sayaç hiçbir IP adresi içermez ve bir dakika sonra sona erer.

İstatistikler link var olduğu sürece saklanır ve linkle ya da hesabınızla birlikte silinir.

Site trafiği ölçümü

Hangi araçların kullanıldığını bilmek ve sitenin hızlı kalmasını sağlamak için sayfa görüntülemelerini sayarız: her gün için sitenin sayfa ve dil bazında ziyaret sayısını, hatayla sonuçlanan yanıtların sayısını ve sunucumuzun yanıt süresini. Otomatik ziyaretler (robotlar, link önizlemeleri) tarayıcı kimliğine göre ayrı sayılır; bu kimlik saklanmaz.

Bu sayım hiçbir çerez, tanımlayıcı veya IP adresi kullanmaz ve sayfanın ya da geldiğiniz sayfanın tam adresini hiçbir zaman kaydetmez: hiçbir ziyaretçi ne tanınabilir ne de bir sayfadan diğerine takip edilebilir. Geçerli saatin ham sayaçları günlük toplamlar hâlinde birleştirilir, ardından silinir; bu toplamlar 25 ay boyunca saklanır.

Bildirimler

Bir linki, sayfayı veya web sitesini bildirim formu aracılığıyla bildirdiğinizde, bildirimi incelemek ve kararımızı size iletmek için bildiriminizi (ilgili adres, sorunun türü ve açıklamanız) ve yalnızca bunları verirseniz adınızı ve e-posta adresinizi saklarız. Kanun gerektirmedikçe bu bilgiler içeriği oluşturan kişiyle hiçbir zaman paylaşılmaz. Bildirimler, sonuçlandırıldıktan 12 ay sonra silinir.

Kötüye kullanımın önlenmesi ve güvenlik

Siteyi kaba kuvvet saldırılarına ve kötüye kullanıma (giriş denemeleri, kayıtlar, link oluşturma, sunucu araçları) karşı korumak için istekleri kısa zaman aralıklarında sayarız. Ziyaretçi yalnızca IP adresinin gizli anahtarlı bir parmak izi (HMAC-SHA-256) ile tanımlanır; IPv6 adresleri /64 ağı bazında gruplanır ve IP adresinin kendisi hiçbir zaman saklanmaz. İşleme göre bu sayaçlar bir dakika ile 24 saat arasında tutulur.

Kimlik avını ve kötü amaçlı yazılımları engellemek için sunucumuz, tehlikeli sitelerin herkese açık listelerini (abuse.ch’nin URLhaus listesi ve OpenPhish) düzenli olarak indirir ve link hedeflerini kendi sunucumuzda bu listelerle karşılaştırır. Bu hizmetlere ne sizinle ne de linklerinizle ilgili herhangi bir bilgi gönderilir.

Kötüye kullanıldığı tespit edilen veya bildirilen linkler, QR kodlar, link sayfaları, web siteleri ve hesaplar askıya alınabilir veya silinebilir (bkz. kullanım koşulları). Bu durumda kararın tarihini ve gerekçesini saklar, kararı size e-postayla açıklarız. Askıya alınan veya silinen bir linkin kısa kodu yeniden kullanılamaması için ayrılmış olarak kalır; yalnızca bu kodu ve askıya alma tarihini saklarız. Her karar dahili bir moderasyon günlüğüne kaydedilir (tarih, ilgili öğe, gerekçe, kararı veren kişi).

E-postalar

Yalnızca hesabınızla ilgili e-postalar göndeririz: adres onayı, şifre sıfırlama, adres değişikliği ve güvenlik bildirimleri (şifre veya adres değişikliği, zaten bir hesabı olan bir adresle kayıt denemesi). Bülten veya reklam yok. E-postalar, adresinizi ve mesajı yalnızca teslim etmek amacıyla işleyen e-posta hizmet sağlayıcımız aracılığıyla gönderilir.

Bize contact@oneforall-tools.com adresine yazarsanız, e-posta adresinizi ve mesajınızı yalnızca size yanıt vermek için kullanırız.

Teknik günlükler

Her web sitesi gibi bizim sitemiz de isteklerin teknik bir günlüğünü tutan web sunucularında çalışır: IP adresi, tarih ve saat, istenen adres, yanıt kodu, ziyaretçinin geldiği sayfa ve tarayıcı kimliği. Bu günlük, barındırma sağlayıcımız OVH SAS tarafından, onun belirlediği süre boyunca saklanır; biz bu günlüğü yalnızca sitenin güvenliğini sağlamak ve sorunları gidermek için kullanırız, hiçbir zaman istatistik veya profil oluşturma amacıyla kullanmayız. E-postayla gönderdiğimiz gizli linkler bu günlükte hiçbir zaman yer almaz: gizli kısımları yalnızca gönderdiğiniz formla iletilir, hiçbir zaman bir sayfanın adresinde yer almaz.

Hukuki dayanaklar

• Sizinle aramızdaki sözleşmenin ifası (dayanak belge: kullanım koşulları): hesabınız, oturumlarınız, linkleriniz, QR kodlarınız, link sayfanız, web siteniz ve mesajları, istatistikleriniz, hesap e-postaları ve kullanmayı seçtiğiniz sunucu araçları.
• Siteyi güvenli ve kötüye kullanımdan arınmış tutmaya yönelik meşru menfaatimiz: istek sayaçları, kimlik avı kontrolleri, moderasyon ve teknik günlükler.
• Hukuki yükümlülük: barındırma hizmeti sağlayıcılarından istenen kimlik belirleme verilerini saklamak ve yetkili makamların taleplerini elimizdeki verilerle yanıtlamak.

Verilerinizi reklam veya profil oluşturma amacıyla kullanmayız ve tarayıcınızda saklanan birkaç öğe için onayınız gerekmez; açıklaması için bkz. çerez politikası.

Saklama süreleri

• Hesap: siz silene kadar.
• Hiç onaylanmamış hesap: 7 gün.
• E-postayla gönderilen linkler: 24 saat (onay), 1 saat (şifre sıfırlama) veya kullanılana kadar.
• Oturumlar: 2 saat hareketsizlik, en fazla 30 gün.
• Linkler, QR kodlar, link sayfası, profil fotoğrafı ve tıklama istatistikleri: siz bunları veya hesabınızı silene kadar.
• Silinen bir kısa linkin kodu (adresinin son kısmı): 30 gün boyunca yalnızca size ayrılır (hesabınızı silerseniz bu süre boyunca kimse kullanamaz); böylece daha önce paylaştığınız linkleri ve QR kodları başka biri devralamaz. Bu sürenin ardından, artık kullanılmayan link sayfası adlarında olduğu gibi, yalnızca kodu yeniden elde etmeye imkân vermeyen bir parmak izi (HMAC) süresiz olarak saklarız: bu iz yalnızca kodun daha önce kullanıldığını gösterir; kod yeniden alınırsa yeni ziyaretçiler 7 gün boyunca hedef adresi onaylar. Bir link sayfasının adı için, bu adı kullanan hesabın parmak izini de o hesap var olduğu sürece saklarız: bu parmak izi hesap silindiğinde silinir.
• Web sitesi: siz siteyi veya hesabınızı silene kadar; önceki yayımlanmış sürümler: 90 gün.
• Web siteniz üzerinden alınan mesajlar: 90 gün.
• Web sitesi istatistikleri: 13 ay.
• Web sitenizi kimin oluşturduğunu ve değiştirdiğini belirlemeye yarayan veriler (IP adresi ve biliniyorsa port): 1 yıl.
• Bildirilen bir web sitesinin dondurulmuş kopyaları: karar verilene kadar, ardından 12 ay.
• Moderasyon günlüğü: 12 ay.
• Site trafiği istatistikleri (anonim günlük toplamlar): 25 ay.
• Bildirimler: sonuçlandırıldıktan sonra 12 ay.
• İletişim adresimize gönderdiğiniz mesajlar: talebinizi sonuçlandırmak için gereken süre boyunca, ardından son yanıtımızdan itibaren en fazla 12 ay.
• İstek sayaçları: bir dakika ile 24 saat arası.
• Teknik günlükler: barındırma sağlayıcımız OVH SAS tarafından, onun belirlediği süre boyunca saklanır.
• Teknik yedekler (bir arızayı gidermek için veritabanı ve dosyalar): 14 gün, ardından silinir. Bu nedenle silinen veriler en geç 14 gün içinde yedeklerden de kaybolur.

Süresi dolan veriler artık kullanılamaz. Bu veriler, site kullanıldıkça çalışan otomatik bir temizlik işlemiyle silinir; bu nedenle bu sürelerden biraz daha uzun süre saklı kalabilirler.

Verilerinizin alıcıları

Verilerinizi hiçbir zaman satmaz veya kiralamayız ve reklam amacıyla paylaşmayız. Verilerinizi yalnızca şu hizmet sağlayıcılar, bizim adımıza ve yukarıdaki amaçlarla işler:

• sunucuyu çalıştıran ve veritabanını saklayan barındırma sağlayıcımız (OVH SAS);
• hesap e-postalarını teslim etmek için e-posta hizmet sağlayıcımız;

Kanunun gerektirdiği durumlarda veriler yetkili makamlara da açıklanabilir.

Avrupa Birliği dışına aktarımlar

Verileri Avrupa Birliği içinde saklayan barındırma ve e-posta hizmet sağlayıcılarını seçiyoruz. Bu durum değişirse bu politika bunu belirtecek ve uygulanan güvenceleri açıklayacaktır.

Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• verilerinize erişme ve bir kopyasını alma;
• verilerinizi düzeltme: e-posta adresinizi, şifrenizi ve dilinizi hesap ayarlarınızdan değiştirebilir, linklerinizi ve link sayfanızı istediğiniz zaman düzenleyebilirsiniz;
• verilerinizi sildirme: hesabınızı ayarlarınızdan silmek, ona bağlı her şeyi tek seferde siler;
• bize sağladığınız verileri yapılandırılmış ve makine tarafından okunabilir bir biçimde alma (taşınabilirlik);
• meşru menfaatimize dayanan işlemelere itiraz etme ve işlemenin kısıtlanmasını talep etme;
• ölümünüzden sonra verilerinizin akıbetine ilişkin talimatlar belirleme.

Bu haklarınızı kullanmak için, tercihen hesabınızın e-posta adresinden, şu adrese yazın: contact@oneforall-tools.com. Bir ay içinde yanıt veririz. Kimliğiniz konusunda makul bir şüphe olması hâlinde kimliğinizi doğrulamanızı isteyebiliriz.

Haklarınıza uyulmadığını düşünüyorsanız Fransız veri koruma otoritesi CNIL’e (Commission nationale de l’informatique et des libertés, www.cnil.fr) veya ikamet ettiğiniz ülkedeki yetkili otoriteye şikâyette bulunabilirsiniz.

Verilerinizi nasıl koruyoruz

• şifreli bağlantılar (HSTS ile HTTPS) ve bir İçerik Güvenliği Politikası (CSP) dahil katı güvenlik başlıkları;
• Argon2id ile karma değeri alınan ve yaygın şifreler listesiyle karşılaştırılan şifreler;
• yalnızca SHA-256 parmak izleri olarak saklanan ve hiçbir zaman bir sayfanın adresine konmayan oturum kimlikleri ile e-posta linklerinin gizli kısmı; veritabanımızda hiçbir zaman açık hâlde saklanmayan IP adresleri: bu adresler yalnızca istek sayaçlarında gizli anahtarlı parmak izleri olarak, web siteleri için ise kimlik tespit günlüğünde bir açık anahtarla mühürlenmiş olarak bulunur;
• yalıtılmış sunucu araçları: web sayfaları, özel ve dahili adresleri reddeden bir bileşen tarafından getirilir ve yüklediğiniz görseller kontrol edildikten sonra ayrı bir süreçte yeniden kodlanır;
• asgari veri toplama: çerez ve IP adresi kullanmayan anonim trafik ölçümü; reklam ve takip yok.

Bu politikadaki değişiklikler

Site değiştikçe bu politikayı güncelleriz; sayfanın üst kısmındaki tarih yürürlükteki sürümü gösterir. Bir değişiklik verilerinizin kullanımını önemli ölçüde etkiliyorsa, değişiklik uygulanmadan önce hesap sahiplerini e-postayla bilgilendiririz.