İçeriğe atla
mtool
Tema

Gizlilik politikası

mtool araçlarını, hesabını ve web sitesini kullanırken kişisel verileri nasıl işlediğimiz.

Son güncelleme:

1. Biz kimiz

Veri sorumlusu, ul. 3 Maja 22/2c, 40-096 Katowice, Poland adresindeki şahıs işletmesi sahibi Arsenii Ovsianykov’dur. Veriler için hello@mtool.io adresine yaz. Sicil bilgileri Künye’dedir.

2. İşlediğimiz veriler

Araçlar.

  • Çoğu, girdileri ve sonuçları tarayıcıda işler; sunucularımıza göndermez. Sayfa çalışma yerini belirtir.
  • Sunucu kullanan araç, gönderilecekleri kullanımdan önce açıklar.
  • Bazıları tarayıcı veya cihazın ses gibi özelliklerini kullanır; özellik sağlayıcısı devreye girebilir.
  • Paylaşılan veya dışa aktarılan sonuç seçtiğin yere gider.

Site ziyareti. Sayfa açılırken barındırma sağlayıcısı ve sunucularımız işler:

  • IP adresi;
  • sayfa adresi;
  • zaman;
  • tarayıcı bilgileri;
  • yönlendiren sayfa.

Siteyi sunmak ve güvenli tutmak için gereklidir.

Analiz. Kendimiz işlettiğimiz Umami ile ziyaretleri ve araç kullanımını sayarız. Bölüm 5.

Hesabın.

  • Hesap verileri. Sakladıklarımız:
    • e-posta adresin;
    • dahili hesap kimliği;
    • e-postanın doğrulanma durumu;
    • Google verirse adın;
    • oluşturulma ve son güncelleme zamanı.
  • Google ile giriş. Google ile giriş yaparsan Google bize e-posta adresini, adını ve Google hesap kimliğini verir. Google ile girişini tanımak için kimliği saklarız; Google profil fotoğrafını veya Google’ın erişim belirteçlerini saklamayız.
  • E-posta girişi. 10 dakika geçerli tek kullanımlık bağlantı göndeririz. Bağlantı değil, parmak izi (hash) saklanır. E-posta sağlayıcısı teslim için adresi ve bağlantılı mesajı alır.
  • Giriş kaydı. Giriş sırasında kısa süre sakladıklarımız:
    • parmak izi;
    • kabul edilen Hizmet koşulları sürümü ve dili;
    • zaman;
    • dönüş sayfası.
  • Favoriler ve Hizmet koşulları. Favori araçları kayıt zamanlarıyla, Hizmet koşullarını kabul kaydınü sürüm, dil ve zamanıyla saklarız.
  • Oturumlar. Giriş yapmış olduğun her cihaz için giriş zamanını ve hesabını en son ne zaman kullandığını saklarız; son kullanım zamanı günde en fazla bir kez kaydedilir. Bu bilgiler mevcut olduğunda tarayıcı ve işletim sistemi adlarını ve barındırma sağlayıcımızın giriş sırasında IP adresinden belirlediği yaklaşık konumu (şehir ve ülke) saklarız. Oturumda ne IP adresini ne de tarayıcının tam tanımlama dizgesini saklarız. Oturumlarını hesap sayfanda görebilir ve sonlandırabilirsin. Bir oturumdan çıkış yaptığında, onu hesap sayfanda sonlandırdığında veya hesabını sildiğinde oturum silinir. Bir oturum, kullanılmadığında en fazla 30 gün sonra ve girişten en geç 90 gün sonra sona erer; süresi dolan oturumlar 3 gün içinde silinir.
  • Gerekenler. Hesap için e-posta gerekir. Google isteğe bağlıdır. Hesap gerektirmeyen araçlar hesapsız çalışır.
  • Yaş. Hesaplar 18 yaş ve üzeri içindir.

Güvenlik. Kötüye kullanımı önlemek için IP tabanlı sayaçlar, anahtarlı e-posta parmak izleri ve hesap kimlikleri saklarız.

Mesajlar. E-posta, mesaj ve yardım için gereken hesap bilgilerini işleriz. Posta kutusu Google Workspace’tedir.

3. Amaç ve hukuki dayanak

Tüm dayanaklar Genel Veri Koruma Tüzüğü’ne (GDPR) ilişkindir.

Siteyi sunmak ve güvenli tutmak

Veri
IP, sayfa adresi, zaman, tarayıcı bilgileri, yönlendiren sayfa
Hukuki dayanak
Güvenilir ve güvenli site işletme meşru menfaati: madde 6(1)(f)

Hesabı sunmak: giriş, özellikler, veri indirme, silme, hizmet e-postaları

Veri
Hesap verileri, Google bağlantısı, oturum ve giriş kayıtları, favoriler
Hukuki dayanak
Sözleşmenin ifası: madde 6(1)(b)

Hizmet koşulları kabul kaydı

Veri
Hizmet koşulları sürümü, dil, zaman
Hukuki dayanak
Anlaşmayı kanıtlama meşru menfaati: madde 6(1)(f)

Kötüye kullanımı önleme ve hesap koruma

Veri
Sayaçlar, anahtarlı e-posta izleri, hesap kimlikleri, güvenlik kayıtları; oturumun tarayıcı ve işletim sistemi adları, yaklaşık şehir ve ülke, giriş ve son etkinlik zamanları
Hukuki dayanak
Kötüye kullanım ve yetkisiz erişimi önleme meşru menfaati: madde 6(1)(f)

mtool kullanımını anlamak ve geliştirmek

Veri
Analiz kayıtları (bölüm 5)
Hukuki dayanak
Kullanımı anlama, arıza bulma, araç geliştirme meşru menfaati: madde 6(1)(f)

Arıza teşhisi

Veri
Sunucu ve uygulama günlükleri
Hukuki dayanak
Hizmeti çalışır tutma meşru menfaati: madde 6(1)(f)

Yedekleme ve geri yükleme

Veri
Şifreli veritabanı yedekleri; silinen hesap kimlikleri ve silme zamanları
Hukuki dayanak
Silinen hesapları geri getirmeden arızadan kurtulma meşru menfaati: madde 6(1)(f)

Mesajlara yanıt

Veri
E-posta, mesaj, ilgili hesap bilgileri
Hukuki dayanak
Hesapla ilgiliyse sözleşmenin ifası: madde 6(1)(b). Diğer durumlarda yanıt verme meşru menfaati: madde 6(1)(f)

Şikâyet ve gizlilik talepleri

Veri
İletişim, talep, kimlik doğrulama bilgileri
Hukuki dayanak
Hukuki yükümlülükler: madde 6(1)(c)

Tarayıcıda ayar ve araç durumunu hatırlama

Veri
Bölüm 4
Hukuki dayanak
Kişisel veri varsa kullanılan özellikleri sunma meşru menfaati: madde 6(1)(f)

4. Çerezler ve tarayıcı depolaması

  • Çerezler, tarayıcının site istekleriyle gönderdiği küçük verilerdir.
  • localStorage, ziyaretler arasında veri saklar.
  • sessionStorage, yalnızca sekme açıkken saklar.

Yalnızca kullanılan özellikler için gerekenleri kullanırız: giriş, güvenlik, seçilen ayar ve araç durumunu hatırlama. Rıza gerektirmezler.

İsteğe bağlı çerezler ve üçüncü taraf analiz veya pazarlama gibi teknolojiler yalnızca rızayla kullanılır. Kullanırsak ayarlanmadan önce sorarız. Sonra sayfa altındaki “Çerez ayarları” bölümünden her an değiştirebilirsin.

__Host-mt.session

Tür
Çerez
Amaç
Girişi koruyan rastgele oturum anahtarı. Sayfa betikleri okuyamaz.
Süre
30 gün, kullanımda yenilenir. Sunucu girişten en geç 90 gün sonra oturumu kabul etmez.

mt.signed-in

Tür
Çerez
Amaç
Sayfaya giriş durumunu kontrol etmesini söyler. Gizli değildir.
Süre
Oturum çereziyle aynı

mt.state

Tür
Çerez
Amaç
Güvenlik için Google girişini başlatan tarayıcıya bağlar.
Süre
En fazla 5 dakika

NEXT_LOCALE

Tür
Çerez
Amaç
Arayüz dili.
Süre
En fazla 1 yıl

theme

Tür
localStorage
Amaç
Açık veya koyu tema.
Süre
Değiştirene kadar

mtool:preferred-output-locale:v1

Tür
localStorage
Amaç
Üretilen çıktı için tercih edilen dil.
Süre
Değiştirene kadar

mtool: veya mtool- ile başlayan anahtarlar

Tür
localStorage
Amaç
Üreteç ayarları veya eğitim ilerlemesi gibi araç ayarları ve ilerlemesi.
Süre
Sıfırlayana veya değiştirene kadar

mt.pending-favourite

Tür
localStorage
Amaç
Çıkış durumunda kaydetmek istediğin araç ve dönüş sayfası.
Süre
En fazla 1 saat

mt.google-sign-in

Tür
sessionStorage
Amaç
Google girişinden sonra dönüş sayfası.
Süre
En fazla 5 dakika

mt.signed-in-notice

Tür
sessionStorage
Amaç
“Giriş yapıldı” bildirimini bir kez gösterir.
Süre
En fazla 30 saniye

mt.favourites: ardından hesap kimliği

Tür
sessionStorage
Amaç
Daha hızlı gösterim için favori kopyası.
Süre
Sekmeyi kapatana veya çıkana kadar

Barındırma sağlayıcısı ziyaretin otomatik saldırı olmadığını kontrol için kısa ömürlü güvenlik çerezi ayarlayabilir.

Bazı kayıtlar süre bitince de site yeniden kontrol edene veya tarayıcı verileri temizlenene kadar kalır.

Tarayıcı ayarlarında çerezleri ve depolamayı silebilirsin. Ayarlar ve ilerleme silinir, çıkış olabilir. Hesap ve favoriler silinmez. Çerez engellenirse giriş yapılamaz.

5. Analiz

Almanya’daki sunucumuzda kendimiz işlettiğimiz Umami’yi kullanırız.

  • İstekler kendi alan adımızdan geçer.
  • Analiz kayıtları sunucumuzda kalır. Bunları yalnızca 6. bölümde listelenen barındırma sağlayıcılarımız, talimatlarımız doğrultusunda işler.
  • Umami çerez ayarlamaz, tarayıcıya veri yazmaz.

Kayıt içeriği. Her görüntüleme ve araç eyleminde:

  • zaman;
  • sayfa;
  • yönlendiren site;
  • dil;
  • tarayıcı ve işletim sistemi;
  • cihaz türü ve ekran boyutu;
  • yaklaşık konum: ülke, bölge, şehir.

Kimlikler. Oturum ve ziyaret kimlikleriyle gruplanır; IP ve tarayıcı bilgisinden türetilir, en az aylık değişir. IP analiz veritabanında saklanmaz.

Eylemler. Araç başlatma, sonuç kopyalama veya indirme, giriş adımları, favori ekleme veya kaldırma. Asla içermez:

  • hesap kimliği veya e-posta;
  • yazılan veya yüklenen içerik;
  • sonuçlar;
  • dosya adları.

Adresler. Kaydetmeden önce sayfa ve yönlendirme adreslerinden sorgu ve “#” sonrası çıkarılır. Tek istisna, paylaşılan bağlantıdan açıldığını gösteren işarettir.

Analiz, kullanımı anlama, arıza bulma ve mtool araçlarını geliştirme meşru menfaatine dayanır. Her an itiraz edebilirsin; bölüm 9. Kayıtlar 25 ay sonra silinir.

6. Alıcılar

Aşağıdaki sağlayıcılar, aksi belirtilmedikçe veri işleme sözleşmesi kapsamında yalnızca talimatımızla işler.

Vercel Inc.

İşlev
Siteyi barındırır ve sunar, IP adresinden yaklaşık giriş konumunu belirler ve hesap isteklerini sunucumuza iletir. Kendi güvenliği ve hizmetlerinin işletimi için Vercel, gizlilik bildirimine göre bazı teknik verilerin bağımsız veri sorumlusudur.
Yer
Dünya çapında ağ; ABD

Hetzner Online GmbH

İşlev
Sunucu, hesap veritabanı ve analizi işletir.
Yer
Falkenstein, Almanya

Resend (Plus Five Five, Inc.)

İşlev
Giriş ve hesap e-postalarını gönderir.
Yer
ABD

Google

İşlev
Google Workspace posta kutumuzu barındırır. Google ile girişte, yaşadığın yere bağlı olarak Google Ireland Limited veya Google LLC, Google’ın gizlilik politikası uyarınca Google hesabının verileri için veri sorumlusudur. Google, 2. bölümde listelenen bilgileri bize iletir.
Yer
AB ve ABD

Backblaze, Inc.

İşlev
Veritabanı yedeklerini saklar. Yüklemeden önce şifrelenir; Backblaze okuyamaz.
Yer
Amsterdam, Hollanda; destek ABD’den erişebilir

Kanun gerektirirse kamu makamlarına açıklayabiliriz.

7. AEA dışına aktarım

Sunucular Almanya’da, yedekler Hollanda’da. Vercel, Resend, Google ABD’de işleyebilir; Backblaze oradan hizmetine erişebilir.

İki güvence kullanılır:

  • sağlayıcılarımızın veri işleme sözleşmelerindeki Avrupa Komisyonu Standart Sözleşme Maddeleri;
  • sertifikalı sağlayıcı için AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework).

Güvencelerin kopyasını isteyebilirsin.

8. Saklama süreleri

Hesap verileri

Süre
Hesap silinene kadar

Google bağlantısı

Süre
Google bağlantısı kesilene veya hesap silinene kadar

Favoriler

Süre
Kaldırılana veya hesap silinene kadar

Hizmet koşullarını kabul kaydı

Süre
Hesap silinene kadar

Oturumlar

Süre
Oturumdan çıkış yaptığında, onu hesap sayfanda sonlandırdığında veya hesabını sildiğinde silinir. Bir oturum, kullanılmadığında en fazla 30 gün sonra ve girişten en geç 90 gün sonra sona erer. Süresi dolan oturumlar 3 gün içinde silinir.

Giriş kayıtları

Süre
Kullanılınca veya bağlantı süresi bitiminden 2 gün içinde silinir

Kötüye kullanım sayaçları

Süre
En fazla 2 gün

Tarayıcı depolaması

Süre
Bölüm 4

Analiz kayıtları

Süre
25 ay

Vercel istek günlükleri

Süre
1 gün

Sunucu günlükleri

Süre
En fazla 30 gün

Resend e-postaları ve teslim günlükleri

Süre
Resend’de 30 gün

Yazışma, şikâyet, gizlilik talepleri

Süre
Konu kapandıktan sonra 3 yıl. Daha uzun yalnızca hukuki taleplerin kurulması, kullanılması veya savunulması için.

Şifreli yedekler

Süre
Yaklaşık en fazla 5 hafta

Geri yüklemede kullanılan silinen hesap listesi

Süre
Yaklaşık en fazla 12 hafta

Hesap veri indirmeleri

Süre
Saklanmaz: dosya indirme anında oluşur

Silme, hesabı, favorileri, kabul kaydını, oturumları ve Google bağlantısını hemen siler; tüm cihazlardan çıkarır.

  • Kopyalar şifreli yedeklerde süre bitene kadar kalır.
  • Silinen hesap kimliklerinin ve silinme zamanlarının listesini tutar, geri yüklenen bir yedeği hizmette yeniden kullanmadan önce bu listeyi o yedeğe uygularız. Böylece geri yüklenen bir yedek, silinmiş bir hesabı geri getirmez.
  • Silme, güvenlik kayıtlarını, eski yazışmayı veya tarayıcı verisini silmez. Kendi süreleri uygulanır.

9. Hakların

GDPR kapsamında şu haklara sahipsin:

  • kişisel veriye erişim ve kopya;
  • yanlış veriyi düzeltme;
  • GDPR izin verirse silme veya işlemeyi sınırlama;
  • GDPR izin verirse sağlanan veriyi makinece okunur alma ve başka veri sorumlusuna gönderme;
  • rızaya dayalıysa önceki işlemeyi etkilemeden her an geri çekme.

İtiraz hakkı. Durumunla ilgili nedenlerle, analiz dahil meşru menfaatlerimize dayalı işlemeye istediğin zaman itiraz edebilirsin. Ardından işlemeyi durdururuz; ancak menfaatlerinin, haklarının ve özgürlüklerinin önüne geçen zorlayıcı meşru gerekçeleri kanıtlayabiliyorsak veya hukuki taleplerin ortaya konulması, takibi ya da savunulması için verilere ihtiyaç duyuyorsak bu kuralın istisnası vardır.

Hak kullanımı. hello@mtool.io adresine yaz. Kimlik doğrulama bilgisi isteyebiliriz.

  • Analiz, ad, e-posta veya hesaba bağlı değildir; bulmak için ek ayrıntı gerekebilir.
  • Bir ayda yanıtlarız. Karmaşık veya çok sayıda talep olduğunda bu süre en fazla iki ay daha uzatılabilir; nedenini ilk ayda bildiririz.

Hesap verileri. Hesap sayfandan e-posta adresini, hesap oluşturma tarihini, giriş yöntemlerini, favorilerini, Hizmet koşullarını kabul kaydını ve tarayıcı, işletim sistemi, şehir, ülke, giriş ve son etkinlik zamanlarıyla birlikte saklanan oturumları içeren bir dosya indirebilirsin. Sakladığımız diğer verilere erişim de isteyebilirsin.

Şikâyet. Polonya Kişisel Verileri Koruma Ofisi (UODO) Başkanına, uodo.gov.pl, veya yaşadığın/çalıştığın yerdeki makama başvurabilirsin.

Senin hakkında, hukuki veya benzer derecede önemli etkiler doğuran ve yalnızca otomatik işlemeye dayanan kararlar vermeyiz.

10. Politika değişikliği

İşleme değişince güncelleriz. Üstteki tarih mevcut sürümü gösterir. Yeni amaçtan önce bildirir, gerektiğinde rıza isteriz.