Gizlilik bildirimi

Biz kimiz

Verinin nasıl kullanılacağına Getrid karar verir; KVKK ve GDPR'a göre veri sorumlusu Getrid'dir. Arkasında reklam ya da veri ticareti yok.

Bu sayfadaki her konu için [email protected] adresine yazabilirsin.

Neleri tutuyoruz

• Hesabın: kullanıcı adın, e-posta adresin ve şifren. Şifren yalnız tek yönlü bir özet (hash) olarak durur; kimse geri okuyamaz.
• Yazdıkların: işlerinin başlıkları ve notları, proje hedeflerin, haftalık bakış notların. Veritabanında şifreli durur.
• Onları düzenleyen adlar: kovalar, etiketler, mekanlar, alanlar, proje ve akış adları, beklediğin kişiler. Aranabilsinler diye şifresiz durur.
• Ayarların ve geçmişin: görünen adın, dilin, saat dilimin ve günün planı; geri alabilmen ve geriye bakabilmen için işlerindeki değişikliklerin kaydı.
• Rıza kaydın: kullanım koşullarının hangi sürümünü kabul ettiğin ve bu bildirimin hangi sürümünü gördüğün; ne zaman ve hangi dilde.
• Bildirimleri açarsan: tarayıcının bildirim servisinin bu cihaza verdiği adres.
• Teknik veriler: IP adresin ve her isteğin zamanı; giriş denemelerini sınırlamak ve arızaları bulmak için.

Sistemini misafir olarak kurarsan yazdıkların sunucunun belleğinde en çok 24 saat durur. Kaydolursan hesabına geçer, kaydolmazsan silinir.

Neden ve hangi hukuki sebeple

• Kaydolduğun hizmeti sunmak için: listelerini saklamak, göstermek ve cihazlarını eşit tutmak, hesabının gerektirdiği e-postaları (adres onayı, yeni şifre) ve açtığın bildirimleri göndermek. Hukuki sebep: aramızdaki sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6/1-b).
• Hizmeti güvende tutmak için: giriş denemelerini sınırlamak, kötüye kullanımı durdurmak, arızaları bulmak. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6/1-f).
• Bir yasal yükümlülük doğarsa onu yerine getirmek için (KVKK md. 5/2-ç, GDPR md. 6/1-c).

Verinle başka hiçbir şey yapmadığımız için başka bir şeye rıza da istemiyoruz: reklam, veri satışı ya da kiralaması, profil çıkarma ve pazarlama e-postası yok.

Verini başka kimler işler

• Amazon Web Services (AWS): sunucular ve veritabanı, İsveç'te (Stockholm). Yedekler de orada durur.
• Cloudflare: alan adı, şifreli bağlantı (HTTPS) ve saldırılara karşı koruma; her istek ondan geçer.
• Brevo (Fransa): hesabının gerektirdiği e-postaları gönderir.
• Tarayıcının bildirim servisi (Google, Apple ya da Mozilla): yalnız bildirimleri açarsan; içerik yolda şifrelidir.
• Telegram: yeni bir hesap açılınca bize hesabın kullanıcı adı, numarası ve dili gider; e-posta adresin ve yazdıkların asla gitmez.

getrid.dev adreslerine yazdığın e-postalar Cloudflare üzerinden bizim e-posta kutumuza iletilir.

Bunların dışında verini kimseyle paylaşmayız; yasa gereği bir mahkeme ya da yetkili bir kurum isterse ayrı.

Yurt dışına aktarım

Bu sağlayıcılar Türkiye dışında çalıştığı için Getrid'i kullanmak verinin yurt dışına aktarılması demektir (KVKK md. 9): Avrupa Birliği'ne (İsveç'te AWS, Fransa'da Brevo) ve Amerika Birleşik Devletleri ile başka ülkelere (Cloudflare, bildirim servisleri, Telegram). Sağlayıcılar veriyi kendi koşulları ve güvenlik önlemleriyle, yalnız hizmetin kendilerine düşen parçası için işler.

Ne kadar saklıyoruz

• Hesabın ve içindeki her şey: hesap durdukça. Hesabını silince hepsi birden gider.
• Yedekler: günde bir; her biri en çok 30 gün durur. Silinen bir hesap bu sürede yedeklerden de düşer.
• Oturumlar: 30 gün kullanılmazsa, en geç girişten 180 gün sonra biter.
• Hesap e-postalarındaki bağlantılar: adres onayı 48 saat, yeni şifre 1 saat geçerlidir.
• Sunucu kayıtları (IP adresi, istek, zaman): boyutları sınırlıdır, yenileri geldikçe eskileri silinir.

Çerezler

Yalnız sitenin çalışması ve senin yaptığın seçimleri hatırlaması için gereken çerezleri kullanırız. Analiz, reklam ya da üçüncü taraf çerezi yok; bu yüzden çerez onayı da sormuyoruz.

• gtd_session: oturumunu açık tutar (çıkana ya da oturum bitene kadar).
• gtd_device: giriş yaptığın tarayıcıyı tanır; başkalarının yanlış denemeleri seni dışarıda bırakamasın diye (bir yıl).
• gtd_known: bu tarayıcıda giriş yapıldığını not eder; biten bir oturum giriş sayfasına götürsün diye (bir yıl).
• gtd_lang, gtd_theme, gtd_tz: dilin, açık ya da koyu görünüm ve saat dilimin (bir yıl).
• gtd_now: Şimdi kartındaki seçimlerin (bir yıl).
• gtd_guide, gtd_guided: misafir olarak kurduğun rehber (24 saat) ve bu tarayıcıda rehberin bittiği (bir yıl).

Hakların

Uygulamada neredeyse her şeyi görebilir, değiştirebilir ve hesabını kendin silebilirsin (Gelen kutusu çekmecesi, Hesabı sil). KVKK md. 11 ve GDPR md. 15-22 ayrıca şu hakları verir: verinin işlenip işlenmediğini, nasıl işlendiğini ve kime aktarıldığını öğrenmek; düzeltilmesini ya da silinmesini ve bunun aktarıldığı kişilere bildirilmesini istemek; yalnız otomatik işlemeyle aleyhine çıkan bir sonuca itiraz etmek; verinin bir kopyasını kullanılabilir bir biçimde almak; hukuka aykırı işleme yüzünden uğradığın zararın giderilmesini istemek.

Bunlar için hesabındaki adresten [email protected] adresine yaz. En geç 30 gün içinde, ücretsiz cevap veririz.

Cevabımız seni tatmin etmezse Kişisel Verileri Koruma Kurulu'na ya da yaşadığın yerdeki veri koruma kurumuna şikâyette bulunabilirsin.

Güvenlik

Her bağlantı şifrelidir (HTTPS). Şifreler özet olarak durur, yazdıkların veritabanında ondan ayrı tutulan bir anahtarla şifrelenir, giriş denemeleri sınırlıdır ve sunucuya yalnız Cloudflare üzerinden ulaşılır. Hiçbir sistem kusursuz değildir: verini tehlikeye atan bir ihlal olursa yasanın istediği gibi sana ve ilgili kuruma bildiririz.

Çocuklar

Getrid 16 yaş ve üstü içindir. Daha küçük birinin hesap açtığını öğrenirsen bize yaz, hesabı sileriz.

Değişiklikler

Bu bildirim değişince başındaki tarih de değişir. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla haber veririz.