Gizlilik

Kısaca

Glazecalc yalnızca hesabınızı çalıştırmak için gerekeni saklar, fazlasını değil. Reklam, analiz ve izleme yoktur. Verileriniz asla satılmaz; onları işleyen tek şirket, siteyi barındıran ve e-postalarını gönderen Amazon Web Services’tir.

Sorumlu kim

Glazecalc, sahibi Aaron Filson tarafından Amerika Birleşik Devletleri’nde yürütülen ücretsiz, açık kaynaklı, kâr amacı gütmeyen bir projedir. Verilerinize ne olacağına o karar verir; bu nedenle veri koruma hukukunda verilerinizin “veri sorumlusu” odur.

Verilerinizle ilgili soru sormak ya da haklarınızdan birini kullanmak için privacy@glazecalcapp.com adresine yazın. GitHub’da bir konu da açabilirsiniz, ancak konular herkese açıktır: e-posta adresinizi ya da kişisel herhangi bir bilgiyi asla bunlara yazmayın. Verilerinizle ilgili çoğu şeyi hesap sayfanızda kendiniz yapabilirsiniz.

Neler saklanır ve neden

• Hesabınız: e-posta adresiniz ve parolanız; parola yalnızca tek yönlü bir özet (bcrypt) olarak saklanır, asla parolanın kendisi olarak değil. Ayarlarınız (dil, bölge ve birimler gibi) ve elinizdeki hammaddelerin listesi de hesapla birlikte saklanır. Bir hesap için e-posta adresi gerekir: oturum açmak ve unutulan parolayı sıfırlamak için. Hesap oluşturduğunuzda, adresin size ait olduğunu doğrulamak için bu adrese bir bağlantı gönderilir; o zamana kadar adrese yalnızca siz istediğinizde, örneğin parola sıfırlama için, e-posta gönderilir.
• Fiyatlar, verirseniz: her hammadde için ödediğiniz kilogram başına tutar ve geçerli oldukları para birimi; bir tartımın maliyeti için. İş verisidir; hesabınızla saklanır ve yalnızca hesabınıza özeldir: hiçbir zaman bir reçetenin parçası olmazlar, bu yüzden paylaştığınız hiçbir şey onları göstermez. Verilerimi indir bunları içerir, hesabı silmek de onları siler. Bir denemenin fiyatları, aynı para biriminde olduklarında, fiyat vermediğiniz hammaddeler için kayıtlarıyla birlikte hesabınıza taşınır.
• E-posta adresinizi değiştirme: adresinizin son değiştiği tarih; böylece iki adımlı oturum açmayı devre dışı bırakma isteği, değişiklikten sonraki 30 gün içinde yeni bir adresten asla kabul edilmez.
• İki adımlı oturum açma, etkinleştirirseniz: etkin olup olmadığı; kimlik doğrulama uygulamanızın Glazecalc ile paylaştığı anahtar, şifrelenmiş olarak; her geçiş anahtarı için açık anahtarı (tek başına oturum açamaz), cihazınızın ona verdiği kimlik ve ayrıntılarla birlikte, ona verdiğiniz ad, ne zaman eklendiği ve en son ne zaman kullanıldığı; kurtarma kodlarınız, kimse geri okuyamasın diye yalnızca anahtarlı tek yönlü bir özet olarak; ve biri parolanızı girip ikinci adımı tamamlamazsa, Glazecalc’ın bu konuda size en son ne zaman e-posta gönderdiği (en fazla günde bir kez). Oturum açarken, parolanız ile ikinci adım arasında, sunucu oturum açmanın bir kaydını 5 dakika tutar ve sayfa kısa bir belirteci yalnızca kendi belleğinde tutar: yeni bir çerez yok, tarayıcınızın depolamasında hiçbir şey yok.
• Google, GitHub veya Microsoft, birinde oturum açarsanız: hizmetin sizin için verdiği kimlik numarası (hiç değişmeyen bir sayı veya kod; Microsoft için, hesabınızın ait olduğu dizinin kimlik numarasıyla birlikte: kurumunuzun veya kişisel hesaplar için Microsoft’un kendi dizini), bağladığınız zaman ve onunla son oturum açtığınız zaman, ve hesabınızın kendi parolasının olup olmadığı. Hizmetten başka hiçbir şey saklanmaz: adınız, resminiz ya da oradaki hesabınıza ait hiçbir anahtar değil. Oturum açarken sunucu, gerektiğinde hizmetin sizin dediği e-posta adresiyle birlikte, oturum açmanın bir notunu tutar: yeni bir hesap için, o adres hesabınızın e-postası olur (Microsoft’tan gelen bir e-posta adresine körü körüne güvenilmez: kaydolurken olduğu gibi size e-postayla gönderdiğimiz bağlantıyla onaylarsınız); ya da bir Glazecalc hesabında bu e-posta zaten varsa, o hesapta oturum açtığınızda Google veya GitHub’ı ona bağlamak için (Microsoft yalnızca hesap sayfasından bağlanır). Not ve içindeki e-posta yaklaşık 10 dakika içinde silinir.
• Kaydettikleriniz: reçeteleriniz, hammaddeleriniz, katkılarınız, notlarınız, pişirim kayıtlarınız ve tavsiyeleriniz, yazdığınız gibi. Bir reçeteyi bağlantıyla paylaşmadıkça yalnızca siz görebilirsiniz.
• Çöp kutusu ve önceki sürümler: bir listeden kaldırdığınız şey çöp kutusunda bütün hâlde bekler, böylece geri koyabilirsiniz; bir kayıtta kaydettiğiniz her değişiklik de kaydı hemen öncesindeki hâliyle saklar, böylece değişikliği geri alabilirsiniz.
• Bağlantıyla paylaştığınız reçeteler, paylaşırsanız: hangi reçete, bağlantısının ne zaman oluşturulduğu ve reçetenin notlarını gösterip göstermediği, bağlantının tek yönlü bir özetiyle (hash; bağlantının kendisi asla). Bağlantıya sahip herkes reçeteyi şu anki hâliyle, Seger formülüyle ve göstermeyi seçtiyseniz notlarıyla görebilir; e-postanızı, hesabınızı veya herhangi bir fiyatı asla. Paylaşılan reçeteler arama motorlarından uzak tutulur ve bağlantı sunucunun günlüklerine asla ulaşmaz. Kötüye kullanımı önlemek için her IP adresinden açılan paylaşılan reçeteler bellekte 15 dakika boyunca sayılır. Bir deneme paylaşım yapamaz.
• Erişim belirteçleri ve bağlı uygulamalar, bir tane oluşturur veya onaylarsanız: her biri için adı, neler yapabileceği, belirtecin tek yönlü özeti (hash; belirtecin kendisi asla) ve son 4 karakteri; ayrıca ne zaman oluşturulduğu, son kullanıldığı, sona erdiği ve iptal edildiği.
• Belirteçlerin ve uygulamaların yaptıkları: bir erişim belirtecinin veya bağlı uygulamanın oluşturduğu, değiştirdiği, çöp kutusuna taşıdığı, geri koyduğu veya geri aldığı her kayıt için bir satır: ne zaman, hangi belirteç veya uygulama, ne yaptığı ve kısaltılmış kayıt başlığı. Bir notun metni ya da kayıttaki başka hiçbir şey asla. Web sitesinde yaptığınız değişiklikler listelenmez.
• Ne sıklıkta sınırları: tahmin yürütmeyi ve kontrolden çıkmış betikleri durdurmak için, IP adresine veya hesaba göre oturum açma denemeleri, kayıtlar, sıfırlama istekleri ve denemeler; IP adresine göre çalışmayan erişim belirteçleri; hesaba göre erişim belirteçleriyle yapılan istekler (dakikada 120 ve günde 5.000); hesaba göre erişim belirteçleriyle yapılan değişiklikler (dakikada 60 ve günde 5.000); belirteç başına her erişim belirtecinin çöp kutusuna taşıdığı kayıtlar; IP adresine göre açılan paylaşılan reçeteler ve hiçbir şey açmayan paylaşım bağlantıları; ve yapay zekâ asistanlarına yönelik araçlara (MCP) yapılan istekler sayılır: IP adresine göre dakikada 60 ve günde 2.000, ya da bir erişim belirteci kullanıldığında hesaba göre dakikada 300 ve günde 20.000; dakikada en fazla 10 değiştirme veya eşleştirme.
• Deneme (“Şimdi deneyin”): e-posta ya da parola yoktur, yalnızca “speckled quiet kilns” gibi uydurma bir ad vardır. Deneme sırasında aynı tarayıcıda bir hesaba oturum açarsanız, denemede yaptıklarınız hesaba taşınır.
• Parola sıfırlama ve e-posta bağlantıları: hangi hesabın istediği, ne zaman istediği, adres doğrulama bağlantısının gönderildiği adres ve her bağlantının bir parmak izi (bağlantının kendisi değil).
• Günlükler: web sunucusu her isteği kaydeder: IP adresinizi, zamanı, istenen sayfayı ve tarayıcınızın adını. Uygulama hataları oluştukları sayfayla birlikte kaydeder, e-posta adresinizi asla kaydetmez.
• Silinen hesaplar: hesabın kimlik numarası ve ne zaman silindiği, başka hiçbir şey; böylece geri yüklenen bir yedek hesabı geri getiremez.
• E-posta sorunları: adresinize giden e-posta geri dönerse ya da istenmeyen e-posta olarak bildirilirse, Amazon’un e-posta hizmeti adresi bir daha e-posta gönderilmeyecek adresler listesine ekler ve sahibine adresi içeren bir bildirim gönderir.
• Glazecalc’a gönderdiğiniz e-postalar: privacy@glazecalcapp.com adresine ve Glazecalc’ın diğer adreslerine gelen e-postalar Amazon tarafından istenmeyen e-postaya ve virüslere karşı denetlenir, özel bir depoda saklanır ve sahibinin kendi gelen kutusuna (Gmail) iletilir.

Hukuki dayanak

• Hesabınızın çalıştırılması, kaydettiklerinizin saklanması ve hesabınızla ilgili e-postalar, istediğiniz hizmettir: hukuki dayanak, sizinle Glazecalc arasındaki sözleşmedir (GDPR Madde 6(1)(b)).
• Sitenin güvenli ve çalışır tutulması: günlükler, herkesin ne sıklıkta oturum açmayı deneyebileceğine konan sınırlar, yedekler, silinen hesapların kaydı ve e-posta gönderilmeyecek adresler listesi. Bunlar Glazecalc’ın güvenlik, kötüye kullanımın önlenmesi ve çalışmalarınızın kaybolmaması konusundaki meşru menfaatine dayanır (Madde 6(1)(f)). Kısa süre saklanır ve başka hiçbir şey için kullanılmaz. Yukarıdaki adrese yazarak bunlara itiraz edebilirsiniz.

Hakkınızda hiçbir şey otomatik olarak kararlaştırılmaz, profil çıkarma yoktur ve hiçbir şey reklam için kullanılmaz.

Nerede saklanır ve kim işler

Glazecalc, Amazon Web Services (AWS) üzerinde çalışır: sunucu (EC2), yedekler (S3) ve e-posta (Simple Email Service), hepsi Amerika Birleşik Devletleri’nde, Oregon’da (us-west-2). AWS verileri yalnızca Glazecalc adına, veri işleme koşulları çerçevesinde işler. Başka hiç kimse verileri almaz.

AB’de, Birleşik Krallık’ta ya da İsviçre’de yaşıyorsanız verileriniz Amerika Birleşik Devletleri’ne gider. Amazon, AB–ABD Veri Gizliliği Çerçevesi ile bunun Birleşik Krallık ve İsviçre uzantıları kapsamında sertifikalı olduğunu söylüyor. AWS’nin koşulları ayrıca AB’nin Standart Sözleşme Maddelerini içerir; şu anda mahkemede itiraz edilen Çerçeve iptal edilse bile bu maddeler uygulanmaya devam eder. Sahip de AWS de ABD’dedir ve ABD hukuku onları veri teslim etmeye zorlayabilir.

Tarayıcınız başka web sitelerinden hiçbir şey yüklemez: başka yerlerden yazı tipi, betik, görsel ya da analiz aracı gelmez ve sitenin güvenlik ayarları bunları engeller. GitHub’a ve diğer sitelere verilen bağlantılar yalnızca siz tıkladığınızda açılır.

Google, GitHub veya Microsoft ile oturum açma sizin tercihinizdir ve yalnızca düğmesine bastığınızda gerçekleşir. Tarayıcınız o zaman o hizmete gider; hizmet de Glazecalc’e sizin kimlik numaranızı ve e-postanızı gönderir. Her biri ayrı bir şirkettir ve kendi gizlilik politikası uyarınca onunla paylaştıklarınızdan sorumludur. Hiçbirinden hiçbir betik veya görsel Glazecalc sayfalarında yüklenmez.

Hesabınızın saklandığı yer ve sizin seçiminiz

Glazecalc ücretsiz, açık kaynaklı bir projedir. Hesaplar ve içerdikleri her şey, nerede yaşarsanız yaşayın, yukarıda anlatıldığı gibi Amerika Birleşik Devletleri’ndeki sunucularda saklanır.

Rehberleri okumak için hesaba ihtiyacınız yoktur; hesaplayıcıyı da e-posta adresi ya da parola olmadan “Şimdi deneyin” ile deneyebilirsiniz. Bir deneme aynı sunucularda 14 gün saklanır.

Herkes Glazecalc’ın kendi kopyasını kendi bilgisayarında ya da sunucusunda çalıştırabilir: kodu GitHub’da ücretsizdir.

Hesabın Amerika Birleşik Devletleri’nde saklanacağını bilerek burada hesap oluşturup oluşturmamak sizin kendi kararınızdır.

Glazecalc olduğu gibi, garanti olmaksızın sunulur. Projeyi sürdürenler, hesap oluşturma kararınız ya da hesabın verilerinin nerede saklandığı için hiçbir sorumluluk ya da yükümlülük kabul etmez.

Ne kadar süre saklanır

• Hesabınız ve kaydettikleriniz: siz silene kadar. Hesaplar kullanılmadıkları için kaldırılmaz.
• Çöp kutusu ve önceki sürümler: kaldırılan bir kayıt, kaldırmanızdan 30 gün sonrasına kadar ya da onu kalıcı olarak silene veya çöp kutusunu boşaltana kadar; önceki sürümler 90 gün ve yalnızca her kaydın son 20’si (ve bir erişim belirtecinin değişikliklerinden öncekisi) ile tüm hesabın son 20.000’i, ancak kayıttan uzun asla: çöp kutusundayken sürümleri kayıtla birlikte gider. Hesabınızı sildiğinizde ikisi de hemen gider.
• Paylaşım bağlantıları: reçetenin paylaşımını durdurana, ona yeni bir bağlantı oluşturana, onu çöp kutusuna taşıyana veya hesabınızı silene kadar. Reçeteyi çöp kutusundan geri koymak onu yeniden paylaşmaz. Parolanızı sıfırlamak veya her yerde oturumu kapatmak da tüm bağlantılarınızı durdurur; parolanızı değiştirmek durdurmaz.
• Erişim belirteçleri ve bağlı uygulamalar: her biri sona ermesinden 30 gün sonrasına kadar (her biri en geç bir yıl içinde sona erer) ya da hesabınızı silene kadar. Bir parola sıfırlama veya Her yerde oturumu kapat hepsini birden durdurur.
• Belirteçlerin ve uygulamaların yaptıkları: 90 gün veya hesabınızı silene kadar.
• Ne sıklıkta sınırları: sayımlar yalnızca sunucunun belleğinde, 1 dakikadan 24 saate kadar tutulur ve sunucu yeniden başladığında kaybolur.
• Deneme: başlangıcından itibaren 14 gün; ardından, saklamak için bir hesap oluşturmadığınız sürece içindeki her şeyle birlikte silinir.
• Parola sıfırlama ve e-posta bağlantıları: sıfırlama bağlantısı 30 dakika geçerlidir ve kaydı yaklaşık bir saat sonra silinir; adres doğrulama bağlantısı 24 saat geçerlidir ve o süre boyunca saklanır.
• İki adımlı oturum açma: her kimlik doğrulama uygulaması, geçiş anahtarı ve kurtarma kodu seti, siz onu kaldırana, iki adımlı oturum açmayı devre dışı bırakana veya hesabınızı silene kadar. İkinci adımını bekleyen bir oturum açma 5 dakika sonra, eklemeye başlayıp tamamlamadığınız bir uygulama veya geçiş anahtarı ise en fazla 10 dakika sonra silinir.
• Google, GitHub veya Microsoft: her bağlantı, bağlantısını kaldırana veya hesabınızı silene kadar. Devam eden bir oturum açma 10 dakika sonra silinir.
• Yedekler: veritabanının şifreli kopyaları 30 gün, sunucu diskinin kopyaları 7 gün saklanır. Böylece silinen bir hesap 30 gün içinde tüm yedeklerden de silinmiş olur.
• Silinen bir hesabın kaydı: 37 gün, yani herhangi bir yedekten biraz daha uzun.
• Günlükler: web sunucusununkiler 14 gün. Uygulamanın ve veritabanının kendi günlükleri boyutla sınırlıdır (her biri 50 MB); bu, sakin bir sitede birkaç gün geriye gider. Sunucu diskinin kopyaları günlükleri 7 güne kadar daha saklar.
• E-posta gönderilmeyecek adresler listesi: sahibi adresi kaldırana kadar; sahibi her ay artık bir hesaba ait olmayan adresleri kaldırır. Sahibi geri dönen e-posta bildirimlerini 30 gün içinde siler.
• Glazecalc’a gönderdiğiniz e-postalar: Amazon’un deposunda 30 gün, sahibinin gelen kutusunda ise size yanıt vermek için gerektiği kadar. Verilerinizle ilgili bir talep için kısa bir not (ne zaman geldiği, ne istendiği ve ne yapıldığı) üç yıl saklanır.

Haklarınız

Verilerinizi görebilir, düzeltebilir, alabilir ve silebilirsiniz. Bunların çoğunu hesap sayfanızda kendiniz yapabilirsiniz:

• Görün ve yanınızda götürün: Verilerimi indir düğmesi, iki adımlı oturum açma yöntemlerinizin adları ve tarihleri dahil (anahtarları veya kodları asla dahil değil) her şeyi tek bir dosyaya (JSON), reçetelerinizi ve hammaddelerinizi ise elektronik tablolara (CSV) kaydeder.
• Düzeltin: ayarlarınızı ve kayıtlarınızı istediğiniz zaman değiştirin. E-posta adresinizi değiştirmek için yeni adrese gönderilen bağlantıyı açın; eski adres doğrulanmışsa değişiklik ona bildirilir ve tüm cihazlarda oturum kapatılır.
• Silin: Hesabımı sil düğmesi hesabınızı ve kaydettiğiniz her şeyi hemen kaldırır; Denemeyi sil düğmesi de bir deneme için aynısını yapar. Yedeklerdeki kopyalar 30 gün içinde silinir.
• Her yerde oturumu kapatın: hesabınızın tüm cihazlardaki oturumlarını sonlandırır.

Başka herhangi bir şey için, örneğin bir hata düzeltilirken verilerinizin kullanılmamasını istemek ya da nasıl kullanıldığına itiraz etmek için privacy@glazecalcapp.com adresine yazın. Bu ücretsizdir ve bir ay içinde yanıt alırsınız. Sizden yalnızca hesabın size ait olduğunu göstermeniz istenir; bunu oturum açarak ya da hesabın adresine gönderilen bir bağlantıyı açarak yaparsınız, asla kimlik belgesiyle değil.

Memnun kalmazsanız bir veri koruma otoritesine şikâyette bulunabilirsiniz: AB’de ülkenizdeki otoriteye, Birleşik Krallık’ta ise Information Commissioner’s Office kurumuna.

Çerezler ve tarayıcı depolama alanı

Glazecalc iki çerez ayarlar; ikincisini yalnızca Google, GitHub veya Microsoft ile oturum açarken ayarlar; ayrıca tarayıcınızda birkaç küçük değer saklar. Her biri sizin istediğiniz bir şey için vardır: oturumun açık kalması, Google, GitHub veya Microsoft ile oturum açma ya da yaptığınız bir seçimi hatırlama. Hiçbiri sizi izlemez ve hiçbiri paylaşılmaz; bu yüzden yasa önce sormayı gerektirmez ve çerez bildirimi yoktur.

Bunlardan herhangi birini tarayıcınızın ayarlarından istediğiniz zaman temizleyebilirsiniz. Hesabınızı silmek, oturum notunu ve burada saklanan tüm ayarları kaldırır.

Çocuklar

Glazecalc seramikçiler için bir araçtır ve çocuklara yönelik değildir.

Değişiklikler

Bu bildirim değişirse sayfanın üstündeki tarih de değişir.