Bu Gizlilik politikası, wardpane.com’u, alt alan adlarını ve kurulum betiği dahil indirme hizmetini (“Site”) kullandığınızda WardPane Community’nin (“biz”) kişisel verileri nasıl işlediğini açıklar. AB Genel Veri Koruma Tüzüğü (GDPR), İsviçre Federal Veri Koruma Kanunu ve Rusya Federasyonu’nun 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanunu dikkate alınarak yazılmıştır.
1. Sorumlu kim
Kişisel verilerinizin veri sorumlusu (işleten), WardPane açık kaynak projesinin arkasındaki geliştirici grubu olan WardPane Community’dir. Tüm talepleri e-postayla ele alırız: verilerinizle ilgili olarak [email protected] adresine, güvenlik açıklarıyla ilgili olarak [email protected] adresine yazın. Posta yoluyla gönderilen talepleri kabul etmeyiz.
Bir veri koruma görevlisi atamadık. AB veya AEA’daki kişiler tüm haklarını [email protected] adresine yazarak kullanabilir.
2. Hangi verileri işliyoruz
| Veri | Ne zaman |
|---|---|
| E-posta adresi | Bir indirme istediğinizde (form veya kurulum betiği ile) ya da bültene abone olduğunuzda |
| IP adresi | Siteye yapılan her istekte; ayrıca bir indirme isteği, bir onay kaydı ve bir indirme bağlantısının ilk kullanımıyla birlikte saklanır |
| User-Agent (tarayıcı veya istemci adı ve sürümü) | Bir indirme isteği ve bir onay kaydıyla birlikte |
| Arayüz dili | Bir indirme isteği ve bir onay kaydıyla birlikte |
| Cloudflare tarafından bildirilen ülke | Verilerinizin hangi veritabanında saklanacağına karar vermek için bir indirme isteğiyle birlikte (bkz. bölüm 4) |
| Onay kayıtları | Hangi belgeleri ve sürümleri ne zaman, hangi IP adresinden ve User-Agent ile, hangi dilde ve web formu mu yoksa kurulum betiği mi üzerinden kabul ettiğiniz |
| Bülten durumu | Bülteni isteyip istemediğiniz, onaylayıp onaylamadığınız veya abonelikten çıkıp çıkmadığınız ve ne zaman |
| İndirme kayıtları | Bir bağlantının veya kodun ne zaman verildiği ve kullanıldığı ve onu kullanan IP adresi |
Analiz veya reklam çerezleri kullanmıyoruz ve profil oluşturmuyoruz. Sitenin kullandığı çerezler ve tarayıcı depolaması Çerez politikasında açıklanmıştır.
3. Neden ve hangi hukuki dayanakla işliyoruz
| Amaç | Hukuki dayanak (GDPR) |
|---|---|
| İndirme bağlantısını veya kodunu göndermek ve sürümü teslim etmek | İstediğiniz hizmetin ifası, Madde 6(1)(b) |
| Koşulları kabul ettiğinizi ve onaylarınızı kanıtlayabilmek için kaydetmek | Hukuki yükümlülük ve meşru menfaat, Madde 6(1)(c) ve (f) |
| Kötüye kullanımı önlemek: hız sınırları, bir bağlantıyı tek bir adrese bağlamak, saldırıları engellemek | Çalışan ve güvenli bir hizmete ilişkin meşru menfaat, Madde 6(1)(f) |
| İndirdiğiniz bir sürümdeki güvenlik sorunlarına ilişkin bildirimler | Kurulumları güvenli tutmaya ilişkin meşru menfaat, Madde 6(1)(f) |
| Sürümler ve güvenlik düzeltmeleri hakkında haber içeren bülten | Kutuyu işaretleyip e-postayla onaylayarak verdiğiniz açık rıza, Madde 6(1)(a) |
152-FZ kapsamında verilerinizi, ayrı bir belge olarak verilen kişisel verilerin işlenmesine onayınız temelinde işleriz: Onay.
4. Veriler nerede saklanır
Rusya’daki bir IP adresinden bağlanırsanız sizinle ilgili kayıtlar (e-posta adresi, onaylar, bülten durumu ve indirmeler) Rusya’daki (Moskova) sunucumuzda bulunan bir veritabanında saklanır. Aksi halde İsviçre’deki sunucumuzda saklanır. IP adresinizin ülkesini Cloudflare’den öğreniriz.
Sitenin kendisi İsviçre’deki sunucumuzda çalışır. Hangi ülkeden gelirse gelsin her istek orada işlenir; 5. bölümde açıklanan web sunucusu günlükleri de, Rusya’dan gelen ziyaretçilerin IP adresleri dahil, orada tutulur.
Site, CDN ve güvenlik sağlayıcısı olarak Cloudflare üzerinden sunulur. Cloudflare, Siteyi sunmak ve korumak için IP adreslerini ve istek verilerini görür ve bunları ülkeniz dışında, Amerika Birleşik Devletleri dahil, işleyebilir. Cloudflare, kendi koşullarında ve gizlilik politikasında belirtildiği şekilde veri işleyenimiz veya bağımsız bir veri sorumlusu olarak hareket eder.
E-postaları mail.wardpane.com adresindeki kendi posta sunucumuzdan göndeririz ve üçüncü taraf bir e-posta hizmeti kullanmayız.
İsviçre, Avrupa Komisyonu tarafından yeterli düzeyde veri koruması sağlayan bir ülke olarak tanınmaktadır. Veriler Cloudflare aracılığıyla başka ülkelere ulaştığında, koşullarında açıklandığı şekilde Cloudflare’in kendi güvenceleri uygulanır.
5. Ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| İndirme bağlantıları ve doğrulama kodları | 24 saat (bağlantı) veya 15 dakika (kod) geçerlidir; bunlara ilişkin kayıtlar süreleri dolduktan 30 gün sonra silinir |
| E-posta adresi, IP adresi, User-Agent, dil, ülke, onay kayıtları, bülten durumu ve indirme kayıtları | Aktif olduğunuz sürece (indirme talep ettiğinizde, onay verdiğinizde veya bülten aboneliğiniz olduğunda) ve son etkinliğinizden sonra 3 yıl boyunca, ardından birlikte silinir |
| Web sunucusu erişim ve hata günlükleri | En fazla 30 gün, ardından silinir |
Onaylanmış bir bülten aboneliği etkinlik sayılır; bu nedenle abone olduğunuz sürece verileriniz saklanır. Abonelikten çıktığınızda 3 yıl o andan itibaren sayılır.
Web sunucusu günlükleri IP adresini, zamanı, istenen URL’yi, User-Agent bilgisini ve durum kodunu içerir. Bunları yalnızca güvenlik ve sorun giderme için kullanırız.
6. Verileri kimler alır
Kişisel verileri satmıyoruz ve reklam amacıyla paylaşmıyoruz. İsviçre ve Rusya’daki kendi sunucularımız dışında verileri yalnızca Cloudflare, 4. bölümde açıklandığı gibi işler. Yasa gerektirdiğinde verileri açıklayabiliriz.
7. Haklarınız
İlgili kişi olarak şu haklara sahipsiniz:
- verilerinizin bir kopyasını ve nasıl işlendiğine dair bilgi almak;
- yanlış verilerin düzeltilmesini istemek;
- verilerinizin silinmesini veya işlenmesinin kısıtlanmasını istemek;
- meşru menfaate dayanan işlemeye itiraz etmek;
- onayınızı, geri çekmeden önceki işlemeyi etkilemeksizin, istediğiniz zaman geri çekmek (her e-postadaki abonelikten çıkma bağlantıları bülten onayını geri çeker);
- verilerinizi taşınabilir bir biçimde almak;
- bir denetim makamına şikâyette bulunmak: AB veya AEA’da kendi ülkenizin veri koruma makamına, İsviçre’de Federal Veri Koruma ve Bilgi Komiserliği’ne (FDPIC), Rusya’da Roskomnadzor’a.
Bu hakları kullanmak için ilgili adresten [email protected] adresine yazın. Bir ay içinde yanıt veririz (152-FZ kapsamında, onun belirlediği süreler içinde).
8. Güvenlik
Veritabanlarına erişim, hizmeti işleten kişilerle sınırlıdır. Siteye bağlantılar HTTPS kullanır. İndirme bağlantıları ve kodları rastgeledir, kısa ömürlüdür ve bir veritabanı sızıntısının çalışan bağlantıları ortaya çıkarmayacağı şekilde saklanır.
9. Çocuklar
Site ve indirmeler 16 yaşından küçük çocuklara yönelik değildir. Onların verilerini bilerek toplamayız ve talep üzerine sileriz.
10. Değişiklikler
Bu politikanın yeni sürümlerini Sitede yeni bir sürüm numarası ve tarihle yayımlarız; bunlar en üstte gösterilir. Bir değişiklik verdiğiniz bir onayı etkiliyorsa, yasanın gerektirdiği durumlarda onayınızı yeniden isteriz.