Gizlilik Politikası

1. Kimiz

Packdroid, tarayıcı üzerinden ambalaj bıçak izi üretmeye yarayan bir yazılım sunar. Bu politikada anlatılan kişisel veriler bakımından veri sorumlusu biziz.

Bu belgeyle ilgili her konuda bize [email protected] adresinden ulaşabilirsiniz.

[YER TUTUCU — yayına almadan önce tescilli şirket unvanınızı, ticaret sicil numaranızı ve kayıtlı adresinizi ekleyin.]

2. Topladığımız veriler

Yalnızca hizmetin çalışması için gerekli olanı topluyoruz:

• Hesap bilgileri — e-posta adresiniz, isteğe bağlı görünen adınız ve parolanız. Parolanız hiçbir zaman saklanmaz: yalnızca geri döndürülemeyen Argon2id özetini tutarız.
• Google ile giriş (yalnızca tercih ederseniz) — Google hesap kimliğiniz, e-posta adresiniz ve adınız. Yalnızca openid, email ve profile izinlerini isteriz. Google parolanızı hiçbir zaman görmeyiz; Gmail, Drive, Takvim veya kişilerinize erişimimiz yoktur.
• Oturum verileri — özetlenmiş oturum anahtarı, geçerlilik süresi, IP adresiniz ve tarayıcı bilgisi. Bunlar hesabınızın nerede açık olduğunu görmenizi ve tanımadığınız bir cihazı kapatmanızı sağlar.
• Kullanım kayıtları — ürettiğiniz her bıçak izi için kullanılan şablonu, girdiğiniz ölçü ve parametreleri ve işlemin başarılı olup olmadığını kaydederiz. Bildirdiğiniz bir sorunu yeniden üretip düzeltebilmemizi sağlayan şey budur.
• Sorun bildirimleri — bir şablonun hatalı çıktı verdiğini bildirirseniz açıklamanızı, şablonu ve o çıktıyı üreten parametreleri saklarız.

3. Toplamadığımız veriler

• Parolanızı okunabilir biçimde saklamayız; Packdroid'de kimse parolanızı göremez.
• Kredi kartı bilgisi toplamayız. Packdroid şu anda ödeme almamaktadır.
• Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.
• Tasarladığınız bıçak izleri üzerinde mülkiyet iddia etmeyiz. Kullanım Koşulları'na bakınız.

4. Kullanım amaçlarımız

• Hesabınızı oluşturmak, güvenliğini sağlamak ve oturumunuzu açık tutmak.
• Hesap e-postaları göndermek: adres doğrulama ve parola sıfırlama. Bunlar işlemsel iletilerdir, pazarlama değildir.
• İstediğiniz bıçak izi dosyalarını üretmek ve size sunmak.
• Sizin veya başka bir müşterinin bildirdiği hatalı şablon çıktısını incelemek ve düzeltmek.
• Hizmeti kötüye kullanıma karşı korumak — örneğin giriş denemelerini sınırlayarak hesabınızın tahminle ele geçirilmesini engellemek.

5. Çerezler

Mümkün olduğunca az çerez kullanıyoruz. İkisi zorunludur ve kapatılırsa giriş çalışmaz:

• __packdroid_session — oturumunuzu açık tutar. HttpOnly'dir (sayfa betikleri okuyamaz) ve imzalıdır (taklit edilemez). 30 gün sonra sona erer.
• __packdroid_oauth — yalnızca Google ile giriş sırasında, yaklaşık on dakika boyunca bulunur ve bu girişi siteler arası istek sahteciliğine karşı korur.
• Google Analytics (_ga ve ilgili çerezler) — katalogun ve atölyenin hangi bölümlerinin kullanıldığını ölçer. Bu analiz amaçlıdır, reklam değildir. Engellerseniz Packdroid normal çalışır.

6. Kimlerle paylaşıyoruz

Yalnızca aşağıdaki amaçlarla iki dış hizmet sağlayıcı kullanıyoruz.

• Resend — hesap e-postalarımızı iletir (adres doğrulama ve parola sıfırlama). Resend, e-posta adresinizi ve bu iletilerin içeriğini alır. Gönderim bölgemiz AB'dir (İrlanda).
• Google — yalnızca Google ile girişi tercih ederseniz. Google bize hesap kimliğinizi, e-postanızı ve adınızı bildirir. Ayrıca Google Analytics yukarıda anlatılan kullanım ölçümlerini alır.
• Ayrıca hukuken zorunlu olduğu hâllerde veya kullanıcılarımızın hak ve güvenliğini korumak için veri paylaşabiliriz.

7. Saklama süreleri

• Hesap verileri — hesabınız var olduğu sürece.
• Oturumlar — 30 gün; ardından kendiliğinden sona erer ve silinir.
• E-posta doğrulama bağlantıları — 24 saat. Parola sıfırlama bağlantıları — 1 saat. Her ikisi de tek kullanımlıktır ve yalnızca özetleri saklanır; veritabanımızın bir kopyası kimsenin parolanızı sıfırlamasına imkân vermez.
• Kullanım kayıtları ve sorun bildirimleri — ilgili şablonların düzeltilmesinde yararlı olduğu sürece.

8. Nasıl koruyoruz

• Parolalar, OWASP'ın parola saklama için önerdiği Argon2id ile özetlenir.
• Oturum anahtarları ve e-posta bağlantıları yalnızca SHA-256 özeti olarak saklanır. Veritabanının tümüyle ele geçirilmesi bile çalışan bir oturum veya kullanılabilir bir sıfırlama bağlantısı vermez.
• Tarayıcınız ile Packdroid arasındaki tüm trafik TLS ile şifrelenir.
• Parolanızı değiştirmek diğer tüm cihazlardaki oturumları anında kapatır; böylece sıfırlama gerçekten izinsiz erişimi sonlandırır.

9. Haklarınız

KVKK (6698 sayılı Kanun) ve GDPR uyarınca; hakkınızda tuttuğumuz kişisel verilere erişme, bunların düzeltilmesini, silinmesini, işlenmesinin sınırlandırılmasını veya işlenmesine itiraz etme ve verilerinizin taşınabilir bir kopyasını alma hakkına sahipsiniz.

Bu haklarınızı kullanmak için [email protected] adresine yazın. 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

10. Yurt dışına aktarım

E-posta sağlayıcımız iletileri Avrupa Birliği'nde işler. Google, giriş ve analiz verilerini kendi güvenceleri kapsamında ülkeniz dışında işleyebilir. Veriler AEA veya Türkiye dışına çıktığında, ilgili mevzuatın öngördüğü aktarım mekanizmaları kapsamında aktarılır.

11. Çocuklar

Packdroid, ambalaj tasarımına yönelik profesyonel bir araçtır ve çocuklara yönelik değildir. 16 yaşından küçüklerden bilerek veri toplamayız.

12. Bu politikadaki değişiklikler

Verilerinizi işleme biçimimizi değiştirirsek bu sayfayı günceller ve yukarıdaki tarihi değiştiririz. Önemli değişiklikleri e-posta ile bildiririz.