Gizlilik Politikası

Bu bildirimi Uptizm'i işleten kişi yazdı; kendisi avukat değil ve metin bir hukukçu tarafından incelenmedi. Bu sayfadaki hiçbir ifade, ne size ne de bir başkasına yönelik hukuki tavsiye niteliği taşır. Buna rağmen yayımlanıyor: kendisine hiç kaydolmamış insanların verilerini de tutan bir ürünün, o verilere ne olduğunu anlatan bir metin borcu vardır ve alternatifi, yani sistemin arkasında duramayacağı iddialarla dolu hazır bir şablon, daha kötü olurdu. Aşağıdaki her bilgi, onu uygulayan kodla karşılaştırılarak yazıldı; metindeki her sayı da sayfaya elle yazılmak yerine çalışan yapılandırmadan okunuyor. Bu metin sistemin ne yaptığını anlatır; herhangi bir mevzuata uygunluk iddiası değildir.

İki rol ve hangisinin size uygulandığı

İşletmecinin bu iki rolden hangisinde olduğu, kime başvurmanız gerektiğini de belirler.

Hizmetin kendi verileri. Hesaplar, takımlar, faturalama, oturumlar ve bu sitedeki iletişim formundan gönderilen mesajlar. Bunların neden ve nasıl işleneceğine işletmeci karar verir; yani burada veri sorumlusu işletmecidir ve bu sayfa da sizin bilgilendirme metninizdir.

Müşterinin yapılandırdığı veriler. Bir müşterinin monitör yönelttiği uç noktalar, o uç noktaların döndürdüğü her şey, müşterinin yazdığı olay notları, yayımladığı durum sayfaları ve o sayfalara abone olan adresler. Bunların hepsini müşteri seçer; yani burada veri sorumlusu müşteridir, işletmeci ise yalnızca onun talimatıyla hareket eden veri işleyendir.

Hazır şablonların yanlış yaptığı yer tam olarak bu ikinci hâldir: her şey için kendilerini veri sorumlusu ilan ederler. Adresiniz bir başkasının durum sayfasındaysa ya da kişisel veriniz bir monitörün yöneltildiği uç noktanın yanıtı içinde geçtiyse, sizin muhatabınız o müşteridir. [email protected] adresine gelen talep o müşteriye iletilir; işletmeci başka bir veri sorumlusunun verisi üzerinde tek başına işlem yapmaz ve bunu sessiz kalmak yerine size söyler.

Kim sorumlu ve nasıl ulaşılır

• Genel iletişim: [email protected]
• Kendi verinizle ilgili her konu: [email protected]

Hizmet Türkiye'den işletiliyor. Üç eksik, siz keşfedin diye bırakılmak yerine burada yazıyor: Avrupa Birliği içinde bir temsilci bulunmuyor, oysa bu ürünün yaptığı türden sürekli izleme tam olarak böyle bir temsilcinin var olma sebebidir; bu boşluk gizlenmiyor, bilinerek kabul edilmiş bir eksik olarak kayda geçiyor. Ayrıca atanmış bir veri koruma sorumlusu yok; ölçek bunu gerektirmiyor ve bir unvan atamak bir önlem değildir. Bu sayfanın arkasında herhangi bir gizlilik sertifikası, damgası veya bağımsız denetim raporu da yok.

Neler saklanıyor, neden ve hangi hukuki sebeple

Aşağıda bir satırda meşru menfaat yazıyorsa, o menfaatin kendisi de yazıyor. "Şirketimizin meşru menfaatleri" bir hukuki sebep değildir; hukuki sebebi söylememenin bir yoludur.

Bunların hiçbiri satılmıyor, kiralanmıyor, reklam için kullanılmıyor ve profilleme yapılmıyor. Kişiler hakkında hukuki sonuç doğuran veya benzer biçimde önemli etkisi olan hiçbir karar otomatik olarak verilmiyor. AI katmanı açıksa bir kişi hakkında değil bir olay hakkında yazar ve yazdığı şey bir öneridir.

Sizden değil, başka bir yerden gelen veriler

Hizmetin, hiç muhatap olmadığı bir kişiye ait veriyi tutmasına yol açan iki hâl var.

İzlenen bir yanıtın içinde. Müşteri bir monitörü bir adrese yöneltir ve her sonuç, yanıt başlıklarıyla birlikte gövdenin sınırlı bir kesitini saklar. O gövdede bir isim, bir adres, bir kimlik bilgisi veya içinde birinin geçtiği bir hata mesajı varsa, hizmet artık onu da saklıyordur. Verilerin kategorileri, o uç noktanın ne döndürdüğüne bağlıdır; işletmeci bunu ne seçer ne okur. Verinin kaynağı da o uç noktanın kendisidir: kamuya açık bir sicil değil, bir veri satıcısı değil, satın alınmış hiçbir yer değil.

Bir durum sayfasında. Müşterinin yayımladığı bir olay güncellemesi kişilerin adını içerebilir; abone listesi de birinin elle yazdığı adreslerden oluşur.

İlk hâlde buradaki hiç kimse o kişinin kim olduğunu ya da ona nasıl ulaşılacağını bilemez; bunu öğrenmek, işletmecinin okumaya hakkı olmayan müşteri içeriğini okumak anlamına gelirdi. Her kişiyi tek tek bilgilendirmek kanunun kastettiği anlamda ölçüsüz bir çaba gerektirir; bu yüzden kimsenin gönderemeyeceği bildirimin yerine geçen önlem bu sayfadır. Her iki hâlde de veri sorumlusu işletmeci değil müşteridir.

Verilerin saklanma süreleri

• Kontrol geçmişi: 90 gün. Bu saklama süresini bir uygulama görevi dolaşarak değil, veritabanının kendisi kendi takvimiyle uygular. Dürüst kayıt: bu takvim, veritabanının çalıştırdığı zaman serisi eklentisinin bir özelliğidir; böyle bir eklentisi olmayan bir kurulumda arkada bekleyen ikinci bir temizleme görevi yoktur.
• Günlük erişilebilirlik oranı, arkasındaki kontrollerden uzun yaşar. Monitör başına günde bir satır (bir tarih, iki sayaç, bir yüzde; yanıt içeriği yok), durum sayfası çubukları ham geçmiş okunmadan çizilebilsin diye yazılır ve bu satırları hiçbir şey temizlemiyor.
• Silinen bir monitör yok edilmez, gizlenir. Silme işlemi satırı işaretler ve satırı kalır; yani arkasındaki kontrol geçmişi, yukarıdaki süre onu yakalayana kadar erişilebilir olmayı sürdürür.
• Abonelikten çıkmak gerçekten siler. Her durum sayfası e-postasındaki bağlantı, abone satırını tümüyle siler. Sonrasında adresi tutan bir engelleme listesi yoktur; bu da sonradan yeniden abone olmanın sıfırdan başladığı anlamına gelir.
• Hesabınızı silmek geri kalanı da götürür. Anahtarlar iptal edilir, profil fotoğrafı depolamadan kaldırılır, kullanıcı satırı gider ve veritabanı, sahibi olduğunuz takımları monitörleri, kontrol geçmişi, olayları, durum sayfaları ve aboneleriyle birlikte kaldırır.
• Uygulama içi bildirimleri bugün hiçbir şey temizlemiyor. Onları tutan hesap veya takım gidene kadar kalırlar.
• Sayaçlar dakikalar içinde düşer. Erişim kayıtları yalnızca bir kötüye kullanımı incelemek için işe yaradığı sürece tutulur ve başka hiçbir şey için kullanılmaz.

Verileri başka kim alıyor

Bu kurulumda bugün kişisel veri alan üçüncü taraflar: Cloudflare, OpenRouter, smtp.resend.com. Bu liste kurulumun kendi yapılandırmasından okunuyor; yani aşağıda anlatılan ve bu listede olmayan bir kategori burada yapılandırılmamıştır ve hiçbir şey almaz.

• Probların çalıştığı uç ağ (Cloudflare). Her kontrol tek bir imzalı talimat olarak çıkar: monitör kimliği, bölge, adres, yöntem, istek başlıkları ve gövdesi, zaman aşımı, beklenen durum kodu, doğrulama kuralları ve monitörde saklı kimlik bilgileri. Kimlik bilgileri, prob motoru onları yok sayıyor olmasına rağmen yine de gönderilir; doğrulama kurallarını da yok sayıyor ve Kullanım Koşulları da bunu yazıyor: gönderiliyorlar, kullanılmıyorlar. Veritabanında şifreli tutuluyorlar ve talimat imzalı gidiyor; bunların hiçbiri sistemden çıktıkları gerçeğini değiştirmiyor.
• Kurulumda bir etiket konteyneri (tag container) yapılandırılmışsa analitik sağlayıcısı. Konteyner bu sitenin her sayfasında yüklenir; yani onu getiren istek ve o isteğin taşıdığı IP adresi, bildirim çubuğu yanıtlanmadan önce o sağlayıcıya ulaşır. Yanıtınızın denetlediği şey, cihazınızda saklamadır. Yapılandırılmış bir konteyner yoksa hiçbir şey yüklenmez; aşağıdaki çerez bölümü de bunu sayıyor.
• Kurulumda bir AI sağlayıcısı yapılandırılmışsa o sağlayıcı. Bir olay analizi; olayın kendi verilerini, zaman çizelgesini ve kontrol verilerini, ayrıca buradan denetlenemeyen üç alanı gönderir ve bu üç alanın her biri 500 karakterde sert biçimde kesilir: hata metni, yanıt başlıkları ve yanıt gövdesinin kesiti. Yani izlenen bir uç noktanın döndürdüğü şeyin 500 karakterine kadarı o sağlayıcıya ulaşabilir. Yapılandırılmış bir sağlayıcı yoksa hiçbir şey gönderilmez.
• Müşterinin kurduğu uyarı hedefleri: Slack, Webhook, PagerDuty, Microsoft Teams. Her biri olayın başlığını, monitör adını, önem derecesini, durumunu ve bir bağlantı alır. Müşterinin kendi webhook adresi de aynı bilgiyi imzalı olarak alır.
• Push bildirimi ve kısa mesaj, push servisi sağlanmışsa, monitör adını ve olay başlığını taşır. Kısa mesaj hiçbir zaman varsayılan olarak açık değildir: bir telefon numarası ve o bildirim türü için ayrıca verilmiş bir onay gerekir.
• Gerçek bir e-posta taşıyıcısı yapılandırılmışsa e-posta sağlayıcısı. Olay e-postaları, abonelik onayları ve bu sitedeki iletişim formunun işletmeciye gönderdiği mesajlar. Gönderime kabul edilmiş olmak ulaşmış olmak değildir; buradan ikincisi doğrulanamıyor.
• Ücretli plan için ödeme sağlayıcısı. Kart bilgileri onun tarafında girilir; işletmeci kart numaranızı ne görür ne saklar.
• Dosya depolama. Profil fotoğrafları, takım logoları ve oluşturulan durum sayfası görüntüleri kurulumun yapılandırdığı diskte durur. Yerel bir diskte işletmecinin kendi sunucusundan hiç çıkmazlar.

Açıkça yazmaya değer bir şey daha: herkese açık bir durum sayfası herkese açıktır. Orada görünen şey, sahibinin göstermeyi seçtiği şeydir ve abone adresleri bunların arasında hiçbir zaman yer almaz.

Yurt dışına aktarım

Problar bu ürünün asıl konusudur ve çıkmak üzere tasarlanmışlardır: bir monitör, seçebileceğiniz 5 bölge içinden birine sabitlenebilir (US East, US West, EU West, EU Central, Asia-Pacific) ve kontrol müşterinin seçtiği yerden yapılır.

Yukarıdaki alıcılardan (Cloudflare, OpenRouter, smtp.resend.com) Türkiye ve Avrupa Ekonomik Alanı dışında olanlara yurt dışına aktarım söz konusu olduğunda mekanizma bir taahhüt değil bir kategori olarak yazılır: alıcıyı kapsayan bir yeterlilik kararı varsa o karar, ki Amerika Birleşik Devletleri için bu, alıcının sertifikalı olduğu hâlde AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) anlamına gelir; yoksa Avrupa Komisyonu'nun standart sözleşme hükümleri; Türkiye'den yapılan aktarımlar için de Türk veri koruma mevzuatının öngördüğü yol. Hangi alıcı için hangisinin geçerli olduğunu ya da güvencelerin bir kopyasını [email protected] adresinden isteyebilirsiniz.

Bir analitik konteyneri yapılandırılmışsa bu aktarım hepsinin en erkenidir: açtığınız ilk sayfada, siz henüz hiçbir şeyi yanıtlamadan bir IP adresi taşır.

Bu bölüm bilinçli olarak kesinleşmiş gibi yazılmadı. Amerika Birleşik Devletleri'ni kapsayan yeterlilik kararı Avrupa mahkemelerinde dava konusudur; karar düşerse o alıcılar için aktarım durmaz, mekanizma değişir. Böyle bir gelişmede bu bölüm yeniden gözden geçirilir; mekanizmayı kalıcıymış gibi yazan bir sayfa, başkasının davası hakkında söz vermiş olurdu.

Verileri koruyan önlemler

Yalnızca gerçekten kurulmuş olanlar. Monitör kimlik bilgileri şifrelenerek saklanır. Şifreler ve API anahtarları özetlenerek tutulur. Onay ve abonelikten çıkma anahtarları tek kullanımlıktır ve sabit süreli karşılaştırmayla denetlenir. Uç ağa ve müşteri webhook adresine giden istekler imzalanır ve doğrulanır. Webhook hedefi gönderim anında iç ağ adres aralıklarına karşı yeniden denetlenir, bağlantı denetlenen adrese sabitlenir ve yönlendirmeler kabul edilmez. Bir takım başka bir takımın verisini okuyamaz; denemesi de var olmayan bir sayfa gibi görünür. Hesap olmadan yazılabilen uçlarda ve herkese açık durum sayfalarında hız sınırı vardır. Bu listenin dışında hiçbir şey iddia edilmiyor.

Haklarınız

İlgili kişi olarak verilerinize erişmeyi ve bir kopyasını istemeyi, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını ve başka bir yere taşıyabileceğiniz makine tarafından okunabilir bir kopyayı talep edebilirsiniz. Meşru menfaate dayanan her işlemeye, yukarıda adı geçen güvenlikle ilgili olanlar dahil, itiraz edebilirsiniz. Bir işleme rızaya dayanıyorsa, ki bugün bu bir durum sayfası aboneliği ve açılırsa analitik demektir, rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekmek, geçerli olduğu süre boyunca hukuka uygun olanı geçersiz kılmaz ve buradan çıkmış olanı geri çağıramaz: bir sonraki gönderimi durdurur, sonuncusunu değil. Hukuki sonuç doğuran veya benzer biçimde önemli etkisi olan otomatik bir karar mekanizması yoktur; dolayısıyla bu başlık altında itiraz edilecek bir şey de yoktur.

Bu haklarınızı kullanmak için [email protected] adresine yazın. Yanıtı bir ay içinde alırsınız. Talep gerçekten karmaşıksa bu süre iki ay daha uzatılabilir ve bu size ilk ayın sonundan sonra değil, içinde bildirilir. Kim olduğunuzu doğrulamanız istenebilir, ama yalnızca emin olmaya yetecek kadar.

Veriniz burada bir müşteri onu buraya koyduğu için bulunuyorsa, en baştaki iki rol geçerlidir: ilgili kişi olarak talebiniz, veri sorumlusu olan o müşteriye iletilir.

Şikâyet. İşletmecinin kendi denetim otoritesi KVKK (Kişisel Verileri Koruma Kurumu). Avrupa Ekonomik Alanı'nda bulunuyorsanız şikâyetinizi bunun yerine kendi ülkenizin veri koruma otoritesine, çalıştığınız yerin ya da sorunun yaşandığı yerin otoritesine götürebilirsiniz: listeyi EDPB tutuyor. Şikâyet etmek yerine ya da şikâyetle birlikte mahkemeye de gidebilirsiniz. Bu sayfada tek bir Avrupa otoritesi, bu hizmet bakımından yetkiliymiş gibi anılmıyor; çünkü Birlik içinde bir yerleşim olmadığından anılacak bir öncü otorite de yok.

Çerezler ve cihazınızda tutulan diğer veriler

İki sayı; ikisi de sayfaya elle yazılmıyor, kurulumun kendi yapılandırmasından okunuyor, böylece bu bölüm sitenin gerisinde kalamıyor:

• Buradaki bir sayfanın tarayıcınıza yükleyebileceği üçüncü taraf betik sayısı: 1.
• Analitik katmanının cihazınıza yazabileceği çerez ailesi sayısı: 0.

İkisi de sıfır okuduğu sürece yazdıkları gibidir. Okuyabildiğiniz hiçbir sayfada hiçbir türden çerez yok; analitik yok, etiket yöneticisi yok, reklam pikseli yok, üçüncü taraf gömülü içerik yok, parmak izi çıkarma yok ve iletişim formunu gönderdiğinizde de hiçbir şey saklanmıyor. Bu sayfaları sunan yollar, çerçevenin oturum başlatan kısmının dışında bilinçli olarak kayıtlıdır; ikinci sayının sıfır olması bu yüzdendir, birinin sessizce geri alabileceği bir tercih olduğu için değil. Yazı tipleri de bu alan adından geliyor.

Burada eskiden iki çerez kullanılıyordu, artık kullanılmıyor. Adları, onları hatırlayan ya da birini eski bir tarayıcı profilinde bulan okuyucu için burada yazıyor.

İkinci sayı sıfır olmaktan çıktığında bu kurulumda analitik yapılandırılmış demektir. Google Tag Manager, buradaki her sayfada her amaç için rıza reddedilmiş hâlde yüklenir ve bir bildirim çubuğu, cihazınızda hiçbir şey saklanmadan önce size sorar. Bunun neyi kapsadığını tam olarak söylemek gerekiyor, çünkü bu cümlenin rahatlatıcı hâli yanlış olurdu: konteyner her durumda getirilir, yani Google isteği ve o isteğin taşıdığı IP adresini siz yanıt vermeden önce alır. Yanıtınız cihazınızda saklamayı denetler, isteğin kendisini değil.

Bildirim çubuğu, her zaman açık olan bir kategoriyi analitikten ayırır; analitik siz açana kadar kapalı kalır. Her zaman açık olanın kapatma anahtarı yoktur, çünkü içinde kapatılacak bir şey de yoktur: içinde yalnızca kendi yanıtınızın kaydı vardır ve bu kayıt, seçimin yapıldığı gösterilebilsin diye tutulur. Bu web sitesi onsuz da çalışır. O kayıt bir çerez değildir.

Analitiği kabul etmeniz, Google Analytics'in şu ailelerde çerez saklamasına izin verir: _ga, _gid, _gat, _gac_. İsimler değil aileler, çünkü ikisi birebir örtüşmüyor: Google Analytics 4, bu kurulumun bilemeyeceği bir adla akış başına bir çerez üretir ve bir konteyner bunların yalnızca bir kısmını yazabilir. Bunlar, rıza geri çekildiğinde süresi dolan ailelerdir; yani burada yayımlanan şey, yanıtınızı geri almanın gerçekten temizlediği şeydir. Bir _ga kimliği ise cihazınızda iki yıla kadar kalır.

Verdiğiniz yanıt bir çerezde değil, tarayıcının yerel depolama alanında tutulur; sayfanın altındaki bir bağlantı da bildirim çubuğunu yeniden açar, böylece tercihinizi dilediğiniz zaman değiştirebilir ya da geri alabilirsiniz. Reddetmeniz, gerçekten saklanan çerez sayısını sıfırda bırakır.

İletişim formunun kötüye kullanım önleyici doğrulaması yapılandırılmışsa, yalnızca o sayfa Cloudflare'in Turnstile betiğini yükler; ilk sayının çerezleri değil betikleri saymasının sebebi budur. Başka hiçbir yerde ve yalnızca formun sunulduğu yerde yüklenir. Cloudflare yukarıda zaten alıcı olarak anılıyor, yani yeni bir alıcı eklemiyor; doğrulamanın cihazınızda tuttuğu şey Cloudflare'in kendisine aittir ve analitik katmanını kapsayan ikinci sayının dışındadır.

Uygulama bu web sitesinden farklı bir yüzeydir. Orada oturum açmak bir çerez oluşturmaz: uygulama tarayıcının yerel depolama alanında bir bearer token tutar ve her istekle birlikte gönderir. O anahtarı tutmak da cihazınızda bir şey tutmaktır ve bunun için izin gerekmez, çünkü sizi oturuma sokan şeyin kendisidir; hiçbir yönüyle sizi ölçmez ya da izlemez. Tarayıcınızda bu sitenin verilerini temizlemek onu siler ve oturumunuzu kapatır.

Bu bildirimdeki değişiklikler

Sistem değiştikçe bu metin de değişir; içindeki sayılar ise kendiliğinden değişir, çünkü elle yazılmak yerine yapılandırmadan okunuyorlar. Sizi etkileyen bir değişiklik, hesap e-posta adresinize gönderilen bir bildirimle duyurulur. Bu belge için henüz bir yürürlük tarihi yayımlanmadı; başlığın altındaki satır da bunu söylüyor.