0tuz Notlar — Gizlilik Politikası
0tuz Notlar (notes.0tuz.com), iş ve görev takibi için kart tabanlı bir not uygulamasıdır: görev kartları oluşturma, durum (fikir kutusu, yapılacak, yapılıyor, bitti), renk, öncelik, planlanan tarih, kişiye atama, kart etkinlik notları, takvim görünümü, raporlar ve yedek alma/geri yükleme sunar.
1. Kimiz
Bu belge 0tuz Notlar (Web (notes.0tuz.com)) için geçerlidir. Veri sorumlusu ve geliştirici: Ömer Vural (şahıs). İletişim: 4systeam@gmail.com. Hizmet alan adı: 0tuz.com.
2. Hesap
Hesaplar herkese açık olarak oluşturulmaz; yönetici tarafından açılır. Giriş, 0tuz.com ortak giriş servisinden (kullanıcı adı ve parola, tanımlıysa ikinci adım olarak TOTP kodu) yapılır; ortak giriş kullanıcı listesindeki hesaplar ilk girişte Notlar'a otomatik eklenir. Parolalar düz metin olarak değil, tek yönlü özet olarak saklanır. Oturum, .0tuz.com alanında imzalı ve HttpOnly bir çerezle sürdürülür.
3. Hangi verileri işliyoruz
| Veri | Amaç | Nerede tutulur | Saklama |
|---|---|---|---|
| Kullanıcı adı ve parola özeti | Hesabı tanımak ve giriş yapmanızı sağlamak | Sunucuda (ortak kullanıcı listesi ve Notlar veritabanı; parola yalnızca özet olarak) | Hesap silinene kadar |
| Görev kartları: başlık, açıklama, durum, renk, öncelik, planlanan tarih, oluşturma ve güncelleme zamanı, atanan kişi | Görevlerinizi takip etmek, takvimde ve raporlarda göstermek | Sunucuda veritabanında (PostgreSQL) | Siz silene kadar |
| Kart etkinlik notları (kartlara eklediğiniz yorum/notlar) | Görev geçmişini tutmak | Sunucuda veritabanında | Siz silene kadar |
| Kişi listesi (görevlere atanabilen kişilerin ad ve soyadları) | Görevleri kişilere atamak ve kişiye göre filtrelemek | Sunucuda veritabanında | Siz kişiyi silene kadar |
| Yedek dosyaları (görev, kişi ve etkinlik verilerinin JSON dökümü) | Verinin kaybolmasına karşı yedek almak; isterseniz yedeği indirmek ve geri yüklemek | Sunucuda, uygulamanın yedek klasöründe; indirdiğinizde sizin cihazınızda | Sunucuda günde bir yedek alınır ve en son 10 yedek dosyası tutulur, eskileri otomatik silinir |
| Teknik kayıtlar (web sunucusu ve uygulama günlükleri: zaman, IP adresi, istenen adres, tarayıcı bilgisi, hata kayıtları) | Hizmetin çalışmasını izlemek, hata ve kötüye kullanımı tespit etmek | Sunucuda | Yaklaşık 14 gün (günlük döndürme, 14 dosya) |
Toplamadıklarımız:
- Reklam kimliği
- Analiz ve izleme hizmetleri (Google Analytics vb.)
5. Üçüncü taraf hizmetler
Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır; bunlara gönderilen veriler kendi gizlilik politikalarına tabidir.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| jsDelivr (içerik dağıtım ağı) | Arayüzün kullandığı açık kaynak stil ve simge dosyalarını (Bootstrap) yüklemek | Sayfayı açan tarayıcının standart istek bilgisi (IP adresi, tarayıcı bilgisi); notlarınız gönderilmez |
| Google Takvim | Takvim etkinliklerini görüntülemek (salt okunur, yalnızca sistem yöneticisinin bağladığı takvim) | Takvim etkinlik başlıkları ve zamanları Google'dan okunur; sizden Google'a veri gönderilmez |
Sunucu günlükleri
Web sitesi veya sunucu hizmeti kullanıldığında web sunucusu standart erişim kaydı tutar (zaman, IP adresi, istenen adres, tarayıcı/cihaz bilgisi, durum kodu). Bu kayıtlar güvenlik ve hata ayıklama içindir ve yaklaşık 14 gün saklanır (günlük döndürülür, 14 dosya tutulur, sonra silinir).
Ortak çalışma alanı
Notlar, kullanıcıya özel değil ortak bir çalışma alanıdır: görev kartları, etkinlik notları ve kişi listesi hizmete giriş yapabilen tüm kullanıcılar tarafından görülebilir ve değiştirilebilir. Başkalarının görmesini istemediğiniz bilgileri Notlar'a yazmayın.
Yedekleme
Notlar'ın kendi günlük yedeklerine ek olarak sunucu verileri felaketten kurtarma amacıyla düzenli olarak yedeklenir; bu yedeklerde veritabanı dökümleri günlük 7, haftalık 4 ve aylık 6 adete kadar tutulur. Sildiğiniz veriler bu süreler boyunca yedeklerde bulunabilir ve süre dolunca yedeklerden de silinir.
Çerezler
Hizmet yalnızca oturum için gerekli çerezleri kullanır: ortak giriş oturum çerezi (0tuz_oturum; .0tuz.com alanında, imzalı, HttpOnly, yalnızca HTTPS; tarayıcı kapanınca düşer ve 12 saat işlem yapılmazsa geçersiz olur) ve uygulamanın kendi oturum çerezi. Reklam veya izleme çerezi kullanılmaz.
6. Verilerin silinmesi
Görev kartlarını, etkinlik notlarını ve kişileri arayüzden silebilirsiniz. Hesabınızın silinmesini sayfa altındaki iletişim adresinden talep edebilirsiniz.
7. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamaz.
8. Güvenlik
Verilerin korunması için makul teknik ve idari önlemler alınır. Hiçbir sistem tamamen risksiz değildir; bir güvenlik sorunu fark ederseniz bize yazın.
9. Haklarınız ve başvuru
6698 sayılı KVKK'nın 11. maddesindeki haklarınız için KVKK Aydınlatma Metni'ne bakın. Başvuru: 4systeam@gmail.com.
10. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayınlanır ve üstteki tarih değişir.