Gizlilik Politikası

Sorumlu kişi

Site, AB Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu olan @dvddvd300 (GitHub) tarafından işletilmektedir. Bu kişisel ve ticari olmayan bir proje olduğundan, arkasında bir şirket tüzel kişiliği yoktur.

İşletmeciye yukarıda bağlantısı verilen GitHub profili üzerinden ulaşabilirsiniz. Bir destek e-posta adresi yoktur.

Hangi veriler işlenir

Site, mümkün olduğunca az veri toplayacak şekilde tasarlanmıştır. Normal kullanımda yalnızca aşağıdaki veriler işlenir:

• Sunucu ve CDN erişim kayıtlarındaki teknik istek verileri: IP adresiniz, istenen adres, tarih ve saat, sizi yönlendiren sayfa ve tarayıcınızın kullanıcı aracısı (user-agent) dizesi.
• Tarayıcınızın ara sıra gönderdiği güvenlik raporları (Content Security Policy ihlal raporları); bunlar ilgili sayfanın adresini içerir.
• Aşağıdaki Analitik bölümünde açıklanan çerezsiz analitiğin kullanım olayları.
• Başka hiçbir şey: hesap, iletişim formu, yorum alanı veya kullanıcıların gönderdiği içerik yoktur.

Hesaplamalar tarayıcınızda yapılır

Her hesaplayıcı tamamen tarayıcınızda çalışır. Yazdığınız sayılar, bir sonucun paylaşılabilmesi veya yer imlerine eklenebilmesi için sayfanın adresine yansıtılır; ancak işlenmek üzere bir sunucuya iletilmez ve hesaplama içeriği olarak saklanmaz.

Sayılar sayfa adresinin bir parçası olduğundan, böyle bir adresi açmak veya yeniden yüklemek adresi, sorgu dizesindeki değerler dahil, sitenin CDN'ine ve web sunucusuna gönderir; tarayıcının o sayfayla ilgili güvenlik raporu da adresi web sunucusuna gönderir. Bu nedenle adres, “Hukuki dayanak ve saklama süresi” bölümünde açıklanan sunucu ve CDN kayıtlarında yer alabilir. Bu, bağlantıyı hiç paylaşmasanız bile olur; analitik sorgu dizesini asla almaz. Adres değerleri taşıdığından, hassas saydığınız bilgileri bir hesaplayıcıya girmekten kaçının.

Çerezler ve yerel depolama

Site hiçbir çerez yerleştirmez ve kalıcı izleme veya reklam tanımlayıcısı kullanmaz. Tarayıcınızın yerel depolama alanının küçük bir kısmı, kendi tercihlerinizi (ör. son kullanılan veya favorilere eklenen hesaplayıcılar) hatırlamak için kullanılabilir. Bu bilgiler cihazınızda kalır; kaydedilen listenin kendisi işletmeciye asla gönderilmez.

Analitik

Site, PostHog'un (PostHog, Inc., Amerika Birleşik Devletleri) çerezsiz ürün analitiğini kullanır; veriler, PostHog tarafından işletilen bir calcu.lol adresi olan api.calcu.lol üzerinden alınır. Bu analitik; sayfa görüntülemeleri, hangi hesaplayıcının açıldığı, arayüz dili, paylaşma, kopyalama, favorilere ekleme ve indirme işlemleri ile arayüz denetimlerine yapılan, etiketleriyle birlikte otomatik olarak kaydedilen tıklamalar gibi tek tek kullanım olaylarını; tarayıcı türü, dil, saat dilimi ve ekran boyutu gibi teknik ayrıntılarla ve PostHog'un IP adresinizden çıkardığı yaklaşık bir konumla birlikte toplar; IP adresinin kendisi saklanmaz. Her olay yalnızca, site o tarayıcı sekmesinde açık kaldığı sürece geçerli olan geçici ve rastgele bir kimlikle ilişkilidir (sayfalar arasında gezinirken aynı kalır; yeniden yükleme veya siteyi yeni bir sekmede açma yeni bir kimlik oluşturur) ve olaylar yalnızca toplu olarak analiz edilir.

Girdiğiniz değerleri asla almaz: sayfa adresleri, hesaplayıcının bu değerleri tuttuğu sorgu dizesi ve parça (fragment) olmadan kaydedilir. Çerez yerleştirmez ve cihazınızda hiçbir şey saklamaz; geçici kimlik sekmeyi kapattığınızda, sayfayı yeniden yüklediğinizde veya siteden ayrıldığınızda atılır, ancak bu, daha önce gönderilmiş olayları silmez. Olaylar, analitik sağlayıcısının saklama süresi olan en fazla yedi yıl boyunca tutulur ve ardından silinir. Olaylar, işletmecinin birkaç küçük site için kullandığı bir PostHog projesinde saklanır. Tarayıcınız Do Not Track veya Global Privacy Control sinyali gönderirse hiçbir analitik olayı gönderilmez. Hukuki dayanak, sitenin nasıl kullanıldığını toplu düzeyde anlamaya yönelik meşru menfaattir (GDPR Madde 6(1)(f)).

Hizmet sağlayıcılar

Site, işletmeci tarafından aşağıdaki sağlayıcılar aracılığıyla sunulur; bu sağlayıcılar yukarıda açıklanan teknik istek verilerini ve analitik olaylarını veri işleyen sıfatıyla işleyebilir:

• Cloudflare, Inc. — içerik dağıtımı, DNS ve güvenlik; kaynak sunucuyu korur ve önbelleğe alınmış sayfaları sunar.
• Kaynak barındırma sağlayıcısı — işletmecinin sayfaları döndüren web sunucusunu üzerinde çalıştırdığı sunucuları sağlar.
• PostHog, Inc. (Amerika Birleşik Devletleri) — çerezsiz ürün analitiği; veriler, PostHog tarafından işletilen bir calcu.lol adresi olan api.calcu.lol üzerinden alınır.

Uluslararası veri aktarımları

Yukarıda adı geçen bazı sağlayıcılar, Amerika Birleşik Devletleri dahil Avrupa Ekonomik Alanı dışındaki ülkelerde bulunmakta veya bu ülkelerde altyapı işletmektedir. Teknik istek verileri bu tür ülkelerde işlendiğinde aktarım, AB Standart Sözleşme Maddeleri gibi sağlayıcıların standart güvencelerine dayanır. Analitik olayları, PostHog tarafından AB Standart Sözleşme Maddeleri gibi sözleşmesel güvenceleri kapsamında Amerika Birleşik Devletleri'nde işlenir ve saklanır.

Hukuki dayanak ve saklama süresi

Sunucu ve CDN erişim kayıtları, güvenli ve güvenilir bir web sitesi işletmeye yönelik meşru menfaat (GDPR Madde 6(1)(f)) temelinde işlenir. İşletmeci sunucu kayıtlarını güvenlik ve sorun giderme amacıyla 7 gün saklar ve ardından siler; Cloudflare CDN kayıtlarını kendi saklama uygulamalarına göre tutar. Analitik olayları aynı hukuki dayanakla işlenir ve yukarıdaki Analitik bölümünde açıklandığı gibi en fazla yedi yıl saklanır.

Global Privacy Control

Site, Global Privacy Control (GPC) sinyaline uyar ve /.well-known/gpc.json adresinde makine tarafından okunabilir bir beyan yayımlar. Site kişisel verileri satmaz ve reklam ya da bağlamlar arası davranışsal reklam amacıyla paylaşmaz. Tarayıcınız GPC (veya Do Not Track) gönderirse yukarıda açıklanan analitik tamamen kapatılır: hiçbir analitik olayı gönderilmez.

Haklarınız

GDPR kapsamında kişisel verilerinize erişme, bunları düzeltme, silme veya işlenmesini kısıtlama, işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Uygulamada site sizinle ilgili neredeyse hiç kişisel veri tutmaz: hesap yoktur ve kısa ömürlü sunucu ve CDN kayıtlarındaki bir IP adresini kimliğinizle ilişkilendiremez. Analitik olayları yalnızca site her yeniden yüklendiğinde veya yeni bir sekmede açıldığında değişen rastgele bir kimlik taşır; bu nedenle işletmeci sizinle ilgili olayları ayırt edemez (GDPR Madde 11).

Bir hakkınızı kullanmak veya bu politika hakkında soru sormak için yukarıdaki GitHub profili üzerinden işletmeciyle iletişime geçin. Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkınız da vardır.

Çocuklar

Site, genel kitleye yönelik eğitici bir araçtır ve çocuklara yönelik değildir. Yukarıda açıklanan sınırlı teknik veriler ve analitik, her yaştan ziyaretçi için işlenebilir; site ziyaretçilere yaşlarını veya başka herhangi bir kişisel bilgiyi sormaz.

Bu politikadaki değişiklikler

Bu politika, site değiştikçe güncellenebilir. En üstteki tarih geçerli sürümü gösterir ve verilerin işlenme biçimindeki her önemli değişiklik, yürürlüğe girmeden önce burada belirtilecektir.