01Kapsam
Bu politika, core.nitorel.com adresindeki Nitorel Docket uygulamasını kullandığında hangi verilerin işlendiğini açıklar. Kişisel verilerin korunmasına ilişkin yasal bilgilendirme için KVKK Aydınlatma Metni sayfasına bakabilirsin.
02Giriş yapmadan kullanım
Docket'i hesap açmadan örnek veriyle deneyebilirsin. Bu modda eklediğin ya da değiştirdiğin kayıtlar yalnızca açık olan sekmenin belleğinde durur, sunucuya gönderilmez ve sayfayı yenilediğinde kaybolur.
03Topladığımız veriler
| Veri | Ne zaman? | Nerede saklanır? |
|---|---|---|
| IP adresi, tarayıcı bilgisi, istenen sayfa ve zaman | Her istekte | Barındırma altyapısı (Cloudflare), sunucu kayıtları |
| Google hesap kimliği (sub), e-posta adresi, ad, hesabın oluşturulma zamanı | Google ile giriş yaptığında | Cloudflare D1 veritabanı |
| E-posta adresi, hesabın oluşturulma zamanı; ad olarak adresin @ işaretinden önceki kısmı | E-posta ile giriş yaptığında | Cloudflare D1 veritabanı |
| E-posta adresi ve tek kullanımlık giriş bağlantısının özeti (hash) | E-posta ile giriş bağlantısı istediğinde | Cloudflare D1, en fazla 15 dakika ya da bağlantı kullanılana kadar |
| Oturum anahtarının özeti (hash), güvenlik anahtarı, oturum zamanları | Giriş yaptığında | Cloudflare D1; anahtarın kendisi yalnızca tarayıcındaki çerezde durur |
| IP adresinden türetilen ve geri çevrilemeyen bir özet | Giriş denemesinde | Cloudflare D1, 10 dakika; çok sayıda deneme yapılmasını engellemek için |
| Takip kayıtları, belge bilgileri (ad, tür, tarih, okunan alanlar), gelir/gider kayıtları, hareket geçmişi, alanlar ve etiketler | Giriş yapıp kayıt eklediğinde | Cloudflare D1, yalnızca üyesi olduğun alanlarda; ayrıca cihazında (IndexedDB) |
| PDF, JPEG veya PNG dosyasının aslı | Dosya yüklediğinde | Özel nitorel-storage R2 alanı; erişim kayıtları mevcut Docket D1 veritabanında |
| E-posta ile gönderdiğin mesaj | Yalnızca bize yazarsan | Ahmet Canal (Nitorel) |
Orijinal PDF, JPEG veya PNG dosyası kullanıcı onayıyla özel Cloudflare R2 alanına yüklenir. Dosyanın adı, kimliği ve erişim bilgileri D1'de; kaydın kendisi ayrıca cihazında tutulur. Bu sürüm gerçek dosya üzerinde otomatik OCR veya yapay zekâ analizi yapmaz.
Nitorel Docket ücretsizdir ve kart bilgisi istemez. Giriş mevcut Nitorel hesabın üzerinden yapılır.
04Verilerin kullanımı
- Hesabını oluşturmak ve oturumunu güvenli şekilde açık tutmak
- Kayıtlarını cihazların arasında eşitlemek ve çevrimdışıyken de kullanabilmeni sağlamak
- Bir alana yalnızca üyelerinin erişebilmesini sağlamak
- Kötüye kullanımı (örneğin art arda giriş denemelerini) engellemek
- Bize yazdığında cevap vermek
Verilerin reklam, profil çıkarma ya da satış için kullanılmaz; üçüncü kişilere pazarlama amacıyla aktarılmaz.
05Cihazında tutulanlar
- IndexedDB (
nitorel-core-<hesap>): Kayıtlarının bir kopyası ve henüz gönderilmemiş değişiklikler. Çevrimdışı kullanım ve kayıpsız eşitleme için. - Yerel depolama (
core-active-account): Bu cihazda en son hangi hesabın açık olduğu. - Service worker önbelleği (
core-shell-*): Uygulamanın kendi dosyaları. Hesap verisi içermez.
Çıkış yapmak, cihazdaki bekleyen değişiklikleri silmez; aynı hesapla tekrar giriş yaptığında eşitleme kaldığı yerden sürer. Paylaşılan bir cihazda verilerini tamamen kaldırmak için tarayıcı ayarlarından bu sitenin verilerini temizleyebilirsin; henüz gönderilmemiş değişiklikler bu işlemle kaybolur.
06Çerezler
Docket’un kendi iki çerezi vardır: __Host-core_session (oturum) ve kısa ömürlü __Host-core_oauth (önceki Google giriş akışı). Merkezi Nitorel hesabıyla girişte ayrıca auth.nitorel.com tarafından .nitorel.com alanına yazılmış zorunlu HTTP-only oturum çerezi kullanılır. Merkezi oturum kapanırsa bu oturumla açılan Docket erişimi de durdurulur. Analitik, reklam ya da sosyal medya çerezi yoktur. Ayrıntılar için Çerez Politikası sayfasına bak.
07Üçüncü taraf hizmetler
- Cloudflare: Uygulamayı barındırır (Workers), kayıtları D1 ve yüklenen orijinal dosyaları özel R2 depolamasında saklar; bot ve saldırı trafiğini ayıklar. Bunun için IP adresini işler.
- Google (kimlik doğrulama): Merkezi Google girişinde kimliğin Nitorel Auth üzerinden doğrulanır. Docket sunucusu merkezi oturumunu ve doğrulanmış Google hesap kimliğini kullanarak mevcut Docket hesabını açar. Önceki bağımsız Google girişi ve e-posta bağlantısı geçiş boyunca korunur. Google'ın işlediği veriler için Google Gizlilik Politikası geçerlidir.
- Resend (e-posta gönderimi, ABD): Yalnızca e-posta ile giriş bağlantısı istersen, bağlantıyı adresine iletmek için e-posta adresini ve e-postanın içeriğini işler. Pazarlama e-postası gönderilmez.
- Google Fonts: Uygulama ekranlarındaki yazı tipleri Google Fonts üzerinden yüklenir. Bu sırada IP adresin ve tarayıcı bilgin Google'a iletilir. Tanıtım sayfasındaki yazı tipleri ise Docket'in kendi sunucusundan gelir.
Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir.
08Saklama süresi
- Oturumlar: 24 saat kullanılmazsa ya da açıldıktan 7 gün sonra kendiliğinden sona erer.
- Giriş denemesi özetleri: 10 dakika.
- Hesap ve kayıtlar: Hesabın açık olduğu sürece saklanır. Eşitlemenin güvenli çalışması için kayıtların önceki sürümleri de değişiklik geçmişinde tutulur.
- Silme: Hesabının ve kayıtlarının silinmesini istediğinde hesap bilgilerin, alanların, kayıtların ve değişiklik geçmişi silinir. Bu sürümde silme uygulama içinden değil, chaotic.brain.st@gmail.com adresine yazarak yapılır.
09Güvenlik
Oturum çerezi Secure, HttpOnly ve SameSite=Lax olarak yazılır; sunucuda oturum anahtarının yalnızca özeti saklanır. Google girişi state, nonce ve PKCE ile korunur ve Google'ın imzası sunucuda doğrulanır. E-posta giriş bağlantıları tek kullanımlıktır, 15 dakika sonra geçersiz olur, sunucuda yalnızca özetleri saklanır ve bağlantıyı açmak tek başına oturum açmaz: giriş, açılan sayfadaki butona basınca tamamlanır. Her alanın kayıtlarına yalnızca o alanın üyeleri erişebilir.
10Değişiklikler
Docket'e yeni bir hizmet ya da veri türü eklenirse bu sayfa güncellenir; güncel sürümün tarihi sayfada yazar.