Gizlilik Politikası

1. Giriş

GauchoGrid ("biz", "bizim") gizliliğinizi korumaya kararlıdır. Bu Gizlilik Politikası, web sitemiz (gauchogrid.com) ve GauchoGrid tarafından geliştirilen tüm yazılım uygulamaları, tarayıcı uzantıları ve araçlar için geçerlidir (toplu olarak "Ürünler").

1.1 Biz kimiz

GauchoGrid, bağımsız bir geliştiricinin önce gizliliğe odaklanan tarayıcı uzantıları ve veri araçları tasarladığı ve dağıttığı ticari isimdir. Veri koruma sorgularınız, geçerli gizlilik yasaları kapsamındaki haklarınızı kullanmanız veya belirli bir konuda sorumlu tarafı belirlemeniz için lütfen gauchogrid.com/support adresindeki destek sayfamız aracılığıyla bizimle iletişime geçin. Denetim makamlarından gelen kimlik tespit taleplerine ve yasal haklarını kullanan veri sahiplerine yanıt vereceğiz ve yasal olarak gerekli olduğu durumlarda ek tanımlayıcı bilgiler sağlayacağız.

2. Temel gizlilik ilkemiz: yerel işleme

Ürünlerimizi, tüm veri işlemenin tamamen yerel cihazınızda gerçekleşmesi için tasarladık. Aşağıdaki ilkeler, Ürünlerin (tarayıcı uzantısı ve ilgili yazılım) etkileşimde bulunduğunuz verileri nasıl işlediğini açıklar — web sitemizin CDN'i tarafından gerçekleştirilen geçici IP işleme hakkında ayrı bir not için Bölüm 6'ya bakınız.

• Veri sızıntısı yok: Ürünlerimizle işlediğiniz veriler asla tarayıcınızdan veya cihazınızdan çıkmaz.
• Bulut bağımlılığı yok: Etkileşimde bulunduğunuz içeriği işlemek için bulut tabanlı API'ler kullanmıyoruz.
• Sıfır erişim: Ürünlerimizi kullanarak işlediğiniz hiçbir veriyi göremez, erişemez veya alamayız.

3. Toplamadığımız veriler

Açık olmak gerekirse, mevcut ve gelecekteki tüm Ürünlerde şunları toplamıyoruz:

• Kullanıcı içeriği: İşlediğiniz, dışa aktardığınız veya oluşturduğunuz belirli veriler, dosyalar veya metinler.
• Tarama etkinliği: Ziyaret ettiğiniz web siteleri veya tarama geçmişiniz.
• Kişisel bilgiler: Adınız, e-postanız veya kimliğiniz (destek için gönüllü olarak bizimle iletişime geçmediğiniz veya satın alımınızla ilgili e-posta gönderimi hakkında Bölüm 5'te açıklananlar dışında).
• Telemetri: Kullanım istatistikleri, tıklama izleme veya davranış analitiği.
• Tanımlayıcılar: IP adresleri (ürünlerde) veya benzersiz cihaz kimlikleri.

4. Teknik izinler

Ürünlerimiz, temel işlevsellikleri için gerekli tarayıcı izinlerini ister. Bu izinler, uzantının manifestinde beyan edilir ve Chrome Web Mağazası'nda herkese açık olarak denetlenebilir.

• Host erişimi (<all_urls>): Uzantının ziyaret ettiğiniz sayfalardaki tabloları algılayabilmesi için gereklidir. Bu, veri çıkarma araçları için standart bir izindir. Uzantının content script'i, yüklediğiniz her sayfada yerel olarak çalışarak bir tablo olup olmadığını tespit eder ve popup rozetini buna göre günceller; bu algılama salt okunurdur ve GauchoGrid tarafından hiçbir veri toplanmaz, iletilmez veya saklanmaz. Gerçek çıkarma ve dışa aktarma, yalnızca uzantı popup'ı aracılığıyla siz açıkça başlattığınızda gerçekleşir.
• Aktif sekme / Komut dosyası (Active Tab / Scripting): Aktif olarak görüntülediğiniz sayfadaki içerikle etkileşim kurmak ve onu işlemek için.
• Depolama (Storage): Kullanıcı tercihlerinizi ve ayarlarınızı cihazınızda yerel olarak kaydetmek için.
• İndirmeler (Downloads): İşlenen verileri doğrudan cihazınıza kaydetmek için.

Ağ kısıtlamaları ve bu izinlerin etkinleştirmediği şeyler

Uzantımız, manifestinde, uzantı sayfalarından (popup, seçenekler ve arka plan süreçleri) yapılan tüm giden ağ bağlantılarını yalnızca üç hedefle sınırlayan bir İçerik Güvenlik Politikası (CSP) bildirir: uzantının kendisi, LemonSqueezy API'si ve Google Forms. Bu CSP tarayıcı tarafından uygulanır ve uzantının kendi kodu tarafından geçersiz kılınamaz.

• LemonSqueezy API: Yalnızca lisans anahtarı doğrulaması (PRO sürüm) için kullanılır. Kullanıcı tarafından oluşturulan veriler, tarama etkinliği veya cihaz tanımlayıcıları iletilmez.
• Google Forms: Yalnızca uygulama içi geri bildirim formumuz aracılığıyla aktif olarak gönderdiğiniz hata raporlarını ve geri bildirimleri almak için kullanılır. Geri bildirim formunu açıp bir açıklama yazıp gönder düğmesine tıklamadığınız sürece bu uç noktaya hiçbir veri gönderilmez. Form, e-postanızı, adınızı veya herhangi bir tanımlayıcıyı toplamaz; bulunduğunuz sayfanın URL'si yalnızca bir onay kutusu aracılığıyla açıkça izin verirseniz dahil edilir ve göndermeden önce belirteçleri, kimlikleri ve kimlik bilgisi benzeri kalıpları kaldıracak şekilde temizlenir. Ayrıntılar için Bölüm 5.1'e bakın.

Ziyaret ettiğiniz web sayfalarından tablo verilerini okuyan uzantının içerik komut dosyası, GauchoGrid sunucularına veya herhangi bir üçüncü tarafa hiçbir ağ isteği başlatmaz. Verileri yerel olarak işler ve dışa aktarma için uzantının dahili sayfalarına aktarır. Tam uzantı paketi, inceleme için Chrome Web Mağazası'nda mevcuttur.

Ürünlerimiz, açık tüm sekmelerin numaralandırılmasına izin verecek olan tabs iznini veya tarama düzenlerinin izlenmesine izin verecek olan webNavigation iznini istemez. Uzantı içinde herhangi bir analitik, telemetri veya izleme kodu kullanmıyoruz.

5. Lisanslar ve ödemeler (PRO sürümleri)

Ücretli lisans gerektiren Ürünler için, güvenli ödeme işlemi ve lisans yönetimi için kayıtlı satıcımız olarak LemonSqueezy'i kullanıyoruz.

• Ödeme verileri: LemonSqueezy tüm ödeme ayrıntılarını (kredi kartı bilgileri, fatura adresi) işler. GauchoGrid ödeme bilgilerinizi asla almaz, saklamaz veya bunlara erişmez.
• E-posta adresi: Satın alma sırasında, yalnızca lisans anahtarınızı ve işlem makbuzlarınızı teslim etmek amacıyla LemonSqueezy'e sağladığınız e-posta adresini alırız. Bu işlemenin yasal dayanağı sözleşmeden doğan zorunluluktur (GDPR Md. 6(1)(b)). Bu e-posta adresini pazarlama iletişimleri için kullanmıyoruz.
• Lisans doğrulama: PRO özelliklerini etkinleştirmek için Ürün, lisans anahtarı durumunu doğrulamak üzere LemonSqueezy'in API'siyle iletişim kurar. Bu istek yalnızca lisans anahtarını içerir; kullanıcı tarafından oluşturulan veriler, tarama etkinliği veya cihaz tanımlayıcıları iletilmez.
• Saklama: E-posta adresinizi aktif aboneliğiniz süresince ve ardından iptal veya sona ermeden 30 gün sonrasına kadar saklarız. Bu süreden sonra, geçerli vergi veya muhasebe düzenlemeleri tarafından saklama gerekli kılınmadıkça e-postanız kayıtlarımızdan silinir.
• Silme: Destek sayfamız aracılığıyla bizimle iletişime geçerek e-posta adresinizin silinmesini istediğiniz zaman talep edebilirsiniz. Böyle bir talep üzerine, yasal saklama yükümlülüklerine tabi olarak e-postanızı 30 gün içinde sileceğiz.

5.1 Geri bildirim gönderimleri

Uzantı, hataları bildirmek veya tablo çıkarmanın beklendiği gibi çalışmadığı siteler için destek talep etmek amacıyla kullanabileceğiniz isteğe bağlı bir uygulama içi geri bildirim formu içerir. Form tamamen gönüllüdür ve uzantı tarafından kendiliğinden çağrılmaz.

Geri bildirim gönderdiğinizde, aşağıdaki bilgiler bir GauchoGrid hesabında barındırılan bir Google Form'a gönderilir:

• Yazdığınız metin açıklaması (en fazla 500 karakter).
• Bulunduğunuz sayfanın alan adı (ör. example.com); yol veya sorgu parametreleri olmadan.
• Sorunu yeniden üretmemize yardımcı olacak teknik üst veriler: uzantımızın sayfada algıladığı tablo sayısı, sayfada bulunan HTML öğelerinin yapısal özeti, PRO durumunuz (true/false), uzantı sürümü ve bir gönderim zaman damgası.
• İsteğe bağlı olarak ve yalnızca ilgili onay kutusunu aktif olarak işaretlerseniz: bulunduğunuz sayfanın tam URL'si; göndermeden önce belirteçleri, tanımlayıcıları ve kimlik bilgisi benzeri kalıpları kaldıracak şekilde temizlenir.

Form, adınızı, e-posta adresinizi veya sizinle iletişim kurmak için kullanabileceğimiz başka herhangi bir tanımlayıcıyı toplamaz. Destek sayfamız aracılığıyla ayrıca bize ulaşmadığınız sürece bir geri bildirim gönderimini takip etme yeteneğimiz yoktur.

• Yasal dayanak: rıza (GDPR Md. 6(1)(a)). Gönderim tamamen gönüllüdür ve her seferinde sizin tarafınızdan başlatılır.
• Alt işleyici: Google LLC, Google Forms operatörü olarak adımıza geri bildirim gönderimlerini işler. Aktarım ayrıntıları için Bölüm 7.6'ya bakın.
• Saklama: Geri bildirim yanıtları, gönderimden itibaren en fazla 12 ay süreyle saklanır; ardından, devam eden bir konu için saklama gerekli olmadıkça (ör. bir hata incelemesi) silinirler.
• Silme: Geri bildirim, kalıcı tanımlayıcılar olmadan gönderildiği için, silme talepleri belirli gönderiminizi bulmak için yeterli bilgi içermelidir (ör. yaklaşık tarih ve geri bildirim içeriği). Silme taleplerini destek sayfamız aracılığıyla iletebilirsiniz.

6. Web sitesi ve üçüncü taraf hizmetleri

• Analitik: GauchoGrid web sitesi Google Analytics, izleme pikselleri, parmak izi alma veya herhangi bir davranışsal analitik aracı kullanmaz.
• Çerezler: İzleme veya reklam çerezleri kullanmıyoruz. Mevcut olabilecek tek çerezler, ödeme süreci için kesinlikle gerekli olanlardır (LemonSqueezy tarafından ayarlanır).
• Sunucu günlükleri: Web sitemiz, içerik dağıtım ağı (CDN) ve güvenlik katmanı işlevi gören Cloudflare Pages üzerinde barındırılmaktadır. Standart CDN ve güvenlik operasyonlarının bir parçası olarak, Cloudflare ziyaretçilerin IP adreslerini DDoS koruması, tehdit algılama ve performans optimizasyonu gibi amaçlarla geçici olarak işleyebilir. Bu işlemenin yasal dayanağı meşru menfaattir (GDPR Md. 6(1)(f)). Mevcut planımızda, GauchoGrid IP adreslerini içeren kalıcı istek günlüklerine erişime sahip değildir; görünürlük, kısa vadeli güvenlik olay kayıtları (Cloudflare tarafından 24 saate kadar saklanır) ve toplu, tanımlayıcı olmayan analizlerle sınırlıdır. Cloudflare'in kendi veri işleme süreci, kendi gizlilik politikası ve veri işleme şartları tarafından yönetilir.

7. Düzenleyici uyumluluk

7.1 Veri minimizasyonu yaklaşımımız

GauchoGrid, veri toplamayı mutlak teknik minimuma indirir. İşleyebileceğimiz tek kişisel veriler şunlardır:

• E-posta adresiniz (PRO lisansı satın alırsanız) — Bölüm 5'e bakın
• IP adresiniz (güvenlik amacıyla barındırma ve CDN sağlayıcımız tarafından geçici olarak işlenir) — Bölüm 6'ya bakın
• Uygulama içi geri bildirim formumuz aracılığıyla gönüllü olarak ilettiğiniz metin ve üst veriler — Bölüm 5.1'e bakın
• E-posta içeriğiniz (destek için bizimle iletişime geçerseniz) — aşağıdaki Bölüm 7.5'e bakın

7.2 Ürünlerimizi kullanarak çıkardığınız veriler

Ürünlerimizi kullanarak çıkardığınız, işlediğiniz veya dışa aktardığınız veriler, veri koruma düzenlemelerine tabi kişisel veriler içerebilir. GauchoGrid, bu verilerle ilgili olarak ne veri sorumlusu ne de veri işleyici olarak hareket eder; çünkü Ürünlerimiz bu verileri tamamen yerel cihazınızda işler ve bunlara asla erişmeyiz, iletmeyiz, almayız ya da saklamayız.

Ürünlerimizi kullanarak çıkardığınız her türlü kişisel veri için tek veri sorumlusu sizsiniz. Bu tür verilerin toplanması ve işlenmesinin geçerli tüm veri koruma yasalarına uygun olmasını sağlamak, gerekli yasal dayanağı edinmek, şeffaflık yükümlülüklerini yerine getirmek ve veri sahibi haklarına saygı göstermek dahil olmak üzere sizin sorumluluğunuzdadır.

7.3 Haklarınız (GDPR)

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (BK) veya İsviçre'de bulunuyorsanız, işlediğimiz sınırlı kişisel verilerle ilgili olarak aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızda hangi verileri tuttuğumuzun onayını talep edebilirsiniz.
• Düzeltme hakkı: Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı: Yasal saklama yükümlülüklerine tabi olarak verilerinizin silinmesini talep edebilirsiniz.
• İşlemeyi kısıtlama hakkı: Verilerinizi nasıl kullandığımızı sınırlamamızı talep edebilirsiniz.
• Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep edebilirsiniz.
• İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz edebilirsiniz.
• Şikayette bulunma hakkı: İkamet ettiğiniz ülkedeki veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. AEA denetim makamlarının listesi edpb.europa.eu adresinde mevcuttur.

Bu haklardan herhangi birini kullanmak için gauchogrid.com/support adresindeki destek sayfamız aracılığıyla bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz.

7.4 Haklarınız (CCPA/CPRA)

Bir Kaliforniya sakiniyseniz, Kaliforniya Gizlilik Hakları Yasası tarafından değiştirilen Kaliforniya Tüketici Gizliliği Yasası (toplu olarak "CCPA"), kişisel bilgilerinizle ilgili olarak size belirli haklar sağlar. Topladığımız kişisel bilgileri bilme, silinmesini talep etme, yanlış kişisel bilgileri düzeltme ve kişisel bilgilerin satışından veya paylaşılmasından çıkma hakkına sahipsiniz.

GauchoGrid kişisel bilgilerinizi satmaz. GauchoGrid, bağlamlar arası davranışsal reklamcılık için kişisel bilgilerinizi paylaşmaz. CCPA haklarınızı kullanmak için destek sayfamız aracılığıyla bizimle iletişime geçin.

7.5 Destek iletişimleri

Destek için bizimle iletişime geçerseniz, iletişiminizin içeriğini yalnızca sorgunuzu çözmek ve kalite güvencesi ile uyuşmazlık çözümü amaçları için bir kayıt tutmak amacıyla işleriz. Yasal dayanak sözleşmeden doğan zorunluluk (GDPR Md. 6(1)(b)) ve meşru menfaattir (GDPR Md. 6(1)(f)). Destek iletişimlerini, çözümden sonra en fazla 12 ay süreyle saklarız; ardından silinirler. Devam eden bir uyuşmazlığa veya yasal yükümlülüğe tabi olmak kaydıyla, daha erken silmeyi istediğiniz zaman talep edebilirsiniz.

7.6 Uluslararası veri aktarımları

Hizmetimizi kullandığınızda, üç sınırlı kategoride kişisel veri Avrupa Ekonomik Alanı (AEA) dışına aktarılabilir:

LemonSqueezy (Amerika Birleşik Devletleri) — PRO satın alımları. Bir PRO lisansı satın aldığınızda, e-posta adresiniz, Amerika Birleşik Devletleri'nden faaliyet gösteren kayıtlı satıcımız LemonSqueezy tarafından işlenir. Bu aktarım, LemonSqueezy'nin Veri İşleme Sözleşmesi'nde belirtildiği gibi, GDPR Madde 46 uyarınca Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC'ler) ile korunmaktadır.

Google LLC (Amerika Birleşik Devletleri) — geri bildirim gönderimleri. Uygulama içi geri bildirim formumuz aracılığıyla gönüllü olarak geri bildirim gönderdiğinizde, yanıtlarınız, Amerika Birleşik Devletleri'nden Google Forms'u işleten Google LLC tarafından işlenir. Google LLC, Avrupa Komisyonu'nun AEA'dan aktarılan kişisel veriler için yeterli bir koruma düzeyi sağladığını kabul ettiği AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR Madde 45).

Cloudflare, Inc. (Amerika Birleşik Devletleri) — web sitesi barındırma ve CDN. Web sitemiz, dünya çapındaki ziyaretçiler için bir içerik dağıtım ağı ve güvenlik katmanı işlevi gören Cloudflare Pages üzerinde barındırılmaktadır. Cloudflare, Inc., AEA'dan Amerika Birleşik Devletleri'ne kişisel veri aktarımları için yeterlilik dayanağı sağlayan AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR Madde 45). Cloudflare tarafından ziyaretçi IP adreslerinin işlenmesi, Bölüm 6'da açıklanan operasyonel ve güvenlik amaçlarıyla sınırlıdır.

GauchoGrid, yukarıda açıklananlar dışında, kişisel verileri başlangıçta toplandığı ülkenin dışına bağımsız olarak aktarmaz.

8. Bu politikadaki değişiklikler

GauchoGrid büyüdükçe bu politikayı güncelleyebiliriz. Herhangi bir değişiklik, bu sayfanın üst kısmındaki "Son güncelleme" tarihine yansıtılacaktır. Önemli değişiklikler web sitemiz veya Ürünler aracılığıyla duyurulacaktır.

9. İletişim bilgileri

Bu Gizlilik Politikası hakkında sorularınız varsa veya yasal veya uyumluluk konularında bizimle iletişime geçmeniz gerekiyorsa, lütfen iletişim formumuzu kullanın: gauchogrid.com/tr/support