Puffinmint'nın İsviçre FADP ve uygulanabildiğinde GDPR kapsamındaki veri işlemesi.
Son güncelleme:
Veri sorumlusu ve iletişim
Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com
Kırık link kontrolü ve kaynak sayfa tespiti
Tarama arka planda devam eder. URL, referans ve ilerleme sunucuda şifrelenir ve aynı oturum veya doğrulanmış hesaptan 24 saat boyunca özel olarak erişilebilir. Duraklatabilir, sürdürebilir veya silebilirsiniz. Sayfa içeriği kaydedilmez; bazı işleme kaynakları bir saatlik şifreli geçici önbellek kullanır. Tarayıcı, raporu aynı oturumda yeniden açmak için bir rapor kimliği saklar. Rapor silindiğinde bu kayıt da kaldırılır.
İşleme amaçları ve dayanakları
Yalnızca istenen araçlar için gereken veriyi işleriz. GDPR uygulanıyorsa hizmet Madde 6(1)(b), kötüye kullanım önleme ve süreklilik güvenlikte meşru menfaatimiz olan 6(1)(f) temelindedir. Dosyalar model eğitimi, reklam veya profillemede kullanılmaz. Gizlilik hakkı talepleri yasal yükümlülük 6(1)(c), diğer sorular yanıtlamadaki meşru menfaat 6(1)(f) temelindedir.
Cihazınızdaki araçlar
Hesap makineleri, oluşturucular ve geliştirici araçları sayfada çalışır. İfade, şifre, token ve sonuç sunucuya gönderilmez veya uygulamada kalıcı tutulmaz. Kapatma veya yenileme bunları siler.
QR, ZIP, XLSX/CSV ve ses kayıtları cihazda işlenir. Mikrofon yalnızca eyleminiz ve tarayıcı izninden sonra açılır; durdurabilir veya sıfırlayabilirsiniz. Sekme değiştirmek kaydı duraklatır. Kaydedilmeyen veriler yenileme veya kapanışta atılır.
Geçici dosyalar
Özel yükleme gösteren PDF, görsel ve ses araçları dosya aktarımı gerektirir. 23 Ekim 2026 kontrolünde PHP-FPM, uygulamanın beklediği özel klasörden ayrı barındırma geçici klasörünü kullanıyordu. Test dosyası 0600 izniyle yalnızca işletim sistemi kullanıcısına açıktı ve istek sonunda silindi.
Sıradaki orijinaller gerektiği sürece özel site depolamasında tutulur, 2 saatte sona erer. Dönüşüm sunucusu ağsız yalıtılmış süreçlerde özel disk klasörleri kullanır ve sonucu göndermeden orijinalleri siler. Site sonuçları tarayıcı alınca, sıfırlamada veya 30 dakika sonra siler; periyodik temizlik sonraki 5 dakika içinde çalışır.
Belge arşivi tutmayız veya dosyaları haricî dönüştürücülere göndermeyiz.
Kötüye kullanım önleme
Sunucu IP dahil bağlantı verisi alır. İstek sınırlama için sunucu sırrıyla IP'den türetilen anahtar önbellekte en fazla 10 dakika kalır. İstatistiğe eklenmez. Sayaçlar ad, içerik, şifre veya sonuç içermez.
Loglar ve saklama
Uygulama logları günlük döner ve 14 günlük ayarla tarihe göre silinir; dosya veya girdileri içermek için tasarlanmamıştır. Barındırma/proxy logları IP, URL, tarih, tarayıcı ve teknik yol içerebilir. Infomaniak rehberi en az 7 gün belirtir, üst sınır vermez.
23 Ekim 2026'da 21 Eylül'den erişim arşivleri, 16 Ekim'den hata/PHP-FPM logları vardı; bunlar gözlem, garanti edilen sınır değildir. Doğrulanan barındırma/proxy üst sınırı: doğrulanmadı gün. İkinci sunucuda Nginx 14 günlük döndürme kullanır; yeni yazım yoksa 14 günde silinme demek değildir. Sistem ve kimlik doğrulama loglarının ayrı politikasının üst süresi doğrulanmadı.
Barındırma paneli istatistikleri iç sayaçlar ve Matomo'dan ayrıdır.
Alıcılar ve konum
23 Ekim 2026 Infomaniak Manager kontrolü: Infomaniak, Satigny, Switzerland konumunda yönetilen bulut sunucusu. Tüm dönüşüm ve analiz altyapısını doğrulamaz. Altyapı Infomaniak Network SA tarafından sağlanır; kamuya açık DPA sözleşme koşullarının parçasıdır. Tüm hizmetteki anlaşmalar ve alt işleyenler hâlâ incelenmelidir. Yasal gerek varsa yetkililere veri sağlanabilir.
İsviçre için AB yeterlilik kararı vardır; bu, başka ülke veya sağlayıcıya sonraki aktarımları, analiz ve e-postayı otomatik kapsamaz. Dönüşümler, sorumlunun 23 Ekim 2026'da teyit ettiği İsviçre'deki ayrı Infomaniak sunucusunda çalışır; veri merkezi doğrulanmadı. Site dosyaları şifreli ve kimliği doğrulanmış SSH ile gönderir.
Barındırma yedekleri
23 Ekim 2026 panelinde 17–23 Ekim tarihli 7 günlük kopya görüldü. Geri yükleme yapılmadı. Infomaniak yedeklerin başka İsviçre veri merkezinde olduğunu belirtir. İncelenen panelde dönüşüm klasörleri veya PHP geçici dosyaları için hariç tutma bulunmadı; yedek ve anlık görüntülerden gerçekten hariç olmaları sağlayıcı teyidi gerektirir.
İki sunucudaki orijinal ve sonuçlar geçici disk klasörlerinden geçer. Yedek sırasında bulunan dosya çalışma kopyası silindikten sonra yedekte kalabilir. Silme, tüm kopyaların anında silinmesini garanti etmez. Patchman açıktır; Infomaniak koşulları zararlı bulunan dosyaların karantinasını ve altı ay sonra otomatik silinmesini öngörür.
Dönüşüm yüklemelerini de kapsayıp kapsamadığı doğrulanmadı. Bu korumaları kapatmadık.
E-posta iletişimi
İletişim adresine yazarsanız yanıt ve talep için e-postanızı ve mesajı işleriz. Hizmet İsviçre Proton AG'dir; sunucular İsviçre, Almanya veya Norveç olarak belirtilir. Aktarım ve alt işleyen güvenceleri gerçek ayarda kontrol edilmelidir. Yazışmalar yanıt, uyuşmazlık ve hak koruma için geçerli süreler boyunca tutulur. Gereksiz gizli belge göndermeyin.
Haklarınız
Erişim, düzeltme, silme ve uygulanıyorsa kısıtlama, taşınabilirlik ve itiraz için sorumluya yazabilirsiniz. Rızaya dayalı işlemde rızayı geri çekebilirsiniz. FDPIC veya yetkili AB makamına ve hukuki yollara başvurabilirsiniz. Toplu sayaçlar işlemlerinizi yeniden kuramaz; sizi tanımak için ek veri toplamayız.
Veri sağlama ve otomatik kararlar
Kayıt olmak isteğe bağlıdır. Yalnızca doğrulanmış hesap gerektirdiği belirtilen araçlar için gereklidir. Dönüşüm dosya gerektirir; olmadan yapılamaz. Otomatik işlem, kişi hakkında hukuki veya benzeri önemli etki doğuran karar vermeden istenen sonucu üretir. Reklam ve profilleme etkin değildir.
Kişisel çalışma alanın
Panolar, kartlar ve tarihler silinene kadar doğrulanmış hesabında saklanır. İçerik hizmet anahtarıyla veritabanında şifrelenir; uçtan uca şifreleme değildir. İstatistiklere gönderilmez. Tüm verileri dışa aktarabilir veya silebilirsin. Yedeklerin saklanması gizlilik bildirimindeki süreleri izler.
En fazla 30 pano, pano başına 30 sütun ve 500 kart. Açıklamalar en fazla 4.000 karakter.
PDF, Word, tablolar, sunumlar, resimler ve EML/MSG e-postalar. Dosya başına 5 MB, kart başına 20 dosya ve hesap başına 100 MB. Dosyalar veritabanında özel ve şifreli saklanır; kart silindiğinde ekleri de silinir.
Hatırlatmalar isteğe bağlıdır ve her zaman kapatılabilir. Tercihler Kanban verileri silinene kadar saklanır; gönderim tarihleri ve saatleri, kart başlığı veya içeriği olmadan 35 gün tutulur.
Bağlantıya sahip herkes başlıkları, pano adlarını ve tarihleri okuyabilir. Açıklamalar ve ekler dahil edilmez. Yalnızca seçtiğiniz takvimle paylaşın. Yenilemek veya kapatmak önceki erişimi iptal eder; indirilen kopyalar dış hizmette kalır.
Yapay zekâ metinleri nasıl işlenir?
Kontrol ettiğiniz metin, sonucu oluşturmak için sunucumuz üzerinden OpenAI hizmetine gönderilir. Metin, dosya veya sonuçları hesabınızda saklamayız ve yanıtın uygulama durumu olarak saklanmamasını isteriz (store=false). OpenAI varsayılan olarak API verilerini model eğitiminde kullanmaz; politikadaki istisnalar saklı kalmak üzere güvenlik günlüklerini 30 güne kadar tutabilir. Bu harici işlemdir; sıfır saklama garantisi yoktur. Kötüye kullanım sayaçları yalnızca takma adlı tanımlayıcıları ve sayıları en fazla 72 saat tutar.
Göndermeden önce paylaşmak istemediğiniz bilgileri silin. Orijinal dosya cihazınızda kalır.
OpenAI — Data controlsPuffinmint Capture gizlilik politikası
Bir yakalama başlattığınızda uzantı etkin sekmeye erişir. Ekran görüntüleri, içe aktarılan görseller ve düzenlemeler tarayıcıda işlenir. Uzantı bu verileri Puffinmint’e veya üçüncü taraflara göndermez, kullanım telemetrisi toplamaz ve hesap gerektirmez.
Chrome, ekran görüntülerini düzenleyiciye aktarmak için geçici olarak IndexedDB’de saklar. Düzenleyici yükleme tamamlandığında kopyayı siler. Kalan veriler Chrome açıldığında veya yeni bir görüntü kaydedilirken on dakikadan eskiyse silinir. Dil tercihi Chrome profilinde kalır. Hata kodu Chrome kapanana kadar oturum belleğinde kalabilir.
Açık çalışmayı silmek için Temizle’ye tıklayın veya düzenleyiciyi kapatın. Dil tercihini ve kalan yerel verileri silmek için uzantıyı kaldırın. İndirilen dosyalar siz silene kadar cihazda kalır. İsteğe bağlı indirme izni birden fazla dosyayı birlikte kaydetmek içindir.
Puffinmint Capture nasıl kullanılır?
Bir web sekmesinde uzantıyı açıp Alan, Görünen kısım veya Tam sayfa seçeneğini kullanın. Alan seçmek için sürükleyin, Enter ile onaylayın veya Esc ile iptal edin. İşlem bitene kadar sekmeyi etkin tutun. Düzenleyicide PNG, JPEG veya WebP dosyası da açabilirsiniz.
Görseli kırpın, metin veya şekil ekleyin ve Geri al veya Yinele seçeneklerini kullanın. Genişliği piksel cinsinden ayarlayın, PNG, JPEG veya WebP seçin ve JPEG ya da WebP kalitesini belirleyerek indirin.
Toplu modda görselleri ekleyin, biçimi, kaliteyi ve azami genişliği ayarlayın, sıkıştırın ve ayrı ayrı veya birlikte indirin.
Örneğin bir sayfanın bir bölümünü yakalayıp kırpabilir ve 800 px genişliğinde WebP olarak kaydedebilirsiniz.
Chrome korumalı sayfalarda yakalamayı engelleyebilir. Görsel başına sınır 64 MP ve kenar başına 32.760 px’tir. Toplu mod dosya başına 50 MB, toplam 200 MB ve en çok 20 dosya kabul eder.
Site haritası oluşturmak için site taraması
İstenen tarama yalnızca herkese açık bağlantıları bulup site haritası döndürür. URL’ler ve ilerleme geçici olarak şifrelenir, rastgele kod ve teknik oturumla ilişkilendirilir; HTML bellekte okunur, arşivlenmez. Sonuçların süresi başlangıçtan bir saat sonra dolar ve sonraki bir dakika içinde silinir; silme düğmesi daha erken kaldırır. Manuel liste ve XML tarayıcıda işlenir.
İstekler İsviçre’deki Infomaniak barındırmamızdan çıkar: ziyaret edilen siteler sunucu adresini ve tarayıcı robot kimliğini alır ve kaydedebilir. Ziyaretçinin çerezleri, kimlik bilgileri veya IP adresi gönderilmez. İçerikler reklam, profilleme veya eğitim için kullanılmaz.
İstekte bulunanın gerekli verileri isteği yerine getirmek için (GDPR madde 6.1.b), kötüye kullanım sınırları meşru güvenlik menfaati için (madde 6.1.f) işlenir. Yalnızca yönettiğiniz veya yetkili olduğunuz siteleri tarayın ve kişisel ya da gizli veri içeren URL’ler göndermeyin. Yetki beyanı GDPR onayı değildir ve üçüncü kişi verileri için hukuki dayanak yerine geçmez.
Kötüye kullanım sayaçları IP adresinin HMAC kodunu kullanır, açık IP değerini saklamaz; 24 saat içinde sona erer ve her dakika çalışan temizlemeyle silinir.
Bize mesaj gönderin
E-posta adresinizi, mesajınızı ve isteğe bağlı adınızı yalnızca talebinizi ele almak ve yanıtlamak için kullanırız. Pazarlama amacıyla kullanmayız.
Form, mesajı OVHcloud e-posta hizmetiyle info@puffinmint.com adresine iletir. Site içeriği veritabanında saklamaz; geçici belirteçler ve takma adlandırılmış ağ tanımlayıcısı kötüye kullanımı önler.
GDPR geçerliyse genel sorular yanıt verme konusundaki meşru menfaate, sözleşme öncesi sorular talebinize, kişisel veri hakları talepleri ise yasal yükümlülüklere dayanır.
Yazışmalar talebi ele almak ve geçerli yükümlülükleri yerine getirmek için gereken süre boyunca posta kutusunda saklanır. Veri sorumlusu, alıcılar, saklama ve haklarınız gizlilik bildiriminde açıklanır.
İletişimİsteğe bağlı hesap ve hizmet e-postaları
Hesaplar için e-posta adresi, özetlenmiş şifre, dil ve doğrulama tarihi saklanır. Bu bilgiler kimliğinizi doğrulamak ve kısıtlı araçlara erişim sağlamak içindir; geçici işlem içeriklerini kapsamaz. Kanban için ilgili bölümde açıklandığı gibi pano, kart ve tarihleri de saklarız. Doğrulama ve şifre sıfırlama için OVHcloud üzerindeki info@puffinmint.com kullanılır; OVHcloud adresleri ve hizmet mesajlarını işler. Bu işlem sizi bültene kaydetmez. Silme talebinizi veri sorumlusuna iletebilirsiniz; yedekler burada açıklanan barındırma saklama sürelerine tabidir. Hesap koruma sayaçları IP, e-posta veya hesap kimliğinden türetilen takma adlı anahtarlar kullanır ve en geç 24 saatte sona erer. Şifre sıfırlama belirteçleri özet olarak saklanır ve 60 dakika geçerlidir.
Google ile giriş yapmayı seçerseniz Google, e-posta adresinizi ve hesap kimliğinizi bizimle paylaşır. Bu bilgileri giriş işlemi için kullanır ve hesabınız etkin olduğu sürece saklarız. Google bağlantısını kaldırdığınızda hesap kimliği profilinizden silinir. Google Gizlilik Politikası
Favoriler
Favoriler kayıtlı kullanıcılar içindir. Yalnızca seçilen araç kimlikleri hesap veritabanında, yıldızla kaldırılana veya hesap silinene kadar saklanır; yedekler barındırma saklama politikasına tabidir. Dosyalar, girilen metinler ve sonuçlar kaydedilmez. Son açılan üç aracın kimliği yalnızca bu tarayıcının localStorage alanında instrumenta.recent-tools.v1 anahtarıyla, site verilerini silene kadar saklanır. Sunucuya gönderilmez; dosya, girilen metin veya sonuç içermez. Hesap favorileri localStorage kullanmaz.
Toplu istatistikler
Araç kullanımı MySQL sayacına yalnızca UTC günü, araç, durum ve işlem sayısı ekler. Tekil olay, kişisel kimlik, IP, dosya adı, girdi veya sonuç içeriği yoktur. Tarayıcı araç/durum gönderir; dosyada sunucunun hazırladığı sonuç veya hata sayılır, indirme izlenmez. Tekil ziyaretçi sayısı değildir. Geliştirme için kullanılır, 365 gün penceresiyle günlük temizlenir, reklam için paylaşılmaz.
Teknik toplama açıksa performans için işlem başına araç, zaman, bekleme, süre, sonuç, hata türü ve dosya boyut aralığını 30 gün tutarız. Teknik kod işlemi ayırır; ziyaretçiyi tanımlamaz veya indirme sağlamaz. IP, ad, içerik, seçenek, şifre, sonuç, çerez veya ziyaretçi kimliği içermez. Günlük temizlenir; hata, gecikme ve kapasite analizi için kullanılır.
Site hatalarını izlemek için günlük sayımları ve teknik ayrıntıları 30 gün saklarız: kategori, araç, sorgu ve parça bölümleri çıkarılmış sayfa yolu, dil, kaynak sürümü, izin verilen kaynak yolu, teknik hata adı, satır ve sütun, mevcut HTTP durumu ve ilk ve son görülme zamanı. Ayrıca tam kullanıcı aracısını saklamadan istemci kategorisi belirleriz (tarayıcı botu, otomasyon, diğer veya bilinmeyen). Serbest mesaj, yığın izi, dosya, girilen metin veya sonuç toplamayız. Kötüye kullanım koruması, sayımlardan ayrı olarak IP ve bir sırdan türetilmiş, 10 dakika geçerli anahtar kullanır. Yönetici erişimi ayrıca 10 dakika geçerli, tek kullanımlık e-posta kodu gerektirir; önbellekte yalnızca kodun kriptografik doğrulaması ve deneme sayısı tutulur.
Çerezsiz Matomo
Sayfa görünümleri, araç sayaçlarından ayrı olarak sorumlunun analytics.pietropetrocchi.it (site 9) Matomo'suyla ölçülür. Takip çerezi ve tarayıcı özellik algılama kapalıdır. Sorgu, parça ve yönlendiren olmadan canonical URL/başlık gönderilir; form, tıklama, indirme, ısı haritası veya oturum kaydı izlenmez.
Matomo yine IP ve user agent alır, teknik kimlikleri işleyebilir: çerezsiz anonim demek değildir. Do Not Track veya Global Privacy Control açıksa izleyici yüklenmez.
Saklama doğrulanmadı gün; ülke Switzerland. Ayar, kimlik ve rıza muafiyeti koşulları gerçek kurulumda denetlenmelidir.