Gizlilik Politikası

Bu sitenin ve reader.me paketinin veri sorumlusu:

• Color Vivo Internet S.L.
• Vergi Kimlik No (CIF): ESB13340724
• Calle Mesones 9, 13640 Herencia (Ciudad Real), İspanya
• Kurumsal web sitesi: colorvivo.com
• Gizlilik soruları için iletişim: [email protected]

reader.me'nin temel sözü — belgeleriniz asla cihazınızdan ayrılmaz — pazarlama iddiası değil, mimarinin inşa edildiği tek yoldur. Seçtiğiniz her PDF tarayıcınızın belleğinde açılır, WebAssembly modülleri (PDF.js, pdf-lib, Tesseract.js) ile işlenir ve sekmeyi kapattığınızda atılır.

Yükleme uç noktamız yok, kullanıcı belge veritabanımız yok, sunucu tarafında OCR yapmıyoruz. Bunu DevTools → Ağ sekmesinde doğrulayabilirsiniz: araç çalışırken makinenizden hiçbir belge isteği çıkmaz. 30 saniyelik doğrulama yöntemi için /how-it-works'a da bakın.

Aşağıdaki verilerden hiçbirini toplamıyoruz:

• İşlediğiniz PDF'lerin belge görüntüleri, sayfa içerikleri, metin veya meta verileri.
• Biyometrik veriler, İmza aracı tarafından yakalanan imzalar (bellekte kalır).
• Kişisel tanımlayıcılar: ad, kimlik numarası, adres, doğum tarihi.
• Kullanıcı hesapları veya ödeme verileri — kayıt yok.
• Kesin konum veya coğrafi konum.
• Ekran kayıtları, düzenleme geçmişi, geri al/yinele izleri.
• Bize gönüllü olarak yazmadığınız sürece iletişim verileri.

Hizmeti erişilebilir, güvenli tutmak ve toplu kullanımı anlamak için aşağıdaki teknik veriler işlenir:

• Sunucu logları (Cloudflare): IP adresi, tarayıcı, istenen URL, zaman damgası — güvenlik ve DDoS önleme için maksimum 24 saat saklanır.
• Toplu analitik (Google Analytics 4): sayfa görüntülemeleri, dil, ülke (yalnızca ülke seviyesinde, IP anonimleştirilmiş), tarayıcı türü. Onay banner'ı ile opt-in; reddederseniz analitik çerez yerleştirilmez.
• LocalStorage: dil ve tema tercihiniz, /offline sayfası için son ziyaret edilen araçların listesi. Cihazınızda kalır, asla iletilmez.
• Service Worker: ilk ziyaretten sonra sitenin çevrimdışı çalışması için statik varlıkları (HTML, CSS, JS) önbelleğe alır. Belge verisi önbelleğe alınmaz.

Her veri kategorisi, (AB) 2016/679 Tüzüğü (GDPR) ve Türk KVKK 6698 sayılı Kanun (geçerliyse) kapsamında belgelenmiş bir yasal dayanağa sahiptir:

• Madde 6.1.f (meşru menfaat): Cloudflare güvenlik logları, anti-DDoS. Temel haklarınızla dengelenmiştir — minimum kapsam, 24 saat saklama.
• Madde 6.1.a (açık rıza): Google Analytics çerezleri. İlk ziyarette banner, çerez ayarlarından istediğiniz zaman geri çekilebilir.
• Madde 6.1.b (sözleşme): destek istemek için bize e-posta gönderdiğinizde, mesajınız size yanıt vermek için işlenir.

Aşağıdaki veri işleyenler, imzalı anlaşmalar (GDPR Madde 28) çerçevesinde bizim adımıza hareket eder:

• Cloudflare, Inc. (ABD) — CDN, DDoS koruması, edge önbelleğe alma. Standart Sözleşme Maddeleri (SCC) yürürlükte.
• Google LLC (ABD) — IP anonimleştirme ile Google Analytics 4. SCC yürürlükte. Yalnızca onayınızla etkinleştirilir.
• Stackscale / Grupo Aire (İspanya, AEA) — statik varlıkların barındırılması. Veriler AEA içinde kalır.

Verilerinizi pazarlama veya ticari amaçlarla asla üçüncü taraflara satmaz, kiralamaz veya paylaşmayız.

ABD'ye transferler (Cloudflare, Google), EU-U.S. Veri Gizliliği Çerçevesi ve Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri'ne dayanır. Her iki sağlayıcı da gizlilik politikalarını ve DPA'larını kamuya açık olarak yayınlar.

Saklama süreleri kesin gerekli minimuma indirilmiştir:

• Belgeler: SAKLANMAZ — yalnızca RAM'de bulunur, sekme kapatıldığında silinir.
• Cloudflare erişim logları: maksimum 24 saat.
• Cloudflare güvenlik çerezleri (__cf_bm, cf_clearance): 30 dakika.
• Onay çerezi: 12 ay.
• Google Analytics verileri: Google tarafında maksimum 14 ay; çerezler (_ga, _ga_*) cihazınızda 2 yıla kadar, istediğiniz zaman silinebilir.
• LocalStorage tercihleri: tarayıcı verilerinizi silene veya manuel olarak kaldırana kadar.

GDPR kapsamında, [email protected] üzerinden istediğiniz zaman ücretsiz olarak kullanılabilecek şu haklara sahipsiniz:

• Erişim — hakkınızda tutulan verilerin kopyasını isteme.
• Düzeltme — yanlış verileri düzeltme.
• Silme — silinmesini isteme ("unutulma hakkı").
• Kısıtlama — verilerinizin işlenmesini kısıtlama.
• Taşınabilirlik — verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma.
• İtiraz — meşru menfaate dayalı işlemeye itiraz etme.
• Onayı geri çekme — çerez tabanlı işleme (analitik) için onayı istediğiniz zaman geri çekme.
• Şikayet — İspanya Veri Koruma Ajansı'na (AEPD), Türkiye için Kişisel Verileri Koruma Kurumu (KVKK) veya ulusal denetim kurumunuza şikayette bulunma.

Bireysel kullanıcılara bağlı kişisel tanımlayıcılar toplamadığımız için, çoğu durumda belirli bir kişiye bağlı veriye sahip değiliz — ancak her isteğe iyi niyetle 30 gün içinde yanıt vereceğiz.

reader.me 16 yaşından küçük çocuklara yönelik değildir. GDPR Madde 8 ve Türk KVKK çerçevesinde, küçüklerin kişisel verilerinin işlenmesi için onay alınması ebeveyn izni gerektirir. Bilerek küçüklerden veri toplamayız. Bir küçüğün bize kişisel veri sağladığını düşünüyorsanız, [email protected]'ye yazın, sileriz.

Yasal, teknik veya hizmet değişikliklerini yansıtmak için bu politikayı güncelleyebiliriz. Üstteki "Son güncelleme" tarihi sürümü gösterir. Önemli değişiklikler site banner'ı aracılığıyla iletilir.

Gizlilikle ilgili herhangi bir soru için [email protected]'ye yazın. Veri sorumlusuna posta yoluyla Color Vivo Internet S.L., Calle Mesones 9, 13640 Herencia (Ciudad Real), İspanya adresinden veya colorvivo.com üzerinden ulaşabilirsiniz.

Çerezlere özgü ayrıntılar için Çerez Politikamız'a da bakın.