Gizlilik politikası

Yave Networks (bundan sonra “Şirket”), Yave Tools'u (tools.yave.net, bundan sonra “Hizmet”) Kore Kişisel Bilgilerin Korunması Kanunu ve ilgili diğer mevzuata, AEA ve Birleşik Krallık'taki kullanıcılar için de GDPR'a uyarak işletir ve kullanıcıların kişisel verilerini nasıl topladığını, kullandığını, sakladığını ve imha ettiğini bu politikayla bildirir.

Hizmet'teki araçların çoğu yalnızca kullanıcının tarayıcısında çalışır. Görsel sıkıştırma ve dönüştürme, PDF düzenleme ve sıkıştırma, QR kod, kartvizit, belge görüntüleyici, klasör yapısı, toplu dosya, token hesaplama, geliştirici araçları, Pomodoro, zihinden hesap, sözleşme ve cihaz kontrolü araçlarına girdiğiniz dosya ve metinler Şirket'in sunucularına gönderilmez ve Şirket bunların içeriğini bilemez.

• Giriş yaparken (birleşik Yave hesabı): hesap kimliği, e-posta adresi, ad, profil fotoğrafı adresi, dil ayarı, e-postanın doğrulanıp doğrulanmadığı, iki adımlı doğrulamanın kullanılıp kullanılmadığı. Şirket şifrenizi almaz.
• Sunucuya kaydeden özellikleri kullanırken: dosya paylaşımıyla yüklenen dosyalar ve bilgileri (dosya adı, boyutu, biçimi, son kullanma tarihi, indirme sayısı, bağlantı şifresinin hash değeri), not ve hesap paylaşımı gibi sunucuya kaydettiğiniz belgeler, ekip, klasör ve üye bilgileri ile davet edilen kişilerin e-posta adresleri, ekip içindeki etkinlik kaydı (kim, ne zaman, ne yaptı).
• Plan ve ödeme: sipariş numarası, plan, tutar, ödeme ve abonelik durumu ile süresi, kullanım miktarı. Kart numarası gibi ödeme yöntemi bilgilerini ödeme hizmeti (YavePay) işler; Şirket bunları almaz veya saklamaz.
• Adres denetleyicisi: denetlenmesini istediğiniz adres yalnızca yönlendirmeleri izlemek için kullanılır ve kaydedilmez. Ekran görüntüsü sonucu görsel de kaydedilmez; plan sınırları için yalnızca günlük işleme sayısı kaydedilir.
• Otomatik oluşan bilgiler: oturumu açık tutmak için oturum bilgileri, kötüye kullanımı önlemek için istek sayısı kayıtları (giriş yapılmamış istekler IP adresine göre sayılır) ve paylaşım bağlantılarının kötüye kullanımına ilişkin bildirimlerin tekrarını önlemek için bildirimde bulunanın IP'sinin şifrelenmiş hash değeri.

• Giriş ve hesap tanımlama, kullanıcının istediği özelliklerin (dosya paylaşımı, belge depolama, ekip çalışması, adres denetimi) sunulması
• Planların uygulanması, ödeme ve iadelerin işlenmesi ve bunlara ait kayıtların saklanması
• Hizmet'in kötüye ve usulsüz kullanımının önlenmesi, güvenlik ve kötüye kullanım bildirimlerinin işlenmesi
• Müşteri sorularının yanıtlanması ve Hizmet'le ilgili bildirimler (ekip davetleri, planlanan ekip dağıtma bildirimleri vb.)

• Hesap bilgileri ile kaydedilen dosya ve belgeler, kullanıcı Yave hesabını silene kadar saklanır ve silindiğinde gecikmeksizin imha edilir.
• Ekibin paylaşılan klasörlerine yüklenen dosya ve belgeler ekibe ait olduğundan, hesabınızı silseniz bile ekip bunları silene veya ekip ortadan kalkana kadar kalır. Ekip etkinlik kaydı ekip var olduğu sürece saklanır; ancak hesabınızı sildiğinizde kayıttaki e-posta adresiniz silinir (kayıtta “ayrılan kullanıcı” olarak kalırsınız).
• Paylaşılan dosyalar, kullanıcının belirlediği son kullanma tarihi (plan sınırları içinde) geçtiğinde silinir.
• Giriş oturumları en fazla 30 gün, istek sayısı kayıtları en fazla 1 gün sonra silinir. Bekleyen ekip davetleri süresi dolduğunda davet edilen e-posta adresiyle birlikte silinir.
• İlgili mevzuatın saklanmasını zorunlu kıldığı kayıtlar o süre boyunca saklanır: sözleşme veya cayma, ödeme ve mal teslimiyle ilgili kayıtlar 5 yıl; tüketici şikâyetleri veya uyuşmazlık çözümüyle ilgili kayıtlar 3 yıl (Kore Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun).
• Elektronik dosyalar geri getirilemeyecek şekilde silinir.

Şirket, Hizmet'i sunmak için işlemeyi aşağıdaki şirketlere devreder ve sözleşmeyle güvenli işleme şartı koyar.

• Cloudflare, Inc. (ABD) — barındırma, veritabanı, dosya depolama, ekran görüntüsü işleme, çerezsiz ziyaret istatistikleri. Veriler Cloudflare'in dünya çapındaki ağında işlenebilir.
• NAVER Cloud Corp. (Kore Cumhuriyeti) — ekip daveti ve bildirim e-postalarının gönderilmesi (alıcının e-posta adresi ve e-posta içeriği).
• Birleşik Yave hesap hizmeti — giriş ve hesap yönetimi. YavePay — ödeme işleme.

• Hizmet yalnızca giriş için zorunlu olan iki çerez kullanır. __Host-yave_session (oturumu açık tutma, en fazla 30 gün) ve __Host-sso_state (giriş sırasında sahteciliği önleme, 10 dakika). Reklam veya izleme çerezi kullanmadığımız için çerez onay penceresi göstermiyoruz.
• Ziyaret istatistikleri (Cloudflare Web Analytics) çerez kullanmaz ve kişileri tanımlamayan bir yöntemle hesaplanır.
• Dil ayarı, araç ayarları (Pomodoro süresi vb.), giriş yapmadan oluşturulan notlar ile hesap paylaşımları, karakter sayacına yazılan metin ve hız testlerindeki en iyi skorlar yalnızca kullanıcının tarayıcı depolamasında (localStorage) kalır ve Şirket'e gönderilmez. Tarayıcı ayarlarından site verilerini silerseniz bunlar da silinir.

• Kullanıcı, kişisel verilerine ilişkin olarak istediği zaman erişim, düzeltme, silme veya işlemenin durdurulmasını talep edebilir ve hesabını silerek onayını geri alabilir.
• İndirme (taşınabilirlik): yüklediğiniz dosyaları dosya paylaşımı ekranından, not ve hesap paylaşımı gibi belgeleri her aracın “Dışa aktar” özelliğiyle istediğiniz zaman indirebilirsiniz.
• Silme: dosya ve belgeleri her ekrandan doğrudan silebilir, hesabın tamamını Yave hesap ayarlarından silebilirsiniz.
• Diğer talepler için mail@support.yave.net veya help.yave.net adresine yazın; talebinizi mevzuatın öngördüğü süre içinde (kural olarak 10 gün) işleme alır ve sonucu bildiririz.
• Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcılar GDPR uyarınca yukarıdaki haklara ek olarak itiraz hakkına ve ikamet ettikleri ülkenin denetim makamına şikâyette bulunma hakkına sahiptir.

• Tüm iletişim HTTPS ile şifrelenir ve giriş token'ları kaydedilirken şifrelenir (AES-256-GCM).
• Paylaşım bağlantısı şifreleri düz metin olarak değil yalnızca hash olarak saklanır ve art arda başarısız denemelerde bağlantı bir süre kilitlenir.
• Kişisel verilere erişim yetkisi gerekli en düşük kapsamla sınırlandırılır.

Hizmet 14 yaşından küçük çocukları hedeflemez ve 14 yaşından küçük çocukların kişisel verilerini bilerek toplamaz.

• Kişisel verilerin korunmasından sorumlu kişi: Baek Seo-jin (temsilci), mail@support.yave.net
• Kişisel veri ihlalleriyle ilgili bildirim ve danışma için Kişisel Bilgi İhlali Bildirim Merkezi'ne (privacy.kisa.or.kr, Kore içinden 118), Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi'ne (www.kopico.go.kr, 1833-6972), Yüksek Başsavcılığa (www.spo.go.kr, 1301) veya Ulusal Polis Teşkilatı'na (ecrm.police.go.kr, 182) başvurabilirsiniz.

Bu politika değişirse, yürürlükten 7 gün önce (kullanıcıların aleyhine olan değişikliklerde 30 gün önce) Hizmet ekranlarında duyururuz.