Gizlilik politikası

Bu metin; hesap oluşturma, kısa bağlantı oluşturma ve bir bağlantıya tıklama süreçlerinde uhm.co'nun (Kanada'nın British Columbia eyaletinde kurulmuş bir şirket olan Halit Software Inc. tarafından işletilir) hangi verileri, hangi amaçla ve ne kadar süreyle topladığını açıklar. Genel bir şablondan değil, ürünün gerçek işleyişinden yazılmıştır; bazı bölümlerin alışılmadık ölçüde ayrıntılı olmasının nedeni budur.

Hesap verisi: giriş için Supabase Auth üzerinden yönetilen e-posta adresi. Bağlantı verisi: kısaltılan hedef adresler, seçilen kısa adlar ve başlıklar, QR kod ayarları. Tıklama verisi: her yönlendirmede yönlendiren site, User-Agent üzerinden ayrıştırılan cihaz, işletim sistemi ve tarayıcı bilgisi ile yapılandırıldığı durumda yaklaşık ülke ve şehir. Ham IP adresleri toplanmaz ve saklanmaz; bir sonraki bölüme bakınız.

Ziyaretçi IP adresi veritabanına hiçbir zaman ham hâliyle yazılmaz. Her gün değişen bir tuz değeriyle birlikte SHA-256 ile hash'lenir. Bu tuz değeri yalnızca önbellek katmanında (Valkey/Redis) bulunur, veritabanında hiçbir zaman yer almaz ve silinmeden önce yaklaşık iki gün saklanır. Tuz her gün değiştiği için aynı ziyaretçi bir günden diğerine farklı hash'lenir ve bir hash'in adrese geri çevrilmesini sağlayacak hiçbir tuz hiçbir yerde saklanmaz.

Panelde görüntülenen yönlendirme ve analiz hizmetinin işletilmesi, plan kullanım sınırlarının uygulanması, bağlantı oluşturulmadan önce ve sonra hedef adreslerin kötüye kullanıma karşı kontrol edilmesi, ödemelerin işlenmesi ve bu sayfanın diğer bölümlerinde açıklanan yasal başvuru ile kötüye kullanım bildirimlerinin yanıtlanması.

Tek tek tıklama detayı, planın izin verdiği süre kadar saklanır: ücretsiz planda 30 gün, Pro planında 12 ay, Business planında 3 yıl. Bu sürenin sonunda otomatik olarak silinmesi öngörülmüştür. Söz konusu otomatik silme işlemi henüz her ortamda çalışmamaktadır. Bu işlem devreye girene kadar, daha eski tıklama detayının kaldırılmasına ilişkin talepler yasal başvuru sayfası üzerinden iletilebilir. Günlük toplamlar özetlendikten sonra süresiz saklanır; böylece geçmiş grafikleri veri kaybetmez, yalnızca arkalarındaki tek tıklama detayının süresi dolar. Hesap ve bağlantı verisi, hesap var olduğu sürece saklanır.

Hizmetin işletilmesi için az sayıda altyapı sağlayıcısı kullanılır. Bu sağlayıcıların hiçbiri veriyi kendi amaçları doğrultusunda kullanma iznine sahip değildir.

• Supabase

  AB'de (Frankfurt, eu-central-1) barındırılan veritabanı ve giriş sağlayıcısı. Hesap, bağlantı ve tıklama verisi burada tutulur.

• Stripe

  Çalışma alanı için faturalama etkinleştirildiğinde ödemeleri işler. Stripe, e-posta adresini ve çalışma alanına ilişkin bir referansı, ayrıca doğrudan kendisine girilen ödeme bilgilerini alır. Kart numaraları uhm.co tarafından hiçbir zaman görülmez ve saklanmaz.

• AWS SES

  Kullanım limiti bildirimleri gibi işlemsel e-postaları gönderir. Yalnızca alıcının e-posta adresini ve ilgili iletinin içeriğini alır, bunun ötesinde bir veri almaz.

• Google Safe Browsing

  Yapılandırıldığı durumda, kısaltılmakta olan hedef adres, bilinen bir kötü amaçlı yazılım veya kimlik avı olup olmadığının doğrulanması için Google'ın tehdit eşleştirme servisine gönderilir. Bu özellik her ortamda etkin değildir. Kapalı olduğunda bağlantılar güvensiz sayılmaz, taranmamış olarak işaretlenir.

• MaxMind GeoLite2

  Yapılandırıldığı durumda, bir tıklamanın yaklaşık ülke ve şehir bilgisi uhm.co'nun kendi elinde tuttuğu bir veritabanı dosyasından belirlenir. Her tıklama için MaxMind'a canlı bir çağrı yapılmaz ve MaxMind'a hiçbir tıklama verisi gönderilmez. Bu özellik her ortamda etkin değildir.

Sitenin çalışması için az sayıda çerez kullanılır. Her birinin işlevi çerez politikasında açıklanmıştır.

Ham veri dışa aktarımı içeren planlarda (Pro ve üzeri), bir bağlantının tıklama verisi panel üzerinden dilediğiniz zaman CSV olarak dışa aktarılabilir; diğer planlarda aynı toplamlar panelde görüntülenir. Hesap, panel içindeki hesap ayarlarından dilediğiniz zaman kapatılabilir. Hesabın kapatılması tüm oturumları sonlandırır ve yeni bağlantı oluşturmayı durdurur; mevcut bağlantılar şu an olduğu gibi yönlendirmeye devam eder. Bağlantıların ve tıklama verisinin de kaldırılmasını talep etmek ya da kişisel verilere erişme, düzeltme veya işlenmesine itiraz etme haklarınızı (bulunduğunuz ülkeye göre GDPR, KVKK veya muadili mevzuat kapsamında doğabilecek haklar) kullanmak için yasal başvuru sayfasını kullanın. Bu talepler doğrudan karşılanır.

Ana veritabanı AB'de barındırılmaktadır. Türkiye'deki ziyaretçi ve müşteriler bakımından bu, kişisel verinin yurt dışına aktarılması anlamına gelir. Bu aktarım için KVKK'nın gerektirdiği hususlar hukuk danışmanıyla birlikte incelenmekte olup, inceleme tamamlandığında bu bölüm güncellenecektir.

KVKK aydınlatma metnini oku

Ürün değiştikçe bu politika güncellenebilir. Güncelleme yapıldığında sayfanın üst kısmındaki tarih de güncellenir.

Kişisel verilere ilişkin sorular ya da yukarıda açıklanan hakların kullanılması için yasal başvuru sayfasını kullanın.