İşbu Gizlilik Politikası, DERSTUBE — Çalışma Modu tarayıcı uzantısının kullanımı kapsamında işlenen verilere ilişkin esasları düzenler.
Uzantı tarafından hiçbir veri toplanmamakta, herhangi bir sunucuya aktarılmamakta ve üçüncü kişilerle paylaşılmamaktadır. Uzantının işleyişi için gerekli olan kayıtlar münhasıran kullanıcının cihazında tutulur ve kullanıcı tarafından silininceye veya uzantı kaldırılıncaya kadar muhafaza edilir.
1. Kapsam
İşbu Politika, Chrome Web Mağazası'nda yayımlanan DERSTUBE — Çalışma Modu uzantısının 1.5.0 sürümü bakımından geçerlidir ve yukarıda belirtilen yürürlük tarihi itibarıyla uygulanır. Uzantı, kullanıcı tarafından oluşturulan izin listesinde yer almayan YouTube kanallarının ve web sitelerinin görüntülenmesini ve açılmasını engelleyen bir tarayıcı uzantısıdır.
2. İşlenen veriler ve işleme amaçları
Aşağıda belirtilen kayıtlar, tarayıcının yerel depolama alanında (chrome.storage.local) tutulmaktadır. Chrome Web Mağazası kuralları, verinin cihaz dışına aktarılmadığı hâllerde dahi beyanda bulunulmasını zorunlu kıldığından, her kaydın mağaza beyanındaki karşılığı ayrıca gösterilmiştir.
| VERİ | İŞLEME AMACI | MAĞAZA BEYAN KATEGORİSİ |
|---|---|---|
| İzin verilen YouTube kanalları ve web siteleri listesi | Erişim kısıtlamasının uygulanması; hangi içeriğin açılabileceğinin belirlenmesi. | web geçmişi |
| Uzantı ayarları ve filtre tercihleri | Kullanıcı tercihlerinin oturumlar arasında korunması. | — |
| Şifrenin kriptografik özeti | Ayarların gezinme sırasında değiştirilmesinin önlenmesi. Şifrenin kendisi düz metin olarak saklanmamakta, yalnızca SHA-256 özeti tutulmaktadır. | kimlik doğrulama bilgileri |
| Rapor kayıtları: izlenen videoların başlığı, kanalı, bağlantısı, tarihi ve izlenme süresi; engellenen kanallar, siteler ve gizli sekme denemeleri; toplam çalışma süresi | Rapor panelinde izlenen ve engellenen içeriğin görüntülenebilmesi ve izin listesinin buna göre güncellenebilmesi. | web geçmişi · web sitesi içeriği |
| Uzantı güvenliğine ilişkin kayıtlar: uzantının kesintiye uğradığı zaman aralıkları; uzantı yönetim sayfasının açılmaya çalışıldığı denemeler ve denemeye konu URL; şifre ile gerçekleştirilen kilit açma işlemleri ve tanınan erişim süresi | Korumanın devre dışı bırakılmasına veya ayarların değiştirilmesine yönelik girişimlerin ve veli tarafından gerçekleştirilen meşru kilit açma işlemlerinin rapor panelinde görüntülenebilmesi. | web geçmişi |
3. İşlenmeyen veri kategorileri
Aşağıda sayılan veriler hiçbir hâlde toplanmaz, saklanmaz veya işlenmez:
- Ad, e-posta adresi, yaş, kimlik numarası ve kimliği belirli veya belirlenebilir kılan diğer bilgiler
- Konum bilgisi ve IP adresi
- Ziyaret edilen sayfaların içeriği; adresler yalnızca izin listesiyle karşılaştırılır. YouTube'da, yalnızca izlenen videonun başlığı ve kanal adı okunur ve 2. bölümde belirtildiği üzere rapor kaydına yazılır; bunun dışında hiçbir sayfa metni okunmaz veya saklanmaz.
- E-posta, mesaj ve diğer kişisel iletişim içerikleri
- Finansal bilgiler ve ödeme bilgileri
- Sağlık bilgileri
- Tuş vuruşları, fare hareketleri ve tıklama kayıtları
Uzantının kullanımı hesap oluşturulmasını veya oturum açılmasını gerektirmez.
4. Teknik yapı
Uzantının kaynak kodunda ağ isteği gerçekleştirilmesine imkân veren herhangi bir mekanizma bulunmamaktadır; fetch, XMLHttpRequest, WebSocket çağrısı veya harici sunucu adresi yer almamaktadır. Uzaktan indirilen ya da çalıştırılan kod kullanılmamakta; analiz, reklam ve hata izleme araçlarının hiçbiri bağlanmamaktadır. Uzantının tamamı, mağazaya yüklenen paket içeriğinden ibarettir.
5. Talep edilen tarayıcı izinleri
| İZİN | KULLANIM AMACI |
|---|---|
| storage | İzin listesinin ve ayarların cihazda saklanması. |
| tabs | Sekmenin yönlendiği adresin izin listesiyle karşılaştırılması ve listede yer almayan adreslerin uzantıya ait engelleme sayfasına yönlendirilmesi. Sekme içeriği okunmamaktadır. |
| declarativeNetRequest | Listede yer almayan adreslerin, sayfa yüklenmeden önce ağ düzeyinde engellenmesi. Kurallar münhasıran kullanıcının izin listesinden üretilir. |
| alarms | Uzantının kesintiye uğrayıp uğramadığının düzenli aralıklarla denetlenmesi. |
| Tüm sitelere erişim | İzin listesi kullanıcı tarafından belirlendiğinden, uzantının hangi adreslerde çalışacağı önceden tespit edilememektedir. Bu erişim yalnızca adresin listede yer alıp almadığının denetlenmesi amacıyla kullanılır. |
6. Saklama süresi ve imha
Kayıtlar bakımından önceden belirlenmiş bir saklama süresi uygulanmaz; kayıtlar, kullanıcı tarafından silininceye veya uzantı kaldırılıncaya kadar cihazda muhafaza edilir. Rapor panelinde yer alan sıfırlama seçeneği ile kayıtlar her zaman silinebilir. Uzantı güvenliğine ilişkin kayıtlar, müdahale kanıtlarının silinmesini önlemek amacıyla bu sıfırlamanın kapsamı dışında tutulmuştur; söz konusu kayıtlar uzantının kaldırılmasıyla silinir. Uzantının tarayıcıdan kaldırılması hâlinde uzantıya ait tüm veriler Chrome tarafından resen silinir.
Rapor listelerinin her biri azami son 200 kaydı tutar; bu sayıya ulaşıldığında en eski kayıtlar otomatik olarak silinir. Cihaz dışında herhangi bir kopya bulunmadığından, silinen verilerin başka bir ortamda muhafazası söz konusu değildir.
7. Veri sorumlusu ve hukuki sebep
Uzantı tarafından tutulan kayıtlar münhasıran kullanıcının cihazında bulunmakta olup geliştiricinin bu kayıtlara erişimi bulunmamaktadır. Bu itibarla, anılan kayıtlar bakımından geliştirici tarafından yürütülen bir veri işleme faaliyeti mevcut değildir; kayıtlar üzerindeki fiilî denetim uzantıyı kuran kullanıcıya aittir.
Uzantının cihaz üzerinde gerçekleştirdiği işlemenin hukuki sebebi, kullanıcının uzantıyı kurmak ve izin listesini oluşturmak suretiyle ortaya koyduğu açık talep ve rızasıdır. Söz konusu rıza her zaman geri alınabilir; uzantının kaldırılması hâlinde işleme faaliyeti bütünüyle sona erer.
Veri sorumlusu / geliştirici: Uygar Cem Varlık — derstubeadmin@gmail.com
8. İlgili kişinin hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü uyarınca ilgili kişi; verilerinin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini, silinmesini veya yok edilmesini talep etme, işlemeye itiraz etme ve verilerinin taşınmasını isteme haklarına sahiptir.
Uzantı bakımından bu hakların tamamı doğrudan kullanıcı tarafından, aracıya gerek olmaksızın kullanılabilmektedir: kayıtların tümü rapor panelinde görüntülenebilir, sıfırlama seçeneğiyle silinebilir (6. bölümde belirtilen istisna saklıdır) ve uzantının kaldırılmasıyla cihazdan bütünüyle kalkar. Geliştiricinin bu kayıtlara erişimi bulunmadığından, kullanıcı adına görüntüleyebileceği, düzeltebileceği veya iletebileceği bir veri de mevcut değildir.
Politikaya ilişkin başvurular aşağıdaki iletişim adresine iletilebilir. İlgili kişinin Kişisel Verileri Koruma Kurulu'na veya bulunduğu ülkedeki yetkili denetim makamına şikâyette bulunma hakkı saklıdır.
9. Veri güvenliğine ilişkin tedbirler
Kayıtlar, tarayıcının izole depolama alanında tutulmakta olup bu alana yalnızca uzantı erişebilmekte ve web sayfaları tarafından okunamamaktadır. Şifre düz metin olarak değil, yalnızca kriptografik özeti biçiminde saklanmaktadır. Verinin cihaz dışına aktarılmaması nedeniyle, aktarım sırasında ele geçirilme riski bulunmamaktadır.
Bununla birlikte, cihaza fiziksel veya yönetici düzeyinde erişimi olan kişilerin tarayıcı verilerine ulaşabileceği ve hiçbir güvenlik tedbirinin mutlak koruma sağlamadığı hususu önemle belirtilir.
10. Yurt dışına aktarım
Uzantının cihaz üzerindeki işleyişi bakımından hiçbir veri, yurt içinde veya yurt dışında herhangi bir sunucuya, hizmet sağlayıcıya ya da üçüncü kişiye aktarılmamaktadır. Uzantı tarafından ağ isteği gerçekleştirilmediğinden, uzantının kendi işleyişine ilişkin bir veri aktarımı hiçbir hâlde meydana gelmez.
Kullanıcının kendi isteğiyle 17. maddede belirtilen iletişim adresine e-posta göndermesi hâlinde ise, bu iletişim uzantının işleyişinden bağımsız, kullanıcının kendi tercihiyle başlattığı ayrı bir kanaldır; söz konusu e-posta, kullanılan e-posta hizmeti sağlayıcısının (Google LLC) yurt dışındaki sunucularında işlenir.
11. Ev içi kullanım ve kurumsal kullanım
Uzantı, bireysel kullanım ile ebeveynin kendi çocuğu bakımından gerçekleştirdiği ev içi kullanım esas alınarak tasarlanmıştır. Bu nitelikteki kullanım, 6698 sayılı Kanun'un 28. maddesinde öngörülen istisna ile Genel Veri Koruma Tüzüğü'nün ev içi faaliyetlere ilişkin istisnası kapsamında değerlendirilir.
Uzantının bir okul, kurs, işyeri veya benzeri bir kuruluş tarafından üçüncü kişilerin cihazlarına kurulması hâlinde, oluşacak kayıtlar bakımından veri sorumlusu sıfatı ilgili kuruluşa aittir. Aydınlatma yükümlülüğünün yerine getirilmesi, hukuki sebebin belirlenmesi ve ilgili kişilerin bilgilendirilmesi dâhil olmak üzere tüm yükümlülükler bu kuruluş tarafından üstlenilir.
12. Çocuklara ilişkin hususlar
Uzantı, yetişkin veya çocuk ayrımı olmaksızın hiç kimseden kişisel bilgi toplamaz. Yaş, ad, e-posta adresi ve benzeri hiçbir bilgi talep edilmez. Uzantı bir yetişkin tarafından kurulur ve yapılandırılır; rapor panelindeki kayıtlar yalnızca ilgili cihazda, uzantıyı kuran kişinin erişimindedir.
13. İşlevsel sınırlar ve garanti reddi
Uzantı bir yardımcı araç niteliğindedir; gözetimin, iletişimin veya diğer koruma yöntemlerinin yerine geçmez.
Uzantı bütünüyle tarayıcı içinde çalışmaktadır. Teknik bilgi sahibi bir kullanıcı uzantıyı devre dışı bırakabilir, kaldırabilir veya tarayıcı ayarları üzerinden atlatabilir. Şifre koruması bu tür girişimleri güçleştirmeye yöneliktir; hiçbir güvenlik tedbiri mutlak koruma sağlamaz. YouTube ve Google gibi platformlar sayfa yapılarını her zaman değiştirebileceğinden, bazı filtreler geçici olarak beklenen etkiyi göstermeyebilir. Bu sebeplerle uzantı, istenmeyen her içeriğin her hâlde engelleneceğini garanti etmez.
Uzantı ücretsiz olarak ve "olduğu gibi" sunulmaktadır. Kesintisiz veya hatasız çalışacağına, her tarayıcı sürümüyle uyumlu kalacağına ya da belirli bir amaca elverişli olacağına dair açık veya zımni hiçbir garanti verilmemektedir. Yürürlükteki mevzuatın izin verdiği azami ölçüde, uzantının kullanımından veya kullanılamamasından doğan dolaylı zararlar bakımından sorumluluk kabul edilmez.
14. Üçüncü taraflar ve ticari markalar
Uzantı bağımsız bir üründür; Google LLC ile herhangi bir bağlantısı bulunmamakta, anılan şirket tarafından desteklenmemekte veya onaylanmamaktadır. YouTube, Google ve Google Chrome, Google LLC'ye ait ticari markalar olup burada yalnızca uzantının çalıştığı ortamın tanımlanması amacıyla anılmıştır. Söz konusu platformların kendi gizlilik politikaları ve kullanım koşulları geçerliliğini korumakta olup uzantının bu metinler üzerinde herhangi bir etkisi bulunmamaktadır.
15. Politikada yapılacak değişiklikler
Uzantının veri işleme biçiminde değişiklik meydana gelmesi hâlinde işbu Politika güncellenir ve başlıkta yer alan yürürlük tarihi yenilenir; her hâlde en güncel tarihi taşıyan metin geçerlidir. Esaslı nitelikteki değişiklikler uzantının yeni sürümüyle birlikte yayımlanır ve Chrome Web Mağazası'ndaki veri kullanım beyanı aynı anda güncellenir.
Cihazdan veri toplanmasını gerektiren bir özelliğin ileride eklenmesi hâlinde, söz konusu özellik yalnızca kullanıcının açık onayı ile devreye alınır; onay verilmediği takdirde uzantı mevcut biçimiyle çalışmaya devam eder.
16. Geçerli dil ve uygulanacak hukuk
İşbu Politika Türkçe ve İngilizce olarak düzenlenmiştir. İki metin arasında farklılık veya yorum uyuşmazlığı bulunması hâlinde Türkçe metin esas alınır. Politikaya Türkiye Cumhuriyeti hukuku uygulanır.
17. İletişim ve başvuru
Gizliliğe ilişkin soru ve başvurular aşağıdaki adrese iletilebilir: derstubeadmin@gmail.com
Bu Gizlilik Politikası DERSTUBE tarayıcı uzantısına ilişkindir. derstube.com.tr web sitesinin kendi veri uygulamaları için Aydınlatma Metni sayfasına bakınız.