Gizlilik Politikası

Bu, Toolpile’ı yapan kişi tarafından yazılmış gerçek bir gizlilik politikasıdır. Şablon metin değildir. toolpile.org’u kullandığınızda verilerinize ne olduğunu ve bunlardan herhangi biriyle ilgili sorununuz varsa nereye itiraz edeceğinizi anlatır.

Kısa özet

Toolpile’daki neredeyse her araç tamamen tarayıcınızın içinde çalışır. Dosyalarınız, metinleriniz, girdileriniz cihazınızdan ayrılmaz. Site, anonim ürün analizleri kaydeder, Google’dan reklam gösterir ve (giriş yaparsanız) Pro plana kimin abone olduğunu bilebilmek için bir hesap kaydı tutar.

Kim işletiyor

Toolpile, Hollanda’nın Middelburg şehrinde yaşayan Umur Yavuz tarafından şahıs şirketi olarak işletiliyor. Arka planda gizli bir şirket veya üçüncü taraf veri komisyoncusu yok. İletişim: [email protected].

Tarayıcınızda kalan şeyler

Araçların büyük çoğunluğu — PDF birleştirme, bölme, sıkıştırma, görsel boyutlandırma, format dönüştürme, QR kod oluşturma, hash, kodlayıcılar, biçimlendiriciler, hesap makineleri, üreticiler — tarayıcı sekmenizde JavaScript olarak çalışır. Bıraktığınız dosya veya yapıştırdığınız metin makinenizin belleğinde tutulur, orada işlenir ve sonuç size geri verilir. Toolpile sunucuları içeriği hiç görmez.

Bu, ince yazıyla sessizce çelişeceğimiz bir pazarlama vaadi değil. Yapısal: o araçların yükleyebileceği bir yükleme uç noktası yok.

İstisnalar — üçüncü taraflarla konuşan araçlar

Birkaç ağ ve sorgulama aracı saf JavaScript ile çalışamaz çünkü herkese açık internete sorgu atması gerekir. Bunları kullandığınızda tarayıcınız doğrudan üçüncü taraf bir API’ye istek atar. Toolpile bunu vekillemez veya kaydetmez, ama üçüncü taraf IP adresinizi ve yazdığınız değeri görür. Spesifik olarak:

• DNS Lookup ve Business Name Checker Cloudflare’in herkese açık DNS-over-HTTPS uç noktasını (cloudflare-dns.com) sorgular.
• IP Address aracı api.ipify.org ve ipapi.co’yu sorgular.
• WHOIS Lookup rdap.org’u sorgular.
• SSL Checker ssl-checker.io’yu sorgular.

Bu servislerin her birinin kendi gizlilik politikası vardır. Onları seçtik çünkü bu sorgular için standart açık uç noktalar bunlar; bir ticari ilişkimiz yok.

AI etiketli araçlar (Rewriter, Translator, Summarizer, Email Writer, Grammar, Code Explainer) şu anda sunucu seviyesinde devre dışı. Yayına girdiklerinde metninizi bir model sağlayıcısına (Anthropic Claude) göndereceklerdir ve bu burada yeniden açıklanacaktır.

Hesaplar

Araçları kullanmak için hesaba ihtiyacınız yok. Bir hesap oluşturursanız — yalnızca Pro abonelik için gerekli — giriş işlemi Supabase Authtarafından yürütülür. E-posta adresinizi, opak bir kullanıcı ID’sini, plan bilginizi (free veya pro) ve (abone olursanız) hesabınızı fatura kaydınıza bağlayan Stripe müşteri ve abonelik ID’lerini saklarız.

Şifre saklamıyoruz; e-posta/şifre akışında hashleme işlemini Supabase yapar, OAuth akışları şifre yerine bir token döner. Supabase AB’de barındırılır.

Ödemeler (Stripe)

Pro abonelikleri (€4.99/ay) Stripetarafından işlenir. Ödeme sırasında kart bilgilerinizi doğrudan Stripe tarafından barındırılan bir sayfaya girersiniz; Toolpile kart numarasını, CVC’yi veya tam fatura adresini görmez. Stripe bize müşteri ID’si, abonelik ID’si, ülke ve KDV/vergi bilgilerini içeren bir webhook gönderir; bu da aboneliği sağlamamız ve AB faturalama kurallarını karşılamamız için ihtiyacımız olan şeydir. Ödeme verisinin kendisi için veri sorumlusu Stripe’dır.

Ürün analizleri (PostHog)

İnsanların hangi araçları gerçekten kullandığını anlamak için PostHog’u kullanıyoruz. AB bulutunda (eu.i.posthog.com) barındırılır. Sayfa görüntülemelerini, buton tıklamalarını ve tüm giriş alanları maskelenmiş bir oturum kaydını yakalar — yazdığınız şeyi tekrar oynatamayız.

PostHog, ziyaretlerinizi tek bir kullanıcı olarak birleştirmek için bir birinci taraf çerez yerleştirir. Çerez bandında “Yalnızca zorunlu”yu seçerseniz posthog.opt_out_capturing() çağrılır ve hiçbir olay tarayıcınızdan çıkmaz.

Dahili kullanım olayları (Supabase)

PostHog’un yanı sıra, bir aracı her açtığınızda veya bitirdiğinizde site, tool_eventsadlı bir Supabase tablosuna küçük bir satır yazar. Satır; araç ID’si, kategori, tarayıcınızda üretilen anonim bir oturum UUID’si, cihaz türünüz (ekran genişliğine göre mobil/tablet/masaüstü) ve döküman yönlendiricisini içerir. İşlediğiniz dosya veya metnin içeriğini içermez.

Reklamlar (Google AdSense)

Ücretsiz kullanıcılar Google AdSense(yayıncı ID’si ca-pub-2432189288620156) ile sunulan reklamlar görür. Google ve ortakları reklamları kişiselleştirmek, performansı ölçmek ve sahteciliği tespit etmek için çerezler ve cihaz tanımlayıcıları kullanabilir. Çerez bandında “Yalnızca zorunlu”yu seçmek, AdSense’i destek verilen yerlerde kişiselleştirilmemiş moda geçirir.

Google’ın reklam ayarlarını adssettings.google.com’den inceleyip değiştirebilirsiniz. Pro aboneler reklam görmez — AdSense scripti yine yüklenir (Google doğrulama için gerekli kılar) ama kapsayıcıları CSS ile gizlenir.

Arama ve kitle ölçümü (Google)

PostHog’un yanında Google Analytics 4 (ölçüm ID’si G-TSN8TR4LL7) ve Google Search Console kullanıyoruz. GA4, trafiği ilişkilendirmek için çerezler ve IP tabanlı konum kullanır. “Analitik” izin grubuna dahildir, dolayısıyla “Yalnızca zorunlu” bunu da bastırır.

Hosting ve DNS

Site, asıl sunucumuzun önünde duran Cloudflare CDN üzerinden sunulur. Cloudflare; önbellekleme, DDoS azaltma ve bot koruması için standart erişim verilerini (IP, istek URL’si, user-agent, zaman damgası) loglar. Bunun üzerine kendimiz ek log eklemiyoruz.

Çerezler ve yerel depolama

Site şunları kullanır:

• Zorunlu. Supabase oturum çerezleri (yalnızca giriş yaptıktan sonra), dil tercihi ve çerez bandı seçiminin kendisi — localStorage içinde tp_consent anahtarıyla saklanır.
• Analitik.PostHog birinci taraf çerezi, Google Analytics’in _gaçerez ailesi ve favorileri, günlük kullanım sayacını ve mevcut oturum ID’sini hatırlamak için kullandığımız birkaç localStorage anahtarı.
• Reklam. Google AdSense ve reklam teknolojisi ortakları tarafından yerleştirilen çerezler. Yalnızca onay verildiğinde (ya da onay henüz kaydedilmemişken — aşağıya bakın) yüklenir.

Varsayılan onay durumu

Bantta seçim yapmadığınız sürece Toolpile, AB/UK’da analitik ve reklam çerezlerini onaylanmamış, başka yerlerde onaylanmış olarak kabul eder. Bandı görmezden gelirseniz hiçbir PostHog olayı gönderilmez ve dil başlıklarına göre AB/UK’da olduğunu düşündüğümüz ziyaretçiler için AdSense kişiselleştirilmemiş modda çalışır.

Haklarınız (KVKK / GDPR)

AB, UK veya başka bir GDPR uyumlu yargı bölgesindeyseniz hakkınızda tuttuğumuz kişisel verilere erişme, düzeltme, dışa aktarma veya silme; işlemeyi kısıtlama veya itiraz etme; ve veri koruma otoritenize şikâyette bulunma haklarına sahipsiniz. [email protected]’a yazın, 30 gün içinde dönüş yaparız. Hollanda sakinleri için denetleyici otorite Autoriteit Persoonsgegevens’dir. Türkiye sakinleri Kişisel Verileri Koruma Kurumu’na (KVKK) başvurabilir.

Çocuklar

Toolpile, 16 yaşın altındaki çocuklara yönelik değildir. Onlardan bilerek veri toplamayız. Ebeveynseniz ve çocuğunuzun siteyi kullandığını düşünüyorsanız [email protected]’a yazın, sahip olduğumuzu sileriz.

Bu politikadaki değişiklikler

Bir şey değiştiğinde bu sayfayı güncelleriz — yeni bir alt işleyici, yeni bir takipçi, üçüncü tarafla konuşan yeni bir araç. Üstteki “son güncelleme” tarihi her değişiklikle birlikte güncellenir. Mevcut kullanıcıları etkileyen önemli değişiklikler yürürlüğe girmeden önce uygulama içinde duyurulur.