Gizlilik politikası

1. Sorumlu kişi

hopzup (hopzup.online) Armin Ravkić tarafından işletilir. Tüm gizlilik soruları için iletişim: privacy@hopzup.online. Posta adresi: künyeye bakın.

Bu politikada açıklanan işlemenin veri sorumlusu, Bosna-Hersek’te yaşayan gerçek kişi Armin Ravkić’dir. Ücretli planlarda Paddle; ödeme, vergi ve dolandırıcılık önleme verileri için bağımsız veri sorumlusudur.

2. hopzup ne yapar

hopzup, birbirine bağladığınız cihazlar arasında metin, bağlantı, fotoğraf ve dosya aktarır. Normal özel aktarımlar hesap gerektirmez. İsteğe bağlı doğrulanmış bir e-posta hesabı; ücretli Pro ve Team erişimini, Team üyeliğini, davetleri ve cihaz bağlamayı geri yüklemek ve yönetmek için kullanılır. Team ile paylaşım yalnızca gönderen açıkça Team’e gönder’i seçtiğinde gerçekleşir.

3. Neyi neden işliyoruz

Gönderdiğiniz içerik (metin, dosyalar, dosya adları, türleri ve boyutları): yalnızca seçtiğiniz cihaza teslim etmek için sunucumuzda şifreli olarak saklanır. Yükleme tamamlandıktan 10 dakika sonra veya siz daha önce silerseniz o zaman otomatik olarak silinir. İçeriği okumayız, analiz etmeyiz ve taramayız. Dosya içerikleri veritabanı yedeklerine dahil edilmez; kısa metin mesajları, var oldukları sırada yedek alınırsa anahtarlarıyla birlikte şifreli olarak yedekte yer alabilir. Oturum açmış bir Pro kullanıcısı tek bir dosyanın süresini açıkça 24 saate uzatabilir.
Cihaz verileri: rastgele bir cihaz kimliği, seçtiğiniz cihaz adı, cihaz türü (telefon, tablet, bilgisayar), arayüz diliniz, karma (hash) bir güvenlik belirteci, hangi cihazların birbirine bağlı olduğu, oluşturma ve son kullanım zamanı ile kullanım sınırları için günlük gönderilen veri miktarı.
Teknik bağlantı verileri: hizmeti sunmak ve kötüye kullanıma karşı korumak için (örneğin yalnızca bellekte tutulan hız sınırları) bağlandığınızda IP adresiniz işlenir. Web sunucumuz güvenlik ve sorun giderme için IP adresi, zaman, istenen adres, durum ve tarayıcı bilgisini içeren erişim kayıtlarını 14 gün saklar. Ücretsiz sınır, rastgele bir tarayıcı çerezine bağlıdır (Çerezler sayfasına bakın). Çerezlerin silinmesine karşı yedek olarak her ücretsiz işlem, geldiği ağın anahtarlı tek yönlü bir karmasını da saklar (asla IP adresinin kendisini değil) ve aynı ağın daha yüksek ortak bir sınırı vardır. Karma, ücretsiz süre bittiğinde silinir.
Bize gönderdiğiniz geri bildirim: mesajınız, kategori, isteğe bağlı olarak e-posta adresiniz ve kutuyu işaretli bırakırsanız tarayıcınız, işletim sisteminiz ve uygulama sürümü.
Kullanım istatistikleri: güvenilirliği ve elde tutmayı ölçmek için yalnızca toplu günlük sayılar (örneğin günde kaç aktarımın başarılı olduğu) ve belirli bir günde hangi cihaz kimliklerinin aktif olduğu. İstatistikler için içerik, dosya adı veya IP adresi kullanılmaz. Üçüncü taraf analiz, reklam ve siteler arası izleme kullanmıyoruz.
Ücretli planlar için isteğe bağlı hesap ve faturalandırma verileri: e-posta adresiniz, e-posta doğrulama ve oturum açma zamanları, bağlı cihaz kimlikleri, oturum ve tek kullanımlık giriş belirteçlerinin karmaları, abonelik durumu ve dönemi ile Paddle müşteri/abonelik kimlikleri. Kart ve ödeme bilgilerini Paddle işler ve bunlar asla hopzup’a ulaşmaz.
Bildirimler (yalnızca açarsanız): bu cihaz için tarayıcının push adresi ve anahtarları ile hangi tür bildirimleri istediğiniz. Bir bildirim, gönderen cihazı veya kişiyi ve öğenin türünü belirtir; asla içerik veya dosya adı içermez. Tarayıcınız için şifrelenir ve tarayıcı üreticisinin push hizmeti (örneğin Google, Apple, Mozilla veya Microsoft) tarafından iletilir; bu hizmet yalnızca push adresini görür.

4. Hukuki dayanak

İçeriği ve cihaz verilerini talep ettiğiniz hizmeti sunmak için işleriz (GDPR m. 6(1)(b)). Bağlantı verileri, kayıtlar, kötüye kullanım koruması ve toplu istatistikler, güvenli ve güvenilir bir hizmetteki meşru menfaatimize dayanır (GDPR m. 6(1)(f)). Hesap ve faturalandırma verileri ücretli sözleşmeyi ifa etmek (GDPR m. 6(1)(b)) ve vergi ile muhasebe yükümlülüklerini yerine getirmek (GDPR m. 6(1)(c)) için işlenir. Geri bildirimdeki e-posta adresiniz, yanıt almak için bize verdiğiniz için kullanılır (GDPR m. 6(1)(a)); bu onayı istediğiniz zaman geri çekebilirsiniz.

AB Genel Veri Koruma Tüzüğü’nü (GDPR) ve uygulandığı durumlarda Bosna-Hersek Kişisel Verilerin Korunması Kanunu’nu uygularız.

5. Çerezler ve yerel depolama

hopzup, bağlı kalması için cihazınızı tanımlayan kesinlikle gerekli tek bir çerez kullanır. İsteğe bağlı bir hesaba giriş yaparsanız, kesinlikle gerekli ikinci bir HttpOnly çerez bu hesap oturumunu sürdürür; ortak bir bilgisayarda yalnızca oturum boyunca geçerlidir. Dil seçiminiz ve geçici olarak bir eşleştirme kodu tarayıcınızın yerel depolamasında tutulur. Yüklenebilir uygulama sürümü, uygulama dosyalarını (aktarımlarınızı değil) tarayıcı önbelleğinde tutar. Bunlar talep ettiğiniz hizmet için gereklidir, bu nedenle onay banner’ı gerekmez. Reklam veya izleme çerezi kullanmıyoruz.

6. Verileri kimler alır

Sunucularımızı, veri işleme sözleşmesi kapsamında veri işleyen olarak Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya işletir. Sunucular Avrupa Birliği’ndedir. Gönderdiğiniz içerik yalnızca seçtiğiniz özel cihaz veya Team yetkisine göre teslim edilir; Team içeriği, gönderim anındaki alıcı listesi ve aktif Team üyeleriyle sınırlıdır. Ücretli planlarda Paddle, Merchant of Record olarak ödeme, fatura ve vergi verilerini kendi koşullarına göre işler; kart bilgileri asla hopzup’a ulaşmaz. Verileri satmayız ve yasal zorunluluk olmadıkça başka üçüncü taraflara aktarmayız. Destek e-postası ve tek kullanımlık giriş bağlantıları PurelyMail (posta kutusu) ve Resend (gönderim) tarafından işlenir.

Bazı sağlayıcılar verileri AB/AEA dışında işler: PurelyMail ve Resend (e-posta, ABD) ile Paddle (Birleşik Krallık, ödeme ortaklarıyla birlikte). Bu aktarımlar bir yeterlilik kararına (Birleşik Krallık; sertifikalı alıcılar için AB-ABD Veri Gizliliği Çerçevesi) veya Avrupa Komisyonu’nun standart sözleşme maddelerine dayanır. Verileri ayrıca gizlilik yükümlülüğü olan profesyonel danışmanlara ve yasanın gerektirdiği hallerde makamlara veya mahkemelere açıklayabiliriz.

7. Verileri ne kadar saklıyoruz

Aktarılan içerik: süresi dolana kadar (varsayılan olarak yüklemeden 10 dakika sonra) veya siz silene kadar. Sonrasında, iki cihazın da süresinin dolduğunu gösterebilmesi için içeriksiz kısa bir kayıt (tür, boyut, durum) en fazla bir saat görünür kalır.
Cihaz verileri: “Bu cihazı unut”u seçene kadar veya 180 gün kullanılmadığında otomatik olarak (“ortak bilgisayar — yalnızca bu oturum” için 12 saat).
Günlük kullanım sayaçları: 40 gün. Toplu istatistikler: en fazla 400 gün. Web sunucusu kayıtları: 14 gün.
Geri bildirim: işlem görene kadar, en fazla 24 ay.
Veritabanı yedekleri (dosya içerikleri kopyalanmaz; kısa metin anahtarıyla şifreli olarak, ayrıca meta veriler, hesap ve faturalandırma kayıtları yer alabilir): yerelde 14 gün; harici kopyalar oradaki saklama ayarlarına bağlıdır.
Hesap verileri (ücretli planlar): siz silinmesini isteyene kadar; tek kullanımlık giriş bağlantıları 15 dakika, hesap oturumları cihazın hatırlanıp hatırlanmamasına göre 12 saat veya 30 gün sonra sona erer; faturalandırma kayıtları vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır.
Bildirim ayarları: bildirimleri kapatana, cihazı unutana veya tarayıcı aboneliği sonlandırana kadar.

8. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Sunucuda bekleyen içerik, her öğe için ayrı bir anahtarla şifrelenir; öğenin süresi dolduğunda veya silindiğinde anahtar silinir. Bu uçtan uca şifreleme değildir: teknik olarak sunucu, içerik beklerken şifresini çözebilir. Dosyalar virüs taramasından geçirilmez.

9. Haklarınız

Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz etme haklarına sahipsiniz. “Bu cihazı unut” ile cihaz verilerinizi istediğiniz zaman kendiniz silebilirsiniz. Normal aktarımlar hesap gerektirmez; hesap oluşturduysanız bize yazarken e-posta adresini, aksi halde Ayarlar’da gösterilen cihaz kimliğini belirtin. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

İşleme onaya dayanıyorsa, önceki işlemeyi etkilemeden onayınızı istediğiniz zaman geri çekebilirsiniz. Taleplere bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay uzatılabilir ve bunu size bildiririz. Yaşadığınız veya çalıştığınız yerdeki denetim makamına, örneğin AB veri koruma makamınıza veya Bosna-Hersek Kişisel Verileri Koruma Ajansı’na şikâyette bulunabilirsiniz.

10. Çocuklar

hopzup 16 yaşından küçük çocuklara yönelik değildir.

16 yaşından küçük bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@hopzup.online adresine yazın, verileri sileriz.

11. Hızlı İşlemler ve Boomerang

Hızlı İşlemler ve Boomerang, içeriği tarayıcınızda işlemenizi sağlar. Bu işleme için kullanılan dosya içerikleri bize gönderilmez ve üçüncü taraf bir yapay zekâ veya dönüştürme hizmetine yüklenmez. Orijinal aktarım yine yukarıda açıklandığı şekilde geçici olarak saklanır.

İşlenmiş bir sonucu açıkça başka bir cihaza gönderirseniz, sonuç geçici bir aktarım olarak yüklenir ve en geç orijinal dosyayla birlikte süresi dolar. Yalnızca cihazınızda tutulan sonuçlar, orijinalin süresi dolduğunda veya siz sildiğinizde kaldırılır. İndirdiğiniz dosyalar cihazınızda kalır ve bizim kontrolümüz dışındadır.

12. Değişiklikler

Hizmet veya yasa değiştiğinde bu politikayı güncelleriz. Üstteki tarih geçerli sürümü gösterir.

13. Hopzup Team

Team üyeliği için doğrulanmış bir e-posta adresini, hesap ve üyelik durumunu, davetleri (tek kullanımlık davet ve cihaz bağlama belirteçlerinin karmaları dahil), Team rolünü, koltuk rezervasyonlarını, Team ve abonelik kimliklerini ve oluşturduğunuz cihaz yetkilerini işleriz. Davet e-postaları tek kullanımlık bir bağlantı içerir, asla aktarılan içeriği içermez. Davet meta verilerini davetin bitiminden sonra 90 güne kadar, içeriksiz bir Team güvenlik kaydını ise 24 aya kadar saklarız.

Team ile paylaşılan bir aktarım bir kez saklanır ve yalnızca alıcı listesindeki, talep ettikleri anda hâlâ aktif üye olan kişilere sunulur. Team sahibi üyeleri ve cihaz sayılarını görebilir, ancak üyelerin özel aktarımlarını, dosyalarını, OCR metinlerini, dönüştürmelerini, Boomerang sonuçlarını veya Hızlı İşlem etkinliklerini göremez. Team işleme sonuçları, açıkça paylaşılana kadar onları oluşturan üyeye özeldir. Team dosyalarının süresi diğer aktarımlarla aynı kurallara göre dolar ve türetilmiş sonuçlar asla kaynaklarından uzun yaşamaz.