Gizlilik

Bu web sitesinin topladıkları

workalio.app web sitesinde hesap, oturum açma ve izleme çerezi yoktur. Sayfa görüntülemelerini sayarız; ayrıca bir araç işini bitirdiğinde ya da bu sitedeki bir sayfa, üzerine bıraktığınız dosyayı denetlemeyi bitirdiğinde tek bir anonim olay sayarız. Bir aracın olayı yalnızca aracın adını ve neyi bitirdiğini taşır. Bir sayfanın olayı ise yalnızca bir denetimin yapıldığını ve bunun bir içe aktarma hatası kaynak sayfasında mı yoksa bir araç sayfasında mı yapıldığını söyler; hangi sayfa olduğunu, hangi dosya olduğunu ya da denetimin ne bulduğunu söylemez. Bunların hiçbiri çerez, tanımlayıcı ya da dosyanızdan herhangi bir parça taşımaz. Görüntülemeleri, bu sayfaları zaten sunan Cloudflare sayar. Tema tercihiniz kendi tarayıcınızda kalır. Dil tercihiniz, yalnızca bir dil kodu içeren bir çerezde tutulur. Bu sitede, sizin yazdığınız bir şeyi bize gönderen tek yer iletişim formudur: e-posta adresiniz ve mesajınız, okuduğunuz dil ve mesajın ulaştığı zamanla birlikte destek posta kutumuza e-postayla gelir. Toplu posta göndermek için kullanılamasın diye form, IP adresine göre hız sınırına tabidir. Buradaki bazı sayfalar da dosya okur: içe aktarma hatası kaynak sayfaları ve birkaç araç sayfası, üzerlerine bıraktığınız dosyayı bir araçta değil, sayfanın kendisinde denetler. O dosyadan bize hiçbir şey ulaşmaz; bu sayfaların dosyayı nasıl okuduğunu bir sonraki bölüm anlatır. Buradaki bir tür alan ise dosyayı hiç okumaz: ana sayfadaki alan, o türden dosyayı hangi araçların aldığını bulmak için yalnızca dosyanın adına bakar. Dosyanın kendisi hiçbir zaman açılmaz ve oraya dosya bırakmanız bize hiçbir şey göndermez, bir denetimin gönderdiği anonim olayı bile.

Tarayıcınızda okunanlar

Her WorkAlio aracı, ona verdiğiniz bir dosyayı okur. Calendar Timesheet, dışa aktardığınız bir takvim dosyasını okur: Google Calendar, Outlook, Apple Calendar ya da bu biçimde dışa aktarabilen başka herhangi bir uygulamadan alınmış bir .ics dosyası. Worklog Report, Jira'dan dışa aktardığınız bir mesai kaydı CSV dosyasını okur. E-Invoice Viewer, XML ya da PDF biçimindeki bir faturayı okur. E-Invoice Converter ise PDF bir fatura okur; XML onun okuduğu değil, yazdığı biçimdir. CRM Import Check, Accounting Import Check ve Attendance Report Merge, üzerlerine bıraktığınız bir elektronik tabloyu ya da ayraçlı dosyayı okur. Bu web sitesinin sayfaları da dosya okur: içe aktarma hatası kaynak sayfalarında bir dosya bırakma alanı vardır; oraya bıraktığınız elektronik tablo ya da ayraçlı dosya, ilgili aracın kullandığı kodun aynısıyla, okumakta olduğunuz sayfanın içinde denetlenir. Birkaç araç sayfasında da böyle bir alan vardır. Her biri, ait olduğu aracın aldığı türden dosyayı alır ve sayfada kısa bir yanıt gösterir: örneğin faturanın hangi türde olduğunu ya da dosyada kaç satır veya katılımcı bulunduğunu ve kaç soruna takılacağını. Bu yanıt, dosyadan okunan adları veya değerleri de içerebilir; örneğin satıcının adı, fatura toplamı ya da bir toplantının başlığı. Bunlar yalnızca sizin ekranınızda gösterilir, başka hiçbir yerde değil. Sonucun tamamı ise aracın kendisinin işidir. E-Invoice Converter araç sayfasındaki alan yalnızca bir PDF'in içinde XML olarak gömülü bir e-fatura bulunup bulunmadığına ve bulunuyorsa hangi türde olduğuna bakar; faturanın üzerinde yazan metni okumaz ve hiçbir şeyi dönüştürmez. Bir dosyanın okunduğu her durumda onu okuyan, tarayıcınızda çalışan koddur. Buradaki bir tür alan ise hiçbir dosyayı okumaz: ana sayfadaki alan, bıraktığınız dosyanın yalnızca adına, yani uzantısına bakarak o türden dosyayı hangi araçların aldığını bulur. Dosyayı hiçbir zaman açmaz, bu yüzden içindeki hiçbir şey okunmaz. Hiçbir araç Google'a, Microsoft'a, Atlassian'a, Apple'a, CRM'inize ya da muhasebe sisteminize bağlanmaz; o sayfalardaki denetim de bağlanmaz. Hiçbiri, kendisine vermediğiniz hiçbir şeye erişemez.

Calendar Timesheet ve E-Invoice Viewer'ın Chrome uzantıları, yan panellerine verdiğiniz dosyayı tarayıcınızda çalışan kodla okur. İkisi de kendi başına hiçbir ağ isteği yapmaz ve bu web sitesinin saydığı anonim olayı göndermez. E-Invoice Viewer uzantısı depolama izni istemez ve hiçbir şey saklamaz. Calendar Timesheet uzantısı ise son seçtiğiniz dönem gibi kendi ayarlarını tarayıcınızda, uzantının kendi depolama alanında tutar. Bu ayarlar bize hiçbir zaman gönderilmez; tarayıcı verilerinizi temizlemek onları silmez, uzantıyı kaldırmak ise siler.

Bu dosya nasıl kullanılır

Tek bir amaçla: ekranda gördüğünüz sonucu üretmek için. Calendar Timesheet her etkinliğin süresini hesaplar ve saatleri sizin tanımladığınız kategorilere göre gruplar. Worklog Report, bir Jira dışa aktarımındaki saatleri projeye, kişiye ve iş öğesine göre toplar. E-Invoice Viewer faturayı görüntüler ve EN 16931 kurallarının bir alt kümesine göre denetler. Diğer araçlar istediğiniz dosyayı yazar, verdiğiniz dosyaları birleştirir ya da bir içe aktarma dosyasının nerede takılacağını listeler. Bir kaynak sayfasına bıraktığınız dosya da tek bir amaçla kullanılır: o sayfanın anlattığı hatanın dosyada olup olmadığını söylemek için. Bir araç sayfasına bıraktığınız dosya ise yalnızca o sayfanın gösterdiği kısa yanıt için kullanılır. E-Invoice Converter araç sayfasında bu yanıt, PDF'in içinde gömülü bir e-fatura olup olmadığı ve varsa hangi türde olduğudur. Ana sayfaya bıraktığınız dosya bundan da azı için kullanılır: yalnızca adı, o türden dosyayı hangi araçların aldığını bulmak için. Hiçbir şey profil oluşturmak, reklam yapmak ya da herhangi bir modeli eğitmek için kullanılmaz ve hiçbir şey satılmaz.

Kimlerle paylaşılır

Dosyanız kimseyle paylaşılmaz. Hiçbir zaman iletilmediği için hiçbir analitik sağlayıcı, reklam ağı ya da alt işleyici onu alamaz. Cloudflare, sayfaları her web sitesini sunduğu gibi sunar ve sayfalarda açtığınız dosyayı hiçbir zaman görmez. Tek istisna iletişim formundan gönderdiğiniz mesajdır; destek adresimize iletilir, başka hiçbir yere gitmez. Bir araç sayfasındaki tanıtım videosunda oynat düğmesine basmak, tarayıcınızı YouTube'un oynatıcısına devreder. Oynatıcının ardından yüklediği hiçbir şey dosyanızdan bir parça taşımaz; bu isteklerin neyi taşıdığını son bölüm anlatır.

Nasıl korunur

Bilgisayarınızdan hiç çıkmayarak. Sayfalar TLS üzerinden sunulur ve sayfanın kendisinin neleri yükleyebileceğini belirleyen bir içerik güvenliği politikası (CSP) taşır. Bu sayfadaki politika yalnızca kendi kaynağımıza ve Cloudflare'in iki analitik sunucu adına izin verir, başka hiçbir sunucuya izin vermez. Bu iki addan biri ölçüm betiğini sunar, diğeri anonim sayfa performansı verilerini alır. Hiçbiri dosyanızı ya da dosyadan okunan herhangi bir şeyi almaz.

Tarayıcınızın zorla uyguladığı şey bu erişim sınırıdır: sayfanın kendisi başka hiçbir yerden bir şey yükleyemez. Tarayıcının uygulamadığı iki şey vardır. Birincisi, dosyanızın yerinde kalmasıdır, çünkü kendi kaynağımız politikanın izin verdiği adreslerden biridir. Dosyanız, buradaki hiçbir kod onu göndermediği için hiçbir zaman gönderilmez. Bu, tarayıcının uyguladığı bir kural değil, kodumuzun tuttuğu bir sözdür. İkincisi, hiçbir içerik güvenliği politikasının kapsamadığı ağ hatası raporlamasıdır: Cloudflare'in uç sunucusu tarayıcınızdan, bu siteye yapılan isteklerden başarısız olanları (yalnızca başarısız olanları) bir Cloudflare raporlama adresine bildirmesini ister. Bu raporlar tamamlanamayan isteği anlatır; dosyanızdan okunan hiçbir şey içlerinde yer almaz.

Verilerinizi tutan bir sunucu, veritabanı ya da verilerinizi içeren günlük kaydı yoktur; çalınabilecek bir kimlik bilginiz de yoktur.

Bu web sitesinde yalnızca tanıtım videosu bulunan araç sayfaları biraz daha geniş bir politikayla sunulur: bu politika, oynatıcının yüklendiği sunucuya da izin verir. Sitenin başka hiçbir sayfası o sunucuya izin vermez. Okuduğunuz bu sayfada video yoktur ve politikasında hiçbir video sunucusu geçmez. Araçların kendileri de izin vermez; onlar, içinde hiçbir video sunucusu bulunmayan kendi politikalarıyla sunulur. İzin verilen yerlerde politikamız oynatıcının sınırında biter. Oynat düğmesine bastığınızda YouTube'un oynatıcısı kendi çerçevesine yüklenir ve o andan itibaren orası bizim değil, YouTube'un belgesidir. Politikamız orada nelerin yüklendiğini belirlemez; o istekleri ne denetleriz ne de sayarız. Bu isteklerde size ait hiçbir şey yoktur: ne dosya, ne dosya adı, ne sonuç. Bu isteklerin neyi taşıdığını, başka kimlerin işin içinde olduğunu anlatan bölüm açıklar.

Ne kadar süre saklanır

Dosyanız saklanmaz. Bıraktığınız dosya, siz kullanırken sayfanın belleğinde durur ve sekmeyi kapattığınızda ortadan kalkar. Sizin tarafınızda kalıcı olan tek şeyler kendi tercihleriniz, kategori kurallarınız ve tek bir kayıtta elle yaptığınız değişikliklerdir. Böyle bir değişiklik, o kaydın dosyanızdaki tanımlayıcısıyla saklanır; örneğin bir Jira iş öğesi anahtarı ya da bir takvim etkinliğinin kimliği. Bunların hepsi tarayıcınızın depolama alanında durur ve bize hiçbir zaman gönderilmez. Bizim tarafımızda size ait tek şey, iletişim formundan gelen mesajdır; destek posta kutumuzda durur. İsterseniz sileriz; nasıl isteyeceğinizi bir sonraki bölüm anlatır. Yukarıda anlatılan sayfa görüntülemesi ve anonim olay sayıları da saklanır; ikisi de ne bir tanımlayıcı ne de dosyanızdan bir parça taşır.

Silme

Bir araçta ya da buradaki bir sayfada açtığınız hiçbir şey bize ulaşmaz, bu yüzden silebileceğimiz bir şey de yoktur. Sekmeyi kapattığınızda dosya ortadan kalkar. Tarayıcı verilerinizi temizlediğinizde kurallarınız, tercihleriniz ve o değişiklikler de silinir, çünkü var oldukları tek yer tarayıcınızdır. Elimizde tuttuğumuz tek şey iletişim formundan gelen mesajdır; isterseniz sileriz. Bunun için support@workalio.app adresine yazmanız yeterli.

Başka kimler işin içinde

Sayfaları Cloudflare sunar; yukarıda anlatılan sayfa görüntülemelerini ve anonim olayları sayar, iletişim formu mesajlarını da destek adresimize iletir. Tanıtım videosu olan araç sayfaları bu videoyu YouTube'dan gömer. Siz sayfayı okurken YouTube'a ya da Google'a hiçbir istek gitmez: oynat düğmesine basmadan önce gördüğünüz durağan görsel kendi alan adımızdan sunulur. Oynat düğmesine bastığınızda tarayıcınız YouTube'un oynatıcısına devredilir. Oynatıcı youtube-nocookie.com adresinden yüklenir; bu, YouTube'un gizliliği geliştirilmiş gömme adını verdiği yöntem için yayımladığı adrestir. Bu ad sunucuyu tanımlar; hiçbir şeyin saklanmadığına dair bir taahhüt değildir. Bundan sonra oynatıcı neyi yüklüyorsa Google'ın kendi sunucularından yükler; bu istekleri ne biz denetleriz ne de sayarız. Her biri Google'a IP adresinizi ve tarayıcınızın user agent bilgisini bildirir; videoyu getirenler hangi videoyu açtığınızı da bildirir. YouTube, Google'ın hizmetidir ve Google'ın kendi gizlilik politikasına tabidir; bu istekler oraya ulaştıktan sonra onlara ne olduğu bizim denetimimizde değildir. Bu isteklerin hiçbirinde size ait bir şey yoktur: ne dosya, ne dosya adı, ne sonuç. Cloudflare ve oynat düğmesine bastıktan sonra YouTube dışında hiçbir analitik sağlayıcı, içeriğinizi alan hiçbir hata raporlama hizmeti ve hiçbir reklam ağı yoktur.