İçeriğe geç

Hakkında

Gizlilik

Röper'in hangi veriyi işlediği, neyi saklamadığı ve nerede sustuğu. Metin, sitenin kendi kodunun ne yaptığını anlatır.

Kısaca

  • Projeleriniz tarayıcınızda durur, sunucuya gönderilmez.
  • Site çerez kullanmaz ve ziyaretçi profili çıkarmaz.
  • Geri bildirim formu yalnız siz gönderdiğinizde çalışır ve mesaj saklanmaz.
  • Hesap, kullanıcı adı ve şifre yoktur.

Proje verisi nerede duruyor

Mahaller, keşif kalemleri, şablonlar, malzeme paleti ve proje künyeleri tarayıcınızın kendi deposunda (localStorage) tutulur. Kalemlere yazılan birim fiyatlar ve fiyatın kaynağı (kendi fiyat listesi, teklif, üretici) da bu verinin parçasıdır. Bu veri sunucuya gönderilmez ve başka bir cihazdan görünmez.

Bunun karşılığı kayıp riskidir: tarayıcı verisi temizlenirse ya da cihaz değişirse projeler gider. Bu yüzden her iki araçta da proje dosyası indirme yolu vardır ve yedek almayan bir projede yedi günde bir hatırlatma çıkar.

Belge üretim sunucusu

Excel ve Word çıktıları bir sunucuda üretilir, çünkü tarayıcı tek başına bu dosyaları kuramaz. Sunucuya giden şey yalnız o belgeyi üretmek için gereken veridir: birim fiyatları ve fiyat kaynaklarıyla keşif kalemleri, mahal listesi ya da seçilen şartname maddeleri.

Sunucu durumsuzdur: veritabanı, oturum, çerez ve diske yazma yoktur. Gönderilen veri belge üretildikten sonra bellekten düşer. Yüklenen bir Excel dosyası da diske yazılmaz, bellekte okunup atılır.

Sunucu her istek için günlüğüne tek satır yazar ve o satır yalnız üç şey taşır: zaman, çağrılan ucun adı ve sonuç kodu. Satırda IP adresi, tarayıcı bilgisi, istek içeriği, dosya adı ya da proje adı yoktur. Amaç hangi aracın gerçekten bir çıktı ürettiğini bilmektir.

Sunucu bir süre kullanılmayınca kapanır ve ilk istekte yeniden başlar. Beklemeyi kısaltmak için Keşif, Mahal Listesi ve geri bildirim sayfaları açıldığında, şartname derleme görünümüne geçildiğinde ya da Proje Ön Kontrol'de bir bildirim kutusu açıldığında sunucuya içerik taşımayan tek bir istek gider. Bu istek proje verisi, çerez ya da bulunulan sayfanın adresini taşımaz; tarayıcının her siteler arası istekte kendiliğinden eklediği site adı dışında bilgi göndermez ve sunucuyu yalnız başlatır.

Sunucunun aşırı yüklenmesini engellemek için aynı kaynaktan bir dakikada gelen belge isteği sayısı sınırlıdır. Bu sayaç geri bildirim formundaki sayaçla aynı biçimde çalışır: IP adresinin kendisini değil, geri çevrilemez ve bir dakika sonra silinen bir izi tutar.

Geri bildirim formu

Geri bildirim sayfasındaki form yalnız Gönder düğmesine basıldığında çalışır. Gönderilen veri şudur:

  • Mesaj metni. Ne yazdıysanız o gider.
  • Dönüş adresi, yazıldıysa. Seçimliktir ve yalnız cevap vermek için kullanılır; hiçbir listeye eklenmez.
  • Gelinen sayfanın yolu, örneğin /araclar/kesif.html. Adresin soru işaretinden ve diyez işaretinden sonraki kısmı gönderilmez; Proje Ön Kontrol'ün girdileri orada durduğu için bu ayrım bilinçlidir.

Mesaj saklanmaz: bir e-posta hizmeti üzerinden tek bir sabit adrese iletilir ve sunucunun belleğinden düşer. Veritabanı, kuyruk ya da yönetim ekranı yoktur. Sunucunun günlüğüne mesaj içeriği, e-posta adresi ya da IP yazılmaz.

Formun kötüye kullanılmasını engellemek için kısa bir zaman penceresinde gönderim sayısı sınırlıdır. Bu sayacın tuttuğu şey IP adresinin kendisi değil, sunucu her açıldığında yeniden üretilen rastgele bir değerle karıştırılmış, geri çevrilemez ve pencere dolunca silinen bir izdir.

Mesajın taşındığı e-posta hizmeti bu işlemde bir aracıdır ve sunucuları yurt dışında olabilir.

Kullanım ölçümü ve çerez

Yayındaki sayfa görüntülemeleri Cloudflare Web Analytics ile sayılır. Bu ölçüm çerez kullanmaz, cihaz parmak izi çıkarmaz ve ziyaretçi düzeyinde bir kimlik kurmaz; görülen şey hangi sayfanın kaç kez açıldığıdır.

Google Analytics ya da benzeri bir izleme aracı kullanılmıyor. Reklam, ısı haritası ve oturum kaydı da yok.

Bu metnin sınırı

Çerez kullanmamak, hiçbir kişisel verinin işlenmediği anlamına gelmez. Bir siteye ulaşmak için isteğiniz barındırma altyapısından geçer ve o altyapılar kendi erişim günlüklerinde IP adresi gibi verileri işler. Yukarıdaki maddeler Röper'in kendi kodunun ne yaptığını anlatır; altyapının kendi işleyişini ne üstlenir ne inkâr eder.

Bu sayfa bir hukuki görüş ya da eksiksiz bir aydınlatma metni değildir. Hazırlayan bir mimardır, hukukçu değil. Avukat teyidi alınmadı ve bu, projenin açık maddelerinden biri olarak kayıtlıdır.

Bir düzeltme ya da sorunuz varsa geri bildirim sayfasından iletilebilir.