Instrumenta Omnia'nın İsviçre FADP ve uygulanabildiğinde GDPR kapsamındaki veri işlemesi.
Son güncelleme:
Veri sorumlusu ve iletişim
Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com
İşleme amaçları ve dayanakları
Yalnızca istenen araçlar için gereken veriyi işleriz. GDPR uygulanıyorsa hizmet Madde 6(1)(b), kötüye kullanım önleme ve süreklilik güvenlikte meşru menfaatimiz olan 6(1)(f) temelindedir. Dosyalar model eğitimi, reklam veya profillemede kullanılmaz. Gizlilik hakkı talepleri yasal yükümlülük 6(1)(c), diğer sorular yanıtlamadaki meşru menfaat 6(1)(f) temelindedir.
Cihazınızdaki araçlar
Hesap makineleri, oluşturucular ve geliştirici araçları sayfada çalışır. İfade, şifre, token ve sonuç sunucuya gönderilmez veya uygulamada kalıcı tutulmaz. Kapatma veya yenileme bunları siler.
QR, ZIP, XLSX/CSV ve ses kayıtları cihazda işlenir. Mikrofon yalnızca eyleminiz ve tarayıcı izninden sonra açılır; durdurabilir veya sıfırlayabilirsiniz. Sekme değiştirmek kaydı duraklatır. Kaydedilmeyen veriler yenileme veya kapanışta atılır.
Geçici dosyalar
Özel yükleme gösteren PDF, görsel ve ses araçları dosya aktarımı gerektirir. 23 Ekim 2026 kontrolünde PHP-FPM, uygulamanın beklediği özel klasörden ayrı barındırma geçici klasörünü kullanıyordu. Test dosyası 0600 izniyle yalnızca işletim sistemi kullanıcısına açıktı ve istek sonunda silindi.
Sıradaki orijinaller gerektiği sürece özel site depolamasında tutulur, 2 saatte sona erer. Dönüşüm sunucusu ağsız yalıtılmış süreçlerde özel disk klasörleri kullanır ve sonucu göndermeden orijinalleri siler. Site sonuçları tarayıcı alınca, sıfırlamada veya 30 dakika sonra siler; periyodik temizlik sonraki 5 dakika içinde çalışır.
Belge arşivi tutmayız veya dosyaları haricî dönüştürücülere göndermeyiz.
Kötüye kullanım önleme
Sunucu IP dahil bağlantı verisi alır. İstek sınırlama için sunucu sırrıyla IP'den türetilen anahtar önbellekte en fazla 10 dakika kalır. İstatistiğe eklenmez. Sayaçlar ad, içerik, şifre veya sonuç içermez.
Loglar ve saklama
Uygulama logları günlük döner ve 14 günlük ayarla tarihe göre silinir; dosya veya girdileri içermek için tasarlanmamıştır. Barındırma/proxy logları IP, URL, tarih, tarayıcı ve teknik yol içerebilir. Infomaniak rehberi en az 7 gün belirtir, üst sınır vermez.
23 Ekim 2026'da 21 Eylül'den erişim arşivleri, 16 Ekim'den hata/PHP-FPM logları vardı; bunlar gözlem, garanti edilen sınır değildir. Doğrulanan barındırma/proxy üst sınırı: doğrulanmadı gün. İkinci sunucuda Nginx 14 günlük döndürme kullanır; yeni yazım yoksa 14 günde silinme demek değildir. Sistem ve kimlik doğrulama loglarının ayrı politikasının üst süresi doğrulanmadı.
Barındırma paneli istatistikleri iç sayaçlar ve Matomo'dan ayrıdır.
Alıcılar ve konum
23 Ekim 2026 Infomaniak Manager kontrolü: Infomaniak, Satigny, Switzerland konumunda yönetilen bulut sunucusu. Tüm dönüşüm ve analiz altyapısını doğrulamaz. Altyapı Infomaniak Network SA tarafından sağlanır; kamuya açık DPA sözleşme koşullarının parçasıdır. Tüm hizmetteki anlaşmalar ve alt işleyenler hâlâ incelenmelidir. Yasal gerek varsa yetkililere veri sağlanabilir.
İsviçre için AB yeterlilik kararı vardır; bu, başka ülke veya sağlayıcıya sonraki aktarımları, analiz ve e-postayı otomatik kapsamaz. Dönüşümler, sorumlunun 23 Ekim 2026'da teyit ettiği İsviçre'deki ayrı Infomaniak sunucusunda çalışır; veri merkezi doğrulanmadı. Site dosyaları şifreli ve kimliği doğrulanmış SSH ile gönderir.
Barındırma yedekleri
23 Ekim 2026 panelinde 17–23 Ekim tarihli 7 günlük kopya görüldü. Geri yükleme yapılmadı. Infomaniak yedeklerin başka İsviçre veri merkezinde olduğunu belirtir. İncelenen panelde dönüşüm klasörleri veya PHP geçici dosyaları için hariç tutma bulunmadı; yedek ve anlık görüntülerden gerçekten hariç olmaları sağlayıcı teyidi gerektirir.
İki sunucudaki orijinal ve sonuçlar geçici disk klasörlerinden geçer. Yedek sırasında bulunan dosya çalışma kopyası silindikten sonra yedekte kalabilir. Silme, tüm kopyaların anında silinmesini garanti etmez. Patchman açıktır; Infomaniak koşulları zararlı bulunan dosyaların karantinasını ve altı ay sonra otomatik silinmesini öngörür.
Dönüşüm yüklemelerini de kapsayıp kapsamadığı doğrulanmadı. Bu korumaları kapatmadık.
E-posta iletişimi
İletişim adresine yazarsanız yanıt ve talep için e-postanızı ve mesajı işleriz. Hizmet İsviçre Proton AG'dir; sunucular İsviçre, Almanya veya Norveç olarak belirtilir. Aktarım ve alt işleyen güvenceleri gerçek ayarda kontrol edilmelidir. Yazışmalar yanıt, uyuşmazlık ve hak koruma için geçerli süreler boyunca tutulur. Gereksiz gizli belge göndermeyin.
Haklarınız
Erişim, düzeltme, silme ve uygulanıyorsa kısıtlama, taşınabilirlik ve itiraz için sorumluya yazabilirsiniz. Rızaya dayalı işlemde rızayı geri çekebilirsiniz. FDPIC veya yetkili AB makamına ve hukuki yollara başvurabilirsiniz. Toplu sayaçlar işlemlerinizi yeniden kuramaz; sizi tanımak için ek veri toplamayız.
Veri sağlama ve otomatik kararlar
Kayıt gerekmez. Dönüşüm dosya gerektirir; olmadan yapılamaz. Otomatik işlem, kişi hakkında hukuki veya benzeri önemli etki doğuran karar vermeden istenen sonucu üretir. Reklam, hesap ve profilleme etkin değildir.
Toplu istatistikler
Araç kullanımı MySQL sayacına yalnızca UTC günü, araç, durum ve işlem sayısı ekler. Tekil olay, kişisel kimlik, IP, dosya adı, girdi veya sonuç içeriği yoktur. Tarayıcı araç/durum gönderir; dosyada sunucunun hazırladığı sonuç veya hata sayılır, indirme izlenmez. Tekil ziyaretçi sayısı değildir. Geliştirme için kullanılır, 365 gün penceresiyle günlük temizlenir, reklam için paylaşılmaz.
Teknik toplama açıksa performans için işlem başına araç, zaman, bekleme, süre, sonuç, hata türü ve dosya boyut aralığını 30 gün tutarız. Teknik kod işlemi ayırır; ziyaretçiyi tanımlamaz veya indirme sağlamaz. IP, ad, içerik, seçenek, şifre, sonuç, çerez veya ziyaretçi kimliği içermez. Günlük temizlenir; hata, gecikme ve kapasite analizi için kullanılır.
Çerezsiz Matomo
Sayfa görünümleri, araç sayaçlarından ayrı olarak sorumlunun analytics.pietropetrocchi.it (site 9) Matomo'suyla ölçülür. Takip çerezi ve tarayıcı özellik algılama kapalıdır. Sorgu, parça ve yönlendiren olmadan canonical URL/başlık gönderilir; form, tıklama, indirme, ısı haritası veya oturum kaydı izlenmez. Matomo yine IP ve user agent alır, teknik kimlikleri işleyebilir: çerezsiz anonim demek değildir. Do Not Track veya Global Privacy Control açıksa izleyici yüklenmez. Saklama doğrulanmadı gün; ülke Switzerland. Ayar, kimlik ve rıza muafiyeti koşulları gerçek kurulumda denetlenmelidir.