Gizlilik politikası

Bu siteyi aşağıdaki kişi işletir. Sitenin işlediği kişisel veriler için AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu odur. Bu sayfadaki her konu için bu adrese yazabilirsiniz:

Bu siteye ve burada barındırılan her lambdaya gelen her istek sunucunun loguna yazılır: isteğin geldiği IP adresi, istek bir aracı üzerinden geldiyse adına iletildiğini söylediği IP adresi, isteği gönderen tarayıcı ya da program, istenen adres, isteğin zamanı ve nasıl yanıtlandığı. Sunucu ayrıca IP adresinin hangi ülkeye, şehre ve ağa ait olduğuna kendi tuttuğu bir veritabanından bakar. Başka hiç kimseye sorulmaz.

Hataları bu sayede buluruz. Sunucuyu aşırı yükleyen şeyi bu sayede tespit ederiz. Bize bildirilen kötüye kullanımın izini de bu sayede süreriz. IP adresi ayrıca, yalnızca bellekte, bir ziyaretçinin kaç istek gönderip kaç uygulama oluşturabileceğini sınırlamak için kullanılır. Bu bilgiler olmadan bir isteğe yanıt verilemez. Hukuki dayanak, hizmeti işletme ve güvende tutma konusundaki meşru menfaatimizdir (GDPR md. 6/1-f).

Yöneticiler bunların hepsini görebilir. Bir lambdanın sahibi, kendi lambdasına gelen her isteğin ülkesini ve tarayıcısını görür ama IP adresini göremez.

Bir lambdanın editör linkiyle oluşturulduğu ya da değiştirildiği IP adresleri de, o lambdaya ait olarak, en son bu adreslerden biriyle değiştirildiği günden itibaren 30 gün boyunca veritabanında tutulur. Lambdanın kuralları ihlal ettiği anlaşılırsa yöneticiler onu engelleyebilir ve bu adreslerden gelen istekleri iki hafta boyunca reddedebilir; engellenen bir adres bu iki hafta boyunca tutulur, sonra silinir. Ajanın çalıştığı, sunucunun kendi ağlarına ait adresler bu amaçla hiçbir zaman tutulmaz. Hukuki dayanak, hizmeti güvende tutma konusundaki meşru menfaatimizdir (GDPR md. 6/1-f).

Bir lambdanın sahibi, o lambda için analitiği açabilir. Bu durumda sunucu, o lambdaya yapılan ziyaretleri güne göre sayar: kaç istek ve sayfa görüntülemesi olduğu, hangi sayfalar için olduğu, ziyaretçinin geldiği site (yalnızca adı, sayfanın adresi değil), ziyaretçinin IP adresinin ülkesi ve tarayıcının bildirdiği cihaz, tarayıcı ve işletim sistemi türü. Yalnızca bu sayılar saklanır - IP adresi ve bir ziyaretçiyi belirten başka hiçbir şey saklanmaz - sunucudaki bir veritabanında, bir yıl boyunca. Lambdanın sahibi bunları editöründe görür, yöneticiler de okuyabilir.

Her ziyaretçiyi günde bir kez saymak için IP adresi ve tarayıcı, her gün ve her lambda için rastgele üretilen bir anahtarla, geri çevrilemeyen bir koda dönüştürülür. Kodlar ve anahtarlar yalnızca bellekte tutulur, hiçbir zaman yazılmaz ve bir gün sonra unutulur. Hiçbir çerez ayarlanmaz ve ziyaretçinin tarayıcısında hiçbir şey saklanmaz. Bir ziyaret Google, Bing, OpenAI, Apple veya Perplexity tarayıcısından geldiğini söylüyorsa, IP adresi bellekte, bunların tarayıcıları için yayımladığı adreslerle karşılaştırılır. Tarayıcıları insanlardan ayırmak için sunucu, herkese açık bir tarayıcı listesini ve bu yayımlanmış adresleri günde bir kez indirir; bunun için ziyaretçilerle ilgili hiçbir şey hiçbir yere gönderilmez. Hukuki dayanak, sahibin lambdasının nasıl kullanıldığını bilmeye yönelik meşru menfaatidir (GDPR madde 6(1)(f)).

Log iki yerde tutulur: sunucunun belleğinde ve sunucunun konsol çıktısında. Bellek sunucu her yeniden başladığında boşalır, konsol çıktısı da sunucu her güncellendiğinde silinir. İkisinin de boyutu sabittir, yani her yeni satır en eski satırı dışarı iter. Bu yüzden bir satırın ne kadar kalacağı, sitenin ne kadar yoğun olduğuna bağlıdır. Logdaki hiçbir şey bir arşive kopyalanmaz.

Bir lambda; kodundan, dosyalarından, ayarlarından ve sürümleriyle birlikte kaydedilen notlardan oluşur. Bu notlar neyin istendiğini ve neyin değiştiğini anlatır. Lambda çalıştırılabilsin ve düzenlenebilsin diye bunların hepsi sunucuda saklanır. Ücretsiz plandaki bir lambda, en son değiştirildiği ya da ziyaret edildiği andan yaklaşık 90 gün sonra tüm sürümleriyle birlikte silinir. Editör linkine sahip biri onu silerse hemen silinir. Editör linkine sahip olan herkes bunların hepsini okuyabilir. Vitrine koyduğunuz şeyleri herkes görebilir. Yöneticiler de gerektiğinde, örneğin bir bildirimi incelemek ya da sunucuyu güvende tutmak için bir lambdaya bakar. Hukuki dayanak, istediğiniz hizmeti size sunmaktır (GDPR md. 6/1-b).

Oluşturma kutusuna ya da bir lambdanın editöründeki Değiştir bölümüne yazdıklarınız, uygulamayı yazan model Claude’u işleten ve ABD’de bulunan Anthropic PBC’ye gönderilir. Bir değişiklik yapmak için ajan lambdayı da okur: kodunu, sürümlerinin notlarını ve logunu. Log, lambdanın aldığı istekleri ve yazdırdıklarını içerir, ama ziyaretçilerinin IP adreslerini içermez. Ajanın okudukları da oraya gönderilir. Anthropic’in bunlarla ne yaptığı, şirketin kendi gizlilik politikasında anlatılır. ABD, kişisel verileri AB’nin koruduğu gibi korumaz. İsteğiniz oraya gönderilir, çünkü istediğiniz şeyi oluşturmak ya da değiştirmek için bu gereklidir (GDPR md. 6/1-b ve md. 49/1-b). Bu yüzden paylaşmak istemeyeceğiniz hiçbir şeyi oraya yazmayın.

Ajan isteğinizi, çoğu zaman kendi cümleleriyle, yazdığı sürümün notu olarak kaydeder. İsteğin tamamı sunucunun loguna, ilk birkaç yüz karakteri de oluşturma hizmetinin loguna yazılır. Bu logların da boyutu sabittir. Bunun yerine Claude ya da Claude Code gibi kendi ajanınızı kullanırsanız, ona söyledikleriniz bize değil, o ajanın sağlayıcısına gider. Biz yalnızca ajanın buraya gönderdiği kodu ve notları alırız.

Bir lambdayı biz değil, editör linkine sahip olan kişi yazar. Lambdanın ziyaretçilerinden ne istediği ve bununla ne yaptığı o kişiye bağlıdır. Bu sayfa bunları kapsamaz. İstisnalar, yukarıda anlatılan ve sunucunun her lambda için tuttuğu istek logu ile analitiği açan bir sahip için saydığı ziyaretlerdir. Kullanım koşulları, bir lambdanın başkaları hakkında kişisel veri toplamak için kullanılmasına izin vermez. Bunu yapan bir lambdaya rastlarsanız lütfen bildirin.

Kötüye kullanımı bildirmek ya da başka bir konu için bize yazarsanız, e-posta adresinizi ve mesajınızı size yanıt vermek ve yazdığınız konuyla ilgilenmek için kullanırız. Bu iş için artık gerekmediklerinde onları sileriz (GDPR md. 6/1-f).

Tek bir çerez var, adı lang. Seçtiğiniz dili hatırlar, böylece dil belirtmeyen adresler o dilde açılır. Bir yıl geçerlidir. Tarayıcının kendi depolama alanı ise açık ya da koyu temayı, kullandığınız sayfaların birkaç ayarını ve yöneticiler için onların erişim anahtarını hatırlar. Bunların hiçbiri sizi takip etmek için kullanılmaz ve hiçbiri başka birine gitmez: bu sitenin ziyaret analizi yok, reklam yok, başka sitelerden hiçbir şey yüklenmez, yazı tipleri bile. Bunların hepsi yalnızca sizin istediğiniz şeyi yaptığı için onay gerekmez (Alman TDDDG yasası, § 25(2) no. 2).

Bunların hepsinin çalıştığı sunucu, Avrupa Birliği’ndeki bir barındırma sağlayıcısından kiralanmıştır. Bu sayfada anlatılan her şey orada saklanır.

Hakkınızda neyi sakladığımızı sorabilir ve bir kopyasını isteyebilirsiniz. Bu verilerin düzeltilmesini, silinmesini ya da kullanımının kısıtlanmasını talep edebilir, meşru menfaatimize dayanarak yaptığımız her şeye itiraz edebilirsiniz (GDPR md. 15-21). Bunun için solutions@genhttp.dev adresine yazın. Hesap olmadığı için size ait olanı ancak nasıl bulacağımızı söylerseniz bulabiliriz: kullandığınız IP adresini ve bunu yaklaşık ne zaman kullandığınızı ya da lambdanızın adresini yazın. Hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen hiçbir karar otomatik olarak verilmez (GDPR md. 22).

Yaşadığınız yerdeki ya da bizim bulunduğumuz yerdeki bir veri koruma makamına şikâyette de bulunabilirsiniz. Bizim bağlı olduğumuz makam, Almanya’nın Baden-Württemberg eyaletinin veri koruma ve bilgi edinme özgürlüğü komiserliğidir (LfDI Baden-Württemberg).