1. Giriş
VENTRYA LTD, Mail.Land markasıyla faaliyet göstermektedir ve MailLand web sitesini ve platformunu işletmek, oturumunuzu açık tutmak, tercihlerinizi hatırlamak ve belirli güvenlik ve doğrulama iş akışlarını desteklemek amacıyla çerezler, yerel depolama, oturum depolama ve benzer tarayıcı teknolojileri kullanır. Bu politika, bu teknolojilerin ne olduğunu, neden kullandığımızı ve bunları nasıl yönetebileceğinizi açıklar.
Bu teknolojiler farklı şekillerde çalışır:
- Çerezler, sunucularımız tarafından gönderilen ve tarayıcınız tarafından saklanan küçük metin dosyalarıdır. Bir çerezin nasıl ayarlandığına bağlı olarak, gelecekteki isteklerle birlikte sunucularımıza geri gönderilebilir (normal bir çerez) veya HttpOnly olarak işaretlenebilir; bu, isteklerle birlikte gönderildiği ancak sayfada çalışan JavaScript tarafından okunamadığı veya değiştirilemediği anlamına gelir. HttpOnly çerezler, sahip oldukları değerleri siteler arası betik çalıştırma yoluyla eklenen kötü amaçlı betikler de dahil olmak üzere istemci tarafı betiklerin erişiminden korur.
- Yerel depolama, bir web sitesinin cihazınızda veri saklamasına olanak tanıyan bir tarayıcı özelliğidir. Çerezlerin aksine, yerel depolama her istekle birlikte otomatik olarak sunucularımıza gönderilmez ve değiştirilene, kaldırılana veya tarayıcı depolamanız temizlenene kadar kalıcı olarak saklanır.
- Oturum depolama, yerel depolamaya benzer şekilde çalışır ancak tek bir tarayıcı sekmesiyle sınırlıdır ve bu sekme kapatıldığında temizlenir.
Onay gereklilikleri, geçerli yasalara ve ek izleme teknolojilerinin gelecekte kullanılmasına bağlı olarak değişebilir.
2. Çerezler
MailLand, platformu işletmek için gerekli olan veya tercih ettiğiniz belirli bir güvenlik özelliğini destekleyen az sayıda çerez kullanır.
access_token, refresh_token ve trusted_device, HttpOnly çerezler olarak ayarlanır; bu, sayfada çalışan JavaScript'in bunları okuyamayacağı veya değiştiremeyeceği anlamına gelir. csrf_token ise kasıtlı olarak JavaScript tarafından okunabilir durumdadır, çünkü çift gönderim (double-submit) CSRF korumamız, sayfanın bu değeri okuyup durum değiştiren isteklerde geri göndermesini gerektirir; bu, çift gönderim modelinin standart bir parçasıdır ve sağladığı korumayı zayıflatmaz. Üretim ortamında access_token, refresh_token, csrf_token ve trusted_device ayrıca Secure özniteliğiyle ayarlanır, böylece yalnızca HTTPS bağlantıları üzerinden gönderilirler.
| Çerez Adı | Amaç | Tür | HttpOnly | Süre |
|---|---|---|---|---|
| access_token | Oturumunuzun kimliğini doğrular | Zorunlu | Evet | Yaklaşık 60 dakika |
| refresh_token | Tekrar oturum açmanız gerekmeden oturumunuzu yeniler | Zorunlu | Evet | Yaklaşık 7 gün |
| csrf_token | Siteler arası istek sahteciliği koruması (çift gönderim modeli); sayfanın değerini sunucularımıza geri yansıtabilmesi için kasıtlı olarak JavaScript tarafından okunabilir | Zorunlu | Hayır | Yaklaşık 60 dakika, erişim jetonu oturum yaşam döngüsüyle uyumlu |
| trusted_device | Güvenilir olarak işaretlediğiniz bir cihazda tekrarlanan doğrulama adımlarını azaltır | Güvenlik / İşlevsel | Evet | 30 gün; yalnızca "Bu cihaza güven" seçeneğini açıkça seçtikten sonra yazılır |
| NEXT_LOCALE | Dil tercihinizi hatırlar | İşlevsel | Hayır | MailLand tarafından açıkça yapılandırılmamıştır; süre, çerçevenin (framework) ve tarayıcının varsayılan işleyişini izler |
Gelecekte ek çerezler eklersek, bu politikayı bunları açıklayacak şekilde güncelleyeceğiz.
3. Yerel Depolama
Tercihlerinizi ve uygulama durumunu ziyaretler arasında cihazınızda hatırlamak için yerel depolamayı kullanıyoruz. Yerel depolama verileri sunucularımıza otomatik olarak gönderilmez; gerektiğinde uygulama tarafından okunur.
| Anahtar | Amaç | Saklama Süresi |
|---|---|---|
| theme | Tercih ettiğiniz görüntüleme modunu (açık veya koyu) hatırlar | Siz değiştirene veya tarayıcı depolamanızı temizleyene kadar kalıcıdır |
| activeTenantId | Platformun doğru çalışma alanı bağlamını yükleyebilmesi için o anda seçili kiracınızı (tenant) saklar | Oturumu kapatana, kiracı değiştirene veya tarayıcı depolamanızı temizleyene kadar kalıcıdır |
| lastActiveWorkspaceId_<tenantId> | Her kiracı için en son kullandığınız çalışma alanını hatırlar | Sıfırlanana, çalışma alanı geçersiz hale gelene veya tarayıcı depolamanızı temizleyene kadar kalıcıdır |
| business_verification_draft | İlerlemenizin kaybolmaması için işletme doğrulama başvurunuzun bir taslağını saklar. Bu; işletme bilgilerini, kişilerinizi nasıl edindiğinizi ve varsa onay (opt-in) açıklamalarını, örnek e-posta konu satırları ve içeriğini, e-posta hizmet sağlayıcınızı ve teslim edilebilirlik geçmişinizi, bastırma listesi (suppression-list) uygulamalarınızı ve ilgili notları içerebilir | Formu başarıyla gönderene, manuel olarak temizleyene, yeni bir taslakla değiştirene veya tarayıcı depolamanızı temizleyene kadar kalıcıdır |
| mailland-status:last-document | Mail.Land durum sayfasının en son herkese açık durum yanıtını önbelleğe alır; böylece canlı durum akışı geçici olarak kullanılamadığında sayfa bilinen son hizmet durumunu gösterebilir | Otomatik süre sonu yoktur; her yeni durum yanıtıyla üzerine yazılır ve tarayıcı depolama alanınızı temizleyene kadar kalır |
| mailland-status:view | Mail.Land durum sayfasında 24 saatlik mi yoksa 90 günlük erişilebilirlik çubuklarını mı seçtiğinizi hatırlar | Seçimi değiştirene veya tarayıcı depolamasını temizleyene kadar kalır |
Durum sayfası önbelleği. mailland-status:last-document anahtarı yalnızca herkese açık Mail.Land durum sayfası tarafından kullanılır. Canlı durum akışı kullanılamadığında size bilinen son hizmet durumunu göstermek için kesinlikle gerekli, işlevsel bir öğedir. Yalnızca herkese açık durum belgesini saklar, kişisel veri içermez, sayfa tarafından sunucularımıza gönderilmez ve izleme veya reklam amacıyla kullanılmaz; bu nedenle onay gerekmez.
Durum sayfası abonelik formu. Herkese açık Mail.Land durum sayfasında abonelik penceresini açtığınızda sayfa, durum güncellemelerini isteyenin otomatik bir betik değil bir kişi olduğunu doğrulamak için challenges.cloudflare.com adresinden Cloudflare Turnstile'ı yükler. Zaten alt işleyicilerimizden biri olan Cloudflare, bu doğrulama için IP adresiniz ve tarayıcı özellikleriniz gibi teknik bilgileri işler. Turnstile başka hiçbir sayfada ve pencereyi açmadan önce yüklenmez; biz onu izleme veya reklam amacıyla kullanmayız.
4. Oturum Depolama
Yalnızca mevcut tarayıcı sekmesi için var olması gereken kısa ömürlü veriler için oturum depolamasını kullanıyoruz. Sekmeyi kapattığınızda oturum depolaması otomatik olarak temizlenir.
| Anahtar | Amaç | Saklama Süresi |
|---|---|---|
| verification_ticket | E-posta doğrulama iş akışı sırasında kullanılan geçici kimlik bilgisi | Mevcut tarayıcı sekmesi; doğrulama başarılı olduktan sonra kaldırılır |
| masked_email | Doğrulama sırasında kullanılan e-posta görüntüleme değerini saklar; uygulama, sunucu tarafından sağlandığında maskelenmiş adresi kullanır, ancak yedek olarak döndürülen e-posta adresini saklayabilir | Mevcut tarayıcı sekmesi; doğrulama başarılı olduktan sonra kaldırılır |
| admin_access_token | Bir yönetici oturumunun kimliğini doğrular | Mevcut tarayıcı sekmesi; oturum kapatıldığında temizlenir |
| admin_refresh_token | Bir yönetici oturumunu yeniler | Mevcut tarayıcı sekmesi; oturum kapatıldığında temizlenir |
| admin_token_expiry | Yönetici oturum jetonunun ne zaman süresinin dolacağını izler | Mevcut tarayıcı sekmesi; oturum kapatıldığında temizlenir |
| admin_info | Yönetici arayüzü tarafından kullanılan serileştirilmiş yönetici profili ve oturum bilgilerini saklar | Mevcut tarayıcı sekmesi; oturum kapatıldığında temizlenir |
| sandbox-banner-dismissed | Bir sandbox/test ortamı bannerını kapattığınızı hatırlar | Mevcut tarayıcı sekmesi |
5. Bu Teknolojilerin Yönetilmesi ve Silinmesi
Çerezleri, yerel depolamayı ve oturum depolamasını tarayıcı ayarlarınız aracılığıyla yönetebilir veya silebilirsiniz. Çoğu tarayıcı, çerezleri ve site depolamasını görüntülemenize, silmenize ve engellemenize olanak tanır. Yukarıda açıklanan zorunlu çerezleri engellemenin veya silmenin, ya da aktif kiracınızı tanımlamak için kullanılan yerel depolamayı temizlemenin, MailLand platformuna giriş yapmanızı veya bazı bölümlerini kullanmanızı engelleyebileceğini lütfen unutmayın.
En yaygın tarayıcılarda çerezleri ve site depolamasını yönetmek için kısa bir kılavuz:
- Google Chrome: Ayarlar'ı açın, ardından Gizlilik ve Güvenlik'e, sonra Çerezler ve diğer site verileri'ne gidin. Buradan çerezleri ve site depolamasını görüntüleyebilir, engelleyebilir veya silebilirsiniz.
- Mozilla Firefox: Ayarlar'ı açın, ardından Gizlilik ve Güvenlik'e gidin. Çerezler ve Site Verileri bölümünde çerez tercihlerinizi yönetebilir ve saklanan verileri temizleyebilirsiniz.
- Apple Safari: Tercihler'i (iOS'ta Ayarlar'ı) açın, ardından Gizlilik'e gidin. Web Sitesi İzleme ve depolama seçenekleri aracılığıyla çerezleri ve site verilerini yönetebilirsiniz.
- Microsoft Edge: Ayarlar'ı açın, ardından Çerezler ve site izinleri'ne, sonra Çerezleri ve site verilerini yönet ve sil'e gidin.
Site depolamasını temizlemenin, bu politikada açıklanan kaydedilmiş tercihleri ve taslakları -kaydedilmiş bir tema seçimi veya gönderilmemiş bir işletme doğrulama taslağı gibi- kaldıracağını lütfen unutmayın.
6. Bu Politikadaki Değişiklikler
Kullandığımız teknolojilerdeki değişiklikleri, platformdaki değişiklikleri veya geçerli yasa ve yönetmeliklerdeki değişiklikleri yansıtmak için bu Çerez ve Yerel Depolama Politikasını zaman zaman güncelleyebiliriz. Değişiklik yaptığımızda, bu sayfanın üst kısmındaki yürürlük tarihini güncelleyeceğiz.
Çerezleri, yerel depolamayı ve oturum depolamasını nasıl kullandığımız hakkında bilgi sahibi olmak için bu politikayı periyodik olarak gözden geçirmenizi öneririz. Bu politikada yapılan herhangi bir değişiklikten sonra MailLand web sitesini ve platformunu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
7. Bize Ulaşın
Çerezleri, yerel depolamayı veya oturum depolamasını kullanımımızla ilgili herhangi bir sorunuz veya endişeniz varsa, lütfen [email protected] adresinden bizimle iletişime geçin.
Kişisel verilerinizi nasıl topladığımız, kullandığımız ve koruduğumuz hakkında daha geniş bilgi için lütfen Gizlilik Politikamıza bakın.