Rectoly — Gizlilik Politikası

Son güncelleme: 7 Ekim 2026

Hawk Eye ("biz") Mendeley Reference Manager ve Zotero gibi referans yöneticileriyle akademik PDF'leri okumak, ek açıklama eklemek ve senkronize etmek için iPad, iPhone, Mac, Android, Windows ve Linux'a yönelik bir uygulama olan Rectoly'yi geliştirir. Bu politika, Rectoly'nin hangi bilgileri topladığını, neden ve nasıl işlediğini açıklar.

Topladığımız bilgiler

Mendeley hesabı bağlantınız. Mendeley ile oturum açtığınızda Rectoly, kitaplığınızı, belgelerinizi ve ek açıklamalarınızı okumak ve eşitlemek için bir OAuth erişim jetonu ister. Jeton cihazınızda güvenli biçimde saklanır — iPad, iPhone ve Mac'te Anahtar Zinciri'nde (Keychain), Android'de uygulamanın şifreli depolama alanında, Windows'ta Windows Veri Koruması (DPAPI) ile şifrelenmiş olarak ve Linux'ta uygulamanın veri klasöründe yalnızca kullanıcı hesabınızın okuyabildiği bir dosyada tutulan rastgele bir anahtarla AES-GCM ile şifrelenmiş olarak — ve Rectoly kitaplığınızı doğrudan Mendeley'in kendi API'si ile okur ve eşitler. Mendeley jetonları yalnızca Rectoly'ye ait gizli bir anahtarla verir; bu anahtarı uygulamada değil, sunucumuzda tutarız. Bu nedenle oturum açtığınızda ve oturumunuz açık kaldığı sürece yaklaşık saatte bir, uygulama oturum açma kodunu veya yenileme jetonunu sunucumuza gönderir; sunucumuz gizli anahtarı ekler, isteği Mendeley'e iletir ve Mendeley'in yanıtını — yeni jetonlarınızı — değiştirmeden uygulamaya geri gönderir. Erişim jetonu ayrıca lisans sunucumuza (aşağıda açıklanmıştır) gönderilir; böylece sunucu Mendeley'den profil kimliğinizi isteyebilir ve hangi hesapla oturum açtığınızı doğrulayabilir. Sunucularımız bu jetonları yalnızca bu adımlar için kullanır ve asla saklamaz veya günlüğe kaydetmez; aynı sorgunun tekrarlanmaması için lisans sunucusu jetonun tek yönlü bir özetini (hash) en fazla beş dakika boyunca bellekte tutar.

Zotero hesabı bağlantınız. Zotero ile oturum açtığınızda Rectoly, kitaplığınızı, belgelerinizi ve ek açıklamalarınızı okumak ve senkronize etmek için bir Zotero API anahtarı ister. Anahtar cihazınızda güvenli biçimde saklanır ve Rectoly doğrudan Zotero'nun kendi API'siyle iletişim kurar. Zotero'da oturum açma işleminin Rectoly'ye ait ve uygulamada değil sunucumuzda tuttuğumuz gizli bir anahtarla imzalanması gerekir; bu nedenle oturum açmanın iki adımı sunucumuz üzerinden geçer ve Zotero'nun son yanıtı — yeni API anahtarınızı, Zotero kullanıcı kimliğinizi ve kullanıcı adınızı içerir — uygulamaya giderken sunucumuzdan geçer. Rectoly'nin iPad ve iPhone için 4.0.0 sürümünden itibaren anahtar, tek bir satın almanın Rectoly'yi tüm işletim sistemlerinde kapsaması için lisans sunucumuza (aşağıda açıklanmıştır) da gönderilir. Tek bir amaçla gönderilir: hangi Zotero hesabıyla oturum açtığınızı doğrulamak. (Yalnızca hesap kimliği, makbuz ve tarihler; kitaplığınızdan hiçbir şey değil.) Rectoly bunu satın almanızı denetlerken ve ayrıca satın aldığınızda, bir satın almayı geri yüklediğinizde veya hesap değiştirdiğinizde gönderir. Anahtarı kitaplığınızı, makalelerinizi, ek açıklamalarınızı veya notlarınızı okumak için kullanmayız. Sunucumuz Zotero'ya yalnızca anahtarın hangi hesaba ait olduğunu sorar. Tekrar sormak zorunda kalmamak için bu yanıtı — yalnızca bu yanıtı — beş dakika bellekte tutar; eşleştirme anahtarın karma (hash) biçimiyle yapılır. Anahtarın kendisini asla saklamaz veya günlüğe yazmaz. Rectoly'de Zotero oturumunu kapatırsanız anahtar artık gönderilmez; anahtarı dilediğiniz zaman Zotero hesap ayarlarınızdan iptal edebilir ve lisans kaydınızın silinmesini isteyebilirsiniz (aşağıdaki "Veri saklama ve silme" bölümüne bakın).

Sunucu günlükleri. Oturum açma aktarıcımız, lisans sunucumuz ve güncelleme denetimi Google Cloud (Firebase) üzerinde çalışır. Çoğu web hizmeti gibi bunlar da her isteği otomatik olarak günlüğe kaydeder: zaman, IP adresiniz, istenen adres, uygulamanın adı ve sürümü ile isteğin başarılı olup olmadığı. Satın almalarla ilgili günlük kayıtları hesap kimliğinizi ve sipariş numaranızı da içerebilir. Bu kayıtlar hiçbir zaman jeton, API anahtarı veya belgelerinizden herhangi bir içerik barındırmaz. Günlükleri hizmeti işletmek, sorunları gidermek ve kötüye kullanımı önlemek için kullanırız; tek bir adresin oturum açma aktarıcısını ne sıklıkla çağırabileceğini sınırlamak için aktarıcı ayrıca IP adresi başına son istekleri bellekte sayar. Günlükler 30 gün sonra otomatik olarak silinir. Dışarıdan gelen istekler için kullanılan "kapı zili" sinyalleri (aşağıda açıklanmıştır) hiçbir şekilde günlüğe kaydedilmez.

Lisans kaydınız. Bir platformda yapılan satın almanın Rectoly'nin kilidini başka bir platformda da açabilmesi için lisans sunucumuz Mendeley veya Zotero hesabınız için küçük bir kayıt tutar. Bu kayıt; Mendeley profil kimliğinizi veya Zotero kullanıcı kimliğinizi; satın almanızın mağaza makbuzunu veya satın alma jetonunu — web sitemiz üzerinden yapılan bir satın almada ise Paddle işlem ve müşteri kimliklerini, ödenen tutar ve para birimini, satın alma tarihini ve siparişin iade edilip edilmediğini —; satın almayı paylaşan diğer hesaplarınızın kimliklerini (bir satın alma yalnızca size ait en fazla üç hesap arasında paylaşılabilir); ücretsiz denemenin başlayıp başlamadığını ve ne zaman başladığını, uygulamanın cihazınızdan bildirdiği başlangıç tarihi dâhil; her platformdaki son denetiminizin tarihini ve uygulama sürümünü; ve bir satın almanın veya denemenin ne zaman uygulandığına dair kısa bir günlüğü içerir. Ad, e-posta adresi veya belgelerinizden herhangi bir şey içermez. App Store veya Google Play üzerinden satın aldığınızda uygulama, satın almanın hesabınızla eşleştirilebilmesi için hesap kimliğinizden türetilmiş bir tanımlayıcıyı satın almaya ekleyebilir; Apple ve Google kimliğin kendisini değil, bu türetilmiş tanımlayıcıyı alır. Windows'ta, Linux'ta ve web sitemizde satılan Mac sürümünde uygulama, çevrimdışı da çalışmaya devam edebilmek için lisansınızın sunucumuz tarafından imzalanmış ve Mendeley profil kimliğinizi veya Zotero kullanıcı kimliğinizi içeren bir kopyasını da cihazda saklar.

Belgeleriniz ve ek açıklamalarınız. Açtığınız PDF'ler ve eklediğiniz vurgular, alt çizgiler, yapışkan notlar ve el yazısı mürekkep cihazınızda saklanır. Vurgular ve notlar kendi Mendeley veya Zotero hesabınızla eşitlenir; el yazısı ise diğer cihazlarınıza ulaşması için aynı hesapta belgeye eklenen bir dosya içinde taşınır. Siz bize göndermeyi seçmedikçe bunların hiçbiri bize ulaşmaz (aşağıdaki "Destek ve tanılama" bölümüne bakın). Bir PDF'yi adlandırmak veya bilgilerini tamamlamak için Rectoly, PDF'nin DOI'sini, arXiv kimliğini veya PDF'den alınan bir başlığı herkese açık Crossref ve arXiv kataloglarında arayabilir; bu istekler doğrudan cihazınızdan bu hizmetlere gider ve çevrimiçi aramayı Rectoly ayarlarından kapatabilirsiniz. iPad, iPhone ve Mac'te iCloud yedeklemesini etkinleştirirseniz bu veriler — ve ayrıca onay verirseniz el yazınız — Apple'ın CloudKit'i aracılığıyla kendi iCloud hesabınıza yedeklenir. Bu verilere erişimimiz yoktur; veriler şifrelenir ve Apple Kimliğinizle sınırlıdır. Android, Windows ve Linux uygulamalarında iCloud yedeklemesi yoktur. Android'de sistemin Google hesabınıza yaptığı kendi yedeklemesi, uygulamanın bazı ayarlarını ve listelerini, örneğin kitaplığınızdaki makalelerin başlıklarını içerebilir; oturum açma bilgileriniz bu yedeklemenin dışında tutulur.

Makalelerin çevirisi. Rectoly, okuduğunuz makalenin paragraflarını cihaz üzerinde çalışan bir çeviri modeliyle çevirir (iPad, iPhone, Mac, Android, Windows ve Linux). Paragraflarınızın metni hiçbir zaman bize veya herhangi bir çeviri hizmetine gönderilmez. Model (yaklaşık 2,5 GB), çeviriyi ilk kez açtığınızda dağıtım sunucumuzdan (dl.rectoly.com, Cloudflare üzerinden sunulur) indirilir; her web hizmetinde olduğu gibi Cloudflare bu indirme için IP adresinizi işler, ancak hiçbir hesap bilgisi gönderilmez. iPad, iPhone ve Mac'te, kalitesini henüz ölçmediğimiz bir dil (Hintçe) için ve Çin anakarası App Store'u üzerinden kullanımda Rectoly bunun yerine Apple'ın çeviri özelliğini (Apple Translation) kullanır; bu çeviri de cihaz üzerinde gerçekleşir ve dil paketleri Apple'dan indirilir. Çeviriler cihazda saklanır. Rectoly for Mendeley'de, diğer cihazlarınızın da aynı çeviriyi gösterebilmesi için çeviri, kendi Mendeley hesabınızda o makaleye eklenen bir dosya olarak da kaydedilir (varsayılan olarak açıktır; Ayarlar'dan kapatabilirsiniz). Rectoly for Zotero'da yalnızca onay verirseniz kendi Zotero depolama alanınıza kaydedilir ve grup kitaplıklarına asla kaydedilmez.

Ağınızdaki bir bilgisayara çeviri yaptırma. Windows veya Linux için Rectoly'de "Telefonum ve tabletim için çevir" seçeneğini açtığınızda, o bilgisayar seçtiğiniz ağda bağlantıları dinler ve aynı ağdaki cihazların onu bulabilmesi için kendisini "Rectoly on <bilgisayar adı>" olarak duyurur (varsayılan olarak kapalıdır). Eşleştirme, ekrandaki bir QR koduyla veya altı haneli bir kodla yapılır; iPad ve iPhone'da kamera yalnızca QR kodu okunurken kullanılır ve hiçbir görüntü saklanmaz. Android'de QR kodu Google Play Hizmetleri'nin kod tarayıcısı okur; Rectoly'nin kendisinin kamera izni yoktur. Eşleştirilmiş bir cihaz, çevrilmesini istediği paragrafları yalnızca bu iki makinenin sahip olduğu bir anahtarla şifreler, bilgisayara gönderir; bilgisayar çevirir ve yanıtlar. Paragraflar ve çeviriler ev veya ofis ağınızın dışına asla çıkmaz. Eşleştirme kaydı (cihaz adı ve anahtar) her cihazda saklanır ve Windows'ta DPAPI ile, Linux'ta ise yalnızca kullanıcı hesabınızın okuyabildiği bir anahtarla şifrelenir. Android'de uygulamanın özel depolama alanında tutulur ve cihaz yedeklemelerinin dışında bırakılır.

Dışarıdayken bilgisayarınıza sorma. iPad, iPhone, Mac veya Android'de "Bilgisayarımdan her yerden isteyebilme" ve bilgisayarda "İstek al" seçeneklerini açtığınızda (ikisi de varsayılan olarak kapalıdır), cihaz çevrilmesini istediği her paragraf için bir işareti — metnin kendisini değil, metinden türetilmiş kısa bir kodu — kendi Mendeley veya Zotero kitaplığınızda o makalenin yanına bir dosya olarak bırakır. Bilgisayar, PDF'nin kendi kopyasından çevirir ve çeviriyi aynı kitaplığa kaydeder. Bilgisayarın hemen başlayabilmesi için cihaz, sunucumuz (Google Cloud / Firebase) üzerinden bir "kapı zili" sinyali gönderir. Sinyal, yalnızca eşleştirilmiş makinelerin sahip olduğu bir anahtarla şifrelenir ve bu anahtardan türetilen bir adla adreslenir; bu ad hiçbir hesap, cihaz veya kitaplık kimliğiyle bağlantılı değildir ve içeriğini okuyamayız. Bir sinyal 15 dakika sonra okunamaz hâle gelir ve otomatik olarak silinir, normalde 24 saat içinde. "İstek al" açıkken bilgisayar, her 30 saniyede bir sunucumuzda sinyal olup olmadığını denetler. Evdeki başka bir bilgisayarda "İstek gelince çeviri yapan bilgisayarı uyandır" seçeneğini açarsanız, o bilgisayar da aynı şekilde denetler ve bir sinyal geldiğinde ev ağınızın içinde bir uyandırma (Wake-on-LAN) sinyali gönderir. Makaleler ve çeviriler hiçbir zaman sunucularımızdan geçmez ve bu sinyalleşmeyi günlüğe kaydetmeyiz.

Çökme ve hata raporları. iPad, iPhone, Mac, Windows, Linux ve Android'de Rectoly, hataları düzeltebilmemiz için çökmeleri ve hataları Sentry ile otomatik olarak bildirir. Bir rapor teknik bilgiler içerir: hatanın türü ve kodda nerede oluştuğu, uygulama sürümü, işletim sistemi ve cihaz modeli ile son teknik olayların kısa bir izi. Uygulamalar kullanıcı tanımlayıcısı, IP adresi veya bilgisayar adı göndermez; bir rapor gönderilmeden önce belge başlıklarını, dosya yollarını, kullanıcı adlarını, e-posta adreslerini, kimlik doğrulama jetonlarını, ek açıklama metnini ve uygulamanın bağlandığı web adreslerini kaldıracak şekilde ayarlanmıştır. Raporları yalnızca hataları düzeltmek için kullanırız. Raporlar yalnızca koşulları kabul ettikten sonra ve kullanım verisi paylaşımı açıkken gönderilir; bu ayarı Rectoly'de kapatmak hem çökme raporlarını hem de aşağıdaki analitiği durdurur.

Anonim kullanım analitikleri. Rectoly, anonim ve toplu kullanım sinyalleri toplamak için TelemetryDeck kullanır — örneğin hangi ekranların açıldığı, ilk kurulumun tamamlanıp tamamlanmadığı, bir eşitlemenin başarılı olup olmadığı (ham hata metni değil, genel bir neden kategorisi olarak) veya ipuçları, "Yenilikler" kartları ve kılavuz sayfaları gibi uygulama içi yardımın gösterilip gösterilmediği ya da açılıp açılmadığı. Her sinyal; uygulama sürümü, işletim sistemi sürümü, cihaz modeli ve dil ile bölge ayarları gibi temel teknik bilgiler içerir ve yalnızca bu kuruluma ait, gönderilmeden önce özetlenen (hash) bir tanımlayıcıya bağlıdır; hesabınıza bağlı değildir. Bu sinyaller hiçbir zaman belge başlıkları, dosya yolları, e-posta adresleri veya ek açıklama içeriği barındırmaz. Paylaşım varsayılan olarak açıktır; ancak karşılama ekranlarını tamamlayıp koşulları kabul edene kadar hiçbir şey gönderilmez ve Rectoly ayarlarından istediğiniz zaman kapatabilirsiniz.

Satın almalar. Uygulama mağazalarındaki tek seferlik satın almalar tamamen satın aldığınız mağaza tarafından yürütülür — iPad, iPhone ve Mac'te (App Store sürümü) StoreKit aracılığıyla Apple, Google Play üzerinden test kullanıcılarına dağıttığımız Android uygulamasının test sürümünde Google Play Billing aracılığıyla Google. Bir satın alma yapıldığına dair onay alırız; Rectoly ödeme bilgilerinizi toplamaz veya saklamaz. Bu veriler mağazanın kendi gizlilik politikasına tabidir.

Web sitemiz üzerinden satın almalar. Windows'ta, Linux'ta, Android'de ve web sitemizden indirilen Mac sürümünde Rectoly, web sitemiz üzerinden Paddle.com aracılığıyla satın alınır; Paddle bu sipariş için satıcı (Merchant of Record) olarak hareket eder. Paddle, satın alma işlemini tamamlamak için gereken bilgileri — e-posta adresiniz, ülkeniz ve ödeme bilgileriniz gibi — toplar ve bunları Paddle'ın kendi gizlilik politikası kapsamında işler. Paddle, bir satın alma tamamlandığında veya iade edildiğinde lisans sunucumuzu bilgilendirir ve sunucumuz yukarıda "Lisans kaydınız" başlığı altında listelenen bilgileri saklar. Paddle'ın satıcı paneli aracılığıyla, ödeme sırasında girdiğiniz e-posta adresi dahil sipariş ayrıntılarını da görebiliriz; bunları yalnızca destek ve iade taleplerinizi yanıtlamak için kullanırız. Kart bilgilerinizi hiçbir zaman almayız veya saklamayız.

Destek ve tanılama. Bize e-posta gönderirseniz e-posta adresinizi ve eklediğiniz her şeyi alırız ve bunları yalnızca size yanıt vermek için kullanırız. Rectoly ayrıca bir sorunu incelememize yardımcı olacak bir tanılama dosyası oluşturabilir. Bu dosya hiçbir zaman otomatik olarak gönderilmez — yalnızca bir e-postaya eklerseniz veya kendiniz paylaşırsanız bize ulaşır. Platforma bağlı olarak cihaz ve uygulama bilgilerini, Rectoly ayarlarınızı, eşitleme durumunu, belge kimliklerini ve sayılarını ve hata iletileri içerebilen son uygulama günlüğünü içerir. iPad, iPhone ve Mac'te ayrıca makalelerinizin ek açıklama dosyalarını — vurgularınızın ve notlarınızın metni dâhil — ve el yazısı sayfalarınızın bir listesini (çizimlerin kendisini değil) içerir. PDF'lerinizi veya oturum açma bilgilerinizi asla içermez. Dosyayı yalnızca talebinizi çözmek için kullanırız.

Web sitemiz. rectoly.com ziyaretleri, çerez kullanmayan ve yalnızca sayfa görüntülemeleri, yönlendiren siteler, tarayıcı, cihaz ve ülke gibi toplu istatistikler bildiren bir analiz hizmeti olan Umami ile sayar. Ödeme sayfası Paddle'ın ödeme betiğini yükler. Lansman haberlerine kaydolursanız e-posta adresiniz — seçtiğiniz ürün, sayfanın dili ve varsa sizi getiren kampanya bağlantısıyla birlikte — e-posta sağlayıcımız MailerLite tarafından saklanır ve yalnızca size Rectoly hakkında haber göndermek için kullanılır; aboneliğinizi istediğiniz zaman iptal edebilirsiniz.

Yapmadıklarımız

Üçüncü taraf hizmetler

Bunların her biri kendi gizlilik politikası kapsamında çalışır; incelemenizi öneririz.

Veri saklama ve silme

Belgeleriniz, ek açıklamalarınız ve el yazınız, bunları silene veya uygulamayı silene kadar cihazınızda kalır. Windows ve Linux'ta uygulamayı kaldırdıktan sonra uygulamanın veri klasörü yerinde kalır, Mac'te ise uygulamayı sildikten sonra kalabilir; bu klasörü silmek bunları da kaldırır. iCloud yedeklemesi etkinse Rectoly ayarlarından kapatabilir veya cihazınızın Ayarlar uygulamasından uygulamanın iCloud verilerini kaldırabilirsiniz. Mendeley veya Zotero hesabınızın bağlantısını kesmek, yerel olarak saklanan erişim jetonunu veya API anahtarını hemen kaldırır. Sunucu günlükleri 30 gün sonra otomatik olarak silinir.

Çeviriler cihazda uygulamanın veri klasöründe (Windows'ta yukarıdaki klasörde) ve kaydetmeyi açtıysanız kendi Mendeley veya Zotero kitaplığınızda kalır. Kitaplığınızdaki çeviri ve istek dosyalarının adları "Rectoly translation (do not delete)" ile başlar ve Mendeley veya Zotero'da silinebilir; kaydetmeyi kapattıktan sonra başka hiçbir şey yazılmaz. Eşleştirme, iki makineden herhangi birinde Ayarlar'dan kaldırılabilir. "Kapı zili" sinyalleri 15 dakika sonra okunamaz hâle gelir ve otomatik olarak silinir, normalde 24 saat içinde; bir hesapla bağlantılı olmadıkları için, talep üzerine silinmek üzere tek tek tanımlanmaları mümkün değildir.

Lisans kaydınız, yeni bir cihazda geri yükleyebilmeniz için satın almanız geçerli kaldığı sürece saklanır. Silinmesini isterseniz Mendeley veya Zotero hesabınızdaki e-posta adresinden aşağıdaki adrese yazın, kaydı kaldıralım. Kaydın silinmesi bir satın almanın iadesi anlamına gelmez ve sonrasında satın almayı yeniden geri yüklemeniz gerekebilir. Paddle, web sitesi siparişlerine ilişkin kendi kayıtlarını vergi mevzuatının gerektirdiği şekilde ve kendi gizlilik politikası kapsamında saklar. Bize gönderdiğiniz e-postalar ve tanılama dosyaları talep üzerine silinir.

Çocukların gizliliği

Rectoly 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan bilgi toplamayız.

Bu politikadaki değişiklikler

Uygulama değiştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler burada güncellenmiş bir tarihle yansıtılır.

İletişim

Bu politika hakkında sorular: [email protected]