Google ile yönetici girişi ve gizlilik

İşlenen Google hesap verileri

Yönetici girişi için yalnız openid izni istenir. Google’ın verdiği kimlik belirteci üzerinden hesaba özgü tanımlayıcı (sub), belirtecin geçerliliği ve varsa kimlik doğrulama yöntemi bilgisi (amr) kontrol edilir. Bu bilgiler hesabın önceden yetkilendirilmiş hesap olup olmadığını ve girişin gerekli güvenlik koşullarını karşılayıp karşılamadığını belirlemek için kullanılır.

Google parolanız uygulamaya aktarılmaz. Uygulama Gmail iletilerini, Google Drive dosyalarını, kişilerinizi veya takviminizi istemez. Google profilinden ad veya e-posta almak için ek izin istemez; yöneticinin görünen adı uygulamada ayrıca tanımlanır.

Kullanım ve saklama

Hesap tanımlayıcısı; uygulamada tanımlanan yönetici adı, rolü, etkinlik durumu ve oturum sürümüyle birlikte uygulama veritabanında tutulur. İçerik işlemlerinin denetim kayıtlarında yönetici hesabına referans bulunabilir. Hesabın devre dışı bırakılması geçmiş denetim kayıtlarını kendiliğinden silmez.

Google kimlik belirteci giriş sırasında doğrulanır; Google erişim veya yenileme belirteçleri kalıcı olarak saklanmaz. Uygulama, süresi en fazla bir saat olan kendi oturumunu oluşturur. Google hesap verileri reklam, pazarlama veya yapay zekâ modeli eğitimi amacıyla kullanılmaz ve satılmaz.

Oturum çerezleri

Yönetici girişinde güvenlik kontrolü için beş dakika süreli bir giriş çerezi ve giriş tamamlandığında en fazla bir saat süreli oturum çerezi kullanılır. Bunlar HTTPS ortamında güvenli ve JavaScript erişimine kapalı olarak ayarlanır. Çıkış işlemi oturum çerezini kaldırır ve mevcut uygulama oturumlarını geçersiz kılar.

Bu statik tanıtım ve gizlilik sayfaları uygulama çerezi yerleştirmez; analitik veya reklam betiği içermez.

Hizmet sağlayıcılar

Kimlik doğrulama Google üzerinden yürütülür. Web barındırma için Vercel, uygulama veritabanı için Neon kullanılır. Bu sağlayıcılar hizmetin çalışması için gerekli verileri işleyebilir. Web isteklerinde IP adresi, tarayıcı bilgisi ve istek zamanı gibi teknik bilgiler barındırma veya ağ hizmetlerinde işlenebilir. Google hesap verileri bunların dışında başka kullanıcılara açılmaz.

Erişimi kaldırma ve iletişim

Google hesabınızın üçüncü taraf bağlantıları bölümünden uygulamaya verdiğiniz erişimi kaldırabilirsiniz. Veri kullanımı, yönetici hesabının kapatılması veya verilerin silinmesi talepleri için Google izin ekranında gösterilen uygulama destek e-posta adresinden uygulama sorumlusuna ulaşabilirsiniz. Silme talebi değerlendirilirken denetim kayıtlarının bütünlüğü ve uygulanabilir saklama yükümlülükleri de dikkate alınır.