ArtPlanOne Backup — Gizlilik Politikası
Son güncelleme: 15 Ekim 2026
Kapsam ve sorumlu
Bu politika, Caner Peçenek tarafından yönetilen ArtPlanOne Backup otomasyonunun Google hesabı bağlantısı ve yedekleme işlemleri için geçerlidir. Art Plan One ana uygulamasının genel gizlilik politikası değildir.
İşlenen bilgiler
Otomasyon şu bilgileri kullanır:
- Google Drive bağlantısını sürdürmek için OAuth erişim ve yenileme tokenları.
- Belirlenen yedek klasörünün kimliği ve işlem için gerekli dosya bilgileri.
- Yüklenen şifreli veritabanı yedekleri.
- Yükleme bütünlüğünü doğrulamak için tekrar okunan şifreli dosyalar.
- İşlemin başarı veya başarısızlık durumu ve oluşturulan yedek dosyasının adı.
Yedekler, kaynak veritabanındaki kişisel verileri içerebilir. Veritabanı içeriği yedekleme sırasında GitHub Actions çalışma ortamında işlenir ve Google Drive’a gönderilmeden önce şifrelenir.
Kullanım amacı ve erişim kapsamı
Google Drive erişimi yalnız yedekleri belirlenen klasöre yüklemek, dosya çakışmasını kontrol etmek ve yükleme bütünlüğünü doğrulamak amacıyla kullanılır.
Yapılandırılan klasör kimliği, OAuth iznini teknik olarak o klasörle sınırlamaz. Otomasyonun uygulama düzeyindeki işlem hedefi bu klasördür; diğer Drive dosyalarını işlemeye yönelik bir işlev tasarlanmamıştır.
Google kullanıcı verileri reklam, satış veya yapay zekâ modeli eğitimi amacıyla kullanılmaz.
Saklama ve hizmet sağlayıcılar
OAuth bağlantı bilgileri GitHub Secrets içinde saklanacak şekilde tasarlanmıştır. Çalışma sırasında ilgili araçlara aktarılır; kaynak koda veya normal işlem günlüklerine yazılmaları amaçlanmaz.
Şifreli yedekler Google Drive’da saklanır. Yedekleme ve şifreleme GitHub Actions üzerinde yürütülür. Google ve GitHub, bu işlemlerde kullanılan hizmet sağlayıcılardır.
Özel kurtarma anahtarı otomasyondan ayrı tutulur. Anahtarın kaybolması, şifreli yedeklerin kurtarılamamasına neden olabilir.
Saklama süresi ve silme
Yedekler, hesap sahibi tarafından silinene kadar Google Drive’da tutulur. Otomasyon eski yedekleri otomatik silmez.
Hesap sahibi Google hesabının üçüncü taraf bağlantıları bölümünden erişimi kaldırabilir ve GitHub’daki ilgili Secrets kayıtlarını silebilir. Erişimin kaldırılması mevcut yedekleri kendiliğinden silmez; bunlar ayrıca Google Drive üzerinden yönetilir.
Güvenlik ve sınırlar
Tasarlanan akışta düz metin veritabanı yedeği dosyaya kaydedilmeden şifreleme aracına aktarılır. Buna rağmen veriler işlem sırasında çalışma ortamının belleğinde bulunur.
Şifreleme ve erişim kontrolleri mutlak güvenlik, kesintisiz günlük yedekleme veya başarılı geri yükleme garantisi değildir. Geri yükleme ayrıca doğrulanmalıdır.
İletişim
Gizlilik ve erişimle ilgili talepler için Google OAuth izin ekranındaki kullanıcı destek e-posta adresi üzerinden Caner Peçenek ile iletişim kurulabilir.