Chrome Eklentisi Gizlilik Bildirimi

Chrome Eklentisi Gizlilik Bildirimi

Bu bildirim, Google Chrome için yayınlanan Worktivity Time Tracker eklentisini anlatıyor: neyi topluyor, neyi bilerek toplamıyor, toplanan veri nereye gidiyor ve bilgisayarınızda ne kalıyor. Yalnızca eklentiyi kapsıyor; Worktivity hizmetinin tamamı Gizlilik Politikası'nda anlatılıyor.

Eklenti bir zaman takibi aracı, personel izleme aracı değil. Ne zaman çalışmaya başladığınızı, ne zaman mola verdiğinizi ve ne üzerinde çalıştığınızı kaydediyor. Tarayıcıda ne yaptığınızı izlemiyor.

1. Eklenti neyi topluyor

Giriş yaparken

Worktivity e-posta adresinizi ve parolanızı giriyorsunuz. Parola bir kez, şifreli bağlantı üzerinden api.useworktivity.com adresine gidiyor ve karşılığında bir oturum jetonu geliyor. Parolanın kendisi hiçbir yerde saklanmıyor: ne bilgisayarınızda ne de eklentinin içinde.

Giriş yaptıktan sonra eklenti adınızı, e-posta adresinizi, profil fotoğrafınızı, üyesi olduğunuz organizasyonları ve organizasyonunuzun takip ayarlarını okuyor. Bunları hem ekranda göstermek hem de organizasyonunuzun koyduğu kurallara uymak için yapıyor.

Mesainiz açıkken

Dakikada bir ve her durum değişiminde tek bir aktivite kaydı gidiyor. Bir kaydın içinde şunlar var:

• kaydın UTC cinsinden zamanı;
• durumunuz: mesai başladı, çalışıyor, molada ya da mesai bitti;
• seçtiyseniz seçtiğiniz görev;
• organizasyonunuz tanımlamışsa seçtiğiniz iş notu;
• sabit uygulama adı: "Chrome Extension".

Bu uygulama adı bir ölçüm değil, sabit bir değer. Eklenti hiçbir programın, pencerenin ya da sitenin adını bildirmiyor; yalnızca kendini bildiriyor. Amacı, Chrome üzerinden tutulan sürenin Worktivity masaüstü uygulamalarından gelen süreden ayırt edilebilmesi.

Tarayıcı açıldığında ve giriş yaptıktan sonra

Eklenti kendi sürüm numarasını, işletim sistemi ailenizi ve Chrome'un ana sürüm numarasını bildiriyor. Bunun tek amacı sahada hangi sürümlerin kullanıldığını görebilmek ve bozuk bir sürümü düzeltebilmek.

Yalnızca siz yaptığınızda

Görev ekranı görevi düzenlemenize, yorum yazmanıza ve dosya eklemenize izin veriyor. Yazdıklarınız ve seçtiğiniz dosyalar Worktivity'ye gidiyor; web uygulamasında yazsaydınız ne oluyorsa aynısı oluyor. Burada arka planda kendiliğinden olan hiçbir şey yok.

2. Eklenti neyi toplamıyor

Aşağıdaki liste, "elimizde olan ama paylaşmadığımız" veriler değil. Bunlar toplanmıyor çünkü eklentinin bunlara ulaşacak bir yolu yok: ulaşmasını sağlayacak hiçbir tarayıcı iznini istemiyor.

• Ziyaret ettiğiniz adresler. Gezinme geçmişi yok, adres yok, alan adı bile yok. Eklenti tabs iznini istemiyor ve içinde hiç içerik betiği (content script) yok; yani bir sekmenin içinde ne olduğunu okuyamıyor.
• Sekme başlıkları ve sayfa içeriği. Aynı sebeple: açık sayfalarınıza erişimi yok.
• Ekran görüntüsü. Ne ekranınız ne de bir sekme hiçbir zaman görüntülenmiyor.
• Klavye ve fare hareketi. Tuş vuruşu sayısı yok, fare hareketi yok, aktivite puanı yok. Worktivity masaüstü uygulamalarının aktivite düzeyi gönderdiği yerde eklenti hiçbir şey göndermiyor.
• Boşta kalma süresi. Eklenti idle iznini istemiyor ve masanızdan kalkıp kalkmadığınızı ölçmüyor.
• Konum. GPS yok, adres yok, hiçbir biçimde konum sorgusu yok.
• Bilgisayarınızdaki diğer programlar. Bir eklenti tarayıcının dışını göremez; bu eklenti de görmeye çalışmıyor.
• Reklam ve analitik tanımlayıcıları. Eklentinin içinde analitik kitaplığı, reklam izleyicisi, çökme raporlayıcısı ve üçüncü taraf betiği yok.

3. İzinler ve her birinin gerekçesi

İzin	Neden gerekiyor
storage	Oturumunuzu, mesai durumunuzu ve çevrimdışı kuyruğu kendi bilgisayarınızda tutuyor.
alarms	Mesainiz açıkken eklentiyi dakikada bir uyandırıp aktivite kaydını yazıyor. Chrome boştaki eklentileri kapatıyor; bu izin olmasa siz başka bir işe daldığınızda sayaç dururdu.
api.useworktivity.com	Eklentinin konuşmasına izin verilen tek adres.

Bir de isteğe bağlı tek izin var: test-api.useworktivity.com. Eklentiyi kurarken istenmiyor ve kurulum ekranında görünmüyor. Chrome bu izni yalnızca Ayarlar'dan test sunucusuna geçmek isterseniz soruyor; üretim sunucusuna döndüğünüzde eklenti izni geri veriyor.

Bu listedeki hiçbir izin eklentiye bir web sayfasını okuma yetkisi vermiyor.

4. Veri nereye gidiyor

api.useworktivity.com adresine, başka hiçbir yere değil. Bu, web uygulamasının ve masaüstü uygulamalarının kullandığı Worktivity sunucusunun ta kendisi.

Üçüncü bir tarafa hiçbir şey gitmiyor. Eklentinin içinde analitik hizmeti, reklam ağı ve uzaktan yüklenen kod yok. Verileriniz satılmıyor ve reklam amacıyla kullanılmıyor.

Kayıtlarınız Worktivity'ye ulaştıktan sonra Worktivity Gizlilik Politikası kapsamında işleniyor; verinin ne kadar saklandığı ve bizim adımıza hangi hizmet sağlayıcıların işlediği de orada yazıyor.

5. Bilgisayarınızda ne kalıyor

Eklenti, Chrome'un kendi eklenti deposunu kullanıyor. Başka eklentiler ve web sayfaları burayı okuyamıyor. İçinde şunlar duruyor:

• Oturum jetonunuz. Pencereyi her açtığınızda yeniden giriş yapmak zorunda kalmayın diye. Parola bunun parçası değil.
• Adınız, e-posta adresiniz ve profil fotoğrafınızın adresi, üyesi olduğunuz organizasyonların listesi, oradaki rolünüz ve organizasyonunuzun takip ayarları. Bunlar oturumla birlikte geliyor ve pencere her açılışta sunucuya yeniden sormadan kendini çizebilsin diye tutuluyor.
• Takibi kabul ettiğinize dair kayıt ve kabul zamanı.
• Mesai durumunuz: mesaide misiniz molada mısınız, içinde bulunduğunuz durum ne zaman başladı, bugün ne kadar çalıştınız, hangi görevi ve iş notunu seçtiniz.
• Çevrimdışı kuyruk. Bağlantı koptuğunda kayıtlar burada bekliyor ve bağlantı gelince sırayla, her biri gerçekte oluşturulduğu saatle gönderiliyor. Kopan bağlantının çalışma saatlerinize mal olmamasının sebebi bu.
• Tercihleriniz: arayüz dili, tema ve seçili sunucu.
• Küçük bir önbellek: görev durumu ve öncelik listeleri. Görev ekranı her açılışta bunları yeniden çekmesin diye.

Çıkış yaptığınızda açık mesai kapatılıyor, kuyruk temizleniyor ve oturum bilgisayarınızdan siliniyor. Eklentiyi Chrome'dan kaldırdığınızda bu deponun tamamı siliniyor.

6. İşvereniniz ne görüyor

Bu bölüm sayfadaki diğer her şeyden önemli. Worktivity bir iş yeri aracı ve eklentinin ürettiği kayıtlar giriş yaptığınız organizasyona gidiyor. Bu kayıtlara kimin bakabileceğine organizasyonunuz karar veriyor; pratikte bu genellikle yöneticiniz ve hesap sahibi oluyor.

Gördükleri şey, kaydın içindekilerden ibaret: mesaiye ne zaman başlayıp ne zaman bitirdiğiniz, molalarınızın ne kadar sürdüğü, hangi görevi ve iş notunu seçtiğiniz ve sürenin Chrome eklentisinden geldiği. 2. bölümdeki hiçbir şey bu eklentiden gelmiyor, çünkü eklenti onların hiçbirini üretmiyor.

Veri koruma diliyle söylersek: bu verinin veri sorumlusu işvereniniz, Worktivity ise veriyi onun adına işleyen taraf. Kendi kayıtlarınızı görmek, düzelttirmek ya da sildirmek istiyorsanız en hızlı yol genellikle organizasyonunuzun Worktivity yöneticisi.

7. Onay

İlk mesainizden önce eklenti neyin toplanacağını gösteriyor ve kabul etmenizi istiyor. Kabul etmeden mesai başlatamıyorsunuz; klavye kısayolu da dahil olmak üzere bu ekranı atlamanın hiçbir yolu yok.

Onayınız yalnızca bu bilgisayarda değil Worktivity sunucusunda tutuluyor. İki sebebi var: cihaz değiştirdiğinizde kaybolmaması gerekiyor ve onayın verildiğine dair işverenin elinde bir kayıt olması gerekiyor.

Onayınızı istediğiniz zaman Worktivity web uygulamasındaki hesap ayarlarınızdan geri çekebilirsiniz. Eklentinin içinde geri çekme düğmesi yok, çünkü geri çekme kullandığınız bütün Worktivity istemcilerini etkiliyor ve hepsinin birden ele alınabileceği tek yere ait.

8. Açıkça söylenmesi gereken bir sınır

Eklenti yalnızca Chrome açıkken çalışır. Chrome'u kapattığınızda eklenti de onunla birlikte durur. Yeniden açıldığında açık kalmış bir mesai bulursa, aradaki saatleri çalışma saymak yerine, yazabildiği son kaydın bir dakika sonrasında o mesaiyi kapatır. Tarayıcının dışında geçirdiğiniz çalışma süresini bu eklenti göremez. Tarayıcı kapalıyken de devam eden bir takip gerekiyorsa Worktivity masaüstü uygulamasını kullanın.

9. Seçimleriniz

• Kabul etmeyin. Onay vermeden hiçbir veri toplanmıyor ve onay olmadan mesai başlamıyor.
• Onayınızı geri çekin. Web'deki hesap ayarlarınızdan, istediğiniz zaman.
• Çıkış yapın. Mesai kapanıyor, kuyruk temizleniyor ve oturum bu bilgisayardan siliniyor.
• Eklentiyi kaldırın. Chrome, eklentinin yerelde sakladığı her şeyi siliyor. Worktivity'ye gönderilmiş kayıtlar organizasyonunuzda kalıyor; bunlara erişim, düzeltme ve silme için yöneticinize başvurun ya da bize yazın.

10. Bu bildirimdeki değişiklikler

Eklentinin ileriki bir sürümü 1. bölümde sayılmayan bir veriyi toplamaya başlarsa, bu bildirim o sürüm yayınlanmadan önce güncellenir ve sayfanın başındaki tarih de onunla birlikte değişir.

11. İletişim

Bu bildirimle ya da verilerinizle ilgili sorularınız için: support@useworktivity.com. Sorunuz organizasyonunuzda hâlihazırda duran kayıtlarla ilgiliyse, Worktivity yöneticiniz size genellikle bizden daha hızlı yanıt verebilir.