01データ管理者
この通知は、Dönüştür.net をご利用になる際に個人データがどのように処理されるかを説明するものです。トルコ個人データ保護法（第6698号、KVKK）第10条および通知義務に関する告示に基づいて提供しています。これは情報の提供であり、同意をお願いするものではありません。同意が必要な処理についてはその旨を明記し、別途お尋ねします。
Dönüştür.net（donustur.net）は個人が運営しています。KVKK 上のデータ管理者と連絡先は次のとおりです。
- データ管理者: Kerem Karakaş
- メール: privacy@donustur.net
- ウェブサイト: donustur.net
02アップロードされたファイル
ファイルは、お客様が選んだ処理を行うためだけに処理します。流れは次のとおりです。
自動削除: アップロードされたファイルと作成されたファイルは、処理完了から遅くとも約10分後にサーバーから自動的に削除され、個別にバックアップされることはありません。削除されたファイルは復元できません。
- アップロード：ファイルは暗号化された接続（HTTPS）でドイツ・フランクフルトのサーバーに送られます。接続は、コンテンツ配信とセキュリティを担う Cloudflare を経由します。
- 処理：ファイルは選択された処理のためだけに、ソフトウェアで自動的に処理されます。ファイルの内容がログに書き込まれることはなく、誰かがファイルを開いて確認することもありません。
- 削除：多くのツールでは、アップロードされたファイルは処理が終わるとすぐに削除されます。作成されたファイルはダウンロードのためにだけ保持され、遅くとも約10分後に自動的に削除されます。
- キャンセル：処理を途中でやめた場合も、サーバー上のコピーは同じ時間内に自動的に削除されます。
- ダウンロード：結果は、処理を開始したブラウザのセッション、またはお客様のアカウントからのみダウンロードできます。
- その他の利用なし：ファイルを AI モデルの学習や広告、その他の目的に使うことはありません。
03処理するデータとその目的
データの種類ごとに、目的、KVKK 上の法的根拠、保存期間を以下にまとめています。
-
ファイルとその内容
約10分変換・圧縮・編集のためにアップロードされたファイル。お客様ご本人や他の方の個人データが含まれる場合がありますが、ご依頼の処理のためだけに自動的に処理します。
- 目的: ご依頼の処理を行い、結果をお渡しするため。
- 法的根拠: KVKK 第5条第2項(c)：ご依頼のサービス（契約）の成立と履行。
- 保存期間: 処理完了から遅くとも約10分。個別のバックアップはされません（下記の注記を参照）。
-
処理の記録
処理ごとに、使用したツール、ファイルサイズ、処理状況、日時、アップロードしたファイルと作成されたファイルの名前。
- 目的: 処理を実行して結果をお渡しし、1日の利用回数を計算し、会員の場合は「履歴」ページに処理を表示するため。
- 法的根拠: KVKK 第5条第2項(c)（サービスの履行）および(f)（サービスの安全と公正な利用に関する正当な利益）。
- 保存期間: ゲストの場合、ファイル名は処理から約15分後（ファイルの削除後）に記録から除かれます。会員の処理履歴は、アカウントが削除されるまで「履歴」ページに残ります。IP アドレスとブラウザ情報を除き、誰とも結び付けられない統計（処理の種類、サイズ、状況、時刻）は、より長く保存することがあります。
-
IP アドレスとセッション ID
30日処理の記録に付く IP アドレスと、ランダムに生成されたセッション ID。ブラウザ情報（ユーザーエージェント）はこれらの記録に書き込まれません。
- 目的: ゲストの1日の上限を適用し、不正利用や攻撃を防ぎ、サービスを安全に保つため。
- 法的根拠: KVKK 第5条第2項(f)：サービスの安全と公正な利用に関する正当な利益。
- 保存期間: 30日。その後、削除します。ゲストの処理回数の上限は、直近24時間のみを対象とします。
-
アカウント情報
アカウント削除までユーザー名、メールアドレス、パスワード（元に戻せないハッシュとしてのみ保存し、当方も見ることはできません）、登録日と最終ログイン日。
- 目的: アカウントの作成と管理、ログインの確認、パスワード再設定メールの送信、会員向けの1日の上限の適用のため。
- 法的根拠: KVKK 第5条第2項(c)：会員契約の成立と履行。
- 保存期間: アカウントを削除される、または削除をご依頼いただくまで。
-
お問い合わせフォーム
お名前、メールアドレス、件名、メッセージ、添付された場合はスクリーンショット。1日の送信上限を適用するため、IP アドレスも記録します。
- 目的: ご質問やご報告にお答えし、フォームの悪用を防ぐため。
- 法的根拠: KVKK 第5条第2項(f)：お問い合わせに回答するための正当な利益。アカウントに関するお問い合わせは同項(c)。
- 保存期間: メッセージと添付ファイルは、回答後最長1年間メールボックスに保存します。IP の記録は30日です。添付ファイルがサーバーに残るのはメール送信が終わるまでです。
-
Cookie
必須の Cookie（セッション、フォームの保護、Cookie の設定）と、許可された場合のみ Google Analytics と Google 広告の計測用 Cookie。
- 目的: サイトを動かし安全に保つため。許可された場合は、サイトの使われ方と広告の効果を測るため。
- 法的根拠: 必須の Cookie：KVKK 第5条第2項(c)および(f)。分析と広告の計測：お客様の明示的な同意のみ（KVKK 第5条第1項）。
- 保存期間: Cookie ポリシーに Cookie ごとに記載した期間。
-
訪問統計（Cookie なし・集計のみ）
Cookie なしサイトの使われ方を、お客様を識別しない方法で当社のサーバー上で集計します。ページが開かれるたびに集計カウンターに加算されるのは、次の情報のみです：開かれたページとサイトの言語、参照元サイトのドメイン名のみ（例：google.com。アドレスのそれ以外の部分は取得しません）、リンクに含まれるキャンペーンタグの参照元とメディア（utm_source、utm_medium）とキャンペーン名（utm_campaign。当社自身のキャンペーンの場合のみ。それ以外の名前は記録しません）、広告経由で来たかどうか（クリック ID の値ではなく、その有無のみ）、Cloudflare が通知する国コード、端末の種類（スマートフォン、タブレット、パソコン）、ブラウザと OS の系統のみ（バージョンなし）。この集計のために、お客様のブラウザに Cookie やその他の情報を書き込むことはなく、ページに計測スクリプトを追加することも、フィンガープリントを取得することもありません。IP アドレスやブラウザの完全な情報がこれらのカウンターに書き込まれることはありません。自動化された大量のリクエスト（ボット）を見分けるため、毎日変わりサーバーのメモリ上にのみ保持される秘密鍵を使って、IP アドレスから元に戻せない短いハッシュ値を生成します。このハッシュ値は60秒後に削除され、カウンターには書き込まれません。Cookie バナーでの各選択の割合は、欧州経済領域、英国、スイス以外からの訪問についてのみ、同じく集計の形で数えます。サイト運営者、管理者、テスト端末による訪問は、それらの端末にのみある dn_noads Cookie または管理者セッションによってのみ判別され、集計から除外されます。
- 目的: どのページやツールが使われ、訪問者がどのサイトやキャンペーンから来ているかを集計で把握し、ボットの通信を除外し、処理能力とエラーを監視して、サービスを改善するため。
- 法的根拠: KVKK 第5条第2項(f)：サービスの運営と改善に関する正当な利益。この方法はお客様を識別せず、サイトをまたいだ追跡も行わないため、Cookie への同意には左右されません。これらのデータに関するお客様の権利は引き続き行使できます。
- 保存期間: 個人と結び付けられない日次の合計は最長25か月保存します。訪問数の少ないサイトの名前は、30日後に「その他のサイト」にまとめます。未加工の日次カウンターはサーバーのメモリに最長3日間、直近数分間のページ・参照元・国別の内訳は10分間残ります。このメモリの内容は、障害に備えてサーバーのディスク上の永続化ファイルにも書き込まれます。このファイルは自動的に書き直されて縮小されるため、メモリから削除された記録も通常は1日以内、遅くとも約2日以内にファイルから消えます。このファイルは個別にバックアップされません。ただし、7日間保存されるサーバーディスクの日次スナップショットには、その時点のファイルの状態が含まれる場合があります（ファイル内の短いハッシュ値は、その鍵がディスクに一切書き込まれないため、元に戻せません）。データを第三者と共有することはありません。
-
セキュリティ確認（Google reCAPTCHA）
ログイン、登録、お問い合わせの各ページでは、人とボットを見分けるために Google reCAPTCHA を読み込みます。これらのページで Google は IP アドレス、ブラウザ情報、確認時の操作を処理し、独自の Cookie を使うことがあります。
- 目的: 偽のアカウント、自動ログインの試行、迷惑メッセージを防ぐため。
- 法的根拠: KVKK 第5条第2項(f)：アカウントとサービスの安全に関する正当な利益。
- 保存期間: 当方は確認の結果（合格かどうか）だけを使い、保存しません。Google が保存するデータには Google のプライバシーポリシーが適用されます。
-
技術ログ
7日ウェブサーバーとアプリケーションは、リクエストについて IP アドレス、日時、アクセス先、応答コード、ブラウザ情報を、ログインに失敗した場合は入力されたユーザー名を記録します。ファイルの内容がこれらのログに書き込まれることはありません。
- 目的: 不具合を修正し、攻撃や不正利用を見つけるため。
- 法的根拠: KVKK 第5条第2項(f)：システムの安全に関する正当な利益。
- 保存期間: 自動的にローテーションされ（古い記録は削除）、最長7日間保存されます。
-
ブラウザ拡張機能「Dönüştürで開く」（Chrome・Edge）
データ収集なし任意でインストールする拡張機能です。リンクや画像を右クリックして操作を選ぶと、そのファイルを元のアドレスからお使いのブラウザ内でダウンロードし、対応する donustur.net のツールを新しいタブで開いて、そのページのアップロード欄にファイルを置きます。拡張機能のポップアップで選択またはドロップしたファイルも、同じ経路でツールに渡されます。ファイルは、ブラウザがそのリンクをダウンロードするときと同じ方法で要求されます。そのサイトにログインしている場合、セッション Cookie はそのサイトへのこの要求にのみ付加され、当方やほかの誰にも渡されません。使用する権限：右クリックメニュー（contextMenus）、設定と最近使った 5 つのツールをブラウザ内だけに保存するためのローカルストレージ（storage）、期限切れのファイルのコピーを遅くとも 10 分で削除するためのタイマー（alarms）、donustur.net へのアクセス（ツールのページにファイルを置くため）、そして別のサイトにあるファイルを開こうとしたときだけ、そのサイトに限りその場で確認する任意のアクセス権限。拡張機能は個人データ、閲覧履歴、利用統計を収集せず、解析・広告用のコードや外部から読み込むコードを含まず、当方にも第三者にも何も送信しません。
- 目的: 開いたファイルを、ダウンロードしてアップロードし直すことなく適切なツールへ届けるため。
- 法的根拠: 拡張機能が当方のために個人データを処理することはありません。ファイルはお使いの端末内で、ご自身の操作によってのみ受け渡されます。当方のサーバーで動くツールで処理を開始すると、ファイルは当方のサーバーにアップロードされ、上記「ファイルとその内容」の項目が適用されます（端末内で動くツールでは、ファイルは端末の外に出ません）。
- 保存期間: 拡張機能内のファイルのコピーはブラウザ内に最長10分間だけ置かれ、ツールのページに渡した時点で削除されます。設定（表示言語、右クリックメニューに表示するファイル種類）と最近使った 5 つのツールはブラウザのローカルストレージ（chrome.storage.local）にのみ保存され、どこにも送信されません。拡張機能の設定の「ローカルデータをすべて削除」または拡張機能の削除で消去されます。拡張機能の権限は、ブラウザの拡張機能設定または拡張機能自身の設定からいつでも取り消せます。
保存期間が終了したデータは削除または匿名化されます。データベースの夜間バックアップはサイト管理者のみがアクセスでき、14日間保存されます。そのため、稼働中のデータベースから削除された情報（例：30日後に削除されるIPアドレスや削除されたアカウント）は、最大14日間バックアップに残った後に削除されます。アップロードされたファイルは個別にバックアップされません。ただし、7日間保存されるサーバーディスクの日次スナップショットには、その時点で処理中のファイルが含まれる場合があります。
このほか、法律に明示の定めがある場合や法的義務を果たすため（KVKK 第5条第2項(a)および(ç)）、また権利の設定・行使・保護に必要な場合（同項(e)）には、関係する記録を利用することがあります。
04データの収集方法
個人データは、サイトのご利用中に電子的に、一部は自動的な方法で収集されます。フォームへの入力内容（登録、ログイン、お問い合わせ）、アップロードされたファイル、ブラウザがリクエストごとに送る技術情報（IP アドレス、ブラウザ情報）、そして Cookie によるものです。
06トルコ国外への移転
サーバーはドイツにあるため、サイトをご利用になるとデータはトルコ国外で処理されます。Cloudflare と Google は米国の企業で、さまざまな国のサーバーでデータを処理することがあります。Brevo と Zoho は EU からサービスを提供しています。これらの移転は、上記の目的に限り、サービスを提供するため（ホスティング、コンテンツ配信と移行期間中の Cloudflare による Cookie なしの計測、メール、セキュリティ、許可された場合は計測）に行われます。
07お客様の権利
KVKK 第11条に基づき、当方に対して次のことを求めることができます。
- 個人データが処理されているかどうかを知ること
- 処理されている場合、その情報を求めること
- 処理の目的と、目的に沿って使われているかを知ること
- 国内外の提供先である第三者を知ること
- 不完全または不正確な場合に訂正を求めること
- KVKK 第7条の条件に従って削除または廃棄を求めること
- 訂正・削除・廃棄を提供先の第三者に通知するよう求めること
- 自動化された分析のみによって不利な結果が生じることに異議を述べること
- 違法な処理によって損害を受けた場合に賠償を求めること
申請方法 サイトに登録したメールアドレスから privacy@donustur.net へメールを送るか、データ管理者に書面（署名入りの書面、登録電子メール（KEP）、安全な電子署名またはモバイル署名）でお申し出ください。氏名、連絡先、ご要望を明記し、会員の方はユーザー名も添えてください。内容に応じて遅くとも30日以内に無料で対応します。対応に別途費用がかかる場合は、トルコ個人データ保護委員会が定めた料金のみをいただくことがあります。回答にご納得いただけない場合は、同委員会に苦情を申し立てることができます。
アカウントの削除：現在、サイト上にご自身で削除するボタンはありません。登録済みのメールアドレスから privacy@donustur.net にご連絡いただければ、アカウントと処理履歴を削除してお知らせします。
09お子様について
Dönüştür.net はお子様向けのサービスではなく、お子様のデータを意図して収集することはありません。18歳未満の方は、保護者の方の見守りのもとでご利用ください。
10この通知の変更
データの処理方法が変わった場合は、この通知を更新します。最新版は常にこのページに掲載し、最終更新日はページ上部に表示しています。