Gizlilik ve veri işleme

1. Kapsam ve iletişim

Bu açıklama TeknoWeb Teknoloji Dış Ticaret Ltd. Şti. tarafından geliştirilen LocalTR'nin uygulama, web sitesi, bildirim, public paylaşım ve destek veri akışlarını anlatır. Gizlilik soruları ve veri talepleri için iletişim adresimiz info@localtr.dev'dir.

Veri nasıl elde edilir?

• Bildirim kaydında adresi ve dili sen girer, e-postadaki onay adımını sen tamamlarsın. Bu isteğe bağlı kaydın dayanağı yalnız tek indirme bildirimi için verdiğin onaydır; başka pazarlama izni değildir.
• Destek için e-posta gönderirsen gönderen adresin, mesajın ve eklediğin gerekli bilgiler posta yoluyla alınır. Bu sayfa kendi başına destek formu veya kimlik belgesi toplamaz.
• Yerel ayarlar ve capture, kullandığın Mac'te; public HTTP verisi ise paylaşımı açtığında bağlantı üzerinden oluşur. Public bağlantıda taşıdığın içeriği ve kendi uygulamanın yetkilendirmesini ayrıca yönetmelisin.

Bildirim dışındaki işleme faaliyetlerinin ayrıntılı hukuki dayanakları ve veri sorumlusu/işleyen rol dağılımı için şirketin güncel envanterinin tamamlanması gerekir. Bütün işlemleri kapsayan tek bir hukuki dayanak varsayılmamıştır. İlgili akışın açıklamasını veri talebi yoluyla isteyebilirsin.

2. Mac'teki yerel veriler

Yerel domain adları, port eşlemeleri ve uygulama ayarları geliştirme yönlendirmesini sağlar. HTTPS için yerel sertifika otoritesi (CA) ve sertifika materyali oluşturulur. HTTP capture, incelemek için tutulan istek/yanıt kopyasıdır; metot, istek yolu (path), süre, başlık, gövde ve yanıt verisi içerebilir.

Capture kayıtları uygulamanın Mac'teki yerel depolamasında saklanır ve uygulama kapandığında kalabilir. Bunlar sınırsız arşiv değildir; kayıt ve bellek sınırları vardır. Seçili başlıklar ve belirli JSON/form alanları saklanan kopyada maskelenir; her sırrın veya kişisel verinin bulunduğu garanti edilmez.

Kayıtları paylaşmadan veya yeniden göndermeden önce incele. Özel anahtarları ve kimlik bilgilerini dışa aktarma. Yerel temizlik ile sunucudaki veriler için talep farklı işlemlerdir.

3. Public relay ve veri aktarımı

Public bağlantı açıldığında ziyaretçinin HTTP isteği LocalTR relay, yani aktarma sunucusu, üzerinden Mac'indeki servise gider; yanıt aynı hizmet yoluyla döner. Başlık ve gövde verisi bu yoldan geçebilir. Mac'te capture saklamak ile sunucudan veri geçirmek aynı işlem değildir; gövdelerin hiçbir koşulda TeknoWeb sunucularından geçmediği söylenemez.

Bağlantı ve operasyon verileri hizmet işletimi, arıza çözümü ve kötüye kullanım incelemesi için işlenebilir. Transit, her içeriğin kalıcı log'a yazıldığı anlamına gelmez. Relay'nin okuyamadığı uçtan uca şifreleme, sıfır log veya belirli bir sunucu saklama süresi garantisi verilmez. Kontrollü test verisi kullan.

Alıcılar ve işleme bölgeleri

Bildirim adresleri PostgreSQL altyapısında, doğrulama e-postaları SMTP posta altyapısında işlenir. Destek mesajı iletişim posta kutusuna ulaşır. Planlanan iyzico ödeme akışı henüz açık değildir. Bu açıklamalar, bütün verinin Türkiye'de kaldığını veya hiçbir altyapı sağlayıcısının erişmediğini kanıtlamaz.

Gerçek hizmet sağlayıcı/alıcı grupları, işleme ülkeleri ve varsa yurt dışı aktarım koşullarının güncel envanteri henüz tamamlanmamıştır. Doğrulanmamış sağlayıcı, ülke veya aktarım güvencesi listelemiyoruz. Bu ayrıntılar için ilgili veri akışını belirterek bize ulaşabilirsin.

4. Hesap ve lisans bilgileri

Müşteri paneli henüz kullanıma açılmamıştır. Hesap hizmeti etkin olduğunda e-posta adresi, oturum kayıtları, lisans-hesap ilişkisi, cihaz aktivasyonu ve sipariş referansları kimlik doğrulama ve sahiplik kontrolünde kullanılır. Deneme cihaz kimliği üzerinden tanımlanır. Özel hesap bilgileri public sayfada gösterilmez.

Bildirim kaydı hesap, lisans veya deneme oluşturmaz. Hazırlıktaki hesap akışının işleme dayanakları, alıcıları ve saklama açıklaması hizmet açılmadan önce tamamlanmalıdır.

5. Ödeme sağlayıcısı

Planlanan ödeme entegrasyonu iyzico'dur; satın alma henüz açılmamıştır. Gerçek ödeme açılmadan önce sağlayıcı veri akışı ve satış belgeleri tamamlanır. Kart bilgilerini destek e-postasına veya LocalTR lisans alanına girme.

6. Web oturumu, ölçüm ve destek

Hesap oturumu

Hesap hizmeti açıldığında gerekli oturum çerezleri kimlik doğrulama ve güvenlik amacıyla kullanılabilir. Panelin hazırlıkta olmasıyla web sitesinin yayında olması farklı durumlardır.

Web ziyaret ölçümü

Bu web sitesinde isteğe bağlı ziyaret ölçümü şu anda kapalıdır. Üçüncü taraf reklam takip kodu yüklenmez. İleride etkinleştirilirse yalnız kendi sunucumuzda günlük toplam sayılar tutulur; bu ölçümde e-posta, IP, tarayıcı kimliği, çerez, cihaz parmak izi veya URL sorgu parametreleri saklanmaz. Hesap ve geliştirme sayfaları hariç tutulur; GPC ve DNT tercihleri gözetilir.

Bu sınır yalnız web ölçümüne aittir; posta iletimi, destek mesajları, sunucu operasyon kayıtları veya Mac uygulamasının ayrı teşhis kanalları için genel bir veri yokluğu iddiası değildir.

E-posta desteği

Destek için gönderdiğin e-posta adresi ve gerekli hata bilgisi talebini ele almak için işlenir. Yalnız gerekli, temizlenmiş bilgiyi gönder. Parola, oturum çerezi, lisans anahtarı, kart bilgisi veya CA özel anahtarı paylaşma. Destek mesajı ürün bildirimine abone yapmaz.

7. Saklama, haklar ve veri talepleri

Talebini hazırla

Genel gizlilik sorun için ilgili hizmeti ve ne öğrenmek veya değiştirmek istediğini belirt. İlk genel soruda gereksiz kimlik belgesi, tam log veya özel anahtar gönderme. Resmî KVKK başvurusu için gereken bilgiler ve geçerli iletim yöntemi farklıdır; aşağıdaki usul açıklamasını incele. Kimliğin gerekli ölçüde doğrulanır; başka bir kişinin verisi paylaşılmaz.

Bağlantı yalnız sabit bir konu ile e-posta uygulamanı açar; bilgi doldurmaz veya göndermez. E-posta uygulaman yoksa adresi elle kullan. Genel iletişim e-postası, resmî başvurunun bütün usul şartlarını tek başına karşılamış sayılmaz.

Uygulanabilir KVKK hakların

• Kişisel verinin işlenip işlenmediğini, işlendiyse kapsamını, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içindeki veya dışındaki alıcıları öğrenme; eksik veya yanlış verinin düzeltilmesini isteme.
• Kanundaki koşullar oluştuğunda silme/yok etme ve düzeltme/silme işlemlerinin ilgili alıcılara bildirilmesini isteme.
• Yalnız otomatik analizle aleyhine sonuç doğmasına itiraz etme; hukuka aykırı işleme nedeniyle zarar varsa giderilmesini isteme.

KVKK kapsamındaki başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kabul veya gerekçeli ret cevabı yazılı ya da elektronik olarak bildirilir. Bu yasal süre genel teknik destek için ticari yanıt/çözüm garantisi değildir. Her kaydın koşulsuz ve anında silinmesi de vaat edilmez; tutulması gereken bilgi varsa gerekçesi ve kapsamı açıklanır.

Yazılı başvurunu 1. bölümdeki şirket posta adresine; KEP başvurunu kendi KEP hesabından teknowebteknoloji@hs01.kep.tr adresine iletebilirsin. Daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden yapılan başvuru ile diğer yöntemler için Tebliğdeki şartları incele. Başvuruda gerekli kimlik/iletişim bilgileri ve talep konusu bulunmalıdır; genel soru rehberi bunların yerine geçmez. Normal bir e-posta KEP gönderimi değildir.

Resmî açıklamalar Türkçedir. Tebliğdeki başvuru yöntemi, dil ve zorunlu unsurlar geçerlidir. Kurula şikâyet yolu için önce veri sorumlusuna başvuru şartı ve ilgili süreler resmî kaynakta açıklanır.

Yerel temizlik ve sunucu saklaması

Capture ve LocalTR'ye ait yerel kayıtların temizliği cihazında yapılır. Uygulamayı silmek helper, sertifika güveni ve yerel dosyaların da silindiğini kanıtlamaz. Kaldırma rehberi güvenlik ön kontrolleridir; her sürüm için doğrulanmış tam temizleme prosedürü değildir.

Bildirim verisinin saklama ve silme kuralları aşağıdadır. Destek mesajları/ekleri, üretim operasyonel kayıtları ve ilgili yedekler için doğrulanmış süreler ve silme takvimi henüz bu metinde yayımlanmamıştır. Bunlara bildirimdeki 24 saat kuralını uygulama. Talebinde ilgili veri sınıfını belirt; mevcut kapsam ve varsa saklama yükümlülüğü açıklanır. Yerel temizlik sunucudaki geçmiş veriyi veya bütün yedekleri anında silmez.

8. İndirme açılış bildirimi

Bildirim kaydı isteğe bağlıdır ve hesap ya da lisans oluşturmaz. Yalnız LocalTR Mac indirmesi açıldığında bir e-posta istemek içindir. E-posta adresin, seçtiğin dil, onay metninin sürümü ve istek/onay zamanları kendi PostgreSQL altyapımızda tutulur; doğrulama e-postası SMTP altyapımızdan gönderilir. Reklam izleme, e-posta açılma pikseli veya tıklama ölçümü eklenmez.

Kayıt, e-postadaki bağlantıyı açıp ayrıca onay düğmesine bastığında etkinleşir. Doğrulama bağlantısı oluşturulduktan itibaren 24 saat geçerlidir; doğrulama gönderim isteğinin kuyruktaki geçerliliği ise isteğin alınmasından itibaren 24 saattir. Onaylanmayan adresler ve süresi dolan gönderim istekleri, bildirim hizmeti çalışırken sonraki ilgili kuyruk veya doğrulama işleminde temizlenir. Hizmet durduğunda tam bir silme saati vaat edilmez. Bağlantı anahtarlarının kendileri yerine hash değerleri saklanır.

Onaylı adresin yalnız indirme açılışındaki tek bildirimi beklemek için tutulur. E-postadaki ayrılma bağlantısını açıp isteğini kaldırdığında adresin, bağlantı kayıtların ve bekleyen gönderim isteklerin silinir. Yeniden kayıt için yeni bir istek ve doğrulama gerekir. Tekrar gönderimi sınırlayan e-posta hash'i ve teknik gönderim sayaçları, 24 saatlik geçerlilikleri dolduktan sonraki temizlik işleminde kaldırılır; ziyaret ölçümü amacıyla kullanılmaz.

Lansman bildiriminin gönderim işi tamamlanıp liste kapatıldığında bildirim listesi, bağlantı kayıtları, kalan gönderim istekleri ve bu listeye ait geçici teknik kayıtlar silinir. Bu kapanış operatör tarafından yapılır; adresler başka bir pazarlama listesine taşınmaz.

Ayrılma bağlantısını bulamıyor musun?

Önce doğrulama e-postasındaki kişiye özel tam ayrılma bağlantısını kullan. Sayfayı açmak tek başına silmez; açık kaldırma düğmesiyle işlemi tamamlarsın. E-posta kayıpsa, bağlantı çalışmıyorsa veya işlem hata verdiyse kayıt olduğun adresten bildirim isteğini kaldırmak için bize yaz. Ayrılmak için yeni bildirim kaydı veya yeniden onay gerekmez.

9. Uygulama teşhisi ve çökme raporları

Rutin uygulama teşhisi

Güncel uygulama kaynağında rutin teşhis kullanıcı onayına bağlı, varsayılan kapalı ayrı bir tercihtir. Sınırlı, toplu teknik sayaçlar için kullanılır. Host/domain/path ve serbest hata metni bu sayaç payload'ına alınmaz. Bu kapsam bütün uygulama veya çökme içeriği için genel bir veri yokluğu garantisi değildir.

Ayrı çökme raporu

Çökme raporlaması ayrı kullanıcı onayı ve raporlama yapılandırması gerektirir. Çökme incelemesi rutin sayaçlardan farklı içerik taşıyabilir; sayaç alanlarının sınırlarını bütün çökme raporuna genelleme.

Kaynak incelemesi, dağıtılacak paketin gerçek tercih ekranı, payload veya teslim testi değildir. Tercihlerini kullandığın sürümde kontrol et. Tercihi kapatmak geçmişte sunucuya ulaşmış verilerin kendiliğinden silindiğini göstermez. Veri talebinde ilgili kanalı belirt; her teknik sayacın kişiye bağlanıp bulunabileceği veya silinebileceği vaat edilmez.

Web ölçümü, rutin teşhis ve çökme raporu üç ayrı kontroldür. Web ölçümünün kapalı olması uygulamadaki diğer iki tercihin veya gerçek gönderimin doğrulanması değildir.