Gizlilik politikası

1. Bu politikayı kim yayımlıyor

Zoprey.Team uygulaması ve team.zoprey.com alan adı Eras Arnova LLC tarafından işletilmektedir. Bu politika kapsamında veri sorumlusu Eras Arnova LLC'dir.

Politika; Android ve iOS mobil uygulamalarını, Windows masaüstü istemcisini, team.zoprey.com web sitesini ve site üzerinden yürütülen hesap ile abonelik işlemlerini kapsar.

2. Hesap ve kimlik doğrulama

Zoprey.Team'i kullanmak için bir Zoprey ID hesabı gereklidir. Kayıt ve giriş e-posta adresinizle yapılır. Hesabınız için şunları saklarız:

• E-posta adresiniz — giriş, hesap doğrulama, abonelik bildirimleri ve güvenlik uyarıları için.
• Şifrenizin geri döndürülemez özeti. Şifreniz düz metin olarak hiçbir zaman saklanmaz; çalışanlarımız dahil kimse şifrenizi göremez.
• Hesap oluşturma tarihi ve abonelik durumunuz (deneme, aylık, yıllık veya kurumsal plan).

Bu kadar. Adınızı, telefon numaranızı, adresinizi veya başka bir kimlik bilgisini istemiyoruz. E-posta adresinizi pazarlama listelerine eklemeyiz ve üçüncü taraflara satmayız; yalnızca hesabınızın işlemesi için gereken iletileri göndeririz.

3. Abonelik ve ödeme

Mobil erişim ücretli bir aboneliktir: 4,99 $/ay veya 39,99 $/yıl, öncesinde 14 günlük tam kapasiteli deneme. Ekipler için ayrıca kurumsal (Business) planlar sunulur.

• Ödeme yalnızca web sitemiz üzerinden alınır; uygulama içi satın alma yoktur. Ödeme işlemlerini bizim adımıza veri işleyici sıfatıyla Stripe, Inc. yürütür.
• Kart numaranız, son kullanma tarihi ve güvenlik kodu sunucularımıza hiç uğramaz — bu bilgiler tarayıcınızdan doğrudan Stripe'a gider. Bizim elimizde yalnızca Stripe'ın döndürdüğü işlem referansı, ödeme durumu ve kartınızın son dört hanesi gibi özet bilgiler bulunur.
• Fatura kayıtları (tarih, tutar, plan, fatura numarası) hem Stripe'ta hem de muhasebe sistemimizde tutulur; vergi ve ticaret mevzuatı bunu zorunlu kılar.
• Stripe'ın verilerinizi nasıl işlediğini stripe.com/privacy adresinden okuyabilirsiniz.

4. Cihaz eşleme kayıtları

Telefonunuzun hangi bilgisayara bağlanabileceğini bilmek için cihazlarınızı hesabınızla eşleştiririz:

• Masaüstü uygulaması kurulduğunda bilgisayara rastgele üretilmiş kalıcı bir cihaz kimliği (UUID) yazılır ve bu kimlik Zoprey ID hesabınızla eşleştirilir. Bu kimlik rastgeledir; donanımınızdan türetilmez.
• Telefon ile bilgisayar, ekrandaki QR kodun okutulmasıyla eşleşir.
• Sunucumuzda her eşleşme için bir kayıt tutulur: hangi hesaba hangi cihazın bağlı olduğu, eşleşme tarihi ve cihazın son görülme zamanı. Bu kayıt, cihaz listenizi yönetebilmeniz ve aboneliğinizin yalnızca sizin cihazlarınızda kullanılması için gereklidir.
• Bir cihazın eşleşmesini istediğiniz an kaldırabilirsiniz; hesabınızı sildiğinizde tüm eşleşme kayıtları da silinir.

5. Cihaz tanımlayıcıları

Hangi cihazda hangi tanımlayıcıyı işlediğimizi açıkça yazıyoruz:

• Mobil (iOS): Apple'ın uygulamaya verdiği satıcı tanımlayıcısı (IDFV). Uygulamayı sildiğinizde Apple bu tanımlayıcıyı sıfırlayabilir.
• Mobil (Android): işletim sisteminin uygulamaya özel verdiği tanımlayıcı (SSAID / Android ID).
• Donanım parmak izi çıkarmayız. Mobil cihazınızın seri numarası, IMEI'si veya donanım bileşenleri okunmaz — bu, Apple'ın kuralları ve bizim tercihimizle uyumludur. Reklam kimliğine (IDFA / Advertising ID) hiç erişmeyiz.
• Masaüstü — dürüst bir ileriye dönük not: Lisans suistimalini (örneğin tek bir aboneliğin çok sayıda kişiye dağıtılmasını) tespit edebilmek için masaüstü uygulamasında ileride donanım bileşenlerinin geri döndürülemez özetleri toplanabilir. Bu özetler cihazınızda HMAC-SHA256 ile, yalnızca sunucumuzda tutulan gizli bir anahtar (pepper) kullanılarak üretilir: ham donanım değeri (seri numarası vb.) cihazınızdan hiç çıkmaz, sunucuya yalnızca özet gider ve bu özetten geriye orijinal değer türetilemez. Bu mekanizma devreye alındığında bu bölüm "toplanabilir" yerine "toplanır" diyecek şekilde güncellenecek.
• Tanımlayıcıların tek kullanım amacı cihaz eşleşmesi ve lisans suistimali tespitidir; reklam, profilleme veya cihazlar arası takip için kullanılmazlar.

6. Bağlantı sırasında işlenen veriler

İki cihazı birbirine bağlamak, birkaç bilginin kısa süreliğine sunucumuzdan geçmesini gerektirir:

Bağlantı kurulumu (yalnızca bellekte)

• Bağlanmak istediğiniz bilgisayarın cihaz kimliği ve o ana ait oturum kimliği.
• IP adresiniz ve ağ adaylarınız (WebRTC ICE bilgileri) — iki cihazın birbirini bulabilmesi için zorunludur.
• Doğrudan bağlantı kurulamazsa, şifreli veri paketleri bir yönlendirme (TURN) sunucusundan geçer. Bu sunucu paketleri yalnızca iletir; içeriklerini çözemez.

Bu kurulum bilgileri bir veritabanına yazılmaz. Yalnızca bağlantı sürerken sunucunun belleğinde tutulur ve bağlantı bittikten kısa süre sonra silinir. Kalıcı olan tek şey, 4. bölümde anlatılan eşleşme kaydıdır (son görülme zamanı gibi).

Sunucu günlükleri

• Bağlantı sunucusu, arıza teşhisi için olay satırları yazar ("bir cihaz kaydoldu", "oturum başladı" gibi).
• Bu satırlarda cihaz kimlikleri ve adlar maskelenmiş olarak geçer — yalnızca ilk üç karakter görünür, gerisi yıldızlanır.
• Günlükler sınırlı boyutta tutulur ve dolduğunda en eskiler otomatik silinir; arşivlenmez, yedeklenmez, analiz edilmez.

9. Ne kadar saklıyoruz

10. Kimlerle paylaşıyoruz

Satmıyoruz, kiralamıyoruz, pazarlama amacıyla aktarmıyoruz. Devreye giren üçüncü taraflar şunlardır:

• Stripe (ödeme işleyici). Abonelik ödemelerini bizim adımıza işler. Kart bilgileriniz doğrudan Stripe'a gider; Stripe bu verileri kendi gizlilik politikasına ve PCI-DSS standartlarına göre işler.
• Barındırma ve yönlendirme sağlayıcısı. Bağlantı sunucumuz ve TURN yönlendirme hizmetimiz Almanya/AB bölgesindeki veri merkezlerinde çalışır. Sağlayıcı yalnızca altyapıyı sunar; verilerinizi kendi amaçları için kullanamaz ve şifreli trafiğin içeriğini göremez.
• Yetkili merciler. Yalnızca geçerli ve bağlayıcı bir hukuki talep olduğunda, talebin kapsamıyla sınırlı olarak. Böyle bir durumda dahi ekran içeriğini, dosyalarınızı veya yazdıklarınızı teslim edemeyiz — teknik olarak elimizde değildir.

11. Hesap ve veri silme

Hesabınızı ve verilerinizi iki yoldan silebilirsiniz:

• Uygulama veya web üzerinden: hesap ayarlarındaki "Hesabı sil" adımını kullanın. Silme işlemi onayınızın ardından gerçekleştirilir.
• E-posta ile: [email protected] adresine, hesabınızın kayıtlı e-posta adresinden yazın. Talebinizi en geç 30 gün içinde sonuçlandırır ve yazılı olarak bildiririz. Ücret talep etmiyoruz.

Hesap silindiğinde şunlar kalıcı olarak kaldırılır:

• E-posta adresiniz ve şifre özetiniz,
• Tüm cihaz eşleme kayıtları ve cihaz tanımlayıcıları (olası donanım özetleri dahil),
• Abonelik durumu kayıtlarınız; varsa aktif aboneliğiniz iptal edilir.

Yalnızca vergi ve ticaret mevzuatının saklamamızı zorunlu kıldığı fatura kayıtları, yasal süre boyunca muhasebe kayıtlarında tutulmaya devam eder; bu kayıtlar başka hiçbir amaçla kullanılmaz.

Uygulamayı cihazınızdan kaldırmak hesabınızı silmez; aboneliğinizin yenilenmemesi veya hesabınızın silinmesi için yukarıdaki adımlardan birini kullanın.

12. Haklarınız

Bulunduğunuz ülkenin mevzuatına (KVKK, GDPR ve benzerleri) göre şu haklara sahipsiniz:

• Hakkınızda hangi verileri işlediğimizi öğrenme ve bir kopyasını isteme.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini isteme.
• İşlemenin sınırlandırılmasını veya işlemeye itiraz etme.
• Verilerinizi taşınabilir bir biçimde alma.
• Yetkili veri koruma kurumuna şikâyette bulunma.

Hakkınızda tuttuğumuz kayıtlar bu politikada sayılanlarla sınırlıdır: hesap bilgileriniz, cihaz eşleme kayıtlarınız ve fatura kayıtlarınız. Oturum içeriğinize ilişkin bir talebe verebileceğimiz tek yanıt "elimizde yok"tur — teknik olarak hiç sahip olmadık. Her başvuruyu inceler ve yazılı yanıt veririz. Başvuru adresi: [email protected]

13. Güvenlik

• Ekran, girdi, dosya ve pano trafiği uçtan uca şifrelenir.
• Sunucu iletişimi TLS ile korunur.
• Hesap şifreleri yalnızca geri döndürülemez özet olarak saklanır.
• Oturum şifreleri kısa ömürlüdür ve karşı bilgisayarda üretilir; sunucumuzda kalıcı olarak tutulmaz.
• Yönlendirme (TURN) kimlik bilgileri kısa ömürlüdür ve kişisel bilgi içermez.
• Sunucu günlüklerinde cihaz kimlikleri ve adlar maskelenir.
• Kart bilgileri Stripe'ın PCI-DSS uyumlu altyapısında işlenir; sistemlerimizde hiç bulunmaz.
• Uzak bir bilgisayara bağlanmak, o bilgisayardaki kullanıcının açık onayını gerektirir; gözetimsiz erişim yalnızca cihaz sahibi önceden yetkilendirdiyse mümkündür.

Hiçbir sistem %100 güvenli değildir. Verilerinizi etkileyen bir güvenlik ihlali yaşanırsa, sizi ve gerekli hallerde yetkili kurumları mevzuatın öngördüğü süre içinde bilgilendiririz.

14. Çocukların gizliliği

Zoprey.Team 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. Ebeveyn veya vasi iseniz ve bir endişeniz varsa [email protected] adresinden bize ulaşın.

15. Bu politikadaki değişiklikler

Politikayı zaman zaman güncelleyebiliriz. Sayfanın üstündeki "son güncelleme" tarihi her değişiklikte yenilenir. Sizi doğrudan etkileyen esaslı bir değişiklik olursa — örneğin masaüstü donanım özetlerinin fiilen toplanmaya başlaması ya da yeni bir veri kategorisinin işlenmesi — yürürlüğe girmeden önce uygulama içinde ve e-posta ile bilgilendiririz.