1. Veri Sorumlusu ve Kapsam#
Remotiva bir Neptuniva ürünüdür. Neptuniva, Berkay Aksoy'un yazılım ürünlerini sunduğu markadır. Bu metinlerde "Neptuniva", "biz" veya "bizim" ifadeleri Berkay Aksoy'u ifade eder. Kişisel verileriniz bakımından veri sorumlusu Berkay Aksoy'dur.
| Veri sorumlusu | Berkay Aksoy (Neptuniva) |
|---|---|
| Adres | Kültür Mah. Çakmaklar Cad. Bolu Teknokent No: 2/44 Merkez/Bolu, Türkiye |
| Telefon | +90 533 915 08 05 |
| E-posta | support@remotiva.app |
Bu Politika; remotiva.app web sitesini, web üzerindeki hesap alanını (Hesabım) ve ödeme sayfalarını, macOS için Remotiva masaüstü uygulamasını, iOS ve Android için Remotiva mobil uygulamasını ve bu uygulamaların kullandığı sunucu hizmetlerini (API ve bağlantı kurma/sinyal sunucusu) kapsar. KVKK'nın 10. maddesi kapsamındaki aydınlatma metnine KVKK Aydınlatma Metni sayfasından, çerez kullanımına ilişkin ayrıntılara Çerez Politikası sayfasından ulaşabilirsiniz.
Veri sorumlusunun değişmesi halinde (örneğin hizmetin Neptuniva adıyla kurulacak bir şirkete devredilmesi) bu durum size web sitesi, uygulama içi bildirim veya e-posta yoluyla bildirilir.
2. Uzak Oturum İçeriği Sunucularımızdan Geçmez#
Remotiva, cihazlarınız arasında ekran görüntüleme, uzaktan kontrol, dosya aktarımı, pano paylaşımı, ses aktarımı ve ağ köprüsü gibi işlevler sunar. Bu işlevlerin içeriği, yani ekran görüntüsü, ses, fare ve klavye girdileri, aktarılan dosyalar, pano içeriği ve ağ köprüsü trafiği, WebRTC ile doğrudan cihazlarınız arasında (uçtan uca, eşler arası) aktarılır. Bu içerik sunucularımıza gönderilmez, sunucularımızda saklanmaz ve tarafımızca görüntülenemez. WebRTC bağlantıları standart olarak DTLS/SRTP ile şifrelenir. Remotiva, bağlantı içeriğini aktaran bir aktarma (relay) sunucusu kullanmaz.
Cihazların birbirini bulabilmesi ve bağlantıyı kurabilmesi için sinyal sunucumuz yalnızca bağlantı kurulum mesajlarını (bağlantı teklifleri, ağ adayları ve bunların içerdiği IP adresleri ile port bilgileri), cihazların çevrimiçi durumunu ve bağlantı onay durumunu ilgili cihazlar arasında iletir. Cihazların internet üzerindeki genel adresini öğrenebilmesi için bağlantı sırasında kendi STUN sunucumuza bir istek gönderilir; bu istekte cihazınızın IP adresi sunucumuza ulaşır, oturum içeriği ulaşmaz.
Masaüstü uygulaması, bağlanılan bilgisayarda o bilgisayara hangi cihazların ne zaman bağlandığını ve dosya yöneticisi üzerinden yapılan işlemleri gösteren bir etkinlik kaydı tutar. Bu kayıt yalnızca o bilgisayarda saklanır, bize gönderilmez ve masaüstü uygulamasının ayarlarından kapatılabilir.
3. İşlediğimiz Kişisel Veriler#
Hizmeti kullanma biçiminize göre aşağıdaki kişisel veriler işlenir:
| Kimlik ve iletişim | Ad, soyad, e-posta adresi; fatura bilgisi girdiyseniz telefon numarası ve adres |
|---|---|
| Hesap ve giriş | Şifrenizin geri döndürülemez özeti (bcrypt), Google veya Apple ile giriş yaptıysanız ilgili sağlayıcının hesap kimliği ve sağlayıcının verdiği profil fotoğrafı adresi, kullanım koşullarını kabul ettiğiniz zaman, iki adımlı doğrulama kullanıyorsanız şifrelenmiş doğrulama anahtarı ve yedek kodların özetleri, şifre sıfırlama talepleri |
| Oturum ve güvenlik | Açık oturumlarınız (cihaz adı, işletim sistemi, cihaz türü, IP adresi, son etkinlik zamanı); başarılı ve başarısız giriş denemeleri, hatalı iki adımlı doğrulama denemeleri, şifre değişikliği ve web oturumu onayı gibi güvenlik olayları ile bunlara ait IP adresi ve tarayıcı bilgisi |
| Cihaz | Cihaz kimliği, Remotiva ID, cihaz adı, cihaz türü, işletim sistemi ve sürümü, uygulama sürümü, son IP adresi, son görülme zamanı, cihazda etkin ek modüller, cihaz sahipliğini doğrulayan gizli anahtar, eşleştirilmiş cihazlar ve eşleştirme durumu, cihaz yönetimi komutları (örneğin cihazı hesaptan kaldırma) |
| Anlık cihaz durumu | Çevrimiçi olma, uyku veya uyanık durumu, cihazın o anda kaç yerel bağlantıya hizmet verdiği; mobil ve masaüstü cihazlarda pil seviyesi ve şarj durumu (pil bilgisi yalnızca sinyal sunucusunun belleğinde anlık tutulur, veri tabanına yazılmaz) |
| Abonelik ve sipariş | Plan, dönem, başlangıç ve bitiş tarihleri, otomatik yenileme tercihi, deneme kullanımı, kupon kullanımı, sipariş tutarı, vergi ve para birimi, fiyatlandırma ülkesi, ödeme işlem referansları, ödeme sağlayıcısının bildirdiği kartın son dört hanesi, App Store veya Google Play işlem ve abonelik kimlikleri, iade talepleri ve gerekçeleri, fatura numarası |
| Fatura bilgileri | Bireysel veya kurumsal fatura türü, ad soyad veya unvan, vergi numarası (şahıs şirketlerinde T.C. kimlik numarası), vergi dairesi, e-posta, telefon, ülke ve adres |
| Sözleşme onay kayıtları | Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'ni onayladığınız zaman, IP adresi, tarayıcı bilgisi, belge sürümü ve dili, onay cümlesi ve onayladığınız belgelerin sipariş bilgileriyle doldurulmuş kopyası |
| Destek talepleri | E-posta adresi, talep kategorisi, form alanlarına yazdıklarınız, mesajlaşma geçmişi, eklemeyi seçtiyseniz uygulamanın teknik tanılama kaydı, otomatik eklenen künye (uygulama sürümü, platform, işletim sistemi, Remotiva ID, dil) ve cihaz kimliği |
| Teknik kayıtlar | Sunuculara gelen isteklerin IP adresi, zamanı ve teknik ayrıntıları; hata kayıtları |
| Ülke bilgisi | Fiyat ve para birimini belirlemek için IP adresinizden, sunucumuzda tutulan MaxMind GeoLite2 veri tabanıyla yalnızca ülke düzeyinde çıkarılan bilgi; hassas konum verisi işlenmez |
Hesap açmadan misafir olarak kullandığınızda cihaz kaydı hesabınıza bağlanmadan tutulur. Remotiva, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri talep etmez. Kart numarası, son kullanma tarihi ve güvenlik kodu sunucularımıza ulaşmaz; bu bilgiler tarayıcınızdan doğrudan ödeme kuruluşu PayTR'ye iletilir.
4. Kişisel Verilerin Toplanma Yöntemleri#
- Sizden: Kayıt, giriş, profil, fatura bilgileri, ödeme ve destek formlarına girdiğiniz bilgiler.
- Uygulamalardan otomatik olarak: Masaüstü ve mobil uygulamalar cihaz kaydı, oturum açma, eşleştirme, cihaz durumu ve sürüm bilgisi gibi verileri sunucularımıza iletir; web sitesi ve sunucular istek kayıtlarını oluşturur.
- Üçüncü kişilerden: Google veya Apple ile giriş yaptığınızda ilgili sağlayıcıdan ad, e-posta, hesap kimliği ve profil fotoğrafı; App Store ve Google Play'den satın alma ve abonelik durumu; PayTR'den ödemenin sonucu ve işlem bilgileri.
Veriler elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
5. İşleme Amaçları ve Hukuki Sebepler#
| Amaç | KVKK m. 5 / GDPR m. 6 hukuki sebebi |
|---|---|
| Hesap oluşturma, kimlik doğrulama, Google veya Apple ile giriş, oturum yönetimi | Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Cihaz kaydı, eşleştirme, bağlantının kurulması, çevrimiçi durumun ve cihaz listesinin gösterilmesi, plan sınırlarının uygulanması | Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Satın alma, abonelik yönetimi, ödeme, iade, faturalandırma | Sözleşmenin ifası ve hukuki yükümlülük (KVKK m. 5/2-c ve 5/2-ç; GDPR m. 6/1-b ve 6/1-c) |
| Ön bilgilendirme ve sözleşme onay kayıtlarının saklanması, vergi ve ticaret mevzuatı kapsamındaki kayıtlar | Hukuki yükümlülük ve hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-ç ve 5/2-e; GDPR m. 6/1-c ve 6/1-f) |
| Hesap güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, güvenlik olaylarının kaydı | Meşru menfaat ve hakkın korunması (KVKK m. 5/2-f ve 5/2-e; GDPR m. 6/1-f) |
| Ülkeye göre fiyat ve para birimi belirlenmesi | Sözleşmenin kurulması ve meşru menfaat (KVKK m. 5/2-c ve 5/2-f; GDPR m. 6/1-b ve 6/1-f) |
| Destek taleplerinin yanıtlanması, hata giderme ve hizmetin iyileştirilmesi | Sözleşmenin ifası ve meşru menfaat (KVKK m. 5/2-c ve 5/2-f; GDPR m. 6/1-b ve 6/1-f) |
| Hizmetle ilgili zorunlu bildirimler (şifre sıfırlama, destek yanıtı) | Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması | Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) |
Kişisel verileriniz pazarlama, reklam veya profil çıkarma amacıyla işlenmez ve satılmaz. Açık rızaya dayalı bir işleme faaliyeti başlatılırsa bu, ayrıca ve açıkça istenir; verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.
6. Kişisel Verilerin Aktarıldığı Taraflar#
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili amaç için gerekli olan verileri paylaşırız:
| Hetzner Online GmbH (Almanya) | Sunucu barındırma. Web sitesi, API, veri tabanı ve sinyal sunucusu Almanya'daki veri merkezinde çalışır; bu sunucularda tutulan tüm veriler bu kapsamdadır. |
|---|---|
| Resend (ABD) | İşlemsel e-posta gönderimi (şifre sıfırlama, destek talebi yanıtı): alıcı e-posta adresi, ad ve e-posta içeriği. |
| PAYTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye) | Web üzerinden yapılacak kartlı ödemeler (web ödemesi sunulduğunda): kart bilgileri (doğrudan tarayıcınızdan), ad soyad, e-posta, telefon, adres, IP adresi, sipariş referansı, tutar ve sepet bilgisi. paytr.com |
| Apple Inc. (ABD) | Apple ile giriş ve App Store satın almalarının doğrulanması: Apple hesap kimliği, e-posta (Apple'ın gizli e-posta adresi olabilir), işlem ve abonelik kimlikleri. Apple Gizlilik Politikası |
| Google LLC / Google Ireland Ltd. | Google ile giriş ve Google Play satın almalarının doğrulanması: Google hesap kimliği, ad, e-posta, profil fotoğrafı, satın alma belirteçleri ve IP adresi. Google Gizlilik Politikası |
IP adresinden ülke tespiti, sunucumuzda tutulan MaxMind GeoLite2 veri tabanıyla yapılır; bu işlem için MaxMind'a veri gönderilmez. Bunların dışında kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşlarına ve mahkemelere, hukuki yükümlülüklerimiz gereği ve talep edilen ölçüde, hukuki uyuşmazlıklarda ise hukuk danışmanlarımıza aktarılabilir. Bir uygulama mağazası üzerinden satın alma yaptığınızda ödeme, Apple veya Google'ın kendi koşulları ve gizlilik politikaları kapsamında doğrudan bu şirketler tarafından işlenir.
7. Yurt Dışına Aktarım#
Sunucularımız Almanya'da bulunduğundan ve bazı hizmet sağlayıcılarımız Amerika Birleşik Devletleri'nde yerleşik olduğundan, kişisel verileriniz Türkiye dışına aktarılır. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak; yeterlilik kararı bulunmayan ülkeler bakımından Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerden birine ya da kanunda sayılan arızi aktarım hallerine (örneğin sizinle kurulan sözleşmenin ifası için aktarımın zorunlu olması) dayanılarak gerçekleştirilir.
Avrupa Ekonomik Alanı'nda bulunan kullanıcılarımız bakımından veri sorumlusu Türkiye'de yerleşiktir ve hizmetin sunulması için verileriniz Neptuniva tarafından işlenir. ABD'deki hizmet sağlayıcılarına yapılan aktarımlarda, sağlayıcının AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasına (bulunması halinde) veya Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanılır.
8. Saklama Süreleri#
Kişisel verileriniz, işlendikleri amacın gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir.
| Hesap, profil ve cihaz verileri | Hesabınız açık olduğu sürece; hesap silindikten sonra aşağıdaki "Hesabın silinmesi" bölümünde açıklanan şekilde |
|---|---|
| Oturum kayıtları | Oturumu kapatana veya oturum sonlandırılana kadar; giriş belirteçleri en geç 3 ay sonra geçersiz olur |
| Sipariş, ödeme ve fatura kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıl |
| Ön bilgilendirme ve sözleşme onay kayıtları | Mesafeli sözleşmeler mevzuatının öngördüğü süre ve olası uyuşmazlıklar için zamanaşımı süresi boyunca |
| Güvenlik olayları | Sahtekârlığın ve yetkisiz erişimin önlenmesi amacıyla 12 ay |
| Destek talepleri | Talep sonuçlandıktan sonra olası uyuşmazlıklar için gerekli olduğu süre boyunca |
| Sinyal sunucusundaki cihaz durumu | Cihaz son bağlantısından itibaren 15 gün boyunca hiç bağlanmazsa kayıt kendiliğinden silinir |
| Uygulama sunucusu hata ve istek kayıtları | 14 gün; 5651 sayılı Kanun ve ilgili mevzuat kapsamında saklanması zorunlu trafik bilgileri mevzuatta öngörülen süre boyunca |
9. Hesabın Silinmesi#
Hesabınızı dilediğiniz zaman web sitesinde Hesabım › Güvenlik sayfasından veya uygulamada Hesap bölümündeki Hesabı Sil seçeneğinden silebilirsiniz. Şifreli hesaplarda silme işlemi şifrenizle onaylanır. Ayrıntılı adımlar Hesap Silme sayfasındadır. Hesabınıza giriş yapamıyorsanız, hesabınıza kayıtlı e-posta adresinden support@remotiva.app adresine yazabilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.
Hesap silindiğinde:
- Tüm oturumlarınız sonlandırılır ve cihazlarınızdaki girişler kapatılır.
- Şifreniz, iki adımlı doğrulama anahtarınız, yedek kodlarınız ve şifre sıfırlama kayıtlarınız silinir; Google ve Apple hesap bağlantılarınız kaldırılır.
- Cihazlarınızın hesabınızla bağlantısı ve eşleştirmeleri kaldırılır.
- Hesap kaydı kapatılır, kayıtlı e-posta adresiyle yeniden giriş yapılamaz ve aynı e-posta adresiyle yeni hesap açılabilir.
Sipariş, ödeme, fatura ve sözleşme onay kayıtları ile güvenlik olayları, yukarıdaki saklama süreleri boyunca yasal yükümlülüklerimiz ve olası uyuşmazlıklar için erişimi sınırlandırılarak saklanır ve sürenin sonunda silinir veya anonim hale getirilir. App Store veya Google Play üzerinden alınmış etkin bir aboneliğiniz varsa, hesap silme bu aboneliği iptal etmez; aboneliği ilgili mağazadan ayrıca iptal etmeniz gerekir.
10. Veri Güvenliği#
Kişisel verilerinizi korumak için KVKK'nın 12. maddesi ve GDPR'ın 32. maddesi doğrultusunda teknik ve idari tedbirler alırız. Bu tedbirler arasında şunlar bulunur:
- Uygulamalar ile sunucularımız arasındaki iletişimin TLS (HTTPS) ile şifrelenmesi, cihazlar arasındaki bağlantıların WebRTC'nin DTLS/SRTP şifrelemesiyle korunması.
- Şifrelerin geri döndürülemez biçimde (bcrypt) saklanması, iki adımlı doğrulama anahtarlarının şifrelenmesi ve yedek kodların özetlenerek saklanması.
- Bir bilgisayara bağlantının, o bilgisayarda onay, PIN veya aynı hesaba ait olma gibi kabul kurallarına bağlı olması; masaüstü uygulamasının anahtarlarını işletim sisteminin güvenli anahtar deposunda (macOS Anahtar Zinciri) tutması.
- Giriş denemelerinin ve güvenlik olaylarının kaydedilmesi, isteklere hız sınırı uygulanması, yönetim paneline erişimin yetkili personelle sınırlandırılması.
Hesabınızın güvenliği için güçlü bir şifre kullanmanızı ve iki adımlı doğrulamayı etkinleştirmenizi öneririz. Kişisel verilerinizin yetkisiz kişilerce elde edildiğini öğrenmemiz halinde, bu durumu mevzuatın öngördüğü şekilde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz.
11. Haklarınız#
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Avrupa Ekonomik Alanı'nda bulunuyorsanız GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanızı geri alma haklarına sahipsiniz; ikamet ettiğiniz veya ihlalin gerçekleştiği ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz.
Profil bilgilerinizi Hesabım sayfasından görüntüleyip düzeltebilir, açık oturumlarınızı Hesabım › Güvenlik sayfasından görüp sonlandırabilir ve hesabınızı silebilirsiniz. Diğer talepleriniz için başvuru yolu KVKK Aydınlatma Metni'nde açıklanmıştır. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
12. Otomatik Karar Verme#
Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar verilmez. Ülkeye göre fiyat belirlenmesi, plan sınırlarının uygulanması ve güvenlik amaçlı hız sınırları otomatik çalışır; bunlara ilişkin itirazlarınızı destek ekibimize iletebilirsiniz.
13. Çocukların Gizliliği#
Remotiva 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan kişisel veri toplamayız. 13 yaşından küçük bir çocuğun hesap açtığını öğrenirsek hesabı sileriz. Ücretli satın alma işlemleri için ayırt etme gücüne sahip ve reşit olmanız veya yasal temsilcinizin izniyle işlem yapmanız gerekir.
14. Çerezler ve Benzeri Araçlar#
Web sitemiz yalnızca hizmetin çalışması için zorunlu çerezleri ve tarayıcı depolama alanlarını kullanır; reklam veya analiz çerezi kullanılmaz. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.
15. Değişiklikler#
Bu Politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfadaki yürürlük tarihi güncellenir. Önemli değişikliklerde sizi web sitesi, uygulama içi bildirim veya e-posta yoluyla önceden bilgilendiririz.
16. İletişim#
Gizlilik ve kişisel verilerle ilgili sorularınız için support@remotiva.app adresine yazabilir, +90 533 915 08 05 numaralı telefondan bize ulaşabilir veya Kültür Mah. Çakmaklar Cad. Bolu Teknokent No: 2/44 Merkez/Bolu adresine yazılı olarak başvurabilirsiniz.
Belge numarası: US-2026971-1EC-486922