Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 30 Ekim 2026
Kısaca: Ekranınızı kaydetmeyiz ve saklamayız. Hesabınız için yalnızca e-posta adresiniz, cihaz bilgileriniz ve kullanım hakkı/abonelik bilgileriniz gibi gerekli verileri işleriz. Reklam kişiselleştirme için açık rızanızı isteriz. Hesabınızı istediğiniz an uygulamadan silebilirsiniz.
1. Veri sorumlusu
Veri sorumlusu: JustDesk (uygulamanın işleticisi). İletişim: support@justdesk.com.tr.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında aydınlatma yükümlülüğünü yerine getirmek ve gizlilik uygulamalarımızı anlatmak için hazırlanmıştır.
2. Hangi kişisel verileri, hangi amaçla ve hangi sebeple işliyoruz?
Kişisel veriler, ilgili kişinin yalnızca hesabı ve hizmeti için gerekli olduğu ölçüde, otomatik yollarla (uygulama ve sunucularımız aracılığıyla) toplanır.
| Veri | Ne zaman toplanır | Amaç | Hukuki sebep (KVKK) | Saklama |
|---|---|---|---|---|
| E-posta adresi | Kayıt olurken ya da Google ile girerken | Hesap oluşturma, doğrulama ve şifre sıfırlama kodları, hesap bildirimleri | Sözleşmenin kurulması/ifası (m.5/2-c) | Hesap silinene kadar |
| Parola (yalnızca e-postayla kayıtta) | Kayıt olurken | Giriş | Sözleşmenin ifası (m.5/2-c) | Hesap silinene kadar. Düz metin saklanmaz; yalnızca geri döndürülemez özeti (argon2id) tutulur |
| Google hesap tanımlayıcısı | Google ile girişte | Giriş | Sözleşmenin ifası (m.5/2-c) | Hesap silinene kadar. Google parolanızı bize vermez |
| Cihaz bilgileri: 9 haneli cihaz ID'si, gizli cihaz anahtarının özeti, cihaz adı, platform ve cihaz türü, son görülme zamanı | Cihaz hesaba eklenirken ve bağlanırken | Cihazlarım ekranı, bağlantıyı doğru cihaza ulaştırma, güvenlik | Sözleşmenin ifası (m.5/2-c) | Cihaz hesaptan çıkarılana ya da hesap silinene kadar |
| Oturum bilgileri (oturum yenileme anahtarının özeti, tarihleri) | Giriş yaparken | Oturumu açık tutma | Sözleşmenin ifası (m.5/2-c) | En çok 60 gün ya da çıkış yapana kadar |
| Bağlantı bilgileri: bağlanan cihazların kimlikleri, bağlantı türü (izle/kontrol), başlangıç ve süre | Bağlantı kurulurken | Bağlantıyı kurma, süre sınırı ve hak denetimi | Sözleşmenin ifası (m.5/2-c) | Sunucu belleğinde, bağlantı sürerken; kalıcı bağlantı geçmişi tutmayız (geçmiş listesi yalnızca kendi cihazında durur) |
| IP adresi | Sunucuya her bağlanışta | Hız sınırlama, PIN/şifre deneme saldırılarını ve kötüye kullanımı önleme, güvenlik | Meşru menfaat (m.5/2-f) | Uygulama sunucusu IP'yi diske yazmaz; yalnızca bellekte kısa süre sayaç olarak tutar. İşletim sistemi/ağ günlüklerinde en çok 30 gün |
| Bağlanma hakkı (kota) bilgileri: hak kullanım zamanları, cihazın saat dilimi farkı, reklam ödülü kayıtları | Ücretsiz planda bağlanırken | Günlük hak ve süre sınırını uygulama, gün sıfırlamayı kendi saat diliminize göre yapma | Sözleşmenin ifası (m.5/2-c) | Hesap silinene kadar |
| Abonelik bilgileri: Google Play satın alma anahtarı, ürün, durum ve bitiş tarihi | Pro aboneliği alındığında | Pro planını doğrulama ve uygulama | Sözleşmenin ifası (m.5/2-c) | Hesap silinene kadar. Kart/ödeme bilgilerinizi biz görmeyiz, Google Play işler |
| Reklam verileri (yalnızca Android ücretsiz planda ödüllü reklam izlerken): reklam kimliği, IP, cihaz bilgileri | Reklam gösterilirken | Ödüllü reklam (Google AdMob), reklam ödülünün doğrulanması | Açık rıza (rıza ekranı), ayrıca Google'ın kendi hükümleri | Google'ın politikasına göre. Biz yalnızca ödül doğrulama kaydını tutarız |
| Teknik sunucu günlükleri | Sunucu çalışırken | Hata ayıklama ve güvenlik | Meşru menfaat (m.5/2-f) | En çok 30 gün |
İşlemediğimiz veriler: ekran görüntünüz ve kontrol komutları (iki cihaz arasında şifreli akar, bizde saklanmaz), konumunuz, rehberiniz, fotoğraflarınız, mikrofon/kamera verileriniz, ekranınızdaki yazılar ve parolalar. Özel nitelikli kişisel veri (KVKK m.6) toplamayız.
3. Ekran paylaşımı ve uzaktan kontrol
- Ekran görüntüsü, iki cihaz arasında uçtan uca şifreli (DTLS-SRTP) akar. Doğrudan bağlantı kurulamazsa şifreli trafik, bizim işlettiğimiz aktarma (TURN) sunucusundan geçer; içeriği görmeyiz, kaydetmez ve saklamayız.
- Her bağlantı, karşı tarafın açık onayıyla başlar; paylaşım boyunca ekranda sürekli bir uyarı bandı görünür ve bağlantıyı istediğiniz an kesebilirsiniz.
- Android'de uzaktan kontrol için Erişilebilirlik hizmeti kullanılır. Hizmet yalnızca sizin kabul ettiğiniz bir kontrol oturumunda; dokunma, kaydırma, sistem düğmeleri ve seçili yazı alanına yazma işleri için çalışır. Ekran içeriğini, parolaları ya da başka uygulamaların verilerini kaydetmez, saklamaz, bize veya başkasına göndermez. Uygulama, hizmeti açmadan önce bunu size ayrıca ve açıkça anlatır.
4. Kişisel verilerin aktarıldığı taraflar ve yurt dışına aktarım
Verileriniz satılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılarla (veri işleyenler ve bağımsız hizmet sağlayıcılar) çalışırız:
| Alıcı | Ne için | Hangi veri | Yer |
|---|---|---|---|
| Contabo GmbH (sunucu barındırma) | Uygulama sunucusu, veritabanı | Tüm hesap verileri | Avrupa (Almanya) |
| Brevo (e-posta gönderimi) | Doğrulama ve silme kodu e-postaları | E-posta adresi, kodun metni | Avrupa Birliği |
| Google (Google ile giriş, Google Play Faturalandırma, AdMob, STUN) | Giriş, abonelik doğrulama, ödüllü reklam, ağ adresi keşfi | Google hesap tanımlayıcısı ve e-posta, satın alma anahtarı, reklam kimliği ve cihaz bilgileri, IP adresi | Küresel (ABD dahil) |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülük | Mevzuatın gerektirdiği ölçüde | Türkiye |
Yurt dışındaki alıcılara aktarım, KVKK m.9'da öngörülen şartlara (yeterlilik kararı, uygun güvenceler ya da hizmetin sunulması için zorunlu olması gibi) uygun olarak yapılır. Reklam kişiselleştirmesi için gerekli aktarım ayrıca açık rızanıza dayanır; rızanızı uygulamadaki reklam gizlilik seçeneklerinden ya da cihazınızın reklam ayarlarından geri alabilirsiniz.
5. Saklama süreleri
Verileriniz, tabloda belirtilen süreler boyunca ve her halde işleme amacı ortadan kalkana kadar saklanır; sonra silinir, yok edilir veya anonim hale getirilir (KVKK m.7). Hesabınızı sildiğinizde hesabınız ve ona bağlı veriler sunucudan silinir. Güvenlik amacıyla alınan günlük yedeklerimizde silinen veriler en çok 7 gün daha kalabilir ve sonra otomatik silinir.
6. Güvenlik tedbirleri (KVKK m.12)
- Uygulama ile sunucu arasında şifreli bağlantı (TLS); cihazlar arasında DTLS-SRTP şifrelemesi.
- Parolalar geri döndürülemez şekilde özetlenir (argon2id); cihaz anahtarları ve doğrulama kodları yalnızca özet olarak saklanır.
- Her bağlantıda karşı onay, tek kullanımlık ve süreli PIN, deneme sınırlaması (hız sınırı), kısa ömürlü aktarma sunucusu kimlikleri.
- Sunucuya yalnızca anahtarla uzaktan erişim, güvenlik duvarı, yetkisiz giriş denemelerine karşı otomatik engelleme, düzenli güncelleme.
- Yedeklere sınırlı erişim ve kısa saklama.
7. KVKK m.11 kapsamındaki haklarınız
İlgili kişi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme (hesabınızı uygulamadan kendiniz de silebilirsiniz) ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru yöntemi (m.13)
Taleplerinizi support@justdesk.com.tr adresine, hesabınızdaki e-posta adresinden yazarak iletebilirsiniz (kimliğinizi doğrulayabilmemiz için). Talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Cevabı yetersiz bulursanız ya da cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (m.14).
8. Çerezler ve web sitesi
Bu web sitesi çerez kullanmaz, kullanıcıyı izlemez ve üçüncü taraf kaynak yüklemez. Uygulamadaki reklam kimliği ve reklam gizlilik tercihleri yalnızca Android uygulamasında, ödüllü reklam gösterilirken geçerlidir.
9. Çocuklar
JustDesk, 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük kişilerin verilerini bilerek işlemeyiz; böyle bir durumu fark edersek ilgili hesabı sileriz.
10. Değişiklikler
Bu metni yeni özellikler ya da mevzuat değiştikçe güncelleriz. Önemli değişiklikleri uygulama içinde ya da e-postayla duyururuz. Güncel metin her zaman bu sayfadadır.