Kapsam ve sorumlu taraf
Bu politika, Mac için MoreRoom uygulamasını, moreroom.app web sitesini ve api.moreroom.app lisans sunucusunu kapsar. Bağlantı verdiğimiz web sitelerini kapsamaz.
Kişisel verilerinizin veri sorumlusu, Singapur’da kurulmuş, payları ile sınırlı sorumlu bir özel şirket (private company limited by shares) olan Yando Pte. Ltd. şirketidir; kayıtlı merkezi: 68 Circular Road, Singapore 049422, UEN: 202018750D (Singapur’da ACRA nezdinde kayıtlı).
Gizlilikle ilgili sorularınızı ve taleplerinizi Veri Koruma Görevlimize iletebilirsiniz: dpo@yando.com. Diğer tüm konular için: contact@yando.com.
Hizmetlerimiz Singapur hukukuna tabidir ve temel veri koruma rejimimiz Singapur’un 2012 tarihli Kişisel Verilerin Korunması Kanunu’dur (Personal Data Protection Act 2012, PDPA). MoreRoom’u Avrupa’daki ve Birleşik Krallık’taki kişilere sunduğumuzda AB Genel Veri Koruma Tüzüğü (GDPR) ve UK GDPR da uygulanır; bu politika bunların gerekliliklerini karşılayacak şekilde hazırlanmıştır.
Kısaca
- Dosyalarınız Mac’inizde kalır. Taramalar yerel olarak yapılır; dosya adları, yolları ve içerikleri asla karşıya yüklenmez.
- Hesap yok, izleme yok. Uygulamada reklam, analiz ve izleme yoktur. Bu web sitesi çerez kullanmaz.
- Pro satın aldığınızda ödemenizi Stripe işler; lisans sunucumuz ise e-posta adresinizi, lisans anahtarınızın bir karmasını (hash), planınızı ve tarihlerini ve etkinleştirdiğiniz Mac’leri saklar.
- Kişisel verileri asla satmayız ve asla reklam amacıyla kullanmayız.
Mac’inizde kalanlar
MoreRoom, diskinizi gösterebilmek için Mac’inizdeki dosya sistemi bilgilerini okur: dosya ve klasörlerin adları, boyutları, tarihleri, konumları ve türleri. Belgelerinizin içeriğini açmaz ve okumaz. Sonuçlar, bir sonraki taramanın daha hızlı olması için ayarlarınız ve temizleme geçmişinizle (Geri Al için kullanılır) birlikte yerel olarak önbelleğe alınır. Bunların tümü Mac’inizde kalır; uygulamayı ve verilerini silmek bunları da kaldırır.
Tam Disk Erişimi izni verirseniz MoreRoom, macOS’in normalde gizlediği klasörleri de ölçebilir. Aynı kural geçerlidir: ölçümler Mac’inizde kalır.
Uygulamanın ne gönderdiği ve ne zaman
Uygulama sunucularımıza yalnızca aşağıdaki amaçlarla bağlanır ve bu isteklerin hiçbiri dosyalarınız hakkında bilgi içermez:
- Lisans etkinleştirme ve yenileme (yalnızca Pro): lisans anahtarınız, bir cihaz karması — bir donanım tanımlayıcısının uygulamaya özgü bir tuz değeriyle birleştirilmesiyle elde edilen SHA-256 karması; asla tanımlayıcının kendisi değil — ve etkinleştirilmiş Mac’ler listesinde tanıyabilmeniz için Mac’inizin adı. Sunucu, uygulamanın çevrimdışı doğruladığı imzalı bir belirteçle (token) yanıt verir; bu belirteç zaman zaman yenilenir.
- Kural kataloğu güncellemeleri: uygulama, bilinen alan tüketicilerinin imzalı bir listesini indirir. İstek, herhangi bir internet isteğinin açığa çıkardığının (IP adresiniz) ötesinde kişisel veri içermez.
- Uygulama güncellemeleri: uygulama, yeni bir sürüm olup olmadığını aynı şekilde denetler.
- İsteğe bağlı yapay zekâ açıklamaları (bu özellik kullanıma sunulduğunda ve yalnızca siz istediğinizde): sorduğunuz tek öğenin meta verileri — örneğin türü, adı, yayıncısı, kod imzası veya başlatma komutu — lisans belirtecinizle birlikte sunucumuza gönderilir; sunucumuz da bir yapay zekâ sağlayıcısından sade bir dille açıklama ister. Dosya içerikleri asla gönderilmez.
Pro satın aldığınızda sakladıklarımız
- lisans anahtarınızı göndermek ve kaybederseniz kurtarmak için e-posta adresiniz;
- lisans anahtarınızın karması (SHA-256) — anahtarınızı bundan geri elde edemeyiz;
- planınız (Pro Yıllık veya Pro Ömür Boyu), durumu ve tarihleri (satın alma, yenileme, dönem sonu, iade veya iptal);
- yenilemeleri, iadeleri ve muhasebemizi yönetmek için Stripe referans numaraları (müşteri, abonelik, ödeme ve ödeme oturumu tanımlayıcıları);
- etkinleştirdiğiniz her Mac için: cihaz karması, Mac’in adı ve ilk ve son görüldüğü zaman.
Ödemenin hemen ardından yeni anahtarınız, teşekkür sayfasının onu bir kez gösterebilmesi için en fazla bir saat süreyle şifrelenmiş olarak da saklanır; gösterildiği anda silinir.
Ödemeler Stripe üzerinden yapılır. Kart bilgileri Stripe’ın altyapısına girilir ve bize asla ulaşmaz. Stripe; e-posta adresinizi, ödeme bilgilerinizi ve fatura ülkenizi (vergi hesaplamak için) alır ve kendi gizlilik politikası kapsamında hareket eder.
Bu web sitesi
moreroom.app çerez kullanmaz ve analiz, reklam veya izleme kullanmaz. Site, Cloudflare tarafından sunulur; Cloudflare, siteyi iletmek ve saldırılara karşı korumak için IP adresinizi, tarayıcı bilgilerinizi ve istenen sayfaları işler.
Teşekkür sayfası, anahtarınızı gösterebilmek için adresinde yer alan Stripe ödeme oturumu tanımlayıcısını API’mize gönderir. “Anahtarınızı mı kaybettiniz?” formu, yazdığınız e-posta adresini API’mize gönderir. Kötüye kullanımı önlemek için API, IP adresine (ve anahtar kurtarma için e-posta adresinin bir karmasına) bağlı kısa ömürlü sayaçlar tutar; bunların süresi yaklaşık bir saat içinde dolar.
Verileri neden ve hangi hukuki sebebe dayanarak işliyoruz
- Sizinle yaptığımız sözleşmenin ifası: lisansınızın teslimi, etkinleştirilmesi, yenilenmesi ve kurtarılması, iadelerin işlenmesi, destek taleplerinin yanıtlanması.
- Hukuki yükümlülükler: vergi ve muhasebe kayıtlarının tutulması.
- Meşru menfaatler: dolandırıcılığın, lisansların kötüye kullanılmasının ve saldırıların önlenmesi ile hizmetlerimizin güvenliğinin, gereken asgari veriyle sağlanması.
- Rıza: öğe öğe talep ettiğiniz ve istediğiniz zaman kullanmayı bırakabileceğiniz isteğe bağlı yapay zekâ açıklamaları.
PDPA uyarınca kişisel verileri yalnızca burada size bildirdiğimiz bu amaçlarla, rızanızla veya PDPA’nın başka şekilde izin verdiği hâllerde toplar, kullanır ve açıklarız.
Verileri ne kadar süre saklıyoruz
- Lisans kayıtları: lisansınız var olduğu sürece, ardından vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
- Etkinleştirilmiş Mac’ler: siz etkinliklerini kaldırana veya lisans kaydı silinene kadar.
- Teşekkür sayfası anahtarları: bir kez gösterildikten veya bir saat geçtikten sonra silinir.
- Kötüye kullanımı önleme sayaçları: yaklaşık bir saat. Cloudflare’deki sunucu kayıtları: Cloudflare’in belirlediği kısa bir süre.
- Destek e-postaları: son yazışmadan itibaren en fazla üç yıl.
Verileri başka kimler işler
Kişisel verileri yalnızca bunları bizim adımıza ve bir sözleşme kapsamında işleyen hizmet sağlayıcılarla paylaşırız:
- Stripe — ödemeler, vergi hesaplama, makbuzlar ve abonelik yönetimi;
- Cloudflare — web sitesi barındırma, lisans sunucusu ve veritabanı ile e-posta iletimi;
- Anthropic — yalnızca isteğe bağlı yapay zekâ açıklamaları için ve bu özellik kullanıma sunulduğunda: yukarıda açıklanan öğe meta verilerini alır; e-posta adresinizi veya dosyalarınızı almaz.
Kanunun gerektirdiği durumlarda veya MoreRoom işinin devredilmesi hâlinde, aynı taahhütler altında, halefe de veri açıklayabiliriz. Kişisel verileri satmayız veya kiralamayız.
Uluslararası aktarımlar
Merkezimiz Singapur’dadır ve hizmet sağlayıcılarımız, Amerika Birleşik Devletleri ve Avrupa Birliği dahil olmak üzere dünya genelinde faaliyet gösterir. Kişisel veriler AB/AEA, Birleşik Krallık veya Singapur dışına aktarıldığında, yeterlilik kararlarına veya hizmet sağlayıcılarımızın veri işleme koşullarında yer alan standart sözleşme hükümlerine ve PDPA’nın gerektirdiği karşılaştırılabilir korumaya dayanırız.
Haklarınız ve bunları nasıl kullanacağınız
Yaşadığınız yere bağlı olarak, kişisel verilerinize erişim, bunların düzeltilmesini, silinmesini, dışa aktarılmasını ve kullanımının kısıtlanmasını talep edebilir, kullanımına itiraz edebilir ve rızanızı geri çekebilirsiniz. Sizi tanımlayabilmemiz için MoreRoom’u satın alırken kullandığınız e-posta adresinden dpo@yando.com adresine yazın.
30 gün içinde yanıt veririz. Lisans kaydınızı silersek artık anahtarınızı kurtaramaz veya etkinleştirmelerinizi doğrulayamayız ve geçerli belirtecin süresi dolduğunda Pro çalışmayı durdurur. Rızanın geri çekilmesi, öncesinde yapılan işlemleri etkilemez.
Bir denetim makamına da şikâyette bulunabilirsiniz: Singapur’da Personal Data Protection Commission’a (PDPC); AB/AEA’da yaşadığınız veya çalıştığınız ülkenin makamına; Birleşik Krallık’ta Information Commissioner’s Office’e (ICO).
Güvenlik
Trafik şifrelenir (HTTPS). Lisans anahtarları yalnızca karma olarak saklanır; lisans belirteçleri imzalıdır (Ed25519); teşekkür sayfasındaki anahtar şifrelenmiştir (AES-GCM) ve kısa ömürlüdür. Üretim sistemlerine erişim, buna ihtiyaç duyan kişilerle sınırlıdır. Hiçbir sistem tamamen güvenli değildir; verilerinizi etkileyen bir ihlal meydana gelirse, kanunun gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.
Çocuklar
MoreRoom 16 yaşından küçük çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın; bu verileri sileriz.
Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki tarih, yürürlükteki sürümün tarihidir. Önemli bir değişiklik olursa, bunu uygulanmadan önce sitede veya e-posta yoluyla duyururuz.
İletişim
Veri Koruma Görevlisi: dpo@yando.com. Genel sorular: contact@yando.com. Posta yoluyla: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Bu politika birden fazla dilde yayımlanmaktadır. Bağlayıcı olan İngilizce sürümdür; bir çeviri farklılık gösterirse İngilizce metin esas alınır.