RoamTerm

Gizlilik Politikası

Son güncelleme:

Bu politika, RoamTerm’in (“biz”) mobil uygulamada, masaüstü ajanında ve bu web sitesinde kişisel verileri nasıl işlediğini açıklar. İşleten: Ali Demirci, Ankara, Türkiye (bireysel geliştirici). İletişim: [email protected].

Asla görmediğimiz şeyler

Terminal oturumlarının içeriği, aktardığın dosyalar ve çalıştırdığın komutlar, telefonunla bilgisayarın arasındaki uçtan uca şifreli SSH bağlantısı içinde taşınır. Aktarıcımız şifreli baytları iletir, okuyamaz. Özel anahtarların telefonunda Secure Enclave ya da StrongBox’ta kalır ve bize hiç gönderilmez. Uzaktan yardım için de aynısı geçerlidir: bir yardım oturumunun ekranı, tuş vuruşları, dosyaları ve terminal içeriği uçtan uca şifreli bağlantının içinde taşınır; biz bunları okuyamaz ve saklamayız. Yardım kodunun gizli kısmı sunucularımıza hiç ulaşmaz.

Neleri işleriz

  • Hesap (isteğe bağlı). RoamTerm’i hesapsız kullanabilirsin. Google ya da Apple ile giriş yaparsan kimlik doğrulama servisimiz (Supabase Auth) e-posta adresini, görünen adını ve sağlayıcının kullanıcı kimliğini saklar.
  • Cihazlar ve makineler. Eşleşmek ve yeniden bağlanmak için telefonuna ve bilgisayarlarına verdiğin adları, cihaz tanımlayıcılarını, genel anahtar parmak izlerini, anlık bildirim jetonlarını ve son görülme zamanlarını saklarız. Ayrıca uygulamada görebileceğin bir bağlantı günlüğü tutarız (zaman, hangi cihaz, aktarıcı ya da doğrudan).
  • Aktarıcı işleyişi. Aktarıcı, bağlantıları eşleştirmek ve iletmek için IP adreslerini, zamanlamayı ve veri hacmini işler. İçeriği okumaz.
  • Abonelik. Satın almaları Apple ya da Google yürütür. RevenueCat, Pro’yu açmak için bir uygulama kullanıcı kimliği ve abonelik durumunu alır. Ödeme bilgilerini biz almayız.
  • Tanılama ve analitik. Firebase Analytics ve Crashlytics kullanım olaylarını, uygulama sürümünü, cihaz modelini, işletim sistemini ve çökme raporlarını alır. Terminal içeriği içermezler. Anlık bildirimler Firebase Cloud Messaging kullanır.
  • Bu web sitesi. Çerez kullanmayan ve seni siteler arasında izlemeyen Cloudflare Web Analytics kullanırız.
  • Destek talepleri. Bize uygulama içi Destek ve geri bildirim formundan (telefon uygulaması ya da masaüstü kontrol merkezi) ulaşırsan, aşağıdaki “Destek talepleri” bölümünde anlatılan verileri işleriz.
  • Durum sayfası. Herkese açık durum sayfası (status.roamterm.com) kişisel veri toplamaz; yalnızca hizmetlerimizin çalışıp çalışmadığını gösterir.
  • Claude Code push bildirimleri. Claude Code’un seni beklediğini ya da bittiğini bildiren bildirimler komut, istem ya da mesaj içeriği taşımaz; yalnızca bilgisayarının adını içerir. Ayrıntılar uçtan uca şifreli bağlantı kurulduktan sonra gösterilir.
  • Uzaktan yardım: yardımcının kimliği. Yardım eden kişi Google veya Apple ile giriş yapmalıdır. Bağlandığında sunucumuz; RoamTerm cihaz kimliğini, giriş sağlayıcısını ve maskelenmiş bir e-posta adresini (örneğin a***@gmail.com) içeren, kısa ömürlü ve imzalı bir beyan üretir. Bilgisayar sahibi, onaylayıp onaylamamaya karar verebilmek için bu beyanı, yardımcının gönderdiği görünen ad ve cihaz adıyla birlikte görür. Beyanın bir kopyasını saklamayız. Yardımı yalnızca alan kişinin hesabı gerekmez ve onun hakkında hesap verisi işlemeyiz.
  • Uzaktan yardım: aktarıcı işleyişi. İki tarafı bağlamak için aktarıcı; yardım kodunun 4 haneli yönlendirme kısmını (gizli kısmını değil), IP adreslerini, zamanlamayı, ilgili cihaz kimliklerini ve veri hacmini normal bağlantılardaki gibi işler. İçeriği okumaz. Yardım kodu 10 dakika geçerlidir ve yalnızca bir kez kullanılabilir.
  • Uzaktan yardım: bilgisayarındaki kayıtlar. Masaüstü ajanı, yardım olaylarının (kodun üretilmesi, istek, onaylanan veya reddedilen kapsamlar, oturum sonu, engel, şikâyet) yerel bir denetim kaydını tutar. Terminal içeriğini, yazılan metni veya ekran piksellerini asla kaydetmez; bu kayıt bize gönderilmez.

Destek talepleri

Uygulamadaki Destek ve geri bildirim ekranından talep gönderdiğinde şunları alır ve saklarız: yazdığın mesaj; yalnızca girersen yanıt için e-posta adresi; uygulama ve işletim sistemi sürümü, cihaz modeli, RoamTerm cihaz kimliğin ve dilin; “tanılama bilgisini ekle” kutusu işaretliyse formda listelenen öğeler (örneğin tema, eşleşmiş bilgisayar sayısı, Pro durumu, çevrimiçi/çevrimdışı durumu ve son bağlantı hatasının türü; masaüstü ajanında: sürüm, işletim sistemi, mimari, aktarıcı ve doğrudan bağlantı durumu, eşleşmiş telefon ve oturum sayısı, ADB ve tmux kurulu mu), ancak hiçbir zaman makine adı, ana makine adı, dosya yolu, anahtar ya da terminal içeriği değil; ve IP adresinin yalnızca kötüye kullanımı sınırlamak için kullanılan, tuzlanmış ve geri döndürülemez özeti (hash). IP adresinin kendisini asla saklamayız. Tanılama bilgisi isteğe bağlıdır; işareti kaldırabilirsin.

Amaç ve hukuki dayanak. Bu verileri talebini yanıtlamak, hataları düzeltmek ve kötüye kullanımı önlemek için kullanırız. Hukuki dayanaklarımız sözleşmenin ifasıdır (hizmetle ilgili talebinin ele alınması) ve meşru menfaatimizdir (ürünü geliştirmek ve kötüye kullanımı önlemek).

Alıcılar ve veri işleyenler. Destek talepleri Almanya’daki kendi sunucumuzda saklanır. Her talep için bir e-posta bildirimi alırız; bu bildirim Cloudflare Email Routing üzerinden işletmecinin Google (Gmail) posta kutusuna gönderilir; Cloudflare ve Google bunu hizmet sağlayıcı olarak işler. Yalnızca senin verdiğin e-posta adresine yanıt veririz.

Saklama ve silme. Destek talepleri, kapalı olsun olmasın, son güncellemelerinden 24 ay sonra silinir; talep üzerine daha erken silinir. Destek talepleri bir hesaba bağlı değildir; bu yüzden hesabını silmek onları otomatik olarak silmez. [email protected] adresine talep numarasını (RT-…) ya da kullandığın yanıt adresini yaz, talebi sileriz. Lütfen talebe parola, özel anahtar ya da terminal içeriği yazma.

Kötüye kullanım şikâyetleri ve engelleme (uzaktan yardım)

Bir oturum bittiğinde bilgisayar sahibi “Şikâyet et” (veya “Engelle”) seçeneğini seçerse şunları alır ve saklarız:

  • şikâyet edilen yardımcının cihaz kimliği ve, giriş yapmışsa, RoamTerm hesap kimliği;
  • şikâyet eden bilgisayarın takma bir tanımlayıcısı (adı ya da adresi değil, anahtarından türetilen bir özet);
  • listeden seçilen sebep;
  • şikâyet edenin yazdığı, en çok 500 karakterlik isteğe bağlı serbest not (lütfen parola veya özel veri yazma);
  • şikâyetin tarihi ve saati.

Ayrıca, bizim ya da bilgisayar sahibinin engellediği yardımcılar için bir engel listesi (cihaz kimliği, isteğe bağlı hesap kimliği, sebep, isteğe bağlı bitiş tarihi) tutarız; aktarıcı, biri bağlanmaya çalıştığında bu listeye bakar.

Amaç ve hukuki dayanak. İnsanları dolandırıcılıktan ve izinsiz erişimden korumak, şikâyetleri incelemek, kötüye kullanan cihaz ve hesapları engellemek ve hukuki taleplere karşı savunma yapmak. Hukuki dayanağımız, hizmeti güvende tutmaya yönelik meşru menfaatimizdir (GDPR m. 6(1)(f); KVKK m. 5/2-f). Bu menfaat, hakkında şikâyet edilen kişinin haklarıyla dengelenir; o kişi elimizdeki verileri bizden sorabilir (“Seçimlerin ve haklarının” bölümüne bak). Kanunun verileri bir kamu kurumuna vermemizi zorunlu kıldığı durumlarda dayanak bu yükümlülüktür.

Saklama. Şikâyetler, yapıldıktan 180 gün sonra otomatik olarak silinir. Engel listesi kayıtları engel sürdüğü sürece saklanır; engel kalkınca ya da süresi dolunca silinir. Bir hesap silinirse şikâyetlerdeki ve engel listesindeki hesap kimliği silinir veya anonimleştirilir; engellenen bir cihaz hesabını silerek geri dönemesin diye cihaz kimliği kalan süre boyunca tutulur.

Kimler görür. Yalnızca işletici, Almanya’daki kendi sunucumuzda. Şikâyetler, şikâyet edilen kişi dahil diğer kullanıcılarla, engellendiği bilgisi dışında paylaşılmaz. Bu verileri satmaz, reklam verenlerle paylaşmayız.

Veriler nerede saklanır

Hesap, cihaz ve abonelik kayıtları ile uzaktan yardım şikâyetleri ve engel listeleri, Almanya’daki kendi sunucularımızda (kendi barındırdığımız Supabase) şifreli yedeklerle saklanır. Analitik ve çökme verilerini Google (Firebase) işler. Abonelik durumunu RevenueCat işler. Web trafiği Cloudflare üzerinden geçer. Bu sağlayıcılardan bazıları verileri ülkenin, AEA’nın ve Türkiye’nin dışında da işleyebilir; yasanın gerektirdiği durumlarda bu aktarımlar standart sözleşme maddeleri gibi güvencelere dayanır.

Neden işleriz

İstediğin hizmeti sunmak (eşleşme, yeniden bağlanma, abonelikler), güvenli ve güvenilir tutmak (bağlantı günlüğü, çökme raporları) ve hangi özelliklerin kullanıldığını anlamak için. Hukuki sebeplerimiz: sözleşmenin ifası (eşleşme, aktarıcı ve abonelik hizmetinin sunulması), meşru menfaatlerimiz (güvenlik, kötüye kullanımın önlenmesi, uzaktan yardımda dolandırıcılığın ve kötüye kullanımın önlenmesi ve çökme tanılaması), gerektiği yerde açık rızan (rızanın geçerli olduğu yerlerde analitik ve anlık bildirimler) ve hukuki yükümlülük (satın alımlara ilişkin vergi ve muhasebe kayıtları; bunları uygulama mağazaları yürütür).

Ne kadar saklarız

Hesap ve cihaz kayıtları sen ya da hesabın silinene kadar saklanır. Çökme ve analitik verileri ilgili sağlayıcının saklama ayarlarını izler. Şifreli veritabanı yedekleri, şifreli depolama sağlayıcısı Cloudflare R2’de tutulur: günlük yedekler 15 gün, aylık yedekler 12 ay saklanır. Silinen veriler günlük yedeklerden 15 gün içinde, aylık arşivlerden 12 ay içinde kaybolur. Yedekler yalnızca felaket kurtarma için kullanılır; silinen hesaplar yedeklerden geri yüklenmez. Uzaktan yardım şikâyetleri 180 gün saklanır; engel listesi kayıtları engel sürdüğü sürece saklanır.

Seçimlerin ve haklarının

Uygulamada bir makineyi ya da cihazı istediğin zaman kaldırabilir, Ayarlar’dan hesabını silebilirsin (hesabını sil). Yaşadığın yere göre verilerine erişme, düzeltme, dışa aktarma, silme ve işlenmesine itiraz etme hakkın olabilir. [email protected] adresine yaz, en geç 30 gün içinde yanıtlarız. Veri sorumlusu Ali Demirci’dir (Ankara, Türkiye). Haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında kullanabilirsin; ayrıca Kişisel Verileri Koruma Kurulu’na ya da bulunduğun yerdeki veri koruma otoritesine şikâyette bulunabilirsin. Uzaktan yardımda şikâyet edildiğini ya da engellendiğini düşünüyorsan, elimizdeki verileri sormak ve bir engele itiraz etmek için [email protected] adresine yazabilirsin; şikâyet edeni açığa çıkaracak veya kötüye kullananların tespitten kaçmasına yardım edecek ayrıntıları saklı tutabiliriz.

Çocuklar

RoamTerm yetişkin profesyoneller için tasarlanmıştır, çocuklara yönelik değildir.

Değişiklikler

Uygulamalarımız değiştiğinde bu sayfayı güncelleyip tarihi yukarıda göstereceğiz.