Gizlilik Politikası & Veri Koruma Beyanı

01 Veri Sorumlusu, Kapsam & Uygulanabilirlik

Bu Gizlilik Politikası, SimpleViewer ("SimpleViewer", "biz" veya "bizim") tarafından aşağıdaki platformlarda kişisel ve teknik verilerin toplanmasını, işlenmesini ve korunmasını düzenler:

• https://simpleviewer.app dahil genel web varlıklarımız, https://dashboard.simpleviewer.app adresindeki Müşteri & Filo Portalı ve https://status.simpleviewer.app adresindeki Canlı Telemetri Durum Portalı;
• Windows 10/11 (Kurulum ve Taşınabilir .exe), macOS (Apple Silicon ve Intel), Linux (x86_64) ve Android (.apk) için yerel masaüstü ve mobil yazılım uygulamalarımız;
• Bulut sinyalizasyon ve ikili TCP röle altyapımız (443, 7890 ve 7891 numaralı portlar).

AB Genel Veri Koruma Tüzüğü ((AB) 2016/679 Tüzüğü, "GDPR") ve KVKK kapsamında SimpleViewer; hesap kaydı, lisanslama, faturalandırma ve genel bulut sinyalizasyon üst verileri için Veri Sorumlusu, kurumsal aboneler adına şifreli uzaktan destek oturumlarını yönlendirirken ise sıfır bilgili Veri İşleyen sıfatıyla hareket eder.

02 Sıfır Bilgili Kriptografik Mimari

SimpleViewer katı bir Sıfır Bilgili (Zero-Knowledge) güvenlik modeli etrafında geliştirilmiştir. Video akışlarını merkezi sunucularda sonlandıran veya yeniden kodlayan eski uzaktan erişim araçlarının aksine SimpleViewer tüm oturum verilerini opak ve kimliği doğrulanmış şifreli metin olarak işler:

• Uçtan Uca Oturum Şifrelemesi (AES-256-GCM): Her ekran yakalama karesi, WASAPI ses paketi, fare/klavye giriş olayı, pano senkronizasyon verisi, dosya aktarım parçası, oturum sohbet mesajı ve uzak komut terminali akışı gönderen cihazda oturuma özel geçici anahtarlar ve 96 bit tek kullanımlık değerlerle Galois/Counter Modunda 256 bit Gelişmiş Şifreleme Standardı (AES-256-GCM) kullanılarak şifrelenir.
• Kör Röle Yönlendirmesi: Doğrudan eşler arası (P2P) yol kullanılamadığında ve trafik bir SimpleViewer ikili TCP röle sunucusu üzerinden geçtiğinde, röle oturum şifre çözme anahtarına sahip olmaksızın şifreli ham kareleri bellekte iletir. SimpleViewer personeli ve altyapısı ekranınızı göremez, aktarılan dosyaları okuyamaz, tuş vuruşlarını izleyemez veya oturumları kaydedemez.
• Sıfır Bilgili Parola Doğrulaması (Tuzlanmış SHA-256 Sınama-Yanıt): Ne geçici 6 karakterlik oturum parolanız ne de kalıcı gözetimsiz erişim parolanız düz metin olarak iletilir. Kimlik doğrulama kriptografik özetler ve tek kullanımlık oturum belirteçleri ile gerçekleştirilir.

03 Topladığımız & İşlediğimiz Veri Kategorileri

GDPR ve KVKK kapsamındaki Veri Minimizasyonu (Madde 5(1)(c)) ilkesine sıkı sıkıya bağlıyız. SimpleViewer'ı nasıl kullandığınıza bağlı olarak yalnızca aşağıdaki sınırlı veri kategorilerini işleriz:

3.1 Cihaz Sinyalizasyon & Geçici Bağlantı Üst Verileri (Hesap Gerekmez)

Herhangi bir platformda SimpleViewer uygulamasını başlattığınızda istemci gelen veya giden bağlantılara hazır olduğunu kaydetmek için TLS şifreli bir WebSocket bağlantısı kurar. İşlenen veriler şunlardır:

• 9 Haneli Cihaz ID'si & Donanım GUID Özeti: Bilgisayarınızın yeniden başlatmalar sonrasında tutarlı bir ID koruyabilmesi için makine kurulumunun geri döndürülemez kriptografik tanımlayıcısıyla eşleştirilmiş rastgele atanan 9 haneli yönlendirme kimliği (ör. 892 116 336).
• Cihaz Etiketi & İşletim Sistemi Sürümü: Yetkili eşlerin hangi iş istasyonuna bağlandıklarını tanıyabilmesi için bilgisayar ana makine adı (veya Ayarlar'da tanımladığınız özel ad) ve İS sürüm bilgisi (ör. Windows 11 Pro, Ubuntu 24.04, Android 14).
• Ağ & Oturum Denetim Üst Verileri: Bağlanan uç noktaların genel IP adresleri, bağlantı başlangıç/bitiş zaman damgaları, oturum yetkilendirme modu (etkileşimli onay, parola veya tek tıkla hesap) ve kaba kuvvet koruması için başarısız doğrulama sayaçları.

3.2 Kayıtlı Kullanıcı Hesap Verileri ("Bilgisayarlarım" & Web Portalı)

SimpleViewer hesabı oluşturmak isteğe bağlıdır; birden fazla bilgisayarı tek tıkla gözetimsiz erişim ve ticari lisans yönetimi için bağlamak amacıyla kullanılır. Uygulama veya simpleviewer.app/register üzerinden kayıt olduğunuzda şunları saklarız:

• Hesap Tanımlayıcıları: Seçtiğiniz kullanıcı adı ve doğrulanmış e-posta adresiniz.
• Kimlik Doğrulama Bilgileri: Hesap parolanızın tuzlanmış kriptografik özeti (veya "Google ile Giriş Yap" seçeneğini kullanırsanız Google OAuth 2.0 konu tanımlayıcınız).
• Bağlı Filo İlişkileri: Hesabınıza bağlanan 9 haneli Cihaz ID'lerinin listesi ve plan cihaz limitlerini uygulamak için kullanılan son hedef cihaz listeniz.

3.3 Web İletişim, Destek & Bülten Gönderimleri

İletişim Formumuz üzerinden bir talep gönderirseniz veya sürüm notlarına abone olursanız, yalnızca talebinizi yanıtlamak veya istediğiniz ürün güncellemelerini iletmek amacıyla adınızı, e-posta adresinizi, kurum adınızı (isteğe bağlı) ve mesaj içeriğinizi toplarız.

04 Hukuki Sebepler & Veri Saklama Süreleri Tablosu

GDPR Madde 6 ve KVKK kapsamında kişisel verileri yalnızca geçerli bir hukuki sebebe dayanarak işleriz. Aşağıdaki tablo işlenen her veri kategorisini, hukuki sebebini ve zorunlu saklama süresini ayrıntılı olarak gösterir:

05 İşletim Sistemi & Mobil Uygulama İzinleri Açıklaması

SimpleViewer masaüstü ve mobil işletim sistemlerinde düşük gecikmeli uzak ekran paylaşımı ve uzaktan giriş kontrolü sağladığından, istemci uygulamaları yalnızca bu özellikleri kullandığınızda belirli İS düzeyinde izinler talep eder:

5.1 Android Uygulama İzinleri & Google Play Açık Bildirimi

• AccessibilityService API (android.permission.BIND_ACCESSIBILITY_SERVICE): Yalnızca uzak bir bilgisayarın veya yetkili teknisyenin Android cihazınızı kontrol etmesine izin vermek üzere "Android Ana Bilgisayar Modu"nu açıkça etkinleştirdiğinizde istenir. SimpleViewer, AccessibilityService API'sini yalnızca kimliği doğrulanmış bir oturum üzerinden alınan dokunma koordinatlarını, kaydırma hareketlerini ve sistem gezinme olaylarını (Ana Ekran, Geri, Son Uygulamalar) iletmek için kullanır. SimpleViewer, AccessibilityService API'sini ekran metinlerini okumak, parola yakalamak, bankacılık uygulamalarını izlemek, kullanıcı ayarlarını izinsiz değiştirmek veya arka plan analitiği toplamak için asla kullanmaz.
• Ekran Kaydı / MediaProjection API (FOREGROUND_SERVICE_MEDIA_PROJECTION): Yalnızca gelen bir uzak ekran paylaşımı oturumunu kabul ettiğinizde tetiklenir. Android herhangi bir piksel yakalanmadan önce sistem düzeyinde bir onay penceresi gösterir ve SimpleViewer durum çubuğunuzda akışı anında sonlandıran kırmızı bir "Durdur" düğmesi içeren kalıcı bir bildirim tutar.
• Dosya Depolama Erişimi: Yalnızca bağlı bilgisayarla kullanıcının seçtiği dosyaları alışveriş etmek üzere Dosya Aktarım Modu'nda bir oturum başlattığınızda veya kabul ettiğinizde kullanılır.

5.2 Windows, macOS & Linux Masaüstü İzinleri

• Windows (DXGI Masaüstü Çoğaltma & Gözetimsiz Hizmet): 60 FPS ekran yakalama için standart Windows Desktop Duplication API'lerini ve fare/klavye kontrolü için SendInput arayüzünü kullanır. İsteğe bağlı Gözetimsiz Sistem Hizmetini kurarsanız SimpleViewer yalnızca Windows Oturum Açma/UAC ekranında bağlanmanıza olanak tanımak amacıyla arka plan hizmeti olarak çalışır.
• macOS (Ekran Kaydı & Erişilebilirlik Gizlilik Onayı): Aktif oturumlar sırasında macOS'un kare yakalamaya ve imleç kontrolüne izin vermesi için Sistem Ayarları → Gizlilik ve Güvenlik → Ekran Kaydı ve Erişilebilirlik bölümlerinde açık kullanıcı onayı gerektirir.
• Linux (X11 / PipeWire & Giriş Enjeksiyonu): Yerel görüntü sunucusuna ve giriş alt sistemine yalnızca yetkili uzak masaüstü veya terminal oturumları sırasında erişir.

06 Ticari Abonelikler, Stripe Ödeme & Fatura Verileri

Bir SimpleViewer Pro veya Business Unlimited aboneliğini simpleviewer.app/checkout üzerinden satın aldığınızda ödeme işlemi doğrudan PCI-DSS Seviye 1 sertifikalı ödeme kuruluşu Stripe, Inc. / Stripe Payments Europe, Ltd. tarafından yürütülür:

• SimpleViewer Sunucularında Sıfır Kart Kaydı: Kredi kartı numaranız, CVV güvenlik kodunuz veya IBAN/SEPA banka bilgileriniz doğrudan Stripe'ın barındırılan ödeme ortamına girilir ve SimpleViewer sunucularına asla ulaşmaz.
• Fatura & Lisans Kayıtları: Stripe'tan başarılı ödeme onayı alındığında SimpleViewer; abonelik paketinizi, fatura döneminizi, fatura tutarını, para birimini, isteğe bağlı şirket unvanı ve Vergi/KDV numaranızı, Stripe Oturum/Müşteri referans kimliğini ve oluşturulan lisans anahtarını (SV-PRO-XXXX-XXXX-XXXX veya SV-BIZ-XXXX-XXXX-XXXX) kaydeder; böylece Müşteri Portalınızdan vergi mevzuatına uygun faturaları indirebilirsiniz.

07 Çerezler, Yerel Depolama & Sıfır Reklam İzleyicisi

SimpleViewer üçüncü taraf reklam çerezleri, siteler arası izleme pikselleri, davranışsal parmak izi veya yeniden pazarlama betikleri kullanmaz. Tarayıcı localStorage alanını ve zorunlu birinci taraf oturum belirteçlerini yalnızca temel işlevsellik için kullanırız:

• sv_lang — Tercih ettiğiniz arayüz dilini (tr, en veya de) hatırlar.
• sv_portal_token & sv_portal_user — Çıkış Yap düğmesine tıklayana kadar Müşteri & Filo Portalında oturumunuzu açık tutar.
• Birinci Taraf Toplu Sayfa & İndirme Telemetrisi: Sunucu yükünü izlemek ve ikili dosya bütünlüğünü doğrulamak amacıyla web sunucumuz siteler arası kullanıcı profili oluşturmadan veya ziyaretçi verilerini harici analiz şirketleriyle paylaşmadan toplu sayfa görüntülemelerini ve indirme sayılarını ölçer.

08 Alt İşleyenler, AB Barındırma & Uluslararası Veri Aktarımları

Birincil sinyalizasyon veritabanımız (MariaDB) ve yüksek hızlı TCP röle kümemiz ISO/IEC 27001 sertifikalı Avrupa Birliği veri merkezlerinde (Frankfurt am Main, Almanya / AB-Merkez) barındırılır. Yalnızca katı GDPR Madde 28 Veri İşleme Sözleşmeleri (DPA) kapsamında denetlenmiş altyapı alt işleyenleriyle çalışırız:

• Avrupa Bulut Altyapısı (AB-Merkez): Sinyalizasyon düğümlerinin, ikili TCP rölelerinin ve şifreli hesap veritabanlarının Avrupa Ekonomik Alanı (AEA) içinde barındırılması.
• Stripe Payments Europe, Ltd. / Stripe, Inc.: PCI-DSS Seviye 1 abonelik ödeme işleme ve kurumsal vergi faturası doğrulaması.
• Google Ireland Limited (İsteğe Bağlı): Yalnızca SimpleViewer hesabınızı doğrulamak için açıkça "Google ile Giriş Yap" (OAuth 2.0) düğmesine tıkladığınızda kullanılır.

Herhangi bir alt işleyenin AEA/Birleşik Krallık dışında veri işlemesi durumunda aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC'ler) ve AB-ABD Veri Gizliliği Çerçevesi ile güvence altına alınır.

09 KVKK, NIS2 Direktifi, HIPAA & Özel Sunucu Röle Egemenliği

AB NIS2 Direktifi ((AB) 2022/2555 Direktifi), KVKK, ISO 27001, HIPAA veya katı ulusal veri yerleşimi düzenlemelerine tabi kuruluşlar için SimpleViewer Business Unlimited, Kendi Sunucunuzda Sinyalizasyon & Röle Sunucusu (Self-Hosted) desteği içerir:

• Tüm cihaz kayıtları, 9 haneli Cihaz ID'leri, kullanıcı hesapları ve şifreli röle akışları %100 kendi özel bulutunuz, VPC'niz veya internete kapalı yerel ağınız içinde kalır.
• simpleviewer.app genel sunucularına sıfır sinyalizasyon üst verisi veya ağ trafiği gönderilir.

10 Teknik & İdari Güvenlik Tedbirleri (TOM'lar)

GDPR Madde 32 ve KVKK Madde 12 uyarınca SimpleViewer sektör lideri teknik ve idari güvenlik önlemleri uygular:

• Aktarım & Veri Yükü Kriptografisi: Tüm web ve WebSocket sinyalizasyon uç noktalarında zorunlu TLS 1.3 / HTTPS ve uçtan uca AES-256-GCM oturum şifrelemesi.
• Otomatik Kaba Kuvvet Kilitlenmesi: Bir Cihaz ID'sine karşı art arda 5 geçersiz parola denemesi gönderen her IP adresi sinyalizasyon katmanında otomatik olarak 15 dakika boyunca engellenir.
• Veritabanı Sıkılaştırması: MariaDB üretim veritabanımız genel internetten izole biçimde yalnızca yerel geri döngü arayüzüne (127.0.0.1) bağlı çalışır; tuzlanmış parola özetleme ve rol tabanlı erişim kontrolüyle korunur.
• 72 Saatlik İhlal Bildirimi: Kişisel hesap üst verilerini etkileyen olası bir güvenlik ihlali durumunda SimpleViewer, GDPR Madde 33 ve 34 ile KVKK hükümleri uyarınca yetkili denetim makamını ve etkilenen kullanıcıları 72 saat içinde bilgilendirir.

11 Veri Koruma Haklarınız (KVKK, GDPR, UK GDPR & CCPA)

Türkiye, Avrupa Ekonomik Alanı (AEA), Birleşik Krallık, İsviçre veya Kaliforniya'da ikamet ediyorsanız kişisel verilerinize ilişkin aşağıdaki uygulanabilir haklara sahipsiniz:

• Erişim Hakkı (GDPR Md. 15 / KVKK Md. 11): Hesabınızla ilişkili tüm kişisel verilerin ve bağlı cihaz kayıtlarının eksiksiz bir dökümünü talep etme.
• Düzeltme Hakkı (GDPR Md. 16 / KVKK Md. 11): E-posta adresinizi, kullanıcı adınızı, cihaz takma adlarınızı veya fatura bilgilerinizi Müşteri Portalı üzerinden dilediğiniz zaman güncelleme.
• Silme / "Unutulma Hakkı" (GDPR Md. 17 / KVKK Md. 7): SimpleViewer hesabınızı ve ilişkili tüm cihaz bağlantılarını kalıcı olarak silme.
• Kısıtlama & İtiraz Hakkı (GDPR Md. 18 & 21): Belirli veri işleme faaliyetlerine itiraz etme veya bunları kısıtlama.
• Veri Taşınabilirliği Hakkı (GDPR Md. 20): Hesap ve fatura kayıtlarınızı yapılandırılmış, makine tarafından okunabilir JSON/CSV biçiminde alma.
• Şikayette Bulunma Hakkı (GDPR Md. 77 / KVKK Md. 14): Ulusal Veri Koruma Kurumunuza (KVKK veya ilgili DPA) şikayette bulunma hakkına sahipsiniz.

12 Hesap Silme Prosedürü & Veri Koruma İletişim

SimpleViewer hesabınızı kalıcı olarak silebilir, tüm 9 haneli Cihaz ID'lerinin bağlantısını kaldırabilir ve kimlik doğrulama kayıtlarınızı dilediğiniz zaman iki anlık kanal üzerinden temizleyebilirsiniz:

• Seçenek A — Anında Self-Servis Silme (Web Portalı / Uygulama): dashboard.simpleviewer.app adresinden (veya Windows, macOS, Linux ya da Android uygulamasındaki Bilgisayarlarım sekmesinden) giriş yaparak cihazlarınızı ve hesap bilgilerinizi doğrudan kaldırın.
• Seçenek B — Doğrudan Gizlilik & DPO Silme Talebi: Kayıtlı e-posta adresinizden [email protected] adresine e-posta gönderin. Tüm hesap kayıtları ve bağlı cihaz üst verileri aktif MariaDB veritabanımızdan 48 saat içinde kalıcı olarak silinir.