Veri sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla Tres Technology LLC tarafından işlenir.
- Adres: 8 The Green, Suite 13105, Dover, DE 19901, USA
- E-posta: info@keyzula.com
Kısaca
KeyZula uçtan uca şifreli (sıfır bilgi) bir kasadır. Kasanıza kaydettiğiniz parolalar, 2FA anahtarları, SSH anahtarları, notlar, kayıt adları ve site adresleri cihazınızda şifrelenir. Biz bu içerikleri göremeyiz, okuyamayız ve kimseyle paylaşamayız.
Ana parolanız hiçbir zaman sunucularımıza gönderilmez ve saklanmaz. Bu nedenle ana parolanızı unutursanız sıfırlayamayız.
Verilerinizi satmıyoruz ve reklam amacıyla kullanmıyoruz.
İşlediğimiz veriler
| Veri kategorisi | Ayrıntı |
|---|---|
| Hesap bilgileri | Adınız, e-posta adresiniz; ana parolanızdan cihazınızda türetilen ve sunucuda tekrar özetlenerek saklanan doğrulama değeri (ana parolanın kendisi değil); şifreli hesap anahtarlarınız. |
| Kasa verileri | Yalnızca şifreli hâlde saklanır, içeriği bizim tarafımızdan okunamaz. Kayıt sayısı ile oluşturma ve güncellenme zamanları görülebilir. |
| Organizasyon verileri | Organizasyon adı; üyelerin e-posta adresleri, rolleri ve üyelik durumları; departman adları ve koleksiyon yetkileri. Koleksiyon adları şifrelidir. |
| Oturum ve güvenlik kayıtları | Giriş yapılan cihazın adı ve türü, IP adresi, tarayıcı bilgisi, oturum başlangıç ve son etkinlik zamanları; başarısız giriş denemeleri; tanınan cihazları ayırt etmek için tarayıcıda üretilen rastgele cihaz kimliğinin özeti; e-posta doğrulama zamanı. İki adımlı doğrulamayı açarsanız doğrulayıcı anahtarınız sunucu anahtarıyla şifrelenmiş olarak, kurtarma kodunuz ise yalnızca geri döndürülemez özeti olarak saklanır. |
| Denetim kayıtları | Organizasyonlarda kim, hangi kayıt veya koleksiyon üzerinde, ne zaman, hangi IP adresinden işlem yaptı bilgisi (kayıt içerikleri değil). |
| Teknik günlükler | Sunucuya yapılan isteklere ait IP adresi, tarih ve istenen adres gibi kısa süreli sunucu günlükleri. |
| Analitik veriler (yalnızca onayınızla) | Tanıtım sitesinde (keyzula.com) ziyaret ettiğiniz sayfalar, cihaz ve tarayıcı türü gibi kullanım istatistikleri. Web kasasında (app.keyzula.com) hiçbir analitik araç kullanılmaz. |
İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap oluşturma, giriş, kasanın cihazlarınız arasında eşitlenmesi, paylaşım): KVKK m. 5/2-c, sözleşmenin kurulması ve ifası.
- Güvenlik (oturum yönetimi, kötüye kullanımın ve yetkisiz erişimin önlenmesi, deneme sınırları, denetim kayıtları): KVKK m. 5/2-f, meşru menfaat.
- Yasal yükümlülükler (yetkili makamların talepleri, kayıt saklama yükümlülükleri): KVKK m. 5/2-ç.
- Tanıtım sitesinin geliştirilmesi (analitik): KVKK m. 5/1, açık rızanız. Rızanızı dilediğiniz an geri alabilirsiniz.
Verilerin aktarılması
Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü kişilerle paylaşmayız:
- E-posta gönderimi: Doğrulama, güvenlik bildirimi ve davet e-postaları, e-posta adresiniz ve e-postanın içeriğiyle birlikte e-posta hizmet sağlayıcımız üzerinden gönderilir. Pazarlama e-postası göndermeyiz.
- Barındırma hizmeti: Sunucularımız Türkiye'de bulunmaktadır; veri sorumlusu ise ABD'de yerleşiktir. Barındırma sağlayıcısı verilere yalnızca altyapıyı işletmek için gereken ölçüde erişebilir; kasa içerikleri şifreli olduğundan okunamaz.
- Google Analytics (yalnızca onayınızla): Tanıtım sitesindeki kullanım istatistikleri Google'a aktarılır. Bu aktarım yurt dışına (ABD dahil) yapılabilir ve açık rızanıza dayanır. Reklam ve kişiselleştirme özellikleri kapalıdır.
- Parola sızıntı kontrolü: Sızıntı kontrolünü başlattığınızda Have I Been Pwned hizmetine parolanız veya kişisel veriniz değil, yalnızca parolanızın SHA-1 özetinin ilk 5 karakteri gönderilir. Bu bilgi sizi veya parolanızı tanımlamaz.
- Yetkili makamlar: Hukuken zorunlu olduğu durumlarda yetkili kurum ve kuruluşlar. Kasa içerikleriniz şifreli olduğundan bu durumda da okunabilir hâlde paylaşılamaz.
Saklama süreleri
- Hesap, kasa ve organizasyon verileri: hesabınız veya ilgili organizasyon silinene kadar.
- Oturumlar: girişten itibaren en fazla 30 gün; çıkış yaptığınızda veya ana parolanızı değiştirdiğinizde diğer oturumlar hemen sonlandırılır.
- Denetim kayıtları: ilgili organizasyon var olduğu sürece.
- Veritabanı yedekleri: 14 gün; bu sürenin sonunda otomatik olarak silinir.
- Teknik sunucu günlükleri: sınırlı boyutta tutulur ve dolduğunda en eski kayıtlar otomatik olarak silinir.
- Analitik veriler: Google Analytics'te belirlenen saklama süresi boyunca.
Güvenlik önlemleri
Kasa verileriniz cihazınızda Argon2id ile türetilen anahtarlar ve XChaCha20-Poly1305 ile şifrelenir. Sunucu ile bağlantı yalnızca HTTPS üzerinden kurulur. Sunucuya giden doğrulama değeri sunucuda tekrar özetlenerek saklanır. Paylaşımlar alıcının kendi açık anahtarıyla şifrelenir ve yetkisi kaldırılan kişinin anahtar kopyası silinir.
Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı info@keyzula.com adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesabınızın silinmesi
Hesabınızı web kasasında Ayarlar → Hesabı sil bölümünden, ana parolanızla onaylayarak dilediğiniz zaman kendiniz silebilirsiniz. Hesabınız, kişisel kasanız, klasörleriniz ve oturumlarınız anında silinir. Tek üyesi olduğunuz organizasyonlar da birlikte silinir; başka üyeleri olan bir organizasyonun tek sahibiyseniz önce sahipliği devretmeniz gerekir.
Kasanıza erişemiyorsanız silme talebinizi, hesabınızda kayıtlı e-posta adresinden info@keyzula.com adresine yazarak da iletebilirsiniz. Silinen veriler yedeklerden de en geç 14 gün içinde kaldırılır. Organizasyon denetim kayıtlarındaki işlem geçmişiniz, organizasyon var olduğu sürece saklanır.
Çocukların gizliliği
KeyZula 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçük birine ait veri işlediğimizi fark edersek bu verileri sileriz.
Değişiklikler
Bu metni gerektiğinde güncelleyebiliriz. Önemli değişiklikleri sitemizde duyururuz. Güncel sürüm her zaman bu sayfada yer alır.