Veri sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla Netlen İnternet Hizmetleri Ltd. Şti. tarafından işlenir.
- Adres: İstanbul, Türkiye
- E-posta: info@keyzula.com
Kısaca
KeyZula uçtan uca şifreli (sıfır bilgi) bir kasadır. Kasanıza kaydettiğiniz parolalar, 2FA anahtarları, SSH anahtarları, notlar, kayıt adları ve site adresleri cihazınızda şifrelenir. Biz bu içerikleri göremeyiz, okuyamayız ve kimseyle paylaşamayız.
Ana parolanız hiçbir zaman sunucularımıza gönderilmez ve saklanmaz. Bu nedenle ana parolanızı unutursanız sıfırlayamayız.
Verilerinizi satmıyoruz ve reklam amacıyla kullanmıyoruz.
İşlediğimiz veriler
| Veri kategorisi | Ayrıntı |
|---|---|
| Hesap bilgileri | Adınız, e-posta adresiniz; ana parolanızdan cihazınızda türetilen ve sunucuda tekrar özetlenerek saklanan doğrulama değeri (ana parolanın kendisi değil); şifreli hesap anahtarlarınız. |
| Kasa verileri | Yalnızca şifreli hâlde saklanır, içeriği bizim tarafımızdan okunamaz. Kayıt sayısı ile oluşturma ve güncellenme zamanları görülebilir. |
| Organizasyon verileri | Organizasyon adı; üyelerin e-posta adresleri, rolleri ve üyelik durumları; departman adları ve koleksiyon yetkileri. Koleksiyon adları şifrelidir. |
| Oturum ve güvenlik kayıtları | Giriş yapılan cihazın adı ve türü, IP adresi, tarayıcı bilgisi, oturum başlangıç ve son etkinlik zamanları; başarısız giriş denemeleri; tanınan cihazları ayırt etmek için tarayıcıda üretilen rastgele cihaz kimliğinin özeti; e-posta doğrulama zamanı. İki adımlı doğrulamayı açarsanız doğrulayıcı anahtarınız sunucu anahtarıyla şifrelenmiş olarak, kurtarma kodunuz ise yalnızca geri döndürülemez özeti olarak saklanır. |
| Denetim kayıtları | Organizasyonlarda kim, hangi kayıt veya koleksiyon üzerinde, ne zaman, hangi IP adresinden işlem yaptı bilgisi (kayıt içerikleri değil). |
| Kayıt kullanım kayıtları | Uygulamalarımız (web kasası, tarayıcı eklentisi, mobil uygulama, komut satırı) bir kaydı açtığınızda, gizli bir alanı gösterdiğinizde, kopyaladığınızda, otomatik doldurduğunuzda, passkey veya SSH anahtarıyla kullandığınızda, dosya ekini indirdiğinizde ya da bir yapay zekâ asistanı (ör. Claude veya Cursor) kaydı KeyZula MCP sunucusu üzerinden kullandığında bunu sunucuya bildirir. Saklanan bilgi: kaydın kimliği (rastgele bir numara), işlem ve alan türü (ör. "parola kopyalandı"), zaman, uygulama türü, oturumun cihaz adı ve IP adresi. Kayıt adı, adresi veya içeriği asla gönderilmez. Kişisel kasanızdaki kayıtların kullanımını yalnızca siz görürsünüz; organizasyon yöneticileri bunları hiçbir zaman göremez. Paylaşılan (organizasyon) kayıtların kullanımını organizasyon sahipleri ve yöneticileri görür; diğer üyeler yalnızca kendi kullanımlarını görür. |
| Teknik günlükler | Sunucuya yapılan isteklere ait IP adresi, tarih ve istenen adres gibi kısa süreli sunucu günlükleri. |
| SSO ile giriş | Kuruluşunuz SSO ile girişi etkinleştirdiyse, kimlik sağlayıcısından (ör. Keycloak, Microsoft Entra ID) yalnızca kimliğinizi doğrulayan bilgiler alınır: sağlayıcıdaki kullanıcı kimliğiniz, e-posta adresiniz ve adınız. Kimlik sağlayıcı kasa anahtarınızı görmez. Ana parola olmadan kasanızı açabilen cihazlarınız (güvenilir cihazlar) için kasa anahtarınızın, o cihazda duran bir anahtarla şifrelenmiş kopyası saklanır. Ayrıca tüm cihazlarınızı kaybederseniz erişiminizi geri verebilmeleri için kasa anahtarınızın kuruluşunuzun anahtarıyla şifrelenmiş bir kopyası tutulur; bu, kuruluşunuzun yöneticilerinin gerektiğinde kasanızı açabileceği anlamına gelir. Bu kopyayı KeyZula açamaz. Kayıt sırasında bu durum size açıkça gösterilir ve onayınız alınır. |
| Acil durum erişimi | Acil durum kişisi seçerseniz o kişinin e-posta adresi, isteğin durumu ve tarihleri ile kasa anahtarınızın yalnızca o kişinin açabileceği şekilde şifrelenmiş bir kopyası saklanır. Bu kopya, siz onaylayana ya da belirlediğiniz bekleme süresi dolana kadar kişiye verilmez; kasanızı biz açamayız. Acil durum kişisini dilediğiniz an kaldırabilir, erişimini geri alabilirsiniz. |
| Gönder (bağlantıyla paylaşım) | Paylaştığınız metin cihazınızda, yalnızca bağlantının içinde bulunan bir anahtarla şifrelenir; bu anahtar sunucumuza hiç ulaşmaz, bu yüzden içeriği biz ve bağlantıya sahip olmayanlar okuyamaz. Sunucuda şifreli içerik, son kullanma tarihi, görüntülenme sayısı ve (belirlediyseniz) parolanın geri çevrilemez özeti tutulur. Gönderi, süresi dolunca veya siz sildiğinizde kalıcı olarak silinir. |
| Tarayıcı eklentisi | Eşleşen kayıtları önermek ve doldurmak için eklenti, bulunduğunuz sayfanın adresini okur ve giriş formlarını cihazınızda algılar. Tarama geçmişinizi toplamaz; sayfa adresleri ve form içerikleri bize gönderilmez. Bir girişi kaydetmeyi seçtiğinizde, diğer kayıtlar gibi cihazınızda şifrelenir. Eklenti oturumunuzu ve şifreli hesap bilgilerinizi tarayıcının eklenti deposunda tutar; kasa anahtarınız yalnızca bellekte, tarayıcı kapanana veya kasa kilitlenene kadar durur. |
| Analitik veriler (yalnızca onayınızla) | Tanıtım sitesinde (keyzula.com) ziyaret ettiğiniz sayfalar, cihaz ve tarayıcı türü gibi kullanım istatistikleri. Web kasasında (app.keyzula.com) hiçbir analitik araç kullanılmaz. |
İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap oluşturma, giriş, kasanın cihazlarınız arasında eşitlenmesi, paylaşım): KVKK m. 5/2-c, sözleşmenin kurulması ve ifası.
- Güvenlik (oturum yönetimi, kötüye kullanımın ve yetkisiz erişimin önlenmesi, deneme sınırları, denetim kayıtları): KVKK m. 5/2-f, meşru menfaat.
- Bülten ve duyurular (yalnızca onay verdiyseniz; e-posta adresiniz, adınız ve dil tercihiniz): KVKK m. 5/1, açık rızanız; dilediğiniz zaman geri alabilirsiniz.
- Yasal yükümlülükler (yetkili makamların talepleri, kayıt saklama yükümlülükleri): KVKK m. 5/2-ç.
- Tanıtım sitesinin geliştirilmesi (analitik): KVKK m. 5/1, açık rızanız. Rızanızı dilediğiniz an geri alabilirsiniz.
Verilerin aktarılması
Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü kişilerle paylaşmayız:
- E-posta gönderimi: Doğrulama, güvenlik bildirimi ve davet e-postaları, e-posta adresiniz ve e-postanın içeriğiyle birlikte e-posta hizmet sağlayıcımız üzerinden gönderilir. Bülten ve duyuru e-postalarını yalnızca kayıt sırasında veya ayarlarda açıkça onay verdiyseniz göndeririz; onayınızı dilediğiniz zaman Ayarlar > Hesap bölümünden ya da her e-postadaki bağlantıdan geri alabilirsiniz.
- Barındırma hizmeti: Sunucularımız ve veri sorumlusu Türkiye'de bulunmaktadır. Barındırma sağlayıcısı verilere yalnızca altyapıyı işletmek için gereken ölçüde erişebilir; kasa içerikleri şifreli olduğundan okunamaz.
- Google Analytics (yalnızca onayınızla): Tanıtım sitesindeki kullanım istatistikleri Google'a aktarılır. Bu aktarım yurt dışına (ABD dahil) yapılabilir ve açık rızanıza dayanır. Reklam ve kişiselleştirme özellikleri kapalıdır.
- Site simgeleri: Web kasası kayıtlarınızın yanında site simgesi gösterirken yalnızca alan adını (ör. ornek.com) sunucumuza iletir; simgeyi sunucumuz sitenin kendisinden indirir ve tüm kullanıcılar için ortak önbellekte tutar. Bu istekler hesabınızla ilişkilendirilmez ve kaydedilmez; Ayarlar'dan kapatılabilir. Tarayıcı eklentisi de aynı simge sunucusunu kullanır (yalnızca alan adı); Chrome ve Edge'de sunucumuz siteye ulaşamazsa (ör. şirket içi sayfalar) simgeyi tarayıcınızın kendi önbelleğinden gösterir, bunun için hiçbir yere istek gönderilmez.
- Parola sızıntı kontrolü: Sızıntı kontrolünü başlattığınızda Have I Been Pwned hizmetine parolanız veya kişisel veriniz değil, yalnızca parolanızın SHA-1 özetinin ilk 5 karakteri gönderilir. Bu bilgi sizi veya parolanızı tanımlamaz.
- Yetkili makamlar: Hukuken zorunlu olduğu durumlarda yetkili kurum ve kuruluşlar. Kasa içerikleriniz şifreli olduğundan bu durumda da okunabilir hâlde paylaşılamaz.
Saklama süreleri
- Hesap, kasa ve organizasyon verileri: hesabınız veya ilgili organizasyon silinene kadar.
- Oturumlar: girişten itibaren en fazla 30 gün; çıkış yaptığınızda veya ana parolanızı değiştirdiğinizde diğer oturumlar hemen sonlandırılır.
- Denetim kayıtları: ilgili organizasyon var olduğu sürece.
- Kayıt kullanım kayıtları: 1 yıl; bu sürenin sonunda otomatik olarak silinir. Kişisel kasanıza ait kullanım kayıtları hesabınızla birlikte silinir.
- Veritabanı yedekleri: 14 gün; bu sürenin sonunda otomatik olarak silinir.
- Teknik sunucu günlükleri: sınırlı boyutta tutulur ve dolduğunda en eski kayıtlar otomatik olarak silinir.
- Analitik veriler: Google Analytics'te belirlenen saklama süresi boyunca.
Güvenlik önlemleri
Kasa verileriniz cihazınızda Argon2id ile türetilen anahtarlar ve XChaCha20-Poly1305 ile şifrelenir. Sunucu ile bağlantı yalnızca HTTPS üzerinden kurulur. Sunucuya giden doğrulama değeri sunucuda tekrar özetlenerek saklanır. Paylaşımlar alıcının kendi açık anahtarıyla şifrelenir ve yetkisi kaldırılan kişinin anahtar kopyası silinir.
Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı info@keyzula.com adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesabınızın silinmesi
Hesabınızı web kasasında Ayarlar → Hesabı sil bölümünden, ana parolanızla onaylayarak dilediğiniz zaman kendiniz silebilirsiniz. Hesabınız, kişisel kasanız, klasörleriniz ve oturumlarınız anında silinir. Tek üyesi olduğunuz organizasyonlar da birlikte silinir; başka üyeleri olan bir organizasyonun tek sahibiyseniz önce sahipliği devretmeniz gerekir.
Kasanıza erişemiyorsanız silme talebinizi, hesabınızda kayıtlı e-posta adresinden info@keyzula.com adresine yazarak da iletebilirsiniz. Silinen veriler yedeklerden de en geç 14 gün içinde kaldırılır. Organizasyon denetim kayıtlarındaki işlem geçmişiniz, organizasyon var olduğu sürece saklanır.
Çocukların gizliliği
KeyZula 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçük birine ait veri işlediğimizi fark edersek bu verileri sileriz.
Değişiklikler
Bu metni gerektiğinde güncelleyebiliriz. Önemli değişiklikleri sitemizde duyururuz. Güncel sürüm her zaman bu sayfada yer alır.