mylockr Gizlilik Politikası ve Aydınlatma Metni

Yürürlük tarihi: 22 Ekim 2026

Bu metin, mylockr parola yöneticisinin hangi verileri hangi amaçla işlediğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında aydınlatma metni niteliğindedir. macOS, Windows, iOS ve Android için mylockr uygulamalarını, Chromium tabanlı tarayıcılar (Chrome, Brave, Edge gibi), Firefox ve Safari (macOS ve iOS) için mylockr eklentisini ve mylockr.web.app adresindeki web sayfalarını (birlikte "mylockr") kapsar.

Özet

• mylockr sıfır bilgi (zero-knowledge) ilkesiyle çalışır: kasanız, ana parolanızdan ve Secret Key'inizden türetilen bir anahtarla cihazınızda şifrelenir. Ne geliştirici ne de Google parolalarınızı, notlarınızı veya kasanızın başka bir içeriğini okuyabilir.
• mylockr adınızı, e-posta adresinizi veya telefon numaranızı istemez. Hesabınız, Secret Key'inizden türetilen rastgele görünümlü bir kimlikle tanınır.
• mylockr'da reklam, analitik, izleme veya çökme raporlama yoktur; geliştirici verilerinizi satmaz ve paylaşmaz.
• Şifreli kasa verisi Google Firebase üzerinden senkronize edilir. Hizmet sağlayıcı olarak Google bazı teknik üst verileri (ör. IP adresleri, kayıtların değişme zamanları) zorunlu olarak görür.
• Yalnızca bu cihazda (isteğe bağlı, uygulamalarda): uygulamayı kurarken "Yalnızca bu cihaz"ı seçerseniz hesap oluşturulmaz ve kasanız ne bize ne de Firebase'e gönderilir. Böyle bir kasayı sonradan Ayarlar'dan bir hesaba yüklemedikçe aşağıdaki "Google Firebase'e gönderilen veriler" bölümündeki hiçbir şey onun için geçerli değildir. Böyle bir kasa için bir senkron dosyası seçerseniz uygulama o dosyayı yalnızca siz istediğinizde okur ve yazar; dosya aynı uçtan uca şifreli veriyi taşır ve onu nereye koyduysanız orada saklanır (örneğin iCloud Drive, Google Drive, Dropbox veya OneDrive; o sağlayıcının kendi koşullarıyla). Uygulama bunun için bize hiçbir şey göndermez ve kendisi ağ isteği yapmaz.

Veri sorumlusu

Veri sorumlusu, Türkiye'de yerleşik bireysel geliştirici Mustafa Çörekci'dir. İletişim: mypasssecure37@gmail.com.

Cihazınızda kalan veriler

• Kasanız. Her cihaz kasanızın tam ve şifreli bir kopyasını tutar (uygulamalarda uygulama veri klasöründe şifreli bir veritabanı; eklentide tarayıcının eklenti deposunda şifreli bir anlık görüntü).
• Secret Key ve oturum belirteci. İşletim sisteminin güvenli deposunda saklanır (macOS ve iOS'ta Anahtar Zinciri, Windows'ta Kimlik Bilgisi Yöneticisi, Android'de Keystore ile korunan bir dosya). Tarayıcı eklentisinde, web sitelerinin ve diğer eklentilerin okuyamadığı eklenti yerel deposunda saklanır.
• Biyometrik kilit açma (isteğe bağlı). Face ID, Touch ID veya parmak izi ile kilit açmayı etkinleştirirseniz bir kasa anahtarı, yalnızca güncel biyometrinizle açılabilen ve cihazdan çıkmayan bir güvenli depo kaydında tutulur. Windows'ta Windows Hello'yu etkinleştirirseniz kasa anahtarı Kimlik Bilgisi Yöneticisi'nde, yalnızca bir Windows Hello doğrulamasından (parmak izi, yüz veya Windows Hello PIN'i) sonra açılabilecek şekilde, Windows'un cihazda (varsa güvenlik yongasında) tuttuğu bir anahtarla şifrelenmiş olarak saklanır. Biyometrik doğrulamayı işletim sistemi yapar; mylockr parmak izi, yüz verinizi veya PIN'inizi hiçbir zaman almaz. Bu kayıtlar yedeklere girmez ve başka cihazlarla eşitlenmez.
• Tarayıcı eklentisinin kilidini açma (isteğe bağlı, mevcutsa). Eklentiyi bir geçiş anahtarıyla (Touch ID) veya mylockr masaüstü uygulamasıyla açmayı etkinleştirirseniz kasa anahtarının şifreli bir kopyası eklentinin yerel deposunda tutulur ya da aynı bilgisayardaki uygulamayla yerel olarak alınıp verilir. Bu süreçte bilgisayarınızdan hiçbir şey çıkmaz.
• Otomatik doldurma (isteğe bağlı). iOS'ta ve macOS'ta (macOS 14 veya sonrası) mylockr'ı otomatik doldurma sağlayıcısı olarak etkinleştirirseniz (ve Face ID ya da Touch ID ile kilit açmayı açarsanız) uygulama, sistemin öneride bulunabilmesi için sistemin otomatik doldurma listesine her girişin yalnızca web sitesi alan adını, kullanıcı adını ve bir kayıt kimliğini verir; parolalar, notlar ve diğer alanlar oraya hiçbir zaman yazılmaz ve Face ID ya da Touch ID ile kilit açmayı kapattığınızda liste boşaltılır. İki adımlı doğrulama (tek kullanımlık) kodu olan girişler için sistemin kodu önerebilmesi amacıyla listede bir etiket (hizmet ve hesap adı) da tutulur; kodun gizli anahtarı oraya hiçbir zaman yazılmaz. Ödeme kartları listeye hiçbir zaman yazılmaz: kartın bilgileri yalnızca kartı seçtiğinizde eklenir. mylockr otomatik doldurma uzantısı cihazınızda çalışır, kasanızı yalnızca Face ID veya Touch ID ile açar, yalnızca seçtiğiniz girişin parolasını verir ve ağa erişimi yoktur (macOS'ta bunu sistem zorunlu kılar). Android'de otomatik doldurma hizmeti yalnızca seçtiğiniz girişi veya kartı verir.
• Hızlı Erişim (masaüstü, isteğe bağlı). Bir klavye kısayolu, kullandığınız uygulamanın üzerinde küçük bir mylockr arama penceresi açar; seçtiğiniz kullanıcı adı ve parola kopyalanmak yerine o uygulamaya yazılabilir (macOS ve Windows). macOS'ta bunun için Sistem Ayarları'ndan vereceğiniz Erişilebilirlik izni gerekir; mylockr bu izni yalnızca öndeki uygulamayı, pencereyi ve alanı tanımak (içeriklerini değil, yalnızca kimliklerini ve rollerini) ve seçtiğiniz girişi, siz seçtiğinizde yazmak için kullanır. Yazma panoyu kullanmaz. Hızlı Erişim ayarları (ör. uzak masaüstü uygulamaları listeniz) yalnızca cihazınızda saklanır; Hızlı Erişim'e ilişkin hiçbir şey hiçbir yere gönderilmez. Yazma sorunları için varsayılan olarak kapalı olan isteğe bağlı tanı günlüğü cihazınızda kalır ve karakter veya alan değeri içermez.
• Dışa aktarma. Kasanızı dışa aktarırsanız (şifreli dosya veya düz metin CSV) dosya cihazınıza yazılır. Dosyanın güvenliği sizin sorumluluğunuzdadır; CSV dosyası şifreli değildir.
• Parola güvenlik raporu. Uygulama zayıf, tekrar kullanılan ve eski parolaları gösterebilir. Bu, kasa açıkken çözülmüş kasanızdan cihazınızda hesaplanır; diske yazılmaz ve hiçbir yere gönderilmez (aşağıdaki isteğe bağlı sızıntı denetimi yalnızca kısa bir özet öneki gönderir). Raporu Ayarlar'dan kapatabilirsiniz.

Ana parolanızın kendisi hiçbir yerde saklanmaz ve hiçbir yere gönderilmez.

Google Firebase'e gönderilen veriler

mylockr kasanızı, geliştiricinin işlettiği Firebase projesindeki Google Firebase hizmetleri (Firebase Authentication ve Cloud Firestore) üzerinden senkronize eder. Her hesap için burada şunlar saklanır:

• Giriş hesabı (Firebase Authentication): Secret Key'inizden türetilen, <32 onaltılık karakter>@users.mypass.invalid biçiminde bir giriş kimliği. Bu sizin e-posta adresiniz değildir ve e-posta alamaz. Giriş parolası, ana parolanızdan ve Secret Key'inizden türetilen bir anahtardır (ana parolanızın kendisi değildir); Firebase bunu özetlenmiş (hash) biçimde saklar. Firebase ayrıca bir kullanıcı kimliği (Ayarlar'da gösterilen "hesap kimliği") atar ve hesabın oluşturulma ile son giriş zamanlarını kaydeder.
• Hesap profili (Cloud Firestore): şifreli anahtar malzemesi (ana parolanızdan türetilen bir anahtarla şifrelenmiş kasa anahtarınız ve şifreli bir özel anahtar), bir açık anahtar, kullanılan anahtar türetme parametre setinin numarası ve bir biçim sürüm numarası.
• Kasa kayıtları: her kayıt için cihazınızda üretilen rastgele bir kimlik, revizyon numarası, son değişikliğin sunucu zamanı, silinmiş kayıtları işaretleyen bir bayrak ve şifreli içerik. Başlık, web sitesi adresleri, kullanıcı adı, parola, notlar ve diğer alanlar dahil kaydın tüm içeriği şifreli kısımdadır.
• Kasa manifesti: cihazlarınızın eksik veya geri alınmış kayıtları fark etmesini sağlayan, şifreli ve kimliği doğrulanmış tek bir kayıt.
• Secret Key yenileme işaretleri: Secret Key'inizi (Ayarlar'dan) yenilerseniz giriş kimliğiniz yeni Secret Key'den türetilen kimlikle değiştirilir ve diğer cihazlarınızın anahtarın yenilendiğini anlayabilmesi için adı eski Secret Key'den türetilen boş bir işaret saklanır. İşaret yalnızca bir biçim sürüm numarası içerir ve eski giriş kimliğini açığa vermez.
• Dosya ekleri: bir kayda eklediğiniz dosyalar cihazınızda şifrelenir ve şifreli parçalar olarak saklanır. Dosya adları, türleri ve içerikleri şifreli kısımdadır; sunucu yalnızca parçaların sayısını, (yuvarlanmış) boyutunu ve ne zaman saklandığını görür. Bir depolama sayacı eklerinizin toplam şifreli boyutunu tutar.
• Depolama limiti ve davet kodları: depolama limitiniz artırıldıysa yeni limit (ve varsa kullanılan davet kodu) hesap kimliğinizle birlikte saklanır. Davet kodları, onları kullanan hesabın kimliğini ve kullanım zamanını kaydeder; kodları oluşturan geliştirici bunu görebilir.

İçerik şifreli olduğu için Google ve geliştirici yalnızca üst verileri görebilir: şifreli kayıtların sayısı ve boyutu, ne zaman oluşturulduğu, değiştirildiği veya silindiği, bağlanan cihazların IP adresleri (tarayıcı eklentisinde ayrıca tarayıcının kullanıcı aracısı bilgisi). Google'a göre Firebase Authentication IP adreslerini kaydeder ve birkaç hafta saklar.

Uygulamalar ayrıca cihazların ne sıklıkla senkronize olacağını belirleyen, kişisel veri içermeyen küçük bir ayar belgesini okur.

mylockr'ı başka bir sunucuyla (başka bir Firebase projesi) kurarsanız orada saklanan verilerden geliştirici değil, o sunucunun işletmecisi sorumludur.

Masaüstü uygulaması güncellemeleri

mylockr masaüstü uygulaması GitHub üzerinden dağıtılır. Uygulama güncellemeleri denetlemek ve indirmek için GitHub'a (github.com, objects.githubusercontent.com ve release-assets.githubusercontent.com) bağlanır; uygulamayı web sitesinden indirmek de aynı şekilde çalışır. GitHub isteğin IP adresini ve uygulama sürümünü görür; hesap verisi, kasa verisi veya size ait bir kimlik gönderilmez. GitHub bu verileri GitHub Gizlilik Bildirimi kapsamında işler.

Sızmış parola denetimi (isteğe bağlı)

mylockr uygulaması (macOS, Windows, iOS ve Android), kayıtlı parolalarınızın bilinen veri sızıntılarında görülüp görülmediğini Have I Been Pwned'in Pwned Passwords hizmetiyle denetleyebilir. Bu denetim varsayılan olarak kapalıdır; Ayarlar › Parola güvenliği'nden, her cihazda ayrı ayrı açarsınız. Açıkken Güvenlik görünümünü açtığınızda (veya "Yeniden denetle"yi seçtiğinizde):

• uygulama her parolanın SHA-1 özetini cihazınızda hesaplar ve bu özetin yalnızca ilk 5 karakterini api.pwnedpasswords.com'a gönderir ("k-anonimlik"); hizmet bu karakterlerle başlayan bilinen tüm özetleri, sahte kayıtlarla doldurulmuş olarak döndürür, karşılaştırma cihazınızda yapılır;
• parolalarınız, özetlerin geri kalanı, kullanıcı adınız, web sitesi, hesap kimliğiniz veya başka bir tanımlayıcı asla gönderilmez; istek, kullanıcı aracısı olarak yalnızca genel bir uygulama adı taşır;
• hizmet, zorunlu olarak cihazınızın IP adresini ve isteklerin zamanını görür. Yanıtlar yalnızca bellekte tutulur; kasa kilitlenince veya denetimi kapattığınızda unutulur.

Tarayıcı eklentisi bu denetimi yapmaz.

Kamera

Kamera yalnızca bir QR kodu okutmayı seçtiğinizde kullanılır: kurtarma kitiniz, bir web sitesinin gösterdiği iki adımlı doğrulama (authenticator) kurulum kodu veya Google Authenticator'dan dışa aktarım. Görüntü, kodu okumak için cihazınızda işlenir; saklanmaz ve yüklenmez. iOS'ta Apple'ın yerleşik çerçeveleri kullanılır. Android'de kod, Google Play hizmetleri tarafından sağlanan Google ML Kit barkod tarayıcısıyla okunur; Google'a göre ML Kit, Google'a tanılama ve kullanım bilgileri (cihaz modeli, işletim sistemi sürümü, uygulama paket adı ve sürümü, cihaz ve kurulum kimlikleri, performans verileri gibi) gönderir, kamera görüntülerini göndermez. Bkz. Google'ın ML Kit veri açıklaması.

Pano

mylockr panoya yalnızca "Kopyala"ya dokunduğunuzda veya tıkladığınızda yazar. Kopyalanan değer 30 saniye sonra ve kasa kilitlendiğinde otomatik olarak temizlenir; işletim sistemi destekliyorsa hassas veya yalnızca yerel olarak işaretlenir, böylece pano geçmişine girmez ve diğer cihazlarla eşitlenmez. mylockr pano içeriğini yüklemez ve saklamaz. Tarayıcı eklentisi panoyu hiç okuyamaz; masaüstü uygulaması yalnızca temizlemeden önce panoda hâlâ kopyaladığı değerin bulunup bulunmadığını kontrol eder.

Tarayıcı eklentisi ve ziyaret ettiğiniz web siteleri

• Eklenti bir web sayfasına yalnızca orada giriş doldurmasını istediğinizde (ör. açılır pencereden veya klavye kısayoluyla), tarayıcının "etkin sekme" izniyle erişir.
• Satır içi önerileri açarsanız (varsayılan olarak kapalıdır) tarayıcı sizden web sitelerine erişim izni ister. Eklenti bu durumda giriş alanlarının yanında bir mylockr menüsü gösterir ve bir giriş formu gönderdiğinizde o girişi kaydetmeyi veya güncellemeyi önerir. Yakalanan kullanıcı adı ve parola en fazla iki dakika yalnızca bellekte tutulur, size gösterilir ve yalnızca onaylarsanız şifreli kasanıza kaydedilir. "Bu sitede asla" seçtiğiniz siteler eklentinin yerel deposunda hatırlanır.
• Eklenti tarama geçmişinizi kaydetmez; web sitesi adreslerini veya sayfa içeriğini hiçbir yere göndermez. Kaydedilen girişler senkronize edilmeden önce şifrelenir.
• Firefox sürümü aynı şekilde çalışır. Firefox'un istediği gibi, kimlik doğrulama bilgisi aktardığını beyan eder: girişiniz ve şifreli kasanız, yalnızca yukarıda açıklanan Firebase projesine gönderilir.
• Safari eklentisi (macOS ve iOS) aynı şekilde çalışır ve mylockr uygulamasının bir parçasıdır.

Web sitemiz

mylockr.web.app adresindeki sayfalar (ana sayfa ve indirme sayfası, kurtarma kiti bağlantı sayfası, destek sayfası ve bu politika) Firebase Hosting tarafından sunulan statik sayfalardır. Önceki adres mypass--4484.web.app buraya yönlendirir; eski kurtarma kitlerindeki bağlantılar çalışmaya devam etsin diye kurtarma kiti bağlantı sayfasını ve bu sayfayı uygulamalara bağlayan dosyaları (uygulama ilişkilendirme dosyaları) sunmayı sürdürür. Sayfalar çerez, üçüncü taraf script'i veya analitik kullanmaz. İndirme bağlantıları GitHub'a veya uygulama mağazalarına gider; isteğinizi yukarıda açıklandığı gibi onlar görür. Google'a göre Firebase Hosting isteklerin IP adreslerini kaydeder ve birkaç ay saklar. Kurtarma kitinizin QR kodu, Secret Key'inizi bağlantıdaki "#" işaretinden sonra taşır; tarayıcılar bu kısmı sunucuya hiçbir zaman göndermez.

Toplamadığımız veriler

mylockr adınızı, e-posta adresinizi, telefon numaranızı, kişilerinizi, konumunuzu, fotoğraflarınızı, reklam kimliğinizi, tarama geçmişinizi veya kullanım analitiğini toplamaz; çökme raporlama veya reklam yazılımı içermez. Geliştirici kişisel verileri satmaz, kiralamaz, paylaşmaz ve reklam veya profilleme için kullanmaz.

İşleme amaçları ve hukuki sebepler (KVKK)

İşlenen kişisel veriler: türetilmiş giriş kimliği ve Firebase kullanıcı kimliği, hesap oluşturma ve giriş zamanları, şifreli kasa verisi ve buna ait üst veriler (kayıt sayısı, boyutları, değişiklik zamanları), IP adresleri ve tarayıcı kullanıcı aracısı gibi bağlantı kayıtları; Android'de QR okutulduğunda Google ML Kit'in topladığı tanılama verileri; masaüstü uygulaması güncellemeleri denetlenirken veya indirilirken GitHub'ın gördüğü IP adresi ve uygulama sürümü; isteğe bağlı sızıntı denetimi açıksa Have I Been Pwned'in gördüğü IP adresi ve parola özetlerinin 5 karakterlik önekleri.

Amaçlar: hesabınızı oluşturmak, giriş yapmanızı sağlamak, şifreli kasanızı cihazlarınız arasında senkronize etmek, masaüstü uygulamasının güncellemelerini sunmak, hizmetin güvenliğini ve çalışmasını sağlamak.

Toplama yöntemi: veriler, uygulama ve eklenti kullanılırken elektronik ortamda otomatik yollarla toplanır.

Hukuki sebepler: KVKK m. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hizmetin sunulması) ve güvenlik amaçlı teknik kayıtlar için m. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati). AB, AEA veya Birleşik Krallık'taki kullanıcılar için GDPR m. 6(1)(b) ve 6(1)(f) uygulanır.

Aktarım: hizmet sağlayıcılar ve yurt dışı

Hesap ve kasa verilerinizi işleyen tek hizmet sağlayıcı, Firebase Veri İşleme ve Güvenlik Koşulları kapsamında veri işleyen olarak hareket eden Google'dır (Firebase). Bu projenin Cloud Firestore verileri Google'ın Avrupa çok bölgeli konumunda (eur3) saklanır; Firebase Authentication Amerika Birleşik Devletleri'ndeki veri merkezlerinden işletilir, Firebase Hosting küresel bir hizmettir. Bu nedenle kişisel verileriniz yurt dışına (Avrupa Birliği ve Amerika Birleşik Devletleri dahil) aktarılır. Aktarım, hizmetin sunulabilmesi için zorunludur ve KVKK m. 9 kapsamında Google'ın sunduğu sözleşmesel güvencelere (standart sözleşme hükümleri) dayanır. Ayrıntılar: Firebase gizlilik bilgileri ve Google Gizlilik Politikası.

GitHub (GitHub, Inc., Amerika Birleşik Devletleri) masaüstü uygulamasının indirmelerini ve güncelleme bilgilerini barındırır ve bu isteklerin IP adreslerini kendi gizlilik bildirimine göre işler ("Masaüstü uygulaması güncellemeleri"ne bakın); hesap veya kasa verisi almaz. Güncelleme denetimi ve indirme sırasında IP adresiniz bu nedenle Amerika Birleşik Devletleri'ne aktarılabilir; bu aktarım, istediğiniz güncellemenin veya indirmenin sağlanması için zorunludur.

Have I Been Pwned (Avustralya'da Troy Hunt tarafından işletilir, Cloudflare'in küresel ağı üzerinden sunulur) yalnızca isteğe bağlı sızıntı denetimini açarsanız 5 karakterlik özet öneklerini ve cihazınızın IP adresini alır ("Sızmış parola denetimi"ne bakın); hesap veya kasa verisi almaz. Bu nedenle denetim sırasında IP adresiniz yurt dışına aktarılabilir; bu aktarım, denetimi kendiniz açtığınızda ve yalnızca bu amaçla gerçekleşir.

Uygulama mağazaları (Apple App Store, Google Play, Chrome Web Store, Firefox Eklentileri) indirmelerinize ilişkin verileri kendi gizlilik politikalarına göre işler; geliştirici onlardan yalnızca toplu istatistikler alır.

Saklama ve silme

• Şifreli verileriniz, hesabınız var olduğu sürece sunucuda kalır. mylockr şu anda etkin olmayan hesapları otomatik olarak silmez.
• Hesabınızı silmek: mylockr uygulamasında Ayarlar'dan hesabı silmeyi ya da tarayıcı eklentisinin ayarlarında "Delete account…" seçeneğini seçin (ana parolanız ve yazılı onay istenir). Bu işlem profilinizi, tüm kasa kayıtlarını, manifesti, varsa Secret Key yenileme işaretlerini, dosya eklerinizi, depolama sayacınızı ve artırılmış depolama limitinizi ve giriş hesabını Firebase'den; kasayı ve anahtarları da o cihazdan veya o tarayıcıdan siler. Google'a göre silinen veriler ardından yaklaşık 180 gün içinde canlı ve yedek sistemlerinden kaldırılır.
• Diğer cihazlar yerel kopyalarını, siz orada kaldırana ("Remove from this device", eklentide "Remove from this browser") veya uygulamayı ya da eklentiyi kaldırana kadar tutar.
• Hesabınızı uygulama olmadan silmek: herhangi bir e-posta adresinden mypasssecure37@gmail.com adresine hesap kimliğinizi gönderin; senkronize edilen kasalarda uygulama bu kimliği Ayarlar'da (Senkronizasyon), tarayıcı eklentisi ise kendi ayarlarında gösterir. 30 gün içinde giriş hesabını ve bu hesap kimliği için Firebase'de saklanan tüm verileri (profil, kasa kayıtları, manifest, yenileme işaretleri, ekler ve depolama kayıtları) siler, e-postanızı yanıtlayarak bildiririz. Cihazlarınız yerel kopyalarını siz orada kaldırana kadar tutar.
• Kim olduğunuzu bilmediğimiz için talebin hesabın sahibinden geldiğini hesap kimliğinin kendisi dışında doğrulayamayız: kimliği gönderen herkes hesabın silinmesini sağlayabilir. Hesap kimliği hiçbir şeyi açan bir sır değildir (onunla giriş yapılamaz ve kasanız çözülemez), ancak onu gizli tutun ve yalnızca silme talebi için paylaşın.
• Google'ın tuttuğu kayıt verileri (IP adresleri) yukarıda açıklanan Google takvimine göre silinir.

Haklarınız (KVKK m. 11)

KVKK m. 11 uyarınca veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu hakların çoğunu doğrudan uygulamada kullanabilirsiniz: kasanızı dışa aktarabilir, kayıtları düzenleyip silebilir ve hesabınızı silebilirsiniz. Diğer talepleriniz için mypasssecure37@gmail.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Güvenlik

Kasanız cihazınızda modern ve yayımlanmış algoritmalarla (Argon2id, HKDF-SHA256, XChaCha20-Poly1305) ve 128 bitlik bir Secret Key ile şifrelenir; Firebase ile tüm bağlantılar HTTPS kullanır. Firebase güvenlik kuralları her hesabın yalnızca kendi verisine erişmesine izin verir. Ana parolanız ve Secret Key'iniz yalnızca sizde olduğu için kaybedilen bilgiler geliştirici tarafından kurtarılamaz. Kurtarma kitinizi güvenli bir yerde saklayın.

Çocuklar

mylockr 13 yaşından (veya ülkenizde öngörülen asgari yaştan) küçük çocuklara yönelik değildir ve bilerek onların kişisel verilerini toplamayız.

Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm, yürürlük tarihiyle birlikte her zaman mylockr.web.app/privacy/tr adresindedir; önemli değişiklikleri sürüm notlarında veya uygulamada belirtiriz.

İletişim

Sorular ve talepler: mypasssecure37@gmail.com (Mustafa Çörekci). Uygulamayla ilgili yardım: Destek.

English: Privacy Policy