Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısaca neler yapıyoruz?#

Ceepri; şifrelerinizi, iki adımlı doğrulama (2FA/TOTP) kodlarınızı ve ekip erişimini tek bir şifreli kasada toplayan bir hizmettir. Bu hizmeti sunabilmek için kişisel veri işleriz ve bunu aşağıdaki ilkelerle yaparız.

Gerekeni alırız. Üyelik için ad soyad, cep telefonu ve e-posta yeterlidir; diğer profil bilgileri isteğe bağlıdır.
Kasanız size aittir. Kasa içeriğinizi satmayız; reklam veya profilleme amacıyla kullanmayız. Üçüncü kişilerle yalnızca sizin başlattığınız paylaşımlar kapsamında paylaşılır.
İzleyici yok. Ceepri sayfalarında üçüncü taraf reklam veya analitik betiği (ör. Google Analytics, Meta Pixel) kullanılmaz.
Kontrol sizde. Hesabınızı ve verilerinizi istediğiniz zaman silebilir, KVKK’dan doğan haklarınızı kullanabilirsiniz.

Veri sorumlusu#

KVKK kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, Ceepri hizmetini sunan Ceepri (Solid Medya)’dır. Bu metinde “Ceepri”, “biz” ve “bize” ifadeleri veri sorumlusunu anlatır.

Hizmet: Ceepri — ceepri.com (okunuşu: “kipri”)
Yazılım ve tasarım: Solid Medya — solidmedya.com
Adres: Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA
E-posta: merhaba@ceepri.com
Telefon: 0850 302 2009

İşlenen kişisel veriler#

Aşağıdaki veriler, kullandığınız özelliklere göre işlenir. Hepsini her kullanıcıdan istemeyiz.

Kategori	Veriler	Not
Kimlik ve iletişim	Ad soyad, cep telefonu numarası, e-posta adresi.	Üyelik için gereklidir.
İsteğe bağlı profil bilgileri	T.C. kimlik numarası, doğum tarihi, adres, profil fotoğrafı, e-imza görseli, kimlik belgesi görselleri.	Yalnızca siz sağlarsanız işlenir; vermemeniz hizmeti kullanmanıza engel olmaz.
Google, Microsoft ve Facebook hesap bilgileri	Google ile: hesap kimliği, ad soyad, e-posta, profil fotoğrafı. Microsoft ve Facebook ile: hesap kimliği, ad soyad, e-posta.	Yalnızca ilgili sağlayıcı ile giriş yapar veya hesabınızı bağlarsanız. Başka izin istenmez; e-postalarınıza, dosyalarınıza, kişilerinize veya takviminize erişilmez.
Kasa içeriği	Kasaya eklediğiniz kayıtlar: başlık, site adresi, kullanıcı adı, parola, not, kategori; 2FA (TOTP) gizli anahtarları ve yedek kodlar.	Hassas alanlar şifrelenerek saklanır (bkz. Güvenlik önlemleri).
Giriş yöntemi verileri	Hesap parolasının özeti (hash), tek kullanımlık SMS ve e-posta kodları, etkinleştirdiyseniz desen, resim seçme, resim noktalama ve sesli parola bilgisi, cihaz doğrulama (WebAuthn) kimliği.	Hangi yöntemi açacağınıza siz karar verirsiniz. Doğrulama kodları kısa ömürlüdür.
Biyometrik veri (özel nitelikli)	“Yüz ile giriş”i açarsanız tarayıcınızda çıkarılan 128 değerli yüz şablonu (sayısal vektör).	İsteğe bağlıdır ve açık rızanıza dayanır. Kamera görüntüsü tarayıcınızda işlenir; sunucuya yalnızca bu şablon iletilir. Yöntemi kapatarak rızanızı geri alabilirsiniz.
İşlem güvenliği verileri	IP adresi, tarayıcı ve cihaz bilgisi (user-agent), oturum başlangıç ve son etkinlik zamanı, giriş/çıkış ve güvenlik olayları, başarısız giriş sayaçları.	Hesabınızı korumak ve kötüye kullanımı önlemek içindir; oturum geçmişinizi panelden görebilirsiniz.
İşletme ve ekip verileri	İşletme adı, sektör, vergi ve MERSİS numarası, logo, yüklediğiniz işletme belgeleri; eklediğiniz personelin e-posta/telefon bilgisi ve rol-yetkileri; davet ve paylaşım kayıtları.	Yalnızca işletme profili açar veya ekip/paylaşım özelliklerini kullanırsanız.
Destek ve tercihler	Bize e-posta, telefon veya WhatsApp ile ilettiğiniz bilgiler; bildirim ve arayüz tercihleriniz.	Talebinizi yanıtlamak ve tercihlerinizi uygulamak için.

İşleme amaçları ve hukuki sebepler#

Kişisel verilerinizi KVKK madde 5 ve 6’da sayılan hukuki sebeplere dayanarak, yalnızca aşağıdaki amaçlarla işleriz.

Amaç	Hukuki sebep
Üyelik oluşturma, hesap yönetimi ve kimlik doğrulama (SMS/e-posta kodu, Google/Microsoft/Facebook ile giriş)	Sözleşmenin kurulması veya ifası (md. 5/2-c)
Şifre kasası, 2FA, güvenli paylaşım, işletme ve ekip yönetimi, Chrome eklentisi ile Windows uygulaması işlevlerinin sunulması	Sözleşmenin kurulması veya ifası (md. 5/2-c)
Doğrulama kodları, güvenlik uyarıları ve hizmet bildirimlerinin iletilmesi	Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)
Bilgi güvenliğinin sağlanması; yetkisiz erişim, otomatik saldırı ve kötüye kullanımın önlenmesi; kayıt tutma	Meşru menfaat (md. 5/2-f); veri güvenliği yükümlülüğü (md. 5/2-ç, md. 12)
Destek taleplerinin yanıtlanması	Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)
Kanuni yükümlülüklerin yerine getirilmesi; yetkili kurum ve mahkeme taleplerinin karşılanması	Hukuki yükümlülük (md. 5/2-ç)
Olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması	Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
İsteğe bağlı profil bilgilerinin (T.C. kimlik numarası, doğum tarihi, adres, kimlik ve e-imza görselleri) hesabınızda tutulması	Açık rıza (md. 5/1) — her an geri alabilirsiniz
“Yüz ile giriş” için biyometrik şablonun hesabınızda tutulması	Açık rıza (md. 6, özel nitelikli kişisel veri) — yöntemi kapatarak geri alabilirsiniz

Ceepri, kişisel verilerinizi reklam, profilleme veya üçüncü kişilere pazarlama amacıyla işlemez; açık onayınız olmadan ticari elektronik ileti göndermez.

Toplama yöntemi

Verileriniz; üyelik ve profil formları, Google/Microsoft/Facebook ile giriş, kasaya eklediğiniz kayıtlar, Chrome eklentisi ve Windows uygulaması, bize ilettiğiniz destek talepleri ve sunucumuzun otomatik oluşturduğu güvenlik kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

Kişisel verilerin aktarılması#

Verilerinizi satmayız. Aşağıdaki alıcılara yalnızca amacın gerektirdiği ölçüde ve KVKK madde 8 ile 9’a uygun olarak aktarırız.

Yurt içi

SMS hizmet sağlayıcısı (Netgsm): doğrulama ve güvenlik SMS’leri için telefon numaranız ve mesaj içeriği.
E-posta gönderim (SMTP) altyapısı: doğrulama kodu, davet ve bildirim e-postaları için e-posta adresiniz ve mesaj içeriği.
Barındırma ve altyapı hizmeti sağlayıcıları: sunucu, veri tabanı ve yedekleme hizmetlerinin yürütülmesi.
Yazılım geliştirme ve teknik destek iş ortakları: bakım ve destek için gerekli ölçüde, gizlilik yükümlülüğü altında.
Yetkili kamu kurum ve kuruluşları, mahkemeler: mevzuattan doğan zorunlu talepler.
Paylaşım yaptığınız Ceepri kullanıcıları ve işletme ekibiniz: yalnızca sizin seçtiğiniz kayıtlar ve verdiğiniz yetkiler kapsamında.

Yurt dışı

Google, Microsoft ve Facebook (Meta): bu sağlayıcılarla giriş yapmayı seçtiğinizde kimlik doğrulama sırasında kendi sistemleriyle veri alışverişi yaparız. Bu aktarım sizin talebinizle başlar; sağlayıcıların kendi gizlilik politikaları geçerlidir.
İçerik dağıtım ve kaynak sağlayıcıları: sayfalarımızdaki yazı tipleri ve arayüz kütüphaneleri Google Fonts, cdnjs (Cloudflare), jsDelivr ve unpkg gibi sağlayıcılardan yüklenir. “Yüz ile giriş”i kullanırsanız yüz tanıma kütüphanesi ve model dosyaları jsDelivr ve GitHub’dan indirilir. Tarayıcınız bu sağlayıcılara doğrudan bağlandığı için IP adresiniz ve tarayıcı bilginiz onlar tarafından görülebilir; Ceepri bu bağlantılar üzerinden kasa içeriğinizi paylaşmaz.
Altyapı konumu: hesap verilerinizin ve kasa içeriğinizin tutulduğu barındırma altyapısının konumu ile yurt dışına aktarım durumu hakkında güncel bilgi için bize başvurabilirsiniz.

Yurt dışına aktarımlar, KVKK madde 9 uyarınca yeterlilik kararı, uygun güvencelerin sağlanması veya kanunda öngörülen diğer haller çerçevesinde yürütülür.

Saklama süreleri#

Veri	Saklama süresi
Hesap, profil ve kasa verileri	Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde silinir (bkz. Hesap ve veri silme).
SMS ve e-posta doğrulama kodları	Kısa ömürlüdür; geçerlilik süresi en fazla 10 dakikadır ve kullanıldıktan sonra geçersizdir.
Oturum ve güvenlik kayıtları (IP, tarayıcı bilgisi, olaylar)	Hesap güvenliği amacıyla, ilgili mevzuatın öngördüğü süre boyunca; süre öngörülmemişse amacın gerektirdiği makul süre kadar.
Destek yazışmaları	Talebin sonuçlanmasından itibaren ilgili yasal zamanaşımı süreleri boyunca.
Yasal yükümlülük veya uyuşmazlık kapsamındaki veriler	İlgili mevzuattaki saklama ve zamanaşımı süreleri boyunca.

Saklama süresi sona eren veriler; KVKK madde 7 ve ilgili yönetmelik uyarınca, mevzuatın öngördüğü periyodik imha süreleri içinde silinir, yok edilir veya anonim hale getirilir.

Güvenlik önlemleri#

KVKK madde 12 uyarınca verilerinizi hukuka aykırı işlenmeye, erişilmeye ve kaybolmaya karşı korumak için teknik ve idari tedbirler alırız:

Kasa şifrelemesi. Kasa kayıtlarının hassas alanları (ör. parolalar, 2FA gizli anahtarları, yedek kodlar) kaydedilmeden önce XChaCha20-Poly1305 ile şifrelenir; bu algoritma sunucuda desteklenmiyorsa AES-256-GCM kullanılır. Her kullanıcı için ayrı bir veri anahtarı üretilir; veri anahtarları bir ana anahtarla sarmalanır ve ana anahtar web kökü dışında tutulur.
Şeffaflık notu. Anahtar yönetimi sunucu tarafında yapılır; Ceepri “sıfır bilgi” (zero-knowledge) mimarisi sunmaz. Bu nedenle kasa verilerine erişim teknik ve idari olarak kısıtlanır.
Aktarım güvenliği. Bağlantılar HTTPS üzerinden yapılır; HSTS başlığı gönderilir.
Oturum ve istek güvenliği. Oturum çerezleri HttpOnly ve SameSite ile korunur; durum değiştiren işlemlerde CSRF belirteci doğrulanır.
Giriş koruması. Hesap parolası yalnızca özet (hash) olarak saklanır. Ardışık hatalı girişlerde geçici kilit uygulanır; doğrulama kodu gönderimi sınırlandırılır. İsteğe bağlı desen, resim, ses, yüz ve cihaz doğrulaması ile ek katman ekleyebilir, oturum geçmişinizi panelden izleyebilirsiniz.
İhlal bildirimi. Kişisel verilerin hukuka aykırı ele geçirilmesi halinde mevzuattaki usul ve sürelere uygun olarak ilgili kişileri ve Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.

Hesabınızın güvenliği için benzersiz bir parola kullanmanızı, cihazlarınızı güncel tutmanızı ve doğrulama kodlarınızı kimseyle paylaşmamanızı öneririz.

Google kullanıcı verileri ve Sınırlı Kullanım (Limited Use)#

Ceepri, “Google ile giriş” seçeneği sunar. Bu bölüm, Google API’leri üzerinden aldığımız bilgilerin kullanımını açıklar.

Ceepri’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Türkçesi: Ceepri’nin Google API’lerinden alınan bilgileri kullanımı ve başka bir uygulamaya aktarımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

Hangi Google verilerine erişiriz?

Ceepri yalnızca Google’ın temel oturum açma kapsamlarını (openid, email, profile) ister. Edindiğimiz veriler: Google hesap kimliğiniz, ad soyadınız, e-posta adresiniz ve profil fotoğrafınızdır. Gmail, Drive, Takvim, Kişiler gibi hiçbir Google hizmetinin içeriğine erişmeyiz.

Bu verileri nasıl kullanırız?

Hesabınızı oluşturmak, sizi tanımak ve oturum açmanızı sağlamak (hesap kimliği ve e-posta ile eşleştirme).
Ad soyadınızı ve profil fotoğrafınızı hesabınızda göstermek; profil fotoğrafınız hesabınızın görseli olarak sunucumuzda saklanır.

Sınırlı Kullanım taahhütlerimiz

Google kullanıcı verilerini yalnızca yukarıdaki, kullanıcıya görünen özellikleri sağlamak için kullanırız.
Bu verileri üçüncü kişilere satmaz ve aktarmayız; yalnızca hizmeti sunmak için zorunlu olduğunda, güvenlik veya kötüye kullanım incelemesi için, yasal zorunluluk halinde ya da birleşme/devralma gibi durumlarda Google politikasının izin verdiği ölçüde aktarım yapılabilir.
Bu verileri reklam göstermek veya reklamlarda kullanmak için (kişiselleştirilmiş ve yeniden hedefleme dahil) kullanmayız.
Bu verileri insanlar okumaz; yalnızca sizin açık onayınız, güvenlik veya kötüye kullanım incelemesi, yasal zorunluluk ya da toplulaştırılmış ve anonim iç işlemler gibi Google politikasının izin verdiği istisnalar geçerlidir.
Bu verileri genel amaçlı yapay zeka veya makine öğrenmesi modellerini geliştirmek ya da eğitmek için kullanmayız.

Erişimi geri çekme ve silme

Ceepri’de Hesabım sayfasındaki Google Hesabı → Bağlantıyı Kes düğmesiyle bağlantıyı kaldırabilir, Google hesabınızın üçüncü taraf bağlantıları sayfasından Ceepri’nin erişimini iptal edebilirsiniz. Hesabınızı ve ilişkili tüm verileri silmek için Hesap ve veri silme sayfasındaki adımları izleyin.

Microsoft ve Facebook ile giriş#

Microsoft veya Facebook ile giriş yaptığınızda ilgili sağlayıcı bize yalnızca hesap kimliğinizi, adınızı ve e-posta adresinizi iletir. Bu bilgileri hesabınızı oluşturmak, eşleştirmek ve oturum açmanızı sağlamak dışında kullanmayız; sağlayıcıdan başka bir veri (arkadaş listesi, gönderiler, e-posta içeriği, dosyalar vb.) istemeyiz ve bunlara erişmeyiz.

Bu verileri satmaz, reklam veya profilleme için kullanmaz, üçüncü kişilerle paylaşmayız.
Bağlantıyı sağlayıcının hesap ayarlarındaki uygulama izinleri bölümünden istediğiniz an kaldırabilirsiniz.
Facebook ile giriş yaptıysanız veri silme yollarını Hesap ve veri silme sayfasında bulabilirsiniz.

Chrome eklentisi ve Windows uygulaması#

Otomatik doldurma. Eklenti, kasadaki ilgili kaydı bulup giriş formunu doldurabilmek için ziyaret ettiğiniz sayfanın adresine ve giriş formu alanlarına erişir.
Kasa verisi. Şifreler eklentinin tarayıcı depolamasına (chrome.storage) yazılmaz; panel oturumunuz üzerinden okunur. Eklentiden çıkışta veya hesap değişiminde önbellek temizlenir.
e-İmza PIN. USB e-imza PIN’i yalnızca bilgisayarınızdaki yerel bileşene iletilir; Ceepri sunucusuna gönderilmez ve diske yazılmaz.
Reklam engelleme. Filtre listeleri yerel olarak çalışır; istekleriniz Ceepri’ye gönderilmez.
İsteğe bağlı CAPTCHA yardımı. Bu özelliği kendi sağlayıcı anahtarınızla etkinleştirirseniz, ilgili sesli doğrulama içeriği seçtiğiniz konuşma tanıma sağlayıcısına (ör. Wit.ai, Google, Microsoft) gönderilir.

Çerezler ve benzeri teknolojiler#

Teknoloji	Amaç	Süre ve tür
Oturum çerezi	Giriş yaptığınız oturumu ve güvenlik (CSRF) belirtecini tutar.	Tarayıcı kapanana kadar; zorunlu, HttpOnly, SameSite=Lax (HTTPS’te Secure).
Tarayıcı depolaması (localStorage / sessionStorage)	Tema, kasa görünümü ve tanıtım sayfası ses tercihi gibi arayüz tercihlerini hatırlar.	Siz silene kadar veya oturum süresince; tercih niteliğinde, kişisel veri içermez.

Reklam, analitik veya profilleme çerezi kullanmıyoruz. Yalnızca zorunlu çerezler kullanıldığı için ayrıca bir çerez onay penceresi göstermiyoruz. Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak oturum çerezi olmadan giriş yapılamaz.

Yazı tipleri ve arayüz kütüphaneleri için kullandığımız üçüncü taraf kaynaklar Kişisel verilerin aktarılması bölümünde açıklanmıştır.

KVKK madde 11 kapsamındaki haklarınız#

Veri sorumlusuna başvurarak kendinizle ilgili şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yolu#

Haklarınıza ilişkin taleplerinizi aşağıdaki yollardan iletebilirsiniz:

E-posta: merhaba@ceepri.com adresine, hesabınızda kayıtlı e-posta adresinizden.
Yazılı: Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA adresine, ıslak imzalı dilekçe ile veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yollarla.

Başvurunuzda; ad soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta, telefon ve faks numaranız ile talep konunuz yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Talebinizi niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Yanıttan memnun kalmazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün içinde ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Değişiklikler#

Bu metni hizmetimizde veya mevzuattaki değişikliklere bağlı olarak güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değişir. Önemli değişiklikleri, uygun gördüğümüz kanallardan (ör. e-posta veya panel bildirimi) ayrıca duyururuz.

İletişim#

Gizlilik ve kişisel verilerle ilgili her soru için:

E-posta: merhaba@ceepri.com
Telefon: 0850 302 2009
Adres: Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA