Gizlilik Politikası
Bu politika; NextDesk masaüstü uygulamasının, NextDesk sunucularının (baglan.nextdesk.tr) ve nextdesk.tr web sitesinin kişisel verilerinizi nasıl işlediğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
1. Veri sorumlusu ve iletişim
Veri sorumlusu: NextDeskTR
E-posta: gerginadam0@gmail.com
2. Kısaca
- Uzak oturumun içeriği (ekran görüntüsü, klavye ve fare, dosyalar, ses, kamera, sohbet) iki cihaz arasında uçtan uca şifreli taşınır. Sunucularımızda saklanmaz ve sunucularımız tarafından okunamaz.
- Bir cihaza bağlanmak için o cihazdaki kişinin onayı gerekir. Katılımsız erişim yalnızca cihaz sahibinin açıp parola belirlemesiyle çalışır.
- Reklam yapmıyoruz, verilerinizi satmıyoruz, web sitesinde takip çerezi ya da analitik kullanmıyoruz.
3. İşlediğimiz veriler
| Veri | Nerede | Neden |
|---|---|---|
| Cihaz numarası (9 haneli adres), cihazın gizli anahtarının doğrulanmasına yarayan bilgi | Sinyal sunucusu | Cihazınızın NextDesk adresini size ayırmak ve başkasının kullanmasını önlemek. |
| IP adresiniz, yerel ağ adresiniz ve bağlantı noktası, çevrimiçi durumu | Sinyal sunucusu (bağlıyken bellekte) | İki cihaz arasında bağlantı kurmak: aynı ağda doğrudan, internette doğrudan ya da aktarıcı üzerinden. |
| Bağlantı isteği bilgisi (hangi cihazın hangi cihaza bağlanmak istediği, zamanı), oturum anahtarı ve sertifika parmak izi | Sinyal sunucusu (iletim sırasında) | Bağlantı isteğini karşı tarafın onayına sunmak ve iki cihazın birbirini doğrulayarak şifreli bağlantı kurmasını sağlamak. |
| Şifreli oturum trafiği | Aktarıcı (yalnızca doğrudan bağlantı kurulamazsa) | Bağlantıyı taşımak. İçerik uçtan uca şifrelidir; aktarıcı yalnızca şifreli baytları iletir ve kötüye kullanımı önlemek için miktarını sınırlar. |
| Lisans bilgisi: cihaz numarası, cihaz adı, uygulama sürümü, donanım kimliğinin özeti, deneme süresinin başlangıcı | nextdesk.tr (lisans sistemi açıldığında) | Deneme süresini ve planınızı (Ücretsiz/Premium) belirlemek. |
| Hesap: ad, e-posta, parolanın özeti, hesaba bağlı cihazlar, siparişler, pazarlama izni | nextdesk.tr (hesap sistemi açıldığında) | Hesabınızı ve satın aldığınız hizmeti sunmak; yalnızca izin verirseniz kampanya e-postası göndermek. |
| Güvenlik kayıtları: cihaz numaraları ve maskelenmiş IP adresleri, reddedilen ya da sınırı aşan istekler | Sunucu kayıtları | Hizmetin güvenliği ve kötüye kullanımın önlenmesi. |
Yalnızca kendi cihazınızda kalan veriler
Ayarlar, kayıtlı cihazlar listesi, oturum geçmişi, uygulama ve güvenlik günlükleri, ekran kayıtlarınız ve yayın anahtarlarınız yalnızca bilgisayarınızda saklanır, bize gönderilmez. Cihazın gizli anahtarı, hesap anahtarı ve yayın anahtarları Windows'un kullanıcıya özel şifrelemesiyle (DPAPI) korunur.
Ödemeler
Satın alma açıldığında kart ödemeleri PayTR, kripto para ödemeleri Heleket ya da Cryptomus tarafından işlenecektir. Kart bilgileriniz bize ulaşmaz ve tarafımızca saklanmaz; biz yalnızca sipariş ve ödeme sonucunu saklarız.
Web sitesi
nextdesk.tr şu an çerez kullanmıyor ve ziyaretçi takibi ya da analitik içermiyor; sunucumuz web sitesi ziyaretleri için erişim kaydı tutmuyor.
4. Hukuki sebepler
- Hizmetin sunulması ve sözleşmenin ifası (KVKK md. 5/2-c): bağlantı kurma, lisans, hesap, siparişler.
- Meşru menfaat (KVKK md. 5/2-f): güvenlik kayıtları, kötüye kullanımın önlenmesi.
- Hukuki yükümlülük (KVKK md. 5/2-ç): yasal olarak saklanması gereken mali kayıtlar.
- Açık rıza: kampanya ve pazarlama e-postaları (istediğiniz zaman geri alabilirsiniz).
5. Aktarım ve üçüncü taraflar
- Barındırma: Sunucularımız Oracle Cloud'un Almanya (Frankfurt) bölgesindedir; yukarıdaki sunucu verileri bu nedenle yurt dışında işlenir.
- Ödeme sağlayıcıları: satın alma açıldığında PayTR, Heleket, Cryptomus (yalnızca ödeme için gereken bilgiler).
- FFmpeg: Ekran kaydı ve kamera özellikleri ilk kullanımda, onayınızla, açık kaynaklı FFmpeg aracını GitHub'dan indirir; bu indirme sırasında GitHub kendi politikasına göre IP adresinizi görür.
- Microsoft Store: Uygulamayı Store'dan kurduysanız kurulum ve güncellemeler Microsoft'un gizlilik bildirimine tabidir.
Bunların dışında verilerinizi kimseyle paylaşmayız; yasal bir zorunluluk olursa yalnızca yetkili makamlara ve gerektiği kadar paylaşırız.
6. Saklama süreleri
- Bağlantı kurma bilgileri (IP, yerel adres, çevrimiçi durumu): cihaz bağlıyken bellekte; bağlantı kopunca silinir.
- Cihaz kaydı: cihaz numarasının size ayrılmış kalması için hizmeti kullandığınız sürece; silinmesini istediğinizde silinir.
- Sunucu kayıtları: boyutu sınırlı dönen kayıtlarda tutulur, en eskileri otomatik silinir.
- Hesap ve lisans verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde kişisel veriler silinir ya da anonimleştirilir; mali kayıtlar yasal saklama süresi boyunca tutulur.
7. Güvenlik
Sunucularla iletişim TLS ile şifrelenir. Oturum içeriği cihazlar arasında, sertifikası doğrulanmış TLS ile uçtan uca şifrelenir. Her bağlantı onayınıza sunulur, başarısız ve aşırı istekler sınırlanır ve kaydedilir. Parolalar ve anahtarlar düz metin olarak saklanmaz.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analizle aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı gerginadam0@gmail.com adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
9. Çocuklar
NextDesk 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.
10. Değişiklikler
Bu politikayı yeni özellikler eklendikçe güncelleriz. Önemli değişiklikleri bu sayfada ve gerekirse uygulamada duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir.
English summary
NextDesk is a remote desktop application. Session content (screen, input, files, audio, camera, chat) is end-to-end encrypted between the two devices and is never stored on or readable by our servers. Every connection needs the approval of the person at the other device. To set up connections our signaling server processes your device number, IP and local network address while you are online; security logs keep device numbers and masked IP addresses in size-limited rotating logs. Settings, saved devices, session history and recordings stay on your computer. When licensing and accounts open, nextdesk.tr will process your device name, app version, a hash of your hardware ID, and your account and order data; card payments are handled by PayTR and crypto payments by Heleket or Cryptomus, and we never receive card details. Our servers are hosted by Oracle Cloud in Frankfurt, Germany. We do not sell data or show ads, and the website uses no cookies or analytics. To exercise your rights or ask anything, contact gerginadam0@gmail.com.