Gizlilik ve Veri İşleme

Hesap açmadan kullanım

Temel özellikler hesap açmadan ve reklamsız kullanılabilir; bunun için ad, telefon veya e-posta vermeniz gerekmez. Kişisel notlar, yer imleri ve ajanda kayıtları bu tarayıcının yerel depolamasında tutulur. Bu kayıtlar için hesap eşitlemesi yapılmaz. Tarayıcı verileri temizlenirse, cihaz kaybolursa veya farklı bir site adresi kullanılırsa yerel kayıtlara erişemeyebilirsiniz.

Hesap gerekmemesi, hiçbir teknik verinin işlenmediği anlamına gelmez. Siteyi sunan altyapı bağlantı, IP adresi, tarayıcı, istenen adres ve hata gibi teknik verileri işleyebilir. Önizleme ve barındırma ortamının teknik ölçüm ve hata raporlama imkânları bulunur; bunların saklama süreleri ve tüm altyapı kayıtları uygulama kodundan belirlenemez.

İsteğe bağlı hesap ve eşitleme

E-posta/şifre veya Google ile giriş yapabilirsiniz. Kimlik doğrulama hizmeti e-posta, kullanıcı kimliği, oturum bilgileri ve kullanılan yönteme göre ad ile profil bilgilerini işler. Şifre doğrulaması kimlik doğrulama hizmetince yapılır; şifreniz kişisel yedek dosyasına eklenmez. Takımda kullanılan ad ve soyad profilinizde saklanır; takım arkadaşlarınız adınız ve e-posta adresinizi görebilir.

Giriş yaptığınızda kişisel notlar, ajanda, yer imleri, kayıtlı içtihatlar, son okuma, favoriler ve ana sayfa seçimleri cihaz ile hesap arasında eşitlenir. Tema, yazı boyutu, yazı tipi, satır aralığı ve metin hizalaması cihazda kalır; indirilen dosya yedeğinde bulunabilir. Eşitleme değişiklik zamanlarını ve silme kayıtlarını kullanarak kayıtları birleştirir. Bağlantı kesintisi, eski uygulama sürümü veya cihaz sorunları nedeniyle veri kaybı ihtimali tamamen ortadan kalkmaz.

Çıkış yapmak cihazdaki kişisel kayıtları silmez. Ortak cihazda yerel kayıtları ayrıca temizleyin; başka bir hesaba giriş yapmadan önce yedekleme ve veri saklama uyarılarını dikkate alın.

Takım kayıtları

Tüm takıma paylaşılan notlar ve takım duruşmaları takım üyelerince görülür. Kişi seçerek paylaşılan notlar yalnız yazarı ve seçilen takım üyelerinin erişim kapsamındadır; yönetici yalnız erişebildiği notları düzenleyebilir. Özel kayıtlar takım notu olarak kendiliğinden paylaşılmaz. Takım üyeliği, davet e-postaları, roller ve ekleyen adı hizmetin çalışması için hesapta saklanır. Çevrim dışı takım listesi aktarımı cihazda sıraya alınır ve bağlantı geldiğinde ilgili hesapla gönderilir.

Hatırlatıcı bildirimleri

Bildirimleri açarsanız bu cihazın Firebase Cloud Messaging kayıt anahtarı hesabınıza bağlanır. Hatırlatma zamanı ve not bağlantısı hesapta saklanır; zamanı geldiğinde Google Firebase üzerinden cihazınıza genel bir uyarı gönderilir. Bildirim içeriğinde not metni, esas numarası veya kişi adı gönderilmez. Paylaşılan notlarda yalnız o nota halen erişebilen takım üyeleri bildirim alabilir; her alıcının kendi cihazında bildirim izni vermesi gerekir. Bildirim anahtarları kişisel dosya yedeğine eklenmez. Uygulamadaki hesaptan çıkış bu cihazın bildirim kaydını kaldırır. Cihazın internet bağlantısı ve tarayıcı kısıtlamaları teslimi geciktirebilir.

Kayıtlarınız nasıl korunur

Site HTTPS ile şifreli bağlantı üzerinden hizmet verir. Hesap ve takım verilerinize yalnız kimliği doğrulanmış kişiler, sunucudaki erişim kuralları çerçevesinde ulaşabilir.

Hesabınızdaki kişisel yedek (notlar, ajanda, yer imleri, kayıtlı içtihatlar, hatırlatıcılar, favoriler ve önceki sürümler) veritabanında AES-256-GCM ile şifreli saklanır. Her hesap için ayrı bir anahtar türetilir; ana anahtar veritabanında değil, sunucunun ayrı gizli ayarında tutulur. Giriş yaptığınızda sunucu kimliğinizi doğrular ve kayıtlarınızı sizin için açar; sizden ek kod veya parola istenmez.

Takım notları ve takım duruşmalarında not metni, esas numarası, taraf bilgileri ve yazar adı her takım için ayrı türetilen anahtarla şifreli saklanır. Aynı dosyayı tanıyabilmek için esas numarasının yerine yalnız anahtarlı bir özet tutulur.

Hizmetin çalışması için bazı bilgiler şifrelenmeden tutulur: bildirim gönderebilmek için hatırlatıcıların zamanı ve bağlı oldukları kaydın kimliği; duruşma gün ve saati; takım adı, üyelikler, roller ve davetler; profil bilgileriniz (ad, e-posta) ve bildirim cihazı kayıtları. Şifreleme anahtarları sunucuda yönetilir; anahtara erişim yetkisi olan teknik sorumlular gerektiğinde kayıtları açabilir. Bu nedenle mutlak güvenlik garantisi verilmez. Cihazınızdaki kayıtlar tarayıcıda şifrelenmeden tutulur; cihazınızı ve tarayıcı profilinizi kullanabilen kişiler bunlara erişebilir.

Notlara gereksiz kişisel veri, parola veya özel nitelikli veri eklemeyin. Müvekkil bilgileri ve meslek sırrı içeren verileri paylaşırken yetki ve veri koruma yükümlülüklerinizi gözetin.

Çerezler, teknik hizmetler ve dış kaynaklar

Oturumu sürdürmek için kimlik doğrulama hizmetinin tarayıcı depolaması; tercihler ve çevrim dışı kullanım için yerel depolama ve önbellek kullanılır. Yayımlanan sitede Cloudflare’ın bot/erişim güvenliği çerezi de bulunabilir. Uygulama koduna ayrı bir reklam veya pazarlama takip hizmeti eklenmemiştir. Barındırma ve önizleme hizmetlerinin teknik kayıtları bunun dışında değerlendirilmelidir. Google ile girişte Google ve giriş aracısı Lovable hizmetleri devreye girer.

Web mevzuat ve içtihat aramalarında arama ifadeniz ilgili resmî karar/mevzuat hizmetlerine iletilir; arama ifadesine kişisel veri koymayın. Dış bağlantıları açtığınızda ilgili sitenin koşulları geçerlidir. Rapor ve duruşma listesi okuma cihazda yapılır; dosyadan alınan kayıtları hesaba veya takıma eklemek bunların saklanma kapsamını değiştirir. İndirilen görüntüleme/okuma yazılımları da ağ bağlantısı gerektirebilir.

Saklama, dışa aktarma ve silme

Yerel kayıtlar tarayıcıdan veya uygulamadaki silme işlemlerinden kaldırılana kadar kalır. Giriş yapmadan kullanıyorsanız tarayıcı geçmişi, önbellek veya site verileri temizlendiğinde kayıtlar silinebilir; uygulama bunu ana sayfada ara ara hatırlatır ve hatırlatmayı kapattığınızda tarayıcıdan kalıcı depolama ister. Hesap yedeği, hesabınızdaki yedeği silme işlemini yapana kadar saklanır. Hesapta önceki sürümler 30 gün saklanır; son 30 günün her günü için o günün son sürümü korunur, diğer sürümler en fazla 60 sürüm ve toplam boyut sınırına göre temizlenir. Bu sürekli çalışan, kesin bir 30 günlük silme garantisi değildir. Cihazda en fazla 20 önceki sürüm bulunabilir.

Ayarlar bölümünden kişisel yedeği indirebilir, geri yükleyebilir ve önceki sürümleri geri getirebilirsiniz. Yedeği parolayla indirirseniz dosya cihazınızda AES-256-GCM ile şifrelenir; parola hiçbir yere gönderilmez ve unutulursa dosya açılamaz. Parolasız indirilen JSON yedeği şifreli değildir; güvenli bir yerde saklayın. Bu dosya takımın tüm ortak verilerini ve oturum şifrenizi içermez.

“Tüm kişisel verileri sil” cihazdaki uygulama kayıtlarını temizler; hesaptaki yedeği veya takım kayıtlarını silmez. Açık oturumda hesabın kayıtları yeniden eşitlenebilir. “Hesaptaki yedeği sil” ek kimlik doğrulaması ister ve kişisel hesap yedeğiyle önceki sürümlerini kaldırır; hesabı, profilinizi veya takım kayıtlarını silmez. Uygulamada ayrı bir otomatik hesap silme düğmesi yoktur. Hesap/profil silme talepleri için aşağıdaki iletişim adresini kullanın; talebin kapsamı ve ortak kayıtlara etkisi ayrıca değerlendirilir. Altyapı yedekleri ve teknik günlüklerin kesin silinme süreleri burada garanti edilmez.

Haklarınız ve iletişim

Uygulanabilir veri koruma mevzuatı, özellikle KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve aktarılan tarafları öğrenme, yanlış bilgilerin düzeltilmesini ve koşulları varsa silme/yok etmeyi isteme, ilgili bildirimleri ve kanuni diğer haklarınızı talep edebilirsiniz. Talepler kimliğiniz ve ilgili yasal koşullar doğrulanarak değerlendirilir. Hizmet sağlayıcılarının işleyişine bağlı yurt dışı veri aktarımı söz konusu olabilir; kesin veri merkezi, aktarım dayanağı ve alt hizmet sağlayıcı kapsamı ayrıca doğrulanmalıdır.

Geliştiren: Stappn Bilişim Teknolojileri Sanayi ve Ticaret A.Ş. Gizlilik ve veri talepleri: fatih@stappn.com. Bu açıklama mevcut işleyişi bildirir; bağımsız bir güvenlik testi veya eksiksiz hukuki uygunluk güvencesi değildir.