01Veri sorumlusu ve kapsam
Bu gizlilik politikası, Inity Yazılım Teknolojileri A.Ş. (“Inity”, “biz”) tarafından geliştirilen Netclave mobil uygulaması ile netclave.io web sitesi için geçerlidir.
Netclave; kurumların güvenlik duvarı, RADIUS, hotspot, DNS, NetFlow ve kimlik olaylarını topladığı, mühürlediği ve analiz ettiği kurumsal bir güvenlik platformudur. Mobil uygulama bu platformun bir uzantısıdır: canlı olay akışını izlemek, çok faktörlü kimlik doğrulama (MFA) isteklerini onaylamak ve uyarı bildirimleri almak için kullanılır.
Uygulamayı indirip kullanarak bu politikayı okuduğunuzu kabul etmiş olursunuz.
02Kurumsal kullanım modeli
Netclave mobil uygulaması bireysel kullanıma açık bir uygulama değildir. Hesaplar son kullanıcı tarafından uygulama içinden açılmaz; kullanıcının çalıştığı ya da hizmet aldığı kurum tarafından tanımlanır. Uygulama, kurumun kendi Netclave sunucusuna (kurumun bulut kiracısı ya da kendi veri merkezindeki on-prem kurulumu) bağlanır.
Önemli: Uygulama üzerinden görüntülenen log, kimlik ve ağ kayıtları bakımından veri sorumlusu kurumun kendisidir; Inity bu veriler için yalnızca veri işleyen sıfatını taşır ve verileri kurumla yaptığı sözleşme ve talimatlar dışında işlemez. Kurumunuzun kendi aydınlatma metni ve KVKK politikası da ayrıca geçerlidir.
Aşağıda anlatılan “topladığımız veriler”, uygulamanın çalışması için gereken hesap ve cihaz verileridir.
03Topladığımız veriler ve işleme amaçları
| Veri | Neden işlenir | Nerede tutulur |
|---|---|---|
| Hesap bilgileri (kullanıcı adı, e-posta, kurum/kiracı adı, rol) |
Oturum açma, yetkilendirme, kullanıcının hangi kuruma ait olduğunun belirlenmesi | Kurumun Netclave sunucusu |
| Bildirim kimliği (push token) APNs / FCM |
MFA onay isteklerinin ve güvenlik uyarılarının cihazınıza iletilmesi | Kurumun Netclave sunucusu; iletim sırasında Apple / Google |
| Oturum ve MFA onay kayıtları (zaman damgası, IP adresi, cihaz adı ve modeli, onay/ret sonucu) |
Kimlik doğrulamanın güvenliği, yetkisiz erişimin tespiti, 5651 ve KVKK kapsamında denetlenebilir kayıt tutma | Kurumun Netclave sunucusu (mühürlü / WORM arşiv) |
| Uygulama sürümü ve işletim sistemi sürümü | Uyumluluk kontrolü ve zorunlu güncelleme uyarısı | Kurumun Netclave sunucusu |
Bu verilerin hiçbiri reklam, profilleme, pazarlama ya da üçüncü taraflara satış amacıyla kullanılmaz.
04Cihaz izinleri
Netclave mobil uygulaması cihazınızdan tek bir izin ister:
Bildirimler
Bildirim izni, MFA onay istekleri ve güvenlik uyarılarının size ulaşması için gereklidir. İzni istediğiniz zaman cihaz ayarlarından kapatabilirsiniz; bu durumda onay isteklerini uygulamayı açarak görmeniz gerekir.
05Toplamadığımız veriler
Netclave mobil uygulaması aşağıdaki verilere erişmez ve bunları toplamaz:
- Konum bilgisi (GPS, hassas ya da yaklaşık konum)
- Rehber, kişiler, takvim, çağrı kaydı ve mesajlar
- Fotoğraf galerisi ve cihazdaki dosyalar
- Kamera ve mikrofon (uygulamada QR kod okutma ya da ses kaydı yoktur)
- Biyometrik veri (yüz ya da parmak izi); uygulama Face ID / Touch ID kullanmaz
- Sağlık, finans ve ödeme verileri (uygulama içi satın alma yoktur)
- Reklam kimliği (IDFA), reklam ağları ve üçüncü taraf izleme SDK'ları
Uygulamada reklam gösterilmez ve kullanıcı davranışı başka şirketlerin uygulama ya da siteleri arasında izlenmez (Apple'ın App Tracking Transparency çerçevesindeki anlamıyla takip yapılmaz).
06Hukuki sebepler
Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesi ve — AB'de bulunuyorsanız — GDPR'ın 6. maddesi kapsamında şu sebeplere dayanılarak işlenir:
- Sözleşmenin ifası — kurumunuz ile Inity arasındaki hizmet sözleşmesinin yürütülmesi (KVKK m.5/2-c; GDPR m.6/1-b)
- Hukuki yükümlülük — 5651 sayılı Kanun ve ilgili mevzuat gereği trafik/erişim kayıtlarının tutulması ve bütünlüğünün korunması (KVKK m.5/2-ç; GDPR m.6/1-c)
- Meşru menfaat — bilgi sistemleri güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve tespiti (KVKK m.5/2-f; GDPR m.6/1-f)
07Üçüncü taraflar ve yurt dışına aktarım
Verilerinizi satmıyoruz, kiralamıyoruz ve pazarlama amacıyla paylaşmıyoruz. Uygulamanın çalışması için yalnızca aşağıdaki hizmetler devrededir:
- Apple Push Notification service (APNs) ve Firebase Cloud Messaging (FCM) — bildirimlerin cihazınıza iletilmesi. Bu servislere yalnızca bildirim kimliğiniz ve bildirim içeriği iletilir; bildirim içeriği hassas veri taşımayacak şekilde asgari tutulur (ör. “onay bekleyen giriş isteği”).
- Apple App Store / Google Play — uygulamanın dağıtımı ve güncellenmesi. Bu mağazaların topladığı veriler kendi gizlilik politikalarına tabidir.
Bulut kurulumunda kurum verisi Türkiye'de barındırılır. On-prem kurulumda veri kurumun kendi veri merkezinden hiç çıkmaz. Yurt dışına aktarım yalnızca yukarıdaki bildirim iletimi kapsamında ve KVKK'nın 9. maddesine uygun biçimde gerçekleşir.
08Saklama süreleri
- Hesap bilgileri: Kurumunuzdaki kullanıcı hesabınız aktif olduğu sürece; hesap kapatıldığında silinir veya anonimleştirilir.
- Bildirim kimliği (push token): Uygulamayı kaldırdığınızda, çıkış yaptığınızda veya token geçersiz hâle geldiğinde silinir.
- Oturum ve MFA onay kayıtları: Denetlenebilirlik ve mevzuat gereği kurumun belirlediği süre boyunca; 5651 kapsamındaki kayıtlar için asgari yasal süre uygulanır.
Saklama sürelerinin nihai belirleyicisi, veri sorumlusu sıfatıyla kurumunuzun saklama ve imha politikasıdır.
09Veri güvenliği
- Cihaz ile sunucu arasındaki tüm trafik TLS 1.2+ ile şifrelenir.
- Oturum anahtarları cihazda işletim sisteminin güvenli deposunda (iOS Keychain / Android Keystore) tutulur.
- Sunucu tarafında rol bazlı erişim denetimi uygulanır; her erişim denetim kaydına yazılır.
- Kanıt niteliğindeki kayıtlar RFC 3161 zaman damgası ile mühürlenir ve WORM arşivde değiştirilemez biçimde saklanır.
Hiçbir sistem mutlak güvenlik vaat edemez; buna karşılık ihlal hâlinde KVKK ve GDPR'ın öngördüğü süreler içinde ilgili kişilere ve yetkili kurumlara bildirim yapılır.
10Haklarınız
KVKK'nın 11. maddesi (ve uygulanabildiği ölçüde GDPR m.15–22) uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi info@netclave.io adresine iletebilirsiniz. Hesabınız bir kurum tarafından tanımlandığı için talebinizi öncelikle kurumunuzun sistem yöneticisine iletmeniz süreci hızlandırır; her hâlükârda başvurular en geç 30 gün içinde sonuçlandırılır.
11Hesabınızın ve verilerinizin silinmesi
Netclave hesapları uygulama içinden açılmaz; kurumunuzun yöneticisi tarafından tanımlanır. Bu nedenle hesabın kapatılması da kurum yöneticisi tarafından yapılır ve hesap kapatıldığında mobil erişiminiz derhâl sona erer.
Buna ek olarak, doğrudan bize info@netclave.io adresinden yazarak hesabınızın ve ilgili kişisel verilerinizin silinmesini talep edebilirsiniz. Talebiniz kurumunuzla birlikte değerlendirilir ve en geç 30 gün içinde sonuçlandırılır.
Adım adım silme yolu ve silinen/saklanan veri listesi için: Hesap ve Veri Silme.
Uygulamayı cihazınızdan kaldırdığınızda cihazda tutulan oturum anahtarları ve bildirim kimliği silinir. İstisna: 5651 sayılı Kanun gibi mevzuat gereği belirli bir süre saklanması zorunlu olan erişim ve işlem kayıtları, yasal süre dolana kadar silinemez; bu kayıtlar yalnızca hukuki yükümlülüğün yerine getirilmesi amacıyla saklanır.
12Çocukların gizliliği
Netclave, kurumsal bilgi teknolojileri ve güvenlik ekiplerine yönelik bir üründür; 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplamaz. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz.
13Web sitesi ve çerezler
netclave.io sitesinde reklam çerezi ve üçüncü taraf takip kodu bulunmaz. Ziyaret istatistikleri için kendi sunucumuzda barındırdığımız Umami analitiği kullanılır; Umami çerez kullanmaz, IP adresini saklamaz ve ziyaretçiyi siteler arasında izlemez. Yalnızca sayfa görüntülenme sayısı, yönlendiren adres ve ülke/tarayıcı gibi toplu (anonim) veriler tutulur.
Demo formu üzerinden ilettiğiniz ad, e-posta ve mesaj yalnızca talebinize dönüş yapmak için işlenir; pazarlama listesine eklenmez.
Site, yazı tiplerini Google Fonts üzerinden yükler; bu sırada tarayıcınızın IP adresi Google'a iletilir.
14Politikadaki değişiklikler
Bu politikayı yasal düzenlemeler ya da üründeki değişiklikler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın başındaki yürürlük tarihi yenilenir. Esaslı bir değişiklik olması hâlinde uygulama içinden veya e-posta ile ayrıca bilgilendirme yapılır.