Gizlilik politikası — Kodvanta Vault

Kapsam ve veri sorumlusu#

Bu politika; Windows için yedekleme yazılımı Kodvanta Vault masaüstü uygulamasını, vault.kodvanta.com adresindeki lisans sunucusunu, müşteri portalını ve bayi panelini kapsar.

Veri sorumlusu Kodvanta'dır. Bu politika veya kişisel verileriniz hakkındaki her türlü soru ve talep için info@kodvanta.com adresine yazabilirsiniz.

Özet#

• Yedeklenen dosyalarınız ve veritabanlarınız Kodvanta sunucularına gönderilmez. Yedekler doğrudan bilgisayarınızdan sizin seçtiğiniz hedefe (yerel disk, ağ paylaşımı, FTP/SFTP sunucusu veya bulut hesabınız) yazılır.
• Lisans sunucusuna yalnızca lisansın doğrulanması için gereken cihaz bilgileri ve, planınızda uzaktan izleme varsa, görev ve yedekleme sonucu özetleri gönderilir.
• Google Drive, OneDrive ve Dropbox erişim anahtarları yalnızca bilgisayarınızda, şifreli olarak saklanır ve Kodvanta sunucularına hiçbir zaman gönderilmez.
• Şifreleme açıkken yedekler, bilgisayarınızdan çıkmadan önce sizin belirlediğiniz parolayla AES-256 ile şifrelenir. Kodvanta bu yedekleri okuyamaz.
• Verileriniz satılmaz, reklam amacıyla kullanılmaz.

Lisans sunucusuna gönderilen veriler#

Kodvanta Vault, lisansınızı doğrulamak ve izleme hizmetini sağlamak için vault.kodvanta.com adresine HTTPS üzerinden şifreli bağlantıyla bağlanır.

Etkinleştirme ve doğrulama#

Lisans etkinleştirilirken, deneme başlatılırken ve lisans düzenli olarak (yaklaşık günde bir kez) doğrulanırken şu bilgiler gönderilir:

Uzaktan izleme#

Uzaktan izleme yalnızca planında bu özellik bulunan lisanslarda (Profesyonel, Kurumsal ve deneme) çalışır. Bu durumda uygulama, siz ve bayiniz yedeklerin durumunu müşteri portalından izleyebilsin ve sorun olduğunda uyarı alabilsin diye ayrıca şunları gönderir:

• Görev özetleri: görev adı, kaynak türü (ör. klasör, SQL Server), etkin olup olmadığı, zamanlama açıklaması (ör. "Her gün 03:00"), son ve sonraki çalışma zamanı ile son sonucu.
• Yedekleme sonuçları: her çalıştırmanın durumu (başarılı, uyarılı, başarısız), başlangıç ve bitiş zamanı, yedek boyutu, dosya sayısı, hedef adları ve hedef bazında sonuç ile hata mesajları.

Hata mesajları sorunun nedenini anlamanıza yardımcı olacak teknik ayrıntılar içerir; örneğin erişilemeyen bir klasörün veya sunucunun adı bu mesajlarda yer alabilir.

Portaldan dosya geri yükleme#

Müşteri portalında bir cihazın "Dosya geri yükle" sayfasını açtığınızda, yalnızca sizin istediğiniz bilgiler cihazdan portala Kodvanta sunucusu üzerinden iletilir: klasör yedeklerinin listesi (görev adı, yedek tarihi, yedeklenen klasörlerin yolları) ile göz attığınız klasörlerdeki ve aramanızla eşleşen dosyaların adları, boyutları ve değiştirilme tarihleri. Dosya içerikleri hiçbir zaman Kodvanta sunucusundan geçmez; geri yükleme cihazın kendisinde, kendi yedek hedefinden yapılır. Uzaktan yönetim sayfasında da yalnızca istediğiniz görev durumları ve günlükler (görev adları, zamanlar, sonuçlar, hata mesajları) iletilir. Bu bilgiler yalnızca isteği yanıtlamak için tutulur ve en geç 24 saat içinde silinir. Geri yükleme isteği (isteyen hesap, dosya sayısı, hedef klasör türü) denetim kaydına yazılır. Cihaz yöneticisi bu özelliği uygulama ayarlarından kapatabilir.

Gönderilmeyen veriler#

Aşağıdaki veriler hiçbir koşulda Kodvanta sunucularına gönderilmez:

• Yedeklenen dosyaların ve veritabanlarının içeriği
• Yedeklenen dosyaların adları ve dosya listeleri (portaldan dosya geri yükleme sayfasını kendiniz açtığınız durum dışında; bkz. Portaldan dosya geri yükleme)
• Arşiv (şifreleme) parolaları, veritabanı, FTP/SFTP, ağ paylaşımı ve e-posta (SMTP) parolaları
• Microsoft 365 uygulama gizli anahtarı ve Google Workspace hizmet hesabı anahtarı; yedeklenen e-postalar ve dosyalar (Microsoft ve Google'dan doğrudan bilgisayarınıza indirilir)
• Google Drive, OneDrive, Dropbox ve Yandex Disk erişim ve yenileme anahtarları, S3 erişim anahtarları, Telegram bot ve WhatsApp erişim anahtarları, vekil sunucu parolası

Bu bilgiler yalnızca bilgisayarınızdaki uygulama ayarlarında tutulur; parolalar ve erişim anahtarları diskte şifreli saklanır. E-posta bildirimleri Kodvanta üzerinden değil, sizin tanımladığınız SMTP hesabı üzerinden gönderilir. Telegram, WhatsApp ve web kancası bildirimlerini açarsanız yedek sonucu (görev adı, sonuç, hata mesajı ve bilgisayar adı) bilgisayarınızdan doğrudan ilgili hizmete (Telegram, Meta) veya sizin belirttiğiniz adrese gönderilir; Kodvanta sunucularından geçmez ve bu hizmetlerin kendi gizlilik koşullarına tabidir.

Bulut depolama hesapları#

Google Drive, OneDrive, Dropbox veya Yandex Disk'i yedekleme hedefi olarak eklediğinizde Kodvanta Vault bu hizmetlere yalnızca sizin bilgisayarınızdan, doğrudan bağlanır. Bulut hesabınıza giden veya hesabınızdan gelen hiçbir veri Kodvanta sunucularından geçmez.

Yetkilendirme ve erişim anahtarları#

• Bağlantı, sağlayıcının resmi OAuth 2.0 yetkilendirme akışıyla (PKCE ile) kurulur. Oturumu varsayılan tarayıcınızda, sağlayıcının kendi sayfasında açarsınız; bulut hesabı parolanız Kodvanta Vault'a veya Kodvanta'ya iletilmez.
• Sağlayıcının verdiği erişim ve yenileme anahtarları yalnızca bilgisayarınızda, bilgisayara özgü bir anahtarla AES-256-GCM kullanılarak şifrelenmiş olarak saklanır. Windows hizmeti modunda bu şifreleme anahtarı dosyasını yalnızca sistem hesabı ve yöneticiler okuyabilir.
• Erişim anahtarları Kodvanta sunucularına, lisans sunucusuna veya üçüncü kişilere hiçbir zaman gönderilmez.
• Uygulama, hangi hesabın bağlı olduğunu ekranda gösterebilmek için bağlanan hesabın e-posta adresini veya görünen adını okur. Bu bilgi de yalnızca bilgisayarınızda kalır.

İstenen izinler#

Kodvanta Vault her sağlayıcıdan yedekleme için gereken en dar izni ister. Uygulama bu izinleri yalnızca yedek dosyalarını yüklemek, geri yükleme ve bütünlük denetimi için listelemek ve indirmek, saklama politikanıza göre eski yedekleri silmek için kullanır.

Google API sınırlı kullanım beyanı#

Kodvanta Vault'un Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, sınırlı kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Buna göre:

• Google API'lerinden elde edilen veriler yalnızca kullanıcıya yedekleme özelliğini (yedekleri Google Drive'a yazma, listeleme, geri yükleme için indirme ve saklama politikasına göre silme) sağlamak için kullanılır.
• Bu veriler üçüncü kişilere aktarılmaz, satılmaz; yalnızca yasal bir zorunluluk olması halinde ilgili mevzuat çerçevesinde paylaşılabilir.
• Bu veriler reklam göstermek, kişiselleştirilmiş reklam veya kredi değerlendirmesi gibi amaçlarla kullanılmaz.
• Bu veriler insanlar tarafından okunmaz. Google'dan alınan veriler zaten Kodvanta sunucularına ulaşmaz; yalnızca bilgisayarınızdaki uygulama tarafından işlenir.

Kodvanta Vault's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Yedeklerin içeriği ve şifreleme#

Yedekler bilgisayarınızda oluşturulur ve doğrudan seçtiğiniz hedefe gönderilir. Görevde "Yedekleri AES-256 ile şifrele" seçeneği açıksa arşiv, bilgisayarınızdan çıkmadan önce sizin belirlediğiniz parolayla AES-256 ile şifrelenir. Parola Kodvanta'ya gönderilmez; bu nedenle Kodvanta da bulut sağlayıcınız da şifreli yedeklerin içeriğini okuyamaz.

Aynı nedenle parolanızı kaybederseniz şifreli yedekler Kodvanta tarafından açılamaz. Parolanızı güvenli bir yerde saklamak sizin sorumluluğunuzdadır.

Portal ve bayi hesapları#

Müşteri portalı ve bayi paneli hesapları için ad, firma adı, e-posta adresi, isteğe bağlı telefon ve vergi bilgileri ile şifrenin tek yönlü özeti saklanır. Bu bilgiler Kodvanta veya bayiniz tarafından lisans satışı sırasında girilir ve lisans yönetimi, faturalama süreçleri, şifre sıfırlama ve uyarı e-postaları için kullanılır. Panellerde yapılan önemli işlemler güvenlik amacıyla denetim kaydına yazılır.

Verilerin kullanım amaçları#

• Lisansı ve denemeyi doğrulamak, cihaz sınırını uygulamak ve lisansın başka bilgisayarlara izinsiz kopyalanmasını önlemek
• Müşteri portalında ve bayi panelinde cihazların ve yedeklerin durumunu göstermek
• Cihaz çevrim dışı kaldığında, yedekleme başarısız olduğunda veya geciktiğinde e-posta ile uyarmak
• Yeni sürümler hakkında bilgi vermek ve teknik destek sağlamak
• Hizmetin güvenliğini sağlamak ve yasal yükümlülükleri yerine getirmek

Veriler bu amaçların dışında kullanılmaz, profil oluşturma veya reklam amacıyla işlenmez.

Verilerin paylaşımı#

• Bayiniz: lisansınızı bir Kodvanta bayisinden aldıysanız, bayiniz kendi müşterilerine ait lisans, cihaz, görev ve yedekleme sonucu bilgilerini bayi panelinde görür.
• Hizmet sağlayıcılar: lisans sunucusunun barındırıldığı veri merkezi ve uyarı e-postalarını ileten e-posta gönderim hizmeti, yalnızca hizmetin çalışması için gerekli ölçüde ve gizlilik yükümlülüğü altında verilere erişebilir.
• Yasal zorunluluk: yetkili kamu kurum ve kuruluşlarının mevzuata uygun talepleri halinde.

Bunların dışında veriler üçüncü kişilerle paylaşılmaz ve satılmaz.

Saklama süreleri#

• Lisans, cihaz ve hesap kayıtları: lisans ilişkisi sürdüğü müddetçe ve sonrasında ilgili mevzuatın (ör. vergi ve ticaret mevzuatı) öngördüğü süre boyunca saklanır.
• Görev ve yedekleme sonucu kayıtları: lisans süresince saklanır; lisans sona erdikten sonra talebiniz üzerine silinir veya anonim hale getirilir.
• Portaldan geri yükleme istekleri: cihazdan gelen yedek ve dosya listeleri en geç 24 saat içinde silinir; denetim kaydı lisans süresince saklanır.
• Deneme kaydı: denemenin her bilgisayarda yalnızca bir kez kullanılabilmesi için anonimleştirilmiş makine kimliği saklanır.
• Bilgisayarınızdaki veriler: uygulama ayarları, görevler, şifreli parolalar ve erişim anahtarları siz silene kadar bilgisayarınızda kalır. Program kaldırıldığında ayar klasörü silinmez; dilerseniz %ProgramData%\KodvantaVault ve %APPDATA%\KodvantaVault klasörlerini elle silebilirsiniz.

Erişimi kaldırma ve verilerin silinmesi#

• Bulut hesabı erişimi: Kodvanta Vault'tan ilgili hedefi silebilir ve izni dilediğiniz zaman sağlayıcının hesap ayarlarından geri alabilirsiniz:
  • Google: Google Hesabı › Güvenlik › Hesabınıza erişimi olan üçüncü taraf uygulamalar
  • Microsoft: Microsoft hesabı › Gizlilik › Uygulama izinleri (iş ve okul hesaplarında Uygulamalarım)
  • Dropbox: Ayarlar › Bağlı uygulamalar
  İzin geri alındığında uygulama bulut hesabınıza bir daha erişemez. Daha önce yüklenmiş yedekler hesabınızda kalır; bunları sağlayıcının arayüzünden silebilirsiniz.
• Lisans ve cihaz: Kodvanta Vault'ta Lisans ekranındaki "Bu bilgisayardan kaldır" düğmesiyle veya müşteri portalındaki "Aktivasyonu kaldır" düğmesiyle cihazın lisans bağlantısını sonlandırabilirsiniz. Bu işlemden sonra cihaz lisans sunucusuna veri göndermez.
• Sunucudaki kayıtlar: hesabınıza, cihazlarınıza ve yedekleme sonuçlarınıza ait kayıtların silinmesini info@kodvanta.com adresine yazarak talep edebilirsiniz. Yasal saklama yükümlülüğü bulunan kayıtlar dışındaki veriler en geç 30 gün içinde silinir veya anonim hale getirilir.

Güvenlik#

Uygulama ile lisans sunucusu arasındaki tüm iletişim HTTPS ile şifrelenir. Lisans belgeleri sunucu tarafından dijital olarak imzalanır ve uygulama bu imzayı doğrular. Cihazlar sunucuya cihaza özel bir erişim anahtarıyla bağlanır; bu anahtar sunucuda yalnızca özet olarak saklanır. Panel şifreleri tek yönlü özet olarak tutulur, giriş denemeleri sınırlandırılır ve yönetim işlemleri denetim kaydına yazılır.

Çerezler#

Bu site yalnızca müşteri portalı, bayi paneli ve yönetim paneli oturumlarının çalışması ve form güvenliği için zorunlu çerezler kullanır. Reklam, analiz veya izleme çerezi kullanılmaz. Masaüstü uygulaması çerez kullanmaz.

KVKK kapsamındaki haklarınız#

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğü ve meşru menfaati hukuki sebeplerine dayanılarak işlenir. KVKK'nın 11. maddesi uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Taleplerinizi info@kodvanta.com adresine iletebilirsiniz. Talepleriniz KVKK'da öngörülen en geç 30 günlük süre içinde sonuçlandırılır.

Değişiklikler ve iletişim#

Bu politika ürün veya mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değiştirilir.

Veri sorumlusu: Kodvanta
E-posta: info@kodvanta.com
Web: https://vault.kodvanta.com