Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Hizmet ve taraflar

Loop MDM, bağımsız geliştirici Ahmet ÖZDİNÇ tarafından geliştirilen ve işletilen, kurumların kendi Android iş cihazlarını yönettiği bir hizmettir (bundan sonra “biz”).

Yönetilen cihazlardan toplanan veriler bakımından cihazları yöneten kurum (müşteri) veri sorumlusu, biz ise kurum adına veri işleyeniz. Panel kullanıcılarının hesap verileri bakımından veri sorumlusu biziz.

Loop MDM yalnızca kurumların sahip olduğu ya da yönettiği iş cihazları içindir. Kişilerin özel telefonlarını izlemek, gözetlemek ya da cihazları ödemeye bağlı olarak kilitlemek için kullanılamaz.

2. İşlenen veriler

Panel kullanıcıları:

• Ad soyad, e‑posta adresi, rol ve yetkiler
• Şifre (geri döndürülemez biçimde özetlenmiş), iki aşamalı doğrulama anahtarı (şifreli)
• Oturum ve denetim kayıtları: giriş zamanı, IP adresi, tarayıcı bilgisi, yapılan işlemler

3. Yönetilen cihazlardan toplanan veriler

• Cihaz bilgileri: marka, model, seri numarası, Android ve ajan sürümü
• Durum bilgileri: pil, depolama, ağ bağlantısı, yerel ve genel IP adresi, son bağlantı zamanı, USB hata ayıklama durumu
• Kurulu uygulamaların listesi ve sürümleri
• Konum: yalnızca kurum politikada açtıysa, belirli aralıklarla; konum kayıtları 30 gün sonra silinir
• Yönetim kayıtları: uygulanan politika, gönderilen komutlar ve sonuçları, hatalar
• Kurumun cihaza yazdığı bilgiler (ör. cihaz adı, zimmetli çalışan adı)
• Uzaktan destek sırasında ekran görüntüsü: yalnızca cihazdaki kişinin izniyle (başında kimse olmayan kiosk cihazlarında kurumun seçimiyle izinsiz) ve ekranda görünür bir uyarı şeridiyle alınır; kalıcı olarak saklanmaz, oturum boyunca ve kısa süre sunucu belleğinde tutulur

4. Toplamadığımız veriler

• Mesajlar, arama kayıtları, e‑postalar, kişiler
• Fotoğraflar, dosyalar, şifreler
• Uygulama içi etkinlik ve internet tarama geçmişi
• Bildirim içerikleri: kiosk ekranında yalnızca cihazın kendisinde gösterilir, sunucuya gönderilmez

5. İşleme amaçları ve hukuki sebepler

• Cihaz yönetimi hizmetinin sunulması (politika, uygulama dağıtımı, kiosk, Wi‑Fi, kayıp modu, uzaktan destek) — sözleşmenin kurulması ve ifası (KVKK m.5/2‑c)
• Hizmetin ve cihazların güvenliği, kötüye kullanımın önlenmesi, denetim kayıtları — meşru menfaat (m.5/2‑f) ve hukuki yükümlülük (m.5/2‑ç)
• Hesapla ilgili bildirimler ve kurumun istediği raporların e‑postayla gönderilmesi — sözleşmenin ifası (m.5/2‑c)
• Kurum adına işlenen cihaz verileri bakımından hukuki sebep, veri sorumlusu olan kurumun dayanağıdır (ör. iş sözleşmesi, meşru menfaat)

6. Aktarım ve hizmet sağlayıcılar

Kişisel verileri satmayız, reklam amacıyla kullanmayız. Hizmetin çalışması için şu sağlayıcılardan yararlanırız:

• Barındırma: Oracle Cloud Infrastructure, Frankfurt (Almanya). Sunucular Avrupa Birliği’nde bulunduğundan kişisel veriler yurt dışında saklanır; bu aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır ve sağlayıcının güvenlik taahhütlerine dayanır.
• Google Firebase Cloud Messaging: uykudaki cihazı uyandırmak için içeriksiz bir sinyal gönderilir; cihazın bildirim anahtarı dışında veri aktarılmaz
• E‑posta gönderimi: hizmetin e‑posta (SMTP) sunucusu; yalnızca hesap bildirimleri ve kurumun istediği raporlar gönderilir
• Harita: panelde konum gösterilirken harita görüntüleri OpenStreetMap sunucularından tarayıcınıza yüklenir

7. Saklama süreleri

• Konum kayıtları: 30 gün
• Ekran görüntüleri ve uzaktan destek görüntüsü: kalıcı saklanmaz
• Diğer cihaz ve hesap verileri: kurumun hizmet ilişkisi süresince; kurum cihazı ya da hesabını sildiğinde silinir
• Denetim kayıtları: güvenlik ve hukuki yükümlülükler için gereken süre boyunca

8. Güvenlik

• Tüm bağlantılar HTTPS ile şifrelenir
• Kurumların verileri birbirinden ayrı tutulur; bir kurum diğerinin cihazlarını göremez
• Wi‑Fi şifreleri gibi gizli bilgiler şifrelenerek saklanır; panel kullanıcıları için iki aşamalı doğrulama vardır
• Cihazda kayıttan sonra “Bu cihaz yönetiliyor” açıklaması gösterilir; toplanan veriler orada listelenir

9. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Yönetilen bir cihazın kullanıcısıysanız taleplerinizi öncelikle cihazı yöneten kuruma iletin; kurum adına size yardımcı oluruz. Başvurularınızı ahmet@ozdinc.net adresine gönderebilirsiniz; en geç 30 gün içinde yanıtlarız.

10. Değişiklikler ve iletişim

Bu metni güncelleyebiliriz; güncel hâli her zaman bu sayfada yayımlanır ve tarihi yukarıda belirtilir. Sorularınız için: ahmet@ozdinc.net