Şifre Yöneticisi'ne Dön

Gizlilik Politikası

Şifre Yöneticisi

Son Güncelleme: Nisan 2025 | Yürürlük Tarihi: Nisan 2025

Döşemealtı Yazılım olarak gizliliğinize saygı duyuyoruz. Bu Gizlilik Politikası, Hesaplar - Şifre Yöneticisi uygulamasının veri uygulamalarını açıklamaktadır. Uygulamamız tamamen çevrimdışı çalışır; hiçbir internet izni istemez, hiçbir veriyi sunuculara göndermez, reklam veya analitik SDK'si içermez. Tüm verileriniz yalnızca cihazınızda saklanır. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız.

Uygulama Hakkında

Şifre Yöneticisi, Döşemealtı Yazılım tarafından geliştirilen ücretsiz bir Android uygulamasıdır. Paket adı: com.dosemealtiyazilim.sifreyoneticisi

Uygulama; hesap şifreleri, ödeme takibi ve gizli fotoğraf/video kasası gibi hassas verilerin yönetilmesini sağlar. Android 8.0 (API 26) ve üzeri sürümlerde çalışır.

Özet: Hesaplar tamamen çevrimdışı çalışan bir uygulamadır. Hiçbir internet izni istemez, hiçbir veriyi sunuculara göndermez, reklam veya analitik SDK'si içermez. Tüm verileriniz yalnızca cihazınızda saklanır.

Veri Toplama

Uygulama hiçbir kişisel veriyi toplamaz, sunuculara göndermez veya üçüncü taraflarla paylaşmaz. Aşağıdaki veriler yalnızca cihazınızda saklanır:

  • Hesap Bilgileri: Kullanıcı adları, şifreler, e-posta adresleri ve notlar (AES-256 GCM ile şifrelenmiş)
  • Gizli Kasa İçeriği: Fotoğraf ve videolar (AES-256 ile şifrelenmiş, uygulamanın iç depolama alanında)
  • Ödeme Kayıtları: Abonelik, fatura ve ödeme bilgileri (şifrelenmiş)
  • PIN Kodu: SHA-256 ile tek yönlü hashlenmiş, düz metin olarak saklanmaz

İnternet İzni Yok: Hesaplar uygulamasında android.permission.INTERNET izni tanımlı değildir. Bu, teknik olarak herhangi bir verinin dışarıya gönderilmesinin imkansız olduğu anlamına gelir.

İzinler ve Amaçları

Uygulama yalnızca aşağıdaki izinleri kullanır:

READ_MEDIA_IMAGES

Kullanıcının gizli kasasına fotoğraf eklemek için galeriden görsel seçilmesine olanak tanır. Seçilen görseller AES-256 ile şifrelenerek yalnızca uygulamanın korumalı iç depolama alanında saklanır. İzin yalnızca kullanıcı tarafından başlatılan içe aktarma işlemi sırasında kullanılır.

READ_MEDIA_VIDEO

Kullanıcının gizli kasasına video eklemek için galeriden video seçilmesine olanak tanır. Seçilen videolar AES-256 ile şifrelenerek yalnızca uygulamanın korumalı iç depolama alanında saklanır. İzin yalnızca kullanıcı tarafından başlatılan içe aktarma işlemi sırasında kullanılır.

READ_EXTERNAL_STORAGE

Yalnızca Android 12 ve altı (API 32 ve daha eski) cihazlar için galeriden medya seçimi amacıyla kullanılır. Modern cihazlarda (Android 13+) bu izin kullanılmaz.

WRITE_EXTERNAL_STORAGE

Yalnızca Android 8 ve altı (API 28 ve daha eski) cihazlar için galeriye dosya yazma amacıyla kullanılır. Modern cihazlarda bu izin kullanılmaz.

Kullanılmayan İzinler: İnternet, konum, kamera, mikrofon, biyometrik, rehber, SMS, arama geçmişi, telefon durumu ve benzeri izinler uygulamada bulunmamaktadır.

Veri Güvenliği

Tüm hassas veriler aşağıdaki yöntemlerle şifrelenerek korunur:

Veri TürüŞifreleme Yöntemi
Hesap şifreleri / kullanıcı adları / e-postalarAES-256-GCM (Android Keystore)
Gizli kasa fotoğraf ve videolarıAES-256 (dosya bazlı)
Ödeme kayıtlarıAES-256-GCM (şifrelenmiş)
PIN koduSHA-256 hash (düz metin saklanmaz)
Yedekleme dosyalarıPBKDF2 anahtar türetmesi + AES-256
Uygulama ayarlarıEncryptedSharedPreferences (AES-256)
  • Anahtar Yönetimi: Şifreleme anahtarları Android Keystore sistemi ile donanım destekli güvenli alanda saklanır
  • Tüm veriler /data/data/com.dosemealtiyazilim.sifreyoneticisi/ dizininde saklanır, diğer uygulamalar erişemez
  • Yedekleme dosyaları PBKDF2 anahtar türetmesi ve AES-256 ile şifrelenir

Üçüncü Taraflar

Uygulama aşağıdaki bileşenleri içermez:

  • Reklam SDK'si (Google AdMob, Facebook Ads vb.)
  • Analitik hizmetleri (Google Analytics, Firebase Analytics vb.)
  • Crash raporlama araçları (Firebase Crashlytics, Sentry vb.)
  • Sosyal medya entegrasyonları
  • Üçüncü taraf oturum açma sistemleri
  • Push bildirim hizmetleri

Veri Paylaşımı

Uygulama hiçbir koşulda verilerinizi bizimle, Google ile veya herhangi bir üçüncü taraf ile paylaşmaz. Bu, teknik olarak da imkansızdır çünkü uygulama internet iznine sahip değildir.

Çocukların Gizliliği

Uygulama özellikle çocuklara yönelik değildir ve 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamaz. Uygulama hassas veriler içerdiğinden, ebeveynlerin çocuklarının uygulama kullanımını denetlemesi önerilir.

Değişiklikler

Bu gizlilik politikası uygulamanın yeni sürümlerinde güncellenebilir. Önemli değişiklikler olması halinde bu sayfa üzerinden bilgilendirme yapılacaktır.

KVKK Uyumluluğu

Şifre Yöneticisi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygundur:

  • Veri Minimizasyonu: Yalnızca uygulamanın işlevi için zorunlu izinler kullanılır
  • Yerel Saklama: Tüm veriler cihaz üzerinde saklanır, üçüncü kişilerle paylaşılmaz
  • Açık Rıza: Galeri erişimi gibi izinler çalışma anında kullanıcıdan istenir
  • Yurt İçi Veri: Veriler hiçbir şekilde yurt içinde veya dışında bir sunucuya iletilmez
  • Güvenlik Önlemleri: Endüstri standardı şifreleme teknikleri uygulanmaktadır

Veri Sorumlusu: Döşemealtı Yazılım, Antalya, Türkiye. KVKK kapsamındaki haklarınız için [email protected] adresine başvurabilirsiniz.

KVKK Kapsamındaki Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verilerinizin işlenme amacını öğrenme
  • Kişisel verilerinizin eksik veya yanlış işlenmesi durumunda düzeltilmesini isteme
  • Kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
  • Kişisel verilerinizin münhasıran otomatik sistemlerle analiz edilmesi durumunda itiraz etme

Bu gizlilik politikası uygulamanın yeni sürümlerinde güncellenebilir. Önemli değişiklikler olması halinde bu sayfa üzerinden bilgilendirme yapılacaktır.