KutunaCo Gizlilik Politikası

Özet

KutunaCo, şifrelerinizi ve diğer kayıtlarınızı yalnızca bu cihazda saklayan, çevrimdışı çalışan bir şifre yöneticisidir. Hesap açmanızı istemez, internete bağlanmaz (Android sürümünün internet izni bile yoktur) ve hiçbir veriyi toplamaz, bir sunucuya göndermez ya da üçüncü taraflarla paylaşmaz. Reklam veya hata raporlama kütüphanesi içermez ve analiz verisi toplamaz. İki istisna vardır; ikisi de uygulamanın dışındadır ve yalnızca Android'de geçerlidir. Bir QR kodu taradığınızda, kod okuyucuyu sağlayan Google Play hizmetleri okuyucu hakkında Google'a anonim teşhis bilgisi gönderebilir; kayıtlarınız ve QR kodunun içeriği bunun parçası değildir (bkz. Kamera ve fotoğraflar). Ayrıca yeni bir sürüm çıktığında bunu size gösterebilmek için KutunaCo, uygulama her açıldığında, uygulamaya döndüğünüzde ise en fazla saatte bir, cihazdaki Play Store uygulamasına güncelleme olup olmadığını sorar. Play Store yanıt verebilmek için Google'a telefon modeli ve uygulama sürümü gibi cihaz ve uygulama bilgileri gönderebilir; Google bunları belirli bir süre sonunda siler. Kayıtlarınız bunun parçası değildir; KutunaCo'nun kendisi yine ağa çıkmaz ve internet izni yoktur. Güncellemeyi seçerseniz yeni sürümü Google Play indirip kurar. iPhone'da hiçbir şey denetlenmez: Ayarlar › Hakkında'daki sürüm satırı yalnızca KutunaCo'nun App Store sayfasını açar, güncelleme varsa orada görünür. Telefonunuzun kendi ayarlarında izin vermiş olabileceğiniz hata ve kullanım raporlarını KutunaCo değil sistem gönderir (bkz. Değerlendirme ve geri bildirim). Yardım, gizlilik ve kullanım koşulları bağlantıları cihazınızın tarayıcısında açılır; uygulamanın kendisi ağa çıkmaz.

Saklanan veriler

Eklediğiniz şifreler, kartlar, API anahtarları, notlar ve abonelikler ile uygulama ayarlarınız (tema, dil, kilit tercihleri, uygulama PIN'inin tuzlanmış özeti; PIN'in kendisi saklanmaz). Size ne zaman yedek almayı hatırlatacağına karar vermek için uygulama, ayarlarınızla birlikte bu cihazda, en son ne zaman şifreli yedek aldığınızı ve yedek hatırlatmasını en son ne zaman kapattığınızı; ayrıca uygulamada seçtiğiniz bir dili sisteme iletip iletmediğini de saklar. Bu veriler cihazdaki uygulama klasöründe AES-256 ile şifrelenmiş olarak durur. Şifreleme anahtarı iOS Keychain / Android Keystore'da, yalnızca bu cihazda tutulur. Ayarlar › Genel'de seçtiğiniz dil, sistemin ve otomatik doldurmanın gösterdiği metinler de ona uysun diye ayrıca şifrelenmeden saklanır: Android 13 ve sonrasında sistem ayarlarında uygulamanın dili olarak, daha eski Android sürümlerinde uygulamanın kendi tercihlerinde, iOS'ta ise uygulamanın Otomatik Doldurma uzantısıyla paylaştığı ayarlarda.

Otomatik doldurma

Otomatik doldurmayı açarsanız, çöp kutusunda olmayan şifre kayıtlarınızın bir kopyası yalnızca bu cihazdaki otomatik doldurma servisine aktarılır. Android'de bu kopya uygulamanın yedeklenmeyen klasöründe, parolalar cihaz kilidiyle doğrulama gerektiren bir Keystore anahtarıyla şifrelenmiş olarak durur. iOS'ta kopya yalnızca bu cihazdaki uygulama grubu anahtar zincirinde tutulur; sisteme yalnızca alan adı ve kullanıcı adı bildirilir, parolalar bildirilmez. Otomatik doldurmayla KutunaCo'ya kaydettiğiniz şifreler, uygulama onları kutunuza ekleyene kadar (en çok 30 gün) o anahtar zincirinde bekler; o zamana kadar otomatik doldurma onları sunabilir ve sisteme alan adları ile kullanıcı adları bildirilir. Servis, doldurma yapabilmek için giriş yaptığınız uygulamanın ya da sitenin form yapısını ve adını cihaz üzerinde okur; bu bilgiler saklanmaz ve cihazdan çıkmaz. Otomatik doldurmayı kapattığınızda bu kopya silinir.

Yüklü uygulamalar

Android'de bir kaydı bir uygulamaya bağlarken, seçim listesini gösterebilmek için yüklü uygulamaların adları ve simgeleri yalnızca siz listeyi açtığınızda cihaz üzerinde okunur. Seçtiğiniz uygulamanın paket adı ve imza sertifikasının özeti, otomatik doldurmanın doğru uygulamaya yapılması için kayıtla birlikte kutunuzda saklanır. Bu liste hiçbir yere gönderilmez.

Pano ve ekran

Kopyaladığınız şifreler hassas olarak işaretlenir ve Ayarlar'da seçtiğiniz süre sonunda panodan silinir ("Asla" seçeneğinde panoda kalır). iOS'ta kopyaladığınız şifreler bu cihazda kalır. Kullanıcı adı, e-posta adresi ya da web sitesi gibi kopyaladığınız diğer bilgiler sıradan metin olarak kopyalanır: panodan kendiliğinden silinmez ve iOS'ta Evrensel Pano onları aynı Apple Hesabı'nı kullanan diğer Apple cihazlarınıza aktarabilir. Android'de ekran görüntüsü ve ekran kaydı engellenir; uygulama değiştiricide içerik gizlenir.

Kamera ve fotoğraflar

Bir QR kodundan 2FA kodu eklemek için KutunaCo kamera erişimi ister ve kodu bu cihazda okur; kamera görüntüleri kaydedilmez ve hiçbir yere gönderilmez. Bunun yerine bir ekran görüntüsü seçerseniz yalnızca sistemin fotoğraf seçicisinde seçtiğiniz görsel okunur ve uygulamanın ondan aldığı geçici kopya ardından silinir. Android'de kod, Google Play hizmetlerinin sağladığı ve güncel tuttuğu barkod okuyucuyla cihazda okunur. Okuyucu kütüphanesinin kendi istatistik gönderimi KutunaCo'da kapalıdır ve uygulamanın internet izni yine yoktur. Ancak Google Play hizmetleri, başka uygulamalarda da yaptığı gibi, okuyucunun her kullanımı hakkında Google'a anonim teşhis bilgisi gönderebilir: olayın türü, ne kadar sürdüğü ve bir hata kodu, bunlarla birlikte telefon modeli ve uygulama sürümü gibi cihaz ve uygulama bilgileri. Görüntü, QR kodunun içeriği ve kutunuzdaki kayıtlar bunun parçası değildir. iPhone'da kodu Apple'ın kendi çerçeveleri okur. Kamera erişimini cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.

Yedekler ve dışa aktarma

Yedekleri siz oluşturur ve nereye kaydedileceğini ya da kiminle paylaşılacağını siz seçersiniz. Parola korumalı yedekler Argon2id + AES-256-GCM ile şifrelenir; parolayı unutursanız yedek açılamaz, biz de açamayız. Şifresiz dışa aktarmayı seçerseniz dosya düz metindir ve onu açan herkes kayıtlarınızı okuyabilir. Geçici dışa aktarma dosyaları paylaşımdan sonra cihazdan silinir.

Cihaz yedekleri

Android'de uygulama verisi cihaz ya da bulut yedeğine alınmaz. iOS'ta kutunuzun şifrelenmiş dosyası cihaz yedeğine girebilir, ancak onu açan anahtar yalnızca bu cihazda kaldığı için başka bir cihazda açılamaz. Kutunuzu yeni bir cihaza taşımak için KutunaCo yedeği alın.

Kurtarma kopyaları

Kutunuz açılışta okunamazsa dosyalar silinmez; kenara alınan kopyalar cihazda kalır ve Ayarlar › Veri Yönetimi › Kenara Alınan Kutu Kopyaları bölümünden aktarılabilir, paylaşılabilir ya da silinebilir.

Verilerin silinmesi

Ayarlar › Tehlikeli Bölge › Tüm Verileri Sil kutunuzu, ayarlarınızı, otomatik doldurma kopyasını, kurtarma kopyalarını ve geçici dosyaları siler ve bir sonraki açılışta yeni bir şifreleme anahtarı oluşturur. Uygulamayı silmek de cihazdaki kutu dosyalarını siler. iOS'ta uygulamanın anahtar zincirinde tuttukları uygulama silindikten sonra da cihazda kalır: kutunuzun anahtarı (ve kurtarmanın kenara aldığı kutu kopyalarının anahtarları), uygulamanın nasıl kilitlendiğinin kaydı (Biyometrik Kilidin açık olup olmadığı, uygulama PIN'i kaydının özeti ve PIN sıfırlama tercihiniz) ve otomatik doldurma kullanıyorsanız şifrelerinizin otomatik doldurma kopyası ile kutunuza eklenmeyi bekleyen şifreler. Şifrelerinizi tamamen silmek için uygulamayı silmeden önce Tüm Verileri Sil'i kullanın. Hiçbir veri sunucuda tutulmadığı için silinmesi gereken başka bir kopya yoktur.

Değerlendirme ve geri bildirim

Uygulamayı birkaç gün kullandıktan sonra KutunaCo, sistemden App Store ya da Google Play değerlendirme penceresini göstermesini isteyebilir (örneğin bir yedek aldıktan sonra). Bu, mağazanın kendi penceresidir: değerlendirmeniz Apple'a ya da Google'a gider; uygulama değerlendirme yapıp yapmadığınızı ya da nasıl değerlendirdiğinizi öğrenmez. Ne zaman soracağına karar vermek için uygulama, ayarlarınızla birlikte bu cihazda, ilk ne zaman açıldığını, kaç kez açıldığını, en son ne zaman sorduğunu ve o sırada hangi sürümün yüklü olduğunu saklar. Ayarlar › Hakkında › Uygulamayı Değerlendir, KutunaCo'nun sayfasını App Store ya da Play Store uygulamasında açar (Android'de sayfayı bir mağaza uygulaması açmazsa tarayıcınızda); sayfayı KutunaCo değil o uygulama Apple'dan ya da Google'dan yükler ve değerlendirmeyi orada Apple ya da Google hesabınızla yaparsınız. Ayarlar › Hakkında › Geri Bildirim Gönder, e-posta uygulamanızda, konusunda uygulamanın sürümü ve platformu yazan bir taslak açar; siz göndermedikçe hiçbir şey gönderilmez ve taslakta kutunuzdan hiçbir veri bulunmaz. Telefonunuzun Apple'la ya da Google'la analiz veya teşhis verisi paylaşmasına izin verdiyseniz sistem, KutunaCo dahil kullandığınız uygulamalar hakkında onlara hata ve kullanım raporları gönderebilir. Bu raporları KutunaCo değil sistem gönderir ve KutunaCo bunlara hiçbir şey eklemez; raporlar cihazı ve uygulamada sorunun nerede çıktığını anlatır, kutunuzdaki kayıtları değil. Apple ve Google bu raporları, sizi tanımlamadan, KutunaCo'nun geliştiricisi dahil uygulama geliştiricilerine sunabilir (iPhone'da yalnızca uygulama geliştiricileriyle paylaşmayı da seçtiyseniz).

Çocuklar

KutunaCo çocuklara yönelik değildir ve kimseden kişisel veri toplamaz.

Değişiklikler

Bu politika değişirse güncel metin https://kutuna.co/tr/gizlilik adresinde yayımlanır ve yukarıdaki tarih güncellenir.

Bu web sitesi (kutuna.co)

Bu web sitesi analitik, reklam veya izleme aracı kullanmaz ve üçüncü taraf script yüklemez. Yalnızca dil anahtarına bastığınızda iki çerez yazılır; ikisi de yalnızca seçtiğiniz dilin kodunu (örneğin tr veya en) içerir ve bir yıl sonra kendiliğinden silinir. kk_lang, seçiminizi sitenin hatırlaması içindir. firebase-language-override ise tarayıcınızın her sayfa isteğiyle birlikte siteyi barındıran altyapıya (Google Firebase Hosting) gönderdiği ve sitenin sayfalarının seçtiğiniz dilde açılmasını sağlayan çerezdir; başka bir amaçla kullanılmaz. Tema anahtarına bastığınızda seçiminiz yalnızca tarayıcınızın yerel depolamasında (kk_theme) tutulur; sunucuya gönderilmez. Siteyi barındıran altyapı (Google Firebase Hosting) güvenlik ve hata ayıklama amacıyla standart sunucu kayıtları (IP adresi, tarih, istenen sayfa) tutabilir; bu kayıtlara erişmeyiz ve onları başka bir amaçla kullanmayız. Ana sayfadaki şifre üreteci tamamen tarayıcınızda çalışır; ürettiği hiçbir şey gönderilmez veya saklanmaz.

Yukarıda anılan sunucu kayıtlarındaki IP adresi kişisel veridir. Barındırma sağlayıcısı (Google Firebase Hosting) bu kayıtları siteyi çalıştırmak ve güvenliğini sağlamak amacıyla, kendi saklama kurallarına göre sınırlı bir süre boyunca ve Türkiye dışında bulunabilecek sunucularda tutar; bu işleme, güvenli bir web sitesi işletmeye ilişkin meşru menfaate dayanır. Bu kayıtları görüntülemeyiz ve indirmeyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında, hakkınızda kişisel veri işlenip işlenmediğini öğrenme, verilerin düzeltilmesini veya silinmesini isteme ve işlenmelerine itiraz etme haklarına sahipsiniz; bunun için support@kutuna.co adresine yazın. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

İletişim

Bu politikanın güncel sürümü https://kutuna.co/tr/gizlilik adresinde yayımlanır. Sorularınız için support@kutuna.co adresine yazın ya da Yardım sayfasındaki Destek bölümünü kullanın; asla gerçek parolalarınızı ya da yedek dosyanızı göndermeyin.

Veri sorumlusu: KutunaCo’nun bağımsız geliştiricisi; şirket değil, gerçek kişidir. Geliştirici Uygulamadan hiçbir veri almaz ve kutunuza erişemez.