Gizlilik Politikası

Kısaca

PrivateWorks iki şekilde kullanılabilir ve gizlilik açısından ikisi farklıdır:

• PrivateWorks bulutu (uygulamadaki varsayılan hesap, appp.rhoftech.com): kaydolurken e-posta adresiniz alınır, belge araçlarına gönderdiğiniz dosyalar bu sunucuda işlenir ve kısa süre sonra silinir.
• Kendi sunucunuz: uygulamayı kendi kurduğunuz sunucuya bağlarsanız hesabınız ve bütün verileriniz orada kalır; bize hiçbir şey gelmez.

Her iki durumda da reklam ağı, analitik ya da izleme aracı yoktur; veriler satılmaz ve pazarlama amacıyla paylaşılmaz.

Veri sorumlusu kimdir?

Verileriniz, bağlandığınız PrivateWorks sunucusunda tutulur. O sunucuyu kim işletiyorsa veri sorumlusu odur. Kendi kurulumunuzsa sizsiniz; uygulama geliştiricisinin o sunucuya erişimi yoktur. PrivateWorks bulutunu kullanıyorsanız veri sorumlusu Musa Özçelik'tir (musastrage@gmail.com).

Hesap açma ve sosyal girişler

Bulut hesabı e-posta ve parolayla ya da Apple, Google veya Microsoft hesabınızla açılabilir. Sosyal girişte bize yalnızca e-posta adresiniz, adınız ve sağlayıcının verdiği kullanıcı kimliği ulaşır; parolanız hiçbir zaman bize gelmez. Apple ile girişte e-postanızı gizlemeyi seçerseniz Apple'ın ürettiği yönlendirme adresi kullanılır. Bu bilgiler yalnızca hesabınızı tanımak için kullanılır, üçüncü taraflara aktarılmaz.

Hesabınızı silme

Hesabınızı istediğiniz an silebilirsiniz: uygulamada Hesap → Hesabımı sil, ya da tarayıcıdan appp.rhoftech.com/hesap-sil. Silme hemen uygulanır ve geri alınamaz; hesabınız, sosyal giriş bağlantınız, dönüştürme geçmişiniz ve bildirim için kayıtlı cihazlarınız silinir.

Hangi veriler işlenir?

• Hesap bilgileri: ad soyad, e-posta adresi, rol ve şifrelenmiş parola özeti. Kimlik doğrulama için kullanılır.
• İş takibi verileri: girdiğiniz iş kayıtları, projeler, şirketler, kılavuz dokümanları ve bunlara bağladığınız GitHub commit bilgileri.
• Sunucu izleme verileri: izlemeyi seçtiğiniz sunuculardan gelen CPU, bellek, disk, servis ve iş durumu ölçümleri. Varsayılan saklama süresi 30 gündür.
• Denetim kaydı: kimin ne zaman hangi işlemi yaptığı, isteğin IP adresi ve istemci türü. Güvenlik amacıyla tutulur, varsayılan 180 gün sonra silinir. Parola ve erişim anahtarları bu kayıtlarda maskelenir.
• Yüklenen dosyalar: dönüştürmek ya da taramak üzere gönderdiğiniz PDF, Office belgeleri ve fotoğraflar.

Kamera ve fotoğraflar

Belge tarayıcı özelliği kamerayı yalnızca siz kullanırken açar. Çekilen kareler evrağın kenarlarını bulmak ve düzleştirmek için kendi sunucunuza gönderilir, PDF üretildikten sonra 24 saat içinde otomatik silinir. Fotoğraflarınız üçüncü taraflara aktarılmaz, model eğitimi gibi başka bir amaçla kullanılmaz. Galeri erişimi yalnızca sizin seçtiğiniz görselleri okumak içindir.

Dosyaların saklanma süresi

Dönüştürme ve tarama çıktıları sunucuda varsayılan olarak 24 saat tutulur, sonra otomatik olarak silinir. PrivateWorks bulutunda bu süre 6 saattir. Süre sunucu yöneticisi tarafından değiştirilebilir; kayıtlarınızı istediğiniz an panelden silebilirsiniz.

Bildirimler

Telefon bildirimini açarsanız cihazınızın bildirim jetonu sunucuda saklanır ve bildirim gönderimi için Apple ile Google'ın bildirim servislerine iletilir. Bildirim metni yalnızca uyarının kendisini içerir. Bildirimi kapattığınızda ya da çıkış yaptığınızda jeton silinir.

Üçüncü taraflarla paylaşım

Hiçbir veri üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz. Sunucunuza bir GitHub erişim anahtarı tanımlarsanız, uygulama yalnızca sizin seçtiğiniz depoların commit ve sürüm bilgilerini GitHub'dan okur.

Güvenlik

• Tüm trafik HTTPS üzerinden şifrelenir.
• Parolalar bcrypt ile özetlenir, düz metin saklanmaz.
• Oturumlar süreli erişim anahtarlarıyla yürür; anahtarlar cihazda iOS Keychain ya da Android Keystore içinde saklanır.
• Yetkiler rol bazlıdır; denetim kaydı yalnızca yöneticilere açıktır.

Haklarınız

KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme ve taşıma haklarına sahipsiniz. Kendi sunucunuzu işletiyorsanız bu işlemleri doğrudan panelden yapabilirsiniz. Başka birinin işlettiği bir sunucuya bağlıysanız talebinizi o sunucunun yöneticisine iletmeniz gerekir.

Çocukların gizliliği

Uygulama iş amaçlı bir araçtır ve 13 yaş altındaki kullanıcılara yönelik değildir; bu yaş grubundan bilerek veri toplanmaz.

Değişiklikler

Bu politika güncellenirse yukarıdaki tarih değişir. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır.

İletişim

Sorularınız için: musastrage@gmail.com

English summary

PrivateWorks can be used in two ways. With a PrivateWorks cloud account(default in the app) we store your e-mail address and process the files you upload for conversion; files are deleted within hours. If you connect the app to your own server, your account and all data stay there and nothing reaches us. In both cases there are no ads, analytics or tracking SDKs, and data is never sold or shared for marketing.

Signing in with Apple, Google or Microsoft shares only your e-mail address, name and the provider's user identifier with us; your password never reaches us. You can delete your account at any time from the app (Account → Delete account) or at appp.rhoftech.com/hesap-sil.

Camera and photo access is used solely to capture documents you choose to scan. Captured images are sent to your own server for edge detection and are deleted automatically within 24 hours after the PDF is produced. Passwords are hashed with bcrypt; access tokens are stored in the iOS Keychain; all traffic uses HTTPS. You may request access, correction, deletion or export of your data from the operator of your server.

Contact: musastrage@gmail.com