Gizlilik politikası

Son güncelleme: 8 Eylül 2026

Bu politika, DEK Plus'ın Android, Windows ve Android TV uygulamalarını ve bu web sitesini kullandığında hangi verilerin işlendiğini açıklar. Veri sorumlusu [ŞİRKET UNVANI], [ADRES], sicil no [SİCİL NO]. İletişim: destek@dekplus.io.

Kısa özet

• Uygulamanın büyük kısmı hesapsız çalışır. Hesap açarsan yalnızca ad, e-posta ve parola istenir.
• Yedeklerin, aktardığın dosyalar, panon ve bildirimlerin cihazında şifrelenir. Şifreyi açan anahtar sunucularımızda bulunmaz.
• Kamera görüntün ve sesin şifreli akar; sunucularımızda hiçbir zaman açık hâlde bulunmaz. Hareket anında çekilen fotoğraf şifreli olarak geçici bekler, telefonun indirdiği anda silinir.
• Reklam göstermiyoruz, reklam kimliği toplamıyoruz, verilerini kimseye satmıyoruz.
• Hesabını uygulamanın içinden kendin silebilirsin.

Hesap isteğe bağlıdır

Uygulamayı hesap açmadan kurup kullanabilirsin. Kamera olmak, kamera izlemek, yanındaki telefona dosya göndermek, araç kutusunu ve Gizli Kasa'yı kullanmak için e-posta istenmez.

Hesap yalnızca şu işler için gerekir: bilgisayar ve televizyon eşleştirmek, yedekleme, ev ağının dışından dosyalarına erişmek ve pano paylaşmak.

Kayıt sırasında istenenler

• Ad — cihazlarını ayırt etmek için, doğrulanmaz.
• E-posta adresi — hesabının kimliği. Adresine gönderilen altı haneli kodla doğrulanır.
• Parola — düz metin olarak saklanmaz. PBKDF2-SHA256 ile, rastgele tuz ve 100.000 turla özetlenir.

Telefon numarası, kullanıcı adı, doğum tarihi veya profil fotoğrafı istenmez. Sosyal medya hesabıyla giriş ve SMS doğrulaması yoktur.

Cihaz kimliği

Her cihaz ilk açılışta kendine ait bir kimlik üretir (örneğin DEK-6V46T7). Bu kimlik hesabından bağımsızdır, e-posta sorulmadan oluşur ve cihazın şifreli alanında tutulur. Uygulama verisi cihaz yedeklemesine dahil edilmez; yeni bir telefona geçtiğinde kimlik taşınmaz, yeni cihaz yeni bir kimlik alır. Kimliği dilediğin zaman profil ekranından sıfırlayabilirsin.

Şifreleme

Anahtarlar nerede

Cihazlarını eşleştirdiğinde bilgisayarının veya televizyonunun ekranında bir karekod çıkar, telefonunla okutursun. O karekod, cihazların arasında paylaşılan şifreleme anahtarını taşır. Anahtar bir ekrandan diğerine geçer; internete çıkmaz, sunucularımızdan geçmez, sunucularımızda saklanmaz. Anahtar telefonunda işletim sisteminin güvenli alanında, bilgisayarında Windows'un kendi şifreleme mekanizmasıyla korunarak tutulur.

Bunun pratik sonucu şu: elimizde anahtar olmadığı için, şifrelenmiş içeriğini biz de açamayız. Yeni bir cihaza geçtiğinde eşleştirmeyi tekrar yapman gerekmesinin sebebi de budur.

Şifrelenerek taşınan ve saklananlar

• Bulut yedeklerin — dosya AES-256-GCM ile şifrelenir, dosyanın adı da şifrelenir. Sunucu şifrelenmemiş yüklemeyi kabul etmez. Bilgisayarın dosyayı indirdiği anda sunucudaki kopya silinir; indirilmeyen dosya 7 gün sonra kendiliğinden silinir.
• Cihazlar arası dosya aktarımı — telefon, bilgisayar ve televizyon arasındaki tüm aktarımlarda içerik ve dosya adı şifrelenir. Aynı Wi-Fi ağındayken de öyle: telefondan telefona gönderdiğin dosya, bilgisayarına giden yedek ve televizyona yansıttığın görüntü ağa şifreli çıkar. Ağı dinleyen biri dosyayı da adını da göremez.
• Uzaktan dosya erişimi — bilgisayarından indirdiğin dosya, aktarım için sunucuya uğradığı sürece şifreli kalır; klasör listeleri ve önizlemeler de şifreli zarf içinde gider. Dosya boyutunda sınır yoktur.
• Pano metni — şifreli zarf içinde iletilir; sunucu zarfın içini açamaz.
• Bildirimler ve bilgisayardan yazdığın yanıtlar — şifreli zarf içinde gider. Bildirimleri ileten Google servisi de sunucumuz da içeriği göremez.
• Hareket algılandığında çekilen fotoğraf — her olay için ayrı bir anahtarla şifrelenir; bu anahtar yalnızca yetkili izleyici cihazların açabileceği biçimde saklanır. Fotoğraf indirildikten sonra sunucudan silinir.
• Gizli Kasa — AES-256-GCM ile cihazında şifrelenir. Anahtar, PIN'inden ve kurtarma kodundan türetilir; ham hâliyle hiçbir yere yazılmaz. Kasa buluta hiç yüklenmez.
• Hesap parolan — düz metin olarak saklanmaz, PBKDF2-SHA256 ile rastgele tuz ve 100.000 tur kullanılarak özetlenir.

Kamera yayını

Canlı görüntü ve ses DTLS-SRTP ile şifrelenir. Şifreleme anahtarı her oturumda kamera ile izleyici cihaz arasında üretilir ve yalnızca o iki cihazın belleğinde bulunur. Aynı ağdayken cihazlar doğrudan konuşur; şifreleme yerel ağda da aynen geçerlidir. Farklı ağlardayken doğrudan bağlantı denenir; ağ buna izin vermezse yayın bir röle sunucusu üzerinden akar. Röle yalnızca şifrelenmiş paketleri iletir, içeriğini açamaz ve kaydetmez.

Kamera olan telefon yerel ağa şifresiz görüntü, fotoğraf ya da PIN yayınlamaz. Uzaktan çekilen fotoğraflar ve flaş, yakınlaştırma gibi komutlar da aynı şifreli kanaldan geçer. İzleme PIN'i yalnızca ilk bağlantıda, şifreli bağlantı üzerinden kameraya iletilir; kamera doğrular, sunucu saklamaz. Yerel ağa açık olan tek bilgi kameranın adı ve kimliğidir. Televizyondan izlerken de aynı şifreli yayın kullanılır.

Şifrelenmeyenler

Dürüst olmak gerekirse her şey şifreli değil. Aşağıdakiler sunucularımızda okunabilir durumdadır, çünkü sistemin çalışması için gereklidir:

• E-posta adresin, cihazlarının adı, türü ve markası, son görülme zamanları.
• Hareket olaylarının kaydı: kamera adı, zaman, insan algılanıp algılanmadığı. Görüntünün kendisi değil.
• Kameraya yetki verdiğin izleyici cihazların adı ve son bağlanma zamanı.
• Aktarımların meta verisi: hangi cihazdan hangi cihaza, ne zaman, ne boyutta.
• Hareket bildirimlerinin metni, bildirimi ileten Google servisinden geçerken görülebilir.
• Cihazların farklı ağlardayken birbirini bulabilmesi için IP adresleri bağlantı altyapısını sağlayan Cloudflare tarafından görülür. Bu adresler bağlantı kurulması için kullanılır, tarafımızca saklanmaz.

Cihazlarında da şifresiz duran şeyler var: kameranın çektiği video kayıtları telefonun galerisine, bilgisayardaki hareket kayıtları bilgisayarın diskine şifresiz yazılır. Bunlar senin cihazında, senin kontrolünde durur.

Sunucularımıza ulaşan veriler

• Hesap bilgisi — e-posta, ad ve parolanın özeti. Hesabın silinene kadar saklanır.
• Cihaz kaydı — cihaz kimliği, cihaz adı ve tipi, marka, son görülme zamanı, bildirim jetonu ve arayüz dili. Bilgisayar istemcisi ayrıca işlemci, bellek ve depolama bilgisini bildirir. Cihazı hesabından çıkarınca silinir.
• Hareket olayları — yalnızca zaman damgası, kamera adı, insan algılanıp algılanmadığı ve kayıt alınıp alınmadığı. Görüntü veya ses gönderilmez. Kamera başına son 100 olay tutulur, 30 gün sonra silinir.
• Bulut yedeği — bilgisayarın kapalıyken gönderdiğin dosyalar şifreli olarak geçici bekler, bilgisayar açılınca indirilir ve indirildiği anda sunucudan silinir. İndirilmeyen dosya 7 gün sonra kendiliğinden silinir. Beklemek istemezsen profil ekranındaki "Buluttaki dosyalarımı sil" seçeneğiyle hemen silersin. Sunucu bu dosyaların ne adını ne içeriğini okuyabilir.
• Ev dışından indirilen dosyalar — uzaktan dosya erişiminde indirdiğin dosya aktarım için sunucuya şifreli olarak uğrar ve 7 gün içinde silinir. Sunucu içeriğini de adını da açamaz.
• Televizyona ev dışından gönderilen dosyalar — aynı şekilde şifreli olarak uğrar, 7 gün içinde silinir.
• Hareket fotoğrafı — her olay için ayrı anahtarla şifrelenir, telefonun indirdiği anda silinir; indirilmezse en geç bir gün sonra kendiliğinden silinir.
• Pano metni — bilgisayarınla paylaştığın kopyalanmış metin şifreli zarf içinde sunucudan geçer; telefona yollanan metin en geç bir saat içinde silinir, bilgisayara yollanan hiç saklanmaz.
• Kısaltılan bağlantılar — bağlantı kısaltma aracına girdiğin adres, kısa bağlantı çalışmaya devam edebilsin diye saklanır.

Cihazından hiç çıkmayan veriler

• Gizli Kasa — dosyalar cihazda AES-256-GCM ile şifrelenir. Anahtar hiçbir yerde açık durmaz, PIN ve kurtarma kodundan türetilir. Kasa buluta yüklenmez.
• Araç kutusu — fotoğraf, video, ses, PDF ve APK incelemeleri ile dönüştürme işlemleri cihazda yapılır, dosya sunucuya gönderilmez.
• Fotoğraftan yazı okuma — model uygulamayla birlikte gelir, işlem cihazda yapılır.
• Oltalama kontrolü — uygulamaya gömülü listeyle çevrimdışı çalışır, hiçbir adrese sorgu gönderilmez.
• Galeri yedekleme — "Galeriyi yedekle" dediğinde fotoğraf ve videolar Wi-Fi üzerinden, şifreli olarak doğrudan bilgisayarına gider; buluta uğramaz. (Otomatik yedekleme farklıdır: bilgisayar kapalıysa dosya şifreli olarak bulutta bekler, bkz. Bulut yedeği.)

Alan adı sorgulama aracını kullanırsan, yazdığın alan adı sorgunun yapılabilmesi için ilgili kayıt kuruluşunun genel sunucusuna gönderilir.

İstenen izinler

• Kamera — kamera modu ve karekod okuma.
• Mikrofon — kamera yayınının sesi ve bas-konuş.
• Fotoğraf, video ve ses dosyaları — yedekleme, dosya gönderme ve televizyona yansıtma.
• Tüm dosyalara erişim — dosya gezgini ve dosya yedekleme.
• Rehber — dosya gönderme ekranındaki kişi kartı paylaşımı.
• Konum — Android, Wi-Fi ve Bluetooth taraması için bu izni zorunlu tutar. Ağ ve Bluetooth tarama araçlarında kullanılır; konum bilgin toplanmaz, saklanmaz, hiçbir yere gönderilmez.
• Bluetooth ve yakındaki cihazlar — Bluetooth tarama aracı, telefondan telefona aktarım ve kamera keşfi.
• Bildirim erişimi — bildirimleri bilgisayara ve televizyona yansıtmak, bilgisayardan yanıtlamak. Bu izni sistem ayarlarından ayrıca vermen gerekir.
• Uygulama kurma — televizyona gönderdiğin uygulama dosyasının kurulumu.
• Yüklü uygulama listesi — uygulama paylaşımı ve televizyon bildirim filtresi.
• Diğer uygulamaların üzerinde gösterme — televizyonda bildirim kutusunu çizmek.
• Arka planda çalışma — kamera yayını, yedekleme ve bağlantının kesilmemesi.
• Parmak izi — uygulama kilidi.

SMS, çağrı kaydı ve takvim izni istenmez. İzinleri istediğin zaman cihaz ayarlarından geri alabilirsin; yalnızca ilgili özellik çalışmaz, uygulamanın kalanı çalışmaya devam eder.

Hizmet sağlayıcıları

• Cloudflare — sunucu, veritabanı, dosya deposu ve cihazlar arası bağlantı altyapısı.
• Resend — doğrulama kodu e-postalarının gönderimi.
• Google Firebase — bildirim gönderimi, çökme raporları ve kullanım istatistikleri.
• Google Play — uygulamanın dağıtımı.

Kullanım istatistikleri

Uygulamanın hangi ekranlarının kullanıldığına dair sayılar ve çökme raporları toplanır. Bu kayıtlara şunlar dahil edilmez: rehberin, dosya adların, dosya içeriklerin, klasör yolların, konumun, kurulu uygulamaların, e-posta adresin, cihaz kimliğin ve IP adresin. Kullanıcı kimliğin istatistik servisine hiç bildirilmez.

Reklam gösterilmez ve reklam kimliği toplama kapalıdır. Uygulamanın mevcut sürümünde istatistik ve çökme raporu toplamayı kapatan bir ayar bulunmuyor.

Haklarına dair

Verilerine erişme, düzeltme, silinmesini isteme, işlenmesini kısıtlama ve verilerini taşınabilir biçimde alma hakkın var. Hesabını uygulamadaki profil ekranından kendin silebilirsin; silme işlemi hesabını ve ona bağlı kayıtları kaldırır. Buluttaki yedeklerini ayrıca "buluttaki dosyalarımı sil" seçeneğiyle temizleyebilirsin. Diğer talepler için destek@dekplus.io adresine yazabilirsin.

Talebine verilen yanıtı yeterli bulmazsan bulunduğun ülkenin veri koruma kurumuna şikâyette bulunabilirsin. Türkiye'de bu kurum Kişisel Verileri Koruma Kurumu'dur.

Çocuklar

DEK Plus 13 yaşın altındaki kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız.

Değişiklikler

Bu politikayı güncellediğimizde sayfanın üstündeki tarihi değiştiririz. Önemli bir değişiklik olursa uygulama içinde veya e-posta ile bildiririz.