Gizlilik Politikası

Son güncelleme: 9 Kasım 2026

Deckpa kendi sunucunuza kurulan bir yazılımdır; sitelerinizin içeriği, dosyalarınız ve veritabanlarınız bize iletilmez. Bu politika; bugün bize ulaşan veriyi, lisans doğrulama ve ödeme başladığında ulaşacak veriyi, bu verilerin nerede ve ne kadar süre işlendiğini ve bu veriler üzerindeki haklarınızı ayrı ayrı anlatır. Deckpa şu anda özel beta aşamasındadır; hesap girişi ve ödeme henüz açık değildir.

Biz kimiz

Deckpa'yı, Missouri eyaleti (ABD) kanunlarına göre kurulmuş bir limited şirket olan Moserra Software LLC sağlar. Bu politikada anlatılan kişisel verilerin nasıl işleneceğine Moserra Software LLC karar verir ve bu verilerden sorumludur; GDPR'daki adıyla veri sorumlusudur. Kayıtlı adresi 117 S Lexington St, Ste 100, Harrisonville, MO 64701-2444, ABD'dir. Bu adres kayıtlı temsilcinin adresidir; ziyaret kabul eden fiziksel bir ofis değildir. Bize info@moserra.com adresinden ulaşabilirsiniz.

Bugün işlenen veriler

• Pazarlama sitesi: deckpa.com kendisi çerez yazmaz ve reklam aracı kullanmaz. Siteyi nasıl kullandığınızı ölçmek için Google Analytics kullanılır; bu araç yalnızca çerez bildiriminde kabul ederseniz yüklenir. Site Cloudflare üzerinden sunulur; Cloudflare, siteye yapılan isteklerde IP adresi gibi standart bağlantı bilgilerini kendi altyapısında görür. Sitenin uygulama günlüğüne istek, IP adresi veya tarayıcı bilgisi yazılmaz.
• Google Analytics (yalnızca kabul ederseniz): Google Analytics 4 betiği, ziyaret ettiğiniz sayfaları, bu sayfalara nereden geldiğinizi, tarayıcı ve cihaz türünü, yaklaşık konumu ve _ga çerezlerindeki tarayıcı kimliğini Google'a gönderir. Bağlantının doğası gereği IP adresiniz Google'a ulaşır; Google'ın açıklamasına göre Google Analytics 4 IP adreslerini kaydetmez veya saklamaz. Google'ın rıza modu (Consent Mode) kullanılmaz: kabul etmezseniz Google'ın betiği hiç yüklenmez ve Google'a bu veri gönderilmez. Google Analytics hesabımızda Google signals ve reklam kişiselleştirme kapalıdır; analitik verisi reklam için kullanılmaz.
• Güncelleme denetimi: aşağıdaki "Lisans doğrulaması ve güncelleme denetimi" bölümünde anlatılır.
• Google Drive bağlantısı (isteğe bağlı): yönetici Google Drive'ı bağlarsa yetkilendirme connect.deckpa.dev üzerinden geçer. Bu sırada panelin adresi, Google hesabınızın e-posta adresi ve Google'ın verdiği yenileme anahtarı bu servise ulaşır. Yenileme anahtarı tek kullanımlık bir kayıt olarak en çok 5 dakika bekletilir ve alındığında silinir. Her yedek işleminden önce panel, kısa ömürlü erişim anahtarı almak için bu servise yenileme anahtarını gönderir. Servisin uygulama kodu bu verileri günlüğe yazmaz; Cloudflare'in kendi platform kayıtları ayrıca tutulabilir. Yedek dosyalarının kendisi bu servisten geçmez, doğrudan Google'a yüklenir.
• E-posta: info@moserra.com adresine yazdığınızda e-posta adresiniz, gönderdiğiniz ad ve mesajınızın içeriği bize ulaşır.

Lisans doğrulaması ve güncelleme denetimi

Bugünkü durum: yayımlanan panel sürümünde lisans doğrulaması kapalıdır. Panel lisans sunucusuna (license.deckpa.dev) istek göndermez, lisans anahtarı sormaz ve lisans nedeniyle hiçbir işlemi kısıtlamaz; ayrıntılar lisans dokümanındadır. Güncelleme denetimi ise bugün çalışır.

• Güncelleme denetimi (bugün çalışır): panel, açıldığında ve sonrasında düzenli aralıklarla get.deckpa.dev adresinden son sürüm bilgisini ister. İstek gövdesi taşımaz; panel sürümünüzü, işletim sisteminizi veya sunucu adınızı göndermez. Bağlantının doğası gereği sunucunuzun IP adresi dağıtım altyapısı tarafından görülür. Bu dağıtım Cloudflare'in depolama hizmetinden sunulur; bu istekleri kaydeden kendi bir uygulamamız yoktur, Cloudflare kendi kayıtlarını kendi politikalarına göre tutar. Panelin ayarlarında güncelleme denetimini kapatan bir seçenek yoktur.
• Lisans etkinleştirme (doğrulama açıldığında): lisans anahtarı, sunucu parmak izi ve varsa bulut sağlayıcınızın örnek kimliği ya da anakart tanımlayıcısı. Bu örnek kimliği özetlenmeden, olduğu gibi gönderilir.
• Lisans yenileme (doğrulama açıldığında; günde bir kez, hata olursa daha sık): lisans kimliği, sunucu parmak izi ve önceki yanıttan gelen doğrulama değeri.
• Kaynak IP adresi: lisans isteklerinin geldiği IP adresi, Cloudflare ve lisans sunucusu tarafından görülür.

Sunucu parmak izi, makine kimliğiniz (/etc/machine-id), sanal olmayan ağ kartlarının en küçük MAC adresi ve varsa bulut örnek kimliğinden SHA-256 ile üretilen tek yönlü bir özet değerdir. IP adresi parmak izinin girdisi değildir. Panel sürümü, işletim sistemi, sunucu adı, site listesi, dosya, veritabanı ve panel içi eylemler lisans isteklerinde yer almaz.

Lisans doğrulama kayıtlarının (kaynak IP adresi dahil) saklama süresi servis etkinleştiğinde belirlenecek ve bu sayfada yayımlanacaktır. Doğrulama açıldığında panelde onu kapatan bir ayar olmayacaktır, çünkü lisansın çalışması buna dayanır. Lisans sunucusuna ulaşılamazsa panel kilitlenmez ve son bilinen lisans durumuyla çalışmaya devam eder; lisans süresi dolduğunda 7 günlük ek süre uygulanır (bkz. Kullanım Şartları).

Ödeme başladığında işlenecek veriler

Hesap girişi ve ödeme açıldığında şu veriler de işlenecektir:

• Hesap: e-posta adresi ve oturum bilgileri.
• Ödeme: abonelik kimliği, ödeme durumu ve fatura bilgisi. Ödemeler Stripe aracılığıyla alınır; kart bilgileriniz Stripe'ın sayfasında girilir ve bu sunucuya ulaşmaz.
• Lisans kaydı: lisans anahtarının özet değeri, bağlı sunucunun parmak izi, lisans durumu ve dönem sonu. Ham lisans anahtarı sunucumuzda saklanmayacak, yalnız özeti saklanacaktır.
• Destek: destek talebi yazışmaları ve gönderdiğiniz ekler. Destek talebine lisans durumu ve son yenileme zamanı gibi bilgiler eklenebilir.

Sizde kalan veriler

Panelin kendi kayıtları sizin sunucunuzda kalır ve bize iletilmez: giriş denemeleri, denetim kaydı, site erişim ve hata günlükleri, panel çerezleri ve tarayıcı tercihleri. Lisans anahtarınızın ham hali de sunucunuzdaki lisans dosyasında durur. Bu verilerden siz sorumlusunuz ve nasıl işleneceğine siz karar verirsiniz. Moserra Software LLC, sunucunuzdaki verilerin işleyeni değildir. Sunucunuzdan Google Drive gibi üçüncü taraflara yaptığınız veri aktarımlarından da siz sorumlusunuz.

Amaçlar ve hukuki dayanaklar

Veriler lisans doğrulama, faturalama, güvenlik ve güncelleme dağıtımı, kötüye kullanımın önlenmesi ve mesajlarınızla destek taleplerinizin yanıtlanması amacıyla işlenir. GDPR gibi bir yasanın hukuki dayanak istediği durumlarda şu dayanaklara başvururuz:

• Bağlantı bilgileri ve güncelleme dağıtımı: siteyi ve servisleri güvenli biçimde sunmaya ilişkin meşru menfaatimiz.
• Google Analytics: çerez bildiriminde "Kabul et" düğmesine basarak verdiğiniz rıza. Rızanızı istediğiniz zaman sayfanın altındaki "Çerez tercihleri" düğmesiyle geri alabilirsiniz.
• Google Drive bağlantısı: yöneticinin istediği hizmetin yerine getirilmesi.
• E-posta: mesajınızı yanıtlamaya ilişkin meşru menfaatimiz; mesaj bir satın almayla ilgiliyse sözleşmenin ifası.
• Lisans doğrulama etkinleştiğinde: lisans sözleşmesinin ifası ve lisansın kötüye kullanımını önlemeye ilişkin meşru menfaatimiz.
• Ödeme başladığında: sözleşmenin ifası (lisans satışı, abonelik ve destek), yasal yükümlülüklerin yerine getirilmesi (vergi ve muhasebe kayıtları) ve ödeme dolandırıcılığını önlemeye ilişkin meşru menfaatimiz.

Rızaya dayanan tek işleme Google Analytics'tir ve rızanız olmadan başlamaz. Rıza gerektiren yeni bir işleme eklenirse rızanız önceden istenir. Reklam amaçlı profilleme yapmayız; kişisel verilerinizi satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız.

Veri paylaşımı

• Cloudflare: site, lisans servisi, güncelleme dağıtımı ve Google Drive bağlantı servisi Cloudflare altyapısı üzerinden sunulur.
• Stripe: ödeme başladığında ödeme işlemcisi olarak kullanılacaktır.
• Google LLC: kabul ederseniz Google Analytics verisini bizim adımıza veri işleyen olarak işler.
• Diğer sağlayıcılar: e-posta için kullandığımız ve barındırma için kullanacağımız sağlayıcılar belirlendiğinde bu sayfada adlarıyla yazılacaktır.
• Alt işleyici listesi ve veri işleme sözleşmesi: verileri bizim adımıza işleyen sağlayıcıların güncel listesi ödeme başladığında yayımlanacaktır. Veri işleme sözleşmesi talep üzerine sağlanır; talebinizi info@moserra.com adresine iletebilirsiniz.
• Üçüncü taraf bağlantıları: panelin isteğe bağlı olarak bağlandığı Let's Encrypt, Cloudflare API, Google Drive, Telegram ve benzeri servislere veri sunucunuzdan doğrudan gider; Deckpa bu aktarımda aracı değildir (yukarıdaki Google Drive yetkilendirmesi hariç).

Yasal zorunluluk halinde yetkili kamu kurumlarına bilgi verilebilir.

Verilerin işlendiği yer

Moserra Software LLC ABD'de yerleşiktir ve bu politikada anlatılan veriler ABD'de işlenir. Cloudflare istekleri küresel ağı üzerinde karşılar; bu nedenle bir istek ABD dışındaki bir veri merkezinde de işlenebilir. Ödeme başladığında kullanılacak Stripe da ABD merkezlidir. Google Analytics verisi Google LLC tarafından ABD'de ve Google'ın diğer ülkelerdeki veri merkezlerinde işlenebilir. Sağlayıcılarımızın verileri ABD dışında işlediği durumlarda uygun sözleşmesel ve teknik güvenlik önlemleri uygulanır. Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deyseniz verileriniz bu nedenle ABD'ye aktarılır; her sağlayıcı için dayanılan aktarım yolu belirlendiğinde bu sayfada adıyla yazılacaktır.

Saklama süresi

• Site istekleri: sitenin uygulama günlüğü istek veya IP adresi yazmadığı için site ziyaretinize dair bir şey saklamaz. Cloudflare kendi bağlantı kayıtlarını kendi politikalarına göre tutar.
• Google Drive bağlantısı: yenileme anahtarı en çok 5 dakika bekletilir ve panel aldığında silinir.
• Google Analytics: tarayıcınızdaki _ga çerezlerinin varsayılan ömrü 2 yıldır. Google Analytics hesabımızda veri saklama süresi, Google Analytics'in sunduğu en kısa süre olan 2 aya ayarlıdır; kullanıcı ve olay düzeyindeki veriler bu sürenin sonunda silinir. Toplu raporlar bu süreden etkilenmez.
• Diğer kayıtlar: e-posta yazışmaları, lisans doğrulama kayıtları, hesap ve fatura verileri ile destek yazışmalarının saklama süreleri bu sayfada yayımlanacaktır. Lisans kayıtlarının süreleri lisans servisi etkinleştiğinde, hesap, fatura ve destek kayıtlarının süreleri ödeme başladığında belirlenecektir.

O zamana kadar şu kural geçerlidir: kişisel verileri işleme amacı ortadan kalkana veya yasal saklama süresi dolana kadar saklarız; ardından siler, yok eder veya anonim hale getiririz. Yasanın gerektirdiği durumlarda (örneğin vergi, muhasebe veya dolandırıcılığı önleme yükümlülükleri) ya da bir uyuşmazlığın çözümü için sınırlı verileri yalnızca bu amacın gerektirdiği süre boyunca saklayabiliriz.

Haklarınız

Hangi ülkede yaşarsanız yaşayın, hakkınızda kişisel veri işleyip işlemediğimizi sorabilir, bu verilerin bir kopyasını alabilir ve düzeltilmesini veya silinmesini isteyebilirsiniz.

• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: size GDPR, Birleşik Krallık GDPR'ı veya benzeri bir yasa uygulanıyorsa ayrıca işlemenin kısıtlanmasını isteme, meşru menfaatimize dayanan işlemeye itiraz etme, veri taşınabilirliği ve rızaya dayanan işlemelerde rızanızı istediğiniz zaman geri alma haklarınız vardır. Yaşadığınız veya çalıştığınız yerdeki veri koruma makamına şikâyette de bulunabilirsiniz. Google Analytics için verdiğiniz rızayı sayfanın altındaki "Çerez tercihleri" düğmesiyle geri alabilirsiniz.
• Kaliforniya ve diğer ABD eyaletleri: yaşadığınız eyalete ve uygulanan yasaya bağlı olarak, örneğin Kaliforniya Gizlilik Hakları Yasası ile değişik Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) kapsamında, hangi kişisel bilgileri topladığımızı, kullandığımızı ve paylaştığımızı öğrenme; silinmesini veya düzeltilmesini isteme; satışına veya paylaşımına itiraz etme ve bu hakları kullandığınız için ayrımcılığa uğramama haklarınız olabilir. Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız.

Başvuru yolu

Talebinizi e-posta ile info@moserra.com adresine veya yazılı olarak yukarıdaki kayıtlı adrese iletebilirsiniz. Verilerinizi korumak için talebi işleme almadan önce kimliğinizi doğrularız. Talepler uygulanabilir yasada öngörülen süre içinde yanıtlanır. Bir silme talebi aldığımızda talebin alındığını teyit eder, kişisel verilerinizi 30 gün içinde aktif sistemlerimizden siler ve sizi e-posta ile bilgilendiririz; saklama süresi bölümündeki kural gereği saklayabileceğimiz veriler bunun dışındadır. Portal açıldığında başvuru formu bu sayfada duyurulacaktır.

Çocuklar

Deckpa sunucu yönetimi için bir yazılımdır ve çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri ilettiğini düşünüyorsanız info@moserra.com adresine yazın; bu veriyi sileriz.

Veri güvenliği

Lisans servisine ve ödeme akışına ilişkin güvenlik ilkeleri bu servisler yayına alınırken uygulanacaktır: lisans imzalama kök anahtarı sunucuda tutulmaz, webhook istekleri imza doğrulanmadan işlenmez ve günlüklere parola, token veya ödeme sırrı yazılmaz. Bu ilkeler henüz çalışan bir lisans sunucusu üzerinde uygulanmamıştır. Kişisel verileri etkileyen bir güvenlik ihlali olursa, uygulanan yasanın gerektirdiği süre ve biçimde etkilenen kişilere ve yetkili makamlara bildirimde bulunuruz.

Çerezler

Bu sitede kullanılan tarayıcı depolaması Çerez Politikası'nda ayrıntılıdır.

Değişiklikler ve uyuşmazlıklar

Bu politika yasal gereklilikler veya işletim ihtiyaçlarına göre güncellenebilir. Güncel metin bu sayfada yayımlandığı tarihten itibaren geçerlidir ve sayfanın başındaki tarih değişir. Bu politikaya ilişkin uyuşmazlıklarda Kullanım Şartları'ndaki uygulanacak hukuk ve yetki hükmü geçerlidir. Yaşadığınız yerin zorunlu veri koruma hükümleri ve veri koruma makamına şikâyet hakkınız saklıdır.