Son güncelleme: 15 Kasım 2026 · Sürüm: 1
Bu politika, — ("LemmeDesk") tarafından işletilen https://panel.tugaybuber.com web sitesinde, https://lemmedesk.tugaybuber.com hesap panelinde ve LemmeDesk masaüstü uygulamasında kişisel verilerinizin nasıl toplandığını, hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu sade bir dille anlatır. 6698 sayılı Kanun kapsamındaki yasal bilgilendirme ayrıca KVKK Aydınlatma Metni'nde, çerezler Çerez Politikası'nda, verilerinizin silinmesi Veri Silme Talimatı'nda yer alır.
1. Veri sorumlusu
— (LemmeDesk) Adres: — · Vergi dairesi/no: — / — E-posta: — · Telefon: — · KEP: —
2. Önce en önemlisi: bağlantı içeriği bize gelmez
Uzak bağlantıda görüntü, ses, fare/klavye komutları, pano ve sohbet iki bilgisayar arasında doğrudan (WebRTC) ve uçtan uca şifreli (DTLS-SRTP) akar. Doğrudan bağlantı kurulamadığında veriler bir aktarma sunucusu (TURN, Cloudflare) üzerinden yine şifreli geçer; aktarma sunucusu içeriği çözemez ve saklamaz. Ekran kaydı, kaydı başlatan kişinin kendi bilgisayarına kaydedilir. Ekran görüntüsü, ses, sohbet, pano ve kayıt içeriği sunucularımıza gelmez; bunları göremez ve saklayamayız. Sunucularımız yalnız tarafları tanıştırır (eşleştirme) ve aşağıda sayılan hesap, cihaz ve kullanım kayıtlarını tutar.
3. Kimin verisini işliyoruz?
- Hesap sahipleri: Hesap paneline kaydolan, masaüstü uygulamasını hesabına bağlayan ve abonelik satın alan kişiler ile tüzel kişi kullanıcıların yetkilileri.
- Uygulama kullanıcıları: Masaüstü uygulamasını kuran ve bağlantı isteyen ya da kabul eden kişiler (hesap açmamış olsalar da cihaz ve bağlantı kayıtları oluşur).
- Site ziyaretçileri ve bize yazanlar: Web sitemizi ziyaret eden ya da bize e-postayla ulaşan kişiler.
4. Hangi verileri topluyoruz?
Hesap
- Ad, soyad, e-posta adresi, (verdiyseniz) telefon numarası, dil ve görünüm tercihleri.
- Şifre (geri döndürülemez şekilde özetlenerek saklanır), iki adımlı doğrulama ve geçiş anahtarı (passkey) bilgileri, oturum kayıtları. Google ile giriş yaparsanız Google'ın bize ilettiği temel profil bilgileri (ad, e-posta adresi ve varsa profil görseli).
Cihazlar
- Hesabınıza bağlı ya da uygulamanın kurulu olduğu her cihaz için: cihaz adı, 9 haneli cihaz adresi, platform (Mac/Windows), uygulama sürümü, IP adresi ve son görülme zamanı.
Bağlantı kayıtları
- Oturum kimliği, bağlanan ve kabul eden tarafın cihaz adresleri, başlangıç ve bitiş zamanı, süre. Bu kayıtlar plan süre sınırlarının uygulanması, kötüye kullanımın önlenmesi ve yasal yükümlülükler için tutulur.
Abonelik, ödeme ve fatura
- Plan ve eklentileriniz, siparişler, PayTR sipariş numarası, tutar, para birimi, ödeme durumu, yenileme ve iptal kayıtları.
- Fatura bilgileri: ad/unvan, adres, gerçek kişide TC kimlik numarası, tüzel kişide vergi kimlik numarası ve vergi dairesi.
- Kart bilgileri: Kart numaranızı PayTR'nin güvenli ödeme sayfasına girersiniz; kart PayTR'de saklanır. Biz kart numarasını görmeyiz ve saklamayız; yalnız yenileme için PayTR'nin verdiği kart anahtarını şifreli tutarız.
Onay kayıtları
- Üyelik Sözleşmesi, Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve izin onayları: onaylanan metin ve sürümü, onay zamanı, IP adresi, kaynak port ve tarayıcı bilgisi (5651 sayılı Kanun ve KVKK kapsamında ispat için).
İletişim
- Size gönderilen e-posta (ve kullanılıyorsa SMS) bildirimlerinin kaydı ve teslim durumu, destek yazışmalarınız, iletişim izinleriniz ve bunlardaki her değişiklik.
Güvenlik ve trafik
- IP adresi, kaynak port, tarayıcı ve cihaz bilgisi, giriş denemeleri, doğrulama kodu kayıtları, panel içi işlem kayıtları ve 5651 sayılı Kanun kapsamındaki erişim kayıtları.
Çerezler
- Yalnız zorunlu ve tercih çerezleri (Çerez Politikası). Panelde reklam, analitik ya da ölçüm etiketi yoktur.
5. Verileri ne için kullanıyoruz?
| Amaç | Hukuki sebep |
|---|---|
| Hesabın açılması, girişin ve iki adımlı doğrulamanın sağlanması | Sözleşmenin kurulması ve ifası |
| Cihazların hesaba bağlanması, tarafların eşleştirilmesi, bağlantının kurulması | Sözleşmenin ifası |
| Plan süre sınırlarının ve özelliklerin uygulanması | Sözleşmenin ifası |
| Abonelik, otomatik yenileme, ödeme, e-Arşiv fatura ve muhasebe işlemleri | Sözleşmenin ifası, hukuki yükümlülük (VUK, TTK) |
| Mesafeli satış, sözleşme ve onay kayıtlarının delil olarak saklanması | Hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması |
| Hesap güvenliği ve abonelik bildirimleri | Sözleşmenin ifası |
| İzinsiz erişimin, dolandırıcılığın ve kötüye kullanımın önlenmesi; hesap ve cihaz engelleme | Meşru menfaat, hukuki yükümlülük |
| 5651 sayılı Kanun kapsamında trafik kayıtlarının saklanması | Hukuki yükümlülük |
| Kampanya ve duyuru iletileri | 6563 sayılı Kanun kapsamında ticari elektronik ileti onayınız |
Verilerinizi satmayız, kiralamayız ve reklam amacıyla kullanmayız.
6. Bildirimler ve iletişim izinleri
- Hesap güvenliğine ilişkin iletiler (doğrulama kodu, şifre sıfırlama) ve kendi aboneliğinize ilişkin işlem iletileri (ödeme, yenileme, başarısız tahsilat, iptal, fatura, onaylanan belgelerin kopyaları) her durumda gönderilir.
- Kampanya ve duyurular yalnız ticari elektronik ileti onayınızla gönderilir ve onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir. İzinlerinizi panelde Bilgilerim › İzinler bölümünden yönetirsiniz; her değişiklik tarih, IP adresi ve kaynak portla kaydedilir.
7. Kötüye kullanımla mücadele
İzinsiz erişim, "teknik destek" ya da "banka" sahtekârlığı gibi kötüye kullanım şikâyetlerinde ya da tespitinde, ilgili hesap, cihaz ve bağlantı kayıtlarını inceleyebilir, hesabı ve cihazları engelleyebiliriz. Kanunen gerekli hallerde ve yetkili makamların talebiyle bu kayıtları paylaşabiliriz. Bağlantı içeriği bize gelmediği için incelemede içerik değil, yalnız kayıtlar kullanılır.
8. Paylaşım ve aktarım
Verilerinizi yalnız aşağıdaki amaçlarla ve bu amaç için gerekli ölçüde paylaşırız:
| Alıcı | Amaç |
|---|---|
| Sunucu barındırma ve yedekleme sağlayıcıları | Panelin, eşleştirme sunucusunun ve kayıtların çalışması ve saklanması |
| Cloudflare | Ağ güvenliği ve trafiğin iletimi; doğrudan bağlantı kurulamadığında şifreli bağlantı verisinin aktarma sunucusu (TURN) üzerinden geçirilmesi |
| E-posta gönderim altyapısı | Doğrulama, bildirim, fatura ve belge e-postaları |
| SMS hizmet sağlayıcısı (kullanılıyorsa) | Doğrulama kodları ve bildirimler |
| PayTR | Kartla ödeme, kart saklama ve otomatik yenileme tahsilatı |
| Gelir İdaresi Başkanlığı (e-Arşiv Portalı) ve kullanılması halinde e-fatura entegratörü | e-Arşiv ve e-Fatura düzenlenmesi |
| Google (giriş) | Google ile giriş yapmayı seçerseniz kimlik doğrulama |
| Muhasebe ve hukuk danışmanları | Yasal yükümlülükler ve hakların korunması |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunen zorunlu hallerde ve talep üzerine |
Bağlantı kurduğunuz karşı taraf, bağlantı sırasında sizin cihaz adınızı ve adresinizi görür; ekranınızı ancak siz kabul ettiğinizde ya da güvenlik şifrenizle bağlandığında görür.
Hizmet sağlayıcılarımızın bir kısmı yurt dışındadır (ör. Cloudflare, e-posta gönderim hizmeti, Google). Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak; yeterlilik kararı, Kurul'a bildirilen standart sözleşme gibi uygun güvenceler ya da maddede sayılan istisnai haller çerçevesinde yapılır; ayrıntılar Açık Rıza Metni'ndedir.
9. Ne kadar saklıyoruz?
| Kayıt | Süre |
|---|---|
| Fatura ve muhasebe kayıtları, ödeme kayıtları | 10 yıl (VUK, TTK) |
| Mesafeli satış, sözleşme ve onay kayıtları; izin değişiklikleri; çerez onayı gibi hukuki işlem kayıtları | Hesap süresince ve hesabın silinmesinden itibaren 10 yıl |
| 5651 sayılı Kanun kapsamındaki trafik kayıtları | 2 yıl |
| Bağlantı (oturum) kayıtları | 90 gün |
| Cihaz kayıtları | Cihaz hesabınızdan kaldırılana ya da hesabınız silinene kadar |
| Onaylanmamış cihaz bağlama istekleri | 1 gün |
| Panel içi işlem kayıtları (hukuki işlem kayıtları hariç) | 180 gün |
| Panel bildirimleri | 180 gün |
| Bildirim gönderim kayıtları (iletişim geçmişi) | 365 gün |
| Doğrulama kodu kayıtları | 7 gün |
| Destek yazışmaları | Hesap süresince; hesap silinince silinir |
Süre sonunda veriler silinir, yok edilir ya da anonim hale getirilir. Silme talebi için Veri Silme Talimatı'na bakın.
10. Güvenlik
- Panel bağlantıları TLS ile, uzak bağlantılar uçtan uca DTLS-SRTP ile şifrelenir.
- TC kimlik ve vergi numaraları ile kart anahtarı gibi hassas bilgiler veritabanında ayrıca şifrelenir; şifreler geri döndürülemez biçimde saklanır.
- İki adımlı doğrulama ve geçiş anahtarı (passkey) desteklenir; başarısız giriş denemeleri sınırlandırılır.
- Her bağlantı karşı tarafın onayıyla ya da cihaz sahibinin belirlediği güvenlik şifresiyle kurulur; fare/klavye kontrolü ayrı izindir ve ekran kaydında karşı tarafta "Kayıt yapılıyor" işareti görünür.
11. Çocuklar
Hesap açmak için 18 yaşını doldurmuş olmak gerekir; bilerek 18 yaşından küçüklerden hesap verisi toplanmaz.
12. Haklarınız
KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analizin aleyhinize sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulayan bilgilerle birlikte sistemimizde kayıtlı e-posta adresinizden — adresine, — KEP adresine ya da yazılı olarak — adresine iletebilirsiniz. Verilerinizin bir kopyasını istediğinizde size elektronik ortamda iletilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
13. Avrupa Birliği ve Avrupa Ekonomik Alanı'ndan kullanıcılar
AB veya AEA'da bulunuyorsanız, Genel Veri Koruma Tüzüğü (GDPR) kapsamında da haklarınız vardır. Verilerinizi; sözleşmenin kurulması ve ifası (GDPR m. 6/1-b), hukuki yükümlülük (m. 6/1-c), meşru menfaat (m. 6/1-f) ve onayınız (m. 6/1-a) hukuki sebeplerine dayanarak işleriz. Verilerinize erişme, düzeltilmesini, silinmesini veya işlemenin kısıtlanmasını isteme, verilerinizi taşınabilir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve onayınızı dilediğiniz zaman geri alma haklarına sahipsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez. Başvurunuzu — adresine iletebilirsiniz. Bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
14. Değişiklikler
Bu politikayı hizmetimizdeki ve mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm bu sayfada tarih ve sürüm numarasıyla yayımlanır; esaslı değişiklikleri kullanıcılarımıza panel ya da e-posta yoluyla duyururuz.
— · — · —