Gizlilik politikası

Auth ID, iki adımlı doğrulama hesaplarınızı yönetmenize ve TOTP kodları üretmenize yardımcı olan bir uygulamadır. Auth ID, Google, GitHub, AWS veya başka bir üçüncü taraf hizmetin kimlik sağlayıcısı değildir ve bu hizmetlerdeki hesaplarınızın sahibi değildir.

Bu politika; Auth ID web uygulamasını, kullanıcı hesabını, e-posta ile doğrulama akışını, TOTP hesaplarını, cihaz/oturum güvenliğini, destek iletişimini ve admin panelindeki operasyonel işlemleri kapsar.

Hizmeti sunmak, hesabı korumak ve güvenlik olaylarını incelemek için aşağıdaki veriler işlenebilir:

• Hesap ve kimlik verileri: e-posta adresi, kullanıcı kimliği, görünen ad/kullanıcı adı, profil fotoğrafı, giriş yöntemi ve hesap rolü.
• E-posta doğrulama verileri: gönderilen tek kullanımlık doğrulama kodunun işlem kaydı, kodun süresi ve doğrulama akışının güvenlik bilgileri. Kodlar hesap doğrulama amacı dışında kullanılmaz.
• TOTP verileri: hesap etiketi, servis/ihraç eden adı, görünen hesap adı, dönem bilgisi ve kod üretimi için gereken TOTP gizli anahtarı.
• Cihaz ve oturum verileri: cihaz tanımlayıcısı, tarayıcı/işletim sistemi bilgisi, oturum durumu ve güvenlik amacıyla kullanılan cihaz kayıtları.
• Güvenlik ve teknik kayıtlar: IP adresi, yaklaşık ülke/bölge bilgisi, istek yolu, zaman damgası, user-agent, giriş denemeleri, IP yasakları ve hata/işlem logları.
• İletişim ve işlem verileri: destek mesajları, mail gönderim kayıtları, ödeme bağlantıları ve fatura/işlem bilgileri.

TOTP gizli anahtarı, ilgili hesabın güvenlik sırrıdır. Auth ID bu veriyi, uygulamada geçerli doğrulama kodunu üretebilmek ve size gösterebilmek için işler. TOTP gizli anahtarlarının hizmete eklenmesi, bunların Auth ID altyapısında saklanması anlamına gelir.

Auth ID, bağımsız donanım güvenlik modülü, sıfır bilgi mimarisi veya uçtan uca şifreleme sertifikası sunduğunu iddia etmez. TOTP gizli anahtarlarınızı yedeklerken ve paylaşırken kendi risk değerlendirmenizi yapmalısınız. Şüpheli bir durumda ilgili üçüncü taraf hizmette 2FA sırrını yenileyin.

• Hesabınızı oluşturmak, oturum açmanızı sağlamak ve hesabınızı doğrulamak.
• TOTP kodlarını doğru zamanda üretmek, görüntülemek ve hesaplarınızı yönetmek.
• Cihazları, oturumları ve güvenlik olaylarını yönetmek; kötüye kullanım, dolandırıcılık ve yetkisiz erişim girişimlerini tespit etmek.
• Destek, hata ayıklama, ürün güvenliği, faturalandırma ve hizmetin teknik olarak çalışmasını sağlamak.
• İzniniz veya hizmetin gerekli operasyonu kapsamında ürün duyuruları ve toplu bilgilendirme e-postaları göndermek.
• Yasal yükümlülükleri yerine getirmek ve uyuşmazlıkları incelemek.

Verilerinizi reklam profili oluşturmak veya TOTP sırlarını pazarlamak amacıyla kullanmayız.

Admin tarafından gönderilen toplu duyurular, kayıtlı kullanıcıların e-posta adreslerine gönderilebilir. Mail şablonunda {{ad}} kullanılırsa, kayıtlı görünen ad/kullanıcı adı alıcının adına yerleştirilir; ad bilgisi yoksa e-posta adresinin @ işaretinden önceki kısmı kullanılır.

Toplu mail gönderimlerinde alıcı adresleri birbirine gösterilmez. Mail gönderim sağlayıcısının teslim, hata, açılma veya gönderim kayıtları kendi politikalarına göre tutulabilir. Zorunlu güvenlik ve hesap mailleri, pazarlama duyurularından farklı olarak hesabın çalışması için gönderilebilir.

Admin panelindeki tam sistem yedeği; kullanıcı kayıtları, TOTP hesapları ve gizli anahtarları, cihazlar, güvenlik logları, IP kayıtları, ödeme/fatura kayıtları ve sistem ayarlarını kapsayabilir. Bu yedek tarayıcıda AES-GCM ile şifrelenir ve TXT uzantılı şifreli bir paket olarak indirilir.

Yedekleme parolası Auth ID’ye gönderilmez ve Auth ID tarafından tutulmaz. Parolayı kaybederseniz şifreli yedeğin içeriği geri getirilemeyebilir. Yedeği indiren admin, dosyanın ve parolanın güvenliğinden sorumludur.

Admin tarafından başlatılan sistem sıfırlaması, korumalı admin hesabı dışında kullanıcı uygulama verilerini, TOTP kayıtlarını, cihazları, logları, IP kayıtlarını ve ödeme/fatura kayıtlarını silebilir. Mail sağlayıcı yapılandırmaları ve sistem ayarları ayrı olarak korunabilir. Sıfırlamadan önce yedek alınması gerekir.

Auth ID; barındırma ve dağıtım için Vercel, kimlik/veritabanı altyapısı için Firebase/Google Cloud ve e-posta teslimi için yapılandırılmış e-posta sağlayıcılarından yararlanabilir. Destek veya ödeme işlevleri için ilgili hizmet sağlayıcılarına yalnızca gerekli veri aktarılır.

Verileriniz satılmaz. Veriler; yasal zorunluluk, geçerli resmi talep, dolandırıcılık incelemesi, ciddi güvenlik olayı veya hizmetin korunması için gerekli olmadıkça ilgisiz üçüncü kişilerle paylaşılmaz.

Hesap, TOTP ve profil verileri hesabınız aktif olduğu sürece tutulabilir. Siz bir kaydı veya hesabı sildiğinizde ilgili aktif kayıt ve bağlı alt kayıtlar silme işleminin tamamlanması için gereken makul süre içinde kaldırılır.

Güvenlik, IP, işlem, mail teslim ve faturalandırma kayıtları; güvenlik incelemesi, yasal yükümlülükler, muhasebe veya uyuşmazlıkların çözümü için gerekli makul süre boyunca tutulabilir. Saklama süresi sona erdiğinde kayıtlar silinir, anonimleştirilir veya erişimi azaltılır.

Oturum, hesap seçimi, uygulama kilidi, ürün turu ve temel uygulama işlevleri için çerezler veya tarayıcı depolama alanları kullanılabilir. Zorunlu olmayan analiz veya izleme teknolojileri kullanılırsa ilgili tercihleri ayrıca belirtiriz. Tarayıcı depolamasını temizlemek bazı oturum, yedek veya uygulama tercihlerini etkileyebilir.

Auth ID erişim kontrolleri, admin yetkilendirmesi, cihaz/oturum kontrolleri ve altyapı güvenlik kuralları uygulamaya çalışır. Bununla birlikte internet üzerinden çalışan hiçbir sistemin mutlak güvenliği garanti edilemez.

Yetkisiz erişim, TOTP sırrının açığa çıkması veya güvenlik açığı şüphesi fark ederseniz destek@authid.com.tr adresine bildirin. E-postaya parolanızı, doğrulama kodunuzu veya TOTP gizli anahtarınızı eklemeyin.

Geçerli mevzuat kapsamında kişisel verilerinize erişim, düzeltme, silme, işleme amacını öğrenme, işleme kısıtlaması ve itiraz taleplerinde bulunabilirsiniz. Talebin hesabınızla ilişkisini doğrulamak için sınırlı ek bilgi isteyebiliriz; parolanızı veya TOTP gizli anahtarınızı istemeyiz.

Taleplerinizi destek@authid.com.tr adresine gönderin. Talebinizin niteliğine ve yasal saklama yükümlülüklerine göre yanıt süresi değişebilir.

Veri işleme yöntemimizde önemli bir değişiklik olursa bu sayfadaki güncelleme tarihini ve değişikliğin özetini yenileriz. Zorunlu bildirim gereken durumlarda hesabınızdaki e-posta adresi veya hizmet içi bildirim kanalı kullanılabilir. Güncel metin bu sayfada yayımlanır.