KVKK Aydınlatma Metni

Yürürlük tarihi: 14 Ekim 2026

Bu metin, Remoteer'i (masaüstü uygulaması, web istemcisi ve remote.cpleks.com sitesi) kullanan, bir Remoteer Pro aboneliği satın alan veya bizimle yazışan kişileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verilerinin nasıl işlendiği konusunda aydınlatmak için hazırlanmıştır. Saklama süreleri dahil ayrıntılar Gizlilik Politikası'ndadır.

1. Veri sorumlusu

Unvan: Oyuncaklı Şeyler Organizasyon Turizm Ticaret ve Sanayi Limited Şirketi
Adres: Etiler Mahallesi Evliya Çelebi Caddesi No:23/106 Remel Plaza, Muratpaşa / Antalya, Türkiye
MERSİS: 0649092631600001
E-posta: support@remote.cpleks.com
Telefon: 0850 309 18 72

2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri

Kişisel verileriniz elektronik ortamda ve otomatik yollarla; sizden (uygulama, web istemcisi, site ve e-posta aracılığıyla), cihazlarınızdan bağlantı sırasında ve aboneliğinizle ilgili olarak Paddle'dan toplanır. Hiçbir işleme faaliyetimiz açık rızanıza dayanmaz.

2.1 Hesap ve oturum

Veriler: e-posta adresi, isteğe bağlı ad, parolanızdan cihazınızda türetilen anahtarın özeti, hesap ve onay tarihleri; oturum anahtarlarının özetleri ile girişteki IP adresi ve tarayıcı veya uygulama bilgisi; e-posta onay ve parola sıfırlama kodlarının özetleri. Amaç: hesabın açılması, e-posta adresinin onaylanması, oturumun sürdürülmesi, parolanın sıfırlanması. Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c).

2.2 Güvenlik kayıtları

Veriler: giriş denemeleri (zaman, girilen e-posta adresi, IP adresi, tarayıcı veya uygulama bilgisi, sonuç); siteye ve sunucuya gelen isteklerin kayıtları (IP adresi, zaman, adres, tarayıcı bilgisi); sunucu hata kayıtları; yöneticilerin hesaplar üzerinde yaptığı işlemler. Amaç: hizmetin güvenliğinin sağlanması, parola deneme ve hesap ele geçirme girişimlerinin ve hataların tespiti. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m. 5/2-f).

2.3 Bağlantıların kurulması

Veriler: cihaz numaraları, bilgisayar adı, işletim sistemi, IP adresi (yalnızca bağlantı sürerken), bağlanırken yazdığınız ad; bağlantı kayıtları (bağlanan ve bağlanılan cihaz numaraları, bağlantının türü ve nasıl izin verildiği, bağlananın hesabı ve IP adresi, başlangıç ve bitiş zamanı, bitiş nedeni); aktarma sunucusunun kayıtları (IP adresleri ve zamanlar). Ekran görüntüsü, ses, klavye ve fare hareketleri, sohbet, dosyalar ve tünel trafiği iki cihaz arasında uçtan uca şifreli akar ve tarafımızca saklanmaz. Amaç: bağlantı isteklerinin iletilmesi ve bağlantının kurulması; kötüye kullanımın önlenmesi ve incelenmesi; plan sınırlarının uygulanması. Hukuki sebep: bağlantının kurulması bakımından sözleşmenin ifası (m. 5/2-c); kayıtların tutulması bakımından meşru menfaat (m. 5/2-f).

2.4 Adres defteri ve ilk yardım linkleri

Veriler: kaydettiğiniz cihazların numaraları, adları, işletim sistemleri, etiketleri; cihazınızda mühürlenmiş (sunucunun açamadığı) PIN ve parolalar; ilk yardım linki için yazılan ad. Amaç: adres defterinin cihazlarınız arasında eşitlenmesi, yardım bağlantısının kurulması. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).

2.5 Abonelik ve ödemeler

Veriler: Paddle'ın bildirimlerinden e-posta adresi, Paddle müşteri ve abonelik numaraları, aboneliğin durumu ve tarihleri; ödeme ve iadelerin numarası, tutarı, para birimi ve zamanı. Kart ve ödeme bilgileriniz bize ulaşmaz. Amaç: Pro özelliklerinin açılıp kapatılması, ödemelerin doğru hesaba yansıdığının denetlenmesi, muhasebe ve uyuşmazlıklar. Hukuki sebep: sözleşmenin ifası (m. 5/2-c); kayıtların saklanması bakımından kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzü yerine getirebilmemiz (m. 5/2-a ve 5/2-ç) ile bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

2.6 Yazışmalar

Veriler: e-posta adresiniz, iletinizin içeriği ve eklediğiniz dosyalar. Amaç: sorularınızın yanıtlanması, taleplerinizin ve başvurularınızın sonuçlandırılması. Hukuki sebep: sözleşmenin ifası (m. 5/2-c); kişisel verilere ilişkin başvurular bakımından hukuki yükümlülüğümüz (m. 5/2-ç); diğer yazışmalar bakımından meşru menfaat (m. 5/2-f).

Verilerinizi pazarlama, reklam veya profil çıkarma amacıyla işlemeyiz; satmayız.

3. Kişisel verilerin aktarıldığı kişiler ve amaçları

Barındırma hizmeti sağlayıcımız Contabo GmbH (Almanya): sunucularımız, veritabanı, e-posta ve aktarma sunucusu Contabo'nun altyapısında çalıştığı için yukarıdaki sunucu verilerinin tamamı, hizmetin sunulması amacıyla, veri işleyen sıfatıyla.
Paddle (Paddle.com Market Limited, Birleşik Krallık; ABD'deki alıcılar için Paddle.com Inc., Kanada'dakiler için Paddle.com (Canada) Ltd.): satıcı ve ayrı veri sorumlusu olarak; aboneliğin hesabınıza bağlanabilmesi için ödeme penceresinde hesabınızın e-posta adresi, aboneliğinizi yönetmeniz için Paddle müşteri ve abonelik numaralarınız.
Google LLC (ABD): bağlantı kurulurken cihazınızın internetteki genel adresini öğrenmek için herkese açık STUN sunucularına yapılan sorgularda cihazın genel IP adresi ve bağlantı noktası.
Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanunen yetkili oldukları bir talep üzerine veya bir hakkın korunması için gerektiğinde.
Hukuk ve mali müşavirlerimiz: bir uyuşmazlığın veya yasal bir yükümlülüğün gerektirdiği ölçüde.

Contabo (Almanya), Paddle (Birleşik Krallık, ABD veya Kanada) ve Google (ABD) Türkiye dışında bulunduğundan bu aktarımlar yurt dışına yapılan aktarımlardır.

4. Haklarınız

Kanun'un 11 inci maddesi uyarınca bize başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun'un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Hesabınızı ve hesabınıza bağlı verileri, uygulamadaki hesap penceresinden veya sitedeki "Hesabım" panelinden Hesabı sil ile kendiniz de silebilirsiniz; silmeden sonra hangi kayıtların ne kadar kaldığı Gizlilik Politikası'nın 8. bölümündedir.

5. Otomatik olarak ortaya çıkan sonuçlar

Bazı sonuçlar hizmetin kuralları gereği otomatik olarak ortaya çıkar: Ücretsiz plandaki bir oturum süresi dolunca sona erer; çok sayıda yanlış parola girilen bir hesap veya IP adresi bir süre için kilitlenir; aktarma sunucusunu sınırın üzerinde kullanan bir IP adresine bir süre yeni aktarma izni verilmez; e-posta adresi 30 gün içinde onaylanmayan ve hiç kullanılmamış bir hesap silinir. Bu sonuçlara itiraz etmek veya bir kişinin incelemesini istemek için bize yazabilirsiniz.

6. Başvuru yolu

Başvurunuzu Türkçe olarak; imzalı bir dilekçeyle yukarıdaki adresimize, kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imzayla imzalayarak ya da hesabınıza kayıtlı e-posta adresinizden support@remote.cpleks.com adresine iletebilirsiniz. Başvurunuzda adınız ve soyadınız, başvuru yazılıysa imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Yanıtın yazılı verilmesi hâlinde on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir; yanıtın bir kayıt ortamında verilmesi hâlinde ücret, kayıt ortamının maliyetini geçemez. Başvurunuzun reddedilmesi, yanıtımızı yetersiz bulmanız veya süresinde yanıt vermememiz hâlinde, yanıtımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Bu metindeki değişiklikler

Bu metni, işleme faaliyetlerimiz değiştiğinde ve yeni bir amaçla veri işlemeye başlamadan önce güncelleriz. Güncel metin her zaman bu sayfadadır. Bu metnin İngilizce çevirisi de yayımlanır; aralarında fark olursa bu Türkçe metin esas alınır.

Personal data notice (KVKK)

Effective: 14 October 2026

This notice informs the people who use Remoteer (the desktop app, the web client and the remote.cpleks.com website), buy a Remoteer Pro subscription or write to us how their personal data is processed, as required by Turkish Law No. 6698 on the Protection of Personal Data ("the Law"). The details, retention periods included, are in the Privacy Policy.

1. Data controller

Name: Oyuncaklı Şeyler Organizasyon Turizm Ticaret ve Sanayi Limited Şirketi
Address: Etiler Mahallesi Evliya Çelebi Caddesi No:23/106 Remel Plaza, Muratpaşa / Antalya, Türkiye
MERSIS: 0649092631600001
Email: support@remote.cpleks.com
Phone: 0850 309 18 72

2. The personal data processed, the purposes and the legal grounds

Your personal data is collected electronically and by automatic means: from you (through the app, the web client, the website and email), from your devices while connecting, and from Paddle in connection with your subscription. None of our processing relies on your explicit consent.

2.1 Account and sign-in

Data: email address, an optional name, a hash of the key derived on your device from your password, the account and confirmation dates; hashes of session keys with the IP address and browser or app identification at sign-in; hashes of email confirmation and password reset codes. Purpose: opening the account, confirming the email address, keeping you signed in, resetting the password. Legal ground: necessary for the formation or performance of a contract (art. 5(2)(c)).

2.2 Security records

Data: sign-in attempts (time, the email address entered, IP address, browser or app identification, outcome); logs of requests to the website and the server (IP address, time, address, browser identification); server error logs; administrators' actions on accounts. Purpose: securing the service, detecting password-guessing, account takeover attempts and faults. Legal ground: necessary for our legitimate interests, provided your fundamental rights and freedoms are not harmed (art. 5(2)(f)).

2.3 Setting up connections

Data: device IDs, computer name, operating system, IP address (only while connected), the name you give when connecting; connection records (the IDs of the connecting and the connected device, the type of connection and how it was allowed, the connecting account and IP address, start and end time, why it ended); the relay server's records (IP addresses and times). Screen content, audio, keystrokes and mouse movements, chat, files and tunnel traffic flow end-to-end encrypted between the two devices and are not stored by us. Purpose: delivering connection requests and setting up the connection; preventing and investigating abuse; applying plan limits. Legal ground: performance of the contract for setting up the connection (art. 5(2)(c)); legitimate interests for keeping the records (art. 5(2)(f)).

2.4 Address book and first-aid links

Data: the IDs, names, operating systems and labels of the devices you save; PINs and passwords sealed on your device (which the server cannot open); the name written for a first-aid link. Purpose: syncing the address book between your devices, setting up a help connection. Legal ground: performance of the contract (art. 5(2)(c)).

2.5 Subscription and payments

Data: from Paddle's notifications, the email address, Paddle customer and subscription IDs, the subscription's status and dates; the ID, amount, currency and time of payments and refunds. Your card and payment details never reach us. Purpose: turning Pro features on and off, checking that payments reach the right account, accounting and disputes. Legal ground: performance of the contract (art. 5(2)(c)); for keeping the records, being expressly provided for by law and necessary to comply with our legal obligations (art. 5(2)(a) and 5(2)(ç)), and the establishment, exercise or protection of a right (art. 5(2)(e)).

2.6 Correspondence

Data: your email address, your message and anything you attach. Purpose: answering your questions, settling your requests and applications. Legal ground: performance of the contract (art. 5(2)(c)); our legal obligation for applications about personal data (art. 5(2)(ç)); legitimate interests for other correspondence (art. 5(2)(f)).

We do not process your data for marketing, advertising or profiling, and we do not sell it.

3. Recipients and the purposes of transfer

Our hosting provider Contabo GmbH (Germany): all the server data above, as our servers, database, mail and relay server run on Contabo's infrastructure, to provide the service, as a processor.
Paddle (Paddle.com Market Limited, United Kingdom; Paddle.com Inc. for buyers in the US, Paddle.com (Canada) Ltd. for those in Canada): as the seller and a separate controller; your account's email address in the checkout, so the subscription can be tied to your account, and your Paddle customer and subscription IDs so you can manage the subscription.
Google LLC (USA): the device's public IP address and port, in the queries to public STUN servers that find out the device's public internet address while a connection is set up.
Competent public authorities and courts: on a request they are legally entitled to make, or where needed to protect a right.
Our legal and financial advisers: as far as a dispute or a legal obligation requires.

As Contabo (Germany), Paddle (United Kingdom, US or Canada) and Google (US) are outside Turkey, these are transfers abroad.

4. Your rights

Under article 11 of the Law, by applying to us you have the right to:

learn whether your personal data is processed,
request information about it if it is,
learn the purpose of the processing and whether the data is used in line with it,
know the third parties in Turkey or abroad to whom your data is transferred,
ask for its correction if it is incomplete or inaccurate,
ask for its erasure or destruction under the conditions of article 7 of the Law,
ask that a correction, erasure or destruction be notified to the third parties the data was transferred to,
object to a result against you arising from the analysis of the data exclusively by automated systems,
claim compensation if you suffer damage because your data was processed unlawfully.

You can also delete your account and the data tied to it yourself, with Delete account in the app's account window or in the "My account" panel on the website; which records remain after deletion, and for how long, is in section 8 of the Privacy Policy.

5. Results that arise automatically

Some results follow automatically from the rules of the service: a session on the Free plan ends when its time is up; an account or IP address with too many wrong passwords is locked for a while; an IP address that uses the relay server beyond its limit gets no new relay permission for a while; an account whose email address is not confirmed within 30 days and was never used is deleted. Write to us to object to such a result or to ask for a person to review it.

6. How to apply

Send your application in Turkish: as a signed letter to our address above, from your registered electronic mail (KEP) address, signed with a secure electronic or mobile signature, or from the email address of your account to support@remote.cpleks.com. It must give your name and surname, your signature if it is in writing, your Turkish ID number if you are a Turkish citizen or, if not, your nationality and passport number or ID number if any, your address for service, your email address for notifications if any, your phone number and what you request. Requests written in English are answered under the Privacy Policy.

We settle your application as soon as possible according to its nature and within thirty days at the latest, free of charge. For a written answer of more than ten pages, a fee of 1 Turkish lira may be charged for each page beyond ten; for an answer on a recording medium, the fee cannot exceed the cost of the medium. If your application is refused, you find our answer insufficient or we do not answer in time, you may complain to the Personal Data Protection Board within thirty days of learning our answer and in any case within sixty days of your application.

7. Changes to this notice

We update this notice when our processing changes and before we start processing data for a new purpose. The current text is always on this page. This is a translation; where it differs from the Turkish text, the Turkish text prevails.