Gizlilik Politikası

Yürürlük tarihi: 14 Ekim 2026

Bu politika, Remoteer masaüstü uygulamasını, web istemcisini ve remote.cpleks.com sitesini kullandığınızda hangi kişisel verilerin işlendiğini, neden işlendiğini, ne kadar saklandığını ve haklarınızı anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma, KVKK Aydınlatma Metni'nde ayrıca yer alır.

1. Veri sorumlusu

Oyuncaklı Şeyler Organizasyon Turizm Ticaret ve Sanayi Limited Şirketi ("biz"), Etiler Mahallesi Evliya Çelebi Caddesi No:23/106 Remel Plaza, Muratpaşa / Antalya, Türkiye. MERSİS: 0649092631600001. E-posta: support@remote.cpleks.com. Telefon: 0850 309 18 72.

2. Kısaca

• Ekranınız, sesiniz, klavye ve fare hareketleriniz, sohbet mesajlarınız, aktardığınız dosyalar ve TCP tünellerinden geçen veriler sunucumuzda saklanmaz. Bunlar iki cihaz arasında uçtan uca şifreli (WebRTC, DTLS-SRTP) olarak akar. Doğrudan bağlantı kurulamadığında şifreli paketler aktarma sunucumuzdan geçer; sunucu bu paketleri açamaz.
• Sunucumuz, bağlantıyı kurabilmek ve kötüye kullanımı önleyebilmek için kimin hangi cihaz numarasına ne zaman bağlandığını bilir ve bunu 90 gün saklar.
• Reklam, analiz, takip veya profil çıkarma yapmayız; verilerinizi satmayız. Site çerez kullanmaz ve sayfalarda başka bir şirketin betiği, yazı tipi veya görseli yüklenmez. Paddle'ın ödeme penceresi yalnızca siz açtığınızda yüklenir.
• Hesabınızı uygulamadan veya sitedeki "Hesabım" panelinden kendiniz silebilirsiniz (8. bölüm).

3. İşlediğimiz veriler ve saklama süreleri

Ne	Hangi veriler	Ne için	Ne kadar süre
Siteye ve sunucuya gelen istekler	IP adresi, zaman, istenen adres, yanıt kodu ve boyutu, yönlendiren sayfa, tarayıcı veya uygulama bilgisi (user agent). Uygulamanın güncelleme denetimi ve bağlantı ayarlarını alması da bu kayda düşer.	Siteyi ve hizmeti işletmek, hataları ve saldırıları incelemek	Web sunucusu kayıtları her gün döndürülür ve yaklaşık iki hafta sonra silinir.
Hesap	E-posta adresi, isteğe bağlı ad, parolanızdan türetilen anahtarın özeti, hesabın açıldığı ve e-posta adresinin onaylandığı tarih	Hesabı sunmak	Hesabınızı silene kadar. E-posta adresi 30 gün içinde onaylanmayan ve hiç kullanılmamış hesaplar kendiliğinden silinir.
Oturumlar	Oturum anahtarının özeti, açıldığı ve son kullanıldığı zaman, girişteki IP adresi ve tarayıcı veya uygulama bilgisi	Sizi oturumda tutmak, hesabınızı korumak	Çıkış yapana, parolanızı sıfırlayana ya da oturum 90 gün kullanılmayana kadar; parolanızı değiştirdiğinizde diğer oturumlarınız hemen silinir.
Giriş geçmişi	Zaman, girilen e-posta adresi (böyle bir hesap olmasa da), IP adresi, tarayıcı veya uygulama bilgisi, sonuç (başarılı, yanlış parola, kilitli vb.)	Parola deneme saldırılarını ve hesap ele geçirme girişimlerini fark etmek	90 gün
Onay ve sıfırlama kodları	E-posta adresi ve kodun özeti (kodun kendisi saklanmaz)	E-posta adresini onaylamak, parolayı sıfırlamak	Onay kodu 30, sıfırlama kodu 15 dakika geçerlidir; kullanıldığında hemen, süresi dolduğunda en geç bir gün içinde silinir.
Adres defteri (Pro)	Kaydettiğiniz cihazların numaraları, adları, işletim sistemleri, verdiğiniz etiket, sık kullanılan işareti ve tarihleri. Cihazlar için kaydettiğiniz PIN ve gözetimsiz erişim parolaları sizin cihazınızda, parolanızdan türetilen bir anahtarla mühürlenir; sunucu yalnızca mühürlü hâlini saklar ve açamaz.	Adres defterinizi cihazlarınız arasında eşitlemek	Siz silene veya hesabınızı silene kadar. Eşitleme için tutulan teknik kayıtlar 30 gün kullanılmayınca silinir.
Bağlantı kayıtları	Bağlanmak isteyen cihazın numarası, bağlanılan cihazın numarası, bağlantının türü (ekran, dosya, tünel), nasıl izin verildiği (PIN, gözetimsiz erişim, hesap, karşı tarafın onayı), bağlananın hesabı ve IP adresi, web istemcisinden mi uygulamadan mı bağlanıldığı, başlangıç ve bitiş zamanı, bitiş nedeni. Bağlanılan bilgisayarın IP adresi bu kayda yazılmaz.	Kötüye kullanımı önlemek ve incelemek, plan sınırlarını uygulamak, destek	90 gün
Çevrimiçi cihazlar	Uygulaması açık bir bilgisayarın numarası, bilgisayar adı, işletim sistemi ve IP adresi	Bağlantı isteklerini bilgisayara ulaştırmak; bilgisayar adı bağlanan kişiye gösterilir	Yalnızca bilgisayar sunucuya bağlı olduğu sürece, sunucunun belleğinde; bağlantı kesilince silinir.
Bağlanırken yazdığınız ad	Bağlanırken girdiğiniz ad veya hesabınızın adı	Bağlandığınız bilgisayardaki kişinin, kimin bağlanmak istediğini görmesi	Saklanmaz; karşı tarafa iletilir.
İlk yardım linkleri (Pro)	Linki oluşturan hesap, yardım edilecek kişi için yazılan ad, tek kullanımlık kod	Tek tıkla yardım bağlantısı kurmak	Sunucunun belleğinde, en fazla 6 dakika
Aktarma sunucusu	Bir aktarma iznini oturumuna bağlayan kayıt: cihaz numaraları, hesap, IP adresi ve zaman. Aktarma sunucusunun sistem kaydı: IP adresleri ve zamanlar. Aktarılan şifreli paketler kaydedilmez.	Aktarma sunucusunun kötüye kullanılmasını önlemek	Oturum kaydı sunucunun belleğinde en fazla 3 gün; sistem kaydı ise kendisine ayrılan disk alanı dolduğunda en eski kayıttan başlayarak silinir.
Abonelik	Paddle'ın imzalı bildirimlerinden: e-posta adresi, Paddle müşteri ve abonelik numaraları, durum, plan, deneme süresinin bitişi, sonraki ödeme tarihi, iptal tarihi. Kart ve ödeme bilgileriniz bize hiçbir zaman ulaşmaz.	Pro özelliklerini açmak ve kapatmak	Hesabınızı silene kadar
Ödeme kayıtları	Her ödeme, iade ve bildirim için: Paddle işlem veya bildirim numarası, türü, e-posta adresi, Paddle müşteri ve abonelik numaraları, tutar, para birimi, zaman	Ödemelerin doğru hesaba yansıdığını denetlemek, muhasebe ve uyuşmazlıklar	10 yıl (ticari kayıtlar için 6102 sayılı TTK m. 82), hesap silinse de
Size gönderdiğimiz e-postalar	E-posta adresiniz ve iletinin içeriği (onay kodu, parola sıfırlama kodu). Kendi e-posta sunucumuzdan gönderilir.	Hesap işlemleri	Gönderilen iletinin bir kopyası tutulmaz; e-posta sunucusunun teslim kaydı (alıcı, zaman, sonuç) sunucunun kayıt döndürmesiyle birkaç hafta içinde silinir.
Bize yazdıklarınız	E-posta adresiniz, iletinizin içeriği ve eklediğiniz dosyalar (örneğin destek günlüğü)	Sorularınızı yanıtlamak, taleplerinizi sonuçlandırmak	Konu sonuçlandıktan sonra 2 yıl; bir uyuşmazlık için gerekliyse uyuşmazlık bitene kadar
Yönetici işlemleri	Yöneticilerimizin hesaplar üzerinde yaptığı işlemler (örneğin bir adresi elle onaylamak, Pro tanımlamak, bir IP adresini engellemek), ilgili hesap veya adres ile	Hesaplar üzerinde yapılanların hesabını verebilmek	2 yıl
Sunucu hata kayıtları	Hata ve durum iletileri; bunlarda cihaz numaraları, bir abonelik değişikliğinde e-posta adresi veya aktarma sınırını aşan bir IP adresi yer alabilir. Parola, kod veya oturum anahtarı yazılmaz.	Hataları bulmak ve gidermek	Her gün döndürülür ve yaklaşık iki hafta sonra silinir.
Yedekler	Veritabanının günlük bir kopyası, aynı sunucuda, internete açık olmayan bir klasörde	Bir arızada verileri geri getirmek	14 gün; silinen bir hesap 14 gün sonra yedeklerden de çıkar.

4. Cihazınızda kalanlar

Aşağıdakiler yalnızca sizin cihazınızda tutulur ve bize gönderilmez:

• Masaüstü uygulamasının ayarları, bağlantı geçmişi ve adres defterinin bir kopyası; bu bilgisayarın numarası ve PIN'i (rastgele üretilir, donanım kimliğinden türetilmez) ve gözetimsiz erişim parolası.
• Destek günlüğü: uygulamanın çalışma kaydı, en fazla 5 MB ve bir önceki dosya. Kendiliğinden hiçbir yere gönderilmez; bize yalnızca siz eklerseniz ulaşır. Dosya izni verdiğiniz bir bağlantıda karşı taraf bilgisayarınızdaki dosyaları, bu dosya dahil, doğrudan görebilir.
• Web istemcisinin ve sitenin tarayıcınızda sakladıkları: Çerez Politikası'nda listelenir.

Uygulama kullanım istatistiği, çökme raporu veya telemetri göndermez. Sunucuyla yaptığı iletişim; hesap, adres defteri, bağlantı kurma, aktarma izni, plan bilgisi, ilk yardım linkleri, duyurular ve güncelleme denetiminden ibarettir. Mac App Store sürümünde, yalnızca Apple ile paylaşmayı seçtiyseniz Apple bize kimliğinizi içermeyen çökme raporları ve kullanım istatistikleri iletebilir.

5. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): hesap, oturumlar, adres defteri, bağlantıların kurulması, abonelik, e-postalar.
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): istek ve hata kayıtları, giriş geçmişi, bağlantı ve aktarma kayıtları, yedekler, yönetici işlemleri. Menfaatimiz hizmetin güvenliği ve kötüye kullanımın önlenmesidir; kayıtlar kısa süre tutulur ve başka amaçla kullanılmaz.
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): ödeme kayıtlarının saklanması, başvurularınızın yanıtlanması.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e; GDPR m. 6/1-f): uyuşmazlıklar için gereken kayıtlar.

Hiçbir işleme açık rızanıza dayanmaz; bu nedenle sizden açık rıza istemeyiz. Pazarlama e-postası göndermeyiz.

6. Verileri kimler işler

• Contabo GmbH (Almanya), barındırma hizmeti sağlayıcısı (veri işleyen): sunucularımız, veritabanı, e-posta sunucusu ve aktarma sunucusu Contabo'nun Almanya'daki altyapısında çalışır; yukarıdaki sunucu verilerinin tamamı orada tutulur.
• Paddle (Paddle.com Market Limited, Birleşik Krallık; ABD'de Paddle.com Inc., Kanada'da Paddle.com (Canada) Ltd.), satıcı ve ayrı veri sorumlusu: ödeme penceresini açtığınızda tarayıcınız doğrudan Paddle'a bağlanır ve oraya girdiğiniz bilgileri Paddle kendi gizlilik bildirimine göre işler. Ödeme penceresine hesabınızın e-posta adresi önceden yazılır ve aboneliğin hesabınıza bağlanabilmesi için bu adres Paddle'a iletilir. Aboneliğinizi yönetmek istediğinizde sunucumuz Paddle'a Paddle müşteri ve abonelik numaranızı gönderir.
• Google LLC (ABD): bağlantı kurulurken cihazlar, internetteki genel adreslerini öğrenmek için Google'ın herkese açık STUN sunucularına da sorar. Google bu sırada cihazın genel IP adresini ve bağlantı noktasını görür; başka hiçbir bilgi gönderilmez.
• Apple: Mac App Store'dan indirilen sürüm için indirme ve uygulama bilgilerini Apple kendi gizlilik politikasına göre işler. Uygulama içi satın alma yoktur.
• Yetkili kurum ve kuruluşlar, mahkemeler: yalnızca kanuni bir talep olduğunda veya bir hakkın korunması gerektiğinde. Hukuk ve mali müşavirlerimiz: yalnızca gerektiği ölçüde.

7. Yurt dışına aktarım

Sunucularımız Almanya'dadır; Türkiye'den kullanıyorsanız verileriniz yurt dışında işlenir. Paddle'a (Birleşik Krallık, ABD veya Kanada) ve Google'a (ABD) yukarıda anlatılan veriler ulaşır. Avrupa Birliği'nden kullanıyorsanız verileriniz Avrupa Birliği içinde saklanır; veri sorumlusu ise Türkiye'de kuruludur ve Avrupa Komisyonu'nun Türkiye için bir yeterlilik kararı yoktur.

8. Hesabınızı silmek

Uygulamada hesap penceresinden veya sitedeki "Hesabım" panelinden Hesabı sil'i seçip parolanızı girerek hesabınızı silebilirsiniz. Süren bir Pro aboneliğiniz varsa önce aboneliği iptal etmeniz gerekir; aksi hâlde Paddle ücret almaya devam ederdi. Silme; hesabı, oturumları, adres defterini ve kayıtlı kodları, abonelik kaydını ve bekleyen kodları hemen siler, hesapla açılmış oturumları ve ilk yardım linklerini sonlandırır.

Silmeden sonra şunlar yukarıdaki süreleri dolana kadar kalır: giriş geçmişi ve bağlantı kayıtları (90 gün; silme işleminin kendisi de zaman, e-posta adresi, IP adresi ve tarayıcı bilgisiyle giriş geçmişine yazılır), ödeme kayıtları (10 yıl), yönetici işlemleri (2 yıl), yedekler (14 gün) ve Paddle'ın kendi kayıtları. Bilgisayarlarınızdaki Remoteer ve oradaki ayarlar kalır; onları uygulamayı kaldırarak silebilirsiniz.

9. Haklarınız

Verilerinize erişme ve bir kopyasını alma, düzeltilmesini, silinmesini ve işlemenin kısıtlanmasını isteme, meşru menfaate dayanan işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma haklarınız vardır. KVKK'nın 11 inci maddesindeki haklar ve başvuru yolu KVKK Aydınlatma Metni'ndedir. Başvurunuzu hesabınıza kayıtlı e-posta adresinden support@remote.cpleks.com adresine gönderebilirsiniz; en geç 30 gün içinde, ücretsiz yanıtlarız.

Bize, Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği veya Birleşik Krallık'taysanız bulunduğunuz yerin denetim makamına şikâyette bulunabilirsiniz.

10. Güvenlik

• Site ve sunucuyla her iletişim şifrelidir (HTTPS, WSS). İki cihaz arasındaki bağlantı uçtan uca şifrelidir. Bir bağlantı ancak bağlanılan bilgisayardaki kişi onaylarsa, o bilgisayarın PIN'i veya gözetimsiz erişim parolası girilirse ya da bilgisayarın sahibi aynı hesaba erişimi açmışsa kurulur.
• Güncel uygulamalar parolanızı sunucuya hiç göndermez: parolanızdan cihazınızda bir anahtar türetilir ve sunucu bu anahtarın da yalnızca özetini (scrypt) saklar. Oturum anahtarları ve kodlar yalnızca özetleriyle tutulur.
• Kayıtlı PIN ve parolalar cihazınızda mühürlenir; sunucu bunları açamaz. Parolanızı sıfırlarsanız bu mühürlü kodlar kurtarılamaz.
• Veritabanı ve yedekler sunucuda internete açık olmayan bir klasördedir.

11. Değişiklikler

Bu politikayı, işlediğimiz veriler değiştiğinde ve yeni bir amaçla veri işlemeye başlamadan önce güncelleriz. Güncel metin her zaman bu sayfadadır; yürürlük tarihi sayfanın başında yazar.

Privacy Policy

Effective: 14 October 2026

This policy explains which personal data is processed when you use the Remoteer desktop app, the web client and the remote.cpleks.com website, why, for how long, and what your rights are. The notice required by Turkish data protection law (Law No. 6698, "KVKK") is published separately as the Personal data notice (KVKK).

1. Controller

Oyuncaklı Şeyler Organizasyon Turizm Ticaret ve Sanayi Limited Şirketi ("we"), Etiler Mahallesi Evliya Çelebi Caddesi No:23/106 Remel Plaza, Muratpaşa / Antalya, Türkiye. MERSIS: 0649092631600001. Email: support@remote.cpleks.com. Phone: 0850 309 18 72.

2. In short

• Your screen, audio, keystrokes and mouse movements, chat messages, the files you transfer and the traffic of TCP tunnels are never stored on our server. They flow end-to-end encrypted (WebRTC, DTLS-SRTP) between the two devices. When a direct connection is not possible, the encrypted packets pass through our relay server, which cannot open them.
• To set up connections and prevent abuse, our server knows who connected to which device ID and when, and keeps that for 90 days.
• No advertising, analytics, tracking or profiling, and we do not sell your data. The website sets no cookies and its pages load no script, font or image from another company. Paddle's checkout loads only when you open it.
• You can delete your account yourself in the app or in the "My account" panel on the website (section 8).

3. What we process and for how long

What	Which data	Why	How long
Requests to the website and the server	IP address, time, address requested, response code and size, referring page, browser or app identification (user agent). The app's update check and its fetch of connection settings are logged the same way.	Running the website and the service, investigating faults and attacks	The web server logs are rotated daily and deleted after about two weeks.
Account	Email address, an optional name, a hash of the key derived from your password, the dates the account was created and its email address confirmed	Providing the account	Until you delete the account. Accounts whose email address is not confirmed within 30 days and that were never used are deleted automatically.
Sign-ins	A hash of the session key, when it was created and last used, the IP address and browser or app identification at sign-in	Keeping you signed in, protecting your account	Until you sign out, reset your password, or the sign-in goes unused for 90 days; changing your password ends your other sign-ins at once.
Sign-in history	Time, the email address entered (even if no such account exists), IP address, browser or app identification, outcome (success, wrong password, locked and so on)	Detecting password-guessing and account takeover attempts	90 days
Confirmation and reset codes	The email address and a hash of the code (never the code itself)	Confirming your email address, resetting your password	A confirmation code is valid for 30 minutes and a reset code for 15; deleted when used, or within a day of expiring.
Address book (Pro)	The IDs, names, operating systems, your label, favourite mark and dates of the devices you save. The PINs and unattended-access passwords you save are sealed on your own device with a key derived from your password; the server stores only the sealed form and cannot open it.	Syncing your address book between your devices	Until you remove them or delete the account. Technical sync records are deleted after 30 days unused.
Connection records	The ID of the device asking to connect and of the device connected to, the type of connection (screen, files, tunnel), how it was allowed (PIN, unattended access, account, the other person's approval), the connecting account and IP address, whether the web client or the app was used, start and end time, why it ended. The IP address of the computer connected to is not written to this record.	Preventing and investigating abuse, applying plan limits, support	90 days
Online devices	The ID, computer name, operating system and IP address of a computer with the app running	Delivering connection requests to the computer; the computer name is shown to the person connecting	Only while the computer is connected to the server, in the server's memory; gone when it disconnects.
The name you give when connecting	The name you enter, or your account's name	Letting the person at the computer see who wants to connect	Not stored; passed on to the other side.
First-aid links (Pro)	The account that made the link, the name written for the person to be helped, a one-off code	Setting up a one-click help connection	In the server's memory, at most 6 minutes
Relay server	A record tying a relay permission to its session: device IDs, account, IP address and time. The relay server's system log: IP addresses and times. The encrypted packets relayed are not recorded.	Preventing misuse of the relay	The session record stays in the server's memory for at most 3 days; the system log is deleted oldest first once its disk allowance is full.
Subscription	From Paddle's signed notifications: email address, Paddle customer and subscription IDs, status, plan, end of the trial, next billing date, cancellation date. Your card and payment details never reach us.	Turning Pro features on and off	Until you delete the account
Payment records	For every payment, refund and notification: Paddle transaction or notification ID, type, email address, Paddle customer and subscription IDs, amount, currency, time	Checking that payments reach the right account, accounting, disputes	10 years (the period for commercial records, Turkish Commercial Code art. 82), also after the account is deleted
Email we send you	Your email address and the message (a confirmation code or a password reset code), sent from our own mail server	Account actions	No copy of the message is kept; the mail server's delivery log (recipient, time, result) is deleted within a few weeks by its log rotation.
What you write to us	Your email address, your message and anything you attach (for example a support log)	Answering you, settling your requests	2 years after the matter is closed, or until a dispute ends if it is needed for one
Administrator actions	Actions our administrators take on accounts (for example confirming an address by hand, granting Pro, blocking an IP address), with the account or address concerned	Accounting for what was done to accounts	2 years
Server error logs	Error and status messages; they can contain device IDs, an email address when a subscription changes, or an IP address that went over the relay limit. No password, code or session key is written.	Finding and fixing faults	Rotated daily and deleted after about two weeks.
Backups	A daily copy of the database, on the same server, in a folder not reachable from the internet	Restoring data after a failure	14 days; a deleted account leaves the backups 14 days later.

4. What stays on your device

The following is kept only on your own device and never sent to us:

• The desktop app's settings, connection history and a copy of the address book; this computer's ID and PIN (random, not derived from any hardware identifier) and its unattended-access password.
• The support log: the app's activity log, at most 5 MB plus the previous file. It is never sent anywhere on its own; it reaches us only if you attach it. In a connection you allow file access to, the other side can see the files on your computer directly, this one included.
• What the web client and the website keep in your browser: listed in the Cookie Policy.

The app sends no usage statistics, crash reports or telemetry. It talks to our server only for the account, the address book, setting up connections, relay permissions, plan information, first-aid links, announcements and the update check. In the Mac App Store version, Apple may pass us crash reports and usage statistics that do not identify you, and only if you chose to share them with Apple.

5. Legal bases

• Performance of a contract (GDPR art. 6(1)(b); KVKK art. 5(2)(c)): the account, sign-ins, the address book, setting up connections, the subscription, the emails.
• Legitimate interests (GDPR art. 6(1)(f); KVKK art. 5(2)(f)): request and error logs, sign-in history, connection and relay records, backups, administrator actions. Our interest is the security of the service and preventing abuse; the records are kept briefly and used for nothing else.
• Legal obligation (GDPR art. 6(1)(c); KVKK art. 5(2)(ç)): keeping payment records, answering your requests.
• Establishing, exercising or defending legal claims (GDPR art. 6(1)(f); KVKK art. 5(2)(e)): the records a dispute needs.

None of the processing relies on your consent, so we do not ask for it. We send no marketing email.

6. Who processes the data

• Contabo GmbH (Germany), our hosting provider (processor): our servers, the database, the mail server and the relay server run on Contabo's infrastructure in Germany; all the server data above is held there.
• Paddle (Paddle.com Market Limited, United Kingdom; Paddle.com Inc. in the US, Paddle.com (Canada) Ltd. in Canada), the seller and a separate controller: when you open the checkout, your browser connects to Paddle directly and Paddle processes what you enter there under its own privacy notice. The checkout is pre-filled with your account's email address, which is passed to Paddle so that the subscription can be tied to your account. When you choose to manage your subscription, our server sends Paddle your Paddle customer and subscription IDs.
• Google LLC (USA): while a connection is set up, the devices also ask Google's public STUN servers for their public internet address. Google sees the device's public IP address and port; nothing else is sent.
• Apple: for the version downloaded from the Mac App Store, Apple processes download and app information under its own privacy policy. There are no in-app purchases.
• Authorities and courts: only on a lawful request or where needed to protect a right. Our legal and financial advisers: only as far as needed.

7. International transfers

Our servers are in Germany; if you use Remoteer from Turkey, your data is processed abroad. Paddle (United Kingdom, US or Canada) and Google (US) receive the data described above. If you use Remoteer from the European Union, your data is stored within the European Union; the controller, however, is established in Turkey, for which the European Commission has made no adequacy decision.

8. Deleting your account

In the app, open the account window, or on the website the "My account" panel, choose Delete account and enter your password. If a Pro subscription is still running, cancel it first; otherwise Paddle would go on charging you. Deletion removes the account, its sign-ins, the address book and its saved codes, the subscription record and pending codes at once, and ends the sessions and first-aid links opened with the account.

After deletion, the following remain until their periods above have run: sign-in history and connection records (90 days; the deletion itself is written to the sign-in history with its time, email address, IP address and browser identification), payment records (10 years), administrator actions (2 years), backups (14 days) and Paddle's own records. Remoteer on your computers and its settings there stay; uninstalling the app removes them.

9. Your rights

You have the right to access your data and receive a copy, to have it corrected or erased, to restrict processing, to object to processing based on legitimate interests, and to receive your data in a portable form. The rights under article 11 of the KVKK and how to apply are in the Personal data notice (KVKK). Send your request from the email address of your account to support@remote.cpleks.com; we answer within 30 days at the latest, free of charge.

You can complain to us, to the Turkish Personal Data Protection Board, or, in the European Union or the United Kingdom, to the supervisory authority where you live.

10. Security

• All communication with the website and the server is encrypted (HTTPS, WSS). The connection between two devices is end-to-end encrypted. A connection is set up only if the person at the computer approves it, the computer's PIN or unattended-access password is entered, or the computer's owner has turned on access for the same account.
• Current apps never send your password to the server: a key is derived from it on your device, and the server keeps only a hash (scrypt) of that key. Session keys and codes are kept only as hashes.
• Saved PINs and passwords are sealed on your device; the server cannot open them. If you reset your password, those sealed codes cannot be recovered.
• The database and the backups are in a folder on the server that is not reachable from the internet.

11. Changes

We update this policy when the data we process changes, and before we start processing data for a new purpose. The current text is always on this page; its effective date is at the top.