Son güncelleme: 22 Haziran 2026. Vestyn kendi sunucunuzda barındırılır; kasa verileriniz bizim değil, sizin denetiminizdeki altyapıda tutulur.
Bu Türkçe metin kolaylık sağlamak amacıyla sunulmuştur. Metinler arasında uyuşmazlık olması durumunda İngilizce sürüm geçerlidir.
Bu politika; vestyn.app web sitesini, Vestyn macOS uygulamasını, Vestyn tarayıcı uzantısını (Chrome, Firefox, Safari) ve Vestyn sunucu yazılımını kapsar. Vestyn geliştiricisinin ("biz") hangi verileri topladığını — ki bu çok sınırlıdır — ve her bileşenin bilgilerinizi nasıl işlediğini açıklar.
Vestyn kendi sunucunuzda barındırılır. Kasa verilerinizi saklayan bir bulut hizmeti işletmiyoruz. Bir Vestyn sunucusu çalıştırdığınızda you siz (veya o örneği işleten kişi), üzerindeki hesapların veri sorumlususunuz. Sunucunuza, veritabanınıza veya içindeki şifreli verilere erişimimiz yoktur. Bu politika yalnızca bizim işlettiğimiz altyapıdan geçen verileri — vestyn.app web sitesi ve güncelleme denetim mekanizması — kapsar.
Vestyn, gizli bilgileriniz cihazınızdan ayrılmadan önce cihazınızda uçtan uca şifrelenecek şekilde tasarlanmıştır. Ana parolanız hiçbir zaman iletilmez. Sunucu yalnızca doğrulanmış şifreli verileri, yani çözemediği opak veri bloklarını saklar. Kendi sunucunuzun yöneticisi bile kasa içeriğinizi okuyamaz. Teknik modelin tamamı için güvenlik mimarisine bakın.
Web sitesi; kullanıcı hesabı, analiz, reklam izleyicisi, çerez veya parmak izi oluşturma içermeyen statik bir sitedir. Standart HTTP sunucu kayıtları (IP adresi, kullanıcı aracısı, istenen URL ve zaman damgası) normal web hizmetinin parçası olarak barındırma sağlayıcısı tarafından oluşturulur. Bu kayıtlar geçicidir ve izleme ya da profilleme için kullanılmaz.
Tüm yazı tipleri kendi sunucumuzda barındırılır. Üçüncü taraf yazı tipi hizmetleri yüklenmez.
Uygulama dosyaları (macOS .dmg) Cloudflare R2 nesne depolamasından sunulur. Bir dosyayı indirmek, normal HTTP aktarımının parçası olarak IP adresinizi ve kullanıcı aracınızı Cloudflare'e gösterir. İndirmelere tanımlayıcı eklemeyiz ve hangi IP adresinin hangi sürümü indirdiğini izlemeyiz.
macOS uygulaması güncellemeleri denetlemek için Sparkle kullanır. Uygulama belirli aralıklarla (yaklaşık saatte bir) küçük bir XML dosyasını (appcast.xml) şu adresten alır: vestyn.app. Bu istek; IP adresinizi, macOS sürümünüzü ve uygulama sürümünüzü standart HTTP trafiğinin parçası olarak web sunucumuza gösterir. Bu bilgileri normal sunucu kaydı saklama süresinin ötesinde kaydetmez, depolamaz veya işlemeyiz.
Tarayıcı uzantısı yalnızca kendi Vestyn sunucunuzla iletişim kurar — vestyn.app veya başka bir uzak hizmetle asla iletişim kurmaz. Telemetri, kullanım analizi veya çökme raporu toplamaz. Oturum verileri (belirteçler ve önbelleğe alınmış kasa öğeleri) tarayıcıda chrome.storage.session kullanılarak saklanır ve tarayıcı oturumu sona erdiğinde veya çıkış yaptığınızda temizlenir. Biyometrik kilit açmayı etkinleştirirseniz şifreli bir kurtarma bloğu (sarılmış kimlik doğrulama belirteci ve oturum anahtarı) chrome.storage.local içinde, biyometrik kilit açmayı devre dışı bırakana veya uzantıyı kaldırana kadar kalıcı olarak saklanır. Uzantı sayfa içeriğine (form alanlarına) yalnızca otomatik doldurma sağlamak için erişir ve sayfa içeriğini kendi sunucunuz dışında hiçbir yere iletmez.
macOS uygulaması yalnızca kendi Vestyn sunucunuzla iletişim kurar. Kimlik doğrulama belirteçlerini ve şifreli oturum anahtarını cihazınızdaki macOS Anahtar Zinciri'nde saklar. Kasa verilerinin şifresi yalnızca uygulamanın kilidi açıkken bellekte çözülür. Touch ID biyometrik verileri tamamen macOS tarafından işlenir; Vestyn parmak izi verilerine asla erişmez veya bunları saklamaz.
Vestyn sunucusu hesap e-postalarını, şifreli kasa verilerini ve eşitleme için gereken temel meta verileri (zaman damgaları ve öğe sayıları) saklar. Bu verilerin tümü sizin işlettiğiniz altyapıda bulunur. Bunları hiçbir zaman almaz, erişmez veya işlemeyiz. Sunucunuz kendi kayıtlarını (örneğin bağlanan istemcilerin IP adresleri) oluşturabilir; bunlar sizin denetiminizde ve sorumluluğunuzdadır.
| Hizmet | Amaç | Gösterilen veri |
|---|---|---|
| Cloudflare (R2) | .dmg indirmelerini barındırır | IP adresi, kullanıcı aracısı (standart HTTP) |
| Web barındırma sağlayıcısı | vestyn.app ve appcast.xml dosyasını sunar | IP adresi, kullanıcı aracısı (standart HTTP) |
| Uzantı mağazaları | Yayımlandıktan sonra tarayıcı uzantısı dağıtımı | Her mağazanın kendi gizlilik politikasına tabidir |
| Apple noter onayı | İlk çalıştırmada macOS Gatekeeper doğrulaması | Apple'ın gizlilik politikasına tabidir |
Reklam ağları, analiz sağlayıcıları, çökme raporlama hizmetleri veya sosyal medya SDK'ları kullanmayız.
Vestyn 13 yaşın altındaki çocuklara (GDPR'ın uygulandığı yerlerde 16 yaşın altındakilere) yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun Vestyn örneğine veri sağladığını düşünüyorsanız örneğin yöneticisiyle iletişime geçin.
GDPR, CCPA ve benzer düzenlemeler kapsamında kişisel verilerinize erişme, bunları düzeltme, silme veya taşıma haklarınız olabilir.
Vestyn AGPL-3.0 ile lisanslanmıştır. Kaynak kod deposu henüz herkese açık değildir; alfa sürecinde yayımlamadan önce güvenlik ve geçmiş incelemesini tamamlıyoruz. Yayımlandığında bu politikadaki iddiaları doğrudan kaynak kodla doğrulayabilirsiniz. Bu zamana kadar her Docker imajı, sürümle eşleşen indirilebilir Karşılık Gelen Kaynak Kodu arşivine doğrudan bağlantı verir; ayrıntılar için Koşullar. Bu sırada hazır sunucu ve web imajları yayımlanır; böylece bugün kendi sunucunuzu barındırabilir ve kendi verilerinizi denetleyebilirsiniz.
Bu politika değiştiğinde sayfanın üstündeki "son güncelleme" tarihini yenileriz. Önemli değişiklikler değişiklik günlüğüne kaydedilir. Değişiklikten sonra web sitesini veya yazılımı kullanmaya devam etmeniz güncel metni kabul ettiğiniz anlamına gelir.
Bu politikayla ilgili soru veya talepler: [email protected].