Croptrove — KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, birincil mevzuat kaynaklarına (mevzuat.gov.tr, kvkk.gov.tr) dayanılarak hazırlanmıştır. Hukuki danışmanlık yerine geçmez.
Sürüm: 5 · 3 Ekim 2026 · Yalnız Türkçe metin bağlayıcıdır.
1. Veri sorumlusu
Ünvan: Moontra Software Yazılım ve İnovasyon Ticaret Limited Şirketi ("Moontra Software") · Adres: HALKALI MERKEZ MAH. HALKALI CAD. TEKNO PARK İDARE BİNASI NO: 281/23 İÇ KAPI NO: 2 KÜÇÜKÇEKMECE/İSTANBUL · Vergi no: 6222607413 (vergi dairesi: Halkalı Vergi Dairesi) · İletişim: info@moontrasoftware.com · Tel: +90 507 009 69 84 · VERBİS: Kişisel Verileri Koruma Kurulu'nun 2018/87 ve 2023/1154 sayılı kararlarıyla belirlenen istisna kapsamında (yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az; ana faaliyet konusu özel nitelikli kişisel veri işlemek değil) olduğumuz için Veri Sorumluları Siciline kayıt yükümlülüğümüz bulunmamaktadır. Bu eşiklerden biri aşılırsa kayıt yaptırılır.
2. Croptrove uygulaması kişisel veri işlemez
Croptrove uygulamasındaki yakalama geçmişiniz yalnız cihazınızda tutulur; veri sorumlusu olarak bu verilere erişmeyiz, toplamayız ve aktarmayız. Ekran görüntüleriniz ve kayıtlarınız yalnız Mac'inizde kalır; hiçbir sunucuya gitmez ve hiçbir sunucuda tutulmaz. Uygulama ağı yalnız sizin başlattığınız eylemlerde (bir Mac'i etkinleştirme ya da kaldırma, güncelleme denetimi, ödeme sayfası) ve güncelleme denetiminin ardından günde en çok bir kez lisans doğrulaması için kullanır; hepsi ortak Moontra lisans servisiyle (account.moontrasoftware.com) yapılır. Bunların gönderdiği veriler aşağıdaki tabloda sayılmıştır. Ekran görüntüsü, kayıt, pano içeriği, bilgisayar adı ya da kullanıcı adı hiçbir koşulda gönderilmez. Deneme süresi yalnız Mac'inizde tutulur. Bu metin yalnız aşağıdaki verilerle ilgilidir.
3. İşlenen kişisel veriler, amaç ve hukuki sebep
| Veri | Nereden | Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|---|---|
| E-posta adresi, arayüz dili, kayıt zamanı | Bekleme listesi formu | Pro çıktığında bilgilendirme e-postası | Açık rıza (m. 5/1; form onay kutusu) |
| İsteğe bağlı tek yanıt (ilgilenilen Pro özelliği) | Bekleme listesi formu | Ürün planlama (kimliksiz istatistik) | Açık rıza |
| Ad, e-posta, ülke, sipariş no/tutar (Paddle'dan gelen sınırlı bilgi) | Satın alma (Paddle) | Lisans anahtarı iletimi, destek, muhasebe/vergi yükümlülükleri | Sözleşmenin kurulması/ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f — destek) |
| Destek yazışmaları | E-posta | Talebi yanıtlama | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Sunucu günlüğü (IP adresi, istek zamanı, istenen adres, yanıt kodu) | Web sitesi ve Moontra lisans servisi (ters vekil/erişim günlüğü) | Güvenlik, kötüye kullanımın önlenmesi, hizmetin işletilmesi | Meşru menfaat (m. 5/2-f) |
| Lisans kaydı: Paddle işlem kimliği, Paddle müşteri kimliği, lisans kimliği, paket ya da tekli ürün (1 ya da 3 Mac) ve kapsadığı Moontra uygulamaları (ürün hakları), uygulama başına güncelleme hakkı bitiş tarihi, ödeme türü/tutarı/para birimi/tarihi, iade durumu | Satın alma (Paddle bildirimi) ve Moontra lisans servisi | Lisans anahtarının iletimi, güncelleme hakkı ile yenileme ve yükseltmelerin izlenmesi, ödeme geçmişinin hesap panelinde gösterilmesi, iade durumunun işaretlenmesi | Sözleşmenin kurulması/ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç — ticari kayıt saklama) |
Geri çözülemez cihaz özeti (bir donanım tanımlayıcısının SHA-256 özeti; her uygulama için ayrı üretilir, Croptrove için croptrove-device-v1), etkinleştirilen uygulamanın ürün kimliği, cihaz model adı (ör. MacBookPro18,1) ya da sizin yazdığınız kısa ad, etkinleştirme tarihi | Uygulama (etkinleştirdiğinizde) | Koltuk sayısının (1 ya da 3 Mac) uygulanması, Mac'lerinizin hesap panelinde gösterilmesi, kötüye kullanımın önlenmesi | Sözleşmenin kurulması/ifası (m. 5/2-c); meşru menfaat (m. 5/2-f — kötüye kullanımın önlenmesi) |
| Lisans doğrulaması: etkinleştirme onayı (lisans kimliği, ürün kimliği ve cihaz özetini içerir) | Uygulama — otomatik güncelleme denetimi açıksa (ilk kullanımda sorulur; yalnız onayınızla açılır) güncelleme denetimiyle birlikte (günde en çok bir kez; güncelleme isteğinden ayrı bir istek), değilse yalnız siz denetim başlattığınızda | Lisans koşullarının uygulanması (kaldırılan ya da tam iade edilen Mac'te Pro'nun kapanması, 60/75 gün doğrulama kuralı, koltuk sayısı) | Sözleşmenin kurulması/ifası (m. 5/2-c); meşru menfaat (m. 5/2-f — kötüye kullanımın önlenmesi) |
| Hesap paneli girişi ve oturumu: e-posta adresiniz, tek kullanımlık giriş bağlantısı (yalnız özeti saklanır; 15 dakika geçerli), oturum belirtecinin özeti, lisans kimliği, geçerlilik süresi (7 gün); panelden yapılan Mac kaldırmalarının sayısı ve tarihleri | Hesap paneli (account.moontrasoftware.com, giriş yaptığınızda) | Oturumunuzun açık kalması, Mac kaldırma sınırının (30 günde 3) uygulanması | Sözleşmenin kurulması/ifası (m. 5/2-c); meşru menfaat (m. 5/2-f — kötüye kullanımın önlenmesi) |
Toplama yöntemi: web formu (otomatik, elektronik ortam) ve Paddle üzerinden. Sitede analitik/reklam çerezi veya izleyici kullanılmaz; tarayıcıda hiçbir izleme verisi tutulmaz. Bekleme listesi formunda IP adresi ve tarayıcı bilgisi kaydedilmez. DMG dosyası GitHub Releases'tan sunulur; GitHub isteği kendi politikası uyarınca kaydedebilir, site indirmeleri izlemez.
Tek ortak servis: Croptrove, Copytrove ve ileride eklenecek her Moontra uygulaması için lisans kayıtları, ürün hakları, cihaz ve hesap kayıtları tek bir Moontra lisans servisinde işlenir; uygulama başına ayrı hesap yoktur. Servis, anahtarı iletmek ve giriş bağlantısını göndermek için satın almadaki e-posta adresinizi tutar; lisans anahtarının kendisini saklamaz (yalnız lisans kimliğini tutar) ve adınızı saklamaz. Cihazla ilgili tek veri yukarıdaki geri çözülemez cihaz özeti ve model adıdır. Cihaz özeti her uygulama için ayrı üretilir (aynı Mac'in Croptrove'daki ve Copytrove'daki özeti farklıdır); bu yüzden farklı uygulamalardaki kayıtlar doğrudan eşleştirilemez. Özet Mac'in donanım tanımlayıcısına geri çevrilemez, bilgisayar adınız ve kullanıcı adınız toplanmaz. Lisans anahtarı ve e-posta adresi sunucu günlüklerine yazılmaz. Paket, uygulama başına ayrı bir ürün hakkı satırı olan tek lisans kaydıdır; bu satırlar için yeni kişisel veri toplanmaz. Hesap panelinin oturum çerezi, istediğiniz girişin yürütülmesi için kesinlikle gereklidir; httpOnly'dir ve izleme için kullanılmaz.
4. Aktarım (yurt içi / yurt dışı)
- Barındırma: web sitesi, bekleme listesi kayıtları ve tek Moontra lisans servisi (tüm Moontra uygulamaları; hesap paneli
account.moontrasoftware.com) Hetzner Online GmbH (Almanya) tarafından işletilen, Finlandiya'daki bir veri merkezinde bulunan şirket sunucumuzda tutulur. Hetzner bu verileri veri işleyen olarak bizim adımıza barındırır. Finlandiya yurt dışıdır ve Kurul henüz hiçbir ülke için yeterlilik kararı vermemiştir; bu nedenle bu barındırma yurt dışına aktarım sayılır. - Destek e-postası: info@moontrasoftware.com adresi Google Workspace (Google) e-posta hizmetinde barındırılır. Bu adrese yazdığınızda yazışmanız Google'ın sunucularında, yurt dışında tutulur. Google bu verileri veri işleyen olarak işler.
- Yurt dışına aktarım dayanağı (KVKK m. 9/4-c): Barındırma ve destek e-postası aktarımları, Kurul'un ilan ettiği standart sözleşmeye dayanır. Standart sözleşme değiştirilmeden kullanılır, imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir (KVKK m. 9/5; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik m. 14). Bu aktarımlar düzenli olduğundan, yalnız arızi aktarımlar için öngörülen açık rıza istisnasına (m. 9/6-a) dayanılmaz.
- Paddle (ödeme kuruluşu / Merchant of Record; Birleşik Krallık ve diğer ülkelerde yerleşik) ödeme ve fatura verinizi kendi adına, kendi gizlilik politikasıyla işler. Bu verileri ödeme sayfasında doğrudan Paddle'a verirsiniz; bu, bizim tarafımızdan yapılan bir aktarım değildir (Kurum'un Kişisel Verilerin Yurt Dışına Aktarılması Rehberi, Örnek 1). Paddle bize yalnız yukarıdaki sınırlı satın alma bilgisini iletir.
- Resend (e-posta gönderim hizmeti;
license@moontrasoftware.comadresinden lisans, giriş bağlantısı ve hatırlatma e-postalarını gönderir) e-posta adresinizi ve e-posta içeriğini veri işleyen olarak bizim adımıza işler; bu yurt dışına aktarım niteliğindedir. Resend (Plus Five Five, Inc., San Francisco, ABD) verileri başlıca ABD'de işler; alt işleyicilerinin güncel listesi https://resend.com/legal/subprocessors adresindedir. Resend, aktarımlar için AB standart sözleşme maddelerini (2021/914) uygular ve AB-ABD Veri Gizliliği Çerçevesi'ne uyduğunu beyan eder (Resend Veri İşleme Eki, https://resend.com/legal/dpa). Resend'e pano verisi ya da cihaz özeti gönderilmez. - Bekleme listesi verisi başka bir e-posta veya pazarlama hizmetine aktarılmaz. İleride böyle bir hizmet kullanılırsa bu metin önceden güncellenir.
- Verileriniz satılmaz; reklam amacıyla üçüncü kişilerle paylaşılmaz.
5. Saklama süresi
- Sunucu günlükleri (IP adresi dâhil; web sitesi ve Moontra lisans servisinin ters vekil/erişim günlükleri): 30 gün saklanır, sonra silinir.
- Bekleme listesi: Pro'nun satışa çıkışından sonra 12 ay ya da rızanızı geri çekene / silinmesini isteyene kadar (hangisi önce gelirse).
- Lisans kaydı ve satın alma kayıtları: Türk Ticaret Kanunu m. 82 uyarınca ilgili kaydın oluştuğu takvim yılının bitiminden itibaren 10 yıl.
- Koltuk kayıtları (cihaz özeti, model adı, etkinleştirme ve kaldırma tarihleri): koltuk sayısı ile kaldırma sınırının uygulanabilmesi için lisans kaydıyla birlikte, aynı süre boyunca saklanır.
- Hesap paneli oturumları: 7 gün sonra sona erer.
- Destek yazışmaları: talep sonuçlandıktan sonra, satın almayla ilgiliyse satın alma kayıtlarıyla aynı süre; değilse 2 yıl.
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz: (a) işlenip işlenmediğini öğrenme; (b) işlenmişse bilgi talep etme; (c) amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; (d) eksik/yanlış işlenmişse düzeltilmesini isteme; (e) m. 7 kapsamında silinmesini/yok edilmesini isteme; (f) (d) ve (e) işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) otomatik analiz sonucu aleyhinize bir sonuca itiraz etme; (ğ) kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme. Açık rızanızı her zaman geri çekebilirsiniz (geri çekme, önceki işlemleri geçersiz kılmaz).
7. Başvuru yolu
Başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5):
- yukarıdaki şirket adresine ıslak imzalı dilekçeyle ya da noter aracılığıyla,
- kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imzayla info@moontrasoftware.com adresine,
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@moontrasoftware.com adresine.
Başvurunuzda şunlar bulunmalıdır: ad, soyad ve (yazılı başvuruda) imza; T.C. kimlik numarası (yabancıysanız uyruk ve pasaport ya da kimlik numarası); tebligata esas yerleşim yeri veya iş yeri adresi; varsa e-posta adresi, telefon numarası; talep konusu ve varsa ilgili belgeler. Başvurular ücretsizdir ve en geç 30 gün içinde sonuçlandırılır; yazılı yanıtta 10 sayfayı aşan her sayfa için 1 TL, kayıt ortamıyla verilirse ortamın maliyeti kadar ücret alınabilir (Tebliğ m. 6-7; KVKK m. 13). Cevaptan memnun kalmazsanız ya da süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (KVKK m. 14).