Politika ve
güven merkezi.

Gizlilik ve Kişisel Verilerin Korunması Politikası

Yürürlük tarihi: 2026-10-18 Sürüm: 1.3

---

1. Kısa özet

Kionel uygulaması, aktarılan dosyaları hiçbir sunucuya göndermez. İçerik iki cihaz arasında doğrudan, ekrandan kameraya geçer. Biz aktarılan içeriği görmeyiz, saklamayız, yedeklemeyiz ve geri getiremeyiz.

Bu bir pazarlama cümlesi değil, uygulamanın yapısıdır: uygulama kodunda hiçbir ağ çağrısı bulunmaz ve tarayıcıya gönderilen içerik güvenlik politikası (Content-Security-Policy: connect-src 'self') dışarıya bağlantı kurulmasını tarayıcı seviyesinde engeller.

Aktarım ve numune karşılaştırma araçları dosya/listelerin içeriğini sunucuya göndermez. Kionel artık lisans satmadığı için satın alma akışı ve ödeme verisi yoktur. Reklam, analitik betiği veya üçüncü taraf analitik pikseli eklenmez. Yalnızca barındırma sağlayıcısının erişim kayıtlarından ürettiği, kimseyi tanımlamayan toplu trafik sayılarını görürüz (§4).

Import Check, seçilen CSV dosyalarını, kuralları ve beklenen listeleri o sekmenin belleğinde işler; içerik Kionel'e yüklenmez ve kendiliğinden kaydedilmez. Excel görev bölmesi sürümünde Office.js Microsoft'un CDN'inden yüklenir; yalnız okuma düğmesine bastığınızda biçimlenmiş seçim okunur, çalışma kitabına yazılmaz. Office ortamını ve kendi çalışma zamanını Microsoft işletir. İndirilen dosyalar cihazınızda kalır.

Satış döneminden kalan sipariş, ödeme oturumu ve abonelik kayıtları (lisans sahibi unvanı, sağlayıcı sipariş kimliği, lisans dosyası) son güncellemeden 13 ay sonra kendiliğinden silinir. Bu süre hukuki bir saklama süresi iddiası değildir; yasal saklama yükümlülükleri ayrıca uygulanır.

Buna rağmen iki konuda şeffaf olmamız gerekiyor ve aşağıda ayrıntılı anlatılıyor: barındırma sağlayıcısının tuttuğu erişim kayıtları (§4) ve uygulamanın kendi cihazınızda sakladığı veriler (§5).

2. Veri sorumlusu

Bu politika kapsamında veri sorumlusu Taha Bayar'dır (§0). 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından yükümlülükler bu tüzel kişiye aittir.

Veri Sorumluları Sicili (VERBİS): Veri sorumlusu, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı ilgili eşiğin altında olduğu ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmadığı için VERBİS'e kayıt yükümlülüğünden istisnadır. Bu istisna yalnızca sicile kayıt yükümlülüğünü kaldırır; aydınlatma yükümlülüğü, veri güvenliği tedbirleri ve ilgili kişi haklarına ilişkin yükümlülükler aynen devam eder ve bu politika bunları karşılar. Eşikler aşıldığında kayıt yapılacak ve bu bölüm güncellenecektir.

3. Aktarılan içerik

İşlenmez. Aktardığınız dosyalar, bunların adları, boyutları ve içerikleri hiçbir aşamada bize ulaşmaz.

Teknik olarak: içerik gönderen cihazda AES-256-GCM ile mühürlenir, ekranda optik kodlara dönüştürülür, alıcı cihazın kamerası tarafından okunur ve orada çözülür. Aradaki tek ortam ışıktır. Bir ağ bağlantısı devrede değildir; optik kanal kurulamazsa aktarım başarısız olur, hiçbir koşulda ağa geçilmez.

Mikrofon yalnızca iki cihazı sesle eşleştirmek için "Listen for the receiver" ya da teslim makbuzunu sesle almak için "Listen for the delivery receipt" düğmesine bastığınızda açılır. Ses o sayfada, bellekte çözülür; kaydedilmez, saklanmaz, bize ya da başka bir yere gönderilmez. Beklenen ses duyulunca ya da siz durdurunca mikrofon kapanır. Sesle taşınan bilgi gizli değildir: alıcının ekranda QR olarak da gösterdiği eşleşme teklifi ve teslim makbuzunun imzası ile imza anıdır.

Güvenilir zaman damgası açıksa (alan cihazdaki bir seçenek): her teslim makbuzunun yalnızca SHA-256 parmak izi — dosya veya adı hakkında hiçbir şey söylemeyen 32 bayt — sunucumuz üzerinden DigiCert'in genel zaman damgası hizmetine gider ve zamanla imzalanmış olarak döner. İsteği DigiCert'e cihazınız değil sunucumuz iletir; bu işlemle ilgili hiçbir şey saklamayız. Amaç: makbuzun ne zaman var olduğuna dair bağımsız kanıt. Dayanak: talebiniz üzerine sözleşmenin ifası.

Sonuç: aktarılan içerik bakımından veri sorumlusu sizsiniz. Kurumsal bir ortamda kullanıyorsanız, aktardığınız kişisel verilerin hukuki dayanağı ve saklanması sizin sorumluluğunuzdadır.

4. Barındırma erişim kayıtları

Uygulama içeriği görmese de, uygulamayı indirmek için bir web sunucusuna bağlanırsınız. Bu bağlantı, barındırma sağlayıcısının altyapısında olağan erişim kayıtları oluşturur.

Bu kayıtlar aktardığınız içeriği içermez; yalnızca uygulamanın indirildiğini gösterir. Sağlayıcı bizim adımıza veri işleyen sıfatıyla hareket eder ve aramızdaki sözleşme veri işleme şartlarını içerir.

Yurt dışına aktarım burada söz konusudur ve gizlemiyoruz: Cloudflare küresel bir uç ağıdır, ziyaretçinin bağlantısı Türkiye dışında sonlanabilir.

KVKK m.9 bakımından dayanak standart sözleşmedir (7499 sayılı Kanun'la değişik m.9/2-b). Standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi zorunludur. GDPR m.46 bakımından sağlayıcının Standart Sözleşme Maddeleri (SCC) uygulanır.

Yayın kapısı: bu bildirim yapılmadan üretim yayını açılmamalıdır. Bu satır, işlem tamamlandığında bildirim tarihiyle güncellenmelidir.

5. Cihazınızda saklanan veriler

Uygulama, çalışabilmek için tarayıcınızın yerel depolama alanlarını kullanır. Bu veriler cihazınızdan hiç çıkmaz; bize iletilmez, bizim tarafımızdan okunamaz ve senkronize edilmez.

Avrupa Veri Koruma Kurulu'nun 2/2023 sayılı kılavuzu uyarınca, cihazda bilgi saklamak veya cihazdaki bilgiye erişmek — çerez olsun olmasın, IndexedDB ve localStorage dahil — ePrivacy Direktifi m.5(3) kapsamındadır. Aşağıdaki tabloda her kalem için hangi istisnaya dayandığımız ayrı ayrı belirtilmiştir.

Çerez kullanılmamaktadır. Üçüncü taraf çerezi, izleme pikseli, parmak izi çıkarma ve reklam kimliği de kullanılmamaktadır. Bu nedenle çerez onay bandı gösterilmez: gösterilecek bir onay konusu yoktur.

Bu verileri istediğiniz zaman tarayıcınızın "site verilerini temizle" işleviyle silebilirsiniz. Silme işlemi cihaz kimlik anahtarını da yok eder; bu anahtarla imzalanmış geçmiş makbuzlar doğrulanabilir kalır, ancak aynı kimlikle yeni imza atılamaz.

6. Yazı tipleri ve dış kaynaklar

Uygulama arayüzü, yazı tiplerini kendi sunucusundan sunar. Google Fonts veya benzeri bir üçüncü taraf yazı tipi servisine bağlantı kurulmaz; bu tür bir bağlantı, ziyaretçinin IP adresini üçüncü tarafa iletirdi.

Uygulamada üçüncü taraf betiği, CDN bağlantısı, gömülü video veya harici çerçeve (iframe) bulunmaz. Ağ erişimi içerik güvenliği politikasıyla kendi kaynağıyla sınırlandırılmıştır.

7. Doğrudan bize ulaştığınız durumlar

Bize e-posta ile yazarsanız (pilot talebi, güvenlik bildirimi, hak talebi), o e-postanın içeriği ve gönderen adresi doğal olarak bize ulaşır.

Bu yazışmalar Cloudflare Email Routing üzerinden yönlendirilir ve işletmecinin posta kutusunda saklanır. Cloudflare bu akışta veri işleyen sıfatıyla hareket eder.

8. Kimlere aktarılır

Aktarılan içerik hiç kimseye aktarılmaz, çünkü bize hiç ulaşmaz.

Erişim kayıtları ve yazışmalar bakımından alıcı grupları: barındırma sağlayıcısı ve e-posta sağlayıcısı (veri işleyen sıfatıyla), ile mevzuat gereği talep hâlinde yetkili kamu kurum ve kuruluşları. Zaman damgası açıksa DigiCert, Inc. yalnızca makbuz parmak izini alır; bu kişisel veri değildir.

Reklam ağlarına, veri simsarlarına ve analitik sağlayıcılarına hiçbir veri aktarılmaz. Kişisel veri satılmaz.

9. Haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaysanız ayrıca erişim (m.15), düzeltme (m.16), silme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20) ve itiraz (m.21) haklarınız ile ilgili denetim makamına şikâyet hakkınız bulunmaktadır.

Başvuru: privacy@kionel.com veya §0'daki adres. Başvurular KVKK m.13 uyarınca en geç otuz gün içinde sonuçlandırılır. Başvurunuzu değerlendirebilmek için kimliğinizi doğrulamamız gerekebilir.

Türkiye'de şikâyet mercii Kişisel Verileri Koruma Kurumu'dur.

10. Veri güvenliği

Alınan teknik tedbirler:

• Aktarılan içerik uçtan uca AES-256-GCM ile şifrelenir; anahtar değişimi X25519

ile yapılır ve iki cihazda görsel olarak karşılaştırılan iki faktörlü doğrulama kodu, araya girme saldırısına karşı koruma sağlar.

• Cihaz kimlik anahtarı, tarayıcı dışına çıkarılamayan biçimde saklanır.
• Katı içerik güvenliği politikası, çerçeveleme engeli, MIME tipi zorlaması ve

referans bilgisi gönderilmemesi başlıklarla uygulanır.

• Kaynak kod statik analiz, bulanık test (fuzzing) ve bağımlılık denetiminden

geçirilir; sürümler imzalı köken kanıtıyla yayımlanır.

Sınırlar açıkça belirtilir: Uç noktası ele geçirilmiş bir cihazda hiçbir şifreleme koruma sağlamaz. Doğrulama kodunu karşılaştırmayan kullanıcı araya girme saldırısına açıktır. Bu sınırların tam listesi teknik tehdit modeli belgesinde yayımlanmaktadır.

11. Çocuklar

Uygulama çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz. Zaten kullanıcıdan veri toplanmamaktadır.

12. Değişiklikler

Bu politika değiştiğinde sürüm numarası ve yürürlük tarihi güncellenir. Esaslı değişiklikler, değişikliğin yürürlüğe girmesinden önce bu sayfada duyurulur. Politikanın önceki sürümleri sürüm kontrol geçmişinde erişilebilir kalır.

İzleme çerezi yok. Gerekli yerel güven kayıtları var.

Mevcut sürüm HTTP çerezi, reklam etiketi, üçüncü taraf analitik veya davranış profillemesi kurmaz. Bu nedenle işlevsiz bir “kabul et” duvarı gösterilmez. Tarayıcı teknolojileri aşağıda amaç bazında açıklanır.

product ve qualification URL parametreleri arayüz modunu seçer. Parametre ilk istekte URL içinde olduğunda hosting erişim günlüğüne girebilir; gizli veya kişisel veri bu alanlara yazılmamalıdır.

Kullanım Şartları

Yürürlük tarihi: 2026-10-18 Sürüm: 2.0

Bu şartlar, Taha Bayar ("Kionel", "biz") tarafından sunulan web uygulaması, belgeler ve yazılım geliştirme kiti ("Hizmet") için geçerlidir. Hizmeti kullanarak bu şartları kabul etmiş olursunuz.

1. Tanımlar

Uygulama: kionel.com üzerinden sunulan, tarayıcıda çalışan optik aktarım arayüzü. Çekirdek: Kionel'in kapalı ticari lisansla sunulan protokol ve uygulama yazılımı. SDK: üçüncü taraf ürünlere gömülmek üzere AGPL-3.0 ya da yazılı sözleşmeyle ticari lisans altında sunulan paket. İçerik: Kullanıcının Uygulama aracılığıyla aktardığı veri.

2. Lisans

Kionel açık kaynaktır. Uygulama, protokol ve site GNU Affero Genel Kamu Lisansı sürüm 3 (AGPL-3.0) ile yayımlanır: yazılımı bu lisansa göre kullanabilir, inceleyebilir, değiştirebilir ve paylaşabilirsiniz. Değiştirilmiş bir sürümü dağıtır ya da başkalarına ağ hizmeti olarak sunarsanız kaynak kodunu aynı lisansla yayımlamanız gerekir. Kaynak kod: https://github.com/Apeiron01/kionel

Doğrulama yolu (LICENSING-MAP.md içinde listelenen paket ve araçlar) Apache License 2.0 ile yayımlanır; bir kayıt yıllar sonra bizden ve AGPL yükümlülüklerinden bağımsız denetlenebilir.

Ticari lisans. Kionel'i kaynağını açmadan bir ürüne veya hizmete gömmek ya da AGPL yükümlülüklerini karşılayamayan kurumlar için ayrı yazılı sözleşmeyle ticari lisans verilir.

Önceki satın almalar. Kionel artık lisans veya abonelik satmamaktadır. Daha önce ücretli lisansla üretilen kayıtlar sizindir, hiçbir zaman kilitlenmez ve doğrulama yolu ile her zaman doğrulanabilir. Lisans gerektiren bütün özellikler açık kaynak sürümde kullanılabilir.

Üçüncü taraf bileşenler kendi lisanslarına tabidir (THIRD-PARTY-NOTICES.md). "Kionel" adı ve logosu özgün projeyi tanımlar; değiştirilmiş bir sürüm özgün proje gibi sunulmamalıdır.

3. İçeriğiniz üzerindeki haklar

İçeriğiniz sizindir. Uygulama İçeriği bize iletmediği için üzerinde herhangi bir hak, lisans veya erişim talep etmiyoruz; teknik olarak talep edemeyiz de.

4. Sorumluluğunuz

Hizmeti kullanırken:

• Aktardığınız İçeriği aktarmaya hukuken yetkili olduğunuzu,
• Kabul Edilebilir Kullanım Politikası'na uyacağınızı,
• Bulunduğunuz ülkenin ve karşı tarafın bulunduğu ülkenin mevzuatına

uyacağınızı taahhüt edersiniz.

İçeriğin hukuka uygunluğu ve aktarımın hukuki dayanağı bakımından sorumluluk tamamen size aittir. İçeriği görmediğimiz için denetleyemeyiz.

5. Hizmetin niteliği ve olgunluk durumu

Kionel, kanıta dayalı bir hazırlık modeli izler. Her ürün bileşeninin hangi doğrulama kapılarını geçtiği ve hangilerinin açık olduğu kionel.com/evidence sayfasında yayımlanır ve güncel tutulur.

Açıkça belirtilir: bir bileşenin "hazır" olarak işaretlenmemiş olması, o bileşenin üretim ortamında kullanılmaması gerektiği anlamına gelir. Bu işaretlere rağmen kullanım tercihi kullanıcıya aittir.

Bağımsız güvenlik denetimi durumu aynı sayfada yayımlanır. Bağımsız denetimden geçmemiş bir bileşen için "denetlenmiştir" beyanında bulunulmaz.

6. Kritik kullanım sınırı

Hizmet; nükleer tesis kontrolü, uçuş kontrolü, yaşam destek sistemleri, silah sistemleri ve arızası doğrudan can kaybına veya ağır çevresel zarara yol açabilecek diğer sistemler için tasarlanmamıştır ve bu amaçlarla kullanılamaz.

Düzenlemeye tabi ortamlarda (klinik, adli, akredite laboratuvar) kullanım hâlinde, kendi doğrulama ve validasyon yükümlülükleriniz saklıdır. Kionel'in yayımladığı ölçümler kendi validasyonunuzun yerine geçmez.

7. Garanti reddi

Hizmet "olduğu gibi" ve "mevcut hâliyle" sunulur. Mevzuatın izin verdiği azami ölçüde, açık veya zımni hiçbir garanti verilmez; buna belirli bir amaca uygunluk, ticari elverişlilik, kesintisizlik, hatasızlık ve ihlal etmeme garantileri dâhildir.

Optik aktarımın başarısı ışık koşulu, kamera donanımı, ekran özellikleri, mesafe ve açı gibi fiziksel etkenlere bağlıdır. Belirli bir aktarım hızı, başarı oranı veya belirli bir cihazla uyumluluk taahhüt edilmez.

8. Sorumluluğun sınırlandırılması

Mevzuatın izin verdiği azami ölçüde; dolaylı zararlar, kâr kaybı, iş kaybı, veri kaybı, itibar kaybı ve beklenen faydanın elde edilememesinden sorumlu değiliz.

Ücretsiz yazılım ve barındırılan site bakımından toplam sorumluluğumuz, emredici hukukun izin verdiği ölçüde sıfırdır.

Bu sınırlamanın sınırı vardır ve bunu açıkça belirtiyoruz: Türk Borçlar Kanunu m.115 uyarınca ağır kusur ve kasttan doğan sorumluluğun önceden kaldırılmasına ilişkin anlaşmalar kesin olarak hükümsüzdür. Aynı şekilde ölüm ve bedensel zarardan doğan sorumluluk ile tüketici mevzuatından doğan haklar sınırlandırılamaz. Bu madde, bu hükümlerin izin verdiği ölçüde uygulanır.

9. Askıya alma ve sona erme

Bu şartları ihlal etmeniz hâlinde barındırılan Hizmete erişiminizi askıya alabiliriz. AGPL-3.0 kapsamındaki haklarınız bu lisansın kendi hükümlerine tabidir.

Hizmeti kullanmayı bırakarak bu şartları istediğiniz zaman sona erdirebilirsiniz. 7, 8 ve 12. maddeler sona ermeden sonra da yürürlükte kalır.

10. Şifreleme ve ihracat kontrolü

Hizmet güçlü şifreleme içerir. Şifreleme yazılımının bulundurulması, kullanılması ve ihracı bazı ülkelerde kısıtlıdır. Bulunduğunuz ülkedeki kuralların belirlenmesi ve bunlara uyulması sizin sorumluluğunuzdadır.

11. Değişiklikler

Bu şartları güncelleyebiliriz. Esaslı değişiklikler yürürlüğe girmeden en az otuz gün önce bu sayfada duyurulur. Değişiklikten sonra Hizmeti kullanmaya devam etmeniz yeni şartların kabulü anlamına gelir.

12. Uygulanacak hukuk ve yetki

Bu şartlara Türkiye Cumhuriyeti hukuku uygulanır. Uyuşmazlıklarda Ankara Mahkemeleri ve İcra Daireleri yetkilidir.

Tüketici sıfatıyla hareket ediyorsanız, bulunduğunuz yerin tüketici mevzuatının size tanıdığı emredici haklar ve yetkili tüketici hakem heyetine/mahkemesine başvuru hakkınız bu maddeden etkilenmez.

13. Uygunluk

Hizmeti kullanmak için 18 yaşını (veya bulunduğunuz yerde reşit olma yaşını) doldurmuş ve sözleşme yapma ehliyetine sahip olmalısınız. Birleşmiş Milletler, Avrupa Birliği, Birleşik Krallık, Amerika Birleşik Devletleri veya Türkiye yaptırımlarına tabi bir kişi ya da kuruluşsanız veya onun adına hareket ediyorsanız ya da kapsamlı yaptırım uygulanan bir ülke veya bölgede bulunuyorsanız Hizmeti kullanamazsınız.

14. Güvenlik adımları

Hizmetin sağladığı koruma, doğru kullanılmasına bağlıdır: iki yönlü aktarımda iki ekrandaki kodlar karşılaştırılmalı; tek kullanımlık kod yalnız alıcı cihazda gösterilip yalnız ilgili gönderende yazılmalı; alıcı kartı kurumunuzun güvendiği bir yolla kurulmalıdır. Bu adımlara uyulmamasından doğan zarardan sorumlu değiliz. Hizmet dosya içeriğini taramaz; dosyaları hassas bir sistemde açmadan önce denetlemek sizin sorumluluğunuzdadır.

15. Tazmin

Hizmeti bu şartlara veya Kabul Edilebilir Kullanım Politikası'na aykırı kullanan ya da aktardığı veri nedeniyle üçüncü kişi talebine yol açan kurum, Kionel'i bu taleplere karşı savunur ve kesinleşen tazminat ile makul giderleri karşılar.

16. Genel hükümler

Mücbir sebep: taraflar makul kontrolleri dışındaki olaylardan doğan gecikme veya ifa edememeden sorumlu değildir. Devir: bu şartları işletmemizle birlikte devredebiliriz. Bölünebilirlik: bir hüküm geçersiz sayılırsa diğerleri yürürlükte kalır ve geçersiz hüküm amacına en yakın geçerli hükümle değiştirilir. Feragat yokluğu: bir hakkın kullanılmaması ondan feragat anlamına gelmez. Dil: İngilizce metin (Kionel Terms of Use) esastır; bu metin Türkçe kullanıcılar içindir.

17. İletişim

Taha Bayar (şahıs işletmesi) · Bademli 259. Cad., Kırkkonaklar, Çankaya / Ankara · legal@luminadigitale.com · [KEP ADRESİ — şahıs işletmesi için zorunlu değildir]

Kabul Edilebilir Kullanım Politikası

Yürürlük tarihi: 2026-10-18 Sürüm: 1.0

Bu politika Kullanım Şartları'nın ayrılmaz parçasıdır.

1. Denetim gücümüzün gerçek sınırı

Bu politikayı okurken bilmeniz gereken şey şudur: aktarılan içeriği göremeyiz. Uygulama içeriği bize iletmediği için tarama, filtreleme, moderasyon veya geriye dönük inceleme yapamayız. Bunu yapabildiğimizi iddia etmek yanlış olurdu.

Dolayısıyla bu politika, teknik bir engel değil, sözleşmesel bir sınırdır. Uygulanma yolları §4'te açıkça sayılmıştır.

2. Yasak kullanımlar

Hizmeti şu amaçlarla kullanamazsınız:

Hukuka aykırı içerik. Yürürlükteki mevzuata göre bulundurulması, üretilmesi veya dağıtılması suç teşkil eden her türlü içeriğin aktarılması.

Zararlı yazılım. Kötücül yazılım, fidye yazılımı, arka kapı veya istismar kodunun, alıcının bilgisi ve rızası dışında aktarılması.

Yetkisiz veri çıkarma. Erişim yetkiniz olmayan sistemlerden veri çıkarmak veya işvereninizin, müşterinizin ya da bir kurumun veri çıkışı kontrollerini bilerek atlatmak. Hizmetin varlık sebebi kontrollü veri hareketidir; kontrol kaçırmak değildir.

Yetkisiz erişim. Hizmeti tersine mühendislikle güvenlik önlemlerini devre dışı bırakmak, başkalarının cihazlarına yetkisiz erişim sağlamak veya altyapımıza saldırı düzenlemek amacıyla kullanmak. Güvenlik araştırması bunun istisnasıdır; bkz. Güvenlik Açığı Bildirim Politikası.

Kimlik ve kanıt sahteciliği. Teslim makbuzlarını, denetim kayıtlarını veya cihaz kimlik kanıtlarını tahrif etmeye ya da olmayan bir teslimi olmuş göstermeye çalışmak.

Yanıltıcı beyan. Kionel adına konuşmak, ortaklık veya onay ilişkisi olduğu izlenimi vermek, ya da ürünün geçmediği bir denetimi geçmiş gibi sunmak.

Yaptırım ve ambargo ihlali. Hizmeti, tabi olduğunuz yaptırım ve ihracat kontrol mevzuatına aykırı biçimde kullanmak.

3. Kritik sistemler

Kullanım Şartları m.6'da sayılan kritik sistemlerde kullanım bu politika kapsamında da yasaktır.

4. Uygulama

İhlal tespit veya bildirim üzerine yapabileceklerimiz sınırlıdır ve şunlardan ibarettir:

• Ticari SDK lisansının askıya alınması veya feshi,
• Destek ve pilot ilişkisinin sonlandırılması,
• Barındırdığımız yüzeylere (site, belgeler, kayıt kanalları) erişimin engellenmesi,
• Hukuken zorunlu olduğu hâllerde yetkili makamlara bildirim.

Yapamayacaklarımız: aktarımı durdurmak, geçmiş aktarımları geri almak, içeriği silmek veya kimin ne aktardığını tespit etmek. Bu kabiliyetler bizde yoktur.

5. Bildirim

Bu politikanın ihlal edildiğini düşünüyorsanız abuse@kionel.com adresine yazabilirsiniz. Bildiriminizde somut dayanak bulunmasını rica ederiz.

Bildiriminizi değerlendirir ve elimizdeki araçlar çerçevesinde işlem yaparız. Hukuka aykırı içerik iddiası, barındırdığımız bir yüzeye ilişkinse 5651 sayılı Kanun ve ilgili mevzuat uyarınca değerlendirilir.

Güvenlik Açığı Bildirim Politikası

Yürürlük tarihi: 2026-10-18 Sürüm: 1.0

Güvenlik iddiası satan bir ürünün, o iddiayı sınayan insanlara açık bir kapı bırakması gerekir. Bu politika o kapıdır.

1. Nasıl bildirilir

Adres: security@kionel.com PGP anahtarı: [PGP PARMAK İZİ — anahtar yayımlanmadıysa "Yok" yazın] — kionel.com/pgp.txt Makine tarafından okunabilir: kionel.com/.well-known/security.txt

Bildiriminizde şunlar bulunursa değerlendirme hızlanır: etkilenen bileşen ve sürüm, yeniden üretme adımları, etkinin somut tarifi ve varsa kavram kanıtı.

Tercih ettiğiniz dil Türkçe veya İngilizce olabilir.

2. Taahhütlerimiz

Doksan günü aşacaksak, sebebini ve yeni takvimi size yazarız. Süreyi tek taraflı uzatıp sessiz kalmayız.

Düzeltme yayımlandığında bulguyu bildiren kişiye, aksini istemediği sürece kionel.com/security sayfasında ve sürüm notlarında ad vererek teşekkür ederiz.

3. Güvenli liman

Bu politikaya uyarak yapılan iyi niyetli güvenlik araştırması için:

• Aleyhinize hukuki işlem başlatmayız ve şikâyette bulunmayız,
• Kabul Edilebilir Kullanım Politikası'nın ilgili maddelerini ihlal etmiş

saymayız,

• Üçüncü bir taraf işlem başlatırsa, bu politikaya uyduğunuzu beyan ederiz.

Bu güvenli liman yalnızca aşağıdaki sınırlara uyulduğunda geçerlidir.

4. Sınırlar

• Yalnızca kendinize ait cihaz ve verilerle test edin.
• Başkalarının verisine erişmeyin; kazara eriştiyseniz derhal durun ve bildirin.
• Hizmet dışı bırakma (DoS), kaba kuvvet ve spam testleri yapmayın.
• Sosyal mühendislik, oltalama ve fiziksel saldırı kapsam dışıdır.
• Açığı, düzeltme yayımlanana veya §2'deki süre dolana kadar kamuya açıklamayın.
• Veri sızdırmayın, silmeyin, değiştirmeyin ve kalıcı erişim bırakmayın.

5. Kapsam

Kapsam içinde: protokol tasarımı ve kriptografik uygulama, optik aktarım katmanı, teslim makbuzu ve denetim kaydı doğrulaması, platform anahtar kanıtı doğrulayıcıları, web uygulaması ve yayımlanan paketler.

Kapsam dışında: üçüncü taraf barındırma altyapısının kendisi (doğrudan sağlayıcıya bildirin), sosyal mühendislik, e-posta yapılandırmasına ilişkin puanlama araçlarının çıktıları ve kullanıcı cihazının kendisinin ele geçirilmiş olduğu senaryolar. Son madde tehdit modelimizde zaten kapsam dışı olarak tanımlanmıştır.

6. Ödül programı yoktur

Açık olalım: para ödülü veremiyoruz. Verebileceğimiz şey hızlı yanıt, açık iletişim, düzeltme ve isminizin kaydedilmesidir. Bunu peşinen söylüyoruz ki kimse bir beklentiyle vakit harcamasın.

7. Kendi açıklarımızı nasıl duyururuz

Kendi bulduğumuz veya bize bildirilen açıkları, düzeltme yayımlandığında sürüm notlarında ve güvenlik sayfasında duyururuz. Sessizce yamalanmış açık bırakmayız.

Etki değerlendirmesi ve varsa geçici azaltma yöntemi duyuruya dâhil edilir.

Hedef: WCAG 2.2 AA; bugün için sertifika iddiası yok.

Yeni kamusal yüzey klavye gezinmesi, görünür odak, semantik başlıklar, atlama bağlantısı, okunabilir kontrast ve yeniden akış düşünülerek hazırlanmıştır. Kaydırma ve ortam animasyonları prefers-reduced-motion: reduce tercihinde kapanır.

Otomatik kontroller manuel ekran okuyucu, büyütme, anahtarlı erişim ve gerçek kullanıcı testlerinin yerine geçmez. Erişilebilirlik geri bildirim kanalı işletmeci iletişimiyle birlikte yayın kapısında tamamlanmalıdır.