CLOMOSY PRIVACY POLICY
Last Updated: August 18, 2026
Clomosy, operated by Atiker Yazılım Veri İşlem A.Ş. ("We", "Our", "Us", or "Clomosy"), is committed to protecting the privacy, security, and personal data of our users. This Privacy Policy governs your use of the Clomosy mobile application ("Clomosy Mobile Workspace"), development consoles, APIs, and related cloud services (collectively, the "Services").
1. INFORMATION WE COLLECT
We collect only the information strictly necessary to provide authenticated developer workspace environments and runtime testing services:
A. Account & Profile Information
- Identity & Account Details: Name, email address, corporate entity/organization name, and encrypted authentication credentials provided during registration.
B. Workspace & Project Telemetry
- Project Specifications: Declarative layout schemas (JSON/XML), UI configuration definitions, script metadata, and test datasets created or synchronized by authenticated users.
C. Automatically Collected Technical Data
- System & Diagnostic Telemetry: Device identifiers, operating system version, app runtime logs, memory performance, and diagnostic crash data to maintain system stability.
D. Hardware Permissions (Runtime Only)
- Camera: Requested strictly on-demand if a user executes forms requiring barcode or QR scanning.
- Internet & Network: Required to authenticate workspace sessions and synchronize project schemas.
2. PURPOSE OF DATA PROCESSING & LEGAL BASIS
Data is processed under strict GDPR and KVKK compliance principles based on the performance of our contract, legal obligations, and legitimate platform security interests:
- Authentication & Authorization: To authenticate developers and maintain role-based access control (RBAC).
- Workspace Rendering: To interpret and execute declarative UI forms within a secure mobile sandbox.
- Platform Security: To detect, investigate, and prevent fraudulent activity, security vulnerabilities, and platform abuse.
- Compliance: To fulfill statutory obligations and respond to valid legal requests.
3. DATA RETENTION & SECURITY SAFEGUARDS
- In-Transit Security: All communications between the mobile runtime and Clomosy servers are encrypted via industry-standard TLS 1.3 / HTTPS.
- Sandboxed Isolation: Workspace scripts execute within an isolated runtime environment with zero access to native OS binaries or device-level root storage.
- Retention Period: Personal and project records are retained only for the duration of the active account lifecycle and statutory retention periods.
4. ACCOUNT AND DATA DELETION (YOUR RIGHTS)
In compliance with Google Play Data Safety requirements and global privacy laws, users have the absolute right to request the permanent deletion of their account and all associated workspace data.
How to Delete Your Account and Data:
- In-App Deletion:
Users can initiate an immediate deletion directly within the mobile application:
Navigate to: Settings > Account > Delete Account > Confirm Deletion.
- Email Deletion Request:
If you are unable to access the mobile application, you can submit an account and data deletion request without reinstalling the app by sending an email from your registered email address to:
Data Deletion Confirmation: Upon receiving your request, your user profile, authentication tokens, private workspace projects, and associated telemetry will be permanently wiped from our production databases within 30 calendar days.
5. COOKIES & LOCAL STORAGE POLICY
Clomosy uses essential session tokens and local storage strictly to preserve user login states and workspace preferences. We do not employ third-party advertising tracking cookies across our mobile runtime environment.
6. CONTACT & DATA PROTECTION INQUIRIES
For privacy inquiries, KVKK/GDPR requests, or data deletion confirmations:
TÜRKİYE'DEKİ KULLANICILAR İÇİN: KİŞİSEL VERİLERİN KORUNMASI (KVKK) AYDINLATMA METNİ
Son Güncelleme: 18 Ağustos 2026
Atiker Yazılım Veri İşlem A.Ş. ("Şirket" veya "Clomosy") olarak, Clomosy mobil uygulaması ("Clomosy Mobile Workspace"), web geliştirme ortamı, API'lar ve bağlantılı dijital servislerimizin (birlikte "Platform") kullanımı sırasında elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") ve ilgili ikincil mevzuata uygun olarak işlenmesine ve korunmasına azami özen göstermekteyiz.
İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla Şirketimiz tarafından kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarıldığı taraflar ve Kanun kapsamındaki haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU BİLGİLERİ
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Clomosy Platformu'nun geliştirici ve çalışma alanı (workspace) mimarisi kapsamında işlenen kişisel veri kategorileri şunlardır:
- Kimlik Bilgileri: Ad, soyad, kullanıcı adı, kullanıcı kimlik numarası (User ID).
- İletişim Bilgileri: E-posta adresi, telefon numarası (varsa kurumsal iletişim bilgileri).
- Hesap ve Yetkilendirme Bilgileri: Hesap oluşturma tarihi, yetkilendirilen çalışma alanları, şifrelenmiş oturum belirteçleri (tokenlar).
- Proje ve Çalışma Alanı Verileri: Kullanıcının geliştirdiği form tasarımları, şema tanımları (JSON/XML), script kayıtları, proje davet ve erişim kodları.
- İşlem Güvenliği ve Sistem Logları: IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, oturum açma/kapama saatleri, kilitlenme (crash) ve performans telemetri kayıtları.
- Talep ve Destek Bilgileri: Destek merkezine veya e-posta kanallarına iletilen talep, geri bildirim ve uyuşmazlık kayıtları.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, Kanun'un 5. maddesinde belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:
| İşleme Amacı |
İşlenen Veri Kategorileri |
KVKK Hukuki Sebebi |
| Kullanıcı kaydı oluşturma, kimlik doğrulama ve çalışma alanı yetkilendirmesi |
Kimlik, İletişim, Hesap Bilgileri |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) |
| Proje formlarının ve script mantıklarının mobil sandbox ortamında render edilmesi ve çalıştırılması |
Proje & Çalışma Alanı Verileri, Hesap Bilgileri |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) |
| Platform güvenliğinin sağlanması, kötüye kullanım ve yetkisiz erişimlerin engellenmesi |
İşlem Güvenliği, Log Kayıtları, IP Adresi |
Veri sorumlusunun meşru menfaatleri (m. 5/2-f); Hakkın tesisi ve korunması (m. 5/2-e) |
| 5651 sayılı Kanun ve ilgili mevzuat uyarınca sistem trafik ve erişim loglarının tutulması |
İşlem Güvenliği ve Erişim Logları |
Kanunlarda açıkça öngörülmesi (m. 5/2-a); Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| Teknik destek taleplerinin karşılanması ve hata tespiti |
İletişim, Talep/Destek Bilgileri, Sistem Logları |
Bir sözleşmenin ifası (m. 5/2-c); Meşru menfaat (m. 5/2-f) |
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz; Clomosy mobil uygulaması, Clomosy web geliştirici paneli, API entegrasyonları, hesap kayıt formları, proje katılım kodu girişleri ve destek iletişim kanalları üzerinden tamamen veya kısmen otomatik yollarla (elektronik ortamda) toplanmaktadır.
5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Kişisel verileriniz, üçüncü taraflara satılmaz veya ticari amaçla kiralanmaz. Verileriniz, Kanun'un 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçlarla aktarılabilir:
- Bulut ve Altyapı Sağlayıcıları: Platform'un barındırılması, veritabanı yönetimi ve sunucu güvenliğinin sağlanması amacıyla sınırlı olarak.
- Çalışma Alanı Ortakları (Collaborators): Bir projeye davet edildiğinizde veya kullanıcı davet ettiğinizde, proje içi rol ve yetkilendirmenin görünürlüğü amacıyla proje üyeleriyle.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar, mevzuattan doğan bilgi verme yükümlülükleri veya yetkili adli/idari makamların usulüne uygun talepleri doğrultusunda.
6. VERİ GÜVENLİĞİ VE SAKLAMA SÜRESİ
- Güvenlik Tedbirleri: Kişisel verileriniz TLS/HTTPS uçtan uca şifreleme, rol tabanlı erişim kısıtlamaları ve güvenli sandbox altyapılarıyla korunmaktadır.
- Saklama Süresi: Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve üyeliğin sona ermesini takiben yasal zamanaşımı ile mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. Süre bitiminde veriler güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.
7. HESAP VE VERİLERİN SİLİNMESİ
Kullanıcılar diledikleri zaman hesaplarının ve projelerine bağlı kişisel verilerinin kalıcı olarak silinmesini talep edebilir:
- Uygulama İçi: Ayarlar > Hesap > Hesabı Sil adımlarını takip ederek.
- E-posta Yoluyla: Kayıtlı e-posta adresinizden [email protected] adresine "Hesap ve Veri Silme Talebi" konulu bir ileti göndererek.
Talebiniz doğrultusunda verileriniz en geç 30 gün içerisinde canlı sistemlerimizden kalıcı olarak temizlenir.
8. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
Kanun'un 11. maddesi uyarınca veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. BAŞVURU YÖNTEMİ VE İLETİŞİM
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- Islak imzalı dilekçeyle Göztepe Mah. İnönü Cad. Başkule Plaza No:122D Bağcılar / İstanbul adresine şahsen veya noter kanalıyla,
- Güvenli elektronik imza veya mobil imza ile [email protected] KEP adresimize,
- Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] veya [email protected] adresine,
yazılı olarak iletebilirsiniz. Başvurularınız niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.