Yasal

Gizlilik Politikası

Son güncelleme: 9 Eylül 2026 · Bu politika TrackMail iOS uygulaması, TrackMail Android uygulaması ve TrackMail Webmail için geçerlidir.

1. Kısaca

TrackMail, kendi barındırdığınız posta altyapısı için tasarlanmış bir iletişim istemcisidir. Uygulama sizin yapılandırdığınız posta sunucusuna bağlanır. Amacımız verilerinizi toplamak değil, verilerinize kendi sunucunuzda erişmenizi sağlamaktır. Reklam göstermiyor, üçüncü taraf analitik veya takip aracı kullanmıyoruz.

2. İşlenen veriler

Veri türü	Neden işlenir
E-posta adresi ve parola	Yalnızca kendi posta sunucunuzda oturum açmak için kullanılır.
İki adımlı doğrulama kodu (TOTP)	Etkinse, oturum açarken ikinci faktörü doğrulamak için.
Posta iletileri ve ekleri	Uygulamada görüntülemek için sunucunuzdan alınır.
Kişiler, takvim etkinlikleri	Uygulamada görüntülemek ve düzenlemek için (CardDAV / CalDAV).
Dosyalar, notlar, sohbet iletileri	Sunucunuzda bu modüller kuruluysa görüntülemek için (Nextcloud).
Cihaz bildirim jetonu (APNs / FCM)	Yeni posta ve sunucu duyuruları için anlık bildirim gönderebilmek adına.
Uygulama tercihleri (tema, dil, hesap listesi)	Cihazınızda yerel olarak saklanır.

Uygulama, sunucunuzun desteklediği modülleri otomatik etkinleştirir. Yalnızca IMAP sunan bir sunucuda yalnızca posta verileri işlenir.

3. Verileriniz nereye gider?

Doğrudan bağlantı: Kimlik bilgileriniz ve içeriğiniz, uygulama ile sizin (veya kurumunuzun) yapılandırdığı sunucu arasında iletilir. Bu içerik, uygulama geliştiricisinin sunucularında depolanmak üzere toplanmaz.
Veri sorumlusu: Kurumsal bir kurulumda posta verilerinin sorumlusu, sunucuyu işleten kurumdur. TrackMail bu verilere erişmez.
Anlık bildirim: Bildirim gönderimi, işletim sistemi sağlayıcılarının servislerini kullanır: iOS'ta Apple Push Notification service (APNs), Android'de Firebase Cloud Messaging (FCM). Bildirim metni gönderen ve konu bilgisini içerebilir.
Tüm ağ trafiği yalnızca HTTPS/TLS üzerinden gerçekleşir.

4. Saklama süresi

Kimlik bilgileri: Oturum süresince şifreli bir oturum içinde tutulur; çıkış yapıldığında geçerliliğini yitirir. Kalıcı bir parola veritabanı tutulmaz.
Bildirim jetonu: Bildirim gönderebilmek için sunucunuzda saklanır; çıkış yaptığınızda veya uygulamayı sildiğinizde geçersiz kılınır.
Posta, kişi, takvim, dosya içeriği: Kaynak veriler kendi posta sunucunuzda kalır. Uygulama, hızlı açılış için cihazınızda yerel bir önbellek tutabilir; çıkış yapıldığında veya uygulama silindiğinde bu önbellek de silinir.

5. Yapmadıklarımız

Verilerinizi satmayız.
Üçüncü taraf reklam, analitik veya takip aracı kullanmayız.
Uygulamalar arası takip yapmayız.
Kimlik bilgilerinizi pazarlama amacıyla kullanmayız.

6. Güvenlik önlemleri

Aktarımda TLS — yalnızca HTTPS bağlantıları.
Oturum ve jetonlar için şifreleme.
E-posta HTML'i, JavaScript devre dışı bırakılmış korumalı bir görünümde işlenir; bağlantılar sistem tarayıcısında açılır.
İsteğe bağlı biyometrik kilit (Face ID / Touch ID / parmak izi).
İsteğe bağlı iki adımlı doğrulama (TOTP).

Hiçbir güvenlik önlemi mutlak garanti sağlamaz; sektör standardı korumaları uygularız.

7. Çocukların gizliliği

TrackMail çocuklara yönelik değildir ve bilerek 13 yaş altı kişilerden veri toplamaz.

8. Haklarınız

Erişim: Verileriniz kendi posta sunucunuzda bulunur; içeriğe her zaman doğrudan erişebilirsiniz.
Silme: Uygulamadan çıkış yaparak oturum bilgilerini ve cihaz bildirim jetonunu geçersiz kılabilirsiniz. Posta kutunuzun tamamen silinmesi için sunucuyu işleten kurumun (veya bizim kurduğumuz bir sistemde bizim) yönetimine başvurmanız gerekir; talep en geç 30 gün içinde sonuçlandırılır.
KVKK ve GDPR kapsamındaki talepleriniz için: mesut@mesutguner.com

Hesap ve veri silme adımları için destek sayfasındaki "Hesap ve veri silme" bölümüne bakabilirsiniz.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki "Son güncelleme" tarihi yenilenir.

10. İletişim

Sorularınız için: mesut@mesutguner.com

English summary

TrackMail is a communication client for self-hosted mail infrastructure (iOS, Android and web). The app connects to the mail server you configure. We do not collect your mail to store it on our servers; credentials and content travel between the app and your own server over HTTPS/TLS only.

Processed data: account credentials (to sign in to your server), optional TOTP code, mail, contacts, calendar, files, notes and chat content (for display), and a push token (APNs on iOS, FCM on Android) to deliver new-mail notifications. Credentials live in an encrypted session and are invalidated on logout; the push token is invalidated when you sign out or delete the app.

We do not sell your data, do not use third-party advertising, analytics or tracking SDKs, and do not perform cross-app tracking. Email HTML is rendered in a sandboxed view with JavaScript disabled; optional biometric lock and two-factor authentication (TOTP) are available.

For access or deletion requests, or any privacy question, contact mesut@mesutguner.com. Requests are handled within 30 days.