Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısaca

TrueDDN'in işlediği kişisel veriler şunlardır: siteyi ziyaret ettiğinizde, kurulum dosyasını indirdiğinizde ya da program güncelleme denetimi yaptığında sunucunun tuttuğu teknik erişim kayıtları, ölçümü kabul ederseniz Google Analytics'e giden ziyaret ölçümü ve bize yazarsanız iletişim bilgileriniz.

1. Proje ve veri sorumlusu

RdpMAN tamamen gönüllülük esasına dayanan bir projedir. TrueDDN adı altında yürütülür; tescilli bir şirket ya da ticari bir işletme değildir. Projenin ticari bir beklentisi yoktur. Gelir elde etmez, reklam satmaz ve kullanıcılardan ücret almaz.

Proje bir şirket tarafından yürütülmediği için, KVKK madde 3 kapsamında veri sorumlusu projeyi yürüten gerçek kişidir:

Gönüllü olmamız yükümlülüklerimizi ortadan kaldırmaz. RdpMAN ve bu site, Türkiye Cumhuriyeti kanunlarına ve ilgili mevzuata uygun olarak yürütülür. Bu kapsamda başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ikincil düzenlemeleri ile 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun gözetilir. Aydınlatma, başvuru ve şikâyet haklarınız geçerlidir.

2. Program ve bağlantı verileriniz

RdpMAN, bilgisayarınızda çalışan bir Windows programıdır. Bir bulut hizmeti değildir. Uzak masaüstü (RDP), SSH ve VNC oturumları sizin bilgisayarınız ile bağlandığınız sunucu arasında kurulur. Bu yolun üzerinde TrueDDN sunucusu yoktur.

Programın katalogda tuttuğu bilgiler şunlardır: klasör ve sunucu adları, adres veya ad, kapı, protokol, kullanıcı adı ve parola, VNC parolası, klasör rengi ve arayüz tercihleri. Bunlar uzak sunucuya bağlanmak için gerekir.

Programı kişisel bağlantılarınız için kullanıyorsanız bu işleme, KVKK madde 28/1-(a) uyarınca kişisel veya aile içi faaliyet kapsamında kalabilir. Programı bir kurum adına kullanıyorsanız ve listede başka kişilerin verileri (kullanıcı adı, kişi adı, iç ağ adresi) bulunuyorsa, bu verilerden kurumunuz veri sorumlusu olarak sorumludur.

3. Bilgisayarınızda tutulan dosyalar

Katalog yalnızca sizin Windows kullanıcı profilinizde, Belgeler\rdpman klasöründe durur. Bu dosyalar TrueDDN'e veya başka bir yere gönderilmez. Her Windows hesabının kataloğu kendisinindir; başka hesabın veritabanı açılmaz.

4. Web sitesi ve güncelleme denetimi

• Ziyaret ölçümü. Her sayfanın kaynağında Google Analytics 4 etiketi vardır (ölçüm kimliği G-45K4K9BYZY). Analitik çerez zorunlu değildir. Türkiye, Birleşik Krallık, İsviçre ve Avrupa Ekonomik Alanı’nda ölçüm deposu, siz sayfanın altındaki bildirimi Kabul et diyene kadar kapalıdır; _ga çerezi yazılmaz. Bu bölgelerin dışında sayfa ölçümü bildirim beklenmeden açılabilir. Her yerde Reddet derseniz ölçüm o tarayıcıda kapanır. Kabul ederseniz sayfa ölçümüyle birlikte Google’ın reklam izin sinyalleri de açılır: çerezlerin reklam ölçümünde kullanılması (ad_storage), kullanıcı verisinin reklam ölçümüne girmesi (ad_user_data) ve kitle eşlemesi (ad_personalization). Sitede reklam gösterilmez ve yeniden pazarlama kampanyası yürütülmez. Tarayıcınız Google'ın sunucusuna ölçüm gönderir ve Google _ga çerezleri yazabilir. Ölçüme sayfa adresi, yaklaşık konum, tarayıcı ve cihaz bilgisi girer. Ölçüm açıkken kurulum paketinin indirme bağlantısına tıklanması da aynı ölçüme, indirme olayı olarak eklenir. Bağlantı listeniz, parolalarınız ve katalog dosyalarınız bu ölçüme girmez. Reklam ağı kullanılmaz. Seçiminiz bu tarayıcıda saklanır; istediğiniz an site verisini silerek geri alabilirsiniz.
• Sunucu kayıtları. Siteyi açtığınızda ya da kurulum dosyasını indirdiğinizde barındırma sunucusu, her web sunucusu gibi teknik bir erişim kaydı tutar: IP adresi, tarih ve saat, istenen sayfa ya da dosya, tarayıcı bilgisi. Site rdpman.trueddn.com.tr adresinde yayımlanır.
• Güncelleme denetimi. Kurulu program, açılışta rdpman.trueddn.com.tr adresinden küçük bir sürüm dosyası (manifest.txt) ister. Daha yeni bir sürüm varsa kurulum paketi aynı adresten indirilir. İstekte katalog, kullanıcı adı ya da parola yoktur. Sunucu yalnızca yukarıdaki gibi teknik bir erişim kaydı tutar.

5. KVKK aydınlatma tablosu

KVKK madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusunun bu proje kapsamında işlediği kişisel veriler aşağıdadır.

TrueDDN özel nitelikli kişisel veri (sağlık, biyometrik veri, din, siyasi görüş ve benzeri) toplamaz, otomatik karar verme ya da profilleme yapmaz ve verileri pazarlama amacıyla kullanmaz. Bize yazarken mesajınıza özel nitelikli veri koymamanızı rica ederiz.

6. Yurt dışına aktarım

TrueDDN bağlantı listenizi ve parolalarınızı yurt dışına aktarmaz, çünkü bu verileri hiç almaz. Program, sizin seçtiğiniz sunucuya RDP, SSH veya VNC ile bağlanır. O aktarım sizin ile o sunucunun işleteni arasındadır.

Sayfa ölçümünü kabul ederseniz ölçüm verisi Google LLC'nin yurt dışındaki sunucularına gider. Bu aktarımda bağlantı verisi yoktur. Ölçümü reddederseniz bu aktarım da olmaz.

İletişim adresimiz bir Gmail hesabıdır. Bize e-posta gönderdiğinizde mesajınız Google LLC'nin yurt dışındaki sunucularında saklanır. Bu aktarım, sizin bize yazmayı seçmeniz üzerine gerçekleşen arızi bir aktarımdır (KVKK m.9/6). Mesajınıza yalnızca talebiniz için gerekli bilgileri yazmanızı öneririz.

7. Güvenlik önlemleri

• Katalog SQLCipher 4 ile şifrelenir: AES-256-CBC, HMAC-SHA512, PBKDF2-HMAC-SHA512.
• Veritabanı anahtarı Windows DPAPI ile oturum açan kullanıcıya kilitlenir. DLL içine gömülmez.
• Kayıtlı parolalar AES-256-GCM ile ayrıca şifrelenir. Dışa aktarılan listeye parola yazılmaz.
• Günlükte parola ve anahtar maskelenir.
• Site ve sürüm dosyası HTTPS üzerinden sunulur.

8. Silme

1. Kataloğu silin. Belgeler\rdpman klasörünü silin. Liste, parolalar, anahtar ve günlükler bu klasördedir.
2. Programı kaldırın. Windows Ayarlar → Uygulamalar bölümünden RdpMAN'i kaldırın. Kaldırma, Belgeler klasöründeki kataloğu silmez; onu ayrıca silmeniz gerekir.
3. Ölçüm rızasını geri alın. Tarayıcıda bu siteye ait çerez ve site verisini silin. Bir sonraki ziyarette bildirim yeniden sorulur.

TrueDDN'de bağlantı listeniz bulunmadığı için bizden ayrıca liste silme talep etmeniz gerekmez. Trafik kayıtları ve bize yazdığınız iletiler için aşağıdaki başvuruyu kullanabilirsiniz.

9. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
9. kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru ve şikâyet

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• [email protected] adresine e-posta ile; konu satırına “KVKK Başvurusu” yazmanız yeterlidir,
• güvenli elektronik imza ya da mobil imza ile imzalanmış başvurunuzu aynı adrese göndererek,
• ıslak imzalı yazılı başvuru yapmak isterseniz, posta adresi talebiniz üzerine e-posta ile bildirilir.

Başvurunun size ait olduğunu doğrulayabilmek için ek bilgi isteyebiliriz. Başvurunuzda ad soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebinizin konusu bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız ya da süresi içinde cevap verilmezse, KVKK madde 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metni, programın veya sitenin veri işleme biçimi değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir. Bağlantı listesinin TrueDDN sunucularına gönderilmesi gibi esaslı bir değişiklik yapılırsa, değişiklik yürürlüğe girmeden önce program içinde ayrıca bildirilir.

Privacy Policy (English)

Last updated: 14 October 2026. The Turkish text above is the governing version for KVKK purposes.

Summary

RdpMAN is a Windows connection manager for Remote Desktop (RDP), SSH and VNC. It is an entirely volunteer, non-commercial project run under the name TrueDDN. It is not a registered company, has no commercial expectation, earns no revenue, shows no ads, and is free of charge. Although it is run by volunteers, the project complies with the laws of the Republic of Türkiye, including Law No. 6698 on the Protection of Personal Data (KVKK) and Law No. 5651.

The connection catalog stays on your computer, in Documents\rdpman. Server names, usernames and passwords are not sent to, stored on, or readable by TrueDDN. The database is encrypted with SQLCipher. The key is protected with Windows DPAPI for the signed-in user. Saved passwords are encrypted with AES-256-GCM and are omitted from export files.

Website

Every page includes the Google Analytics 4 tag (measurement ID G-45K4K9BYZY) so the measurement identity is visible in the page source. Analytics cookies are not strictly necessary. In Türkiye, the United Kingdom, Switzerland and the European Economic Area, analytics storage stays denied and no _ga cookie is written until you choose Accept. Outside those places, page measurement may start without waiting for the notice. Choosing Decline turns measurement off in that browser everywhere. If you accept, page measurement and Google's advertising consent signals are turned on: ad_storage, ad_user_data and ad_personalization. The site still shows no ads and runs no remarketing. Google may set _ga cookies and receives the page address, approximate location, browser and device information. When measurement is on, a click on the installer download link is included as a download event. Your connection list and passwords are not included. The site shows no ads.

Like any web server, the host of rdpman.trueddn.com.tr keeps standard access logs (IP address, time, requested URL and user agent) when you open a page, download the installer, or when the installed program requests manifest.txt from that host. That update request contains no catalog and no passwords.

Data controller and contact

Because the project is not run by a company, the data controller under KVKK is the individual who runs it.

To exercise your rights under KVKK Article 11 (access, correction, deletion, objection and others), e-mail the address above with the subject “KVKK Başvurusu”. Requests are answered free of charge within 30 days at the latest. You may also lodge a complaint with the Turkish Personal Data Protection Board (kvkk.gov.tr). Our contact address is a Gmail account, so messages you send are stored by Google LLC. That transfer happens only because you chose to write to us (KVKK Article 9/6).