Gizlilik Politikası
Yürürlük tarihi: 27 Temmuz 2026
rePASS, RELabs tarafından geliştirilen, kendi sunucunuzda barındırılan (self-hosted) kurumsal bir parola yöneticisidir. Bu politika, rePASS ürününün (sunucu, web uygulaması, tarayıcı uzantısı ve diğer istemciler) ve bu web sitesinin (repass.one) hangi verileri işlediğini açıklar.
Kısaca: rePASS sıfır-bilgi (zero-knowledge) mimarisi üzerine kuruludur. Verileriniz cihazınızda şifrelenir, yazılım kurumunuzun kendi altyapısında çalışır ve biz — geliştiriciler — verilerinize erişemeyiz.
1. rePASS ürünü (self-hosted)
rePASS, kurumunuzun seçtiği ve kontrol ettiği altyapıya kurulur ve orada çalışır. Verilerinizi biz barındırmayız, sunucunuzu biz işletmeyiz ve hiçbir kasa verisi RELabs’a iletilmez.
Kurulumunuz içinde şunlar geçerlidir:
- Tüm kasa içeriği (parolalar, notlar, passkey’ler, TOTP anahtarları ve diğer kayıtlar) sunucunuza gönderilmeden önce istemci tarafında AES-256-GCM ile şifrelenir. Şifreleme anahtarları kasa parolanızdan PBKDF2-SHA256 ile türetilir ve cihazınızdan asla çıkmaz.
- Sunucu yalnızca şifreli veri saklar. Ne sunucu yöneticiniz ne de RELabs, kasa parolanız olmadan içeriği okuyabilir.
- Sunucunuzun işlediği hesap verilerinin (ad, e-posta, Azure AD kimlikleri, denetim kayıtları gibi) sorumlusu, kendi kurulumunun veri sorumlusu sıfatıyla kurumunuzdur.
2. Tarayıcı uzantısı
rePASS tarayıcı uzantısı yalnızca sizin veya yöneticinizin yapılandırdığı sunucu adresine bağlanır. RELabs ile veya herhangi bir üçüncü tarafla iletişim kurmaz.
- Uzantı, kimlik doğrulama bilgilerini (giriş formu verileri, parolalar, TOTP kodları, passkey’ler) yalnızca ziyaret ettiğiniz sitelerde otomatik doldurma ve parola yönetimi sağlamak için işler.
- Oturum durumu ve sunucu yapılandırması yerel tarayıcı deposunda tutulur; çıkış yaptığınızda veya uzantıyı kaldırdığınızda silinir.
- Uzantıda analitik, izleyici veya reklam yoktur. Hiçbir veri satılmaz veya üçüncü taraflarla paylaşılmaz.
- Geniş site erişim izinleri yalnızca giriş formlarını tarayıcınız içinde yerel olarak tespit edip doldurmak için gereklidir. Sayfa içeriği toplanmaz ve hiçbir yere iletilmez.
3. Bu web sitesi (repass.one)
repass.one tanıtım sitesi, toplam ziyaretçi trafiğini anlamak için (görüntülenen sayfalar, yaklaşık bölge, tarayıcı türü) Google Analytics kullanır. Bu, Google tarafından yerleştirilen çerezleri içerir. Veriler toplu hâldedir ve tekil ziyaretçileri tanımlamak için kullanılmaz.
Bize e-posta ile ulaşırsanız adresinizi yalnızca yanıt vermek için kullanırız.
4. Veri saklama ve haklarınız
Self-hosted kurulumlarda saklama süreleri kurumunuzun politikalarına tabidir — erişim veya silme haklarınız için yöneticinize başvurun.
Site analitiği için standart Google Analytics saklama süreleri geçerlidir. Analitik çerezlerini tarayıcınızdan engelleyebilirsiniz; site işlevi etkilenmez.
5. Değişiklikler ve iletişim
Ürün geliştikçe bu politikayı güncelleyebiliriz; yukarıdaki yürürlük tarihi her zaman son sürümü yansıtır.
Bu politika veya rePASS hakkında sorularınız için: [email protected]