SecRAD

Gizlilik Politikası

Son güncelleme: 6 Ekim 2026

SecRAD ("uygulama"), phishing ve zararlı siteleri engelleyen bir güvenlik uygulamasıdır. Bu politika, uygulamanın hangi verileri işlediğini ve işlemediğini açıklar.

Kısa özet

Cihazınızda kalan veriler

Engellenen site kayıtları (alan adı, kategori, zaman), kontrol sayıları, beyaz liste ve ayarlar cihazınızda saklanır, 60 gün sonra otomatik silinir ve bize gönderilmez. Uygulamayı silmek bu verileri de siler.

Sunucuya giden veriler

Tehdit listesi güncellemesi: Uygulama, listeyi indirebilmek için Apple'ın App Attest servisiyle gerçek bir SecRAD kopyası olduğunu kanıtlar ve kısa ömürlü bir erişim jetonu alır. Bu jeton sizi tanımlamaz; doğrulama için Apple'ın bu uygulama kopyasına özel ürettiği açık anahtar sunucuda saklanır ve başka hiçbir bilgiyle ilişkilendirilmez. Tam liste birkaç saatte bir, son eklenen tehditleri içeren küçük ek liste yaklaşık 15 dakikada bir indirilir. Uygulamayı açmasanız da listelerin güncel kalması için VPN uzantısı bunları, uygulamanın ona bıraktığı ve yalnızca tehdit listelerini indirmeye yetkili bir jetonla kendisi alır. Sunucu, günlük toplam istek sayılarını (gün, platform, işlem türü) tutar; IP adresi kaydedilmez.

Yanlış pozitif bildirimi: "Yanlış pozitif bildir" dediğinizde yalnızca ilgili alan adı, kategori, platform ve uygulama sürümü gönderilir.

Anonim istatistik (isteğe bağlı, varsayılan kapalı): Ayarlar'dan açarsanız günde bir kez önceki günün toplam engelleme ve kontrol sayısı gönderilir. Alan adı, cihaz veya kullanıcı kimliği içermez.

Pro abonelik doğrulaması: Pro satın aldığınızda App Store'un imzalı işlem kaydı sunucumuza iletilir ve Apple ile doğrulanır. Sunucu bu kaydı saklamaz; yalnızca aboneliğin geçerli olduğunu belirten kısa ömürlü bir jeton verir.

VPN profili hakkında

SecRAD, iOS'ta Network Extension, Android'de VpnService özelliğiyle yerel bir VPN kurar. Bu VPN trafiğinizi SecRAD'a ya da uzak bir VPN sunucusuna yönlendirmez; filtreleme cihazınızın içinde yapılır. Ücretsiz modda yalnızca DNS sorguları uygulamadan geçer; Pro tam koruma modunda bağlantıların hedef alan adı da cihaz içinde denetlenir ve bağlantılar cihazdan doğrudan asıl hedeflerine iletilir. Hiçbir durumda içerik okunmaz, şifre çözülmez veya kaydedilmez.

Engellenmeyen DNS sorguları, yanıtlanabilmeleri için değiştirilmeden herkese açık DNS çözümleyicilerine (Cloudflare 1.1.1.1, Google Public DNS 8.8.8.8) iletilir; koruma açıkken bunlar cihazınızın normal DNS sunucusunun yerini alır. SecRAD bu sorguları almaz ve saklamaz, sorgulara herhangi bir kimlik eklenmez; çözümleyicilerin kendi gizlilik politikaları geçerlidir. Ayarlar → DNS sunucusu'ndan bunun yerine Cloudflare, Google, Quad9 ya da kendi seçtiğin bir DNS-over-HTTPS sunucusu (örneğin NextDNS profilin) seçilebilir; o durumda engellenmeyen sorgular oraya iletilir, o sunucu yanıt vermezse bağlantın kopmasın diye Cloudflare/Google'a dönülür.

Kendi sunucumuza ulaşmak için yedek yol: Cihazının DNS'i (örneğin yeni kayıtlı alan adlarını engelleyen bir DNS profili) intel.secrad.app adresini çözmezse uygulama, yalnızca bu tek adın IP adresini Cloudflare (1.1.1.1) veya Google (8.8.8.8) üzerinden şifreli DNS ile öğrenir ve sunucumuza aynı sertifika kontrolleriyle doğrudan bağlanır. Bu yolla başka hiçbir ad sorulmaz. Engel fark edildiğinde Ayarlar'da bir uyarı gösterilir; bu bilgi yalnızca cihazında tutulur.

QR kod taraması (Pro)

QR tarayıcı kamerayı yalnızca siz açtığınızda kullanır; görüntüler cihazda çözülür, kaydedilmez ve gönderilmez. Fotoğraftan veya paylaşım menüsünden seçtiğiniz görseller de yalnızca cihazda işlenir. Kod bir bağlantı içeriyorsa, gerçek hedefi görmek için cihazınız yönlendirmeleri sayfa içeriğini yüklemeden takip eder (en fazla 5 adım, çerez kullanılmaz); bu istekler yalnızca bağlantının kendi sunucularına gider. Cihazdaki kontroller sonuç vermezse, yalnızca son hedefin alan adı (örneğin ornek.com; yol, parametre veya bağlantının tamamı değil) sunucumuza gönderilir; sunucu bunu anlık olarak bir tehdit itibar servisine sorar (son 24 saatte ortaya çıkan alan adları dahil) ve sonucu döner. Alan adı saklanmaz, kayıt altına alınmaz ve sizinle ilişkilendirilmez; aynı alan adı için verilen yanıt en fazla bir saat önbellekte tutulur. Tehdit listesinde olan bir adrese hiç bağlanılmaz. Tehlikeli bulunan kodlar yalnızca cihazdaki geçmişe yazılır.

Safari uzantısı (iOS)

Safari ayarlarından açtığınızda uzantı, Safari'de açılan her sayfanın adresini cihazınızdaki imzalı listelerle (alan adı listesi ve adres düzeyindeki liste) karşılaştırır ve tehlikeli bir sayfa yerine uyarı sayfası gösterir. Karşılaştırma tamamen cihazda yapılır: adresler hiçbir sunucuya gönderilmez, kaydedilmez; yalnızca engellenen sayfaların alan adı, kategori ve zamanı cihazınızdaki geçmişe yazılır. Uzantı sayfa içeriğini okumaz ve değiştirmez.

Tarayıcı eklentisi (Chrome, Edge, Firefox)

Eklenti, imzalı tehdit listelerini intel.secrad.app adresinden indirir ve açılmak üzere olan her sayfanın adresini tarayıcınızın içinde bu listelerle karşılaştırır. Adresler hiçbir sunucuya gönderilmez ve kaydedilmez. İndirme için eklenti, rastgele oluşturulan ve size bağlanamayan anonim bir okuma anahtarı alır; sunucu yalnızca liste dosyalarının istendiğini görür. Ayarlar, beyaz liste ve engellenen sayfaların alan adı, kategori ve zamanı yalnızca tarayıcınızda tutulur (60 gün). intel.secrad.app'e ulaşılamazsa (örneğin DNS servisiniz engelliyorsa) eklenti aynı sunucunun Cloudflare workers.dev üzerindeki ikinci adresini kullanır. Eklenti sayfa içeriğini okumaz, analiz veya reklam aracı içermez.

Bankacılık ve kamu siteleri

Bankaların internet şubeleri ve kart ödeme (3-D Secure) sayfaları hiç denetlenmez; istekler olduğu gibi iletilir. Kamu kurumlarının siteleri (ör. e-Devlet, *.gov.tr, belediyeler) yalnızca cihazdaki tehdit listesinde doğrulanmış yüksek riskli bir kayıt varsa engellenir (ele geçirilmiş kamu sitelerine karşı). Bu sitelere yapılan ziyaretler sayılmaz ve cihazdaki geçmişe bile yazılmaz. Liste, uygulama güncellemesi gerekmeden imzalı olarak genişletilebilir; bu sitelere benzeyen sahte adresler korunmaya devam eder.

Üçüncü taraflar

Veri satılmaz; reklam, analiz veya takip için kimseyle paylaşılmaz. Hizmetin işleyişinde kullanılan sağlayıcılar: Cloudflare (sunucu ve liste dağıtımı), Apple (App Attest, App Store), Cloudflare 1.1.1.1 ve Google Public DNS (varsayılan olarak engellenmeyen DNS sorgularının yanıtlanması ve gerektiğinde yalnızca sunucumuzun adresinin bulunması; Ayarlar'dan seçersen Quad9 veya kendi DNS sunucun), Spamhaus (Pro QR kontrolünde yalnızca alan adının itibarı; sunucumuz sorar, IP adresiniz veya kimliğiniz iletilmez). Tehdit listesi, kamuya açık ve lisanslı güvenlik kaynaklarından derlenir; liste kaynakları sizin verinizi görmez.

Çocuklar

Uygulama 4+ olarak sınıflandırılmıştır ve çocuklardan bilerek veri toplamaz.

Haklarınız ve iletişim

Sunucuda sizinle ilişkilendirilebilecek veri tutulmadığı için erişim/silme talepleri genellikle cihazınızdaki verilere ilişkindir; uygulamayı silmek yeterlidir. Sorularınız için privacy@secrad.app. KVKK kapsamındaki başvurularınız aynı adrese yapılabilir.

Değişiklikler

Bu politika değiştiğinde tarih güncellenir ve önemli değişiklikler uygulama içinde duyurulur.