← Uygulamaya dön / Back to the app · English

Gizlilik politikası

BT Cep Rehberi · Son güncelleme: 12 Kasım 2026 · Sürüm 0.2.11

Kısaca

Hesap, kayıt, reklam, analitik, izleme ve çerez yoktur.
Kasadaki kayıtların, notların ve ayarların yalnızca senin cihazında, tarayıcı ya da uygulama depolamasında durur (Windows, Android ve Linux uygulamaları da aynı şekilde çalışır; verileri yalnızca o cihazdaki uygulamanın kendi deposundadır). Geliştirici bunlara erişemez.
Kasa, parolandan türetilen anahtarla cihazında şifrelenir. Parolayı unutursan kasa kurtarılamaz.

Cihazında saklananlar

Kasa: kayıtların tarayıcının IndexedDB deposunda şifreli tutulur (PBKDF2-SHA256 ve AES-256-GCM). IndexedDB kullanılamazsa yedek olarak localStorage kullanılır.
Tercihler: tema, dil, favoriler ve benzeri ayarlar tarayıcının localStorage alanında saklanır.
Pro lisans anahtarı (varsa): cihazında doğrulanır; hiçbir sunucuya gönderilmez.
Gündem önbelleği: Gündem sekmesini kullanırsan son güvenlik bildirimleri listesi, Dünya sekmesindeki CVE/KEV listeleri (köprüyü seçtiysen otomatik Türkçe çevirileriyle birlikte), verdiğin izinler ve kaynak seçimin, çevrimdışıyken gösterilmek üzere yalnızca tarayıcının localStorage alanında tutulur. Sekmedeki “İznimi geri al ve önbelleği sil” düğmesiyle silebilirsin.
AI sayfası tercihleri: AI yardımcısını kullanırsan verdiğin izin ve seçimlerin (görev türü, model, maskeleme seçenekleri) localStorage’da tutulur. Groq API anahtarın ve yazdığın metinler hiçbir yerde saklanmaz; yalnızca sayfanın belleğinde durur ve sayfayı yenileyince ya da kapatınca silinir.
Yedek dosyaları: şifreli yedeği sen oluşturur, indirir ve saklarsın. Dosya bize gönderilmez.
Tüm bunları Ayarlar → “Tüm yerel verileri sil” ile ya da tarayıcı verilerini temizleyerek (uygulama sürümlerinde uygulamayı kaldırarak) silebilirsin.

Ağ bağlantıları

Uygulama dosyaları: uygulama, statik dosyalarını barındırma hizmetinden (Cloudflare Workers) indirir. Barındırma sağlayıcısı, her web sitesinde olduğu gibi, istekle gelen IP adresi gibi standart bağlantı bilgilerini kendi politikasına göre işleyebilir. Geliştirici bu sitede analitik, izleme ya da kayıt toplamaz.
DNS sorgulama aracı: yalnızca sen bir sorgu çalıştırdığında, sorguladığın alan adı ve IP adresin, seçtiğin sağlayıcıya HTTPS üzerinden gönderilir: Cloudflare (cloudflare-dns.com) ya da Google (dns.google). Bu sağlayıcılar kendi gizlilik politikalarına tabidir. Aracı kullanmazsan bu bağlantı hiç kurulmaz.
Gündem sekmesi: yalnızca sekmeyi açıp ilk açılıştaki uyarıyı onayladıktan sonra, cihazın doğrudan T.C. Siber Güvenlik Başkanlığı’nın genel API’sine (siberguvenlik.gov.tr) HTTPS isteği yapar: son güvenlik bildirimlerini ve son eklenen zararlı adresleri çeker. “Listede mi?” sorgusunu çalıştırırsan, yazdığın bağlantıdan yalnızca alan adı ya da IP (ve üst alan adları) gönderilir; yol, parametre, parola ve tam bağlantı gönderilmez. Başkanlık, her web sitesinde olduğu gibi IP adresini ve tarayıcı bilgisini görebilir ve kendi politikasına tabidir. Bu istekler bize (geliştiriciye) uğramaz.
Gündem > Dünya sekmesi: yalnızca bu sekmeyi açıp ilk açılıştaki ayrı uyarıda kaynağı seçtikten sonra çalışır. İki yoldan birini sen seçersin ve istediğin zaman değiştirebilirsin. (1) Doğrudan (İngilizce): cihazın doğrudan ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) Ulusal Zafiyet Veritabanı API’sine (services.nvd.nist.gov) ve FIRST’ün EPSS API’sine (api.first.org) HTTPS isteği yapar: CISA’nın aktif sömürülen açıklar kataloğuna (KEV) son 30 günde eklenenleri, son 7 günün kritik açıklarını ve bunların sömürülme olasılığı tahminlerini çeker. Bir CVE sorgularsan yalnızca o CVE numarası gönderilir. Bu hizmetler, her web sitesi gibi IP adresini ve tarayıcı bilgisini görebilir ve kendi şartlarına tabidir; bu istekler bize (geliştiriciye) uğramaz. (2) Türkçe çeviriyle (BT Cep Rehberi köprüsü): cihazın, geliştiricinin işlettiği küçük bir Cloudflare Workers hizmetine (btcep-dunya.gorkem-hincer41.workers.dev) HTTPS isteği yapar. Köprü, NVD, CISA KEV ve EPSS’in herkese açık verisini kendisi toplar, Cloudflare Workers AI ile Türkçeye çevirir ve sunar. Köprüye yalnızca liste isteği ve (sen sorgularsan) o CVE numarası gider; kasan, notların, yazdıkların ya da kimliğin hiçbir zaman gönderilmez. Köprünün kodu IP adresini ya da istek başlıklarını okumaz, çerez ya da kayıt tutmaz ve Worker günlükleri kapalıdır; ancak barındıran Cloudflare, her web hizmeti gibi ağ altyapısı gereği IP adresini görür ve kendi politikasına tabidir. Sorguladığın bir CVE’nin hazır çevirisi yoksa, o kaydın herkese açık metni çeviri için Cloudflare Workers AI’a verilir. Çeviriler yapay zekâ ürünüdür, hata içerebilir, “Otomatik çeviri (yapay zekâ)” etiketi taşır ve “Özgün (EN)” düğmesiyle asıl metin görülür; çevrilemeyen alanlar İngilizce kalır. Köprüye ulaşılamazsa cihaz, yukarıdaki doğrudan yola düşer. Bu uygulama NVD API’sini kullanır, ancak NVD tarafından onaylanmış ya da belgelendirilmiş değildir. Doğrudan yolda içerik İngilizcedir ve çevrilmez.
AI yardımcısı (isteğe bağlı, varsayılan kapalı): AI sekmesindeki düğmeyle ayrı bir sayfa (ai.html) açılır. Bu sayfa, uygulamanın geri kalanından farklı olarak yalnızca api.groq.com adresine bağlanabilir (sayfanın kendi güvenlik politikası bunu sınırlar); kasa, notlar ve kayıtlar bu sayfaya aktarılmaz. Yalnızca 18 yaşından büyük olduğunu ve metnin Groq’a (ABD) gönderilmesini açıkça kabul edersen, kendi Groq API anahtarını girersen ve “Onayla ve gönder” dersen, kendi yazdığın metin (IP, e-posta, alan adı, parola, jeton, kimlik/IBAN/kart numarası gibi şeyler cihazında otomatik maskelendikten sonra; maskeleme kusursuz değildir) Groq Inc.’in API’sine HTTPS ile gönderilir. Göndermeden önce metni sen görür ve onaylarsın. Groq, kendi şartlarına ve gizlilik politikasına tabidir; bu isteklerde Groq ile sözleşme senin kendi hesabın üzerindendir. Groq’un belgelerine göre istekler model eğitiminde kullanılmaz ve güvenilirlik/kötüye kullanım denetimi için sınırlı süre kayıt tutulabilir; bu değişebilir, kendi hesabından kontrol et. Bu istekler bize (geliştiriciye) uğramaz; Groq ile bir ortaklığımız ya da onayı yoktur. AI çıktısı yapay zekâ üretimidir, yanlış olabilir ve doğrulanmış kütüphanemizin parçası değildir. İznini AI sayfasındaki “İznimi geri al ve anahtarı unut” düğmesiyle geri alabilirsin.
Bunun dışında uygulama başka bir üçüncü tarafa istek yapmaz. Uygulama, ilk yüklemeden sonra Gündem sekmesi (Dünya köprüsü dahil), DNS aracı ve AI sayfası dışında çevrimdışı çalışır.

Geri bildirim

Ayarlar’daki “Geri bildirim gönder” düğmesi, senin e-posta uygulamanı hazır bir taslakla açar. Taslakta sürüm, işletim sistemi, tarayıcı ve dil bilgisi bulunur; göndermeden önce görür, değiştirir ya da silebilirsin. E-postayı sen gönderirsen, e-posta adresin ve yazdıkların geliştiriciye ulaşır; yalnızca sana yanıt vermek ve uygulamayı iyileştirmek için kullanılır ve üçüncü kişilerle paylaşılmaz. Silinmesini istersen aşağıdaki adrese yazabilirsin.

Çocuklar

Uygulama BT çalışanlarına ve günlük bilgisayar sorunlarında yardım arayan herkese yöneliktir. Çocuklardan bilerek veri toplamaz; zaten kimseden kişisel veri toplamaz.

Değişiklikler

Bu politika değişirse yeni tarih ve sürümle bu sayfada yayımlanır.

İletişim

Görkem Hınçer · gorkem.hincer41@gmail.com
6698 sayılı KVKK kapsamındaki taleplerini de bu adrese iletebilirsin.

Privacy policy

BT Cep Rehberi · Last updated: 12 November 2026 · Version 0.2.11

In short

There are no accounts, sign-ups, ads, analytics, tracking or cookies.
Your vault entries, notes and settings stay only on your device, in browser or app storage (the Windows, Android and Linux apps work the same way; their data is only in that app's own storage on the device). The developer cannot access them.
The vault is encrypted on your device with a key derived from your password. If you forget the password, the vault cannot be recovered.

What is stored on your device

Vault: your entries are kept encrypted (PBKDF2-SHA256 and AES-256-GCM) in the browser’s IndexedDB. If IndexedDB is unavailable, localStorage is used as a fallback.
Preferences: theme, language, favourites and similar settings are kept in the browser’s localStorage.
Pro licence key (if any): verified on your device; it is never sent to a server.
News cache: if you use the News tab, the latest list of security notices, the CVE/KEV lists of the World tab (with their automatic Turkish translations if you chose the bridge), your permissions and your source choice are kept only in the browser’s localStorage so they can be shown offline. You can delete them with the “Withdraw permission and clear cache” button in that tab.
AI page preferences: if you use the AI assistant, your permission and choices (task type, model, masking options) are kept in localStorage. Your Groq API key and the text you write are never stored; they live only in the page’s memory and are erased when you reload or close the page.
Backup files: you create, download and keep the encrypted backup yourself. The file is not sent to us.
You can delete all of this with Settings → “Delete all local data” or by clearing the browser’s site data (in the app versions, by uninstalling the app).

Network connections

App files: the app downloads its static files from its hosting service (Cloudflare Workers). As with any website, the hosting provider may process standard connection data such as the IP address under its own policy. The developer does not run analytics, tracking or logging on this site.
DNS lookup tool: only when you run a query, the domain name you look up and your IP address are sent over HTTPS to the provider you choose: Cloudflare (cloudflare-dns.com) or Google (dns.google). These providers are governed by their own privacy policies. If you do not use the tool, this connection is never made.
News tab: only after you open the tab and accept the notice shown on first use, your device makes an HTTPS request straight to the public API of the Presidency of Cyber Security (siberguvenlik.gov.tr) to fetch the latest security notices and recently added malicious addresses. If you run the “On the list?” check, only the domain name or IP (and its parent domains) from the link you typed is sent; never the path, parameters, password or full link. The Presidency can see your IP address and browser information, as any website can, and is governed by its own policy. These requests do not pass through us (the developer).
News > World tab: it runs only after you open this tab and choose the source in its separate first-use notice. You pick one of two ways and can change it at any time. (1) Directly (English): your device makes HTTPS requests straight to the NIST National Vulnerability Database API (services.nvd.nist.gov, USA) and the FIRST EPSS API (api.first.org): it fetches the vulnerabilities added to CISA’s Known Exploited Vulnerabilities (KEV) catalogue in the last 30 days, the critical vulnerabilities of the last 7 days and their exploit-probability estimates. If you look up a CVE, only that CVE number is sent. These services can see your IP address and browser information, as any website can, and are subject to their own terms; these requests do not pass through us (the developer). (2) With Turkish translation (the BT Cep Rehberi bridge): your device makes HTTPS requests to a small Cloudflare Workers service run by the developer (btcep-dunya.gorkem-hincer41.workers.dev). The bridge collects the public NVD, CISA KEV and EPSS data itself, translates it to Turkish with Cloudflare Workers AI and serves it. Only the list request and (if you look one up) that CVE number go to the bridge; your vault, notes, text or identity are never sent. The bridge code does not read your IP address or request headers, keeps no cookies or logs, and Worker logging is turned off; however Cloudflare, which hosts it, sees your IP address through its network, as any web host does, and is governed by its own policy. If a CVE you look up has no ready translation, the public text of that record is handed to Cloudflare Workers AI to be translated. Translations are AI-generated, may contain errors, carry a “Machine translation (AI)” label, and the “Original (EN)” button shows the source text; fields that could not be translated stay in English. If the bridge cannot be reached, the device falls back to the direct way above. This product uses the NVD API but is not endorsed or certified by the NVD. In the direct way the content is in English and is not translated.
AI assistant (optional, off by default): the button in the AI tab opens a separate page (ai.html). Unlike the rest of the app, this page can connect only to api.groq.com (its own security policy restricts it); the vault, notes and entries are not passed to this page. Only if you confirm that you are over 18 and agree to the text being sent to Groq (USA), enter your own Groq API key and press “Approve and send”, the text you wrote yourself (after IPs, emails, domains, passwords, tokens, ID/IBAN/card numbers and the like are masked automatically on your device; masking is not perfect) is sent over HTTPS to the API of Groq Inc. You see and approve the text before it is sent. Groq is governed by its own terms and privacy policy; your contract with Groq for these requests is through your own account. According to Groq’s documentation, requests are not used to train models and may be logged for a limited time for reliability and abuse checks; this may change, so check your own account. These requests do not pass through us (the developer); we have no partnership with or endorsement from Groq. AI output is AI-generated, may be wrong and is not part of our verified library. You can withdraw permission with the “Withdraw permission and forget the key” button on the AI page.
The app makes no other third-party requests. After the first load it works offline, except for the News tab (including the World bridge), the DNS tool and the AI page.

Feedback

The “Send feedback” button in Settings opens your own email app with a ready draft. The draft contains the version, operating system, browser and language; you can see, edit or delete it before sending. If you send the email, your address and what you write reach the developer; they are used only to reply to you and to improve the app, and are not shared with third parties. You can ask for deletion at the address below.

Children

The app is intended for IT professionals and for anyone looking for help with everyday computer problems. It does not knowingly collect data from children, and it does not collect personal data from anyone.

Changes

If this policy changes, the new version will be published on this page with a new date.

Contact

Görkem Hınçer · gorkem.hincer41@gmail.com