Gizlilik PolitikasıPrivacy Policy

Son güncelleme: 11.11.2026 Last updated: 11.11.2026

1. Genel

2K Mac Guardy ("Uygulama"), kullanıcı gizliliğini korumayı temel ilke olarak benimser. Bu Gizlilik Politikası, Uygulamanın hangi verileri işlediğini, nasıl işlediğini ve kullanıcı haklarını açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.

2. Veri Toplama İlkesi: Cihazda İşleme

Uygulamanın virüs tarama, gerçek zamanlı koruma ve sistem temizliği özellikleri tamamen cihazınızda (yerel olarak) çalışır. Taranan dosyaların içeriği ve temizlenen dosya listeleri hiçbir koşulda Lisans Veren'in sunucularına gönderilmez, kaydedilmez veya üçüncü kişilerle paylaşılmaz.

Tarama bulguları varsayılan olarak sunucuya gönderilmez. Yalnızca Ayarlar → Tehdit Bulgusu Paylaşımı bölümünden açık rızanızı verirseniz, taramalarda bulunan şüpheli ve zararlı öğelere ait, kişisel verilerden arındırılmış bulgu özetleri tehdit veritabanını geliştirmek amacıyla Lisans Veren'in sunucusuna gönderilir. Neyin gönderildiği, neyin asla gönderilmediği, saklama süresi ve haklarınız Bölüm 5'te ayrıntılı olarak açıklanmıştır. Rızanızı istediğiniz an geri çekebilirsiniz.

3. Ağ Üzerinden Yapılan İşlemler

Uygulama, aşağıdaki sınırlı amaçlarla internet bağlantısı kullanır:

Tehdit tanımı güncellemesi: İnternet bağlantınız varsa her tarama başlamadan önce (ve Ayarlar'dan istendiğinde) güncel YARA kuralları ve bilinen kötü amaçlı dosya özetleri (SHA-256) listesi 2kmacguardy.com.tr adresinden indirilir. Bu istekler cihazınızdan hiçbir kişisel veri, dosya veya bulgu bilgisi içermez. İndirilen her sürüm, Lisans Veren'in imza anahtarıyla dijital olarak imzalıdır; imzası doğrulanamayan güncellemeler uygulanmaz. Bağlantı yoksa tarama, cihazdaki mevcut tanımlarla yapılır.
Tehdit bulgusu paylaşımı (isteğe bağlı): Yalnızca açık rıza verdiyseniz, bkz. Bölüm 5.
Anonim kullanım istatistikleri (isteğe bağlı): Yalnızca izin verdiyseniz, bkz. Bölüm 5.

2kmacguardy.com.tr ile kurulan her bağlantıda IP adresiniz teknik olarak sunucuya ulaşır. Uygulamanın veritabanında IP adresi kaydedilmez; kötüye kullanımı (aşırı istek) önlemek için yalnızca IP adresinin geri döndürülemez, her gün değişen bir özeti en fazla 2 gün tutulur. Barındırma sağlayıcısının (hosting.com.tr) standart web sunucusu erişim günlükleri, sağlayıcının kendi politikası uyarınca IP adresini sınırlı bir süre tutabilir.

4. Tarayıcı Uzantıları

Safari/Chrome tarayıcı eklentisi, yalnızca yeni indirilen dosyaların taranması amacıyla indirme olaylarına erişir. Gezinti geçmişi, ziyaret edilen sayfaların içeriği, indirme adresleri veya kişisel veriler okunmaz ya da iletilmez. Tarayıcı indirme taramalarının ve gerçek zamanlı korumanın bulguları, tehdit bulgusu paylaşımı açık olsa bile gönderilmez; paylaşım yalnızca sizin başlattığınız taramaları (Tarama ekranı ve menü çubuğundan hızlı tarama) kapsar.

5. Tehdit Bulgusu Paylaşımı, Analitik ve Reklam

5.1 Tehdit bulgusu paylaşımı (isteğe bağlı, açık rıza)

Bu özellik varsayılan olarak kapalıdır ve kullanım istatistiklerinden ayrı bir izindir. Ayarlar → Tehdit Bulgusu Paylaşımı anahtarını açtığınızda size bir aydınlatma metni gösterilir ve açık onayınız istenir. Veri sorumlusu Lisans Veren'dir; işlemenin hukuki sebebi 6698 sayılı KVKK md. 5/1 uyarınca açık rızanızdır. Amaç, tehdit veritabanını ve tespit kalitesini (ör. yanlış pozitiflerin ayıklanması, yaygın tehditler için yeni kural ve özet yayımlanması) geliştirmektir.

Gönderilen bilgiler (yalnızca “şüpheli” ve “kesin” düzeyindeki bulgular için; yalnızca bilgi amaçlı kalıcılık envanteri gönderilmez):

tespit kaynağı (YARA kuralı, bilinen kötü amaçlı özet, imzasız indirilmiş uygulama), kategori ve güven düzeyi;
eşleşen YARA kuralının adı ve dosyanın SHA-256 özeti (dosyanın kendisi veya içeriği değil);
kişisel bilgilerden arındırılmış dosya konumu: ev klasörünüz ~ olarak yazılır; /Applications, /Library, ~/Library/LaunchAgents, ~/Library/Application Support gibi sistem konumlarında yol korunur; İndirilenler, Masaüstü, Belgeler, iCloud Drive, geçici klasörler ve harici diskler gibi kişisel alanlarda klasör ve dosya adları atılır, yalnızca üst klasör ve uzantı kalır (ör. ~/Downloads/*.dmg). E-posta adresine benzeyen bir parça içeren yollar hiç gönderilmez;
uygulama sürümü, macOS sürümü (ör. 15.2), tarama türü ve tehdit tanımı sürümü;
bu kurulum için sunucunun rastgele ürettiği anonim bir istemci kimliği. Kimlik; cihazınıza, Apple hesabınıza veya kimliğinize bağlı değildir ve anahtarı yalnızca cihazınızın Anahtar Zinciri'nde saklanır.

Asla gönderilmeyenler: dosya içerikleri, kullanıcı adınız, gerçek ev klasörü yolunuz, kişisel klasörlerdeki dosya ve klasör adları, e-posta adresiniz, bilgisayar adı, seri numarası veya donanım kimlikleri. IP adresiniz bulgularla birlikte kaydedilmez.

Saklama süresi: Bulgu kayıtları sunucuda 180 gün sonra otomatik olarak silinir; 180 gün boyunca hiç rapor göndermeyen anonim kimlikler de silinir.

Haklarınız (KVKK md. 11): Ayarlar → Tehdit Bulgusu Paylaşımı bölümünden sunucudaki tüm kayıtlarınızı Sunucudaki Kayıtlarımı İndir ile görüntüleyebilir, Sunucudaki Kayıtlarımı Sil ile tamamını silebilirsiniz. Anahtarı kapattığınızda rızanız geri çekilir ve sunucudaki tüm kayıtlarınız derhal silinir (o an internet yoksa ilk bağlantıda otomatik olarak). Diğer talepleriniz için Bölüm 9'daki adresten bize ulaşabilirsiniz.

Aktarım: Kayıtlar, Türkiye'de hizmet veren hosting.com.tr altyapısında barındırılan 2kmacguardy.com.tr sunucusunda tutulur; yurt dışına aktarılmaz ve üçüncü kişilerle paylaşılmaz. Lisans Veren, kişiye indirgenemeyen toplu istatistikleri (ör. en sık eşleşen kurallar) tehdit tanımlarını iyileştirmek için kullanabilir.

5.2 Analitik ve reklam

Uygulama reklam veya izleme (tracking) SDK'ları içermez. Uygulama, yalnızca açık izninizle anonim kullanım istatistikleri paylaşabilir; bu özellik varsayılan olarak kapalıdır. İzin, Pano'da bir kez sorulur ve Ayarlar → Gizlilik bölümünden istediğiniz zaman açılıp kapatılabilir.

İzin verirseniz, Google Analytics 4 aracılığıyla yalnızca şu bilgiler gönderilir: uygulama sürümü, macOS sürümü, işlemci mimarisi (Apple Silicon/Intel), uygulama dili; uygulamanın açılması; tarama türü (hızlı/tam), tarama süresinin yaklaşık aralığı ve dikkat gerektiren bulgu olup olmadığı (evet/hayır); temizlenen alanın yaklaşık aralığı. Bu veriler, cihazınıza veya kimliğinize bağlı olmayan rastgele bir anonim kimlikle ilişkilendirilir. Bu istatistiklerde dosya adları, klasör yolları, dosya özetleri (hash), bulguların ayrıntıları, kullanıcı adı, e-posta veya diğer kişisel veriler hiçbir koşulda yer almaz. İzni kapattığınızda gönderim durur ve anonim kimlik cihazınızdan silinir. Kullanım istatistikleri ile tehdit bulgusu paylaşımı (5.1) birbirinden bağımsızdır ve ilişkilendirilmez.

Web sitesi (2kmacguardy.com.tr): Bu web sitesi, ziyaret istatistiklerini anlamak amacıyla yalnızca açık onayınızla Google Analytics 4 kullanır. Onay vermediğiniz sürece Google Analytics yüklenmez ve çerez bırakılmaz. Onay verirseniz; ziyaret edilen sayfalar, yaklaşık konum (ülke/şehir), cihaz/tarayıcı türü, yönlendiren site ve uygulama indirme tıklamaları gibi bilgiler _ga çerezleri aracılığıyla Google LLC tarafından işlenir; IP adresleri Google tarafından saklanmaz. Reklam ve kişiselleştirme amaçlı çerezler kullanılmaz. Tercihinizi istediğiniz zaman sayfa altındaki Çerez tercihleri bağlantısından değiştirebilirsiniz. Ayrıntılar için Google Gizlilik Politikası'na bakabilirsiniz.

6. Veri Saklama

Tarama geçmişi ve ayarlar gibi uygulama içi veriler, yalnızca kendi cihazınızda, yerel olarak saklanır. Uygulamayı kaldırdığınızda bu veriler cihazınızdan silinebilir. Tehdit bulgusu paylaşımını açtıysanız sunucuya gönderilen bulgu kayıtları 180 gün sonra otomatik silinir (bkz. Bölüm 5.1).

7. Çocukların Gizliliği

Uygulama, 13 yaş altı çocuklardan bilerek kişisel veri toplamaz.

8. Değişiklikler

Bu Gizlilik Politikası güncellenebilir. Önemli değişiklikler bu sayfada yayımlanacak ve "Son güncelleme" tarihi buna göre değişecektir.

9. İletişim

Gizlilikle ilgili sorularınız için info@2kmacguardy.com.tr adresinden bize ulaşabilirsiniz.

1. Overview

2K Mac Guardy (the "App") treats user privacy as a core principle. This Privacy Policy explains what data the App processes, how it processes it, and your rights as a user. By using the App, you agree to this policy.

2. Data Collection Principle: On-Device Processing

The App's virus scanning, real-time protection, and system cleanup features run entirely on your device (locally). The content of scanned files and lists of cleaned files are never sent to or stored on Licensor's servers, and are never shared with third parties.

Scan findings are not sent to any server by default. Only if you give your explicit consent in Settings → Threat Finding Sharing are summaries of suspicious and malicious items found during scans, stripped of personal data, sent to Licensor's server to improve the threat database. What is sent, what is never sent, the retention period, and your rights are described in detail in Section 5. You can withdraw your consent at any time.

3. Network Activity

The App connects to the internet only for the following limited purposes:

Threat definition updates: If you are online, the latest YARA rules and the list of known-malicious file hashes (SHA-256) are downloaded from 2kmacguardy.com.tr before every scan (and on request in Settings). These requests contain no personal data, files, or finding information from your device. Every release is digitally signed with Licensor's signing key; updates whose signature cannot be verified are not applied. If you are offline, the scan uses the definitions already on your device.
Threat finding sharing (optional): Only if you have given explicit consent; see Section 5.
Anonymous usage statistics (optional): Only if you have consented; see Section 5.

Every connection to 2kmacguardy.com.tr technically reveals your IP address to the server. The App's database does not store IP addresses; to prevent abuse (excessive requests), only an irreversible, daily-rotating hash of the IP address is kept for at most 2 days. The hosting provider's (hosting.com.tr) standard web server access logs may retain IP addresses for a limited period under the provider's own policy.

4. Browser Extensions

The Safari/Chrome browser extension only accesses download events in order to scan newly downloaded files. It does not read or transmit browsing history, the content of visited pages, download URLs, or personal data. Findings from browser download scans and real-time protection are not sent even when threat finding sharing is on; sharing only covers scans you start yourself (the Scan screen and the menu bar quick scan).

5. Threat Finding Sharing, Analytics and Advertising

5.1 Threat finding sharing (optional, explicit consent)

This feature is off by default and is a separate permission from usage statistics. When you turn on Settings → Threat Finding Sharing, you are shown a notice and asked for your explicit consent. Licensor is the data controller; the legal basis is your explicit consent under Article 5(1) of the Turkish Personal Data Protection Law No. 6698 (KVKK). The purpose is to improve the threat database and detection quality (e.g. weeding out false positives and publishing new rules and hashes for common threats).

What is sent (only for findings rated “suspicious” or “certain”; the informational persistence inventory is never sent):

the detection source (YARA rule, known-malicious hash, unsigned downloaded app), category, and confidence level;
the name of the matching YARA rule and the file's SHA-256 hash (not the file or its content);
the file location stripped of personal data: your home folder is written as ~; paths in system locations such as /Applications, /Library, ~/Library/LaunchAgents, and ~/Library/Application Support are kept; in personal areas such as Downloads, Desktop, Documents, iCloud Drive, temporary folders, and external drives, folder and file names are removed and only the top folder and extension remain (e.g. ~/Downloads/*.dmg). Paths containing anything resembling an email address are not sent at all;
app version, macOS version (e.g. 15.2), scan type, and threat definition version;
a random anonymous client ID generated by the server for this installation. It is not linked to your device, Apple account, or identity, and its key is stored only in your device's Keychain.

Never sent: file contents, your user name, your actual home folder path, file and folder names in personal folders, your email address, computer name, serial number, or hardware identifiers. Your IP address is not stored with findings.

Retention: Finding records are automatically deleted from the server after 180 days; anonymous IDs that have not sent a report for 180 days are deleted as well.

Your rights (KVKK Art. 11): In Settings → Threat Finding Sharing you can view all of your records on the server with Download My Server Records and delete all of them with Delete My Server Records. Turning the switch off withdraws your consent and immediately deletes all of your records on the server (automatically on the next connection if you are offline at that moment). For other requests, contact us at the address in Section 9.

Transfer: Records are kept on the 2kmacguardy.com.tr server hosted on the infrastructure of hosting.com.tr, a provider operating in Türkiye; they are not transferred abroad and are not shared with third parties. Licensor may use aggregate statistics that cannot be traced back to a person (e.g. the most frequently matched rules) to improve threat definitions.

5.2 Analytics and advertising

The App does not include any advertising or tracking SDKs. The App may share anonymous usage statistics only with your explicit consent; this feature is off by default. You are asked once on the Dashboard and can turn it on or off at any time in Settings → Privacy.

If you consent, only the following is sent via Google Analytics 4: app version, macOS version, processor architecture (Apple Silicon/Intel), app language; app launches; scan type (quick/full), the approximate range of scan duration, and whether any findings needed attention (yes/no); the approximate range of space cleaned. This data is associated with a random anonymous ID that is not linked to your device or identity. These statistics never include file names, folder paths, file hashes, finding details, user names, email addresses, or other personal data. When you turn it off, sending stops and the anonymous ID is deleted from your device. Usage statistics and threat finding sharing (5.1) are independent and are never linked.

Website (2kmacguardy.com.tr): This website uses Google Analytics 4 to understand visit statistics only with your explicit consent. Unless you consent, Google Analytics is not loaded and no cookies are set. If you consent, information such as pages visited, approximate location (country/city), device/browser type, referring site, and app download clicks is processed by Google LLC via _ga cookies; IP addresses are not stored by Google. No advertising or personalization cookies are used. You can change your choice at any time via the Cookie preferences link at the bottom of the page. See the Google Privacy Policy for details.

6. Data Retention

In-app data such as scan history and settings is stored only locally on your own device. This data may be removed when you uninstall the App. If you turned on threat finding sharing, the finding records sent to the server are automatically deleted after 180 days (see Section 5.1).

7. Children's Privacy

The App does not knowingly collect personal data from children under 13.

8. Changes

This Privacy Policy may be updated. Material changes will be published on this page and the "Last updated" date will be revised accordingly.

9. Contact

For privacy-related questions, you can reach us at info@2kmacguardy.com.tr.