TrustApm
TrustApm, bir kurumun kendi iç izleme (APM) sisteminin mobil uygulamasıdır ve yalnız o kurumun yetkili çalışanları içindir. Uygulama Ayhan Sarıtaş tarafından geliştirilir ve yayımlanır. İzleme verisinin sahibi ve veri sorumlusu, uygulamayı kullanan kurumdur.
Toplanan veriler
Uygulama, telefon kaydedilirken verdiğiniz telefon adını, bildirim gönderebilmek için Apple'ın verdiği push token'ını ve uygulamada verdiğiniz komutları (alarm üstlenme, susturma, bildirim tercihi, 30 günlük doğrulama) kurumun kendi TrustApm sunucusuna iletir. Kimliğiniz, kurumun TrustApm sistemindeki kullanıcı hesabınızdır.
Konum, kişi listesi, fotoğraf, sağlık verisi ya da reklam kimliği toplanmaz. Uygulamada analitik, reklam ya da çökme raporu SDK'sı yoktur. Kamera yalnız kayıt QR'ını okutmak için kullanılır; görüntü saklanmaz ve gönderilmez.
Nasıl iletilir ve saklanır
Telefon ile kurumun sunucusu arasındaki bütün veriler uçtan uca şifrelidir: telefonun güvenli bölgesinde (Secure Enclave) üretilen ve oradan çıkmayan anahtarlar ile sunucunun anahtarı kullanılır. Arada kullanılan bulut depolama (Amazon Web Services S3, Avrupa Birliği bölgesi) içeriği okuyamaz.
İzleme verileri (alarmlar, sunucu durumları) telefonda yalnız uygulama açıkken bellekte tutulur, diske yazılmaz. Telefon kilitliyken ya da uygulama arka plandayken veri okunmaz. Bildirimler içerik taşımaz ("Yeni kritik alarm" gibi); ayrıntı yalnız uygulama açılınca görünür.
Kullanım ve paylaşım
Veriler yalnız uygulamanın çalışması için kullanılır: izleme verisini size göstermek, bildirim göndermek ve komutlarınızı uygulamak. Üçüncü kişilerle paylaşılmaz, satılmaz; uygulama sizi başka uygulama ve sitelerde izlemez (tracking yoktur). Geliştiricinin kurumun izleme verisine bu uygulama üzerinden erişimi yoktur.
Saklama süresi ve silme
Telefon kaydı ve komut kayıtları kurumun TrustApm sunucusunda, kayıt iptal edilene kadar ve kurumun denetim kuralları süresince saklanır. Uygulamada Ayarlar › Kaydı sil anahtarları ve oturumu telefondan siler. Kaydın sunucudan iptalini TrustApm'de Hesabım › Telefonlarım ekranından yapabilir ya da kurumunuzun TrustApm yöneticisinden isteyebilirsiniz. İptal edilen telefonun şifreli dosyaları buluttan silinir.
Haklarınız
Kişisel verilerinizle ilgili erişim, düzeltme ve silme talepleriniz (KVKK ve GDPR kapsamında) için veri sorumlusu olan kurumunuza başvurabilirsiniz. Uygulamayla ilgili sorular için aşağıdaki adrese yazabilirsiniz.
İletişim
Ayhan Sarıtaş · ayhansaritas@gmail.com
Bu politika değişirse güncel hâli bu sayfada yayımlanır; tarih yukarıda yazar.
TrustApm is the mobile app of an organization's own internal application performance monitoring (APM) system and is intended only for that organization's authorized employees. The app is developed and published by Ayhan Sarıtaş. The organization using the app owns the monitoring data and is the data controller.
Data we collect
When you enroll your phone, the app sends the phone name you enter, the push token issued by Apple (to deliver notifications), and the actions you take in the app (acknowledging or silencing alarms, notification preference, 30-day verification) to the organization's own TrustApm server. Your identity is your user account in the organization's TrustApm system.
The app does not collect location, contacts, photos, health data or advertising identifiers. It contains no analytics, advertising or crash-reporting SDKs. The camera is used only to scan the enrollment QR code; images are neither stored nor transmitted.
How data is transmitted and stored
All data between the phone and the organization's server is end-to-end encrypted, using keys generated in and never leaving the phone's Secure Enclave and the server's key. The cloud storage used in between (Amazon Web Services S3, European Union region) cannot read the content.
Monitoring data (alarms, server status) is kept in memory only while the app is open and is never written to disk. No data is read while the phone is locked or the app is in the background. Notifications carry no content (e.g. "New critical alarm"); details are shown only inside the app.
Use and sharing
Data is used only to operate the app: to show you monitoring data, to send notifications and to carry out your actions. It is not shared with or sold to third parties, and the app does not track you across other apps or websites. The developer has no access to the organization's monitoring data through this app.
Retention and deletion
Phone enrollment and action records are kept on the organization's TrustApm server until the enrollment is revoked and for as long as the organization's audit rules require. In the app, Settings › Delete enrollment (Ayarlar › Kaydı sil) removes the keys and session from the phone. You can revoke the enrollment on the server in TrustApm under My account › My phones or ask your organization's TrustApm administrator. Encrypted files of a revoked phone are deleted from cloud storage.
Your rights
For access, correction or deletion requests regarding your personal data (under KVKK and GDPR), contact your organization as the data controller. For questions about the app, write to the address below.
Contact
Ayhan Sarıtaş · ayhansaritas@gmail.com
If this policy changes, the current version is published on this page with the date above.