KVKK Aydınlatma Metni ve 5651 Bilgilendirmesi

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, CybersecurityTowser platformu ("Platform") tarafından kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu, Platform'u işleten Ahmet Çıtak'tır. İletişim: [email protected].

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad soyad / kurum, e-posta adresi.
• İşlem güvenliği: IP adresi, zaman damgası, oturum ve giriş kayıtları, taranan hedefler, çalıştırılan araçlar ve işlem kayıtları.
• 5651 denetim kayıtları: her işlem, 5651 sayılı Kanun kapsamında kullanıcı kimliği, IP adresi, zaman damgası ve işlem bilgisini içeren, SHA-256 ile zincirlenmiş denetim kaydı olarak tutulur.
• İletişim formu: gönderdiğiniz ad, e-posta ve mesaj içeriği.
• Çerez/teknik veriler: tarayıcı yerel depolaması (oturum anahtarı) ve zorunlu teknik veriler. Ayrıntı için Çerez Politikası.

3. İşleme Amaçları

• Hizmetin sunulması, hesap oluşturma ve kimlik doğrulama.
• İzinli hedef (scope) doğrulaması ve yetkisiz kullanımın önlenmesi.
• Güvenliğin sağlanması ve kötüye kullanımın tespiti.
• 5651 sayılı Kanun ve ilgili mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.
• Talep ve şikâyetlerin yanıtlanması, iletişim.

4. Hukuki Sebepler

Kişisel verileriniz; açık rızanız, bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir (KVKK md. 5).

5. Aktarım

Kişisel verileriniz; hizmetin sunulabilmesi için barındırma (hosting) ve altyapı/CDN sağlayıcıları gibi tedarikçilerle, yalnızca gerekli olduğu ölçüde ve mevzuata uygun şekilde paylaşılabilir. Yetkili kamu kurum ve kuruluşlarına hukuki yükümlülük kapsamında aktarım yapılabilir.

6. Saklama Süresi

5651 kapsamındaki denetim kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır. Diğer veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süreler boyunca tutulur; süre dolduğunda silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini; şartları oluştuğunda silinmesini/yok edilmesini; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini; otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurular en kısa sürede ve her hâlde mevzuatın öngördüğü süre içinde sonuçlandırılır.

8. 5651 Sayılı Kanun Bilgilendirmesi

Platform üzerindeki işlemlere ait IP adresi, zaman damgası ve işlem bilgileri, 5651 sayılı Kanun ve ilgili mevzuat kapsamında kayıt altına alınır ve bütünlüğü kriptografik olarak korunur. Bu kayıtlar, hukuka aykırı kullanımın tespiti ve yetkili mercilerle paylaşım amacıyla tutulur.