Gizlilik Politikası

Bu politika, kişisel verilerinizin UK GDPR uyarınca nasıl toplandığını ve işlendiğini açıklar.

1. Veri Sorumlusu ve Kapsam

Bu politika, Birleşik Krallık (İngiltere ve Galler) bünyesinde 17215486 sicil numarası ve Suite 10826, 5 Brayford Square, London, United Kingdom, E1 0SG kayıtlı adresiyle faaliyet gösteren CyberVisir Solutions Ltd ("Şirket") tarafından işletilen LeakData.io platformunda, Veri Sorumlusu sıfatıyla işlenen kişisel verileri açıklar.

2. Toplanan Veri Kategorileri

Aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad ve Soyad.
• İletişim Bilgileri: E-posta adresi ve telefon numarası.
• Dijital Kimlik: Sosyal medya hesap adları/kullanıcı adları.
• Birinci Taraf Ürün Ölçümü: Başarılı hesap, doğrulama, elle başlatılan güvenlik işlemi, izleme, entegrasyon, rapor ve ödeme yaşam döngüsü sonuçları; opak dahili kimlikler, sunucu zamanı ve incelenmiş kategorik alanlarla kendi veritabanımızda kaydedilir. Arama girdileri, izleme hedefleri, sızıntı içerikleri ve ödeme ayrıntıları bu ölçüm kaydına kopyalanmaz.
• İsteğe Bağlı Ürün Analitiği: Analitik çerezlerini etkinleştirmenizden sonra incelenmiş ürün olayları, plan katmanı ve dil gibi kaba kategoriler, rastgele tarayıcı kimliği ve oturumunuz açıkken opak dahili hesap kimliği. Analitik olay ve oturum kaydı yükleri; ad, e-posta adresi, arama terimi veya özeti, parola, izleme hedefi, sızıntı ayrıntısı, tam URL, sorgu dizesi, yönlendiren sayfa, serbest biçimli hata ya da kullanıcı aracısı alanı içermez.

3. İşleme Amacı ve Hukuki Sebep

Hizmet verileriniz, UK GDPR Madde 6(1)(b) uyarınca "Sözleşmenin ifası" hukuki sebebine dayanarak işlenir. İsteğe bağlı analitik yalnızca analitik çerezlerine açıkça onay vermenizden sonra etkinleştirilir ve analitik verileri bu rızaya dayanarak işlenir; rızanızı Çerez Ayarları'ndan her zaman geri çekebilirsiniz.

İsteğe bağlı yüz arama özelliği yüz verisini yalnızca üründe verdiğiniz yüz arama rızası (sürüm 2) kapsamında; yüklenen fotoğrafın sadece size ait olduğunu, 18 yaşında veya daha büyük olduğunuzu ve FaceFinderAI'ın fotoğrafı herkese açık webde olası eşleşme adaylarını bulma amacıyla işlemesine açıkça rıza verdiğinizi onayladıktan sonra işler. FaceFinderAI bu işlemdeki hizmet sağlayıcımızdır. Fotoğraf bu sınırlı amaçla FaceFinderAI'a aktarılır. Aday sonuçlar kimlik kanıtı değildir ve doğrulanmış risk kanıtı olarak değerlendirilmez. Sağlayıcı erişimi hazır olmadıkça, özellik tarafımızca bilinçli olarak etkinleştirilmedikçe ve geçerli veri işleme sözleşmesini, işleme bölgesini, saklama/silme şartlarını ve sağlayıcının güncel koşullarını kapsayan belgeli hukuki onay bulunmadıkça özellik kapalı kalır.

• İzlemeye yetkili olunan varlıkları desteklenen sızıntı veri setleri ve kaynağı belirtilmiş kanıtlarla kontrol ederek "Siber Güvenlik İzleme" hizmeti sunmak.
• Tamamlanan bir kontrol olası yeni bir bulgu kaydettikten sonra etkin kanallardan plan destekli bildirimler iletmek.
• Ürünü geliştirmek için kayıt, doğrulama, elle başlatılan güvenlik işlemleri, izleme kullanımı ve ödemeyle doğrulanmış abonelik etkinleştirmesini birinci taraf hizmet sonuçlarından toplu olarak anlamak. Rızaya dayalı Amplitude verisi tamamlayıcıdır ve tam nüfus KPI'larının kaynağı değildir. Amplitude Oturum Kaydı, yalnızca sınırlı sayıdaki düşük riskli herkese açık sayfada maskelenmiş arayüz yapısını örnekleyebilir; arama, sonuç, hesap, faturalama, yönetim, izleme, rapor, API anahtarı, webhook veya entegrasyon yapılandırma ekranlarında başlamaz.

4. Veri Satmama Taahhüdü ve Güvenlik

Doğrudan sızıntı aramasına girilen değerler düz metin arama geçmişinde tutulmaz; tek yönlü özet ve sınırlı operasyonel meta veriler ilgili plan ve güvenlik kontrolleri kapsamında saklanabilir. İzlenen varlıklar hizmet ve hesap yaşam döngüsü boyunca tutulur. Sorgu ve izleme verileri reklam veya pazarlama amacıyla üçüncü şahıslara SATILMAZ. Ödeme kartı bilgileri LeakData sunucularında saklanmaz.

Analitik varsayılan olarak kapalıdır: analitik rızası vermediğiniz sürece Amplitude kodu çalışmaz, tarayıcınızda hiçbir şey saklanmaz ve hiçbir veri gönderilmez. Otomatik yakalama incelenmiş oturum ve gezinme yapısıyla sınırlıdır; rastgele sayfa metni, form değeri, öğe niteliği ve tam konum dışarıda bırakılır. Oturum Kaydı tüm metinleri ve giriş değerlerini maskeler; medya, kod, tablo, sonuç ve diğer hassas kapsayıcıları engeller. Rızanın geri çekilmesi toplamayı durdurur ve tarayıcıdaki analitik kimliğini temizler.

5. Verilerin Saklanması

Hizmet verileri ilgili hizmet ve hesap yaşam döngüsüne göre saklanır.

Oluşturulduktan sonra en az 30 gün boyunca doğrulanmayan ve kullanılmayan yerel kayıt, bağlı verileriyle birlikte silinebilir; böylece aynı e-posta adresiyle yeniden kayıt yapılabilir. Doğrulama e-postasını yeniden göndermek bu süreyi uzatmaz. Ödeme, abonelik, izleme, aile, ekip veya hesap sağlama kayıtları bulunan hesaplar otomatik temizliğin dışında tutulur ve ayrıca incelenir.

En aza indirilmiş birinci taraf ürün olayları ve yeni rıza kararı kayıtları en fazla 400 gün veya bağlı hesap silinene kadar saklanır. Yeni rıza kayıtları istek IP adresini, kullanıcı aracısı dizesini veya istemcinin gönderdiği zamanı saklamaz. Bu tasarımdan önce oluşturulan geçmiş rıza denetim kayıtlarına erişim kısıtlıdır ve ayrıca incelenmiş bir saklama kararı olmadan yıkıcı biçimde değiştirilmez.

İsteğe bağlı analitiğe rıza verirseniz yukarıda açıklanan en aza indirilmiş analitik verileri tarayıcınızdan doğrudan Amplitude'un Avrupa Birliği uç noktalarına gönderilir ve analitik sağlayıcımız Amplitude tarafından işlenir. Analitik ve örneklenen oturum kaydı verileri, AB Amplitude projemiz için yapılandırılan saklama süresine tabidir. Rızanızı geri çektiğinizde bu isteğe bağlı işleme durur.

İsteğe bağlı yüz arama özelliği hukuken onaylanıp etkinleştirilirse işleme bölgesi ile fotoğrafların ve sağlayıcıya yapılan isteklerin saklama ve silme kuralları, o tarihte yürürlükte olan aydınlatma metninde, onaylı veri işleme sözleşmesinde ve sağlayıcı koşullarında açıklanan kurallardır; inceleme tamamlanmadan sabit bir bölge veya saklama süresi taahhüt edilmez. Yüz arama rızasının geri çekilmesi gelecekteki opsiyonel aramaları engeller, ancak daha önce gönderdiğiniz bir arama için tamamlanmış işlemleri geriye dönük olarak ortadan kaldırmaz. Silme veya hesap silme talepleri, geçerli veri sahibi hakları ve onaylı sağlayıcı silme süreci kapsamında ele alınır.

6. Bağlı Yapay Zekâ Asistanları

LeakData hesabınızı ChatGPT veya Claude gibi bir yapay zekâ asistanına bağlarsanız asistan, siz istediğinizde LeakData'dan şunları alabilir: doğrulanmış e-posta adresiniz için bulunan veri sızıntılarının adları, tarihleri ve açığa çıkan veri türleri; izlenen e-posta adreslerinizin maskelenmiş hâli (örneğin m***@example.com), her birinin en son ne zaman kontrol edildiği ve kaç bulgusu olduğu; eylem planınızdaki adımlar ve her birinin tamamlanıp tamamlanmadığı. İsteğiniz üzerine asistan, eylem planınızdaki bir adımı tamamlandı olarak işaretleyebilir.

LeakData, asistana tam e-posta adreslerini, parolaları, parola özetlerini (hash) veya ham sızıntı kayıtlarını göndermez. LeakData asistandan isteğinizi, asistanın dil ayarını ve yalnızca istek sıklığını sınırlamak için kullanılan anonim bir tanımlayıcıyı alır.

Hesap bağlamadan bir asistan üzerinden kamuya açık veri sızıntısı bilgisi aramak hiçbir hesap verisi içermez. Bir asistanın bağlantısını, o asistanın bağlantı ayarlarından istediğiniz zaman kaldırabilirsiniz. Asistan sağlayıcısı konuşmanızı kendi gizlilik politikasına göre işler.

7. Kullanıcı Hakları

UK GDPR uyarınca; kişisel verilerinize erişme ve kimlere aktarıldığını öğrenme, verilerinizin düzeltilmesini veya silinmesini isteme ve yasanın öngördüğü durumlarda işlenmesinin kısıtlanmasını isteme, işlenmesine itiraz etme ve verilerinizi taşınabilir bir biçimde alma hakkına sahipsiniz. Bu taleplerinizi kullanıcı panelinizden veya destek adresimizden bize iletebilirsiniz. Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ICO) şikâyette bulunma hakkınız da vardır. Kendi kendine veri dışa aktarma, bağlı birinci taraf ürün olaylarını ve rıza kayıtlarını içerir; hesap silme bu yerel kayıtları kaldırır. Daha önce Amplitude'a iletilmiş isteğe bağlı analitikle ilgili taleplerde ilgili LeakData hesabını ve yaklaşık zaman aralığını belirtin; talep sahibini doğruladıktan sonra, geçerli olduğu durumlarda, Amplitude AB projesindeki silme sürecinde e-posta adresi veya arama verisi göndermeden opak dahili hesap kimliğini kullanırız. Rızayı geri çekmek gelecekteki toplamayı durdurur ancak daha önce iletilen veriyi kendiliğinden silmez.