Gizlilik Politikası

Bu politika, kişisel verilerinizin UK GDPR ve KVKK standartlarına uygun olarak nasıl toplandığını ve verilerin Türkiye'de barındırılma prensiplerini açıklar.

1. Veri Sorumlusu ve Kapsam

Bu politika, Birleşik Krallık (İngiltere ve Galler) bünyesinde 17215486 sicil numarası ve Suite 10826, 5 Brayford Square, London, United Kingdom, E1 0SG kayıtlı adresiyle faaliyet gösteren CyberVisir Solutions Ltd ("Şirket") tarafından işletilen LeakData.io platformunda, Veri Sorumlusu sıfatıyla işlenen kişisel verileri ve bu verilerin barındırılma prensiplerini açıklar.

2. Toplanan Veri Kategorileri

Aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad ve Soyad.
• İletişim Bilgileri: E-posta adresi ve telefon numarası.
• Dijital Kimlik: Sosyal medya hesap adları/kullanıcı adları.
• Birinci Taraf Ürün Ölçümü: Başarılı hesap, doğrulama, elle başlatılan güvenlik işlemi, izleme, entegrasyon, rapor ve ödeme yaşam döngüsü sonuçları; opak dahili kimlikler, sunucu zamanı ve incelenmiş kategorik alanlarla kendi veritabanımızda kaydedilir. Arama girdileri, izleme hedefleri, sızıntı içerikleri ve ödeme ayrıntıları bu ölçüm kaydına kopyalanmaz.
• İsteğe Bağlı Ürün Analitiği: Analitik çerezlerini etkinleştirmenizden sonra incelenmiş ürün olayları, plan katmanı ve dil gibi kaba kategoriler, rastgele tarayıcı kimliği ve oturumunuz açıkken opak dahili hesap kimliği. Analitik olay ve oturum kaydı yükleri; ad, e-posta adresi, arama terimi veya özeti, parola, izleme hedefi, sızıntı ayrıntısı, tam URL, sorgu dizesi, yönlendiren sayfa, serbest biçimli hata ya da kullanıcı aracısı alanı içermez.

3. İşleme Amacı ve Hukuki Sebep

Hizmet verileriniz, KVKK Madde 5 ve UK GDPR Madde 6 uyarınca "Bir sözleşmenin kurulması veya ifası" hukuki sebebine dayanarak işlenir. İsteğe bağlı analitik yalnızca analitik çerezleri için açık tercihinizden sonra ve bu rızaya dayanarak etkinleşir; rızanızı Çerez Ayarları'ndan her zaman geri çekebilirsiniz.

Opsiyonel FaceFinder modülü yüz verisini yalnızca face-search-consent-v2 akışında; yüklenen fotoğrafın sadece size ait olduğunu, 18 yaşında veya daha büyük olduğunuzu ve FaceFinderAI'ın fotoğrafı herkese açık webde olası eşleşme adaylarını bulma amacıyla işlemesine açıkça rıza verdiğinizi onayladıktan sonra işler. Fotoğraf bu sınırlı amaçla FaceFinderAI'a aktarılır. Aday sonuçlar kimlik kanıtı değildir ve doğrulanmış risk kanıtı olarak değerlendirilmez. Sağlayıcı erişimi, açık operasyonel etkinleştirme ve geçerli veri işleme sözleşmesini, işleme bölgesini, saklama/silme şartlarını ve güncel sağlayıcı koşullarını kapsayan belgeli hukuki onay birlikte bulunmadıkça modül kapalı kalır.

• İzlemeye yetkili olunan varlıkları desteklenen sızıntı veri setleri ve kaynağı belirtilmiş kanıtlarla kontrol ederek "Siber Güvenlik İzleme" hizmeti sunmak.
• Tamamlanan bir kontrol olası yeni bir bulgu kaydettikten sonra etkin kanallardan plan destekli bildirimler iletmek.
• Ürünü geliştirmek için kayıt, doğrulama, elle başlatılan güvenlik işlemleri, izleme kullanımı ve ödemeyle doğrulanmış abonelik etkinleştirmesini birinci taraf hizmet sonuçlarından toplu olarak anlamak. Rızaya dayalı Amplitude verisi tamamlayıcıdır ve tam nüfus KPI'larının kaynağı değildir. Amplitude Oturum Kaydı, yalnızca sınırlı sayıdaki düşük riskli herkese açık sayfada maskelenmiş arayüz yapısını örnekleyebilir; arama, sonuç, hesap, faturalama, yönetim, izleme, rapor, API anahtarı, webhook veya entegrasyon yapılandırma ekranlarında başlamaz.

4. Veri Satmama Taahhüdü ve Güvenlik

Doğrudan sızıntı aramasına girilen değerler düz metin arama geçmişinde tutulmaz; tek yönlü özet ve sınırlı operasyonel meta veriler ilgili plan ve güvenlik kontrolleri kapsamında saklanabilir. İzlenen varlıklar hizmet ve hesap yaşam döngüsü boyunca tutulur. Sorgu ve izleme verileri reklam veya pazarlama amacıyla üçüncü şahıslara SATILMAZ. Ödeme kartı bilgileri LeakData sunucularında saklanmaz.

Analitik güvenli şekilde kapalı başlar: analitik rızasından önce Amplitude SDK'sı, depolaması veya ağ isteği oluşturulmaz. Otomatik yakalama incelenmiş oturum ve gezinme yapısıyla sınırlıdır; rastgele sayfa metni, form değeri, öğe niteliği ve tam konum dışarıda bırakılır. Oturum Kaydı tüm metinleri ve giriş değerlerini maskeler; medya, kod, tablo, sonuç ve diğer hassas kapsayıcıları engeller. Rızanın geri çekilmesi toplamayı durdurur ve tarayıcıdaki analitik kimliğini temizler.

5. Verilerin Saklanması ve Sunucu Lokasyonu (Veri Egemenliği)

LeakData'nın temel uygulama sunucuları ve veritabanları fiziksel olarak Türkiye Cumhuriyeti sınırları içerisindeki yüksek güvenlikli veri merkezlerinde barındırılır. Hizmet verileri ilgili hizmet ve hesap yaşam döngüsüne göre saklanır.

En aza indirilmiş birinci taraf ürün olayları ve yeni rıza kararı kayıtları en fazla 400 gün veya bağlı hesap silinene kadar saklanır. Yeni rıza kayıtları istek IP adresini, kullanıcı aracısı dizesini veya istemcinin gönderdiği zamanı saklamaz. Bu tasarımdan önce oluşturulan geçmiş rıza denetim kayıtlarına erişim kısıtlıdır ve ayrıca incelenmiş bir saklama kararı olmadan yıkıcı biçimde değiştirilmez.

İsteğe bağlı analitiğe rıza verirseniz yukarıda açıklanan en aza indirilmiş analitik verileri tarayıcınızdan doğrudan Amplitude'un Avrupa Birliği uç noktalarına gönderilir ve analitik sağlayıcımız Amplitude tarafından işlenir. Analitik ve örneklenen oturum kaydı verileri, AB Amplitude projemiz için yapılandırılan saklama süresine tabidir. Rızanızı geri çektiğinizde bu isteğe bağlı işleme durur.

Opsiyonel FaceFinder modülü hukuken onaylanıp etkinleştirilirse işleme bölgesi ile fotoğraf/sağlayıcı işi saklama ve silme kuralları, o tarihte yürürlükte olan aydınlatma metninde, onaylı veri işleme sözleşmesinde ve sağlayıcı koşullarında açıklanan kurallardır; inceleme tamamlanmadan sabit bir bölge veya saklama süresi taahhüt edilmez. Yüz arama rızasının geri çekilmesi gelecekteki opsiyonel aramaları engeller, ancak daha önce gönderdiğiniz bir arama için tamamlanmış işlemleri geriye dönük olarak ortadan kaldırmaz. Silme veya hesap silme talepleri, geçerli veri sahibi hakları ve onaylı sağlayıcı silme süreci kapsamında ele alınır.

6. Kullanıcı Hakları

KVKK'nın 11. maddesi ve UK GDPR uyarınca; verilerinizin işlenip işlenmediğini öğrenme, silinmesini talep etme ve aktarıldığı üçüncü kişileri bilme hakkına sahipsiniz. Bu taleplerinizi kullanıcı panelinizden veya destek adresimizden bize iletebilirsiniz. Kendi kendine veri dışa aktarma, bağlı birinci taraf ürün olaylarını ve rıza kayıtlarını içerir; hesap silme bu yerel kayıtları kaldırır. Daha önce Amplitude'a iletilmiş isteğe bağlı analitikle ilgili taleplerde ilgili LeakData hesabını ve yaklaşık zaman aralığını belirtin; talep sahibini doğruladıktan sonra, geçerli olduğu durumlarda, Amplitude AB projesindeki silme sürecinde e-posta adresi veya arama verisi göndermeden opak dahili hesap kimliğini kullanırız. Rızayı geri çekmek gelecekteki toplamayı durdurur ancak daha önce iletilen veriyi kendiliğinden silmez.