Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamında, veri sorumlusu sıfatıyla [Ticari Unvan — sirket kurulunca doldurun] (CyberTestify) tarafından hazırlanmıştır. Adres: [Acik Adres]. E-posta: destek@cybertestify.com. KEP: [KEP Adresi].

1. İşlenen Kişisel Veriler

• Kimlik/İletişim: e-posta adresi
• İşlem güvenliği: parola (yalnızca bcrypt ile özetlenmiş biçimde saklanır — ham parola tutulmaz), oturum/IP adresi, log kayıtları
• Müşteri işlem/hedef verisi: doğrulanan alan adı (hostname), DNS doğrulama kaydı, tarama parametreleri ve rapor içeriği
• Finans: ödemeye ilişkin veriler; ödeme PCI-DSS uyumlu ödeme kuruluşu iyzico üzerinden alınır, kart verisi sistemlerimizde saklanmaz

2. İşleme Amaçları

Üyelik ve hesap yönetimi; alan adı sahipliğinin DNS ile doğrulanması; müşterinin yetki verdiği kendi alan adına yönelik pasif güvenlik taramasının yürütülmesi; rapor üretimi ve tek kullanımlık erişim kodunun e-posta ile iletilmesi; ödeme/faturalandırma; bilgi güvenliği, kötüye kullanım/dolandırıcılık önleme; vergi ve log tutma gibi yasal yükümlülüklerin yerine getirilmesi.

3. Hukuki Sebepler (md. 5)

• Üyelik, e-posta, parola hash'i, alan adı doğrulama, tarama hizmeti → md. 5/2-c (sözleşmenin ifası)
• IP/log, ödeme ve fatura kayıtları → md. 5/2-ç (hukuki yükümlülük) ve md. 5/2-f (meşru menfaat)

4. Aktarılan Alıcılar

• iyzico — ödeme işleminin gerçekleştirilmesi (yurt içi)
• Anthropic, PBC (ABD) — self-hosted PentAGI aracılığıyla tarama komutlarının işlenmesi (yurt dışı aktarım; KVKK md. 9 kapsamında uygun güvence — standart sözleşme — ile yürütülür)
• Yetkili kamu kurum/kuruluşları (mevzuat gereği, talep halinde)

5. Toplama Yöntemi

Veriler; web sitesi formları, DNS sorguları, tarama süreçleri ve ödeme akışı üzerinden elektronik ortamda otomatik/kısmen otomatik yollarla toplanır.

6. Saklama Süreleri

Rapor içeriği kısa ve tanımlı bir süre (varsayılan 30 gün) sonunda silinir. Ödeme/sipariş kayıtları ise ticari ve vergi mevzuatı (TTK/VUK) gereği daha uzun süre (tipik 10 yıl) saklanır. IP/log kayıtları güvenlik amaçlı asgari süre boyunca tutulur.

7. İlgili Kişinin Hakları (md. 11)

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini/ silinmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@cybertestify.com adresine iletebilirsiniz; talepler en geç 30 gün içinde yanıtlanır.