Kişisel verilerin korunması
KVKK aydınlatma metni
ve kişisel verileriniz.
TRSIBER.net'i ziyaret ettiğinizde, ücretsiz güvenlik kontrolünü kullandığınızda ya da Güvenlik Radarı üyesi olduğunuzda hangi kişisel verilerinizin, hangi amaçla ve hangi hukuki sebeple işlendiğini; kimlere aktarılabileceğini, ne kadar süre saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklıyoruz.
Kısaca
- Kişisel verilerinizi satmıyor, pazarlama amacıyla kullanmıyoruz. Size gönderdiğimiz e-postalar yalnızca hesabınız ve hizmetinizle ilgilidir.
- Parolanızın kendisi hiçbir yerde saklanmaz; yalnızca geri döndürülemez özeti tutulur.
- Kart bilgileriniz bize hiçbir aşamada ulaşmaz; ödemeler Shopier'in ödeme sayfasında yapılır.
- Güvenlik ve kötüye kullanımı önlemek için tuttuğumuz kayıtlar süreleri dolunca kendiliğinden silinir.
- Hesabınızı ve hesabınıza bağlı kişisel verileri dilediğiniz an hesap ayarlarınızdan silebilirsiniz.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, TRSIBER.net web sitesini ve Güvenlik Radarı hizmetini işleten Ali YAZAR'dır.
- Veri sorumlusu: Ali YAZAR
- Unvan: Siber güvenlik uzmanı
- Adres: Alanya / Antalya
- E-posta: [email protected]
- Web sitesi: www.trsiber.net
Bu metin; site ziyaretçileri, ücretsiz güvenlik kontrolü aracını kullananlar, Güvenlik Radarı üyeleri ve bizimle iletişime geçen kişiler için geçerlidir.
İşlenen kişisel veriler
- Kimlik ve hesap bilgileri: Kullanıcı adınız ve isteğe bağlı olarak paylaştığınız ad soyadınız.
- İletişim bilgileri: E-posta adresiniz. Güvenlik Radarı bildirimlerini açarsanız ek bildirim adresleriniz ile Telegram sohbet kimliğiniz ya da kendi Telegram botunuza ait erişim anahtarınız; bu bilgiler şifrelenerek saklanır.
- Müşteri işlem bilgileri: Abonelik planınız, sipariş kodunuz, ödeme tutarı ve tarihi, ödeme hizmeti sağlayıcısının sipariş numarası, aboneliğinizin başlangıç ve bitiş tarihleri.
- İşlem güvenliği bilgileri: Parolanızın geri döndürülemez özeti, şifrelenmiş iki adımlı doğrulama anahtarınız ve yedek kodlarınızın özetleri; oturum bilgileri (IP adresi, tarayıcı bilgisi, oturum zamanları); giriş denemeleri, hesap kilitleri ve hesabınızda yapılan işlemlerin denetim kayıtları; kayıt olduğunuz IP adresi.
- Hizmet verileri: Güvenlik Radarı'na eklediğiniz alan adları, sahiplik doğrulama kayıtları, tarama sonuçları, bulgular, değişiklik geçmişi ve bildirim tercihleriniz.
- Ücretsiz kontrol verileri: Sorguladığınız alan adı ve tarama sonucu. Kötüye kullanım sınırları için IP adresiniz yalnızca tuzlanmış özet (hash) olarak tutulur.
- Ziyaretçi ve teknik veriler: IP adresi, tarayıcı ve işletim sistemi bilgisi, ziyaret edilen sayfa, tarih ve saat; güvenlik duvarı olay kayıtları; otomatik saldırıları ayırt etmek için tarayıcı bilgilerinden üretilen özet; zorunlu çerezler.
- Yazışmalar: [email protected] adresine gönderdiğiniz e-postalar ve içerikleri.
Sağlık, biyometri, din, etnik köken gibi özel nitelikli kişisel verileri işlemiyor ve sizden talep etmiyoruz.
Verilerin işlenme amaçları
- Üyelik hesabınızın oluşturulması, e-posta adresinizin doğrulanması ve hesabınızın yönetilmesi,
- Güvenlik Radarı hizmetinin sunulması: alan adı sahipliğinin doğrulanması, taramaların yapılması, bulguların ve değişikliklerin raporlanması, bildirimlerin gönderilmesi,
- Hesabınızın ve sitenin güvenliğinin sağlanması: yetkisiz erişimin, sahte ve toplu üyeliklerin, kötüye kullanımın ve saldırıların tespit edilmesi ve önlenmesi,
- Abonelik ve ödeme süreçlerinin yürütülmesi; ödeme özetlerinin ve abonelik hatırlatmalarının gönderilmesi,
- Hesabınızdaki önemli işlemlerin (parola değişikliği, iki adımlı doğrulama, hesap kilidi gibi) size bildirilmesi,
- Talep, soru ve şikâyetlerinizin yanıtlanması,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Sitenin işletilmesi, içeriklerin sunulması ve toplu (anonim) kullanım istatistiklerinin oluşturulması.
Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; kayıt, giriş ve hesap formları, Güvenlik Radarı paneli, ücretsiz kontrol aracı ve e-posta yazışmaları ile siteyi ziyaret ettiğinizde sunucularımız ve güvenlik yazılımlarımız aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Bu veriler KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): Üyelik, hizmetin sunulması, abonelik ve ödeme süreçleri.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Mali kayıtların saklanması ve yetkili kurumların talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası bir uyuşmazlıkta kayıtların delil olarak kullanılması.
- Meşru menfaat (md. 5/2-f): Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, güvenlik kayıtlarının tutulması ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
Bu sebeplere dayanan işlemler için ayrıca açık rızanız istenmez. Reklam çerezleri gibi zorunlu olmayan çerezlere ilişkin ayrıntılar ve tercihleriniz Çerez Politikası'nda anlatılmıştır.
Verilerin aktarılması
Kişisel verileriniz yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde aşağıdaki alıcılarla paylaşılabilir:
- Barındırma hizmeti sağlayıcısı (Türkiye): Site, veritabanı ve e-posta sunucusu bu hizmet üzerinde çalışır.
- Cloudflare, Inc. (ABD): İçerik dağıtımı ve saldırı koruması. Siteye yapılan istekler, IP adresi dahil, Cloudflare altyapısından geçer.
- Shopier (Türkiye): Ödemelerin alınması. Ödeme sayfasında verdiğiniz bilgiler doğrudan Shopier'e iletilir; ödeme sonucu ve sipariş bilgisi bize bildirilir.
- Telegram: Telegram bildirimlerini açarsanız bildirim mesajları ve sohbet kimliğiniz Telegram altyapısı üzerinden iletilir.
- Google ve reklam iş ortakları: Sitedeki reklamlar ve reklam çerezleri kapsamında; bu şirketler verileri kendi gizlilik politikalarına göre işler.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Yalnızca hukuken zorunlu hâllerde.
Cloudflare, Google ve Telegram hizmetleri nedeniyle bazı verileriniz yurt dışındaki sunucularda işlenebilir; bu aktarımlar KVKK'nın 9. maddesindeki kurallar çerçevesinde yapılır.
Yeni bir parola belirlediğinizde parolanın sızdırılmış parolalar arasında olup olmadığı denetlenir. Bu denetimde parolanız gönderilmez; yalnızca parola özetinin ilk beş karakteri gönderilir ve karşılaştırma bizim sunucumuzda yapılır. Bu işlem kişisel veri aktarımı içermez.
Saklama süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca tutulur. Süresi dolan veriler otomatik temizlik işleriyle silinir ya da anonim hâle getirilir:
- Doğrulanmamış üyelik kayıtları: 7 gün içinde silinir.
- Hesap bilgileri: Hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir.
- Oturumlar: 12 saat işlem yapılmazsa, her durumda en geç 7 gün sonra sona erer ve silinir.
- E-posta doğrulama ve parola sıfırlama bağlantıları: Sırasıyla 24 saat ve 60 dakika geçerlidir, tek kullanımlıktır.
- Denetim (güvenlik) kayıtları: 365 gün; bu kayıtlardaki IP adresleri 90 gün sonra silinir.
- Kayıt olduğunuz IP adresi: 90 gün.
- E-posta gönderim kayıtları: İleti içeriği gönderildikten hemen sonra silinir; gönderimin türü, alıcısı ve durumu 90 gün tutulur.
- Tarama sonuçları ve bulgular: Abonelik planınıza göre 30 ile 365 gün arası.
- Ücretsiz kontrol: Tarama durumu ve sonucu en fazla 24 saat. Son taramalar listesinde yalnızca alan adı ve tarama zamanı gösterilir; puan ve bulgular paylaşılmaz.
- Ödeme ve abonelik kayıtları: Vergi ve ticaret mevzuatındaki saklama süreleri boyunca. Hesabınızı sildiğinizde bu kayıtlar, yasal yükümlülüğün gerektirmediği kişisel bilgilerden arındırılır.
- Sunucu kayıtları: En fazla 12 ay.
- Güvenlik duvarı olay kayıtları: Saldırıların ve kötüye kullanımın tespiti ve incelenmesi için gerekli olduğu süre boyunca.
- Yazışmalar: Talebinizin gerektirdiği süre boyunca.
Verilerinizi nasıl koruyoruz?
- Parolalar Argon2id algoritmasıyla geri döndürülemez biçimde özetlenir; düz metin olarak hiçbir yerde tutulmaz.
- İki adımlı doğrulama anahtarları ve bildirim erişim anahtarları AES-256-GCM ile şifrelenir.
- Tüm bağlantılar HTTPS (TLS) üzerinden kurulur. Oturum çerezleri yalnızca güvenli bağlantıda gönderilir ve tarayıcı betiklerinden erişilemez.
- Formlar, siteler arası istek sahteciliğine (CSRF) karşı korunur; giriş, kayıt ve parola işlemlerinde hız sınırları ve geçici hesap kilidi uygulanır.
- Güvenlik duvarı, otomatik saldırıları ve kötüye kullanımı tespit edip engeller.
- Yönetim paneline yalnızca iki adımlı doğrulamayla girilir; yönetici işlemleri denetim kaydına yazılır.
- Yalnızca hizmet için gerekli olan veriler toplanır.
Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hesap bilgilerinizi hesap ayarlarınızdan güncelleyebilir, hesabınızı ve hesabınıza bağlı kişisel verileri dilediğiniz an silebilirsiniz.
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Güvenlik Radarı hesabınızda kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,
- Islak imzalı dilekçeyle veri sorumlusunun adresine yazılı olarak.
Başvurunuzda adınızı soyadınızı, Türk vatandaşıysanız T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas adresinizi veya e-posta adresinizi ve talebinizi açıkça belirtmeniz gerekir.
Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Çerezler
Üyelik oturumu, form güvenliği ve güvenlik duvarı doğrulaması için zorunlu çerezler kullanılır; bunlar olmadan giriş ve form işlemleri çalışmaz. Reklam ve ölçüm çerezleri dahil tüm çerezlerin türleri, süreleri ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası'nda, sitenin genel veri işleme ilkeleri ise Gizlilik Politikası'nda açıklanmıştır.
Değişiklikler
Bu metin; mevzuattaki ya da veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.