Gizlilik Politikası

Son güncelleme: Eylül 2026

CyberSec Pro (“biz”, “bize”, “bizim”) gizliliğinizi korumayı taahhüt eder. Bu politika, kişisel verilerinizi GDPR, Kanada PIPEDA, CCPA/CPRA ve yürürlükteki diğer veri koruma mevzuatı kapsamında nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Topladığımız bilgiler

Hesap bilgileri

Kayıt sırasında verdiğiniz ad soyad, e-posta adresi, şirket adı, unvan ve fatura adresi.

Kullanım verileri

  • Tarama yapılandırmaları ve hedef alan adları
  • Araç seçimleri ve parametreler
  • Rapor oluşturma geçmişi
  • Oturum açma zaman damgaları ve oturum süresi
  • Özellik kullanım analitiği

Ödeme verileri

Ödeme işlemleri tamamen Stripe tarafından yürütülür. Kart numaralarını sunucularımızda hiçbir zaman saklamayız. Yalnızca işlem kimliğini ve abonelik durumunuzu tutarız.

Tarama için girdiğiniz kimlik bilgileri

Bazı araçlar, test ettiğiniz sistem için bir parola, jeton veya API anahtarı ister. Bunlar yalnızca iş süresince bellekte tutulur, işi yürüten aracıya iletilir ve iş bittiğinde silinir. Veritabanımıza, günlüklerimize, yedeklerimize veya analitiğimize hiçbir zaman yazılmaz ve arayüzde yazarken maskelenir.

Bilgilerinizi nasıl kullanıyoruz

  • • CyberSec Pro platformunu sunmak, sürdürmek ve iyileştirmek
  • • Abonelik ödemelerini işlemek ve faturalandırmayı yönetmek
  • • Kritik güvenlik uyarıları ve tarama tamamlanma bildirimleri göndermek
  • • Toplu ve anonimleştirilmiş kullanım istatistikleri üretmek
  • • Platformu güvende tutmak ve yetkisiz erişimi önlemek
  • • Yasal yükümlülüklere uymak

Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara asla satmaz, kiralamaz veya paylaşmayız.

Veri güvenliği

Aktarımda ve beklemede şifreli

Aktarımda ileri gizlilikli TLS 1.3. Beklemedeki sırlar için, jeton imzalama anahtarından ayrı tutulan bir anahtarla AES-256-GCM.

SOC 2 ile hizalanmış kontroller

SOC 2 Trust Services Criteria esas alınarak tasarlandı. SOC 2 sertifikamız yoktur ve böyle bir iddiada bulunmuyoruz.

Rol tabanlı erişim denetimi

Roller her istekte sunucu tarafında uygulanır; varsayılan olarak en az ayrıcalık ilkesi geçerlidir.

Çok faktörlü kimlik doğrulama

Tek kullanımlık yedek kodlarla birlikte TOTP tabanlı MFA.

Veri saklama

Tarama sonuçları: Tarama tarihinden 90 gün sonra otomatik olarak silinir.

Hesap verileri: Hesap silmeyi onayladığınız anda tamamen silinir — bekleme süresi ya da yumuşak silme kopyası yoktur. Kullanıcı kaydınız, denetim izleriniz, oturum açma geçmişiniz, raporlarınız, zamanlanmış taramalarınız, API anahtarlarınız, bildirimleriniz ve IP izin listeniz aynı istekte kaldırılır; tek üyesi olduğunuz bir organizasyon da onunla birlikte silinir.

Denetim ve erişim günlükleri: 12 ay saklanır, ardından otomatik olarak temizlenir.

Ödeme kayıtları: Vergi ve finans mevzuatının gerektirdiği süre boyunca, tipik olarak yedi yıl, Stripe tarafından tutulur. Bizde yalnızca işlem kimliği ve abonelik durumu kalır.

Haklarınız

GDPR kapsamında ve eşdeğer biçimde PIPEDA ile CCPA/CPRA kapsamında şu haklara sahipsiniz:

Erişim hakkı

Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını isteyin

Düzeltme hakkı

Yanlış veya eksik kişisel verileri düzeltin

Silme hakkı

Kişisel verilerinizin silinmesini isteyin (“unutulma hakkı”)

Veri taşınabilirliği hakkı

Verilerinizi makine tarafından okunabilir biçimde (JSON) dışa aktarın

İşlemeyi kısıtlama hakkı

Bir uyuşmazlık çözülene kadar verilerinizi nasıl kullandığımızı sınırlayın

İtiraz hakkı

Meşru menfaate dayanan işlemeye itiraz edin

GDPR taleplerini 30 gün içinde yanıtlarız. Erişim, taşınabilirlik ve silme haklarınızı panodan kendiniz kullanabilir ya da aşağıdaki adrese yazabilirsiniz.

Alt işleyiciler

Bizim adımıza kişisel veri işleyen üçüncü tarafların tamamı bunlardır. Başka hiçbir analitik, reklam, hata izleme veya müşteri mesajlaşma hizmeti kullanmıyoruz.

Stripe: Ödeme işleme. PCI DSS Seviye 1 sertifikalıdır. Tam kart numaranızı hiçbir zaman görmez ya da saklamayız.

Cloudflare: CDN ve TLS sonlandırma. Bu siteye gelen tüm trafik Cloudflare üzerinden geçer; bu nedenle IP adresiniz dâhil istek meta verilerini işler. Cloudflare ayrıca gecelik veritabanı yedeklerimizi saklar — yedekler sunucumuzdan çıkmadan önce şifrelenir, yani Cloudflare'de yalnızca şifreli metin bulunur, anahtar bulunmaz.

Mailjet: İşlemsel e-posta — hesap, faturalandırma ve tarama bildirimleri. Mailjet erişilemezse yedek olarak Gmail SMTP yapılandırılmıştır.

Google Analytics: Toplu site kullanımı. Google Consent Mode reddedilmiş durumda yüklenir; bu nedenle bu sitede cihazınıza hiçbir şey yazmaz ve sizi ziyaretler arasında tanıyamaz.

Google, GitHub ve LinkedIn ile oturum açma: İsteğe bağlıdır. Kullanırsanız yalnızca e-posta adresinizi, adınızı ve profil fotoğrafınızın bağlantısını alırız, başka hiçbir şeyi değil. Fotoğraf, panonuz her görüntülendiğinde sağlayıcıdan yüklenir; bu nedenle sağlayıcı panoyu ne zaman kullandığınızı görebilir.

PostgreSQL ve Redis (kendi sunucumuzda): Birincil veritabanı ve oturum önbelleği, Toronto, Kanada'daki kendi altyapımızda çalışır. Hiçbir üçüncü taraf bunları okuyamaz. Veritabanının şifreli kopyaları tesis dışında Cloudflare R2'ye çoğaltılır; R2 coğrafi yerleşimi otomatik yaptığı için yedekler, sistemin konum garantisi olmayan tek parçasıdır.

Çerezler ve analitik

Bu genel site yalnızca oturum yönetimi için kesinlikle gerekli çerezleri kullanır. Google Analytics, her depolama kategorisini varsayılan olarak reddeden Google Consent Mode v2 ile yüklenir; bu nedenle burada cihazınıza hiçbir şey yazmaz ve yalnızca çerezsiz ölçüm sinyalleri gönderir. Reklam çerezi kullanmıyor, reklamverenlere veri satmıyoruz.

Oturum açtığınız pano ayrıdır: orada analitik ve pazarlama çerezlerini kabul edebileceğiniz bir onay bandı gösterilir ve siz kabul edene kadar kesinlikle gerekli çerezlerin ötesinde hiçbir çerez ayarlanmaz.

İletişim ve Veri Koruma Görevlisi

Gizlilikle ilgili sorular, veri erişim talepleri veya yukarıdaki haklardan herhangi birini kullanmak için:

support@cyber-sec-pro.com

Gizlilik taleplerini 72 saat içinde teyit ederiz. Resmî GDPR talepleri, yasanın gerektirdiği gibi 30 gün içinde tamamlanır.

Bu politika kolaylık olsun diye birkaç dilde yayımlanmaktadır. Sürümler arasında farklılık olması hâlinde geçerli olan metin İngilizce olanıdır.