Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamında, veri sorumlusu sıfatıyla Entar6 Enerji ve Tarım Sanayi ve Ticaret Limited Şirketi (CyberTestify) tarafından hazırlanmıştır. Adres: Sahabiye Mah. Prof. Fevzi Fevzioğlu Cd. No:19 Kocasinan / Kayseri. E-posta: support@cybertestify.com. KEP: entar6enerji@hs01.kep.tr.

1. İşlenen Kişisel Veriler

• Kimlik/İletişim: e-posta adresi
• İşlem güvenliği: parola (yalnızca bcrypt ile özetlenmiş biçimde saklanır — ham parola tutulmaz), oturum/IP adresi, log kayıtları
• Müşteri işlem/hedef verisi: doğrulanan alan adı (hostname), DNS doğrulama kaydı, tarama parametreleri ve rapor içeriği
• Finans: ödemeye ilişkin veriler; ödeme PCI-DSS uyumlu ödeme kuruluşu iyzico üzerinden alınır, kart verisi sistemlerimizde saklanmaz

2. İşleme Amaçları

Üyelik ve hesap yönetimi; alan adı sahipliğinin DNS ile doğrulanması; müşterinin yetki verdiği kendi alan adına yönelik pasif güvenlik taramasının yürütülmesi; rapor üretimi ve tek kullanımlık erişim kodunun e-posta ile iletilmesi; ödeme/faturalandırma; bilgi güvenliği, kötüye kullanım/dolandırıcılık önleme; vergi ve log tutma gibi yasal yükümlülüklerin yerine getirilmesi.

3. Hukuki Sebepler (md. 5)

• Üyelik, e-posta, parola hash'i, alan adı doğrulama, tarama hizmeti → md. 5/2-c (sözleşmenin ifası)
• IP/log, ödeme ve fatura kayıtları → md. 5/2-ç (hukuki yükümlülük) ve md. 5/2-f (meşru menfaat)

4. Aktarılan Alıcılar

• iyzico — ödeme işleminin gerçekleştirilmesi (yurt içi)
• Anthropic, PBC (ABD) — self-hosted PentAGI aracılığıyla tarama komutlarının işlenmesi (yurt dışı aktarım; KVKK md. 9 kapsamında uygun güvence — standart sözleşme — ile yürütülür)
• Yetkili kamu kurum/kuruluşları (mevzuat gereği, talep halinde)

5. Toplama Yöntemi

Veriler; web sitesi formları, DNS sorguları, tarama süreçleri ve ödeme akışı üzerinden elektronik ortamda otomatik/kısmen otomatik yollarla toplanır.

6. Saklama Süreleri

Rapor içeriği kısa ve tanımlı bir süre (varsayılan 30 gün) sonunda silinir. Ödeme/sipariş kayıtları ise ticari ve vergi mevzuatı (TTK/VUK) gereği daha uzun süre (tipik 10 yıl) saklanır. IP/log kayıtları güvenlik amaçlı asgari süre boyunca tutulur.

7. İlgili Kişinin Hakları (md. 11)

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini/ silinmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı support@cybertestify.com adresine iletebilirsiniz; talepler en geç 30 gün içinde yanıtlanır.