Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamında, veri sorumlusu sıfatıyla CyberTestify tarafından hazırlanmıştır. E-posta: support@cybertestify.com.

1. İşlenen Kişisel Veriler

Kimlik/İletişim: e-posta adresi
İşlem güvenliği: parola (yalnızca bcrypt ile özetlenmiş biçimde saklanır — ham parola tutulmaz), oturum/IP adresi, log kayıtları
Müşteri işlem/hedef verisi: doğrulanan alan adı (hostname), DNS doğrulama kaydı, tarama parametreleri ve rapor içeriği
Finans: ödemeye ilişkin veriler; ödeme PCI-DSS uyumlu ödeme kuruluşu iyzico üzerinden alınır, kart verisi sistemlerimizde saklanmaz

2. İşleme Amaçları

Üyelik ve hesap yönetimi; alan adı sahipliğinin DNS ile doğrulanması; müşterinin yetki verdiği kendi alan adına yönelik pasif güvenlik taramasının yürütülmesi; rapor üretimi ve tek kullanımlık erişim kodunun e-posta ile iletilmesi; ödeme/faturalandırma; bilgi güvenliği, kötüye kullanım/dolandırıcılık önleme; vergi ve log tutma gibi yasal yükümlülüklerin yerine getirilmesi.

3. Hukuki Sebepler (md. 5)

Üyelik, e-posta, parola hash'i, alan adı doğrulama, tarama hizmeti → md. 5/2-c (sözleşmenin ifası)
IP/log, ödeme ve fatura kayıtları → md. 5/2-ç (hukuki yükümlülük) ve md. 5/2-f (meşru menfaat)

4. Aktarılan Alıcılar

iyzico — ödeme işleminin gerçekleştirilmesi (yurt içi)
Yurt dışında yerleşik bir yapay zekâ hizmet sağlayıcısı — tarama/analiz komutlarının yapay zeka ile işlenmesi (yurt dışı aktarım). Bu aktarım, sipariş sırasında ayrıca vereceğiniz açık rızanızla (KVKK m. 9) gerçekleştirilir. Rıza vermezseniz tarama hizmeti sunulamaz.
Brevo (Sendinblue, AB/Fransa) — işlem/bilgilendirme e-postalarının (sipariş, rapor, doğrulama kodu) gönderilmesi; yalnızca e-posta adresiniz aktarılır (yurt dışı; hizmetin ifası kapsamında)
Google LLC — yalnızca “Google ile giriş”i tercih ederseniz, kimlik doğrulaması için (yurt dışı; kendi tercihinizle)
Yetkili kamu kurum/kuruluşları (mevzuat gereği, talep halinde)

5. Toplama Yöntemi

Veriler; web sitesi formları, DNS sorguları, tarama süreçleri ve ödeme akışı üzerinden elektronik ortamda otomatik/kısmen otomatik yollarla toplanır.

6. Saklama Süreleri

Rapor içeriği kısa ve tanımlı bir süre (varsayılan 30 gün) sonunda silinir. Ödeme/sipariş kayıtları ise ticari ve vergi mevzuatı (TTK/VUK) gereği daha uzun süre (tipik 10 yıl) saklanır. IP/log kayıtları güvenlik amaçlı asgari süre boyunca tutulur.

7. İlgili Kişinin Hakları (md. 11)

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini/ silinmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı support@cybertestify.com adresine iletebilirsiniz; talepler en geç 30 gün içinde yanıtlanır.