Hukuki

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 2026-09-14 · Sürüm 2.0

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü yerine getirmek ve veri işleme uygulamalarımızı şeffaf biçimde açıklamak için hazırlanmıştır. Yürürlüğe girmeden ve nihai olarak yayımlanmadan önce bir hukuk / KVKK danışmanınca gözden geçirilmelidir. Aşağıda [köşeli parantez] içinde bırakılan alanlar (veri sorumlusu kimliği, iletişim, VERBİS bilgisi) yürürlük öncesinde gerçek değerlerle doldurulacaktır.

Bu politika; ProofVector ("Hizmet") kullanılırken hangi kişisel verilerin, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklandığını ve KVKK kapsamında sahip olduğunuz hakları açıklar. Hizmet, yalnızca sahibi olduğunuz veya test etmeye açıkça yetkili olduğunuz sistemleri hedefleyen, yetkilendirilmiş bir güvenlik tarama motorudur.

1. Veri Sorumlusu

KVKK md. 3 uyarınca veri sorumlusu sıfatıyla kişisel verilerinizi işleyen taraf aşağıdadır:

Unvan: [Şirket / işletme resmî unvanı]
Adres: [Açık ticari adres]
MERSİS / Vergi No: [•]
VERBİS kayıt bilgisi: [Varsa VERBİS sicil numarası]
İletişim / KVKK başvuru: [kvkk@alanadınız] · [telefon]

2. İşlenen kişisel veri kategorileri

Kimlik ve iletişim verileri: ad-soyad, organizasyon/şirket, iş e-posta adresi, telefon numarası (opsiyonel).
Hesap ve güvenlik verileri: parolanın geri döndürülemez kriptografik özeti (hash; parolanın kendisi hiçbir zaman saklanmaz), tek-kullanımlık doğrulama kodları, hesap rolü ve kiracı (tenant) bilgisi.
Kullanım (işlem) verileri: başlattığınız taramalar, tanımladığınız hedefler ve kapsam (scope), yetki kayıtları, üretilen bulgular ve raporlar.
Denetim (audit) verileri: kim / ne zaman / hangi hedef / hangi işlem — her işlem kalıcı denetim kaydına yazılır (yasal yükümlülük ve kötüye kullanımın önlenmesi).
Teknik veriler: oturum çerezi, IP adresi ve temel istek meta verileri.

Not: Bir taramada kullandığınız hedef sistem kimlik doğrulama bilgileri (token, çerez, kullanıcı/parola) yalnızca ilgili taramanın çalıştırılması için işlenir; denetim kaydına, bildirim e-postalarına veya kalıcı depolamaya yazılmaz.

3. İşleme amaçları

Hizmet'i sunmak, taramaları yürütmek ve sonuçları/raporları size göstermek.
Hesabınızı oluşturmak, kimliğinizi doğrulamak (e-posta ile tek-kullanımlık kod) ve hesap güvenliğini sağlamak.
Yalnızca yetkili kullanımı temin etmek, kötüye kullanımı önlemek ve tespit etmek.
Yasal yükümlülükleri yerine getirmek (denetim kaydı, talep ve şikâyetlerin yanıtlanması).
Hizmet'in çalışması, sürdürülebilirliği ve iyileştirilmesi (ör. hata giderme, kota yönetimi).

4. İşlemenin hukuki sebepleri

Kişisel verileriniz KVKK md. 5 ve md. 6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak, yalnızca ilgili amacın gerektirdiği ölçüde işlenir:

Sözleşmenin kurulması / ifası (md. 5/2-c): hesap açılışı, taramaların yürütülmesi ve hizmetin sunulması.
Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): denetim kaydı ve yasal saklama gereklilikleri.
Meşru menfaat (md. 5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
Açık rıza (md. 5/1): yalnızca yukarıdaki sebeplerden hiçbirinin kapsamadığı, isteğe bağlı işlemler için (varsa) alınır ve dilediğiniz zaman geri çekilebilir.

5. Kişisel verilerin toplanma yöntemi

Verileriniz; hesap oluşturma ve giriş formları, tarama başlatma ve yapılandırma arayüzleri, API çağrıları ve oturum çerezleri aracılığıyla, elektronik ortamda ve otomatik/kısmen otomatik yollarla toplanır.

6. Kişisel verilerin aktarılması

Kişisel verileriniz KVKK md. 8 ve md. 9'a uygun olarak, yalnızca aşağıdaki hâllerde ve gerekli olan asgari ölçüde aktarılır:

Hizmet sağlayıcılar: hizmetin çalışması için gereken teknik altyapı sağlayıcıları (ör. e-posta/bildirim gönderimi, barındırma). Bu taraflar verileri yalnızca bizim talimatımızla ve sözleşmesel gizlilik yükümlülükleri altında işler.
Yetkili kurum ve kuruluşlar: yasal bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde.

Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Yurt dışına aktarım gerektiren bir hizmet sağlayıcı kullanılması hâlinde, aktarım KVKK md. 9'daki şartlara (açık rıza veya öngörülen güvenceler) uygun olarak yapılır. On-prem (kendi altyapınızda) kurulumda tarama verileri tümüyle sizin altyapınızda kalır ve tarafımıza aktarılmaz.

7. Saklama ve imha

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri saklıdır. Amaç ortadan kalktığında veya talebiniz üzerine, verileriniz mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir. Denetim kayıtları, yasal ve güvenlik gereklilikleri nedeniyle daha uzun süre tutulabilir. Hesabınızı kapatmanız hâlinde ilişkili verileriniz, yasal saklama yükümlülükleri dışında makul süre içinde imha edilir.

8. Veri güvenliği tedbirleri

KVKK md. 12 uyarınca, kişisel verilerinizin güvenliğini sağlamak için makul idari ve teknik tedbirleri alırız:

Parolalar yalnızca güçlü, tek-yönlü algoritmalarla (Argon2id) özetlenerek saklanır.
Tarama raporlarındaki hassas değerler (ör. sızıntı kanıtları, kimlik bilgisi parçaları) maskelenir; ham gizli değerler saklanmaz/gösterilmez.
Kimlik doğrulama bilgileri denetim kaydına ve bildirim e-postalarına yazılmaz.
Çok kiracılı (multi-tenant) kurulumda kiracılar arası veri izolasyonu ve rol tabanlı erişim denetimi uygulanır.
Her işlem kalıcı denetim kaydına yazılır; erişimler yetkiye bağlıdır.

9. KVKK md. 11 kapsamındaki haklarınız

İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, münhasıran otomatik analizle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru usulü

Haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte [kvkk@alanadınız] adresine iletebilir veya [açık ticari adres] adresine yazılı olarak başvurabilirsiniz. Başvurularınız, KVKK md. 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

11. Çerezler

Yalnızca oturumunuzun sürdürülmesi ve temel güvenlik için gerekli olan zorunlu çerezleri kullanırız. Reklam veya üçüncü taraf izleme/analitik çerezi kullanmayız.

12. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve yukarıdaki "Son güncelleme" tarihi ile sürüm bilgisi değiştirilir; önemli değişiklikler makul biçimde duyurulur.

Sorularınız veya talepleriniz için destek kanalımızdan ya da yukarıdaki KVKK başvuru adresinden bize ulaşabilirsiniz.