KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla
2. İşlenen Kişisel Veriler
Web sitemiz üzerinden aşağıdaki kişisel verileriniz işlenmektedir:
📋 Kimlik Bilgileri
Ad, soyad, unvan, şirket/firma adı; ücretli hizmet, sözleşme ve faturalandırma süreçlerinde (özellikle veri kurtarma cihaz teslim tutanağında) T.C. Kimlik Numarası ve/veya Vergi Numarası
📧 İletişim Bilgileri
E-posta adresi, telefon numarası, posta/fatura adresi ve form aracılığıyla ilettiğiniz diğer iletişim bilgileri
💻 Teknik Veriler
IP adresi, tarayıcı bilgileri, çerez verileri, cihaz parmak izi (FingerprintJS ile güvenlik amaçlı)
🔒 Güvenlik Analiz Verileri
"Saldırı Altındayım" formu aracılığıyla gönderilen ekran görüntüleri, açıklamalar ve siber olay bilgileri
🛡️ Güvenlik Doğrulama Verileri
Cloudflare Turnstile captcha çözüm verileri (bot koruması için)
📊 Kullanım Verileri
Sayfa görüntüleme, teklif talep formu bilgileri, hizmet tercihleri
🤖 Yapay Zeka (ALISA) Sohbet Geçmişi
Yapay zeka asistanımız (ALISA) ile yaptığınız sohbet kayıtları, destek sunmak ve kötü niyetli kullanımı tespit etmek amacıyla ziyaretçi kimliği (visitorId) ile eşleştirilerek işlenmektedir.
🔍 Ücretsiz Dosya Analiz Aracı verileri
Web sitemizde sunulan ücretsiz Dosya Analiz Aracı kapsamında: yüklediğiniz dosyanın içeriği veya bu içerikten türetilen özet değerler (ör. özet fonksiyon sonuçları), dosya adı ve biçim bilgisi, boyut, MIME/teknik metadata; çoklu antivirüs motoru tarama sonuçları ve risk değerlendirmesi; rapor indirme veya tekrar erişim için verilen tek kullanımlık bağlantı tanıtıcıları; isteğe bağlı olarak sunulan tehdit istihbaratı sorgulamalarıyla ilgili ilişkisel veriler; ayrıca hizmetin güvenliği, kötüye kullanım ve kotanın denetlenmesi amacıyla IP adresi, oturum/istek sınırlama ve güvenlik logları. Yüklediğiniz dosya özel nitelikli veya kişisel veri içeriyorsa ayrıca 6698 sayılı Kanun’un 6. maddesi kapsamında işlenebilir; bu tür verileri bilerek yüklememeniz gerekir.
🧾 Müşteri İşlem Verileri
Talep, teklif ve şikâyet kayıtları; sipariş ve hizmet geçmişi; çağrı merkezi/iletişim kayıtları ile hizmet sürecinde oluşan işlem bilgileri
💳 Finans Verileri
Veri kurtarma ve diğer ücretli hizmetlerde hizmet bedeli, fatura bilgileri, ödeme yöntemi ve banka/IBAN bilgileri ile ödeme/işlem kayıtları
🖼️ Görsel ve İşitsel Kayıtlar
Hizmet ve destek süreçlerinde tarafınızca paylaşılan veya süreç gereği oluşturulan fotoğraf, video ve ses kayıtları (ör. cihaz/teslim durumuna ilişkin görseller, telefon görüşmesi kayıtları)
🛠️ Veri Kurtarma ve Cihaz İçeriği Verileri
Veri kurtarma hizmeti kapsamında teslim aldığımız cihaz/medyaya (disk, SSD, RAID, hafıza kartı vb.) ilişkin tanımlayıcı bilgiler ile bu cihaz/medya içeriğinde yer alan ve kurtarılan veriler. Bu içerik; sağlık, biyometrik veri, din, ırk, cinsel hayat gibi özel nitelikli kişisel verileri (KVKK m.6) barındırabilir ve bu kapsamdaki işleme açık rızanıza dayanır. Ayrıntılı bilgi için bu sayfanın altındaki ‘Veri Kurtarma Hizmetleri Kapsamında Aydınlatma Metinleri’ bölümünü inceleyebilirsiniz.
📨 Pazarlama / E-Bülten Verileri
E-bülten ve kampanya bilgilendirmelerine abone olmanız hâlinde e-posta adresiniz ile ileti tercih ve onay kayıtlarınız. Ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İYS (İleti Yönetim Sistemi) kapsamında yalnızca açık rızanıza dayanılarak gönderilir; dilediğiniz an ücretsiz olarak abonelikten çıkabilirsiniz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- •İletişim taleplerinin alınması ve yanıtlanması
- •Siber güvenlik danışmanlığı ve hizmetlerinin sunulması
- •"Saldırı Altındayım" form başvurularının AI destekli değerlendirilmesi
- •Teklif taleplerinin işlenmesi ve hizmet sunulması
- •Web sitesi güvenliğinin sağlanması (bot koruması, kötüye kullanım önleme)
- •Web sitesi performansının analizi ve kullanıcı deneyiminin iyileştirilmesi
- •Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun gereği log tutma)
- •Hizmet kalitesinin artırılması ve müşteri memnuniyetinin sağlanması
- •Yapay zeka asistanı (ALISA) üzerinden anlık siber güvenlik desteği sağlanması
- •ALISA sohbet geçmişi ve IP/Ziyaretçi analizleriyle kötü niyetli davranışların tespit edilip engellenmesi
- •Ücretsiz Dosya Analiz Aracı ile zararlı/şüpheli yazılım tespiti, raporlama, kötüye kullanım ve kotanın önlenmesi, bilgi güvenliği teşhisi
- •Talep etmeniz hâlinde genişletilmiş tehdit istihbaratı ve ilişkisel analizlerin sağlanması (teknik ve hizmet politikası çerçevesinde)
- •Veri kurtarma hizmetinin ifası; cihaz/medyanın teslim alınması, ön analiz ve kurtarma işleminin yürütülmesi, delil zinciri (chain of custody) kaydının tutulması ve cihaz/verinin iade-teslim süreçlerinin yönetilmesi
- •Ücretli hizmetlerde ödeme, faturalandırma ve finans/muhasebe işlemlerinin yürütülmesi
- •Telefon numaranızın doğrulanması (OTP) ve işlem/teslimat bilgilendirmelerinin SMS yoluyla iletilmesi
- •Açık rızanız doğrultusunda e-bülten, kampanya ve ticari elektronik iletilerin gönderilmesi (6563 sayılı Kanun ve İYS kapsamında)
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- ✓Açık rıza: Pazarlama ve analitik amaçlı çerezler için
- ✓Açık rıza (dosya analizi): Ücretsiz Dosya Analiz Aracı’na dosya yüklemeniz ve arayüzdeki açık onay kutusunu işaretlemeniz hâlinde, dosyanın taranması ve analiz hizmetinin yürütülmesi için
- ✓Sözleşmenin ifası: Talep ettiğiniz hizmetlerin sunulması için
- ✓Meşru menfaat: Web sitesi güvenliği ve hizmet kalitesinin sağlanması için
- ✓Hukuki yükümlülük: Yasal düzenlemelere uyum sağlanması için
- ✓Kanunlarda açıkça öngörülmesi: 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 5237 sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi için (KVKK m.5/2-a)
- ✓Sözleşmenin ifası (veri kurtarma): Veri kurtarma hizmetinin sunulması; cihaz teslim-iade, ödeme ve faturalandırma süreçlerinin yürütülmesi için (KVKK m.5/2-c)
- ✓Açık rıza (özel nitelikli veri): Veri kurtarma hizmeti kapsamında teslim aldığımız cihaz/medya içeriğinde yer alabilecek özel nitelikli kişisel verilerin (sağlık, biyometrik veri, din, ırk vb. — KVKK m.6) işlenmesi için
- ✓Açık rıza (ticari ileti): E-bülten, kampanya ve ticari elektronik iletilerin 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İYS (İleti Yönetim Sistemi) kapsamında gönderilebilmesi için
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:
⚠️ Yurt dışına veri aktarımı yapılması halinde, KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanmaktadır. Veri aktarımı yapılan ülkelerin yeterli koruma düzeyine sahip olup olmadığı değerlendirilmekte ve gerekli tedbirler alınmaktadır.
6. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama süreleri kapsamında muhafaza edilir:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| İletişim ve teklif form verileri | 2 yıl |
| Saldırı Altındayım ihbar verileri | İşlem tamamlandıktan sonra 1 yıl |
| Çerez verileri | 1 yıl (analitik çerezler 2 yıl) |
| Cihaz parmak izi (visitorId) | 1 yıl |
| Log kayıtları (5651 Kanun) | 2 yıl (yasal zorunluluk) |
| Kullanıcı hesap bilgileri | Hesap silinene kadar |
| ALISA Sohbet Kayıtları | 1 yıl (Kuralları ihlal eden veya engellenen kullanıcılar için süresiz) |
| Dosya Analiz Aracı kayıtları (dosya, özet/rapor metadata, güvenlik logları) | Sunucu üzerindeki yüklenen dosya: analiz tamamlandıktan sonra silinmesine kadar; veri tabanındaki tarama/rapor kayıtları: genellikle en fazla 2 yıl, işleme amacının ortadan kalkması veya yasal süreler saklı kalmak üzere; mevzuatın zorunlu kıldığı hallerde daha uzun saklama uygulanabilir |
| Veri kurtarma / cihaz teslim tutanağı ve sözleşme kayıtları | İlgili mevzuat (TTK/VUK) uyarınca ticari defter ve belge saklama yükümlülüğü kapsamında 10 yıl |
| Cihaz içeriğinde yer alan / kurtarılan veriler (özel nitelikli dahil) | Hizmetin ifası süresince; teslimattan sonra sistemlerimizdeki geçici kopya, yedek ve analiz ortamları en geç 30 gün içinde geri döndürülemez şekilde imha edilir (ayrı Veri İmha Tutanağı düzenlenir) |
| Finans / fatura kayıtları | Vergi Usul Kanunu uyarınca 10 yıl |
| E-bülten / ticari ileti onay kayıtları | Onayınızı geri almanıza kadar; İYS ve ilgili mevzuat gereği onay kayıtları, onayın geri alınmasından itibaren 3 yıl saklanır |
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- a)Kişisel verilerinizin işlenip işlenmediğini öğrenme
- b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- c)Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- d)Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- e)Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- f)KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- h)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
Veri Kurtarma Hizmetleri Kapsamında Aydınlatma Metinleri
Aşağıdaki aydınlatma metinleri, veri kurtarma hizmetlerimiz kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Görüntülemek için ilgili başlığa tıklayın.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri kurtarma talep formunu doldurmanız aracılığıyla sizden hangi kişisel verilerin elde edildiği, kişisel verilerinizin toplanma yöntemi, işlenmesindeki hukuki sebepleri ve amaçları, kişisel verilerinizin aktarıldığı tarafları, kişisel verileriniz ile ilgili kullanabileceğiniz haklarınızı açıklamaktadır.
1. Veri Sorumlusu Kimdir?
Veri Sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.
Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak SİBERLOCK Siber Güvenlik ve Danışmanlık Hizmetleri (“SİBERLOCK” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. İşlenen Kişisel Verileriniz, Hukuki Sebepleri ve Amaçları
Kişisel verileriniz, Kanun’un 5. ve 6. maddesindeki hukuki sebeplere dayanılarak işlenmektedir. İşlenen kişisel verilerinizin neler olduğu, kişisel verilerinizin işlenmesinde dayanılan hukuki sebepler ve kişisel verilerinizin işlenme amaçları aşağıdaki tabloda gösterilmiştir.
| Hukuki Sebepler | Amaçlar | İşlenen Kişisel Veriler |
|---|---|---|
| Madde 5/2(a): Kanunlarda açıkça öngörülmesi. |
|
|
| Madde 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
|
|
| Madde 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. Madde 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
|
|
| Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
|
|
| Madde 5/1: İlgili kişinin açık rızasının bulunması. |
|
|
3. Kişisel Verilerinizin Toplanma Yöntemleri
Yukarıda belirtilen kişisel verileriniz, internet sitesi üzerinden ulaşmış olduğunuz veri kurtarma talep formunu doldurmanız ve Şirketimize göndermeniz aracılığı ile otomatik veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
4. Kişisel Verilerinizin Aktarıldığı Taraflar
Elde edilen kişisel verileriniz, bu Aydınlatma Metninde belirtilen amaçlar ve hukuki sebeplere uygun olarak üçüncü taraflarla paylaşılmaktadır. Kişisel verileriniz üçüncü kişilerle paylaşılırken Kanun’un 8. ve 9. maddelerine ve kişisel verilerin aktarılmasına ilişkin kurallarına uygun olarak paylaşılmaktadır.
| Aktarılan Kişisel Veri Grupları | Veri Aktarım Amacı | Veri Aktarımının Hukuki Sebebi | Aktarım Grupları |
|---|---|---|---|
| Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Hukuki İşlem, Risk Yönetimi, Finans, Görsel ve İşitsel Kayıtlar, Diğer | İş süreçlerinin yürütülebilmesi, iş sürekliliğinin sağlanması; sözleşmesel gerekliliklerin ifa edilebilmesi amaçlarıyla ürün veya hizmet desteği alınması. | KVKK m.8/2 (a) atfıyla KVKK m.5/f.2 (c) uyarınca bir sözleşmenin kurulması veya ifası. | Hizmet Sağlayıcılar (web, bulut vb.), Çerez Sağlayıcılar, Tedarikçiler, Danışmanlar (Muhasebe, Hukuk vb.), Hissedarlar, İş Ortakları. |
| (Yukarıdaki veri grupları) | Hukuki uyuşmazlıkların ispatı, hukuki yükümlülüklerin yerine getirilmesi; yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlar. | KVKK m.8/2 (a) atfıyla KVKK m.5/f.2 (ç) uyarınca yasal yükümlülük. | Yetkili Kamu Kurum ve Kuruluşları, Adli Merciler, Yargı Birimleri. |
| (Yukarıdaki veri grupları) | Halkla ilişkiler, basın-medya süreçleri, ticari faaliyetlerin yürütülmesi, ziyaret deneyimini iyileştirmek, mal ve hizmet kalitesini artırmak ve tanıtım faaliyetleri. | KVKK m.8/2 (a) atfıyla KVKK m.5/f.2 (f) uyarınca meşru menfaat. | Tedarikçiler, Hissedarlar, Gerçek Kişiler, Özel Hukuk Tüzel Kişileri, Çerez Sağlayıcıları. |
5. İlgili Kişi Hakları
Veri sorumlusu, verilerinizin düzgün ve güvenli bir şekilde işlenmesini sağlamaktadır. Kişisel verilerinizin işlenmesi ile ilgili Veri sorumlusuna başvurabileceğiniz haklarınız Kanun’un 11. maddesinde düzenlenmiştir. Kanun’un 11. maddesi kapsamındaki taleplerinizi aşağıdaki kanallar üzerinden Veri sorumlusu olan SİBERLOCK Siber Güvenlik ve Danışmanlık Hizmetleri’ne iletebilirsiniz:
- •[email protected] adresine e-posta göndererek,
- •Malazgirt, Sarayburnu Cd. no : 46 iç kapı : 103, 42060 Selçuklu/Konya adresimize gönderilen yazılı bir talep şeklinde,
- •Kişisel olarak yukarıda belirtilen şirket adresimize yazılı ve ıslak imzalı başvuru yaparak.
Haklarınızı kullanmak için ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemleri de tercih edebilirsiniz. Talebinizin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Bu belge SİBERLOCK bünyesinde güncel veri kurtarma süreçlerine uygun olarak revize edilmiştir.
Haklarınıza ilişkin başvurularınızı aşağıdaki kanallardan iletebilirsiniz: