Gizlilik Politikası ve KVKK/GDPR Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, bu sayfanın sonunda belirtilen hizmet sağlayıcı tarafından veri sorumlusu sıfatıyla işlenir. Müşteri olarak organizasyonunuza ekleyeceğiniz kişilerin verileri bakımından siz de sorumluluk taşırsınız; bu kişileri bilgilendirmekle yükümlüsünüz.

2. İşlenen veriler

Hizmeti sunmak için aşağıdaki veriler işlenir:

• Hesap: ad (isteğe bağlı), e-posta, şifre özeti (şifrenin kendisi saklanmaz), dil tercihi, son giriş zamanı.
• Organizasyon: organizasyon adı, üyeler ve rolleri, davetler, denetim kayıtları.
• İzlenen varlıklar: domain ve website adresleri, etiketler, notlar, sahiplik bilgisi, izleme sonuçları (durum, yanıt süresi), SSL/DNS/teknoloji gözlemleri.
• Entegrasyonlar: Cloudflare token'ları (şifreli), GitHub/Azure DevOps bağlantı bilgisi ve repo metadata'sı, Google Analytics bağlantısı ve toplu metrikler.
• Ödeme: abonelik durumu, ödeme kayıtları, kartın markası ve son dört hanesi. Kart numarası WAM'da saklanmaz; ödeme kuruluşu tarafından işlenir.
• Teknik: IP adresi ve istek günlükleri (güvenlik, kötüye kullanım önleme ve hata ayıklama amacıyla).

3. İşleme amaçları ve hukuki sebepler

Verileriniz; sözleşmenin kurulması ve ifası (hesap, izleme hizmeti, faturalama), hukuki yükümlülüklerin yerine getirilmesi, meşru menfaatlerimiz (güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi) ve gerekli olduğunda açık rızanız hukuki sebeplerine dayanarak işlenir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya reklam profili oluşturmak için kullanılmaz.

4. Aktarım ve hizmet sağlayıcılar

Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır; bunların bir kısmı yurt dışında bulunur ve aktarım KVKK m.9 ile GDPR kapsamında gerekli güvencelere dayandırılır:

• Ödeme kuruluşu: PayTR (kart ile ödeme ve tekrarlayan tahsilat).
• Altyapı ve barındırma sağlayıcıları ile e-posta gönderim sağlayıcısı (işlem e-postaları).
• Cloudflare: kayıt formunda bot doğrulaması (Turnstile) ve, siz bağladığınızda, Cloudflare hesabınızın okunması.
• Google: yalnızca siz Google Analytics bağlantısı kurduğunuzda, salt-okunur izinle.
• GitHub / Microsoft (Azure DevOps): yalnızca siz bağlantı kurduğunuzda, metadata okuma izinleriyle.

5. Saklama süreleri

Veriler, işleme amacı için gerekli süre boyunca saklanır:

• Ayrıntılı izleme sonuçları kısa süre (günler), saatlik özetler 90 gün, günlük özetler 13 ay.
• Varlık olay geçmişi 13 ay, denetim kayıtları 2 yıl, bildirim kayıtları 90 gün.
• Hesap ve organizasyon verileri üyelik süresince; aboneliğiniz sona erse de verileriniz silinmez, organizasyon salt-okunur olur. Silme talebiniz üzerine yasal saklama yükümlülükleri saklı kalmak üzere silinir.

6. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, işlemenin kısıtlanması veya itiraz, aktarılan üçüncü kişileri öğrenme, veri taşınabilirliği ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı aşağıdaki iletişim adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Şikâyet hakkınız saklıdır (Kişisel Verileri Koruma Kurumu / ilgili GDPR denetim otoritesi).

7. Çerezler ve benzeri teknolojiler

WAM yalnızca zorunlu çerezleri kullanır: oturumun yenilenmesi için HttpOnly oturum çerezi ve dil/tema tercihleriniz. Reklam veya izleme amaçlı çerez kullanılmaz. Kayıt formunda Cloudflare Turnstile bot doğrulaması çalışabilir.

8. Güvenlik

Verileriniz organizasyon bazında izole edilir, entegrasyon sırları şifreli saklanır, bağlantılar şifreli kanaldan yapılır. Ayrıntılar için Güvenlik ve veri sayfasına bakın. Bir ihlal olması halinde mevzuattaki bildirim yükümlülükleri yerine getirilir.

9. Değişiklikler

Bu metin zaman zaman güncellenebilir; önemli değişiklikler e-postayla duyurulur.