Gizlilik Aydınlatması
Bu metin, 6698 sayılı KVKK md. 10 ve uygulanabildiği ölçüde GDPR kapsamında, CyberSecLab'in işlediği kişisel verilere ilişkindir. Site beta aşamasındadır.
Veri sorumlusu
Kişisel veriler CyberSecLab işletmecisi tarafından işlenir. İletişim: sitede yayınlanan iletişim e-postası.
Hangi veriler
Offline araç isteğinde: ad soyad, kurum adı, e-posta ve alan adı, seçilen platformlar ve işletim sistemleri, isteğe bağlı not, açık rıza kayıtları, dil tercihi ve isteğin durumu. Kötüye kullanımı azaltmak için IP adresi hash'lenerek saklanabilir (ham IP tutulmaz). İletişim e-postası yazarsanız mesaj içeriğiniz işlenir. Site gezintisinde çerezsiz Vercel Analytics kullanılabilir; reklam profili çıkarılmaz.
Amaç ve hukuki sebep
Amaç: kapalı saha testi talebini değerlendirmek, uygunsa offline aracı göndermek, geri bildirim ve log paylaşımını koordine etmek, kötüye kullanımı sınırlamak. Hukuki sebep: açık rızanız (form onayları) ve meşru menfaat (güvenlik / spam önleme). Rıza vermezseniz istek oluşturulmaz.
Aktarım ve saklama
Veriler barındırma ve veritabanı sağlayıcılarında (Supabase / Vercel; AB bölgesi tercih edilir) işlenir. Satılmaz, üçüncü taraflara pazarlama için verilmez. Talepler, program sona erene veya silme talebinize kadar; makul bir süre sonra silinir veya anonimleştirilir.
Haklarınız
KVKK md. 11 kapsamındaki haklarınız (erişim, düzeltme, silme, rızayı geri çekme vb.) için iletişim e-postasına yazabilirsiniz. Rızayı geri çekmek, o ana kadar yapılan işlemi hukuka aykırı kılmaz.
Log ve geri bildirim
Paylaştığınız tarama loglarında mümkün olduğunca gizli anahtar, parolası ve kişisel veri bulundurmayın. Gelen logları ürünü iyileştirmek için kullanırız; ham ortam yapılandırmasını yayınlamayız.
Bu aydınlatma genel bilgidir; hukuki danışmanlık yerine geçmez. Sorularınız için iletişim e-postasını kullanın.