KVKK aydınlatma metni
1. Veri sorumlusu
| Veri sorumlusu | [DOLDURULACAK: Veri sorumlusu unvanı] |
|---|---|
| Adres | [DOLDURULACAK: Adres] |
| MERSİS | [DOLDURULACAK: MERSİS no] |
| E-posta | [DOLDURULACAK: kvkk@alan.adı] |
| KEP | [DOLDURULACAK: KEP adresi] |
| İnternet sitesi | bilgiveteknoloji.com |
2. İşlenen kişisel veri kategorileri
- Hesap verileri: ad, kullanıcı adı, e-posta, (isteğe bağlı) telefon, unvan, kurum, şehir, profil resmi; şifrenin yalnız geri döndürülemez özeti (Argon2id); iki adımlı doğrulama sırrı (şifreli); Google ile girişte Google hesap kimliği.
- Sohbet ve asistan verileri: yapay zekâ asistanına yazdığın mesajlar ve yanıtlar, konuşma başlıkları, geri bildirimlerin; misafirde imzalı misafir kimliği çerezi.
- Yüklenen dosyalar: rapor okuma için yüklediğin belgeler, zararlı yazılım analizi için gönderdiğin örnekler, oltalama e-postaları, profil resmi (yeniden kodlanır, EXIF/konum verisi silinir).
- Güvenlik araçları kayıtları: sorguladığın IOC göstergeleri (IP, alan adı, URL, hash), site tarama ve site izleme hedeflerin ve sonuçları, CVE takip listen, dolandırıcılık bildirimlerin (maskeli).
- Topluluk verileri: takım üyeliği, konular, notlar, doğrudan mesajlar, engellediğin kişiler.
- İşlem ve güvenlik kayıtları (log): giriş denemeleri, oturumlar (IP adresi yalnız ağ öneki — /24 — olarak), güvenlik olayları, denetim kayıtları; misafir IP adresi yalnız anahtarlı tek yönlü özet (HMAC) olarak.
3. İşleme amaçları
- Üyelik ve hesabın yönetimi, kimlik doğrulama, hesap güvenliği (iki adımlı doğrulama, oturum yönetimi, şüpheli giriş uyarıları).
- Talep ettiğin hizmetin sunulması: yapay zekâ asistanı, IOC/OSINT sorguları, site tarama ve izleme, CVE takibi, dolandırıcılık kontrolü, proje/olay takibi, topluluk özellikleri.
- Kötüye kullanımın, dolandırıcılığın ve hizmetin aşırı yüklenmesinin önlenmesi (kota ve hız sınırları), bilgi güvenliğinin sağlanması.
- Bildirimlerin (uygulama içi, e-posta, Telegram, webhook — senin seçtiğin kanallar) gönderilmesi.
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
4. Hukuki sebepler (KVKK md. 5)
- Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap ve talep ettiğin hizmetler.
- Veri sorumlusunun meşru menfaati (md. 5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, hata ayıklama kayıtları.
- Hukuki yükümlülük (md. 5/2-ç): 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki kayıtlar.
- Açık rıza (md. 5/1): yalnız isteğe bağlı işlemler için (ör. yurt dışındaki yapay zekâ sağlayıcısına aktarım — bkz. madde 6) ve yalnız sen başlattığında.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Üye sohbetleri | son etkinlikten 365 gün |
| Misafir sohbetleri ve misafir kaydı | 30 gün; misafir kimliği bağlantısı 14 gün sonra anonimleştirilir |
| Kötüye kullanım incelemesindeki (işaretli) sohbetler | 730 gün |
| Misafir kimliği çerezi | 365 gün |
| Yüklenen belgeler (rapor okuma) | 30 gün |
| Zararlı yazılım örnekleri (karantina) | 30 gün (analiz raporu hesabınla kalır) |
| Dolandırıcılık bildirimi (incelemede / reddedilen) · itiraz | 30 gün · 90 gün |
| Uygulama hata günlükleri | 14 gün |
| Veri dışa aktarma bağlantısı | 7 gün |
| Hesap verileri | hesabın süresince; hesabını silince anonimleştirilir/silinir (yasal saklama yükümlülüğü olan kayıtlar hariç) |
6. Aktarım ve yurt dışına aktarım (KVKK md. 8 ve 9)
Veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması için aşağıdaki alıcı gruplarına, yalnız gerektiği ölçüde aktarılabilir:
- Yapay zekâ (LLM) sağlayıcıları: asistana yazdığın mesajlar ve yanıt üretimi için gereken bağlam, yapılandırılmış model sağlayıcısına gönderilir. Varsayılan sağlayıcı yurt içi kamu altyapısıdır; yönetici ayarına ya da senin kendi API anahtarı seçimine göre yurt dışındaki sağlayıcılar (ör. OpenAI, Anthropic, Google, NVIDIA) kullanılabilir. Gönderimden önce kart, T.C. kimlik no, IBAN, telefon gibi kişisel veriler mümkün olduğunca maskelenir; yurt dışı aktarım KVKK md. 9 kapsamındaki şartlara (açık rıza ya da uygun güvenceler) bağlıdır.
- Tehdit istihbaratı kaynakları: açıkça sorguladığın IOC göstergeleri (IP, alan adı, URL, hash) VirusTotal, AbuseIPDB, AlienVault OTX, Shodan gibi yurt içi/yurt dışı hizmetlere gönderilebilir; kimliğinle ilişkilendirilmez.
- Barındırma, e-posta ve bildirim hizmetleri: sunucu altyapısı, e-posta gönderimi, (bağladıysan) Telegram.
- Yetkili kurumlar: yasal zorunluluk hâlinde adli ve idari makamlar.
7. Toplama yöntemi
Veriler; kayıt ve profil formları, asistan sohbeti, araç formları, dosya yüklemeleri ve çerezler aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.
8. Hakların (KVKK md. 11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Başvurunu başvuru formundan, [DOLDURULACAK: kvkk@alan.adı] adresine ya da [DOLDURULACAK: KEP adresi] KEP adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Hesabım › Veri ve gizlilik bölümünden verilerini indirebilir ve hesabını silebilirsin.