Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Atosweb tarafından, WebSkor hizmeti (webskor.atosweb.com.tr) kullanıcılarını aydınlatmak amacıyla hazırlanmıştır.

İletişim: info@atosweb.com.tr

2. Toplanan Veriler

WebSkor'u kullanırken aşağıdaki veriler işlenebilir:

• Analiz girdisi: Tarama için ilettiğiniz alan adı / URL ve analiz sonucu üretilen skor verileri.
• Bağlantı bilgileri: IP adresi, IP'den türetilen ülke kodu ve internet servis sağlayıcı (ISP) bilgisi, tarayıcı User-Agent başlığı ve istek zamanı. IP adresi hem ham hem de tek yönlü hash'lenmiş biçimde tutulur (saklama süreleri için 5. bölüm).
• İletişim formu (opsiyonel): Ad-soyad, e-posta adresi, telefon numarası, firma adı, web sitesi, ilgi alanı ve mesaj. Yalnızca formu doldurmayı tercih ettiğinizde işlenir.
• Rapor e-posta gönderimi (opsiyonel): Raporu gönderdiğiniz e-posta adresi.
• Yönetici girişine özel: Atosweb personeli için 2FA doğrulama kodları (10 dakika ömürlü, hash'li saklanır). Standart kullanıcılar için geçerli değildir.

WebSkor üçüncü taraf reklam veya analitik takip çerezleri kullanmaz; yalnızca yönetici oturumu için zorunlu (functional) bir oturum çerezi vardır.

3. İşleme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Analiz hizmetinin sunulması ve raporun üretilmesi.
• Kötüye kullanımın önlenmesi (rate limit, bot doğrulama, istek sayısı izleme).
• İletişim formu üzerinden gelen taleplere yanıt verilmesi ve Atosweb'in hizmetleri hakkında ilgilinize geri dönüş yapılması.
• Hata izleme ve hizmet kalitesinin iyileştirilmesi.
• Yasal yükümlülüklere uyum (talep halinde resmi makamlara bilgi sağlanması).

4. Hukuki Sebep

Veriler KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Açık rıza: İletişim formu ve rapor e-posta gönderimi gibi kullanıcı tarafından gönüllü iletilen veriler.
• Sözleşmenin ifası: Talep edilen analiz hizmetinin sunulması için zorunlu işleme (URL, IP).
• Meşru menfaat: Hizmetin kötüye kullanımının önlenmesi, sistem güvenliği ve hata izleme.
• Hukuki yükümlülük: Mevzuat gereği saklanması zorunlu trafik bilgileri.

5. Saklama Süreleri

Veriler, işleme amacı için gerekli olan süre boyunca veya ilgili mevzuatın öngördüğü süreyle sınırlı olarak saklanır:

• Analiz kayıtları: Hizmetin sunulduğu süre boyunca saklanır; talep halinde silinir.
• İletişim formu (lead) verileri: Ticari ilişki süresince ve sona ermesinden itibaren genel zamanaşımı süresince (10 yıla kadar) saklanabilir.
• Ham IP adresi, ülke ve ISP bilgisi: Sahte veya kötüye kullanım amaçlı taleplerin tespiti (fraud koruması) amacıyla en fazla 30 gün ham biçimde saklanır; bu sürenin sonunda anonimleştirilerek silinir. Hash'lenmiş biçim aynı amaçla daha uzun süre tutulabilir.
• Rate-limit / istek logları: Aşırı kullanım sayacı için en fazla 30 gün, sonrasında periyodik olarak temizlenir.
• Yönetici 2FA kodları: 10 dakika; tek kullanım sonrası geçersiz kılınır.

6. Veri Aktarımı ve Yurt Dışı Hizmet Sağlayıcılar

WebSkor'un işletilmesi için aşağıdaki üçüncü taraf hizmet sağlayıcılar kullanılmakta olup veriler bu sağlayıcılar tarafından işlenebilir. Tüm sağlayıcılar kendi gizlilik ve güvenlik standartlarını uygular:

• Vercel (ABD): Web uygulaması barındırma ve içerik dağıtımı.
• Neon (ABD): Veritabanı altyapısı.
• Cloudflare (ABD): Bot koruması (Turnstile) ve CDN hizmetleri.
• Brevo / Sendinblue (Fransa, AB): İşlemsel e-posta gönderimi (rapor maili, iletişim formu bildirimi, yönetici 2FA kodu).
• Sentry (ABD): Uygulama hata izleme; sadece hata olayları + tarayıcı meta bilgileri iletilir, kullanıcı girdileri iletilmez.

Bu aktarımlar KVKK Madde 9 kapsamında, hizmetin sunulması için gerekli teknik altyapı kapsamında gerçekleştirilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak Atosweb'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmiş ise buna ilişkin bilgi talep etme.
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu hakları kullanmak için info@atosweb.com.tr adresine, kimliğinizi doğrulayan bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Çocukların Verileri

WebSkor 18 yaş altı kullanıcılara yönelik bir hizmet değildir; bilerek 18 yaş altı kullanıcı verisi toplamaz. Böyle bir verinin yanlışlıkla işlendiğini fark ederseniz lütfen bize bildirin; ilgili veriler derhal silinir.

9. Politikadaki Değişiklikler

Bu politika, hizmetin gelişimi ve mevzuat değişiklikleri ile birlikte güncellenebilir. Güncel versiyon her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki "Son güncelleme" tarihi en son revizyonu gösterir.

10. İlgili Belgeler

Hizmetin kullanım koşulları için Kullanım Şartları sayfasına göz atabilirsiniz.