6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni.
VefaSoft yazılım hizmetleri olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemekteyiz. Şirket merkezi Diyarbakır, Türkiye'dir.
Web sitemizi ziyaret ettiğinizde ve iletişim formumuzu kullandığınızda şu kişisel veriler işlenebilir: ad-soyad, e-posta adresi, telefon numarası, IP adresi, tarayıcı bilgileri ve iletişim formu aracılığıyla ilettiğiniz mesaj içeriği.
Kişisel verileriniz şu amaçlarla işlenmektedir: iletişim taleplerinin yanıtlanması, hizmet tekliflerinin hazırlanması, yasal yükümlülüklerin yerine getirilmesi, hizmet kalitesinin artırılması ve web sitesi güvenliğinin sağlanması.
Kişisel verileriniz, yasal zorunluluklar haricinde üçüncü kişi veya kuruluşlarla paylaşılmaz. Hosting ve e-posta hizmeti sağlayıcıları gibi teknik altyapı ortaklarımız, yalnızca hizmetin sunulması amacıyla verilere erişebilir ve bu ortaklar KVKK'ya uyumlu çalışmaktadır.
VefaSoft, /araclar altında site güvenlik tarayıcısı, SSL/TLS kontrol, DNS ve e-posta güvenlik analizi, şifre gücü kontrolü, SEO hızlı analiz, Core Web Vitals, meta tag önizleme ve robots/sitemap kontrolü gibi ücretsiz çevrimiçi araçlar sunmaktadır. Bu araçları kullanan ziyaretçilerin IP adresi, tarayıcı bilgileri (User-Agent), taranan hedef alan adı (domain), tarama sonucu (skor ve durum), tarama süresi ve zaman damgası geçici olarak kayıt altına alınır. Bu verilerin işlenme amacı; kötüye kullanımın önlenmesi (rate limiting ile istek sınırlandırma, SSRF saldırı koruması), servis kalitesinin ölçülmesi ve iyileştirilmesi ile güvenlik olaylarının tespiti ve soruşturulmasıdır. Hukuki dayanak KVKK Madde 5/2-e'dir: "Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması." Bu tür teknik loglar hizmetin sunulabilmesi için zorunludur ve temel hak ve özgürlüklere zarar vermemektedir. Araç log kayıtları 90 gün boyunca saklanır, süre sonunda otomatik olarak silinir. Önemle belirtmek gerekir ki, kullanıcı şifreleri ve taranan sitelerin içerikleri saklanmaz: Şifre Gücü aracında şifre hiçbir zaman sunucuya gönderilmez; tarayıcınızda SHA-1 ile hash'lenir ve yalnızca hash'in ilk 5 karakteri HaveIBeenPwned API'sine iletilir (k-anonymity prensibi). Diğer araçlarda taranan sitelerin içerikleri yalnızca analiz anında geçici olarak işlenir, sonrasında depolanmaz. Üçüncü taraf servisler konusunda: Core Web Vitals aracı Google PageSpeed Insights API'sini kullanır (yalnızca hedef URL iletilir, kullanıcı kimlik verisi değil); Şifre Gücü aracı HaveIBeenPwned API'sini kullanır (yalnızca SHA-1 hash'inin ilk 5 karakterlik prefix'i, şifre veya hash'in tamamı değil). Bu iki servis dışında araç verileri hiçbir üçüncü tarafla paylaşılmaz. Toplanan log verileriniz üzerinde KVKK Madde 11 kapsamında silme, bilgi talep etme ve itiraz etme haklarınız bulunmaktadır; bu haklarınızı kullanmak için [email protected] adresine yazabilirsiniz.
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır. İletişim formu verileri en fazla 2 yıl, yasal yükümlülüklere tabi veriler ise ilgili mevzuatın öngördüğü süre boyunca muhafaza edilir.
Web sitemizde zorunlu çerezler ve analitik çerezler kullanılabilir. Zorunlu çerezler sitenin düzgün çalışması için gereklidir. Analitik çerezler ziyaretçi istatistiklerini anonim olarak toplar. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.
KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmiş verilere ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme veya silinmesini isteme ve verilerin aktarıldığı üçüncü kişileri bilme.
Kişisel verilerinizle ilgili talepleriniz için [email protected] adresinden veya +90 546 637 18 41 numarasından bize ulaşabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
Bu gizlilik politikası ve KVKK aydınlatma metni, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Güncellemeler web sitemizde yayınlandığı tarihte yürürlüğe girer.