KVKK Aydınlatma Metni

Veri Sorumlusu: Doğanay Siber Emniyet Teknolojileri ("DSET") — Hacettepe Teknokent, Üniversiteler Mah. 1596. Cad. 6. AR-GE Blokları C Blok No:6C Zemin Kat, Beytepe — Çankaya / Ankara.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda açıklanan kapsamda DSET tarafından veri sorumlusu sıfatıyla işlenmektedir.

1. İşlenen Kişisel Veri Kategorileri

2. Kişisel Veri İşleme Amaçları

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaat (KVKK m.5/2-f) — örneğin bilgi güvenliği ve dolandırıcılık önleme
• Açık rıza alınan hallerde özel amaçlar (pazarlama, profil çıkarma) (KVKK m.5/1)

3. Hizmet Bazlı Özel Açıklamalar

3.1 Veri Kurtarma

Tarafınızca teslim edilen depolama medyası DSET'in temiz oda (clean room) ortamında işlenir. Cihazın aynası (forensic image) alınır ve mantıksal/fiziksel kurtarma teknikleri uygulanır. İşlem süresince:

• Verilere yalnızca yetkilendirilmiş teknik personel erişebilir
• Kurtarılan veri, müşteriye teslim edildikten en geç 30 gün sonra DOD 5220.22-M standardında güvenli silme ile imha edilir (müşteri özel olarak farklı talep etmediyse)
• Cihaz fiziksel olarak iade edilir; teslim alma tutanağı imzalanır

3.2 Adli Bilişim

Mahkemeye sunulmak üzere yapılan inceleme süreçlerinde delil zinciri (chain of custody) ve bütünlük (SHA-256 hash) tutanak altına alınır. Üçüncü taraflara delil paylaşımı yalnızca yargı emri ile yapılır. Müşteri özel talimatı olmadıkça, inceleme sonrası veri imhası 90 gün içinde uygulanır.

3.3 Pentest (Sızma Testi)

Pentest hizmetinde edinilen güvenlik açıkları, kimlik bilgileri, sistem konfigürasyonları karşılıklı imzalanan NDA kapsamında, en geç rapor teslimi sonrası 60 günde imha edilir. Bulgular DSET tarafından herhangi bir başka müşteriyle paylaşılmaz.

3.4 DSET AI (Yapay Zekâ Asistan)

Web sitemizdeki AI Chat aracı ile yapılan sohbetler, hizmet kalitesini iyileştirmek için oturum tabanlı (session) olarak loglanır. Bu loglar:

• Tek tek kullanıcılarla eşleştirilmez (IP saatlik segment olarak hash'lenir)
• Üçüncü taraf yapay zekâ sağlayıcılarıyla paylaşılmaz
• 30 gün sonra otomatik silinir
• Talebiniz halinde derhal silinir ([email protected])

4. Verilerin Aktarımı

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:

• Yasal yükümlülük (mahkeme kararı, savcılık talebi)
• Açık rıza ile (örn. partner eğitim kuruluşu)
• Mali müşavir, hukuk danışmanı gibi sözleşmeli hizmet sağlayıcılar (KVKK uyumlu sözleşmeyle)

Veriler yurt dışına aktarılmamaktadır. Tüm altyapımız Türkiye/AB sınırları içindedir.

5. Saklama Süreleri

• İletişim formu kayıtları: 2 yıl (vergisel + ticari mevzuat)
• Hizmet sözleşmesi ve ekleri: 10 yıl (TBK m.146)
• Kurtarılan / incelenen veri: Hizmet teslimi sonrası 30-90 gün
• Erişim logları: 12 ay (Bilgi Teknolojileri ve İletişim Kurumu yönetmeliği)
• DSET AI sohbet logu: 30 gün

6. Veri Sahibinin Hakları (KVKK m.11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde / yurt dışında aktarıldığı kişileri bilme
5. Eksik / yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7 kapsamında silinmesini / yok edilmesini isteme
7. Düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle analiz edilerek aleyhinize bir sonuca varılmasına itiraz etme
9. Hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme

7. Başvuru Yöntemi

Veri sahibi haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya yazılı olarak yukarıda belirtilen adrese başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m.13).

Başvurunuza verilen yanıttan memnun kalmadığınız hallerde, Kişisel Verileri Koruma Kurulu'na (KVKK) şikayette bulunma hakkınız saklıdır.