1. Giriş
İşbu Gizlilik Politikası, Sysnet Yazılım ve Bilgi Teknolojileri Ltd. Şti. ("Sysnet") tarafından işletilen signlogger.com web sitesi ve SignLogger hizmetleri aracılığıyla toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve aktarıldığını açıklamak amacıyla hazırlanmıştır.
Politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve ilgili tüm ikincil düzenlemelere uygundur.
2. Topladığımız Bilgiler
Web sitemizi ziyaret ettiğinizde, hizmetlerimizden yararlandığınızda veya bizimle iletişime geçtiğinizde aşağıdaki bilgileri toplayabiliriz:
- Doğrudan tarafınızca sağlanan bilgiler: Ad, soyad, e-posta, telefon, şirket adı, mesaj içeriği, demo talebi, indirme talebi, bayilik başvurusu.
- Hesap bilgileri: Kullanıcı adı, şifre hash'i, rol, iki faktörlü doğrulama kayıtları.
- Otomatik olarak toplanan bilgiler: IP adresi, tarayıcı türü/sürümü, işletim sistemi, ziyaret tarih/saati, ziyaret edilen sayfalar, yönlendiren URL, çerez verileri, oturum kimliği.
- İndirme talepleri: Token kayıtları, IP, kullanım sayacı (2 saat süreyle geçerli, sonra otomatik temizlenir).
- Sunucu logları: Erişim ve hata kayıtları (90 gün saklanır).
3. Bilgilerin Kullanım Amaçları
Topladığımız bilgileri yalnızca aşağıdaki amaçlarla işliyoruz:
- Hizmetlerimizi sunmak, demo bağlantısı ve indirme linki göndermek;
- Sözleşmeden doğan yükümlülüklerimizi yerine getirmek;
- Teknik destek ve müşteri hizmetleri sunmak;
- Hizmet kalitesini iyileştirmek, hataları gidermek;
- Kötüye kullanım, dolandırıcılık ve siber saldırıları önlemek;
- Yasal yükümlülüklerimizi yerine getirmek;
- İzin verdiğiniz takdirde, ürün ve hizmetlerimiz hakkında bilgilendirme yapmak.
4. Çerezler ve Benzer Teknolojiler
Web sitemiz, deneyiminizi iyileştirmek için aşağıdaki kategori ve sürelerde çerezler kullanır:
Çerez tercihlerinizi sitemizin alt kısmındaki çerez yönetim panelinden veya tarayıcı ayarlarınızdan değiştirebilirsiniz. Zorunlu çerezleri devre dışı bırakırsanız sitenin bazı işlevleri çalışmayabilir.
- Zorunlu çerezler: Oturum kimliği, CSRF token (oturum süresi).
- İşlevsel çerezler: Çerez tercihiniz, tema/dil ayarları (30 gün – 1 yıl).
- Analitik çerezler: Anonim site kullanım istatistikleri — açık rıza alınarak (13 ay).
- Pazarlama çerezleri: Yeniden pazarlama — açık rıza alınarak (90 gün).
5. Üçüncü Taraf Hizmetler
Aşağıdaki üçüncü taraf hizmetleri kullanmaktayız; bu sağlayıcıların kendi gizlilik politikaları geçerlidir:
- Microsoft 365 (e-posta gönderimi) — privacy.microsoft.com
- Cloudflare (CDN, DDoS koruması) — cloudflare.com/privacypolicy
- Google Fonts (yazı tipleri) — policies.google.com/privacy
- Google Maps (bayi konumları, embed) — policies.google.com/privacy
- Google Analytics (anonim analitik, açık rıza ile) — policies.google.com/privacy
6. Bilgilerin Paylaşımı
Bilgilerinizi yalnızca aşağıdaki hâllerde paylaşırız:
Bilgileriniz hiçbir koşulda satılmaz veya pazarlama amacıyla üçüncü taraflara devredilmez.
- Yetkili kamu kurum ve kuruluşlarının yasal talepleri üzerine;
- Yazılı sözleşme ile bağlı altyapı sağlayıcılarımız (hosting, e-posta servisi);
- Bayilik başvurunuz hâlinde, lokal hizmet vermesi için ilgili bayilik birimimiz;
- Bir bayinin müşterisi iseniz, hizmetin sürdürülmesi amacıyla ilgili bayi;
- Mahkeme kararı veya cumhuriyet savcılığı talebi ile;
- Hak ve menfaatlerimizi korumak için zorunlu olduğu hâllerde.
7. Veri Güvenliği
Bilgilerinizi korumak için sektör standardı teknik ve idari tedbirler uygulamaktayız:
- TLS 1.2+ şifreleme, HSTS (HTTP Strict Transport Security), modern cipher suites;
- Parolalar bcrypt (cost 12) ile hash'lenir;
- Yönetici panellerinde iki faktörlü kimlik doğrulama (TOTP/2FA);
- Rol bazlı erişim kontrolü (RBAC) ve audit log;
- Düzenli güvenlik taramaları ve sızma testleri;
- fail2ban ile kaba kuvvet saldırı koruması;
- Şifrelenmiş günlük yedekler ve felaket kurtarma planları.
8. Veri Saklama Süreleri
- Hesap bilgileri: Hesabınızı silene veya 3 yıl boyunca aktif olmayana kadar.
- İndirme talep kayıtları: 24 saat sonra otomatik silinir.
- İletişim formu mesajları: 2 yıl.
- Fatura ve sözleşme: 10 yıl (TTK m. 82).
- Sunucu logları: 90 gün.
- 5651 sayılı Kanun trafik bilgileri: 6 ay – 2 yıl.
- Çerez verileri: Çerez ömrü kadar.
9. Yurt Dışı Aktarımı
Bulut tabanlı hizmetlerimiz (e-posta, CDN, analitik) sağlayıcıların sunucu lokasyonlarına bağlı olarak yurt dışına veri aktarımı içerebilir. KVKK m. 9 uyarınca yeterli koruma sağlayan ülkelerle veya yeterli koruma taahhüdü veren veri sorumluları ile çalışırız.
10. Çocukların Gizliliği
Hizmetlerimiz 18 yaş altı kişilere yönelik değildir. 18 yaş altı bir kişiden bilerek bilgi toplamayız. Bu durumu fark ederseniz lütfen derhal bizimle iletişime geçin.
11. Haklarınız
KVKK m. 11 kapsamındaki tüm haklarınız (öğrenme, düzeltme, silme, itiraz, tazminat talep etme vb.) saklıdır. Detaylı bilgi için lütfen KVKK Aydınlatma Metnimizi inceleyin.
12. Politika Değişiklikleri
İşbu Politika gerektiğinde güncellenir. Önemli değişiklikler en az 15 gün önceden web sitemizde veya e-posta yoluyla duyurulur. Güncel sürüm sayfanın üst kısmındaki tarihten itibaren yürürlüktedir.
13. İletişim
- Gizlilik soruları: kvkk@sysnet.com.tr
- Genel iletişim: info@sysnet.com.tr
- Adres: Sysnet Yazılım ve Bilgi Teknolojileri Ltd. Şti., İstanbul / Türkiye
- Web: https://signlogger.com/contact