Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Phishvoid’in bu web sitesi üzerinden hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğini açıklar. AB’de bulunan kişiler için GDPR kapsamındaki bilgiler Privacy Policy sayfasındadır.
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu [ŞİRKET UNVANI], [ADRES], [MERSİS NO]’dur (“Phishvoid”, “biz”).
Gizlilikle ilgili tüm soru ve talepleriniz için: privacy@phishvoid.com.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Kaynak | Kişisel veri | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Oltalama bildirim formu | Şüpheli URL, marka adı, isteğe bağlı e-posta adresi, isteğe bağlı açıklama, IP adresi, sayfa dili, gönderim zamanı | Bildirimi doğrulamak, oltalama sitesine karşı işlem yapmak, e-posta bıraktıysanız size dönüş yapmak, formu kötüye kullanıma karşı korumak | Dolandırıcılıkla mücadele ve kamunun korunmasına yönelik meşru menfaat (KVKK m. 5/2-f) |
| Demo talep formu | Ad soyad, şirket, iş e-postası, korunacak marka ve domainler, IP adresi, sayfa dili, gönderim zamanı | Talebinize yanıt vermek, maruziyet taraması ve teklif hazırlamak | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
| E-posta ve Telegram | Bize ilettiğiniz ad, iletişim bilgisi ve mesaj içeriği | Mesajınıza yanıt vermek ve yazışma kaydını tutmak | Meşru menfaat (m. 5/2-f); gerektiğinde sözleşmenin kurulması (m. 5/2-c) |
| Site ziyaretleri | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa ve zaman (hosting firmasının sunucu kayıtları) | Siteyi güvenli şekilde çalıştırmak, saldırıları tespit etmek, yasal yükümlülükleri yerine getirmek | Hukuki yükümlülük (m. 5/2-ç, 5651 sayılı Kanun) ve meşru menfaat (m. 5/2-f) |
Bir oltalama sitesini bildirmek için kişisel veri vermek zorunda değilsiniz; e-posta alanı isteğe bağlıdır ve bildirim anonim yapılabilir. Demo formunda zorunlu alanlar, size dönüş yapabilmemiz için gereklidir.
Müşterilerimize kaldırma hizmeti verirken onlar adına işlediğimiz veriler, müşteriyle yaptığımız yazılı sözleşmeye tabidir.
3. Toplama yöntemi
Kişisel veriler; web sitesindeki formlar, e-posta ve Telegram yazışmaları aracılığıyla otomatik veya kısmen otomatik yollarla, sunucu kayıtları ise tamamen otomatik yollarla toplanır.
4. Çerezler ve takip
Web sitemiz ziyaretçilere çerez yerleştirmez; analiz, reklam veya takip aracı kullanmaz. Yazı tipleri dahil tüm dosyalar kendi sunucumuzdan sunulur; sayfayı açtığınızda verileriniz üçüncü taraflara gönderilmez. Kişisel verileri satmayız ve pazarlama profili oluşturmayız.
Yalnızca ekibimizin kullandığı iç yönetim paneli, yetkili ekip üyelerinin oturumunu açık tutmak için zorunlu bir oturum çerezi kullanır. Bu çerez site ziyaretçilerine hiçbir zaman yerleştirilmez.
5. Verilerin aktarıldığı taraflar
- Hosting firması ([HOSTING FİRMASI, ÜLKE]): web sitesini ve veritabanını barındırır.
- Telegram: yeni bir form gönderildiğinde ekibimize iç bildirim gider. Bu bildirimler yalnızca vaka numarası, marka, şirket adı ve tıklanamaz biçimde URL içerir; adınız veya e-posta adresiniz yer almaz.
- Kaldırma sürecindeki alıcılar: oltalama sitesini kaldırtmak için oltalama URL’si ve teknik kanıtlar; hosting firmalarına, domain kayıt firmalarına ve registry’lere, Cloudflare ve diğer CDN’lere, tarayıcı ve e-posta engel listelerine (Google Safe Browsing, Microsoft SmartScreen, Netcraft, APWG, PhishTank gibi), arama motorlarına ve USOM gibi ulusal CERT’lere iletilir. Siteyi bildiren kişinin kimliğini, kendisi istemedikçe paylaşmayız.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğu hâllerde.
6. Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı (örneğin Telegram) verileri Türkiye dışında işler. Bu aktarımlar KVKK m. 9’da öngörülen şartlara ve güvencelere (örneğin standart sözleşmeler) uygun olarak yapılır; bu sağlayıcılara gönderilen veriler asgari düzeyde tutulur.
7. Saklama süreleri
- Kötüye kullanım kayıtları (istek sınırı için tutulan IP adresi ve gönderim zamanı): 24 saat.
- Oltalama bildirimleri: vaka açık olduğu sürece ve aynı sitenin geri dönmesi ihtimaline karşı kapandıktan sonra en fazla 2 yıl. Bildirimdeki e-posta adresiniz talep etmeniz hâlinde her zaman silinir.
- Demo talepleri: müşterimiz olmadığınız sürece son iletişimden itibaren en fazla 2 yıl.
- Sunucu kayıtları: hosting firmasının tuttuğu ve mevzuatın öngördüğü süre boyunca.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. Güvenlik
Site yalnızca HTTPS üzerinden çalışır. Form gönderimleri internetten doğrudan erişilemeyen bir veritabanında saklanır ve yalnızca kişisel hesapları olan yetkili ekip üyelerince görülebilir; şifreler özetlenmiş (hash) olarak tutulur. Şüpheli URL’ler tıklanamaz biçimde saklanır ve gösterilir.
9. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak [ADRES] adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da bize daha önce bildirdiğiniz e-posta adresinizden privacy@phishvoid.com adresine iletebilirsiniz.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11. Değişiklikler
Hizmetimiz değiştikçe bu metni güncelleyebiliriz. Sayfanın üstündeki tarih en güncel sürümü gösterir. Müşterilerimizi etkileyen önemli değişiklikleri kendilerine ayrıca bildiririz.