Güvenlik verileriniz sizin kontrolünüzde kalmalı.

1. Veri sorumlusu ve iletişim

Nordis Global OÜ, sicil kodu 14282456, Narva mnt 5-74, 10117 Tallinn, Estonya, ScanMyHost hesap ve ürün verilerinin veri sorumlusudur. ScanMyHost bir NordTracer ürünüdür.

Gizlilik ve veri hakkı talepleri: [email protected].

2. İşlediğimiz veriler

• Hesap verileri: e-posta adresi, kimlik doğrulama durumu, dil, plan, bildirim ve pazarlama tercihleri.
• Yetkili kapsam verileri: doğrulanmış alan adları, seçilen sunucu adları ve yollar, sahiplik kanıtı, zamanlamalar ve yetkilendirme beyanları.
• Güvenlik verileri: tarama yapılandırması, sınırlı teknik kanıt, bulgular, raporlar, iyileştirme ve yeniden test geçmişi.
• Operasyonel güvenlik verileri: kötüye kullanımı önlemek ve müşteri çalışma alanlarını korumak için sınırlı giriş, denetim, IP ve cihaz/ağ sinyalleri.
• Ticari veriler: Stripe müşteri ve işlem referansları, satın almalar, abonelikler, krediler, iadeler, fatura durumu ve tutarlar. Tam kart ve banka hesabı numaraları ScanMyHost’ta saklanmaz.
• İsteğe bağlı entegrasyonlar: sınırlı GitHub depo üst verisi ve yetkili değerlendirme için verilen geçici erişim bilgileri. Geçici erişim bilgileri şifreli ve amaca bağlıdır, kısa süreli kullanım sonunda silinir; kaynak dosyalar ve kurulum belirteçleri rapor kanıtı olarak saklanmaz.

3. Amaçlar ve hukuki dayanaklar

• Sözleşme: hesabı oluşturmak ve korumak, hedefleri doğrulamak, istenen değerlendirmeleri çalıştırmak, rapor üretmek, koruma izlemesi sağlamak ve faturalamayı yönetmek.
• Hukuki yükümlülük: muhasebe, vergi ve işlem kayıtlarını saklamak ve geçerli resmi talepleri karşılamak.
• Meşru menfaat: dolandırıcılık ve kötüye kullanımı önlemek, hizmeti ve müşteri çalışma alanlarını korumak, hataları incelemek, denetlenebilir güvenlik izi tutmak ve hukuki talepleri ileri sürmek veya bunlara karşı savunma yapmak. Bu verileri sınırlar ve düzenli sileriz.
• Açık rıza: isteğe bağlı ürün ve pazarlama duyuruları göndermek. Rıza ayarlardan veya abonelikten çıkma bağlantısından geri alınabilir; bu, önceki hukuka uygun işlemenin geçerliliğini etkilemez.

4. Ödemeler ve Stripe

Ödeme sayfası ve ödeme işleme Stripe tarafından sağlanır. Stripe’a yalnızca ödemenin oluşturulması ve mutabakatı için gereken müşteri referansı, e-posta, ürün/sipariş referansı, tutar, para birimi ve işlem durumu gibi asgari bilgileri göndeririz.

Stripe; işlem, kimlik, cihaz, IP, dolandırıcılık önleme ve ödeme yöntemi verilerini veri işleyen olarak ve düzenlemeye tabi ödeme, dolandırıcılık önleme ve yasal uyum amaçları için bağımsız veri sorumlusu olarak işleyebilir. Stripe, çoğu ülkede işletme kullanıcılarından aldığı kişisel verileri iş ilişkisinin sona ermesinden veya son işlemden (hangisi daha sonraysa) itibaren genel olarak beş yıl veya daha uzun sakladığını açıklar. Kesin süre ülkeye, hizmete, hukuki yükümlülüklere ve dolandırıcılık/hukuki talep ihtiyacına bağlıdır.

ScanMyHost hesabının silinmesi, Stripe’ın ödeme, kara para aklamayı önleme, dolandırıcılık önleme veya diğer mevzuat uyarınca saklamak zorunda olduğu ya da saklamasına izin verilen kayıtları silmesini zorunlu kılmaz. Stripe’ın bağımsız işlemesiyle ilgili talepler Stripe Gizlilik Merkezi üzerinden doğrudan Stripe’a iletilebilir.

5. Saklama süreleri

Tüm hesap verilerini süresiz tutmak yerine kategori bazlı süreler uygularız. Hukuki saklama kararı, uyuşmazlık veya bağlayıcı resmi talep geçici olarak daha uzun saklama gerektirebilir; erişim sınırlı kalır ve dayanak sona erdiğinde kayıt silinir veya anonimleştirilir.

6. Hesap silme

Hesap sahibi ScanMyHost ayarlarından silme işlemini başlatır ve kısa süreli kodla doğrular. Gerekli bağlantılı entegrasyonları iptal ettikten sonra müşteri çalışma alanına ait hedefleri, taramaları, raporları, zamanlamaları, bulguları, kaynak değerlendirme üst verisini ve hesap verilerini kaldırırız.

E-posta, IP veya hedef içermeyen, geri döndürülemez takma adlı silme kaydı; eş zamanlı silme işlemlerinde tutarsızlığı önlemek ve gecikmiş işleri temizlemek için 30 gün tutulur. Asgari fatura, ödeme, iade ve muhasebe kanıtı yasal süre boyunca kısıtlı finans kaydında kalabilir. Stripe da yukarıda açıklandığı şekilde kendi kayıtlarını ayrı tutabilir.

7. Hizmet sağlayıcılar ve aktarımlar

Veriyi yalnızca hizmeti işletmek için gerektiği ölçüde ödeme işleme (Stripe), işlemsel e-posta, ağ ve uygulama koruması, altyapı barındırma ve müşterinin seçtiği entegrasyon sağlayıcılarıyla paylaşırız. Sağlayıcılar yalnızca rolleri için gereken veriyi alır ve sözleşmesel ve güvenlik kontrollerine tabidir.

Cloudflare Turnstile herkese açık formları otomatik kötüye kullanıma karşı korur ve isteğin meşru olup olmadığını belirlemek için IP adresi dahil sınırlı cihaz, ağ ve etkileşim sinyallerini işler. İletişim formuna yazılan içeriği almaz.

Bazı sağlayıcılar veriyi AEA dışında işleyebilir. Gerektiğinde aktarım, yeterlilik kararı, ilgili Veri Gizliliği Çerçevesi (Data Privacy Framework) katılımı veya Standart Sözleşme Maddeleri ile ek önlemlere dayanır.

8. Haklarınız

Uygulanabilir hukuka göre erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik talep edebilir veya rızanızı geri çekebilirsiniz. Saklama kanunen zorunluysa ya da hukuki taleplerin ileri sürülmesi, kullanılması veya bunlara karşı savunma yapılması için gerekliyse bazı silme talepleri sınırlanabilir. Bir talebi işleme almadan önce kimliğinizi doğrulayabiliriz.

Estonya Veri Koruma Müfettişliği’ne (Andmekaitse Inspektsioon) veya yaşadığınız ya da çalıştığınız yerdeki denetim makamına şikâyette bulunabilirsiniz.

9. Güvenlik ve değişiklikler

Müşteri çalışma alanı izolasyonu, en az yetki ilkesi, şifreleme, sınırlı kanıt, kısa ömürlü erişim bilgileri, denetim kontrolleri ve otomatik saklama işleri kullanırız. Hiçbir internet hizmeti mutlak güvenlik vaat edemez; bir ihlal bildirim gerektiren risk yaratırsa etkilenen kişileri ve makamları kanunen gerektiği şekilde bilgilendiririz.

Bu bildirim değiştiğinde yürürlük tarihini güncelleriz. Önemli değişiklikleri uygun olduğunda hizmet içinde veya e-posta ile bildiririz.