KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

• Veri sorumlusu: Eresus Security Ltd. Şti.
• Kayıtlı adres: İnönü Mahallesi, 1617. Cadde, Uygar Kent 1 Sitesi, 06170 Yenimahalle/Ankara, Türkiye
• İletişim: contact@eresussec.com
• Güvenlik bildirimleri: security@eresussec.com
• Veri sorumlusu temsilcisi: Henüz atanmamıştır. Atandığında bu sayfada güncellenir.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim verileri: ad, soyad, iş e-postası, telefon numarası, ülke, şirket adı, görev unvanı. Bu veriler erişim talebi formu ve bize gönderilen e-postalar üzerinden toplanır.
• Müşteri işlem verileri: talep edilen paket, teklif ve sözleşme bilgileri, fatura ve tahsilat kayıtları, destek yazışmaları.
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi (user agent), istek yolu, zaman damgası, hata ve kötüye kullanım sinyalleri, Cloudflare Turnstile doğrulama sonucu.
• Çalışma alanı yönetim verileri: kullanıcı adı, iş e-postası, rol atamaları, paket yetkileri, entegrasyon yapılandırma bilgileri ve yönetimsel işlem kayıtları.
• Özel nitelikli kişisel veri işlenmemektedir. Formda bu tür veri için alan bulunmaz ve bu veriler talep edilmez.
• Müşterinin yetkilendirdiği sistemlere ait tarama içeriği, bulgular ve kanıtlar müşterinin kontrolündedir; bu veriler müşterinin talimatı doğrultusunda ve müşteri veri sorumlusu sıfatıyla işlenir.

3. Kişisel verilerin işlenme amaçları

• Erişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması; teklif ve sözleşme süreçlerinin yürütülmesi.
• Hizmetin sunulması, çalışma alanlarının kurulması, kullanıcı ve yetki yönetiminin yapılması.
• Teknik destek sağlanması, hizmet kesintilerinin giderilmesi ve hizmet kalitesinin iyileştirilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimin ve otomatik form kötüye kullanımının önlenmesi, güvenlik olaylarının incelenmesi.
• Faturalandırma, muhasebe, tahsilat ve yasal saklama yükümlülüklerinin yerine getirilmesi.
• Hakların tesisi, kullanılması ve korunması ile hukuki yükümlülüklerin ifası.
• Hizmet, güvenlik ve sözleşme bildirimlerinin gönderilmesi.

4. İşlemenin hukuki sebepleri

Kişisel veriler, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f). Bu kapsamda site güvenliği, form kötüye kullanımının engellenmesi ve hizmet güvenliği için sınırlı işleme yapılır.
• Kanunlarda açıkça öngörülmesi (m.5/2-a) ve açık rıza gerektiren hâllerde ilgili kişinin açık rızası (m.5/1).
• Kişisel veriler pazarlama amacıyla profilleme için kullanılmaz, üçüncü kişilere satılmaz ve reklam amaçlı paylaşılmaz.

5. Kişisel verilerin aktarılması

Kişisel veriler, hizmetin işletilmesi için hizmet sağlayıcılara aktarılır:

• Vercel Inc. — Website hosting and content delivery. İşlenen veri: Request metadata (IP address, user agent, timestamps) and the access-request form content while the message is delivered. Konum: United States, with edge delivery from regional points of presence.
• Cloudflare, Inc. — Bot and abuse protection (Turnstile); optional backup object storage (R2). İşlenen veri: Turnstile signals and challenge results; backup copies of service data where R2 is used. Turnstile is cookie-less and is not used for advertising or cross-site tracking. Konum: United States, with a global network.
• Google (Google Workspace) — Business email. İşlenen veri: Email content, sender and recipient addresses, and message metadata. Konum: United States and European Union regions used by Google Workspace.

6. Yurt dışına aktarım

Yukarıda sayılan hizmet sağlayıcıların bir kısmı yurt dışında veri işlemektedir. Yurt dışına aktarım, KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen uygun güvenlik düzeyine sahip ülkelere, aksi hâlde Kurul tarafından yayımlanan standart sözleşmenin imzalanması ve gerektiğinde Kurum’a bildirim yapılması yoluyla gerçekleştirilir. Aktarımın ayrıntıları ve veri ikametgâhı taahhütleri, sipariş paketinde yazılı olarak müşteriye bildirilir.

Avrupa Ekonomik Alanı veya Birleşik Krallık mevzuatı kapsamındaki veriler için aktarım, yeterlilik kararı bulunan hâllerde bu karara; bulunmayan hâllerde Avrupa Komisyonu Standart Sözleşme Hükümleri ve ilgili ek protokollere dayanılarak yapılır.

7. Saklama süreleri

• Sözleşmeye dönüşmeyen erişim talepleri ve ilgili yazışmalar: görüşme sürdüğü sürece ve sonrasında en fazla 24 ay.
• Sözleşme, fatura, muhasebe ve vergi kayıtları: ilgili mevzuatta öngörülen azami süre boyunca.
• Site teknik ve güvenlik günlükleri: olağan olarak en fazla 90 gün; aktif bir güvenlik incelemesi varsa bu süre uzatılabilir.
• Çalışma alanı yönetim ve denetim kayıtları: abonelik süresi boyunca ve sonrasında müşteri sözleşmesi ve veri işleme ekine göre belirlenen süre boyunca.
• Tarama içeriği ve bulgular: müşteri sözleşmesi ve aydınlatma/veri işleme eklerinde belirlenen takvime göre, sözleşme sonunda tanınan dışa aktarma süresi dâhil.
• Hukuki bir uyuşmazlık, inceleme veya saklama yükümlülüğü bulunması hâlinde ilgili veriler, konu kapanana kadar saklanır ve sonrasında silinir.

8. Toplama yöntemi

Kişisel veriler; internet sitesindeki erişim talebi formu, bize gönderilen e-posta, sözleşme ve sipariş süreçleri ile hizmetin kullanımı sırasında oluşan teknik kayıtlar aracılığıyla, kısmen otomatik ve otomatik yöntemlerle toplanır.

9. KVKK m.11 kapsamındaki haklarınız

İlgili kişi olarak, KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yolu

Başvurularınızı contact@eresussec.com adresine, konu satırında "KVKK Başvurusu" yazarak iletebilirsiniz. Yazılı başvuru için kayıtlı adresimiz: İnönü Mahallesi, 1617. Cadde, Uygar Kent 1 Sitesi, 06170 Yenimahalle/Ankara, Türkiye.

• Başvuruda ad, soyad, iletişim bilgisi, talep konusu ve kimlik teyidine yönelik bilgiler yer almalıdır.
• Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
• Talebin niteliğine göre ek ücret öngörülen hâllerde, Tebliğ’de belirlenen tarife uygulanır ve tarife bilgisi başvuru sırasında bildirilir.
• Kimliğinizi doğrulayamadığımız bir başvuruyu, doğrulama sağlanana kadar işleme alamayabiliriz.
• Müşteri çalışma alanında bulunan ve müşteri tarafından kontrol edilen tarama içeriğine ilişkin başvurular, veri sorumlusu sıfatıyla ilgili müşteriye yönlendirilir; işleme ekine göre müşteriye destek sağlanır.
• Talebinizin sonucundan memnun kalmazsanız, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Çerezler

Bu internet sitesi çerez kullanmaz; reklam, analitik veya profilleme amaçlı çerez yerleştirilmez. Erişim talebi formunda kullanılan Cloudflare Turnstile çerez kullanmayan bir doğrulama hizmetidir. Ayrıntılar için Çerez Bildirimi sayfasına bakabilirsiniz.

12. Aydınlatma ve açık rıza ayrımı

Bu metin yalnızca aydınlatma amacı taşır. Kanun’da öngörülen bir hukuki sebebe dayanmayan bir işleme faaliyeti söz konusu olursa, bu faaliyet için ayrıca ve açık rızanız istenir. Açık rıza metni aydınlatma metninden ayrı tutulur ve rıza verilmemesi hizmetten yararlanmayı, kanuni bir sebebe dayanmayan faaliyetle sınırlar.

13. Değişiklikler

İşleme faaliyetlerimiz, hizmet sağlayıcılarımız veya mevzuat değiştiğinde bu metin güncellenir. Yürürlük tarihi sayfanın başında yer alır. Kişisel verilerin işlenme şeklini esaslı biçimde etkileyen bir değişiklikte, değişiklik yürürlüğe girmeden önce bilgilendirme yapılır.