KVKK Aydınlatma Metni

Son güncelleme: 14 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, ScamShield hizmeti kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek isteriz.

Bu metin taslaktır: köşeli parantez içindeki bilgiler henüz doldurulmamış ve metin hukuki incelemeden geçmemiştir.

1. Veri sorumlusu

Veri sorumlusu: [VERİ SORUMLUSU ADI / UNVANI], [VERİ SORUMLUSU ADRESİ]. İletişim: [İLETİŞİM E-POSTASI].

2. İşlenen kişisel veriler

Kontrol için gönderdiğiniz mesaj metni: Mesaj; sizin veya başkalarının adı, telefon numarası gibi kişisel veriler içerebilir. Yalnızca kontrol süresince bellekte işlenir, hiçbir şekilde saklanmaz.
IP adresi: Yalnızca geri çevrilemeyen özeti (HMAC-SHA256), kötüye kullanımı önleyen kısa süreli sayaçta tutulur (tarama için 1 dakika, bildirimler için 1 saat).
Cihaz kimliği: Şüpheli adres bildiriminde, cihazınızda rastgele oluşturulan kimliğin yalnızca geri çevrilemeyen özeti, bildirilen alan adıyla birlikte saklanır.
Tarama istatistikleri (alan adı, sonuç seviyesi, tarih): kişisel veri içermez ve sizinle ilişkilendirilmez.

3. İşleme amaçları

Talep ettiğiniz mesaj kontrolünü yapmak ve sonucu size göstermek,
Hizmetin kötüye kullanılmasını ve aşırı yüklenmesini önlemek,
Aynı cihazın aynı adresi tekrar tekrar bildirmesini önlemek,
Hizmetin güvenliğini sağlamak.

4. Toplama yöntemi ve hukuki sebep

Veriler, web sitesi ve mobil uygulama üzerinden, sizin mesajı kontrol ettirmeniz veya bir adresi bildirmeniz sırasında elektronik ortamda otomatik olarak toplanır. Hukuki sebep, KVKK m.5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmetin sunulması ve güvenliği) ve ilgili durumlarda m.5/2-c'dir.

5. Aktarım

Sunucularımız [SUNUCU SAĞLAYICISI] tarafından [SUNUCUNUN BULUNDUĞU ÜLKE] konumunda barındırılmaktadır. Sunucunun yurt dışında bulunması hâlinde bu durum KVKK m.9 kapsamında yurt dışına aktarım niteliği taşır.
Sitenin açılış tarihini öğrenmek için alan adının kayıt kuruluşuna (RDAP sunucusu) yalnızca alan adı gönderilir; bu kuruluşlar yurt dışında olabilir. Alan adı tek başına sizi tanımlamaz.
Kısaltılmış linkler kontrol edilirken ilgili siteye sunucumuz üzerinden istek gönderilir; sizin IP adresiniz veya mesajınız iletilmez.
Kişisel verileriniz bunların dışında üçüncü kişilere aktarılmaz, satılmaz ve reklam amacıyla kullanılmaz. Kanunen yetkili kurumların talepleri saklıdır.

6. Saklama süreleri

Mesaj metni: saklanmaz.
IP adresi özeti: tarama için 1 dakika, bildirimler için 1 saat.
Bildirimlerdeki cihaz kimliği özeti: [BİLDİRİM SAKLAMA SÜRESİ].
Tarama istatistikleri (kişiyle ilişkilendirilmeyen): [İSTATİSTİK SAKLAMA SÜRESİ].

7. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru

Haklarınızla ilgili taleplerinizi [İLETİŞİM E-POSTASI] adresine veya [VERİ SORUMLUSU ADRESİ] adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde ücretsiz yanıtlanır.

Hizmet hesapsız ve anonim çalıştığı için, sakladığımız özet bilgileri (hash) çoğu durumda belirli bir kişiyle eşleştiremeyiz; başvurunuzda talebinizi mümkün olduğunca açık belirtmeniz önemlidir.