Gizlilik Politikası

1. Veri sorumlusu

CyDuck ("biz") bu hizmet kapsamında işlenen kişisel veriler için veri sorumlusudur. Gizlilik talepleri için [email protected] adresine yazabilirsiniz.

2. Hangi verileri topluyoruz?

2.1 Doğrudan sizin sağladıklarınız

• E-posta adresi
• Telefon numarası (eklendiğinde)
• Sosyal profil bağlantıları
• Güvenlik beyanları (parola yaşı, 2FA durumu, kurtarma ayarları vb.)

2.2 Hizmet kullanımıyla oluşan veriler

• İhlal tarama sonuçları
• Kişisel siber skor ve geçmişi
• Bildirim tercihleri, aksiyon kayıtları ve etkinlik geçmişi

2.3 Otomatik toplanan veriler

• Anonim kullanım analitiği
• Oturum yönetimi için kimlik doğrulama tokenları

2.4 Özellikle toplamadıklarımız

• Gerçek parolalarınız
• Ödeme kartı bilgileri
• Reklam profili oluşturmak için davranışsal veri

3. Verileri hangi amaçla kullanıyoruz?

Verilerinizi yalnızca hizmetin sağlanması, güvenlik risklerinin ölçülmesi, bildirimlerin gönderilmesi, yasal yükümlülüklere uyum ve ürün kalitesinin iyileştirilmesi amacıyla kullanırız.

4. Üçüncü taraf hizmet sağlayıcılar

Hizmeti çalıştırmak için sınırlı ölçüde üçüncü taraflarla çalışırız: Clerk (kimlik), Have I Been Pwned (ihlal kontrolü), Resend (işlemsel e-posta), Google Analytics (anonim analitik), Cloudflare (altyapı/CDN).

5. Veri saklama süresi

Verileri yalnızca gerekli olduğu sürece tutarız. Hesabınızı kapatma talebiniz geldiğinde, hukuken saklamak zorunda olduğumuz kayıtlar hariç verileri siler veya anonimleştiririz.

6. Haklarınız

Yerel mevzuata göre erişim, düzeltme, silme, işlemeyi sınırlama, taşınabilirlik ve itiraz haklarına sahipsiniz. Talep için [email protected] adresine yazabilirsiniz.

7. Güvenlik önlemleri

Aktarımda şifreleme, erişim kontrolü, yetki sınırlandırması ve düzenli güvenlik gözden geçirmeleri uygularız. Buna rağmen hiçbir sistemin %100 risksiz olmadığını da açıkça belirtiriz.

8. Çocukların gizliliği

Hizmet 16 yaş altına yönelik değildir. 16 yaş altına ait verilerin işlendiğini fark edersek uygun adımları gecikmeden atarız.

9. Uluslararası veri aktarımı

Hizmet küresel altyapı üzerinde çalıştığı için veriler farklı ülkelerde işlenebilir. Uygun sözleşmesel ve teknik güvenceleri uygularız.

10. Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri makul biçimde duyurur, üstteki "Son güncelleme" tarihini yenileriz.

11. İletişim