Gizlilik Politikası

1. Giriş

MyVuln olarak, verilerinizin gizliliğini korumayı ve güvenliğini sağlamayı taahhüt ediyoruz. Bu Gizlilik Politikası, verilerinizin Genel Veri Koruma Yönetmeliği (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca nasıl toplandığını ve kullanıldığını açıklar.

2. Toplanan Veriler

İstihbarat hizmetlerimizi sunmak için sadece gerekli olan minimum veriyi topluyoruz:

• Kimlik Verileri: Ad, kurumsal e-posta adresi ve kuruluş bilgileri.
• Teknik Altyapı Verileri: IP adresleri, tarayıcı parmak izleri ve güvenlik denetimi için erişim kayıtları.
• Telemetri Verileri: Tespit algoritmalarımızı iyileştirmek için panel ve API ile etkileşim kalıplarınızın anonimleştirilmiş kayıtları.

3. Verilerin Kullanımı

Bilgileriniz kesinlikle şu amaçlarla işlenir:

• Hizmet Sunumu: Gerçek zamanlı tehdit uyarıları ve yerelleştirilmiş istihbarat sağlamak.
• Platform Bütünlüğü: Yetkisiz erişimi engellemek ve senkronizasyon motorumuzun kararlılığını sağlamak.
• Algoritma Optimizasyonu: Anonim kullanım verileri üzerinden yapay zeka çeviri ve tekilleştirme motorlarımızı geliştirmek.

4. Güvenlik Önlemleri

Kurumsal düzeyde güvenlik kontrolleri uyguluyoruz:

• Şifreleme: Tüm veriler AES-256 ile saklanır ve TLS 1.3 ile iletilir.
• İzolasyon: Her organizasyon için ayrı veritabanı şeması kullanarak veri sızıntılarını donanımsal düzeyde engelliyoruz.
• Erişim Kontrolü: Veritabanı düzeyinde katı Satır Düzeyi Güvenlik (RLS) politikaları uygulanmaktadır.

5. Veri Saklama

Verilerinizi sadece hesabınız aktif olduğu sürece veya hizmet sunumu için gerekli olduğu sürece saklıyoruz. Sistem günlükleri, aksi kanunlarla belirtilmedikçe 90 gün süreyle denetim amacıyla tutulur.

6. Üçüncü Taraf Kaynaklar

MyVuln, kamuya açık kaynaklardan (NIST, USOM, CISA) veri birleştirir. Ayrıştırma ve iletim bütünlüğünü sağlasak da, bu kaynakların orijinal içeriklerinden sorumlu değiliz.

7. Haklarınız (GDPR/KVKK)

GDPR ve KVKK kapsamında verilerinize erişme, düzeltme veya silme hakkına sahipsiniz. Ayrıca veri taşınabilirliği talep edebilir veya işlemenin durdurulmasını isteyebilirsiniz.

8. İletişim

Gizlilikle ilgili her türlü sorunuz için Veri Koruma Sorumlumuza security@myvuln.io adresinden ulaşabilirsiniz.