Nexren Shield1Veri Sorumlusu ve Genel Hükümler
Sağlayıcı Kimliği
İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni; merkezi Türkiye Cumhuriyeti sınırları dahilinde bulunan Nexren Shield Bilişim Teknolojileri A.Ş. ("Nexren Shield", "Şirket" veya "Veri Sorumlusu") tarafından yürütülmektedir.
Faaliyet Kapsamı
Platformumuz; web uygulamalarını, kurumsal web sitelerini ve REST API uç noktalarını volumetrik siber saldırılara, DDoS tehditlerine, web zafiyetlerine ve kötü niyetli botnet akınlarına karşı otonom koruyan siber savunma ve ters proxy mimarisi sunmaktadır.
Yasal Uyum Çerçevesi
Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR"), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat standartlarına tam riayetle faaliyet göstermektedir.
Tasarım Yoluyla Gizlilik (Privacy by Design)
Nexren Shield altyapısı "Varsayılan Olarak Gizlilik" prensibiyle dizayn edilmiştir. Ağımız üzerinden taşınan meşru HTTP isteklerinin içerik gövdeleri kalıcı depolama birimlerinde saklanmaz, taranmaz ve üçüncü taraf analiz araçlarına aktarılmaz.
2İşlenen Kişisel Veri Kategorileri
Müşteri ve Kullanıcı Hesap Bilgileri
Kullanıcı adı, kurumsal e-posta adresi, güçlü hash algoritmalarıyla şifrelenmiş kimlik doğrulama parolaları, iki adımlı doğrulama (2FA/TOTP) kayıtları ve yönetim paneli yapılandırma denetim günlükleri işlenmektedir.
İletişim ve Destek Kayıtları
Teknik destek veya iletişim formları aracılığıyla iletilen ad, soyad, e-posta adresi, iletişim konusu, seçilen departman ve mesaj metinleri yalnızca destek talebinin karşılanması amacıyla işlenmektedir.
Ağ ve Siber Güvenlik Telemetrisi
Siber saldırıların tespiti, engellenmesi ve altyapı güvenliğinin sağlanması amacıyla; istemci IP adresi, bağlantı portu, ağ protokolü, istek zaman damgası, User-Agent bilgisi, HTTP istek metodu ve talep edilen URL bilgisi işlenir.
Güvenlik Olayı Kayıtları
WAF ve DDoS koruma sistemleri tarafından kural ihlali olarak değerlendirilen zararlı istek girişimleri (SQL enjeksiyonu, XSS, kötü niyetli bot taramaları) ve tetiklenen güvenlik kuralları sistem güvenliği çerçevesinde kaydedilir.
3Çerez (Cookie) Politikası ve Tercih Yönetimi
Kesinlikle Reklam veya Pazarlama Çerezi Bulunmaz
Nexren Shield platformunda ve koruduğumuz web sayfalarında Google Analytics, Meta Pixel, yeniden hedefleme etiketleri veya ticari izleyiciler KESİNLİKLE KULLANILMAZ. Yalnızca sistem güvenliği ve temel işlevsellik için gereken asgari teknik çerezler yer alır.
Zorunlu Güvenlik ve Oturum Çerezleri
Siber saldırıları, otomatik botnet aktivitelerini ve sahte istekleri filtrelemek, kullanıcının site içi güvenli gezintisini temin etmek amacıyla güvenlik çerezleri kullanılmaktadır. Bu çerezler platformun güvenliğini sağlamak adına teknik olarak zorunludur.
Tercih Çerezleri ve Yerel Depolama
Ziyaretçilerin seçtiği arayüz dili (Türkçe / İngilizce) ve görsel tema (Karanlık / Aydınlık) tercihlerini oturumlar arasında korumak amacıyla yerel depolama ve tercih çerezleri kullanılır.
Çerezlerin Saklanma Ömrü
Güvenlik oturum çerezleri geçici nitelikte olup tarayıcı oturumu kapatıldığında veya güvenlik politikasına bağlı olarak en fazla 24 saat içerisinde kendiliğinden sona erer.
Çerez Yönetimi ve Devre Dışı Bırakma
Ziyaretçiler diledikleri zaman tarayıcı ayarlarından çerezleri silebilirler; ancak zorunlu güvenlik çerezlerinin engellenmesi durumunda sistem güvenlik doğrulamaları yeniden tetiklenebilir.
4Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri
Veri İşleme Amaçları
Toplanan teknik ve operasyonel veriler; web siteleri ve API altyapılarına yönelik siber tehditlerin, kötü amaçlı yazılımların ve DDoS saldırılarının bertaraf edilmesi; hizmet sürekliliğinin sağlanması; teknik destek taleplerinin yanıtlanması ve kanuni kayıt zorunluluklarının ifası amacıyla işlenmektedir.
Hukuki Sebepler (KVKK ve GDPR)
Veri işleme faaliyetlerimiz; KVKK Madde 5/2-c ("Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması"), Madde 5/2-ç ("Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması"), Madde 5/2-f ("İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için zorunlu olması") ve GDPR Madde 6(1)(b), (c), (f) hükümlerine dayanmaktadır.
5Veri Saklama Süreleri ve Otomatik İmha Politikası
Güvenlik Olayı ve Tehdit Telemetrisi
WAF güvenlik olayı kayıtları, engellenen saldırı istatistikleri ve anlık trafik telemetrisi, sistem güvenliğinin denetimi amacıyla en fazla 7 gün süreyle saklanır ve bu sürenin hitamında otomatik olarak kalıcı ve geri döndürülemez biçimde silinir.
Yasal Loglar (5651 Sayılı Kanun)
5651 sayılı mevzuat gereğince tutulması zorunlu olan internet erişim ve zaman damgası bilgileri, kanunun öngördüğü asgari 1 yıl ve azami 2 yıl süreyle güvenli ve şifreli arşivlerde saklanır ve sürenin tamamlanmasıyla imha edilir.
Hesap ve Destek Talepleri
Kullanıcı hesap bilgileri abonelik sürdüğü müddetçe, destek talepleri ise çözüme kavuşturulmasından itibaren kanuni zamanaşımı süreleri boyunca saklanır.
Güvenli İmha Protokolü
Saklama süresi dolan tüm kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kurallarına uygun olarak güvenli veri silme teknikleriyle yok edilir.
6Veri Aktarımı, Alıcı Grupları ve Sunucu Konumu
Ticari Satış ve Devir Yasağı
Nexren Shield; kullanıcılarına ve korunan web sitelerinin ziyaretçilerine ait hiçbir kişisel veya teknik veriyi reklam, pazarlama ya da ticari kazanç amacıyla üçüncü taraflara KESİNLİKLE SATMAZ, KİRALAMAZ ve DEVRETMEZ.
Kaynak Sunucuya (Origin) Güvenli Aktarım
Ters proxy süzgecinden başarıyla geçen meşru web istekleri, müşterinin sisteme tanımladığı kaynak sunucuya (origin) şifrelenmiş tüneller üzerinden iletilir. İletilen verilerin saklanması müşterinin kendi gizlilik politikasına tabidir.
Yasal ve Adli Mercilerle Paylaşım
Yalnızca yetkili mahkemeler, savcılıklar, Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve emniyet birimleri tarafından yürürlükteki mevzuat uyarınca resmi olarak talep edilen yasal bildirimler yerine getirilir.
Veri Barındırma Lokasyonu
Nexren Shield sunucu altyapısı ve veri depolama birimleri, Türkiye Cumhuriyeti sınırları dahilindeki bir veri merkezinde, sanal sunucu üzerinde barındırılmaktadır.
7İlgili Kişinin (Veri Sahibinin) Hakları (KVKK m. 11 & GDPR m. 15-22)
KVKK Madde 11 ve GDPR Madde 15-22 uyarınca, veri sahipleri Nexren Shield'a başvurarak aşağıdaki haklarını kullanabilirler:
Kişisel verilerinin işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK Madde 7 uyarınca verilerin silinmesini veya yok edilmesini talep etme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
8Başvuru Usulü ve İletişim Kanalları
Başvuru Yolu
Yukarıda sayılan haklarınıza ilişkin taleplerinizi resmi Teknik Destek ve İletişim Portalı üzerinden veya sistemde kayıtlı kurumsal e-posta adresinizden Veri Sorumlusuna yazılı olarak iletebilirsiniz.
Cevaplama Süresi
Usulüne uygun iletilen başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) takvim günü içerisinde gerekçeli olarak ücretsiz neticelendirilir.
9Teknik ve İdari Veri Güvenliği Tedbirleri
Teknik Tedbirler
Ağ trafiğinde modern TLS 1.3 şifrelemesi, ağ düzeyinde paket eleme, rol tabanlı erişim denetimi (RBAC), iki faktörlü kimlik doğrulama (2FA) ve düzenli güvenlik yamalama süreçleri uygulanmaktadır.
İdari Tedbirler
Personele veri güvenliği ve KVKK farkındalık eğitimleri verilmekte, sunucu erişimleri yalnızca yetkili personelle sınırlandırılmakta ve düzenli gizlilik taahhütnameleri alınmaktadır.
10Yürürlük, Güncellemeler ve Yetkili Mahkemeler
Yürürlük ve Değişiklikler
İşbu Gizlilik Politikası sitede yayınlandığı andan itibaren yürürlüğe girer. Mevzuattaki düzenlemeler veya hizmet geliştirmeleri doğrultusunda güncellenen sürümler sitede ilan edilir.
Uygulanacak Hukuk ve Yetki
İşbu politikanın yorumlanmasında ve uygulanmasında Türkiye Cumhuriyeti Kanunları geçerlidir. Olası tüm uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.
Sorularınız için: contact@nexren.net