Gizlilik Politikası (GDPR)
Son güncelleme: 30 Ekim 2026
Bu politika, Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcıların kişisel verilerinin Warnitor tarafından (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) ve UK GDPR kapsamında nasıl işlendiğini açıklar. Türkiye'deki kullanıcılar için KVKK Aydınlatma Metni geçerlidir.
1. Veri sorumlusu
COREALL TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ, GÖZTEPE MAH. TEPEGÖZ SK. IKAR IŞ MERKEZI NO: 1 İÇ KAPI NO: 8 KADIKÖY / İSTANBUL, Türkiye ("Warnitor", "biz"). İletişim: [email protected]
2. İşlediğimiz veriler
| Kategori | Örnekler |
|---|---|
| Hesap verileri | Ad soyad, e-posta, şirket, hash'lenmiş şifre |
| Fatura verileri | Plan, faturalar, ülke, KDV numarası (kart verilerini yalnızca ödeme sağlayıcımız işler) |
| Bildirim verileri | Uyarı e-posta adresleri, Telegram sohbet ID'si |
| İzleme verileri | Eklediğiniz URL, domain, IP adresi, portlar ve kontrol sonuçları |
| Yüklenen loglar | AI olay raporu için gönderdiğiniz log dosyaları (IP adresi vb. içerebilir) |
| Teknik veriler | IP adresi, tarayıcı, cihaz, giriş zamanları, güvenlik kayıtları |
| Yazışmalar | İletişim ve destek formlarıyla gönderilen mesajlar |
3. Amaçlar ve hukuki dayanaklar
| Amaç | Hukuki dayanak (GDPR md. 6/1) |
|---|---|
| Hizmetin sunulması, uyarılar ve AI raporları | (b) sözleşme |
| Faturalandırma, vergi ve muhasebe | (b) sözleşme, (c) hukuki yükümlülük |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi | (f) meşru menfaat |
| Ürünün geliştirilmesi (toplu kullanım verisi) | (f) meşru menfaat |
| Destek ve taleplerin yanıtlanması | (b) sözleşme veya (f) meşru menfaat |
| Pazarlama e-postaları | (a) açık rıza, her zaman geri alınabilir |
| Zorunlu olmayan çerezler | (a) rıza (Çerez Politikası'na bakın) |
4. Başkalarına ait yüklediğiniz veriler
İzleme hedefleri ve yüklenen loglarda hangi verinin işleneceğine siz karar verirsiniz. Bu veriler için GDPR md. 28 kapsamında veri işleyen sıfatıyla hareket ederiz. Yalnızca gerekli veriyi yükleyin, mümkünse maskeleyin.
5. Alıcılar
Verileri yalnızca talimatımızla çalışan hizmet sağlayıcılarla, gerektiği ölçüde paylaşırız:
- Barındırma ve altyapı: Superonline, Türkiye
- E-posta gönderimi: Microsoft, Avrupa
- Olay raporlarının AI ile işlenmesi: Microsoft, İsveç (sözleşme gereği verilerinizle model eğitilmez)
- Telegram (yalnızca Telegram uyarılarını açarsanız)
- Ödeme sağlayıcısı Paddle, Birleşik Krallık: satıcı (merchant of record) olarak ödeme verilerini kendi politikası kapsamında bağımsız veri sorumlusu olarak işler
Kanunen zorunlu olduğunda yetkili makamlarla paylaşım yapılabilir.
6. Yurt dışına aktarım
Şirketimiz Türkiye'dedir; Türkiye için AB veya Birleşik Krallık yeterlilik kararı bulunmamaktadır. Türkiye'ye ve diğer üçüncü ülkelere aktarımlar Avrupa Komisyonu Standart Sözleşme Maddeleri (Birleşik Krallık için UK Addendum / IDTA) ile korunur. Talep ederseniz bir kopyasını paylaşırız.
7. Saklama süreleri
- Kontrol sonuçları ve olay geçmişi: plana göre (Free 1 gün, Basic 30 gün, Pro ve Advanced 365 gün)
- Yüklenen loglar: 365 gün, sonra silinir
- Hesap verileri: sözleşme süresince, sona erdikten sonra 30 gün içinde silinir
- Fatura ve muhasebe kayıtları: kanunun öngördüğü süre (Türk Ticaret Kanunu: 10 yıl)
8. Haklarınız
Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve rızayı geri alma haklarına sahipsiniz (GDPR md. 15–20).
İtiraz hakkı (md. 21): Meşru menfaate dayanan işlemeye her zaman, doğrudan pazarlamaya ise gerekçe göstermeden itiraz edebilirsiniz.
Talepler: [email protected]. Bir ay içinde yanıt veririz.
İkamet ettiğiniz veya çalıştığınız ülkenin denetim makamına şikâyette bulunabilirsiniz. Birleşik Krallık'ta: Information Commissioner's Office (ico.org.uk).
9. Güvenlik
Aktarım sırasında şifreleme, erişim kontrolü, hash'lenmiş şifreler ve kayıt tutma uygularız. Veri ihlallerini kanunun gerektirdiği şekilde size ve makamlara bildiririz.
10. Çocuklar
Warnitor bir işletme hizmetidir; 18 yaşından küçükler için tasarlanmamıştır.
11. Değişiklikler
Değişiklikleri bu sayfada yayımlarız; önemli değişiklikleri e-postayla bildiririz.
İletişim formları spam önlemek için Cloudflare Turnstile kullanır. Cloudflare bu güvenlik kontrolü için tarayıcı ve ağ sinyallerini işler. Kontrol, isteğe bağlı analitik ve pazarlama izninden bağımsızdır; bu uygulama Turnstile ön doğrulama (pre-clearance) çerezlerini etkinleştirmez.