01Kısaca
Satış yok, reklam yok
Verilerinizi asla satmayız; reklam ya da takip pikseli kullanmayız.
Raporlar size özel
Tarama raporlarınızı yalnızca siz ve platform yöneticileri görebilir.
Kaynaklar belli
Bir kontrol dış bir hizmete sorulduğunda rapor hangisi olduğunu söyler.
02Veri sorumlusu
MyScanner; bağlantıları, web sitelerini, dosyaları, e-posta adreslerini, alan adlarını, IP adreslerini ve QR kodlarını incelemeye yarayan bir çevrim içi platform ve Android uygulamasıdır. KVKK kapsamında veri sorumlusu, İstanbul, Türkiye'de faaliyet gösteren Ahmed Sairafi'dir (“MyScanner”, “biz”).
İletişim: info@myscanners.com
03İşlenen kişisel veriler
| Veri kategorisi | Ayrıntı |
|---|---|
| Kimlik ve iletişim (hesap) | Kullanıcı adı, e-posta adresi ve parolanızın tek yönlü (bcrypt) özeti. Parolanızın kendisini asla saklamayız. |
| Sosyal giriş | Google veya GitHub ile giriş yaparsanız doğrulanmış e-posta adresiniz ve görünen adınız. Parolanızı ya da diğer verilerinize erişimi almayız. |
| İşlem verileri (taramalar) | Gönderdiğiniz bağlantılar, alan adları, IP adresleri, e-posta adresleri ve dosyalar ile ürettiğimiz raporlar (URL taramalarında sayfa önizlemesi dahil). |
| Talep ve şikâyet | İletişim formunda verdiğiniz ad, e-posta, isteğe bağlı şirket ve telefon, konu ve mesaj metni. |
| Pro bekleme listesi | Pro sayfasında verdiğiniz e-posta; yalnızca Pro açıldığında size bir kez haber vermek için kullanılır. Pro sayfası ziyaretlerini de nereden geldiklerine göre (örneğin bir LinkedIn linki) IP adresi ya da tanımlayıcı olmadan sayarız. |
| İşlem güvenliği | Sunucu ve güvenlik kayıtlarındaki IP adresi, istek zamanı ve temel istek bilgileri; oturum açma hareketleri. |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) talep etmeyiz. Lütfen tarama veya sorularınızda bu tür verileri paylaşmayın.
04Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Talep ettiğiniz incelemeleri yapmak, raporları kaydetmek ve geçmişinizi göstermek | Sözleşmenin kurulması ve ifası (c) |
| Hesabınızı yönetmek: giriş, e-posta doğrulama, parola sıfırlama, güvenlik bildirimleri | Sözleşmenin kurulması ve ifası (c) |
| Platformu güvende tutmak: hız sınırları, günlük kullanım hakları, kötüye kullanımın önlenmesi ve incelenmesi | Meşru menfaat (f); hukuki yükümlülük (ç) |
| İletişim mesajlarına ve güvenlik bildirimlerine yanıt vermek | Meşru menfaat (f); bir hakkın tesisi, kullanılması veya korunması (e) |
| Siz istediğinizde raporları yapay zekâ ile açıklamak ve güvenlik sorularınızı yanıtlamak | Sözleşmenin ifası (c) |
| Siz açtığınızda isteğe bağlı kontroller (ör. posta sunucusu kontrolü) ve kapatabileceğiniz parola sızıntı kontrolü | Sözleşmenin ifası (c); gerekli olduğu ölçüde açık rıza |
Verileriniz, açık rıza gerektiren durumlar dışında, yukarıdaki hukuki sebeplere dayanılarak, internet sitesi, Android uygulaması ve e-posta yoluyla elektronik ortamda, otomatik yöntemlerle toplanır. Verilerinizi reklam amacıyla kullanmayız ve kimseye satmayız.
05Taradıklarınıza ne olur
- Bağlantılar ve web siteleri sunucularımız tarafından yalıtılmış bir ağdan açılır; sayfa önizlemesi yalıtılmış bir tarayıcıda alınır.
- Dosyalar statik olarak incelenir, asla çalıştırılmaz. Yüklenen kopya inceleme biter bitmez silinir; yalnızca rapor ve dosyanın parmak izleri (hash) saklanır.
- Parolalar güç açısından analiz edilir; saklanmaz ve raporlara eklenmez. Sızıntı kontrolü varsayılan olarak açıktır ve kapatabilirsiniz; sunucumuzdan yalnızca parolanın SHA-1 özetinin ilk beş karakteri çıkar (k-anonimlik), parolanın kendisi asla.
- E-posta adresleri DNS kayıtlarıyla kontrol edilir. Doğrudan posta sunucusu kontrolü yalnızca siz işaretlerseniz yapılır ve karşı posta sunucusu adresi görür.
- QR kodlar tarayıcınızda veya uygulamada telefonunuzda çözülür. Kamera yalnızca tarama sırasında kullanılır ve görüntü telefonunuzdan çıkmaz; yalnızca incelemeyi seçerseniz çözülen metin gönderilir.
Lütfen paylaşma yetkiniz olmayan içerikleri (ör. gizli belgeler veya sır içeren bağlantılar) taramayın.
06Aktarım ve hizmet sağlayıcılar
Bazı kontroller, incelenen öğenin kendisini (ör. bir URL, alan adı, IP adresi veya dosya özeti) dış bir hizmete gönderir. Bu hizmetler hesap bilgilerinizi almaz. Hizmeti sunabilmek için kişisel verileriniz aşağıdaki hizmet sağlayıcılara aktarılabilir:
| Sağlayıcı | Amaç |
|---|---|
| netcup GmbH (Almanya) | AB'de sunucu barındırma. |
| Cloudflare | Alan adı hizmeti, adreslerimize gelen e-postaların yönlendirilmesi ve şifreli veritabanı yedeklerinin saklanması (şifreyi çözecek anahtar yalnızca bizdedir). |
| Resend | Hesap e-postalarının gönderimi (doğrulama, parola sıfırlama, bildirimler). |
| Google, GitHub | İsteğe bağlı sosyal giriş. |
| abuse.ch (URLhaus, MalwareBazaar) | URL ve dosya özetleri için itibar sorguları. |
| Oltalama veritabanları (ör. PhishTank) | URL'lerin oltalama itibarı. |
| Google (Web Risk) | Taranan URL'nin, taranan bir dosyanın içinde bulunan bir bağlantının (dosya başına en fazla beş), bir web sitesi kontrol edilirken bulunan bir sayfa ya da bağlantının (kontrol başına en fazla on üç) ya da kontrol edilen e-posta adresinin alan adının Google'ın oltalama, zararlı yazılım ve istenmeyen yazılım listelerinde olup olmadığı. Yalnızca URL ya da alan adı gönderilir, dosyanın kendisi asla gönderilmez. |
| AbuseIPDB | IP adresi itibarı. Ağ konumu kendi sunucumuzdaki DB-IP Lite veritabanından gelir; bunun için adres hiçbir yere gönderilmez. |
| Have I Been Pwned (Pwned Passwords) | Yalnızca özet öneki ile parola sızıntı kontrolü (varsayılan olarak açık, kapatılabilir). |
| crt.sh, Google Public DNS, kayıt kuruluşları (RDAP/WHOIS) | Sertifika geçmişi, DNS ve alan adı kayıt bilgileri. |
| Google (Gemini API), Groq | Yalnızca siz istediğinizde yapay zekâ açıklamaları ve soruların yanıtlanması. Raporun bulgularını (sırlar ve görseller çıkarılmış olarak), sorularınızı ve aynı konuşmadaki önceki mesajları alır; hesap bilgilerinizi almaz. Ücretsiz katmanlarda Google bu içeriği ürünlerini geliştirmek için kullanabilir; bu nedenle sorularınıza kişisel bilgi eklemeyin. |
| Sentry (Functional Software, Inc.) | Sunucularımızda bir hata oluştuğunda hata türü, mesajı ve kod konumu. İstek içerikleri, çerezler, hesap bilgileri ve saklanan değerler gönderilmez; ancak bir hata mesajı kontrol edilen adresi içerebilir. |
| Google Fonts, cdnjs | Sayfalarımızı görüntülerken tarayıcınızın yüklediği yazı tipleri ve simgeler. |
Yurt dışına aktarım: Bu sağlayıcıların bir kısmı Türkiye dışında (AB ve ABD dahil) bulunur. Bu nedenle kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK'nın 9. maddesi kapsamında yurt dışına aktarılabilir. Aktarımları, ilgili sağlayıcının sunduğu güvencelere dayanarak ve yalnızca gerektiği kadar veriyle yaparız.
Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülüklerimiz kapsamında ve talep edilmesi hâlinde aktarım yapılabilir.
08Saklama süreleri
- Hesap ve raporlar: hesabınız var olduğu sürece. İstediğiniz zaman silebilirsiniz.
- Sayfa önizlemeleri: 30 gün sonra otomatik olarak silinir.
- Yapay zekâ açıklamaları ve soruları: raporla birlikte en fazla 30 gün (en fazla son 50 kayıt) saklanır, sonra silinir. Site genelindeki yapay zekâ asistanıyla yapılan konuşmalar sunucularımızda saklanmaz; tarayıcınız sekmeyi kapatana veya yeni konuşma başlatana kadar tutar.
- Yüklenen dosyalar: kendi sunucumuzda, orada çalışan ClamAV antivirüs motoru dahil incelenir (dosya dış bir antivirüs hizmetine gönderilmez) ve inceleme biter bitmez silinir.
- Sunucu kayıtları: güvenlik amacıyla sınırlı bir süre tutulur ve otomatik olarak döndürülür.
- Yedekler: günlük veritabanı yedekleri sunucumuzda 14 gün, depolama sağlayıcımızda şifreli kopya olarak 30 gün tutulur. Sildiğiniz veriler yedekler yenilendikçe kaybolur.
- İletişim mesajları: talebiniz sonuçlanana kadar gereken süre boyunca.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
09KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz.
Hesabınızı ve verilerinizi istediğiniz zaman profilinizden (Hesabı sil) veya MyScanner uygulamasından kendiniz silebilirsiniz.
10Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, hesabınızda kayıtlı e-posta adresinden info@myscanners.com adresine gönderebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi açıkça belirtin.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
11Veri güvenliği
Parolalar bcrypt ile özetlenir; bağlantılar HTTPS kullanır; tarayıcılar iç sistemlere erişemeyen yalıtılmış bir ağda çalışır; raporlar ve önizlemeler yalnızca sahibine sunulur; giriş ve parola sıfırlama istekleri hız sınırlıdır ve parolanız değiştiğinde size e-posta ile bildirim gönderilir. Hiçbir sistem kusursuz değildir: bir güvenlik açığı bulursanız lütfen bildirin.
12Çocuklar
MyScanner 16 yaşından küçükler için tasarlanmamıştır ve bilerek onların verilerini toplamayız. Bir çocuğun hesap oluşturduğunu düşünüyorsanız bize ulaşın, hesabı sileriz.
13Değişiklikler
Uygulamalarımız değiştiğinde bu sayfayı güncelleriz ve yukarıdaki yürürlük tarihini değiştiririz. Önemli değişiklikleri oturum açmış kullanıcılara e-posta veya platform üzerinden bildiririz. Türkçe ve İngilizce metinler arasında fark olması hâlinde Türkiye'deki kullanıcılar için bu Türkçe metin esas alınır.
14İletişim
Verilerinizle ilgili soru ve talepler: info@myscanners.com · iletişim formu. Ayrıca Kullanım Koşulları'na bakın.