Hukuki

Gizlilik politikası

Trustpect hangi kişisel verileri, neden topladığını, ne kadar sakladığını ve bu veriler üzerindeki haklarınızı açıklar. Hizmetin gerektirdiği kadar az veri toplarız.

Son güncelleme: 15 Ekim 2026

Biz kimiz

Trustpect web sitesi güvenlik kontrolleri, kanıtlı bulgular ve düzeltmeler için yeniden test sunar. Bu politika trustpect.com'u, ücretsiz site kontrolünü ve Trustpect uygulamasını kapsar. Hesap, iletişim ve hizmet güvenliği verilerinin veri sorumlusu Trustpect'tir. Sizin adınıza yapılan taramalarda işlenen kişisel veriler için talimatlarınız doğrultusunda veri işleyen olarak hareket ederiz.

Hizmet çocuklara değil, yetişkinlere yöneliktir. Çocukların kişisel verilerini göndermeyin. Bir çocuğun kişisel veri verdiğini düşünüyorsanız bize bildirin; durumu değerlendirip tutulmaması gereken verileri silelim.

Bu politika sitenin yayımlandığı gün yürürlüğe girer; en üstteki tarih o gün güncellenir.

Ne topluyoruz

Hesap verileri: adınız, e-posta adresiniz, kurumunuz, rolünüz ve giriş kayıtları.
Hedefler, kanıtlar ve izinler: kaydettiğiniz alan adları ve tam hedef adresleri; sahiplik doğrulama yöntemi, doğrulama değerlerinin özetleri, denemeler ve kanıt tarihleri; izin kapsamı, bitiş zamanı ve izni veren veya iptal eden kişi.
Tarama verileri: istek ve yanıt üst verileri, gizli değerleri maskelenmiş kısa kanıt kesitleri, bulgular ve geçmişleri, teknoloji parmak izleri, kapsam ve bütçe kayıtları.
Oturumlu taramalar: verdiğiniz kullanıcı adları, parolalar, oturum çerezleri veya token'lar şifreli kasada saklanır. Açık değerler yalnız izinli oturum testleri ve taramalar sırasında bellekte kullanılır. Profili iptal ederek saklanan kimlik bilgilerini istediğiniz an silebilirsiniz.
Ücretsiz kontrol: girdiğiniz alan adı, sonuç ve günlük sınırlar için bağlantınızın IP adresinin tek yönlü özeti. Bu özet anonim veri sayılmaz.
Bize gönderdiğiniz mesajlar: verdiyseniz adınız, e-posta adresiniz, konu, mesaj ve dil.
Hizmet kayıtları: hizmeti işletmek ve korumak için gereken istek zamanları, güvenli hata kayıtları ve denetim olayları.

Ham sayfa görüntülerini, ağ trafiği arşivlerini veya tarayıcı depolama durumunu saklamayız ve dışa aktarmayız. İletişim mesajlarına parola veya başka sırlar yazmayın. Bu web sitesi ödeme kartı numarası toplamaz.

Nasıl kullanıyoruz

Hesabınızı yönetmek, hedefleri doğrulamak ve izinleri kaydetmek için.
İstediğiniz kontrolleri, izinli taramaları ve yeniden testleri çalıştırmak, bulgu ve rapor sunmak için.
Değişiklikleri veya ilgili zafiyet duyurularını belirleyip mevcut izinleriniz içinde kontrol seçmek için.
Mesajları yanıtlamak, kötüye kullanımı önlemek, sınırları uygulamak ve hizmeti korumak için.
Geçerli hukuki yükümlülükleri yerine getirmek için.

Kimlik bilgileri log, rapor veya yapay zekâ girdisine girmez. Kişisel verileri burada açıklanan amaçlarla kullanırız; reklam amacıyla kullanmayız.

Hukuki sebepler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya AB Genel Veri Koruma Tüzüğü (GDPR) uygulandığında, her amaç için uygun hukuki sebebe dayanırız.

Sözleşmenin ifası: hesap yönetimi ve istediğiniz kontrol, tarama ve raporların sunulması.
Meşru menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla hizmet güvenliği, kötüye kullanımın önlenmesi ve günlük sınırlar.
Hukuki yükümlülük: geçerli mevzuatın gerektirdiği kayıt ve paylaşımlar.
Açık rıza: kanunen gereken hallerde, belirli işleme için ayrıca istenir. Rızanızı geri alabilirsiniz; geri alma, önceki hukuka uygun işlemenin geçerliliğini etkilemez.

Hedef tarama izni, kişisel veri işleme rızasından ayrıdır. Bu politikayı kabul etmek tarama izni vermez ve gereken açık rızanın yerine geçmez.

Ne kadar saklıyoruz

Hesap verileri ve bağlı hedef ve izin kayıtları hesap açıkken tutulur; hesap silindikten sonra 30 gün içinde silinir.
Maskeli kanıt ve raporlar hesabınızda planınız için gösterilen saklama süresine ek 90 gün tutulur. Hesap silinirse bu süre kısalır; silme, hesabın silinmesinden itibaren en geç 30 gün içinde tamamlanır.
Ücretsiz kontrol sonuçları 24 saat önbellekte tutulur. Sınırlar için kullanılan IP özetleri 7 gün saklanır.
Tarama kimlik bilgileri iptal edene, değiştirene veya süreleri dolana kadar tutulur. İptal, saklanan kimlik bilgisini; değiştirme ise eski değeri siler.
İletişim mesajları ve hizmet kayıtları yalnız talebi karşılamak veya ilgili güvenlik amacı için gereken süre boyunca tutulur.

Kanun belirli kayıtların daha uzun tutulmasını gerektirirse saklamayı bu kayıtlar ve hukuki amaçla sınırlarız.

Nasıl koruyoruz

Tarama kimlik bilgileri her kurum için ayrı türetilen anahtarla şifrelenir. Erişim yetkili işlemlerle sınırlanır; kurumların verileri birbirinden ayrılır. Tarama trafiği onaylı hedef, izin, zaman penceresi ve bütçe içinde kalır. Kanıt maskelenir ve raporlarda hedef içeriği çalıştırılmayacak biçimde kodlanır. Hiçbir güvenlik önlemi tüm riskleri ortadan kaldıramaz. Güvenlik sayfamız bu kontrolleri açıklar.

Haklarınız

Geçerli mevzuat uyarınca verilerinizin işlenip işlenmediğini öğrenebilir; verilere, kullanımına ve alıcılarına ilişkin bilgi isteyebilir; düzeltme veya silme talep edebilirsiniz. Düzeltme veya silmenin alıcılara bildirilmesini isteyebilirsiniz. İşlemeyi kısıtlama, taşınabilir kopya alma, işlemeye veya yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme, rızayı geri alma ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme haklarınız da bulunabilir.

Talebinizi İletişim bölümünde anlatıldığı gibi iletin. Kimliğinizi doğrulamamız gerekebilir. Talepler geçerli yasal süre içinde yanıtlanır. Yetkili veri koruma otoritesine şikâyette bulunabilirsiniz; haklar ilgili mevzuatın koşulları çerçevesinde uygulanır.

Çerezler

Bu web sitesi çerez ayarlamaz, analiz aracı veya üçüncü taraf betik yüklemez. Trustpect uygulaması oturumunuzu açık tutmak için gereken oturum çerezini kullanır. Reklam veya analiz çerezi kullanmayız. Tarama için sağlanan çerezler hedef sitenin oturumuna aittir; bu web sitesinin takip çerezleri olarak değil, tarama kimlik bilgileri olarak işlenir.

Yurt dışına aktarım

İşleme ülkesi hizmet için kullanılan barındırma düzenine bağlıdır. Kişisel verileri yurt dışına aktarmadan önce, geçerli mevzuata göre yeterlilik kararı veya uygun güvenceler dahil gerekli aktarım dayanağının sağlanması gerekir. Hizmeti kullanmanızı yurt dışı aktarım rızası saymayız. İşleme konumları ve geçerli güvenceler hakkında bilgiyi İletişim bölümünde anlatıldığı gibi isteyebilirsiniz.

Bu politikadaki değişiklikler

Politika değiştiğinde en üstteki tarihi güncelleriz. Önemli değişiklikler yürürlüğe girmeden önce hesap sahiplerine bildirilir. Bir değişiklik açık rızanızı gerektiriyorsa bunu ayrıca isteriz.

İletişim

Trustpect şu an davetli kullanıcılarla çalışıyor. Kişisel verilerinizle ilgili sorular, hak talepleri veya bir çocuğun verilerine ilişkin bildirimler için davetinizle birlikte aldığınız iletişim yolunu kullanın. Talebinizi belirlemeye yetecek bilgi verin; parola, token veya maskelenmemiş tarama kanıtı göndermeyin.