Gizlilik Politikası

1. Genel Bakış

MOON Scanner olarak kullanıcılarımızın gizliliğine en üst düzeyde önem veriyoruz. Bu politika; hangi verileri topladığımızı, neden topladığımızı, nasıl kullandığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

2. Topladığımız Veriler

2.1 Doğrudan Sağladığınız Veriler

• Hesap bilgileri: Kullanıcı adı, e-posta adresi, şifre (bcrypt cost 12 ile hash'lenmiş).
• Ödeme bilgileri: Kart bilgileri doğrudan tarafımızca saklanmaz; PCI-DSS uyumlu ödeme sağlayıcımız (Stripe/iyzico) tarafından işlenir.
• İletişim kayıtları: Destek talepleri ve yazışmalar.

2.2 Otomatik Toplanan Veriler

• IP adresi (yaklaşık konum tespiti için, hassas konum değil)
• Tarayıcı ve işletim sistemi bilgisi
• Oturum çerezleri ve cihaz parmak izi
• Hizmet kullanım logları (tarama sayısı, özellik erişimleri)

2.3 Tarama Verileri

• Tarama sırasında oluşan dosya hash'leri (istenirse sunucuya anonim olarak gönderilebilir)
• Tespit edilen tehdit imzası eşleşmeleri
• Tarama süresi ve donanım özeti

3. Verileri Kullanım Amaçlarımız

• Hizmetin sunulması ve hesap yönetimi
• Ödeme işlemleri ve fatura kesimi
• Teknik destek ve müşteri hizmetleri
• Güvenlik, sahtekârlık ve kötüye kullanım önleme
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet iyileştirme ve istatistiksel analiz (anonimleştirilmiş)

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki taraflarla sınırlı olarak paylaşılır:

• Ödeme sağlayıcıları: Stripe / iyzico — yalnızca ödeme işlemleri için
• Barındırma hizmetleri: AWS (Avrupa bölgesi), Cloudflare
• Analitik: Anonimleştirilmiş kullanım istatistikleri (Plausible — GDPR uyumlu)
• Yasal merciler: Mahkeme kararı veya yasal zorunluluk halinde

Verileriniz hiçbir koşulda reklam amacıyla üçüncü kişilere satılmaz.

5. Veri Saklama Süreleri

• Aktif hesap verileri: Hesap açık kaldığı sürece
• Hesap kapatma sonrası: 30 gün içinde kalıcı olarak silinir
• Fatura ve muhasebe kayıtları: Yasal zorunluluk gereği 10 yıl
• Güvenlik logları: 12 ay
• Anonim istatistikler: Süresiz (kimlikle ilişkilendirilemez)

6. Güvenlik Önlemleri

• Uçtan uca TLS 1.3 şifreleme
• Şifreler bcrypt (cost 12) ile hash'lenir
• Ödeme bilgileri tokenize edilir ve sunucularımıza hiç dokunmaz
• Düzenli sızma testleri ve bağımsız güvenlik denetimleri
• Yalnızca yetkili personelin erişebildiği şifreli veri tabanları
• İki faktörlü kimlik doğrulama (2FA) desteği

7. Uluslararası Veri Transferi

Verileriniz Avrupa Birliği (Frankfurt) ve Türkiye (İstanbul) veri merkezlerinde ISO 27001 sertifikalı sunucularda saklanır. Yurt dışına transfer yalnızca KVKK Madde 9 kapsamında uygun güvencelerle yapılır.

8. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim hakkı
• Verilerin düzeltilmesini talep etme
• Verilerin silinmesini talep etme ("unutulma hakkı")
• İşlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı
• İşlemenin kısıtlanmasını talep etme

Taleplerinizi kvkk@moonscanner.app adresine iletebilirsiniz. En geç 30 gün içinde yanıtlanır.

9. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı kullanıcılara yönelik değildir. 18 yaş altı bir kullanıcının veri sağladığını fark edersek, hesabı derhal kapatır ve verileri sileriz.

10. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir. Güncel versiyon her zaman bu sayfada yayımlanır.

11. İletişim

• Gizlilik: gizlilik@moonscanner.app
• KVKK: kvkk@moonscanner.app
• Veri Sorumlusu Temsilcisi: MOON Scanner Teknoloji A.Ş.