Gizlilik Politikası

Rollerimiz: veri sorumlusu ve veri işleyen

Dynacop; hesap yönetimi, faturalama, hizmet güvenliği ve kendi ticari faaliyetleri bakımından veri sorumlusu olarak hareket eder. Kurumsal müşterilerimizin çalışanları, kullanıcıları ve korunan sistemleri hakkında müşterinin talimatıyla işlediğimiz veriler (ör. Windows giriş kayıtları) bakımından ise müşteri veri sorumlusu, Dynacop veri işleyendir.

İşlediğimiz veriler

Yalnızca hizmetin gerektirdiği verileri işleriz:

• Hesap ve kişi bilgileri: ad, e-posta adresi, dil tercihi
• Doğrulama faktörü bilgileri: faktör türü, kayıt durumu, oluşturulma ve son kullanım zamanı ile doğrulama için gerekli teknik kayıtlar
• Panel güvenliği: panel giriş olayları, IP adresi, oturum ve güvenilir cihaz kayıtları
• Windows giriş olayları: kişi, makine, oturum türü (konsol/RDP), zaman, IP adresi ve sonuç
• Saldırı telemetrisi: kaynak IP, hedeflenen hesap adları, deneme sayısı ve zamanı, hedeflenen servis (RDP/SSH), engel durumu
• Makine envanteri: makine adı, açık portlar, ajan sürümü gibi koruma için gerekli temel bilgiler
• Faturalama bilgileri: ödeme işlemleri Stripe üzerinden yürütülür; kart verileriniz bize ulaşmaz, Stripe'ta tutulur

İşlemediğimiz veriler

• Windows parolalarınız — parolayı Windows doğrular; Dynacop'a hiçbir zaman iletilmez
• Ekranınız, dosyalarınız, tuş vuruşlarınız — ajan bir izleme aracı değildir
• Oturum içi etkinlik — Dynacop kapıda durur, içeride ne yaptığınıza bakmaz

Çerezler ve yerel depolama

Pazarlama sitemizde (dynacop.com) reklam ya da davranışsal analitik çerezi kullanmıyoruz; dil tercihiniz yalnızca kendi tarayıcınızda saklanır. Cloudflare tarafından sunulan güvenlik ve kötüye kullanım önleme özellikleri, gerekli olduğu durumlarda teknik güvenlik çerezleri kullanabilir. Yönetim paneli (app.dynacop.com) oturumun ve hesap güvenliğinin sağlanması için zorunlu çerezler kullanır — reklam ya da izleme çerezi yoktur.

İşleme amaçları

• Hizmeti sunmak: Windows girişlerinde kişi doğrulaması ve erişim politikalarının uygulanması (sözleşmenin ifası)
• Güvenlik: saldırıların algılanması, engellenmesi ve denetim izi tutulması (meşru menfaat)
• İletişim: davetler, güvenlik bildirimleri ve haftalık özet e-postaları
• Faturalama ve yasal yükümlülükler

Saklama süreleri

Veriler, hesabınız açık olduğu sürece hizmetin gerektirdiği kapsamda saklanır. Bunun içinde:

• Denetim ve giriş kayıtları: 12 ay
• Saldırı telemetrisi: 6 ay
• Hesap kapatıldığında verileriniz makul bir süre içinde silinir ya da anonimleştirilir; yasal saklama yükümlülükleri (ör. fatura kayıtları) saklıdır

Verilerin barındırıldığı yer

Hizmet verileri, Türkiye'de (İstanbul) Radore veri merkezlerinde barındırılan kendi sunucularımızda saklanır. Aşağıdaki alt işleyenler, sundukları hizmetin gereği olarak verileri kendi bölgelerinde işleyebilir.

Yurt dışına aktarımlar

Hizmetin ana verileri Türkiye'de barındırılır. Bununla birlikte ödeme, işlem e-postaları, ağ güvenliği ve hizmet yönetimi kapsamında sınırlı kişisel veriler, yurt dışında bulunan hizmet sağlayıcılara ya da Forty2 LLC'ye (ABD) aktarılabilir. Bu aktarımlar, uygulanabilir mevzuata uygun aktarım mekanizmaları ve sözleşmesel güvenceler kullanılarak gerçekleştirilir.

Alt işleyenler

Hizmeti sunmak için sınırlı sayıda üçüncü taraf hizmet kullanırız:

IP adreslerinin ülke/ISP bilgisi, kendi sunucularımızda barındırdığımız bir veri tabanından çözülür; IP'leriniz bu iş için hiçbir üçüncü tarafa gönderilmez. This product includes GeoLite2 data created by MaxMind, available from maxmind.com.

Bölgesel bildirimler

Bulunduğunuz bölgeye göre geçerli ek bildirimler aşağıda listelenir; yeni bölgesel bildirimler eklendikçe bu bölüm güncellenir.

Türkiye — KVKK Aydınlatma Metni →

Haklarınız

Kişisel verilerinize erişme, düzeltme, silme, işlemenin sınırlandırılmasını isteme, uygun olduğu ölçüde veri taşınabilirliği, rızaya dayalı işlemlerde rızanızı geri çekme ve işlemeye itiraz etme hakkına sahipsiniz. Talebinizi privacy@dynacop.com adresine iletin; kimliğinizi doğruladıktan sonra talebinizi yasal süreler içinde (KVKK kapsamında en geç 30 gün) yanıtlarız. Hesap silme talepleri de aynı kanaldan alınır. Yetkili denetim makamına (Türkiye'de Kişisel Verileri Koruma Kurulu) şikâyet hakkınız saklıdır.

Veri güvenliği

Çevrimiçi doğrulama sunucu tarafında gerçekleştirilir; Offline Access etkinse doğrulama, yöneticinin belirlediği politika kapsamında makinede yerel olarak sürdürülebilir. Veriler aktarım sırasında TLS ile korunur, makinedeki hassas teknik kayıtlar Windows DPAPI ile şifrelenir, yönetim erişimleri yetkilendirilir ve yönetici işlemleri denetim kaydına yazılır. Modelin tamamı için: Güvenlik sayfamız →

Çocukların gizliliği

Dynacop, kurum ve işletmeler için sunulan bir hizmettir ve çocuklara yönelik değildir; hesaplar yalnızca bir kurum adına hareket etmeye yetkili kişilerce açılmalıdır. Bir çocuğa ait kişisel verinin yanlışlıkla işlendiğini düşünüyorsanız privacy@dynacop.com adresinden bize ulaşın.

Değişiklikler

Bu politikadaki değişiklikler bu sayfada yayımlanır ve yukarıdaki tarih güncellenir. Önemli değişikliklerde hesap sahiplerini e-postayla bilgilendiririz.

İletişim

Gizlilikle ilgili tüm sorular ve talepler için: privacy@dynacop.com · Forty2 LLC, New Mexico, ABD. Türkiye'ye özgü KVKK bilgilendirmesi için: KVKK Aydınlatma Metni →