Gizlilik bildirimi

Son güncelleme: 14 Ekim 2026

Biz kimiz

Veri sorumlusu, Türkiye'de Dörtyol Küme Evleri No: 369, İç Kapı No: 3, Işıklar, Merkez, Çanakkale, Türkiye adresinde kayıtlı olan ve Attestkeep adıyla faaliyet gösteren Ecavist Technologies işletmesidir. Kayıt bilgileri şirket sayfasında.

Bu bildirimle ilgili her şeyi (soru, talep ya da şikâyet) legal@attestkeep.com adresine gönderin. Ayrı bir veri koruma görevlisi yok; yukarıda adı geçen işletme, bu yazışmaları kendisi cevaplayacak kadar küçük.

Ne tutuyoruz, neden

Tamamı tek bir tabloda. Tablonun altındaki her şey bu satırların açıklamasıdır.

Başka bir kategori yok. İlk satırdaki fatura kimliği, hesap sayfasına girilen bilgilerdir: kişinin ya da şirketin adı, vergi numarası ya da kimlik numarası, Türkiye'deki bir şirket için vergi dairesi, ülke ve bir adres, şehir ve telefon numarası. Şirketin adresini vermesi zorunludur; bireysel hesap bunu boş bırakabilir. Bu bilgileri faturalarda doğru tarafın adı geçsin diye tutuyoruz ve Polar'ın ödeme sayfasından bunlara hiçbir şey kopyalanmaz. Hiçbir aşamada kart bilgisi, pazarlama profili ya da analitik kimliği tutmuyoruz; neyi taradığınız ya da çalıştırdığınız hakkında da hiçbir şey tutmuyoruz.

Bu web sitesi

Bu sayfalarda analitik script'i, tag manager, reklam pikseli ya da üçüncü taraf gömülü içerik yok. Fontlar, görseller ve stil dosyaları bu alan adından sunulur; yani bir sayfayı açtığınızda burada olduğunuzu bizden başka kimse öğrenmez. Her sayfadaki WhatsApp düğmesi düz bir bağlantıdır: onu seçerseniz bu siteden ayrılırsınız ve yazışma, Meta'nın WhatsApp hizmetinde Meta'nın koşullarına göre gerçekleşir; WhatsApp'ı sayfalara gömmüyoruz ve bu sayfalarda Meta'dan hiçbir şey yüklenmez.

Web sunucusu yukarıdaki tabloda anlatılan erişim loglarını tutar. Bunlar siteyi işletmek ve kötüye kullanımı fark etmek için kullanılır; sizin hakkınızda profil çıkarmak için kullanılmaz ve başka hiçbir şeyle birleştirilmez.

Site çerez kullanmaz. Cihazınızda tek bir şey saklar, o da yalnızca bunu soran çubuğu yanıtladıktan sonra: yanıtınız. Bununla ilgili her şey çerez bildiriminde anlatılıyor.

Ürün

Attestkeep sizin kendi Kubernetes cluster'ınızın içinde çalışır. Bulgularınız, image adlarınız, kararlar, istisnalar ve kanıt paketleri sizin yönettiğiniz bir PostgreSQL veritabanına yazılır. Bunlara erişimimiz yok, kopyaları bizde yok ve bize ulaşabilecekleri bir kanal da yok.

Operator bize yalnızca tek türde dış istek yapar, o da lisans içindir; bir sonraki bölüm içeriğini alan alan listeler. Bunun yanında telemetri ya da kullanım analitiği yoktur: ne taradığınızı, hangi framework'leri açtığınızı, kaç kişinin giriş yaptığını ya da kimin ne yaptığını bize hiçbir şey bildirmez. Bunlar gerçekleştikleri yerde, yani cluster'ınızın içinde sayılır ya da hiç sayılmaz.

Kendi cluster'ınızın işlediği kişisel verilerin sorumlusu sizsiniz; biz bu verilerin işleyeni değiliz, çünkü veriler bize hiç gelmez. Satın alma biriminiz bunu imzalı bir belgede görmek isterse veri işleme şartları bunu beklenen biçimde söyler.

Cluster'ınızdan ne çıkıyor

Community Edition dahil her kurulum lisanslıdır; bu bölüm bize bir ödeme yapsanız da yapmasanız da geçerlidir.

Aktivasyonda, her cluster için bir kez, kurulum size verilen aktivasyon anahtarını ve cluster'ın parmak izini gönderir. Parmak izi, cluster'ınızdaki kube-system namespace'inin kimliğinin hash'idir. Cluster'ı tarif etmeden bize tanıtan opak bir değerdir; bir ada, adrese ya da orada çalışan herhangi bir şeye geri çevrilemez.

Sonrasında günde bir kez kurulum lisansını bizimle kontrol eder ve üç değer gönderir: lisans kimliği, aynı cluster parmak izi ve operator sürümü. İstek bize TLS üzerinden gelir ve her istekte olduğu gibi kaynak IP adresi sunucu log'larımızda görünür.

Liste bu kadar. İki istekten hiçbiri şunları taşımaz:

• image adı, digest, registry ya da herhangi bir tarama bulgusu,
• CVE kimlikleri ya da zafiyetlerinizle ilgili herhangi bir şey,
• workload, namespace, node ya da cluster adları,
• cluster topolojisi, boyutu ya da yapılandırması,
• kullanıcı hesapları, e-posta adresleri ya da console etkinliği,
• neyi taradığınızın ya da hangi framework'leri kullandığınızın sayıları,
• veritabanınızdan bir satır, dosya ya da dışa aktarım.

Planınızın image ve framework için koyduğu sınırları operator kendi cluster'ınızın içinde sayar ve uygular; bu yüzden hiçbir sayının dışarı çıkması gerekmez. Bizim tuttuğumuz tek sınır cluster sayısıdır, çünkü tek bir cluster'ın içinden diğerleri görülemez.

Bu bilgilerle ne yapıyoruz. İstek yapan cluster'da lisansın çalışıp çalışamayacağına karar veriyor, cluster sayısını satın alınanla karşılaştırıyor ve bir anahtarın parası ödenenden fazla cluster'a yayıldığını fark ediyoruz. Bunların hiçbiri profil çıkarmak, reklam ya da sizi puanlamak için kullanılmaz ve hiçbiri satılmaz.

Ödemeler

Ödemeleri, lisansı size yeniden satan satıcı (merchant of record) Polar Software, Inc. alır. Polar fatura adresini ve ödeme bilgilerini kendi ödeme sayfasında toplar, yenilemeler için ödeme yöntemini saklar ve faturayı keser; satıcı sıfatıyla ve kendi yasal yükümlülükleri için bu verilerin, kendi gizlilik politikası çerçevesinde, kendisi veri sorumlusudur. Biz yalnızca planı, sipariş referansını ve aboneliğin durumunu alırız. Kart numarasını hiçbir zaman görmez ve saklamayız.

Bize yazdığınızda

support@attestkeep.com, legal@attestkeep.com ya da security@attestkeep.com adresine yazarsanız, mesajınızı ve adresinizi konu çözülene kadar ve sonrasında makul bir süre saklarız; böylece sonraki yazışmada bağlam kaybolmaz. Güvenlik bildirimleri ait oldukları advisory ile birlikte saklanır, çünkü bir şeyin ne zaman bulunduğunun ve düzeltildiğinin kaydı o advisory'dir.

Pazarlama e-postası göndermeyiz. Bizden gelen her şey işlemseldir: giriş kodu, lisans anahtarı, yenileme ya da başarısızlık bildirimi, sorduğunuz bir şeyin yanıtı.

Başka kim erişiyor

Üç şirket var; her biri tek bir iş için çalışır ve alt işleyenler sayfasında neyi işlediği ve nerede bulunduğuyla birlikte adıyla yazılıdır. Güncel liste o sayfadır; yeni bir şirket eklenmeden önce güncellenir, sonra değil.

Verilerinizi başka kimse almaz. Satmayız, başkalarının pazarlaması için paylaşmayız ve bir resmî makama yalnızca tabi olduğumuz bir yasa gerektirdiğinde veririz. Bu durumda, bunu size söylemek de yasaklanmadıkça size haber veririz.

Nerede saklanıyor

Veritabanı, uygulama ve e-posta sunucusu Türkiye'deki tek bir sunucuda. Hesabınız, lisanslarınız ve loglarımız orada durur ve başka bir yere kopyalanmaz.

Üç alt işleyenden ikisi Türkiye ve AEA dışında, ikisi de Amerika Birleşik Devletleri'nde: ödemeyi satıcı (merchant of record) olarak alan Polar ve yetkili DNS'imizi işleten, kayıt, giriş, parola sıfırlama ve iletişim formlarımızda Turnstile bot kontrolünü çalıştıran Cloudflare. Proxy kapalı kaldığı sürece sayfa istekleri ve hesap trafiği bu şirketlerin üzerinden geçmez. Bu şirketlere yapılan aktarımlar, alt işleyenler sayfasında anlatılan güvencelere dayanır. Cloudflare proxy'sini bir gün açarsak önce o sayfa ve bu paragraf değişir.

Nasıl korunuyor

Parolalar Argon2id hash'i olarak saklanır, hiçbir zaman okunabilir biçimde tutulmaz. Aktivasyon anahtarları diskte şifreli durur; oturum ve e-posta token'ları yalnızca hash olarak saklanır. Her şey TLS üzerinden taşınır. Yönetim arayüzü, ağ kenarında erişimi kısıtlanabilen ayrı bir alan adındadır ve her yönetim işlemi bir denetim izine yazılır. Parolalar, token'lar ve anahtarlar hiçbir zaman log'a yazılmaz.

Bir ihlal verilerinizi tehlikeye atarsa, ihlali öğrendiğimiz andan itibaren 72 saat içinde yetkili makama bildiririz; sizin için risk yüksekse size de doğrudan haber veririz. Geç haber vermektense erken haber verip ciddiyet konusunda yanılmayı tercih ederiz.

Haklarınız

İsteyebilecekleriniz:

• hakkınızda bir şey tutup tutmadığımızı söylememizi ve bir kopyasını vermemizi;
• yanlış ya da eksik olanı düzeltmemizi;
• saklama yükümlülüğümüz olmayan durumlarda tuttuğumuzu silmemizi;
• bu konuda bir anlaşmazlık açıkken verilerle yaptığımızı kısıtlamamızı;
• size makinece okunabilir, taşınabilir bir kopya vermemizi;
• meşru menfaate dayanan bir işlemeye itiraz ettiğinizde onu durdurmamızı.

Hesaptaki e-posta adresinden legal@attestkeep.com adresine yazın. 30 gün içinde ve ücretsiz olarak cevap veririz. Bir talep, yasanın tutmamızı zorunlu kıldığı bir kaydı (örneğin bir faturayı) saklamamızı imkânsız hâle getirecekse, talebin tamamını reddetmek yerine hangi kısmı silemediğimizi ve nedenini söyleriz.

Hesabı kapatmak. Hesap sayfasında bir silme düğmesi var. Bastığınızda silme işlemi yedi gün sonrasına planlanır ve tarih size e-postayla bildirilir; o ana kadar talebi aynı sayfadan geri alabilirsiniz ve hiçbir şey olmamış olur. O gün hesap silinir (ad, adres, vergi bilgileri, parola, oturumlar) ve üzerindeki bütün lisanslar iptal edilir; bu lisansları kullanan kurulumlar Community Edition'a döner.

Geriye yalnızca vergi mevzuatının saklamamızı zorunlu kıldığı ticari kayıt kalır: neyin satın alındığı ve faturalandığı, yasal süresi boyunca ve bir faturanın gerektirdiğinden fazla bilgi içermeden. Hesap satırı ise yalnızca bu kayıtların bağlandığı bir kimlik olarak, e-posta alamayan bir yer tutucu adresle kalır.

Bunu elle yapmamızı tercih ederseniz ya da sayfaya ulaşamazsanız, legal@attestkeep.com aynı işi aynı yedi gün içinde yapar.

Cevabımız sizi tatmin etmezse bir denetim makamına şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), başka ülkelerde kendi ülkenizin makamı. Bu makamlara şikâyette bulunmanız, bize yeniden başvurma hakkınızı ortadan kaldırmaz.

Profilleme, çocuklar, değişiklik

Sizin için hukuki sonuç doğuran otomatik kararlar vermeyiz ve profil oluşturmayız. Sistemdeki tek otomatik karar, isteyen cluster'da bir lisansın çalışıp çalışamayacağıdır; bu, sayıların ve tarihlerin karşılaştırılmasıdır, bir kişinin değerlendirilmesi değil.

Hizmet, kuruluşlar ve onların altyapısını işleten kişiler içindir. Çocuklara yönelik değildir ve bilerek bir çocuğun verisini tutmayız.

Bu bildirim değiştiğinde en üstteki tarih de değişir. Hâlihazırda tuttuğumuz verilerle ne yaptığımızı etkileyen bir değişiklik, yalnızca buraya yazılmakla kalmaz, yürürlüğe girmeden önce hesaba e-postayla duyurulur.