Gizlilik Politikası

1. Genel Bakış

Corsecure (“biz”, “Şirket”), corsecure.net web sitesi ve ilgili hizmetler aracılığıyla toplanan kişisel verilerin gizliliğini korumayı taahhüt eder. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar.

2. Toplanan Veriler

2.1 Doğrudan Sağladığınız Veriler

• Hesap bilgileri: ad, e-posta adresi, şifre (hashlenmiş)
• Organizasyon bilgileri: kurum adı
• İletişim formları aracılığıyla gönderilen mesajlar

2.2 Otomatik Toplanan Veriler

• IP adresi ve tarayıcı bilgisi (güvenlik amaçlı)
• Oturum verileri ve çerezler
• Denetim günlükleri (kullanıcı işlemleri)
• Cihaz bilgileri (platform, OS versiyonu)

3. VPN Trafiği ve Veri Egemenliği

Corsecure, BYOC (Bring Your Own Cloud) modeliyle çalışır. Bu, VPN trafiğinizin ve şifreleme anahtarlarınızın tamamen kendi Google Cloud hesabınızda saklanması anlamına gelir. Corsecure hiçbir koşulda VPN trafiğinize erişemez, kaydedemez veya izleyemez.

Yalnızca hesap yönetimi için gerekli minimum meta veriler (ad, e-posta, denetim günlükleri) Corsecure altyapısında işlenir.

4. Verilerin Kullanım Amaçları

• Hesap oluşturma ve kimlik doğrulama
• Hizmet sunumu ve VPN altyapı yönetimi
• Güvenlik izleme ve denetim günlüğü tutma
• Müşteri desteği sağlama
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet iyileştirme (anonim analiz)

5. Veri Paylaşımı

Kişisel verilerinizi üçüncü taraflarla paylaşmayız. Aşağıdaki durumlar hariç:

• Yasal zorunluluk (mahkeme kararı, yasal talep)
• Ödeme işleme (Lemon Squeezy — yalnızca fatura bilgileri)
• E-posta gönderimi (Resend — yalnızca e-posta adresi)

6. Çerezler

Yalnızca oturum yönetimi için zorunlu çerezler kullanırız. Reklam veya takip amaçlı çerez kullanılmaz.

7. Veri Güvenliği

• HTTPS ile şifrelenmiş iletişim
• bcrypt ile parola hashleme
• AES-256-GCM ile hassas veri şifreleme
• Çok faktörlü doğrulama (MFA) desteği
• Rol bazlı erişim kontrolü

8. Veri Saklama

Hesap bilgileri hesabınız aktif olduğu sürece saklanır. Denetim günlükleri ve metrik verileri, organizasyon yöneticisinin belirlediği saklama politikasına göre otomatik olarak temizlenir (varsayılan: 90 gün).

9. Haklarınız

KVKK kapsamındaki haklarınız hakkında detaylı bilgi için KVKK Aydınlatma Metni sayfamızı ziyaret edin. Dashboard üzerinden veri dışa aktarma veya silme talebi oluşturabilirsiniz.

10. İletişim

Bu politika hakkında sorularınız için: info@corsecure.net