DestekSatış:
PhiShark Logo
← Hukuk ve Güven Merkezi

KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve ilgili mevzuat kapsamında, PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ’nin (“PhiShark”) veri sorumlusu sıfatıyla gerçekleştirdiği kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

PhiShark’ın başka bir veri sorumlusu adına ve onun talimatları doğrultusunda veri işleyen olarak hareket ettiği faaliyetlerde, ilgili veri sorumlusunun aydınlatma metni ve uygulanabilir sözleşmesel düzenlemeler esas alınır.

1. Veri Sorumlusu

PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ Cevizli Mah. Zuhal Cad. Ritim İstanbul Sitesi A5 Blok No:46E İç Kapı No:179 Maltepe/İstanbul Vergi Dairesi / Vergi Numarası: Kartal V.D. – 729 137 4297 MERSİS: 0729137429700001

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

PhiShark, kullandığınız ürün ve hizmetlere bağlı olarak kimlik, iletişim, hesap, abonelik ve işlem bilgilerinizi; teknik kullanım ve güvenlik verilerinizi; güvenlik analizi için iletilen URL, alan adı, e-posta, bağlantı, PDF, QR ve benzeri içerikleri; ayrıca destek ve iletişim kayıtlarınızı işleyebilir.

Bu kişisel veriler;

  • hesabınızın oluşturulması ve PhiShark hizmetlerinin sunulması,
  • abonelik, ödeme ve faturalama süreçlerinin yürütülmesi,
  • phishing, kötüye kullanım ve diğer siber güvenlik tehditlerinin analiz edilmesi,
  • sistem ve hizmet güvenliğinin sağlanması,
  • müşteri destek taleplerinin karşılanması,
  • hukuki ve mali yükümlülüklerin yerine getirilmesi ve
  • hukuki hakların tesisi, kullanılması veya korunması

amaçlarıyla işlenmektedir.

Bu işlemler, faaliyetin niteliğine göre KVKK’nın 5. maddesinde yer alan;

  • bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
  • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla PhiShark’ın meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanmaktadır.

Açık rızanın kanunen gerekli olduğu ayrı işleme faaliyetlerinde kişisel veriler yalnızca geçerli açık rıza alınması hâlinde işlenir.

PhiShark hizmetleri özel nitelikli kişisel veri toplamak amacıyla tasarlanmamıştır. Bu tür verilerin işlenmesinin gerekli hâle gelmesi durumunda işlem, yalnızca KVKK’nın 6. maddesinde öngörülen uygun işleme şartlarından birinin bulunması ve gerekli teknik ve idari tedbirlerin alınması kaydıyla gerçekleştirilir.

Kişisel verilerin işlenmesine ilişkin daha genel bilgi için Global Gizlilik Bildirimi’ni inceleyebilirsiniz.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; PhiShark web sitesi, platformu, API’leri, tarayıcı ve e-posta eklentileri, destek ve iletişim kanalları, ödeme ve teknik entegrasyonlar ile analiz için iletilen içerikler üzerinden elektronik ortamda tamamen veya kısmen otomatik yollarla elde edilmektedir.

4. Kişisel Verilerin Aktarılması

Kişisel veriler, ilgili işleme amacı için gerekli ve ölçülü olmak kaydıyla;

  • hizmetlerin işletilmesi amacıyla bulut, barındırma, teknik altyapı ve güvenlik hizmeti sağlayıcılarına;
  • güvenlik analizlerinin gerçekleştirilmesi amacıyla AI ve siber güvenlik hizmet sağlayıcılarına;
  • ödeme ve faturalama süreçleri amacıyla ödeme ve finansal hizmet sağlayıcılarına;
  • destek ve iletişim hizmetlerinin yürütülmesi amacıyla ilgili hizmet sağlayıcılara;
  • hukuki ve mali yükümlülüklerin yerine getirilmesi veya hakların korunması amacıyla avukatlar, mali müşavirler ve diğer profesyonel danışmanlara; ve
  • kanunen gerekli olması hâlinde yetkili kamu kurumları, mahkemeler ve diğer yetkili mercilere

KVKK’nın 8. maddesinde belirtilen şartlara uygun olarak aktarılabilir.

Yurt Dışına Aktarım

Kullandığımız bazı altyapı, bulut, AI veya teknik hizmet sağlayıcılarının yurt dışında bulunması nedeniyle kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak; yeterlilik kararının bulunması veya yeterlilik kararının bulunmadığı durumlarda Kanun’da öngörülen uygun güvencelerden birinin sağlanması suretiyle gerçekleştirilir. Uygun olduğu durumlarda Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler kullanılabilir.

Kanun’da öngörülen şartların bulunmadığı durumlarda düzenli yurt dışı veri aktarımı gerçekleştirilmez.

5. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca PhiShark’a başvurarak:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme;
  • işlenmişse buna ilişkin bilgi talep etme;
  • işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • eksik veya yanlış işlenen verilerin düzeltilmesini isteme;
  • KVKK’da öngörülen şartların bulunması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme;
  • düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve
  • kişisel verilerin Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

6. Başvuru Usulü

KVKK kapsamındaki taleplerinizi;

  • yazılı ve imzalı olarak yukarıdaki şirket adresine;
  • varsa PhiShark’ın ilan edilmiş KEP adresine;
  • güvenli elektronik imza veya mobil imza kullanarak; veya
  • PhiShark’a daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde iletebilirsiniz.

Başvurunuzda kimliğinizi ve talebinizi tespit etmeye yetecek bilgiler ile talep konusu açıkça belirtilmelidir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz şekilde sonuçlandırılır.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde KVKK’nın 14. maddesinde öngörülen şart ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

7. İletişim

PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ Cevizli Mah. Zuhal Cad. Ritim İstanbul Sitesi A5 Blok No:46E İç Kapı No:179 Maltepe/İstanbul E-posta: [email protected]