2. Veri Sorumlusu

Kişisel verilerinizden sorumlu Veri Sorumlusu:

Senda Tech Solutions, S.L. (CRA Evidence ticari adıyla faaliyet göstermektedir) CIF: B26914895 C/ Melquiades Álvarez, 20, Piso 4, Puerta 3 33003 Oviedo, Asturias, España E-posta: privacy@craevidence.com

3. Topladığımız Veriler

3.1 Hesap Bilgileri

• E-posta adresi
• Ad ve soyad
• Şirket adı
• Parola (güvenli biçimde şifrelenmiş olarak saklanır)

3.2 Kullanım Verileri

• Günlük verileri (IP adresi, tarayıcı türü, ziyaret edilen sayfalar)
• Özellik kullanım kalıpları
• Oturum bilgileri

3.3 CRA Uyum Verileri

• Ürün ve sürüm bilgileri
• SBOM (Yazılım Malzeme Listesi) dosyaları
• Güvenlik açığı raporları
• Teknik belgeler

4. Verilerinizi Nasıl Kullanıyoruz

Verilerinizi aşağıdaki amaçlar doğrultusunda kullanıyoruz:

• Hizmetlerimizi sunmak ve sürdürmek
• Hesap yönetimi ve kimlik doğrulama
• Müşteri desteği
• Hizmetlerimizi geliştirmek
• Yasal yükümlülüklere uymak

5. İşlemenin Hukuki Dayanağı

Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işliyoruz:

• Sözleşmenin İfası: Talep ettiğiniz hizmetleri sunmak için
• Meşru Menfaat: Hizmetlerimizi geliştirmek ve güvenliği sağlamak için
• Rıza: İsteğe bağlı pazarlama iletişimleri için
• Yasal Yükümlülük: Yürürlükteki mevzuata uymak için

6. Veri Saklama

Verilerinizi aşağıdaki süreler boyunca saklıyoruz:

• Hesap verileri: Hesabınız aktif olduğu süre boyunca ve silme işleminden sonra 30 gün
• CRA uyum verileri: CRA belgeleme gerekliliklerine uymak amacıyla 10 yıl
• Kullanım günlükleri: 90 gün

7. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim hakkı
• Hatalı verilerin düzeltilmesini talep etme hakkı
• Silinme hakkı ('unutulma hakkı')
• İşlemenin kısıtlanmasını talep etme hakkı
• Veri taşınabilirliği hakkı
• İşlemeye itiraz etme hakkı
• Rızayı geri çekme hakkı

Bu haklarınızı kullanmak için privacy@craevidence.com adresinden bizimle iletişime geçin.

8. Veri Güvenliği

Verilerinizi korumak amacıyla uygun teknik ve organizasyonel önlemleri uyguluyoruz:

• İletim sırasında şifreleme (TLS 1.2 veya üzeri)
• Depolamada şifreleme (AES-256)
• Güvenli parola şifreleme (Argon2)
• Otomatik güvenlik incelemeleri
• Erişim kontrolleri ve kimlik doğrulama

9. Alt İşleyiciler

Hizmetlerimizi sunmaya yardımcı olmak için üçüncü taraf hizmet sağlayıcılardan (Alt İşleyiciler) yararlanıyoruz. Bu Alt İşleyiciler, GDPR Madde 28 uyarınca kişisel verileri adımıza işleyebilir.

Mevcut Alt İşleyicilerimizin tam listesi, amaçları ve veri işleme konumları dahil olmak üzere Alt İşleyiciler sayfamızda mevcuttur.

Bir Alt İşleyici eklenmesinden veya değiştirilmesinden en az 30 gün önce müşterilerimizi bilgilendiririz.

10. Bize Ulaşın

Gizlilikle ilgili sorularınız için Gizlilik Sorumlusumuzla iletişime geçin:

E-posta: privacy@craevidence.com

11. Bu Politikadaki Güncellemeler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler hakkında sizi bilgilendireceğiz.

Son güncelleme: 2 Ocak 2026