Gizlilik Politikası

İşbu Gizlilik Politikası, UptimeWarden izleme platformunu ve ilgili hizmetleri kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu açıklamaktadır.

UptimeWarden, web siteleri, API'ler, sunucular ve dijital altyapı için akıllı tehdit tespiti ve güvenlik analizi içeren kapsamlı izleme çözümleri sunan bir Türk anonim şirketi olan Zenigma Teknoloji Anonim Şirketi tarafından geliştirilmekte ve işletilmektedir.

İşbu Gizlilik Politikası, aşağıdaki kanallar üzerinden topladığımız ve işlediğimiz tüm kişisel veriler için geçerlidir:

• UptimeWarden web platformu (uptimewarden.online ve app.uptimewarden.online)
• İzleme ajanları ve dağıtık altyapı sistemleri
• API hizmetleri, entegrasyonlar ve üçüncü taraf bağlantıları
• Mobil uygulamalar ve tarayıcı eklentileri (mevcut olduğunda)
• Müşteri destek kanalları ve iletişim sistemleri
• Pazarlama iletişimi ve tanıtım materyalleri

İşbu Politika, Platformumuz üzerinden erişilse dahi Hizmetlerimize bağlanan veya entegre olan üçüncü taraf web siteleri, hizmetleri veya uygulamaları için geçerli değildir.

Kişisel verilerinizi GDPR Madde 6 ve KVKK Madde 5 kapsamında aşağıdaki hukukî sebeplere dayanarak işliyoruz:

Sizinle ilgili çeşitli şekillerde bilgi toplayabiliriz:

Kişisel Veri

Sizi tanımlayabilen kişisel veriler şunları içerebilir:

• E-posta adresi
• Ad ve soyad
• Kullanıcı adı
• Parola (güvenli biçimde hash'lenmiş ve şifrelenmiş)
• Ödeme bilgileri (üçüncü taraf sağlayıcılar tarafından güvenli şekilde işlenir)

Kullanım Verileri

Ayrıca, Hizmetimizi her ziyaret ettiğinizde veya bir mobil cihazla erişiminizde tarayıcınızın gönderdiği bilgileri de toplayabiliriz. Bu bilgiler IP adresinizi, tarayıcı türünüzü, tarayıcı sürümünüzü, ziyaret ettiğiniz Hizmet sayfalarını, ziyaret tarih ve saatini, bu sayfalarda geçirdiğiniz süreyi, benzersiz cihaz tanımlayıcılarını ve diğer tanı verilerini içerebilir.

İzleme Verileri

İzleme hizmetlerimizi sunabilmek için izleme amacıyla yapılandırdığınız hizmetler hakkında veri toplarız; örneğin:

• İzleme için yapılandırdığınız URL'ler ve uç noktalar.
• Yanıt süreleri, durum kodları ve erişilebilirlik metrikleri.
• SSL sertifikası bilgileri ve son kullanma tarihleri.
• Güvenlik başlıkları ve güvenlik açığı tarama sonuçları.

Kullanım Analitiği

Hizmetlerimizi iyileştirmek için analitik veri topluyoruz:

• Platform kullanım örüntüleri ve özellik kullanım yoğunluğu.
• API erişim günlükleri ve entegrasyon kullanımı.
• Performans metrikleri ve hata günlükleri.
• Cihaz ve tarayıcı bilgileri.

Kişisel verilerinizi korumak için teknik ve idarî güvenlik tedbirleri uygulamaktayız:

• •Şifreleme: Platforma yapılan tüm trafik HTTPS (TLS) üzerinden sunulur. Ödeme kartı bilgileri ve diğer hassas kimlik bilgileri AES-256-GCM ile şifrelenmiş olarak saklanır.
• •Erişim Kontrolleri: Güvenli oturum yönetimi ve hesap kilitleme korumasıyla rol tabanlı erişim denetimi.
• •Altyapı Güvenliği: Microsoft Azure'ın Avrupa Birliği'ndeki veri merkezlerinde, düzenli güvenlik denetimleriyle barındırma.
• •Veri Minimizasyonu: Yalnızca hizmet için gerekli olan veriyi toplarız.
• •Düzenli Yedekleme: Avrupa Birliği içinde tutulan otomatik yedekler.

Aşağıdaki çerezleri kullanıyoruz. Zorunlu olanlar hizmetin çalışması için gereklidir ve kapatılamaz; diğerleri yalnızca onayınızla çalışır. Seçiminizi çerez bildiriminden istediğiniz zaman değiştirebilirsiniz.

Zorunlu çerezler

• connect.sid, oturumunuzu açık tutar. Oturum süresi boyunca saklanır.
• uw_access_token ve uw_refresh_token, giriş yapmış kalmanızı sağlar. Süreleri, yapılandırılan oturum ömrüne bağlıdır.
• csrfToken, form sahteciliğine (CSRF) karşı korur.
• uw_oauth_state_google ve uw_oauth_state_github. Google veya GitHub ile girişte oturumu doğrular. 10 dakika sonra sona erer.

Analitik çerezler (onaya bağlı)

• Birinci taraf ürün analitiği, kendi altyapımızda barındırılır, sayfa görüntülemeleri, etkileşimler ve hatalar dâhil kullanım ölçümü. Veriler üçüncü taraf bir analitik ağıyla paylaşılmaz. Yalnızca analitik onayı verdiğinizde çalışır.

Pazarlama çerezleri

Çerez bildirimi bir pazarlama kategorisi sunar; hâlihazırda bu kategoride çerez kullanmıyoruz. Kullanmaya başlarsak bu bölümü güncelleyip onayınızı ayrıca isteriz.

Tarayıcınızın ayarlarından da çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellerseniz giriş yapamayabilir veya hizmetin bazı bölümleri çalışmayabilir.

Toplanan bilgileri özellikle şu amaçlarla kullanabiliriz:

• Hesabınızı güvenli biçimde oluşturmak ve yönetmek.
• İzleme ve güvenlik analizi ile, açmanız hâlinde yapay zekâ özelliklerini sunmak.
• Ödemeleri işlemek ve işlem onayları göndermek.
• Güvenlik uyarıları, güncellemeler ve destek iletişimleri göndermek.
• Müşteri desteği sunmak ve taleplere yanıt vermek.
• İzleme ve analiz doğruluğunu iyileştirmek.
• Hukukî yükümlülüklere ve mevzuata uyumu sağlamak.

Toplanan bilgileri belirli durumlarda paylaşabiliriz:

Kanun Gereği veya Hakların Korunması İçin

Sizinle ilgili bilgilerin paylaşılmasının hukukî sürece yanıt vermek, politika ihlallerini araştırmak veya gidermek ya da başkalarının hak, mülkiyet ve güvenliğini korumak için gerekli olduğuna inandığımızda, geçerli mevzuat, kural veya düzenlemenin izin verdiği veya gerektirdiği ölçüde bilgilerinizi paylaşabiliriz.

Üçüncü Taraf Hizmet Sağlayıcılar

Ödeme işleme, veri analizi, e-posta iletimi, barındırma hizmetleri, müşteri hizmetleri ve pazarlama desteği dâhil olmak üzere bizim adımıza veya bizim için hizmet veren üçüncü taraflarla bilgilerinizi paylaşabiliriz.

Bu alıcıları, tedarik zincirimizin ayrıntıları yayımlanmasın diye adlarıyla değil kategori olarak tanımlıyoruz. Bu, bilgi edinme hakkınızı sınırlamaz: kişisel veri alan alt-işleyicilerin güncel listesi ve her birinin veriyi hangi ülkede işlediği, [email protected] adresinden talep üzerine sağlanır.

Şirket Devirleri

Birleşme, şirket varlıklarının satışı, finansman veya işimizin tamamının ya da bir kısmının başka bir şirkete devri ile bağlantılı olarak ya da bunların müzakereleri sırasında bilgilerinizi paylaşabilir veya devredebiliriz.

Bu bölüm, verilerinizi nerede sakladığımızı, hizmetin hangi bölümlerinin Avrupa Birliği dışında çalıştığını ve kişisel veriler Avrupa Birliği'nden veya Türkiye'den çıkarken uygulanan güvenceleri açıklar.

Verilerinizi nerede saklıyoruz

Müşteri verilerini Microsoft Azure'ın Avrupa Birliği'ndeki veri merkezlerinde saklarız. Birincil veritabanı İsveç'te, uygulama platformu Almanya'dadır. Yedekler de Avrupa Birliği içinde tutulur.

İzleme konumları

İzleme kontrolleri altı konumdan yapılır: biri Almanya'da, beşi Avrupa Birliği dışında (Avustralya, Brezilya, Singapur, Birleşik Arap Emirlikleri ve Amerika Birleşik Devletleri). Her konum yalnızca kontrolü yapmak için gereken monitör ayarlarını alır; örneğin kontrol edilecek adresi ve yapılandırdığınız istek başlıklarını. Kontrolü yapar ve sonucu Avrupa Birliği'ndeki sistemlerimize gönderir. Bu konumlar müşteri verisi saklamaz.

Diğer hizmet sağlayıcılar

Bildirim gönderen (SMS, sesli arama, WhatsApp, anlık bildirim ve e-posta), içerik dağıtımı ve DDoS koruması sağlayan veya kartlı ödemeleri işleyen hizmet sağlayıcılar, hizmetleri için gereken veriyi alır. Bunların bir kısmı veriyi Avrupa Birliği dışında işler. Yapay zekâ istekleri, 10. bölümde açıklandığı gibi yalnızca Microsoft Azure'a gönderilir. Alt işleyenlerin tam listesi ve her birinin veriyi hangi ülkede işlediği, 8. bölümde açıklandığı gibi talep üzerine sağlanır.

Aktarım güvenceleri

Kişisel veriler AEA, Birleşik Krallık veya İsviçre dışına aktarıldığında (örneğin Avrupa Birliği dışındaki bir izleme konumuna veya hizmet sağlayıcıya), GDPR Bölüm V kapsamında aşağıdaki güvencelerden bir veya daha fazlasına dayanırız:

• Avrupa Komisyonu yeterlilik kararları (Madde 45).
• Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (Madde 46(2)(c)).
• Aktarım Etki Değerlendirmesi'nin gerektirdiği hâllerde tamamlayıcı teknik ve idarî tedbirler (şifreleme, anonimleştirme, erişim kontrolleri).

Verilerinizin Avrupa Birliği'nde saklanması da Türkiye'den yurt dışına bir aktarımdır. Bu aktarım ve Türkiye dışına yapılan diğer tüm aktarımlar için KVKK Madde 9'daki güvencelere dayanırız: varsa Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına, yoksa Kurul'un yayımladığı standart sözleşmelere. Yalnızca bunların hiçbirinin uygulanamadığı arızi aktarımlarda, açık rızanız gibi Madde 9'da sayılan istisnalardan birine dayanırız.

Yurt dışı aktarımlarda uyguladığımız güvencelerin bir nüshasını [email protected] adresine yazarak talep edebilirsiniz.

UptimeWarden, öngörülü izleme, anomali tespiti, olay korelasyonu ve güvenlik analizi sağlamak için istatistiksel analiz, anomali tespiti ve Microsoft Azure üzerinden kullanılan büyük dil modelleri dâhil yapay zekâ tekniklerinden yararlanır.

Bu işlemler teknik izleme verileri (URL'ler, yanıt süreleri, durum kodları, sertifika metaverileri, günlükler) üzerinde çalışır ve GDPR Madde 22(1) anlamında ilgili kişiler üzerinde hukukî veya benzer şekilde önemli etki doğurmaz. Kişisel verilerinizi sizi maddi olarak etkileyen tamamen otomatik kararlar (örneğin, otomatik kredi puanlaması veya uygunluk kararları) için kullanmıyoruz.

İleride bu tür etkilere yol açan yalnızca otomatik karar verme süreçlerine dayanan herhangi bir özellik geliştirilirse, (i) açık rızanızı alacak veya Madde 22(2) kapsamında izin verilen başka bir hukukî sebebe dayanacağız, (ii) ilgili mantık hakkında anlamlı bilgi sağlayacağız ve (iii) insan müdahalesi alma, görüşünüzü açıklama ve karara itiraz etme hakkınızı koruyacağız. Yalnızca otomatik yollarla yürütülen işlemeler için KVKK Madde 11(g) kapsamında eşdeğer haklar geçerlidir.

Büyük dil modeli kullanan yapay zekâ özellikleri, yalnızca profilinizden yapay zekâ işlemeyi açmanızdan sonra çalışır. Bu ayarı istediğiniz zaman kapatabilirsiniz; kapalıyken sizin adınıza yeni bir yapay zekâ isteği başlatmayız.

Bu modelleri yalnızca yapay zekâ alt işleyicimiz olan Microsoft Azure üzerinden kullanırız. Yapay zekâ isteklerini gönderdiğimiz tek hizmet Microsoft Azure'dır; istekleri modelleri geliştiren şirketlere doğrudan göndermeyiz.

Bir istek gönderilmeden önce içindeki yaygın kişisel veriler ve gizli değerler (e-posta adresleri, IP adresleri, API anahtarları, token'lar ve veritabanı kimlik bilgileri gibi) maskelenir. Maskeleme kalıp tabanlıdır ve her değeri yakalayamayabilir. Her istek yalnızca ihtiyaç duyduğu izleme bağlamını içerir.

Yapay zekâ hizmeti istemlerinizi ve döndürdüğü çıktıları saklamaz. Microsoft bunları yapay zekâ modellerini eğitmek için kullanmaz; biz de verilerinizin bu amaçla kullanılmasına izin vermeyiz.

UptimeWarden, size gösterdiği yapay zekâ sonuçlarını (sağlık tahminleri, postmortem taslakları, Wardy asistanına sorduğunuz sorular ve yanıtları gibi) Avrupa Birliği'ndeki kendi veritabanında saklar. Bunlar abonelik planınızın veri saklama sınırlarına göre saklanır; postmortem taslakları ait oldukları olayla birlikte tutulur. Ayrıca her yapay zekâ isteği için, istemi veya çıktıyı içermeyen bir kullanım kaydını (isteğin kullandığı özellik ve kaynaklar) faturalama ve plan bütçelerini uygulamak amacıyla 400 gün saklarız.

Kişisel verileri yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece, hukukî, muhasebe veya raporlama gereklilikleri dâhil, saklarız. Tipik saklama süreleri şöyledir:

• •Hesap ve profil verileri: abonelik süreniz boyunca. Hesap silme talep ettiğinizde, hesap 30 günlük bekleme süresine girer; bu süre içinde talebi iptal edebilir ve verilerinizi dışa aktarabilirsiniz; süre sonunda hesap geri alınamaz şekilde silinir.
• •İzleme sonuçları: abonelik planınızın veri saklama sınırlarına göre saklanır; toplulaştırılmış veya anonimleştirilmiş analitik daha uzun süre saklanabilir.
• •Yapay zekâ sonuçları ve kullanım kayıtları: sağlık tahminleri ve Wardy yanıtları gibi yapay zekâ sonuçları, abonelik planınızın veri saklama sınırlarına göre saklanır; istem veya çıktı içermeyen yapay zekâ kullanım kayıtları 400 gün saklanır.
• •Fatura ve vergi kayıtları: Vergi Usul Kanunu kapsamında belirlenen yasal süre boyunca (hâlihazırda ilgili malî yılın kapanışından itibaren 5 yıl) ve geçerli AB kuralları çerçevesinde saklanır.
• •Güvenlik ve denetim günlükleri: güvenlik olaylarını soruşturmak ve hukukî süreçlere yanıt vermek için gerekli olduğu sürece saklanır; saklamayı zorunlu olanla sınırlı tutarız.
• •Pazarlama verileri: açık rızanızı geri çekene veya işlemeye itiraz edene kadar.

Kişisel verilere artık ihtiyaç kalmadığında, saklama programımıza ve saklama sınırlaması ile veri minimizasyonu ilkelerine uygun olarak güvenli biçimde silinir, anonimleştirilir veya size iade edilir.

Kişisel verileri etkileyen güvenlik olaylarını tespit etmek, sınırlamak ve gidermek üzere tasarlanmış olay müdahale prosedürleri sürdürmekteyiz. Bir kişisel veri ihlali hâlinde:

• GDPR Madde 33 kapsamında, ihlalin gerçek kişilerin hak ve özgürlükleri için risk oluşturma ihtimali bulunduğunda, yetkili denetim makamına gecikmeksizin ve mümkün olduğunda ihlalin farkına vardığımız andan itibaren 72 saat içinde bildirimde bulunacağız.
• GDPR Madde 34 kapsamında, ihlalin hak ve özgürlükleriniz için yüksek risk oluşturma ihtimali bulunduğunda, etkilenen ilgili kişilere gecikmeksizin açık ve sade bir dille bildirimde bulunacağız.
• KVKK Madde 12(5) ve 2019/10 sayılı Kurul Kararı uyarınca, Kişisel Verileri Koruma Kurumu'na öngörülen süre içinde (şu anda 72 saat) bildirimde bulunacak ve etkilenen ilgili kişileri en kısa makul sürede bilgilendireceğiz.
• UptimeWarden'ın bir ticari müşteri (Veri Sorumlusu) adına veri işleyen sıfatıyla hareket ettiği durumlarda, kendi bildirim yükümlülüklerini yerine getirebilmesi amacıyla bu Veri Sorumlusuna gecikmeksizin bildirimde bulunacağız.

Diğer idarî veya yargısal çözüm yollarına halel gelmeksizin, denetim makamına şikâyette bulunma hakkına sahipsiniz:

• Türkiye

  Kişisel Verileri Koruma Kurumu (KVKK), kvkk.gov.tr. Not: KVKK Madde 14 uyarınca Kurul'a şikâyette bulunmadan önce, Kurul tarafından aksi öngörülmedikçe, veri sorumlusuna başvurmanız gerekir.

• AB/AEA

  Mutad meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu Üye Devletin veri koruma makamı.

• Birleşik Krallık

  Bilgi Komiserliği Ofisi (ICO), ico.org.uk.

Endişenizi doğrudan çözmeye çalışabilmemiz için öncelikle [email protected] adresinden bizimle iletişime geçmenizi öneririz.

Geçerli mevzuattaki koşullar ve istisnalara tabi olmak kaydıyla, KVKK Madde 11 uyarınca (i) kişisel verilerinizin işlenip işlenmediğini öğrenme, (ii) işlenmişse buna ilişkin bilgi talep etme, (iii) işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü tarafları bilme, (v) eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, (vi) silinmesini veya yok edilmesini isteme, (vii) düzeltme/silme işlemlerinin üçüncü taraflara bildirilmesini isteme, (viii) yalnızca otomatik işleme sonucu aleyhinize doğan bir sonuca itiraz etme ve (ix) hukuka aykırı işleme sebebiyle uğradığınız zararın tazminini talep etme haklarına sahipsiniz.

GDPR kapsamında ayrıca aşağıda özetlenen haklara sahipsiniz:

• •Erişim Hakkı: Kişisel verilerinizin bir nüshasını talep etme.
• •Düzeltme Hakkı: Yanlış verilerin düzeltilmesini talep etme.
• •Silinme Hakkı: Kişisel verilerinizin silinmesini talep etme.
• •İşlemeyi Kısıtlama Hakkı: Verilerinizin kullanım biçimini sınırlandırma.
• •Veri Taşınabilirliği Hakkı: Verilerinizi makinece okunabilir bir formatta alma.
• •İtiraz Hakkı: Meşru menfaate dayalı işlemeye itiraz etme.

Bu haklarınızı kullanmak için kimliğinizi doğrulamaya yetecek bilgilerle birlikte [email protected] adresine yazabilirsiniz. KVKK Madde 13 uyarınca taleplere en geç 30 gün içinde; GDPR Madde 12(3) uyarınca bir ay içinde, karmaşık taleplerde bildirimle birlikte ek iki aya kadar uzatılabilir şekilde yanıt veririz. Talepler, açıkça temelsiz veya aşırı olmadıkça ücretsizdir; aksi hâlde makul bir ücret talep edilebilir veya talep reddedilebilir.

Hizmetler reşit olmayan kişilere yönelik değildir. Hizmet Şartlarımıza uygun olarak, hesap oluşturmak ve Hizmetleri kullanmak için en az 18 yaşında olmanız gerekir. 18 yaşın altındaki bireylere ait kişisel verileri bilerek toplamayız, talep etmeyiz veya işlemeyiz.

GDPR Madde 8 uyarınca, AB/AEA'daki bilgi toplumu kullanıcılarına sunulan açık rızaya dayalı isteğe bağlı bir özellik için, 16 yaşın altındaki kullanıcıların verilerinin işlenmesi ebeveyn veya yasal vasinin rızasını gerektirir (Üye Devletler bu eşiği 13'e indirebilir). Türk hukukunda, çocukların kişisel verilerinin işlenmesi tipik olarak yasal temsilcilerinin onayını ve katılımını gerektirir.

Bir ebeveyn veya vasi iseniz ve reşit olmayan bir çocuğun bize kişisel veri sağladığına inanıyorsanız, lütfen [email protected] ile iletişime geçin. Uygun onay alınmadan bir reşit olmayan kişiden veri topladığımızı fark edersek, bu bilgileri sistemlerimizden silmek için gerekli adımları atarız.

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Değişiklikler yapıldığında yeni Gizlilik Politikasını bu sayfada yayımlayarak sizi bilgilendireceğiz.

Değişiklikler için bu Gizlilik Politikasını periyodik olarak gözden geçirmeniz tavsiye edilir. Bu Politikadaki değişiklikler, bu sayfada yayımlandıkları anda yürürlüğe girer.

Bu sürümdeki değişiklikler (25 Eylül 2026)

• 9. bölüm artık verilerinizi nerede sakladığımızı belirtir: Microsoft Azure'ın Avrupa Birliği'ndeki veri merkezlerinde; birincil veritabanı İsveç'te, uygulama platformu Almanya'da, yedekler Avrupa Birliği içinde.
• 9. bölüm artık Avrupa Birliği dışındaki izleme konumlarının kontrol yaptığını ancak müşteri verisi saklamadığını açıklar ve Avrupa Birliği ile Türkiye dışına yapılan aktarımlarda uygulanan güvenceleri anlatır.
• 10. bölüm artık yapay zekâ işlemenin nasıl çalıştığını açıklar: istekler yalnızca Microsoft Azure'a gönderilir, yapay zekâ hizmeti istemleri ve çıktıları saklamaz, bunlar yapay zekâ modellerini eğitmek için kullanılmaz, istemler maskelenir ve yapay zekâ yalnızca onayınızla çalışır. Bölüm ayrıca UptimeWarden'ın kendisinin neyi ne kadar süre sakladığını belirtir.
• 6, 7 ve 11. bölümler buna göre güncellendi: yedekler Avrupa Birliği içinde tutulur, izleme hizmetimiz artık "yapay zekâ destekli" olarak tanımlanmaz ve yapay zekâ sonuçları ile kullanım kayıtlarının ayrı bir saklama kalemi vardır.

İşbu Gizlilik Politikası hakkındaki sorularınız veya haklarınızı kullanmak için bizimle iletişime geçebilirsiniz:

İşbu Gizlilik Politikası 25 Eylül 2026 itibarıyla yürürlüktedir.