KEYDAL Panel — Giriş Güvenliği Sinyalleri Aydınlatma Metni

Bu metin, KEYDAL yönetim paneline giriş yaparken giriş güvenliği amacıyla hangi verilerin işlendiğini, neden ve hangi hukuki sebeple işlendiğini, ne kadar süre saklandığını ve haklarınızı açıklar. Panelin diğer işlevleri (haber yönetimi, kullanıcı hesabı, oturum) için ayrı aydınlatma metinleri geçerlidir; bu metin yalnız giriş adımını kapsar.

1. Veri sorumlusu

Veri sorumlusu, KEYDAL yönetim panelini işleten kuruluştur: [Veri Sorumlusu: panel işleticisi — KARARLAR S bölümünde kullanıcıya soru]. (Site sahibi şirketin unvanı bu metne yazılmamıştır; yayın öncesi veri sorumlusunca doldurulur — panelin yazılım sağlayıcısı veri sorumlusu DEĞİLDİR.)

2. Hangi veriler işlenir

Giriş adımında yalnız aşağıdaki veri kategorileri işlenir. Parolanız hiçbir sinyal kaydına girmez; parola alanına yazdığınız karakterler, tuş kimlikleri veya tuş değerleri okunmaz, sayılmaz ve saklanmaz.

2.1 İşlem güvenliği verileri (sunucu tarafında oluşur)

2.2 Cihaz ve ortam sinyalleri (tarayıcıda toplanır, kd_s alanı)

Giriş formu yüklendiğinde tarayıcınızda çalışan kısa bir betik aşağıdaki teknik bilgileri toplar ve formla birlikte gönderir. Betik yalnız KEYDAL_PANEL_SINYAL bayrağı açıkken sunulur; kapalıyken form bu alanı içermez.

Ham parmak izi saklanmaz. Sunucu, bu alanlardan yalnız kararlı ve kaba bir alt kümenin tek yönlü özetini (sinyal_ozet, 16 onaltılık karakter) üretir; bu özet cihaz sınıfını tanımlar, tekil bir kişiyi tanımlamak için tasarlanmamıştır ve pencere boyutu, etkileşim, hata, otomasyon işaretleri, canvas / ses özetleri dışarıda tutulur.

2.3 Davranışsal özet (tarayıcıda toplanır; yalnız sayı ve istatistik)

Bu özet biyometrik veri değildir: hangi tuşa basıldığı, hangi karakterin yazıldığı ve alanlara girilen içerik okunmaz; parola alanı için ayrı ölçüm yapılmaz (ölçümler formun geneli içindir).

2.4 Form zarfı ve zorunlu çerez

2.5 Hız sayaçları

IP ve hesap başına dakikalık / saatlik deneme sayıları geçici bellekte (Valkey) tutulur.

Ham IP adresi bu geçici sayaçların anahtar adında da yer almaz (sürüm 1.1 / K18 öncesinde yalnız burada, en çok 1 saat yaşıyordu). Sayaç anahtarı, kalıcı kayıttaki alanla aynı günlük tuzlu tek yönlü özeti (16 onaltılık karakter) taşır; anahtar şeması sürümlüdür (kd:2: öneki). Böylece geçici bellek dökümü ya da anahtar listesi eline geçen biri de IP listesi elde edemez. Özet üretilemiyorsa (günlük tuz okunamadı) sayaç hiç tutulmaz; ham IP'ye dönülür bir yol yoktur.

Ham IP adresi yalnız istek işlenirken süreç belleğinde bulunur (özet türetmek ve ülke/ASN aramak için), isteğin sonunda kaybolur; geçici sayaçlar en çok 1 saat yaşar ve süre sonunda kendiliğinden düşer; kalıcı hiçbir kayda yazılmaz.

3. Neden işlenir (amaç)

Tek amaç, KVKK m.12 ile veri sorumlusuna yüklenen veri güvenliği yükümlülüğünün yerine getirilmesidir:

Toplanan sinyaller pazarlama, profilleme, reklam veya davranışsal analiz amacıyla kullanılmaz; başka bir amaçla birleştirilmez.

Bugünkü çalışma kipi gölgedir: sinyaller ve türetilen risk puanı yalnız kaydedilir; girişinize, hata mesajına veya oturumunuza etki eden hiçbir otomatik karar uygulanmaz. İleride bir tepki katmanı (ek doğrulama isteme, yavaşlatma, geçici engelleme) devreye alınırsa bu metin sürüm artırılarak güncellenir ve karar itiraza açık olur (bkz. §7).

4. Hukuki sebep

Veriler açık rıza alınmadan, KVKK m.5/2 kapsamında aşağıdaki şartlara dayanarak işlenir:

Meşru menfaat dengesi şu tedbirlerle korunur: ham IP ve e-posta ne kalıcı kayda ne de geçici bellekteki sayaç anahtarlarına yazılır (tek yönlü, günlük tuzlu özet); ham parmak izi saklanmaz; parola içeriğine dokunulmaz; saklama süreleri kısa tutulur; veriler yalnız güvenlik amacıyla kullanılır.

5. Toplama yöntemi

6. Saklama süreleri

Silme işlemleri sunucuda günlük çalışan otomatik görevlerle yapılır. Hukuken zorunlu bir inceleme (örneğin devam eden bir güvenlik olayı) için gerekli kayıtlar, yalnız o inceleme süresince ve gerekçesi yazılı olarak saklanabilir.

7. Aktarım

Bu kapsamda işlenen veriler üçüncü kişilere aktarılmaz: dış itibar servisi, coğrafi konum API'si, analitik veya reklam sağlayıcısı kullanılmaz; ülke / ASN türetmesi yerel veri setiyle yapılır. Veriler yalnız veri sorumlusunun işlettiği panel altyapısında tutulur. Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri bu kuralın istisnasıdır.

Otomatik değerlendirme: bugün sinyallerden türetilen risk puanı size karşı hiçbir sonuç doğurmaz (gölge kip). Otomatik tepki devreye alındığında KVKK m.11/g uyarınca sonuca itiraz edebilir ve insan incelemesi isteyebilirsiniz; itiraz kanalı §1'deki başvuru adresidir.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak kendinizle ilgili;

haklarına sahipsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak §1'deki kanaldan yazılı ya da KEP ile yapılır; KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz sonuçlandırılır. Özetlerin tek yönlü olması nedeniyle kayıtların size ait olduğunun tespiti için giriş yaptığınız e-posta adresini ve yaklaşık zaman aralığını bildirmeniz gerekir.

9. Değişiklikler

Bu metin, giriş sinyali toplayıcısı (cekirdek/giris-sinyal.js) ve sinyal şeması (risk/sinyal-sema.json) ile aynı sürümde tutulur: toplanan alan kümesi, saklama süresi veya amaç değişirse önce bu metin güncellenir, sürüm numarası artırılır ve yürürlük tarihi yenilenir. Güncel metin her zaman /kvkk-giris adresinde yayımlanır.

← Giriş sayfasına dön