Son güncelleme:
1. Amaç
Bu politika, Gizlilik Politikası'nda özetlenen işleme faaliyetlerinin teknik ve organizasyonel ayrıntılarını açıklar.
2. İşleme faaliyetleri
| Faaliyet | Veriler | Sistem | Hukuki dayanak |
|---|---|---|---|
| Hesap yönetimi | E-posta, parola özeti, dil | Colitu kontrol paneli veritabanı | Sözleşme |
| E-posta doğrulama | E-posta, kod özeti | Kontrol paneli, e-posta sağlayıcısı | Sözleşme, meşru menfaat |
| VPN erişimi | Kullanıcıya özel bağlantı kimliği, cihaz kaydı | Kontrol paneli, VPN sunucuları | Sözleşme |
| Trafik muhasebesi | Kullanıcı ve sunucu başına bayt sayaçları | VPN sunucusu ajanı, kontrol paneli | Sözleşme, meşru menfaat |
| Güvenlik ve kötüye kullanımın önlenmesi | IP, ülke, cihaz özeti, engellenen girişimler | Kontrol paneli | Meşru menfaat |
| Ödeme | Sipariş, tutar, işlem durumu | Kontrol paneli, ödeme sağlayıcısı | Sözleşme, yasal yükümlülük |
| Destek | Mesajlar, ekler, teşhis bilgileri | Kontrol paneli | Sözleşme |
| Colitu Bot | Sorular, yanıtlar, geri bildirim | Kontrol paneli, yapay zekâ sağlayıcısı | Meşru menfaat |
| Hizmet sağlığı | Sunucu CPU, bellek, disk, çekirdek durumu | Kontrol paneli | Meşru menfaat |
3. VPN sunucularında işlenen veriler
VPN sunucuları kullanıcıları yalnızca kullanıcıya özel bağlantı kimliğiyle tanır ve bu kimlik başına aktarılan bayt miktarını sayar. Sunucular; tünel içeriğini, ziyaret edilen alan adlarını, DNS sorgularını veya hedef IP adreslerini kaydetmez ve kontrol paneline göndermez. Sunucu adresleri kullanıcılara gösterilmez; uygulamalar alan adları üzerinden bağlanır.
4. Veri işleyenler (alt hizmet sağlayıcıları)
| Sağlayıcı | Hizmet | Paylaşılan veri |
|---|---|---|
| Platega | Ödeme işleme | Sipariş tutarı, işlem bilgileri |
| Resend | E-posta gönderimi | E-posta adresi, ileti içeriği |
| DeepSeek | Colitu Bot yapay zekâ yanıtları | Bot'a yazılan sorular ve ilgili makale metinleri |
| Cloudflare | DNS, docs.colitu.com için CDN ve güvenlik | Ziyaretçi IP adresi ve istek bilgisi (yalnız docs.colitu.com) |
| Barındırma sağlayıcıları | Sunucu altyapısı | Sunucularda tutulan veriler |
5. Teknik ve organizasyonel önlemler
- Tüm iletişim TLS ile şifrelenir; sunucu ile panel arasında karşılıklı TLS (mTLS) kullanılır.
- Parolalar Argon2id ile, gizli ayarlar (API anahtarları) AES-256-GCM ile şifrelenmiş olarak saklanır.
- Yönetici erişimi rol tabanlıdır, iki adımlı doğrulama ile korunur ve tüm yönetim işlemleri denetim kaydına yazılır.
- Veritabanı düzenli olarak yedeklenir; yedekler erişim kısıtlamalı ortamda tutulur.
- Saklama süresi dolan veriler otomatik görevle saatlik olarak silinir.
- IP'den ülke tespiti sunucumuzdaki yerel bir veritabanıyla yapılır; IP adresi üçüncü tarafa gönderilmez.
6. Veri ihlali
Kişisel verileri etkileyen bir güvenlik ihlali tespit edersek, ihlali sınırlamak için derhal önlem alır; mevzuatın gerektirdiği durumlarda yetkili makamları ve etkilenen kullanıcıları gecikmeksizin bilgilendiririz.
7. Başvurular
Veri işleme ile ilgili talepleriniz için: support@colitu.com
Sorunuz mu var? support@colitu.com adresine yazın.