Bu ceviri yalnizca kolaylik amaciyla sunulmaktadir; herhangi bir tutarsizlik durumunda Ingilizce surum gecerlidir.
Son guncelleme: 24 Ekim 2026
Bu Gizlilik Politikasi, SOKEN LTD'nin SOKEN Contract Review servisi ("Servis") ile baglantili olarak kisisel verileri nasil topladigi, kullandigi, paylastigi ve sakladigini aciklamaktadir. Servisi kullanan veya Konektor ile etkilesimde bulunan tum kisiler icin gecerlidir.
Kullanim Kosullarimizda tanimlanan terimler, bu Gizlilik Politikasinda kullanildiginda ayni anlami tasir.
Diger SOKEN LTD hizmetleri ve genel olarak soken.dev web sitesi ile baglantili kisisel veri isleme hakkinda lutfen soken.dev/privacy-policy.html adresinde yayimlanan Gizlilik Politikasina bakiniz.
1. Veri Sorumlusu
Bu politikada tanimlanan kisisel veriler bakimindan veri sorumlusu:
SOKEN LTD
Sirket numarasi: 15253906 (Ingiltere ve Galler)
Kayitli merkez: 86-90 Paul Street, London, EC2A 4NE
Veri koruma iletisim: hello@soken.dev
2. Kisisel Veri Kategorileri
2.1 Inceleme gorevi verileri
Servisi kullandiginizda asagidaki veriler, yapay zeka istemci oturumunuzdan arac argumalari olarak Konektore iletilir:
- Inceleme Hedefi: dagitilmis sozlesme adresi ve blokzinciri agi, depo URL'si ve commit, konusmada saglanan kaynak dosyalari ya da yuklenen kaynak arsivi.
- Beyan ettiginiz talep eden rol (sahip, yetkili temsilci ya da acik kodun ucuncu taraf inceleyicisi).
- Yapay zeka istemci oturumunuzun yazdigi ve arac argumalari olarak gonderdigi bulgular, itiraz yanitlari, red gerekceleri ve rapor bolumler.
- Saglayabileceginiz proje baglam belgeleri: teknik belgeler, proje web siteleri, uygulamalar, dokumantasyon, kosullar veya gizlilik sayfalarinin URL'leri ya da satir ici metin. Bir URL saglaydiginizda Konektor, yalitilmis bir ortamda (yalnizca HTTPS; belge ve is basi boyut sinirlarina tabi) getirerek indirir.
- Is meta verileri: zaman damgalari, islem durumlari, derleme ciktilari ve analiz ciktilari.
2.2 Ag tanimlayicilari
Dogrudan baglantilar icin Konektor, istemci IP adresini alir. Bu adres yalnizca anahtarlanmis sifreleme karmasii (HMAC) olarak depolanir; hicbir zaman ham biimde saklanmaz. Bireysel tanimlayici turetilmez; yalnizca kullanim sinirlarinin uygulanmasi ve toplam urun metrikleri icin kullanilir.
Paylasilan yapay zeka platformu altyapisi uzerinden iletilen istekler icin Konektor, kisisel IP adresinizi degil platformun cikis IP adresini alir. Bu durumda kullanim sinirlari incelenen Hedef basina uygulanir.
2.3 Sahiplik dogrulama verileri
Kod sahipligini kanitlamak icin soken.dev'deki dogrulama mekanizmasini kullaniyorsaniz, blokzinciri adresini, sundugunuz sifreleme imzasini veya not islemini ve (depo girislerinde) commit referansini isliyoruz. Yalnizca imzanin SHA-256 karmasi saklanir.
2.4 Yayim riza verileri
Yayima riza gosterirseniz, taraf adini, yetkilendiren kisinin adini, riza ifadesini ve saglayabileceginiz zaman damgasini kaydederiz. Bu riza kaydi, temeldeki inceleme gorevinin silinmesinden sonra da devam eder ve hukuki kayit olarak saklanir.
2.5 Destek ve yazisma verileri
Bize e-posta ile ulastiginizda, yazismanizda saglayabileceginiz bilgileri (e-posta adresiniz, adiniz ve mesajinizin icerigii dahil) isliyoruz.
2.6 Toplamayabileceimiz veriler
Servis, sohbet gecmisinizi, konusma bellegini, oturum ozetlerini veya cihazinizda ya da yapay zeka istemcinizde bulunan diger dosyalari okumaz. Kaynak kodu yalnizca yapay zeka istemci oturumunuzun talebiniz uzerine ilettigi arac argumalari olarak alinir. Gonderilen kodu veya bulgulari pazarlama, model egitimi veya kiyaslama amaclarilaa kullanmayiz.
3. Amaclar ve Hukuki Dayanak
Kisisel verileri asagidaki amaclar dogrultusunda, belirtilen hukuki dayanaklar cercevesinde isliyoruz:
| Amac | Islenen veri kategorileri | Hukuki dayanak (UK GDPR) |
|---|---|---|
| Talep ettiginiz inceleme Raporunun teslimi | Inceleme gorevi verileri, ag tanimlayicilari, is meta verileri | Sozlesmenin ifasi (Madde 6(1)(b)): Isleme, Kullanim Kosullarimiz kapsaminda talep ettiginiz Servisi saglamak icin zorunludur |
| Kullanim sinirlarinin uygulanmasi ve istismar onleme | Karma ag tanimlayicilari, is meta verileri | Mesru menfaatler (Madde 6(1)(f)): Servisin butunlugunu, guvenlii ve adil erisimini koruma |
| Talebiniz uzerine Rapor yayimlama | Rapor icerigii, yayim riza kaydi | Riza (Madde 6(1)(a)): Yayim araci araciligiyla acik riza verirsiniz |
| Kod sahipligini dogrulama | Blokzinciri adresi, kriptografik kanit (karma olarak saklanir), depo commit | Mesru menfaatler (Madde 6(1)(f)): Sahiplik kayitlarinin dogrulugunun saglanmasi ve tam Rapora erisimin etkinlestirilmesi |
| Toplam urun analitigi | Is meta verileri, anonimlestirilmis etkinlik gunlukleri (kaynak kodu, bulgu veya ham IP adresi icermez) | Mesru menfaatler (Madde 6(1)(f)): Kullanim kaliplarini anlama ve Servisi iyilestirme |
| Destek, kaldirma ve guvenlik raporlarina yanit verme | Saglayabileceginiz iletisim bilgileri ve yazismalar | Mesru menfaatler (Madde 6(1)(f)): Sorulari ele alma ve yukumluluklerimizi yerine getirme |
| Hukuki yukumluluklerle uyum | Riza kayitlari, mezar tasi kayitlari (yalnizca karmalar ve durum) | Hukuki yukumluluk (Madde 6(1)(c)): Gecerli hukukun gerektirdigi kayitlari saklama |
Mesru menfaatlere dayandigi mizda bir denge degerlendirmesi yaptik ve cikarlarmizin hak ve ozgurlukleri nizin ustunde olmadigi sonucuna vardik. Bu degerlendirmenin ayrintilarini bize ulasarak talep edebilirsiniz.
4. Kisisel Verilerin Alicilari
Servisi sunarken asagidaki ucuncu taraf alici kategorileriyle sinirli veri paylasiyoruz. Yalnizca belirtilen amac icin kesinlikle gerekli olan veriler paylasiliir; bulgu ve Rapor metniniz bu alicilara hicbir zaman iletilmez.
| Alici kategorisi | Paylasilan veriler | Amac |
|---|---|---|
| Acik kaynak kodu dogrulama hizmetleri | Sozlesme adresi ve ag tanimlayici; dagitilmis bayt kodu karmasii (kaynak eslestirme icin gerektiginde) | Hedef icin dogrulanmis kaynak kodun getirilmesi |
| Acik blokzinciri dugum leri ve veri hizmetleri | Sozlesme adresi, yalnizca okuma yontem cagrilari (islem imzalanmaz veya gonderilmez) | Hedef icin zincir ustu durum, bayt kodu ve hesap verilerinin okunmasi |
| Merkeziyetsiz depolama gecitleri | Sozlesme meta verilerinde atifta bulunulan icerik tanimlayicilari | Zincir ustu meta verilerde atifta bulunulan kaynak kodun getirilmesi |
| Yonlendirdiginiz acik kod depolari | Belirttiginiz depo URL'si, commit referansi ve dal | Incelemeye sundugunuz kaynak kodun klonlanmasi |
| Proje baglamiiolarak saglayabileceginiz dis URL'ler | Saglayabileceginiz URL'ler (HTTPS uzerinden yalitilmis ortamda getiriliir) | Talebiniz uzerine proje dokumantasyonunun islenmesi |
| soken.dev/audits adresindeki acik rapor kutuphaniimiz ve genel yansima deposu | Rapor PDF'i ve iliskili meta veriler | Yayimlama; yalnizca acik riza verildigi nde |
| Talimatlarimiz dogrultusunda hareket eden altyapi ve barindirma saglayicilari | Servis tarafindan islenen tum veriler (aktarimda ve beklemede sifrelenir) | Servisin barindirma, isletme ve yedeklenmesi |
Kisisel veri satmiyoruz. Kisisel verileri ucuncu taraflarla kendi pazarlama amaclarilaa paylasmiyoruz.
5. Uluslararasi Transferler
Tum birincil islem Birlesik Krallik'ta gerceklesiir. Sifrelenmis yedek kopyalar Avrupa Ekonomik Alaninda saklanir.
Konektor, Bolum 4'te tanimlanan ucuncu taraf hizmetleriyle (ornegin acik blokzinciri dugumler iveyakaynak kodu dogrulama hizmetleri) iletisime gectiginde, sinirli veriler (sozlesme adresleri ve ag tanimlayicilari gibi) Birlesik Krallik disinda bulunan hizmetlere iletilebilir. Bu tür transferlerin gerceklestigi durumlarda UK Yeterlilik yonetmelikleri, standart sozlesme maddeleri veya UK GDPR kapsaminda taninan edeger onlemler dahil uygun guvencelere dayaniriz.
6. Saklama
Kisisel verileri yalnizca toplandigi amaclar icin gerekli oldugu surece veya hukuken zorunlu oldugu kadar saklariz. Asagidaki tablo, veri kategorisine gore saklama surelerimizi gostermektedir:
| Veri kategorisi | Saklama suresi |
|---|---|
| Tamamlanmamis veya basarisiz inceleme gorevleri (yukleme bekleyen, isleme takilmis veya hatayla sonuclanan gorevler dahil) | Olusturmadan itibaren 7 gun |
| Oturumunuzu bekleyen etkilesimli inceleme gorevleri | Son etkinlikten itibaren 24 saat |
| Tamamlanmis Rapor (barindirilan sayfa ve PDF) | Tamamlanmadan itibaren 30 gun; yapilandirilan azamiye kadar bir kez uzatilabilir (uzatma, ucuncu taraf kod incelemeleri icin mevcut degildir) |
| Yayimlanan Rapor (acik rapor kutuphanligi) | Rapor Kaldirma Politikasina uygun olarak kaldirilana kadar suresiz |
| Derleme onbellegii (kaynak metin icerebilir) | 30 gun |
| Kod sahiplik kanitlari (yalnizca kriptografik karma olarak saklanir) | Iliskili Raporun omru |
| Yayim riza kayitlari | Hukuki kayit olarak saklanir; inceleme gorevinin silinmesinden sonra da devam eder |
| Is etkinlik gunlukleri | 13 ay (temizleme sonrasi toplam istatistikler saklanir) |
| Rapor mezar tasi kayitlari (yalnizca karma ve durum, icerik yok) | Geri cekilen Raporlar icin suresiz; digerleri icin 13 ay |
| Yonetici denetim gunlukleri | 12 ay |
| Uygulama ve altyapi gunlukleri | 14 gun |
| Kum havuzu derleme ciktisi | Inceleme gorevinin omru (derleme basarisizliginda sinirli ozet saklanir) |
| Veritabani yedekleri (ani nokta kurtarma) | 7 gun |
| Sifrelenmis veritabani arsivleri | 35 gun |
| Rapor dosyalarinin yedek kopyalari | Raporun silinmesinden itibaren bir saat icinde kaldirilir; 7 gun icinde tamamen temizlenir |
Otomatik saklama taramalari gunluk olarak calisir. Bir inceleme gorevi silindiginde veya suresivdolduggunda kaynak kodu, bulgular, eserler ve Rapor dosyalari kaldirilir. Mezar tasi kayitlari (yalnizca karma lari ve silme gerekcesinii icerirr, icerik icermez) yukardaki surelerce saklanir.
7. Haklariniz
Birlesik Krallik Genel Veri Koruma Yonetmeligi (UK GDPR) ve uygulanabilir olan dururumda AB Genel Veri Koruma Yonetmeligi (EU GDPR) kapsaminda kisisel verilerinize iliskin asagidaki haklara sahipsiniz:
- Erisim: Sizin hakkinizda tuttuuguumuz kisisel verilerin bir kopyasini talep etme hakki.
- Duzeltme: Yanlis veya eksik kisisel verilerin duzeltilmesini talep etme hakki.
- Silme: Hukuki saklama yukumluluklerimize tabi olarak kisisel verilerinizin silinmesini talep etme hakki.
- Kisitlama: Belirli kosullarda kisisel verilerinizin islenmesini kisitlamamizi talep etme hakki.
- Veri tasiniabilirligi: Kisisel verilerinizi yapilandirilmis, yaygin olarak kullanilan ve makine tarafindan okunabilir bir biimde alma hakki.
- Itiraz: Mesru menfaatlere dayali islemeye itiraz etme hakki. Itiraz etmeniz durumunda, cikarlarmizi gecersiz kilan zorlayici mesru gerekceleri kanitlayamazsak islemeyi durdururi z.
- Rizayi geri cekme: Islemenin rizaya dayandigi durumlarda (ornegin yayimlama), geri cekimden once gerceklestirilen islemenin hukuki ligini etkilemeksizin rizayi heri anda geri cekme hakki.
8. Haklarinizi Nasil Kullanirsiniz
8.1 Inceleme verilerinizi silme
Asagidaki yontemlerden herhangi birini kullanarak inceleme gorevini ve iliskili tum verileri (kaynak kodu, bulgular, Rapor ve PDF) istediginiz zaman silebilirsiniz:
- Is tanimlayicisi ve acik onay ile birlikte yapay zeka istemciniz araciligiyla
review_delete_jobaracini cagiriniz. - Rapor tanimlayicisi veya is tanimlayicisiyla hello@soken.dev adresine e-posta gondediniz.
Silme islemii kaynak kodunu, bulgulari, barindirilan Rapor sayfasini ve PDF'yi sunucularimizdan kaldirir. Mezar tasi kayitlari (yalnizca karma lari ve silme gerekcesinii icerirr, icerik icermez) Bolum 6'da belirtilen sureler icin saklanir. Yayim riza kayitlari, yayima riza icin hukuki kayit olarak hizmet ettikleri icin gorev silinmesinden sonra da devam eder.
8.2 Yayimlanmis Raporun kaldirilmasi
Bir inceleme gorevinin silinmesi, halihazirda yayimlanmis olan kopyayi kaldirmaz. Yayimlanmis Raporun kaldirilmasini talep etmek icin lutfen Rapor Kaldirma Politikasimizda tanimlanan proseduru izleyiniz.
8.3 Diger talepler
Tum diger veri sahibi talepleri icin lutfen hello@soken.dev adresinden bizimle iletisime gecin. Gecerli hukuka uygun olarak talebinizi aldiktan sonra bir ay icinde yanit veririziz. Talebi islemeden once kimliginizi dogrulamamizi isteyebiliriz.
9. Sikayet Hakki
Kisisel verilerinizi ele alma sekli mizdan veya talebinize verdigimiz yanit tan memnun degilseniz, Bilgi Komisyonlugu Ofisi'ne (ICO) sikayet etme hakkiniz vardir:
Information Commissioner's Office
ico.org.uk
Telephone: 0303 123 1113
Avrupa Ekonomik Alaninda ikamet ediyorsaniz, ikamet ettiginiz uye devletin denetim makamina da sikayet basvurusunda bulunabilirsiniz.
10. Cerezler
Konektorun kendisi cerez olusturmaz. Bir MCP sunucu ucnoktasi olarak isler ve olagan calismasi sirasinda son kullanicilara web sayfasi sunmaz.
soken.dev'deki sayfalari ziyaret ederseniz (barindirilan Rapor sayfasi, dogrulama sayfasi veya acilis sayfasi gibi), bu sayfalar soken.dev/privacy-policy.html adresindeki Gizlilik Politikasinda tanimlanan cerez uygulamalarina tabidir.
11. Cocuklar
Servis 18 yasin altindaki kisilerin kullanmasi icin tasarlanmamistir. Cocuklardan bilerek kisisel veri toplamayiz.
12. Bu Politikadaki Degisiklikler
Bu Gizlilik Politikasini zaman zaman guncelleyebiliriz. Bu sayfanin ustundeki "Son guncelleme" tarihi, gecerli surumun ne zaman yururluge girdigi ni gosterir. Onemli degisiklikler ayrica Konektor acilis sayfasinda belirtilecektir. Bu sayfayi periyodik olarak gozden gecirmenizi tavsiye ederiz. Herhangi bir degisikligin ardindan Servisi kullanmaya devam etmeniz, revize edilmis politikayi kabul ettiginiz anlamina gelir.
13. Dil
Bu Gizlilik Politikasi Ingilizce olarak yayimlanmis olup kolaylik amaciyla diger dillerde de sunulabilir. Ingilizce surum ile bir ceviri arasinda herhangi bir tutarsizlik olmasi halinde Ingilizce surum gecerlidir.
14. Iletisim
Bu Gizlilik Politikasi hakkindaki sorular veya veri koruma haklarinizi kullanimak icin lutfen hello@soken.dev adresinden bizimle iletisime gecin.