Son güncelleme: 23 Temmuz 2026

Gizlilik Politikası

SecBerg ("SecBerg", "biz"), bu web sitesini ve güvenlik ürün yaşam döngüsü yönetimine yönelik SecForge SPLM platformunu işletmektedir. Bu politika, web sitesini ziyaret ettiğinizde, bir demo randevusu oluşturduğunuzda veya platformu kullandığınızda hangi kişisel verileri işlediğimizi ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı açıklar.

1. Veri sorumlusu

GDPR Md. 4(7) anlamında veri sorumlusu SecBerg, Friedrichstraße 100, 10117 Berlin, Almanya'dır. Tüm gizlilik konuları için privacy@secberg.com adresine yazabilirsiniz.

2. Web sitesi sunucu kayıtları

Bu web sitesini ziyaret ettiğinizde, barındırma sağlayıcımız teknik erişim verilerini otomatik olarak kaydeder: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, talep edilen sayfalar, HTTP durumu ve zaman damgaları. Bu verileri, siteyi güvenli ve istikrarlı biçimde işletmeye yönelik meşru menfaatimize dayanarak GDPR Md. 6(1)(f) uyarınca işleriz. Günlük kayıtları başka veri kaynaklarıyla birleştirilmez ve kısa bir süre sonra otomatik olarak silinir.

3. Çerezler ve yerel depolama

Bu web sitesi reklam veya takip çerezi yerleştirmez. Tarayıcınızda yalnızca sizi tanımlamayan işlevsel tercihleri (tema seçiminiz — açık/koyu — ve dil tercihiniz) saklarız. Gömülü randevu planlama aracı (bölüm 5), kullandığınızda teknik olarak zorunlu çerezler yerleştirebilir.

4. Web analitiği

Kalıcı tanımlayıcılar veya siteler arası profiller olmaksızın sayfa görüntülemelerini toplu biçimde kaydeden, çerezsiz bir analiz hizmeti olan Vercel Analytics'i kullanıyoruz. Hukuki dayanak: GDPR Md. 6(1)(f) — sitenin nasıl kullanıldığını anlamaya yönelik meşru menfaatimiz.

5. Demo randevusu oluşturma

Bir demo randevusu oluşturduğunuzda, toplantıyı ayarlamak amacıyla girdiğiniz bilgileri (ad, kurumsal e-posta, şirket, seçilen zaman dilimi) işlemek için Cal.com randevu planlama hizmetini kullanırız. Hukuki dayanak: GDPR Md. 6(1)(b) — talebiniz üzerine sözleşme öncesi alınan adımlar.

6. Bizimle iletişime geçmeniz

Bizimle e-posta yoluyla iletişime geçerseniz, talebi ele almak amacıyla adresinizi ve mesajınızın içeriğini işleriz (GDPR Md. 6(1)(b) veya (f)). Yazışmalar, yasal saklama yükümlülükleri geçerli olmadıkça konu kapandığında silinir.

7. SecForge SPLM içindeki veriler

Platform hesapları için ad, kurumsal e-posta, şirket ve rol bilgilerini veri sorumlusu sıfatıyla işleriz. Ekibinizin platformda oluşturduğu tüm içerik — sistem modelleri, TARA çıktıları, gereksinimler, gözden geçirme kayıtları ve diğer çalışma ürünleri — bir Veri İşleme Sözleşmesi kapsamında, kuruluşunuz adına yalnızca veri işleyen sıfatıyla işlenir. Her sorgu kendi kiracı alanınıza bağlıdır; içeriğiniz asla model eğitiminde kullanılmaz ve kiracılar arasında paylaşılmaz.

8. Barındırma ve veri konumu

Platform verileri, kuruluşunuzun planına göre AB'de (Frankfurt) veya ABD'de (Virginia) barındırılır. Veriler aktarım sırasında (TLS 1.3) ve saklama sırasında (AES-256) şifrelenir. Bu web sitesi Vercel üzerinde barındırılmaktadır.

9. Alt işleyenler

Barındırma, randevu planlama ve analiz için az sayıda alt işleyen kullanıyoruz. İşleme konumlarını ve güvenceleri de içeren güncel liste, Veri İşleme Sözleşmemizin ekinde yer alır ve privacy@secberg.com adresinden her zaman talep edilebilir.

10. Uluslararası aktarımlar

Kişisel verilerin AEA dışına aktarıldığı durumlarda — örneğin kuruluşunuzun ABD barındırmasını seçmesi ya da randevu planlama ve analiz sağlayıcılarımız aracılığıyla — AB Standart Sözleşme Hükümleri'ne ve ek güvencelere dayanırız.

11. Saklama süreleri

Web sitesi günlük kayıtları yalnızca kısa süreliğine saklanır. Hesap ve platform verileri, aboneliğiniz süresince ve ardından 90 günlük bir kapanış dönemi boyunca saklanır; bu sürenin sonunda, daha erken silme talebinde bulunmadıkça veya mevzuat daha uzun saklamayı gerektirmedikçe, 30 gün içinde birincil ve yedek sistemlerden silinir.

12. Haklarınız

Kişisel verilerinize erişme, bunları düzeltme, silme ve bir kopyasını alma; işlenmesini kısıtlama veya işlenmesine itiraz etme ve verdiğiniz her türlü rızayı ileriye etkili olarak geri çekme hakkına sahipsiniz (GDPR Md. 15–21). privacy@secberg.com adresine yazın; bir ay içinde yanıt veriyoruz. Ayrıca bir denetim makamına şikâyette bulunabilirsiniz — SecBerg için Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserliği.

13. Bu politikadaki değişiklikler

Esaslı değişiklikleri bu sayfada, platform müşterileri için ise yürürlüğe girmelerinden en az 30 gün önce e-posta ile duyururuz.