Gizlilik Politikası

Kısaca

• Her aracı hesap açmadan kullanabilirsiniz. Her sorgunun IP adresiniz dahil kaydını tutarız; sonucun kendisini saklamayız.
• 5651 sayılı Kanun gereği sunucularımıza gelen isteklerin erişim kayıtlarını iki yıl saklarız.
• Google Analytics ve Google AdSense yalnızca çerez banner’ında izin verirseniz kullanılır.
• Hesap oluşturursanız hizmet için gerekenleri saklarız: adınız, e-posta adresiniz, oturumlarınız, monitörleriniz, uyarı kişileriniz ve durum sayfalarınız. Hesabınızın silinmesini istediğiniz zaman isteyebilirsiniz.
• Kişisel verileri satmayız.

Veri sorumlusu

DNSLab, burada anlatılan işlemelerin veri sorumlusu olan ICM tarafından işletilir. Kişisel verilerinizle ilgili her soru ve talep için [email protected] adresine yazabilirsiniz. Hizmetle ilgili yardım için [email protected] adresine yazabilir ya da iletişim formunu kullanabilirsiniz.

Bir durum sayfası işletiyorsanız, abone ve erişim listelerinde kimlerin olacağına siz karar verirsiniz; bu kişilerin e-posta adreslerini sizin adınıza işleriz (bkz. Durum sayfaları).

Araçların ve API’nin kullanımı

Sorgu kayıtları. Web sitesinde, API’de ya da MCP sunucusunda yapılan her sorgu için kullanılan aracı, sorguladığınız değeri (alan adı, sunucu, IP adresi ya da URL), zamanı, sorgunun sonucunu (başarılı ya da hatalı) ve IP adresinizi kaydederiz. Oturum açtıysanız sorgu hesabınızla da ilişkilendirilir ve geçmişinizde görünür. Sonucun kendisi saklanmaz; paylaşılan bir sonuç bağlantısı sorguyu yeniden çalıştırır.

Sorgunun çalıştırılması. Bir sorguyu yanıtlamak için DNSLab ilgili hizmetlerle iletişim kurar: genel DNS çözümleyicileri ve ad sunucuları, DNS kara liste işletmecileri, alan adı kayıt kuruluşları (.tr alan adları için TRABIS dahil RDAP ve WHOIS), crt.sh gibi sertifika hizmetleri ile sertifika otoritelerinin OCSP sunucuları ve test ettiğiniz sunucu. Bu hizmetler girdiğiniz değeri ve sunucumuzun adresini görür. DNS yayılım aracı, bir kısmı Türkiye ve Avrupa Birliği dışında olan, dünya genelindeki 20 genel çözümleyiciye sorar.

Kendi IP adresiniz. IP Adresim Nedir sayfası, adresinizi ve konumunu birkaç genel hizmete (icanhazip.com, ident.me, ipwho.is ve geojs.io) doğrudan tarayıcınızdan sorar; bu hizmetler IP adresinizi görür. Kendi adresinizi sorguladığınızda, adresin hangi ağa ait olduğunu bulmak için adresiniz rdap.org’a da gönderilir.

Tarayıcıda çalışan araçlar. Tarayıcıda çalıştığı belirtilen sertifika, anahtar, CSR, şifre, subnet ve diğer araçlar tamamen cihazınızda çalışır. Bunlara yapıştırdıklarınız bize gönderilmez.

SMTP testi. Kimlik doğrulamalı SMTP testinde girdiğiniz kullanıcı bilgileri, yalnızca testi yapmak için belirttiğiniz posta sunucusuna gönderilir. Bunları veritabanımıza, kayıtlarımıza ya da sonuç bağlantısına yazmayız.

Kötüye kullanımın önlenmesi. Hizmeti adil tutmak için istekleri IP adresi başına yaklaşık bir dakika boyunca bellekte sayarız.

Erişim kayıtları (5651 sayılı Kanun)

Kanunun içerik ve yer sağlayıcılardan beklediği şekilde, web sitesinden yapılan sorgular dahil DNSLab API’sine gelen her isteği kaydederiz: zaman, IP adresiniz (varsa kaynak port), istenen adres, araç ve hedef, yanıt ile tarayıcınızın kullanıcı aracısı (user agent), dili ve yönlendiren sayfa. Gizli bilgiye benzeyen değerler kaydedilmeden önce çıkarılır.

Her kayıt bir öncekine kriptografik bir özetle (hash) bağlanır; böylece kayıtlar fark edilmeden değiştirilemez. Bu kayıtları iki yıl saklar, ardından otomatik olarak sileriz. Kayıtları yalnızca yetkili personel görebilir, her görüntüleme ayrıca kaydedilir ve kayıtları yalnızca kanunun gerektirdiği hâllerde yetkili kamu kurumlarıyla paylaşırız.

Hesabınız

console.dnslab.io’da hesap oluşturduğunuzda adınızı, soyadınızı, e-posta adresinizi, parolanızı ve eklerseniz telefon numaranızı alırız. Telefon için ülke, IP adresinizin ülkesine göre önceden seçilir. Parolalar yalnızca güvenli bir özet (Argon2id) olarak saklanır.

E-posta adresinizi hesabınızı doğrulamak, hesabınız ve monitörleriniz hakkında size bildirim göndermek için kullanırız. Yedi gün içinde doğrulanmayan hesaplar askıya alınır.

Hesabınızı korumak için her oturumun başlatıldığı IP adresini ve tarayıcıyı, oturumun en son ne zaman kullanıldığını kaydederiz. İki adımlı doğrulamayı açarsanız gizli anahtarını saklarız. Panonuz kendi sorgularınızın istatistiklerini gösterir.

Hesabınızın silinmesini istediğiniz zaman isteyebilirsiniz; bkz. Hesabınızı silme.

Uptime izleme ve uyarılar

Monitörler. Her monitörün ayarlarını saklarız: adı, kontrol ettiği adres ve seçtiğiniz seçenekler (ör. istek başlıkları ya da istek gövdesi). Başlık ve gövdelere parola gibi davranın; yalnızca kontrolün gerektirdiğini ekleyin.

Kontrol sonuçları. Her kontrolün durumu, yanıt süresi ve hata nedeni ile bunların saatlik özetleri planınızın veri saklama süresi boyunca tutulur: Free planda 7, Pro’da 30, Business’ta 90 gün. Durum sayfalarının 90 günlük geçmişi için kullanılan günlük uptime özetleri yaklaşık 13 ay saklanır. Olay kayıtları, monitörü silene kadar monitörle birlikte kalır.

Uyarı kişileri. Eklediğiniz e-posta adreslerini, webhook URL’lerini ve sohbet bilgilerini saklarız. Webhook URL’leri ve Telegram bot token’ları şifrelenmiş olarak saklanır; e-posta kişileri uyarı almadan önce bir doğrulama bağlantısını onaylar.

Uyarılar. Uyarılar seçtiğiniz kanallara gider. Slack, Discord, Telegram ya da kendi webhook’unuz monitörün adını, hedefini ve uyarının nedenini alır ve bunları kendi politikalarına göre işler.

Durum sayfaları

Durum sayfaları status.dnslab.io’da yayınlanır ve sahibi parola ya da e-posta listesiyle korumadıkça herkese açıktır. Sahibin yayınladıkları (servis adları, olaylar ve güncellemeler) sayfayı açabilen herkes tarafından görülebilir.

Ziyaretçiler e-posta adresleriyle bir sayfanın güncellemelerine abone olabilir. Aboneliği e-postayla onaylarlar ve her güncellemedeki tek tıklık bağlantıyla abonelikten çıkabilirler. Korumalı bir sayfanın ziyaretçileri parola ya da e-postayla gönderilen bir kodla giriş yapar; oturumları 14 gün sürer ve e-posta adreslerini ve IP adreslerini içerir.

Abone ve erişim listesindeki e-posta adresleri, bu listelerde kimlerin olacağına karar veren sayfa sahibi adına işlenir.

İletişim formu

dnslab.io üzerinden bize mesaj gönderdiğinizde adınızı, e-posta adresinizi, konuyu ve mesajınızı; kötüye kullanımı önlemek için IP adresinizi ve tarayıcınızın kullanıcı aracısını alırız. Cloudflare Turnstile, formu bir insanın gönderdiğini doğrular. Mesajınızı yalnızca size yanıt vermek için kullanırız.

Çerezler, analitik ve reklam

DNSLab dil tercihiniz, oturumunuz ve güvenlik için zorunlu çerezler kullanır. Yalnızca çerez banner’ında izin verirseniz, DNSLab’ın nasıl kullanıldığını anlamak için Google Analytics’i ve araçları ücretsiz tutan reklamları göstermek için Google AdSense’i kullanırız. Onayınız olmadan ikisi de yüklenmez.

Onay verirseniz Google Analytics açtığınız sayfaların adreslerini alır; bir sonuç sayfasında bu adres sorguladığınız değeri de içerir. Tercihinizi her sayfanın altındaki Çerez ayarları bağlantısıyla istediğiniz zaman değiştirebilirsiniz. Ayrıntılar ve süreler çerez politikasında.

Hukuki sebepler

• Araçların ve API’nin çalışması, sorgu kayıtları ve kötüye kullanımın önlenmesi: güvenilir ve güvenli bir hizmet sunmaya yönelik meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6/1-f).
• Erişim kayıtları: 5651 sayılı Kanun’dan doğan hukuki yükümlülüğümüz (KVKK m. 5/2-ç, GDPR m. 6/1-c).
• Hesaplar, monitörler, uyarılar ve durum sayfaları: kaydolduğunuz hizmetin sunulması, yani sözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b).
• İletişim mesajları: talebinizin yanıtlanması ve kullanıcılarımızı destekleme konusundaki meşru menfaatimiz.
• Analitik ve reklam çerezleri: istediğiniz zaman geri alabileceğiniz açık rızanız (KVKK m. 5/1, GDPR m. 6/1-a).

Kimlere aktarılır

• Contabo — sunucularımızı Avrupa Birliği’nde barındırır.
• Cloudflare — siteyi ulaştırır ve korur, Turnstile’ı çalıştırır.
• E-posta sağlayıcımız — doğrulama, uyarı ve durum sayfası e-postalarını gönderir.
• Google — Google Analytics ve Google AdSense, yalnızca onayınızla.
• Seçtiğiniz hizmetler — Slack, Discord, Telegram ya da kendi webhook’larınız, kurduğunuz uyarıları alır.
• Sorgunun gerektirdiği hizmetler — yukarıda anlatılan DNS çözümleyicileri, kara listeler, kayıt kuruluşları ve sertifika hizmetleri.
• Kamu kurumları — yalnızca kanunun gerektirdiği hâllerde.

Bu sağlayıcıların bir kısmı verileri Avrupa Birliği ve Amerika Birleşik Devletleri dahil Türkiye dışında işler. Kişisel verileri satmayız.

Saklama süreleri

• Erişim kayıtları: iki yıl, ardından otomatik olarak silinir.
• Sorgu kayıtları, iletişim mesajları ve oturum kayıtları: iki yıl, ardından otomatik olarak silinir.
• Kontrol sonuçları ve saatlik özetler: planınızın süresi (Free 7 gün, Pro 30 gün, Business 90 gün); günlük özetler yaklaşık 13 ay.
• Hesap, monitörler, uyarı kişileri ve durum sayfaları: hesabınız silinene kadar.
• Google Analytics: olay ve kullanıcı verileri 2 ay saklanır.
• Çerezler: süreler çerez politikasında.

Haklarınız

KVKK’nın 11. maddesi ve GDPR kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bir kopyasını alma, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme ve kimlere aktarıldığını öğrenme haklarına sahipsiniz. Hesabınızın e-posta adresinden [email protected] adresine yazın, 30 gün içinde yanıtlayalım; hesap silme için bkz. Hesabınızı silme. Kişisel Verileri Koruma Kurumu’na ya da bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunma hakkınız da vardır.

Değişiklikler

Bu politikayı güncelleyebiliriz. Yukarıdaki tarih, son değişiklik tarihini gösterir.