Gizlilik Politikası

1. İşletmeci ve kapsam

Finiss Scanner’ın veri sorumlusu/işletmecisi: [İŞLETMECİ UNVANI VE ADRESİ EKLENECEK]. Başvuru ve gizlilik talepleri: [İLETİŞİM E-POSTASI EKLENECEK]. Bu politika web sitesi, hesap paneli ve bağlanması halinde Windows tarama istemcisi için geçerlidir.

2. İşlenebilecek bilgiler

Kayıt sırasında e-posta adresi ve scrypt ile tuzlanmış parola özeti saklanır; düz metin parola saklanmaz. Bu sürüm e-posta doğrulaması ve parola sıfırlama e-postası göndermez. Web oturumları için rastgele oturum çerezi kullanılır; sunucuda oturum token’ının hash’i saklanır. Lisans anahtarlarının hash’i, etkinleştirme zamanı ve bitiş zamanı tutulur. PIN’ler, oturum sahibinin verdiği kişi etiketi, oluşturulma/kullanılma zamanı ve hash biçimindeki PIN doğrulayıcısı saklanır. Kullanıcı bir tarama raporu gönderirse sınırlı bulgu başlıkları, kategorileri, önem seviyesi, cihaz etiketi ve zaman bilgisi işlenir. Arayüz profili seçilen tema ayarlarını ve kullanıcının yüklediği logo/arka plan görsellerini içerir. Webhook URL’si sunucuda şifreli saklanır.

3. Tarama verisi

Bu web paketinde Windows tarama istemcisi yoktur. İstemci eklenmeden bilgisayarda tarama yapılmaz ve tarama sonucu üretilmez. İleride istemci bağlanırsa tarama başlamadan önce kapsam ve aktarılacak veri kullanıcıya gösterilmelidir. Parola, mesaj, klavye girdisi, ekran görüntüsü veya ilgisiz dosya içeriği toplanmamalıdır. Raporlar yalnızca taramayı başlatan kullanıcı hesabına gösterilir. Yapılandırılmış Discord webhook’una tam rapor yerine sınırlı tamamlanma özeti gönderilir.

4. Üçüncü taraflar ve güvenlik

Discord yalnızca kullanıcı tarafından ayrıca ayarlanan webhook bildirimlerinde kullanılır; hesap girişi için kullanılmaz. Stil dosyası Google Fonts’tan yazı tipi isteği yapabilir. Hosting sağlayıcısı bağlantı IP’si ve standart sunucu günlüklerini işleyebilir. Gerçek alt işleyenler yayından önce bu bölüme eklenmelidir. İstekler HTTPS üzerinden sunulmalı; gizli anahtarlar tarayıcıya aktarılmamalıdır.

5. Saklama ve talepler

Uygulama verileri yapılandırılmış sunucu diskinde tutulur. Bu pakette kullanıcıya açık bir kendin-silme aracı yoktur; saklama süresi, silme prosedürü ve başvuru e-postası işletmeci tarafından yayından önce tanımlanmalıdır. Erişim, düzeltme, silme ve diğer talepler için: [İLETİŞİM E-POSTASI EKLENECEK].

Son güncelleme: 21 Ekim 2026