Gizlilik Politikası

Son güncelleme: 20 Nisan 2026

Bu Gizlilik Politikası, web sitemiz (xygeni.io) ve Platformumuz (in.xygeni.io) aracılığıyla toplanan kişisel veriler için geçerlidir. Hem Web Sitesi Kullanım Şartlarımız hem de Platform Kullanım Şartlarımız referans olarak dahil edilmiştir. Burada tanımlanmayan büyük harfle yazılmış terimler, bu Şartlarda kendilerine verilen anlamlara sahiptir. Çerez kullanımımız, https://xygeni.io/legal/cookie-policy adresindeki Çerez Politikamız tarafından ayrı olarak düzenlenmektedir. Xygeni, Platform aracılığıyla kurumsal müşteriler adına kişisel verileri işlediğinde, bu işlem ayrıca Veri İşleme Sözleşmemiz (DPA) tarafından da düzenlenmektedir. https://xygeni.io/legal/dpa.

1. Veri Sorumlusu

Kişisel verilerinizden sorumlu veri denetleyicisi şudur:

Şirket: Xygeni Security, SL
Kayıtlı adres: Calle Pasión 4, 2 Planta, 47001 Valladolid, İspanya
KDV: B09620287
Gizlilik iletişim bilgileri: gizlilik@xygeni.io
Hukuki iletişim bilgileri: legal@xygeni.io

Bu Gizlilik Politikası, Avrupa Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Tüzüğü (“GDPR”) ve Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) uyarınca düzenlenmiştir. Kişisel verilerinizi nasıl işlediğimize ilişkin sorularınız varsa, bizimle gizlilik@xygeni.io adresinden iletişime geçin.

2. Topladığımız Kişisel Veriler

Bizimle nasıl etkileşim kurduğunuza bağlı olarak kişisel verilerinizi farklı şekillerde topluyoruz:

Aşağıdaki tabloda, topladığımız kişisel veri kategorileri, örnekleri ve her kategoriyi paylaşabileceğimiz taraflar özetlenmiştir. Bölüm 5, bu paylaşım ilişkilerini ayrıntılı olarak açıklamaktadır.

Kategoriler	Örnekler	İle paylaştı
İletişim ve hesap bilgileri	Ad, e-posta, kullanıcı adı, iş unvanı, şirket adı, rol	Hizmet sağlayıcılar, iş ortakları
Cihaz ve teknik veriler	IP adresi, tarayıcı türü, cihaz kimliği, işletim sistemi	Hizmet sağlayıcılar, analitik ortaklar
Web analizi	Ziyaret edilen sayfalar, oturum süresi, yönlendiren URL, kullanım kalıpları	Analiz ortakları, hizmet sağlayıcıları
Platform aktivite verileri	Login Olaylar, API çağrıları, tarama etkinliği, özellik kullanımı, zaman damgaları	Servis sağlayıcıları
Güvenlik bulgusu meta verileri	Depo adları, bulguların dosya yolları, bağımlılık meta verileri, pipeline referanslar	Hizmet sağlayıcılar (sadece hosting)
Ödeme ve faturalama verileri	Fatura iletişim bilgileri, şirket adı. Kart numaraları kaydedilmez.	Ödeme işlemcisi, hizmet sağlayıcıları
İletişim verileri	E-postalar, destek talepleri, form gönderimleri, yazışmalar	Hizmet sağlayıcılar, müşteri destek tedarikçileri

3. Toplamadığımız veriler

Xygeni, özel kategorideki kişisel verileri (sağlık, biyometrik veya siyasi veriler gibi) toplamaz ve 16 yaşın altındaki bireylerden bilerek kişisel veri toplamaz. Platformumuz tüketicilere yönelik değildir.

Her Ticaretçi İçin Mükemmellik standard Güvenlik taraması nedeniyle kaynak kod Xygeni sunucularında saklanmaz veya bu sunuculara iletilmez. Yapay zeka destekli özellikler için, Platform Kullanım Şartlarımızda açıklandığı gibi, yalnızca özellik için gerekli olan belirli kod parçaları işlenir. Xygeni, yapay zeka modellerini eğitmek için müşteri kodunu kullanmaz.

4. Kişisel Verilerin Kaynakları

Kişisel verileri aşağıdaki kaynaklardan topluyoruz:

Doğrudan sizden: Bir hesap kaydettiğinizde, bir formu doldurduğunuzda, demo talep ettiğinizde, bültenimize abone olduğunuzda, bizimle iletişime geçtiğinizde veya web sitemiz veya platformumuzla başka bir şekilde etkileşimde bulunduğunuzda.
Hizmetlerimizi kullanımınız aracılığıyla otomatik olarak: Web sitemizi ziyaret ettiğinizde veya Platformumuzu kullandığınızda çerezler, web analiz araçları ve Platform günlükleri aracılığıyla toplanan teknik ve kullanım verileri. Ayrıntılar için Çerez Politikamıza bakın.
Üçüncü taraf kaynaklardan: Geçerli yasalarca izin verildiği durumlarda, pazarlama amaçları doğrultusunda CRM sağlayıcılarından, potansiyel müşteri oluşturma ortaklarından veya kamuya açık profesyonel dizinlerden (örneğin LinkedIn) iletişim veya şirket bilgileri alabiliriz. Bu tür veriler, bu Gizlilik Politikasına uygun olarak işlenir.
İşvereninizden veya kuruluşunuzdan: İşvereniniz veya kuruluşunuz Platforma erişim için Xygeni ile sözleşme yapmışsa, hesabınızı oluşturmak için iletişim ve hesap bilgilerinizi onlardan alabiliriz.

5. İşlemenin Yasal Dayanağı

Kişisel verilerinizi yalnızca GDPR Madde 6 uyarınca geçerli bir yasal dayanağımız olduğunda işliyoruz:

Yasal dayanak	İşleme etkinliği	Uygulanır	GDPR makalesi
Meşru menfaatler	Web sitesi analizi, güvenlik izleme, hizmet iyileştirme, dolandırıcılık önleme	Web sitesi ziyaretçileri, Platform kullanıcıları	Madde 6(1)(f)
Sözleşme performansı	Hesap yönetimi, hizmet sunumu, faturalama, destek	Platform kullanıcıları, müşteriler	Madde 6(1)(b)
Rıza	Pazarlama iletişimi, gerekli olmayan çerezler	Bülten aboneleri, web sitesi ziyaretçileri	Madde 6(1)(a)
Yasal zorunluluk	Vergi kayıtları, hukuki taleplere yanıt verme, GDPR uyumluluğu	Tüm veri konuları	Madde 6(1)(c)

Meşru menfaatlere dayandığımız durumlarda, menfaatlerimizin haklarınız ve özgürlükleriniz tarafından geçersiz kılınmadığını değerlendirdik. Meşru menfaat değerlendirmemizin ayrıntılarını privacy@xygeni.io adresinden bizimle iletişime geçerek talep edebilirsiniz.

Onayınıza dayandığımız durumlarda, onayınızı istediğiniz zaman geri çekebilirsiniz ve bu durum, geri çekmeden önce gerçekleştirilen işlemenin yasallığını etkilemez.

6. Kişisel Verilerinizi Nasıl Kullanıyoruz

Topladığımız kişisel verileri aşağıdaki amaçlar için kullanıyoruz:

Platformumuzun ve web sitemizin sağlanması ve iyileştirilmesi, sorun giderme, güvenlik izleme ve özellik geliştirme dahil olmak üzere tüm süreçleri kapsar.
Hesabınızı yönetmek ve bizimle yaptığınız sözleşmede belirtilen hizmetleri sunmak.
Ödemelerin işlenmesi ve faturalamanın yönetimi.
Sorularınıza, destek taleplerinize ve geri bildirimlerinize yanıt veriyoruz.
Bu politikalara ilişkin güncellemeler, güvenlik bildirimleri ve bakım duyuruları da dahil olmak üzere hizmetle ilgili iletişimlerin gönderilmesi.
Ürünlerimiz ve hizmetlerimiz hakkında pazarlama amaçlı iletişimler göndermek, onay verdiğiniz durumlarda veya ilgili yasalarca izin verildiği durumlarda gerçekleşir. İstediğiniz zaman bu iletişimlerden vazgeçebilirsiniz.
Vergi, muhasebe ve düzenleyici gereklilikler de dahil olmak üzere yasal yükümlülüklere uymak.
Sistemlerimizin güvenliğini ve bütünlüğünü korumak ve sahtekarlık veya yetkisiz faaliyetleri tespit etmek.
Hizmetlerimizin nasıl kullanıldığını anlamak için toplu, anonimleştirilmiş analizler yürütüyoruz.

7. Veri Paylaşımı ve Alıcılar

Kişisel verilerinizi satmıyoruz. Kişisel verileri yalnızca aşağıdaki durumlarda paylaşıyoruz:

7.1 Alt İşlemciler

Hizmetlerimizi sunmamıza yardımcı olmak için üçüncü taraf hizmet sağlayıcılarla (alt yükleniciler) çalışıyoruz. Her alt yüklenici, bu Gizlilik Politikası'ndaki yükümlülüklere eşdeğer yükümlülükler içeren veri işleme sözleşmeleriyle bağlıdır. Alt yüklenicilerimizin güncel listesi, amaçları ve konumları da dahil olmak üzere, https://xygeni.io/legal/subprocessors adresinde yayınlanmaktadır.

7.2 Ticari devirler

Xygeni birleşme, devralma, yeniden yapılanma veya varlık satışı sürecine dahil olursa, kişisel verileriniz bu işlemin bir parçası olarak aktarılabilir. Bu tür değişiklikler ve geçerli olacak yeni gizlilik koşulları hakkında sizi bilgilendireceğiz.

7.3 Yasal gereklilikler

Yürürlükteki yasa, mahkeme kararı, düzenleyici gereklilik veya Xygeni'nin, kullanıcılarımızın veya başkalarının haklarını, mülkiyetini veya güvenliğini korumak için gerekli olduğu durumlarda kişisel verilerinizi açıklayabiliriz. Yasal olarak izin verildiği durumlarda, bu tür bir açıklamadan sizi haberdar edeceğiz.

7.4 Sizin onayınızla

Kişisel verilerinizi, bunu açıkça kabul ettiğiniz durumlarda üçüncü taraflarla paylaşabiliriz.

8. Uluslararası Transferler

Xygeni'nin ana altyapısı, Avrupa Ekonomik Alanı (AEA) içinde, İrlanda'da (AB) bulunan Amazon Web Services (AWS) üzerinde barındırılmaktadır. Bu nedenle, Platform aracılığıyla işlenen kişisel veriler genellikle AEA içinde işlenmektedir.

HubSpot ve Google Workspace dahil olmak üzere bazı alt yükleniciler Amerika Birleşik Devletleri'nde bulunmaktadır. Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması durumunda, GDPR Bölüm V'e uygun olarak gerekli güvenlik önlemlerinin alındığından emin oluyoruz. Standard Avrupa Komisyonu tarafından Uygulama Denetlemesi uyarınca kabul edilen Sözleşme Hükümleri (SCC'ler).cis(AB) 2021/914. Uygulanabilir transfer mekanizmalarının ayrıntıları Alt İşlemciler listemizde belirtilmiştir.

Platformumuzun yapay zeka destekli özellikleri kod segmentlerini işlediğinde, bu işlem Platform Kullanım Şartlarımız ve geçerli Veri Koruma Anlaşması uyarınca yapay zeka sağlayıcımız aracılığıyla gerçekleşir. Müşteriler kendi yapay zeka modellerini kullandığında, tüm işlemler müşterinin altyapısı içinde gerçekleşir ve Xygeni'nin alt işlemcilerine herhangi bir aktarım yapılmaz.

9. Veri Saklama

Kişisel verileri yalnızca bu Gizlilik Politikası'nda belirtilen amaçlar için veya yürürlükteki yasa gerektirdiği sürece saklarız. standard Saklama süreleri şunlardır:

Hesap bilgileri: Sözleşme ilişkisi süresince ve ilgili vergi ve muhasebe mevzuatının gerektirdiği ek süreler boyunca (İspanya'da genellikle 5-7 yıl) saklanır.
Platform tarama verileri ve güvenlik bulguları: Hesap aktif olduğu sürece ve abonelik sona erdikten sonra 3 ay boyunca saklanır, ardından otomatik olarak silinir. Kullanıcılar daha erken silme talebinde bulunabilirler.
Deneme hesabı verileri: deneme süresinin bitiminden sonra 1 ay süreyle saklanır.
Web sitesi üzerinden yapılan sorgulama ve iletişim bilgileri: Bizimle son etkileşiminizden itibaren en fazla 2 yıl süreyle saklanır.
Pazarlama onayı kayıtları: Onay geri çekilene kadar ve uyumluluğu göstermek için gereken ek süre boyunca saklanır.
Yasal ve uyumluluk kayıtları: İlgili İspanyol ve AB yasalarının gerektirdiği süreler boyunca saklanır.

Kişisel verilere artık ihtiyaç duyulmadığında, bunları güvenli bir şekilde sileriz veya anonimleştiririz. Yedekler, veri saklama planımıza uygun olarak üzerine yazılır.

9. GDPR Kapsamındaki Haklarınız

GDPR kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

9.1 Erişim hakkı (Madde 15)

Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını ve bu verileri nasıl işlediğimize dair bilgileri talep edebilirsiniz.

9.2 Düzeltme hakkı (Madde 16)

Hakkınızda tuttuğumuz yanlış veya eksik kişisel verilerin düzeltilmesini talep edebilirsiniz.

9.3 Silme hakkı (Madde 17)

Kişisel verilerinizi işlemeye devam etmemiz için meşru bir nedenin olmadığı durumlarda (örneğin, rızanızı geri çektiğinizde ve başka bir yasal dayanak bulunmadığında veya veriler toplandığı amaç için artık gerekli olmadığında) verilerinizin silinmesini talep edebilirsiniz.

9.4 İşlemenin kısıtlanması hakkı (Madde 18)

Belirli durumlarda, örneğin itiraz ettiğiniz verilerin doğruluğunu teyit ederken, kişisel verilerinizin işlenmesini kısıtlamamızı talep edebilirsiniz.

9.5 Veri taşınabilirliği hakkı (Madde 20)

Veri işleme, rıza veya sözleşmeye dayanıyorsa ve otomatik yöntemlerle gerçekleştiriliyorsa, kişisel verilerinizin yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta bir kopyasını talep edebilir ve bu verileri başka bir veri sorumlusuna aktarma hakkına sahip olabilirsiniz.

9.6 İtiraz hakkı (Madde 21)

Meşru menfaatlerimize dayalı veya doğrudan pazarlama amaçlı veri işleme işlemlerine itiraz edebilirsiniz. Doğrudan pazarlamaya itiraz etmeniz durumunda, veri işleme işlemlerini derhal durduracağız. Diğer meşru menfaatlere dayalı veri işleme işlemlerinde ise, menfaatlerimizin haklarınızın önüne geçip geçmediğini değerlendireceğiz.

9.7 Otomatik veri işleme ile ilgili haklarcisiyon oluşturma (Madde 22)

Xygeni de üretmiyor.cisSadece otomatik işlemeye dayalı olarak sizin hakkınızda elde edilen ve yasal veya benzeri önemli sonuçlar doğuran bilgiler.

9.8 Şikayette bulunma hakkı

Kişisel verilerinizin işlenmesinin GDPR'ı ihlal ettiğine inanıyorsanız, https://www.aepd.es adresinden İspanya Veri Koruma Kurumu'na (Agencia Española de Protección de Datos — AEPD) veya ikamet ettiğiniz veya çalıştığınız AB üye devletinin denetleyici otoritesine şikayette bulunma hakkınız vardır.

9.9 Nasıl egzersiz yapılırcishaklarınızı

Egzersiz yapmak içincisYukarıdaki haklardan herhangi birini kullanmak için lütfen privacy@xygeni.io adresinden bizimle iletişime geçin. Talebinizi aldıktan sonra bir (1) ay içinde yanıt vereceğiz. Karmaşık durumlarda veya çok sayıda talep aldığımızda, bu süreyi iki ay daha uzatabiliriz ve sizi buna göre bilgilendireceğiz. Talebinizi işleme almadan önce kimliğinizi doğrulamamız gerekebilir.

10. Platform Kullanıcıları — Kurumsal Müşteriler

Xygeni, Platformu sağlama sürecinde iş müşterilerimiz adına kişisel verileri işlediğinde, Xygeni veri işleyici, müşteri ise veri denetleyicisi olarak hareket eder. Bu gibi durumlarda, https://xygeni.io/legal/dpa adresinde bulunan Veri İşleme Sözleşmesi (ÇK) bu işlemeyi düzenler.

Eğer iş ortaklarımızdan birinin çalışanı, yüklenicisi veya diğer temsilcisiyseniz ve işvereninizin Platformu nasıl kullandığı hakkında sorularınız varsa, lütfen doğrudan işvereninizle iletişime geçin. Xygeni, verilerinizi ilgili müşterinin talimatlarına uygun olarak işler ve bu müşteri adına işlenen verilerle ilgili bireysel veri sahibi talepleri için uygun iletişim noktası değildir.

11. Güvenlik

Xygeni, ISO 27001 sertifikalı bilgi güvenliği yönetim sistemimizle uyumlu olarak, kişisel verilerinizi yetkisiz erişime, kayba, tahribata veya değişikliğe karşı korumak için uygun teknik ve organizasyonel önlemler uygulamaktadır. Bu önlemler arasında iletim sırasında şifreleme (TLS 1.2+) ve depolama sırasında şifreleme (AES-256), erişim kontrolleri, ağ segmentasyonu ve düzenli güvenlik testleri yer almaktadır.

İnternet üzerinden yapılan hiçbir iletim veya elektronik depolama tamamen güvenli değildir. Kişisel verilerinizi etkileyen herhangi bir güvenlik olayından haberdar olursanız, lütfen derhal legal@xygeni.io adresinden bizimle iletişime geçin.

12. Çerezler

Çerezlerin ve benzer izleme teknolojilerinin kullanımımız, https://xygeni.io/legal/cookie-policy adresinde bulunan Çerez Politikamız tarafından yönetilmektedir. Kullandığımız çerezler, amaçları ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için lütfen bu belgeye bakın.

13. Çocukların Gizliliği

Web sitemiz ve platformumuz 16 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun ebeveyn izni olmadan bize kişisel veri sağladığını fark ederseniz, lütfen privacy@xygeni.io adresinden bizimle iletişime geçin ve bu verileri derhal sileceğiz.

14. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, web sitemizde bir bildirim yayınlayarak ve uygun durumlarda kayıtlı kullanıcılara e-posta göndererek size bildireceğiz. Bu sayfanın üst kısmındaki “Son güncelleme” tarihini güncelleyeceğiz. Bu Politikayı periyodik olarak gözden geçirmenizi öneririz.

Güncellenmiş Gizlilik Politikası'nın yürürlüğe girdiği tarihten sonra web sitemizi veya platformumuzu kullanmaya devam etmeniz, geçerli yasalarca izin verilen ölçüde, değişiklikleri kabul ettiğiniz anlamına gelir.

14. Bizimle iletişime geçin

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili herhangi bir soru, talep veya endişeniz için:

E-posta: privacy@xygeni.io
Blog: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, İspanya

Gizlilikle ilgili tüm sorulara 30 gün içinde yanıt vermeyi hedefliyoruz. Verilerinizin işlenmesiyle ilgili şikayetleriniz için AEPD ile iletişime geçebilirsiniz. https://www.aepd.es.