Gizlilik Politikası & Güvenlik İlkeleri
Son güncelleme: 23 Eylül 2026 • Oltanom web, PWA ve mobil uygulamalarının kullanımında toplanan verilerin kapsamı, hukuki dayanağı ve haklarınız.
Oltanom — Proje ve Fikir Mimarı: Yusuf Şahin
İletişim: [email protected]
Web: oltanom.com
Sosyal sorumluluk projesi olarak veri felsefemiz
Oltanom; oltalama siteleri, sahte SMS/WhatsApp bağlantıları ve sosyal mühendislik dolandırıcılıklarına karşı toplumu korumayı amaçlayan bağımsız ve ücretsiz bir siber güvenlik projesidir. Bu sayfa, bu amaç doğrultusunda hangi verinin neden işlendiğini eksiksiz açıklar.
Toplanan ve işlenen veriler
Kullandığınız her araç için ayrı ve net bir kategori tanımlanır — hiçbiri örtük değildir.
Analiz Araçları: Sıfır Saklama
Sorguladığınız SMS metni, WhatsApp mesajı, ses/video kaydı ve yüklediğiniz dosyalar yalnızca analiz anında geçici sunucu belleğinde (RAM) işlenir. Sonuç üretildiği anda kalıcı olarak silinir; hiçbir veritabanında saklanmaz veya arşivlenmez.
Tehdit İstihbaratı: Kalıcı Arşiv
Tespit edilen zararlı web siteleri/alan adları, IOC (tehdit göstergeleri) ve kampanya parmak izleri; kişisel veri içermeyecek şekilde kamu güvenliği ve şebeke haritalaması amacıyla saklanır.
Şüpheli Site İhbar Formu
URL, kategori, açıklama ve varsa ekran görüntüsü zorunludur. Ad ve e-posta alanları isteğe bağlıdır — yalnızca siz doldurursanız işlenir ve talebiniz üzerine silinebilir.
Kurumsal (B2B) API Başvurusu
Kuruluş adı, yetkili kişi, kurumsal e-posta, kullanım senaryosu, tahmini hacim ve (varsa) beyaz listeye eklenecek statik IP adresiniz toplanır — yalnızca başvurunuzu değerlendirmek için.
Dijital Okuryazarlık Testi
Test tamamen anonimdir: yalnızca skor, cevap dağılımı, tarayıcı bilgisi ve kötüye kullanım önleme amaçlı tuzlanmış IP karması kaydedilir. Ad veya e-posta hiç istenmez.
Web sitesi/SMS sorgulamalarınız tamamen anonimdir; adınız, telefon numaranız, kart bilgileriniz veya şifreniz asla istenmez ya da saklanmaz. IP adresiniz yalnızca hız sınırlama için geçici olarak (otomatik süresi dolan) tutulur veya kötüye kullanım tespiti için geri döndürülemez biçimde karma (hash) haline getirilir; hiçbir sistemde ham hâliyle kalıcı olarak saklanmaz.
Çerezler ve yerel depolama
Oltanom hiçbir izleme veya reklam çerezi (cookie) kullanmaz. Tarayıcınızda yalnızca cihazınızda kalan şu işlevsel veriler tutulur:
- Dil tercihi — seçtiğiniz TR/EN tercihini hatırlamak için (localStorage).
- Yerel tarama geçmişi — yalnızca cihazınızda tutulur, sunucuya gönderilmez; istediğiniz zaman uygulama içinden temizleyebilirsiniz.
- Oylanan ihbar kimlikleri — topluluk ihbar akışında aynı bildirime tekrar oy vermenizi önlemek için.
- PWA kurulum hatırlatması — uygulamayı ana ekrana ekleme istemini ne zaman tekrar göstereceğimizi belirlemek için.
Bazı sayfalarda (ör. basın kiti indirmeleri, okuryazarlık testi tamamlanması) yalnızca etkileşim türünü kaydeden, kişisel kimlik içermeyen isteğe bağlı bir olay ölçüm aracı (gtag) tetiklenebilir; bu araç kurulu değilse ilgili kod sessizce hiçbir şey yapmaz.
Analiz için sorguladığımız dış servisler
Bir web sitesini veya bağlantıyı analiz ederken, yalnızca sorgulanan alan adı/URL (kimliğiniz değil) çapraz doğrulama için aşağıdaki bağımsız, ABD merkezli tehdit istihbaratı servislerine iletilebilir:
Oltanom, analiz verilerini hiçbir ticari amaçla satmaz, kiralamaz veya reklam ajanslarıyla paylaşmaz. Yukarıdaki servisler yalnızca teknik çapraz doğrulama için sorgulanır; verileriniz adli makamların yasal talebi veya resmi siber güvenlik kurumlarıyla koordinasyon dışında hiçbir üçüncü tarafa aktarılmaz.
Rehber yazılarındaki YouTube ve X içerikleri. Rehber yazılarında YouTube videosu ya da X gönderisi bulunabilir. Bu içerikler siz "Oynat" veya "Gönderiyi göster" düğmesine basana kadar yüklenmez; o ana kadar YouTube ya da X ile hiçbir bağlantı kurulmaz. Düğmeye bastığınızda ilgili hizmetin kendi gizlilik koşulları geçerli olur. YouTube için gizlilik dostu (nocookie) oynatıcı kullanılır.
Arka planda takip yapılmaması beyanı
Oltanom; tarayıcınızın veya cihazınızın arka plan trafiğini dinlemez, gezdiğiniz diğer web sitelerini takip etmez ve reklam tıklamalarınızı izlemez. Sistem tamamen "istek üzerine analiz" (on-demand) modeline dayanır — siz bir sorgulama başlatmadan hiçbir veri işlenmez.
Mobil uygulama izinleri
iOS/Android uygulaması; yalnızca sizin bizzat seçtiğiniz bir fotoğrafı, videoyu, ses kaydını veya dosyayı analiz için yükleyebilmeniz amacıyla galeri, kamera ve mikrofon izinleri isteyebilir. Bu izinler yalnızca seçim anında, sistemin kendi dosya seçici arayüzü üzerinden kullanılır; uygulama cihazınızın kamerasını veya mikrofonunu arka planda asla etkinleştirmez ya da dinlemez.
Veri güvenliği tedbirlerimiz
Sıfır Saklama (Zero-Retention)
SMS, ses, görsel ve dosya gibi kişisel içerikler yalnızca analiz anında bellekte (RAM) işlenir, sonuçla birlikte anında ve kalıcı olarak silinir.
Uçtan Uca Şifreli Bağlantı (TLS)
Sitemiz ve API uç noktalarımızla olan tüm iletişim HTTPS/TLS ile şifrelenir; veriler ağ üzerinde açık metin olarak taşınmaz.
Tek Yönlü Tuzlanmış Karma (Hashing)
Kötüye kullanımı önlemek için gereken IP göstergeleri, geri döndürülemeyecek şekilde günlük tuzlu SHA-256 karması olarak saklanır; ham IP adresi hiçbir veritabanında tutulmaz.
Sınırlı ve Denetimli Erişim
Yönetim paneline erişim ortam değişkenleriyle tanımlı kimlik bilgileri gerektirir; parola tanımlı değilse sistem erişimi tamamen kapatır (fail-closed).
Veri silme ve gizlilik haklarınız
Oltanom ile paylaştığınız kişisel iletişim verileri (ihbar formundaki ad/e-posta, B2B başvuru bilgileri) için aşağıdaki hakların tamamına sahipsiniz. Anonimleştirilmiş kamu tehdit istihbaratı ve zararlı alan adı kayıtları, kamu güvenliği amacıyla arşivlenmeye devam eder.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- İlgili mevzuat şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan bir sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Kişisel Verileri Koruma Kurulu’na başvuru hakkı
KVKK m.14 uyarınca, yukarıdaki başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız bulunmaktadır.
Sorumluluk reddi ve düzeltme bildirimi
Oltanom algoritması; anlık açık verileri ve itibar sinyallerini tarayarak otonom bir risk ön değerlendirmesi sunar, kesin hüküm değildir. Sorgulanan bir alan adı veya firma hakkında yanlış bir değerlendirme yapıldığını düşünüyorsanız düzeltme ve yeniden inceleme talep edebilirsiniz.
İnceleme & düzeltme iletişimi: [email protected]
Bu politika periyodik olarak gözden geçirilir; her değişiklikte sayfanın en üstündeki "Son güncelleme" tarihi yenilenir. Önemli değişikliklerde ana sayfada ayrıca bilgilendirme yapılabilir.
Gizlilikle ilgili bir sorunuz mu var?
Veri işleme, silme talebi veya haklarınızla ilgili her türlü soru için doğrudan bize ulaşabilirsiniz.