Gizlilik Politikası
Son güncelleme: Ekim 2026
TR
1. Topladığımız Bilgiler
SearcherX, gizliliği ve anonimliği temel bir prensip olarak benimser ve Hizmetin çalışması için mümkün olan asgari düzeyde veri işler.
Anında Anonim Erişim Mimarisi:
Platformumuza kayıt olurken e-posta adresi, telefon numarası, ad-soyad veya parola talep edilmez. Tek tıkla size özel 256-bit şifreli bir Kalıcı Erişim Anahtarı (`X-****************`) üretilir ve hesabınız yalnızca kendi cihazınıza kilitlenir.
Sakladıklarımız:
- Tek tıkla üretilen 256-bit şifreli erişim anahtarı (`X-****************`) özütü (hash) — platformdaki tek kimlik tanımlayıcınız budur.
- Cihaz Kilidi (Device Lock) doğrulaması için anonimleştirilmiş cihaz/tarayıcı kilit imzası (hesabınızın başka cihazlarda izinsiz kullanılmasını önlemek amacıyla).
- Hız sınırlaması (rate-limit), kötüye kullanım önleme ve güvenlik denetimi amaçlı sorgu meta verileri.
- Güvenlik ve yasal uyumluluk için IP adresi, tarayıcı bilgisi (user-agent) ve zaman damgalarını içeren oturum verileri.
- Tercih ettiğiniz ödeme yöntemine (Kripto, IBAN veya Shopier) ait işlem ve onay kayıtları.
- Kullanıcının isteğe bağlı olarak hesabını bağlaması veya Discord sunucumuz üzerinden destek talebi açması halinde Discord kullanıcı tanımlayıcıları (ID).
Proaktif olarak toplamadıklarımız (Kayıt ve Sorgu Aşamasında):
- E-posta adresleri (destek talebi için gönüllü olarak paylaşılmadığı sürece)
- Telefon numaraları ve gerçek isimler (Ancak kullanıcı ödeme yöntemi olarak Kripto yerine kendi tercihiyle IBAN veya Shopier kullanırsa, ilgili banka veya ödeme kuruluşu tarafından yasal mevzuat gereği işlenen gönderici/fatura bilgileri ödeme doğrulaması kapsamında işlem kaydında yer alabilir).
- Fiziksel adresler
- Reklam tanımlayıcıları veya siteler arası izleme (tracking) profilleri
2. Bilgileri Nasıl Kullanıyoruz
İşlenen sınırlı verileriniz yalnızca şu amaçlarla kullanılır:
- Oathnet Lookup, Snusbase Lookup, IntelVault, Discord OSINT, Getcontact, WhatsApp / Fake No, OsintCat, Memory.lol, CraftRise OSINT, HackCheck, LeakOsint, OsintKit ve diğer istihbarat modülleri üzerinden arama hizmetlerimizi sağlamak ve sürdürmek.
- 256-bit erişim anahtarınızın cihaz kilidi (Device Lock) eşleşmesini doğrulamak ve yetkisiz erişimleri engellemek.
- Hız sınırlarını (kota/limit) uygulamak ve sistemin suistimal edilmesini önlemek.
- Kripto para, IBAN ve Shopier üzerinden yapılan ödemeleri doğrulamak ve bakiye/abonelik tanımlamak.
- Hizmet güvenilirliğini, modül çalışma durumlarını ve arayüz performansını iyileştirmek.
- Güvenlik, dolandırıcılık önleme ve yasal uyumluluk için denetim kayıtları tutmak.
- Mahkemeler, düzenleyiciler ve kolluk kuvvetlerinden gelen geçerli ve bağlayıcı yasal taleplere yanıt vermek.
Verilerinizi pazarlama veya reklam amacıyla üçüncü taraflarla asla satmaz, takas etmez, kiraya vermez veya paylaşmayız.
3. Veri Depolama ve Güvenlik
- Tüm veriler aktarım sırasında (TLS 1.3) ve beklemede (AES-256) endüstri standardı protokollerle şifrelenir.
- 256-bit Kalıcı Erişim Anahtarları (`X-****************`) sunucu tarafında tek yönlü kriptografik hash olarak saklanır; düz metin (plaintext) olarak tutulmaz ve kaybedilmesi halinde tarafımızca kurtarılamaz.
- Veritabanına erişim yalnızca kimliği doğrulanmış izole uygulama süreçleriyle sınırlıdır.
- Üçüncü taraf OSINT modüllerine (Snusbase, Oathnet, IntelVault, LeakOsint vb.) giden sorgular kaynak gizliliği ve güvenliği için şifreli tüneller/vekil sunucular üzerinden yönlendirilir.
- Düzenli güvenlik denetimleri ve altyapı kontrolleri gerçekleştirilir.
4. Çerezler (Cookies) ve Yerel Depolama
Yalnızca kimlik doğrulama ve cihaz kilidi sürekliliği için zorunlu oturum çerezleri ile yerel depolama (Local Storage) bileşenleri kullanılır:
- HttpOnly & Secure Oturum Çerezleri — Yalnızca HTTPS üzerinden iletilir ve zararlı betiklere karşı korunur.
- Cihaz Kilidi Doğrulama Anahtarı — `X-****************` anahtarınızın bu cihaza kalıcı olarak kilitlenmesini ve her seferinde güvenle tanınmasını sağlar.
Kullanmadıklarımız:
- Üçüncü taraf analitik çerezleri (Google Analytics, Mixpanel vb.)
- Reklam ve yeniden hedefleme (retargeting) çerezleri
- Siteler arası izleme pikselleri
5. Üçüncü Taraf Hizmetleri ve OSINT Modülleri
Hizmetin sunulabilmesi için entegre olduğumuz altyapı ve servisler:
- Harici OSINT ve Veri Modülleri — Oathnet Lookup, Snusbase Lookup, IntelVault, Discord OSINT, Getcontact, WhatsApp / Fake No, OsintCat, Memory.lol, CraftRise OSINT, HackCheck, LeakOsint, OsintKit ve benzeri üçüncü taraf API sağlayıcıları. Sorgularınız yalnızca ilgili sonucu getirmek amacıyla anonimleştirilmiş API istekleri olarak iletilir; bu modüllerin simgeleri kullanıcı panelinde (dashboard) dinamik olarak gösterilir.
- Ödeme Altyapıları — Kripto ödeme ağları/sağlayıcıları, Shopier ödeme geçidi ve IBAN (banka transferi) doğrulama sistemleri.
- Discord — Resmi topluluk ve destek bileti (ticket) yönetimi (`https://discord.com/invite/searcherx`).
- Cloudflare — DDoS koruma, CDN, WAF ve bot azaltma.
Her üçüncü taraf hizmet kendi gizlilik politikasına tabidir. Bu hizmetlerle yalnızca işlemin gerçekleşmesi için zorunlu olan asgari teknik veri paylaşılır.
6. Veri Saklama Süreleri
- Arama sorgu günlükleri (loglar): 90 gün saklanır, ardından otomatik olarak silinir veya anonimleştirilir (yasal zorunluluk varsa daha uzun tutulabilir).
- Oturum verileri: Hareketsizlik süresi sonunda otomatik olarak sona erer.
- Ödeme kayıtları (Kripto, IBAN, Shopier): Mali mevzuat, vergi yasaları ve kara para aklamayla mücadele (AML) düzenlemelerinin gerektirdiği yasal süre boyunca saklanır.
- Hesap ve Cihaz Kilidi verileri: Kullanıcı hesabının silinmesini talep edene kadar; yasal saklama yükümlülükleri saklıdır.
- Denetim ve güvenlik günlükleri: En az 90 gün; aktif bir siber güvenlik incelemesi veya yasal süreç gereği uzatılabilir.
7. Haklarınız
Sahip olduğunuz haklar:
- Erişim — Erişim anahtarınıza (`X-****************`) ilişkin saklanan teknik meta verileri öğrenme
- Düzeltme — Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme
- Silme — Yasal saklama yükümlülükleri saklı kalmak koşuluyla erişim anahtarınızın ve ilişkili verilerin tamamen silinmesini talep etme
- Taşınabilirlik — Hesap meta verilerinizi makine tarafından okunabilir biçimde talep etme
- Kısıtlama / İtiraz — Verilerinizin işlenme biçimine itiraz etme
- Şikayet — İlgili veri koruma otoritesine (KVKK Kurumu, AB DPA vb.) başvurma
Bu hakları kullanmak için `[email protected]` adresinden, `[email protected]` üzerinden veya resmi Discord sunucumuzdan (`https://discord.com/invite/searcherx`) destek talebi açarak bize ulaşabilirsiniz.
Türkiye'deki kullanıcılar için: 6698 sayılı KVKK kapsamındaki haklarınız, veri sorumlusu bilgisi ve açık rıza metni için KVKK Aydınlatma ve Açık Rıza Metni belgemize bakınız.
8. Kolluk Kuvvetleri ve Yasal İfşa
SearcherX, yasalar çerçevesinde faaliyet gösterir ve yetkili makamlardan gelen geçerli, usulüne uygun ve bağlayıcı yasal taleplere işbirliği sağlar.
Aşağıdaki durumlarda saklanan sınırlı kullanıcı verilerini paylaşabiliriz:
- Geçerli bir mahkeme kararı, Cumhuriyet Savcılığı müzekkeresi, arama emri veya eşdeğer bağlayıcı bir yasal süreç
- Yanıt verme yasal yükümlülüğümüz olan bir yargı alanındaki tanınmış kolluk kuvveti veya düzenleyici otoriteden gelen resmi talep
- Uluslararası Adli Yardımlaşma (MLAT) veya uluslararası yargı iş birliği talebi
- Yakın ölüm, çocuk istismarı veya ciddi fiziksel zarar riskine dair iyi niyetli inancın bulunduğu acil durum talepleri
Paylaşabileceklerimiz (saklama süresi içinde mevcut ise):
- Erişim anahtarının (`X-****************`) hash değeri, oluşturulma tarihi, cihaz kilidi imzası ve son giriş meta verileri
- Saklama süresi içindeki oturum IP adresleri ve user-agent dizeleri
- Ödeme ve abonelik kayıtları (Kripto işlem hash'i, Shopier sipariş kaydı veya IBAN transfer bilgisi)
- Saklama süresi içindeki arama sorgu geçmişi
- Bağlıysa veya destek talebi açılmışsa Discord kullanıcı tanımlayıcıları
Paylaşamayacaklarımız:
- Açık metin erişim anahtarları veya parolalar — teknik olarak saklanmazlar
- Kripto ile ödeme yapan ve destek/iletişim kanallarında kimliğini paylaşmayan anonim kullanıcıların gerçek isim, e-posta veya telefon numaraları — toplanmazlar
Veri muhafazası: Yasal bir muhafaza emri aldığımızda, ilgili kayıtları yasal süreç tamamlanana kadar mevzuatın öngördüğü şekilde saklarız.
Kapsam sınırı: Aşırı geniş, keşif amaçlı veya mevzuata uygun olmayan talepleri reddederiz. Resmi talepler belirli bir kullanıcıyı/erişim anahtarını veya IP/zaman damgasını tanımlamalı, istenen veriyi açıkça belirtmeli ve net bir hukuki dayanağa sahip olmalıdır. Tüm resmi ve hukuki talepler `[email protected]` adresine yönlendirilmelidir.
9. Çocukların Gizliliği
SearcherX, 18 yaşından küçük bireylerin kullanımına yönelik değildir. Küçüklerden bilerek veri toplamayız ve 18 yaş altı olduğu tespit edilen kullanıcıların erişim anahtarlarını derhal sonlandırırız.
10. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler şu kanallardan duyurulur:
- Kullanıcı panelindeki (Dashboard) bildirim alanı
- Resmi Discord topluluk sunucumuz (`https://discord.com/invite/searcherx`)
Değişiklik sonrasında Hizmeti kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
11. İletişim
Gizlilik, veri koruma ve destekle ilgili tüm sorularınız için:
- Gizlilik ve Resmi / Hukuki Talepler: [email protected]
- Genel Yardım ve Destek: [email protected]
- Resmi Discord Sunucusu (Destek Talebi / Ticket): https://discord.com/invite/searcherx
© 2026 SearcherX — Intelligence Platform