Bu politika, Certinite paneli, API ve ajanlarını kullandığınızda neleri topladığımızı; neden işlediğimizi; ne kadar süre tuttuğumuzu; kimlerle paylaştığımızı ve hangi seçeneklere sahip olduğunuzu açıklar.
Son güncelleme: 1 Ekim 2026
Sınırlı kenar ayak izi
Ajanlar, kontrol düzleminin doğru kalması için yapılandırılmış iş sonuçları ve sağlık sinyalleri gönderir—her ana bilgisayarı ayrıntılı günlük deposuna çevirmeden.
Orkestrasyon, gözetim değil
Sertifika yayınlama, yenileme, doğrulama ve bağlama için gerekli üst veriyi toplarız. Ürün kapsamında uygulama kaynak kodu, rastgele dosya içeriği veya ilgisiz sunucu günlükleri toplamayız.
Kiracı sınırları
Çalışma alanı ve rol tasarımı, müşteri ortamlarının mantıksal olarak ayrılmasını hedefler; erişim uygulama katmanında zorlanır.
Certinite, Windows IIS, Linux web yığınları ve ilgili altyapıyı işleten ekipler için sertifika yaşam döngüsü yönetimi (CLM) sunar. Bu hizmeti işletmek; sağladığınız yapılandırma (ör. domain adları ve doğrulama ayarları), ajanlardan gelen operasyonel telemetri ve varsa fatura kayıtları dahil hesap bilgilerinin işlenmesini gerektirir.
Bu politika, güven sınırları, bağlantı modelleri ve güvenlik uygulamalarını üst düzeyde anlatan Güvenlik sayfamızla birlikte okunmalıdır. Buradaki ifadeler ile bizimle imzaladığınız kurumsal sözleşme çelişirse, o müşteri ilişkisi için sözleşme geçerlidir.
Bu politika pazarlama sitemizi ziyaret edenlere, Certinite paneli ve API’sine kayıtlı kullanıcılara ve Certinite ajanlarını yönetilen altyapıya dağıtan kuruluşlara uygulanır.
Certinite’i bir şirket adına kullanıyorsanız, bu şartlarla kuruluşu bağlama yetkisine sahip olduğunuzu ve gönderdiğiniz kişisel verilerin işveren politikalarınıza ve geçerli hukuka uygun işlendiğini beyan edersiniz.
Certinite’i kullanım şeklinize bağlı olarak şunları işleyebiliriz:
Ad, e-posta, sosyal giriş için kimlik doğrulama sağlayıcısı öznesi ve oluşturduğunuz organizasyon veya çalışma alanı tanımlayıcıları gibi tanımlayıcılar.
Domain adları, DNS veya HTTP doğrulama yapılandırması, sertifika üst verisi (ör. tanımlayıcılar, yayın durumu, son kullanma tarihleri ve bağlama hedefleri), iş geçmişi, denetim dostu olay kayıtları ve gönderdiğiniz destek talepleri.
Yenilemeleri güvenle çalıştırmak için gerekli yapılandırılmış sinyaller—ajan kimliği, bağlantı durumu, uyumluluk için gerekli işletim sistemi ve çalışma zamanı bağlamı ve yerel yürütme adımlarının sonuçları—kimlik doğrulamalı kanallar üzerinden.
Ödeme sağlayıcımız tarafından işlenen fatura iletişim bilgileri ve işlem kayıtları. Tam ödeme kartı numaralarını genellikle Certinite altyapısında saklamayız.
Hesapları korumak, kötüye kullanımı tespit etmek ve hizmet güvenilirliğini sürdürmek için IP adresleri, cihaz/tarayıcı sinyalleri ve güvenlik günlükleri.
Certinite ajanları, iş için kontrol düzlemine giden yoklamayı veya bağlantıyı ve yapılandırmanızın gerektirdiği şekilde yerel sertifika depoları ile web sunucusu bağlamalarıyla etkileşimi hedefler. Ajan komuta ve kontrolü için normal çalışmada Certinite’e gelen yönetim bağlantı noktalarını açmanız gerekmez.
Ajanı, sertifika kurulumu ve doğrulama dışındaki uygulama kaynak kodunuzu, veritabanı içeriğinizi veya rastgele dizinleri okumak için kullanmayız. Yerel kimlik bilgilerini güven altına almak ve yönetilen ana bilgisayarlarda en az ayrıcalık yapılandırmak sizin sorumluluğunuzdadır.
Verileri tipik olarak şu amaçlarla işleriz:
Hesabınız etkin olduğu sürece ve hizmeti sunmak, hukuka uymak, anlaşmazlıkları çözmek ve sözleşmeleri uygulamak için gerekli olduğu sürece bilgileri saklarız. Saklama süreleri veri kategorisine ve yasal gerekliliklere göre değişebilir.
Bir çalışma alanını sildiğinizde veya yasaların izin verdiği yerlerde silme talep ettiğinizde, yedekler, yasal bekletmeler ve teknik kısıtlarla uyumlu şekilde kişisel verileri siler veya anonimleştiririz. Bazı kayıtlar şifreli yedeklerde sınırlı bir süre daha kalabilir.
Veriyi yetkisiz erişim, kayıp veya değişikliğe karşı korumak için idari, teknik ve örgütsel önlemler uygularız. Önlemler arasında aktarımda şifreleme, erişim kontrolleri, izleme, güvenlik açığı yönetimi ve iç erişimde en az ayrıcalık olabilir.
Hiçbir iletim veya saklama yöntemi mükemmel değildir. Verilerinizi önemli ölçüde etkileyen bir olayı öğrenirsek, yasaların gerektirdiği şekilde ve olay müdahale prosedürlerimize uygun olarak sizi bilgilendiririz.
Yaşadığınız yere bağlı olarak belirli kişisel verilere erişim, düzeltme, silme veya aktarma; belirli işlemeye itiraz veya kısıtlama; veya işleme rızaya dayalıysa rızayı geri çekme haklarına sahip olabilirsiniz.
Haklarınızı kullanmak için İletişim bölümündeki bilgilerle bize ulaşın. Talebinizi doğrulamamız gerekebilir. AEA/İngiltere’deyseniz yerel denetim otoritesine de şikayette bulunabilirsiniz.
Ürün değişiklikleri, yasal gereklilikler veya açıklamalar için bu politikayı güncelleyebiliriz. Güncellenmiş sürümü revize “Son güncelleme” tarihiyle yayınlarız. Önemli değişikliklerde uygun ek bildirimi (ör. e-posta veya ürün içi) sağlarız.
Gizlilik soruları veya talepleri için Certinite web sitesinde veya çalışma alanınızda listelenen destek kanalından bize ulaşın. Hızlı yanıt için çalışma alanı tanımlayıcınızı ve talebinizin kısa bir özetini ekleyin.
Ürün, özel anahtar maruziyetini gereksiz yere artırmamak için tasarlanmıştır. Operasyonel ayrıntılar iş akışınıza ve yerel yapılandırmanıza bağlıdır; güven modeli üst düzeyde Güvenlik sayfamızda anlatılır. Araca bakılmaksızın özel anahtarları son derece hassas kabul edin.
Birçok dağıtım, yerel kurulum ve bağlama adımlarını güvenilir biçimde gerçekleştirmek için ajan kullanır. Mimariniz farklı bir entegrasyon deseni kullanıyorsa, o andaki ürün yeteneklerine bağlıdır—Durumunuz için Belgeler’e bakın veya desteğe yazın.
Kiracı sertifika üst verinizi veya domain yapılandırmanızı genelleştirilmiş herkese açık yapay zeka modellerini eğitmek için kullanmıyoruz. İsteğe bağlı model eğitimi içeren özellikler sunarsak bunları açık ve ayrı şekilde tanımlarız.
Mevcutsa ürün içi hesap veya çalışma alanı silme özelliğini kullanın veya desteğe başvurun. Yasaların gerektirdiği veya meşru güvenlik ve dolandırıcılık önleme nedenleriyle bazı kayıtlar saklanabilir.
Güvenlik ve Belgeler’i okuyun, ardından üretim dışı ortamda değerlendirmeye hazır olduğunuzda bir çalışma alanı açın.
Bu politika bilgilendiricidir ve hukuki tavsiye değildir. Düzenleyici bağlamınız için hukuk danışmanınıza danışın.
