CAPTCHA Veri Gizliliği
EKale CAPTCHA'da veri kullanımı, saklama süreleri ve gizlilik.
Form içeriği alınmaz
CAPTCHA dışındaki form alanları, parolalar ve mesaj içerikleri okunmaz.
Türkiye'de veri barındırma
CAPTCHA verileri Türkiye'de konumlanan ve EKale tarafından işletilen sistemlerde tutulur.
Süreyle sınırlı saklama
Çoğu kayıt, türüne göre 5 dakikadan 365 güne kadar tutulur.
Kapsam
Bu sayfa, EKale CAPTCHA kullanımı sırasında işlenen verileri ve gizlilik uygulamalarını açıklar.
EKale Bilgi Güvenliği Teknolojileri, site işletmecisine doğrulama hizmeti sunar. Site üzerindeki üyelik, sipariş ve benzeri işlemler site işletmecisinin sorumluluğundadır.
İşlenen veri kategorileri
Bağlantı ve ağ bilgileri
IP adresi, bağlantı zamanı, ağ sağlayıcısı ve yaklaşık ülke, bölge veya şehir bilgisi gibi isteğin kaynağını ve olağan dışı trafiği anlamaya yarayan kayıtlar. Kesin konum veya GPS verisi alınmaz.
Tarayıcı ve cihaz ortamı
Tarayıcı ve işletim sistemi türü, dil ve saat dilimi, ekran ve görüntüleme özellikleri ile cihazın bazı teknik yeteneklerine ilişkin güvenlik sinyalleri. Bu bilgiler cihazın otomasyon aracı gibi davranıp davranmadığını değerlendirmek için kullanılır.
Teknik tutarlılık sinyalleri
Tarayıcının çizim, ses, yazı tipi, grafik ve benzeri teknik çıktılarından üretilen özet değerler; bağlantı protokolü ve güvenli oturum özellikleri. İç ağ adresleri mevcutsa açık adres yerine özetlenmiş değer kullanılır.
Etkileşim ölçümleri
Fare, dokunma ve klavye hareketlerinin zamanlaması, hız değişimi, tıklama sırası, düzeltme ve bekleme süreleri. Tuşların içeriği değil, etkileşimin ritmi ve güvenilirlik işaretleri değerlendirilir.
Doğrulama bağlamı
CAPTCHA'nın kullanıldığı alan adı, işlem türünü anlatan kısa etiket, site anahtarı, doğrulama ve oturum kimlikleri, gösterilen görev türü, çözüm süresi ve doğrulama sonucu.
Risk ve güvenlik sonucu
Otomasyon riski puanı, izin verme, ek doğrulama gösterme veya geçici engelleme kararı, kararın genel nedeni ve önceki doğrulamalardan türetilen takma adlı güvenilirlik geçmişi.
Toplama yöntemi ve veri kaynağı
Veriler; tarayıcıdaki CAPTCHA bileşeni, ağ istekleri, site ayarları ve risk sonuçları üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilir.
CAPTCHA yanıtı doğrulama sırasında kontrol edilir; korunan formun içeriğiyle birleştirilmez. Doğrulama sonucu ve çözüm özellikleri güvenlik kaydında tutulabilir.
İşleme kapsamı dışındaki veriler
Korunan formdaki ad, e-posta, parola, kart bilgisi veya mesaj içeriği
Kamera görüntüsü, mikrofon kaydı ya da ortam sesi
GPS ile kesin konum veya adres defteri
Reklam profili oluşturmak için gezinme geçmişi
Kimlik numarası, sağlık verisi veya kişiyi tanımaya yönelik biyometrik şablon
Verilerin kullanım amacı
Botları ve kötüye kullanımı önlemek
Sahte hesapları, otomatik denemeleri ve zararlı trafiği sınırlandırmak.
Doğrulamayı tamamlamak
CAPTCHA yanıtını kontrol etmek ve aynı doğrulamanın tekrar kullanılmasını önlemek.
Güvenlik olaylarını incelemek
Şüpheli trafiği, tekrar eden saldırıları ve hizmet kesintilerinin nedenlerini belirlemek.
Doğrulama kalitesini artırmak
Yanlış engellemeleri azaltmak ve risk değerlendirmesinin doğruluğunu geliştirmek.
Otomatik risk değerlendirmesi
Risk düzeyine göre doğrulama arka planda tamamlanır, ek görev gösterilir veya istek geçici olarak reddedilir.
Bağlantı, etkileşim, istek yoğunluğu ve önceki doğrulama sonuçları site kurallarıyla birlikte değerlendirilir.
Veri saklama süreleri
Saklama süresi dolan kayıtlar silinir, yok edilir veya anonim hâle getirilir.
CAPTCHA görevi ve geçici oturum
Süre dolduktan sonraki otomatik temizlik döngüsünde kaldırılır.
15 dakika geçerlilik
Doğrulama belirteci ve tekrar kullanım kaydı
Belirteç tek kullanımlıdır; süresi bittikten sonra tekrar kullanım kaydı temizlenir.
5 dakika geçerlilik
Kısa süreli trafik ve hız risk olayları
Yakın zamanlı saldırı yoğunluğu ve tekrarları hesaplamak için tutulur.
En çok 48 saat
Ayrıntılı telemetri ve doğrulama analiz kayıtları
Güvenlik olayı inceleme, müşteri analitiği ve hizmet kalitesi amacıyla saklanır.
En çok 365 gün
Takma adlı ziyaretçi güvenilirlik geçmişi
Yeni bir doğrulama gerçekleştiğinde son görülme tarihi yenilenir.
Son görülmeden itibaren en çok 365 gün
Sonuçlanmamış model geliştirme örnekleri
Tamamlanmayan veya yarım kalan doğrulama örnekleri otomatik olarak temizlenir.
En çok 90 gün
Sonuçlanmış model doğrulama örnekleri
Model doğrulama veya güvenlik ihtiyacı sona erdiğinde kayıt silinir ya da kişiyle ilişkilendirilemeyecek hâle getirilir.
Amaç için gerekli olduğu süre
Zorunlu ziyaretçi çerezi
Tarayıcı ayarlarından daha önce silinebilir; silinirse yeni bir takma adlı kimlik oluşturulur.
En çok 1 yıl
Güvenlik olayı incelemesi veya yasal saklama zorunluluğu bulunan kayıtlar, erişimleri sınırlandırılarak gerekli süre boyunca tutulabilir.
Veri paylaşımı ve barındırma
CAPTCHA kayıtları Türkiye'deki EKale altyapısında saklanır. Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz.
Site işletmecisi, kendi sitesine ait doğrulama sonuçlarını ve güvenlik kayıtlarını görebilir. Müşteriler birbirlerinin kayıtlarına erişemez.
Yetkili ekipler ve hizmet sağlayıcılar yalnız görevleri için gerekli verilere erişir. Kanunen yetkili kurumlarla bilgi paylaşımı, ilgili talebin kapsamıyla sınırlıdır.
Yurt dışına veri aktarımı gerektiren bir hizmet değişikliğinde aktarım bilgileri ayrıca açıklanır.
Veri güvenliği
Aktarım sırasında şifreli bağlantı ve kısa süreli, tek kullanımlı doğrulama belirteçleri
Müşteri site anahtarları arasında erişim ayrımı ve görev temelli yetkilendirme
Gizli anahtarların açık biçimde saklanmaması ve güvenlik kayıtlarının bütünlük kontrolleri
Şüpheli yoğunluk, tekrar kullanım ve olağan dışı bağlantılar için oran sınırlama
Erişim, hata ve güvenlik olaylarının izlenmesi; gerekli durumlarda kayıt incelemesi
Saklama süresi dolan kayıtlar için otomatik veya kontrollü imha süreçleri
Verilerinizle ilgili talepler
Verileriniz hakkında bilgi isteyebilir, düzeltme veya silme talebinde bulunabilir ve otomatik doğrulama sonucuna itiraz edebilirsiniz. Site üzerindeki işlemler için site işletmecisiyle, CAPTCHA verileri için bizimle iletişime geçebilirsiniz.
Taleplerinizi en geç 30 gün içinde yanıtlarız.
Son güncelleme: 10 Eylül 2026