Son güncelleme: 8 Ağustos 2026 · KVKK & GDPR uyumlu
Gizliliğiniz ürünün temelidir. Paxvian yalnızca hizmeti çalıştırmak
için gerekeni toplar, verinizi satmaz veya reklamla paylaşmaz ve kart bilgilerinizi hiçbir
zaman görmez. Aşağıda ne topladığımızı, kiminle paylaştığımızı ve haklarınızı bulacaksınız.
Ne topluyoruz
Paxvian yalnızca hizmeti çalıştırmak için gerekeni toplar: hesap e-posta adresiniz ve
kullanıcı adınız; şifrenizin geri döndürülemez özeti (scrypt — şifrenin kendisi asla
saklanmaz); kendiniz için başlattığınız taramaların konusu (girdiğiniz ad) ve sonuç
raporları; doğruladığınız varlıkların (profil, alan adı, e-posta) kayıtları. İhlal
kontrollerinde şifreler veya ham sızıntı verisi hiçbir zaman saklanmaz ve gösterilmez —
yalnızca ihlal adları ve etkilenen veri kategorileri.
Ne yapmıyoruz
Verinizi satmıyoruz, reklamcılarla paylaşmıyoruz ve profilleme için kullanmıyoruz. Tarama
sonuçlarınız yalnızca sizin hesabınızda görünür ve diğer müşteri hesaplarından ayrılır. Puan
karşılaştırması yalnızca açık rızayla ve isimsiz yüzdelik olarak çalışır — asla bir liste
veya isimli sıralama yoktur.
Veri işleyiciler
Yapılandırmaya ve istenen özelliğe göre tarama sorguları şu sağlayıcılardan uygun olanlara
iletilebilir: arama (Tavily veya Brave), GitHub'ın resmi API'si, GDELT ve ihlal verisi için
XposedOrNot veya Have I Been Pwned. Bu sağlayıcılara yalnızca taramayı çalıştırmak için
gereken sorgu gönderilir. Barındırma Render üzerinde, şifreli yedekleme Cloudflare R2
üzerindedir. E-posta gönderimi yapılandırılmış SMTP sağlayıcısı üzerinden yapılır. Ücretli
plan satın alırsanız ödeme iyzico üzerinden alınır ve fatura bilgileriniz iyzico'ya iletilir;
kart numaranız ve CVV Paxvian sunucularına ulaşmaz — bunlar iyzico'nun kendi
güvenli sayfasında girilir.
Saklama ve silme
Ücretsiz hesapta en fazla 5, etkin ücretli hesapta en fazla 90 tarama raporu saklanır;
eskiler otomatik silinir. Hesap silme şu anda operatör desteklidir. Talebinizi
info@paxvian.com adresine iletebilirsiniz; hesap ve
tenant verileri kaldırılır, mevzuat veya denetim gereği tutulan PII-minimize kayıtlar ayrı
saklama politikasına tabi olabilir.
Haklarınız
Verilerinize erişme, düzeltme, taşıma ve silme haklarınız saklıdır (KVKK ve GDPR
kapsamında). Sorular için: info@paxvian.com.
PAXVIAN · PRIVACY
Privacy Policy
Last updated: August 8, 2026 · GDPR & KVKK aligned
Privacy is the foundation of the product. Paxvian collects only what
running the service requires, never sells or ad-shares your data, and never sees your card
details. Below is what we collect, who we share it with, and your rights.
What we collect
Paxvian collects only what running the service requires: your account email address and
username; an irreversible digest of your password (scrypt — the password itself is never
stored); the subject of scans you start for yourself (the name you enter) and the resulting
reports; and records of the assets (profiles, domains, email addresses) you verify. Breach
checks never store or display passwords or raw leaked data — only breach names and affected
data categories.
What we do not do
We do not sell your data, share it with advertisers, or use it for profiling. Your scan
results are visible only in your account and are tenant-isolated. Score comparison operates
only with explicit opt-in and as an anonymous percentile — never a named list.
Processors
Depending on deployment configuration and the requested feature, scan queries may be sent
to the applicable providers: search (Tavily or Brave), GitHub's official API, GDELT, and
XposedOrNot or Have I Been Pwned for breach data. Providers receive only the query needed to
run your scan. Hosting is on Render, with encrypted replication to Cloudflare R2. Email is
delivered through the configured SMTP provider. If you buy a paid plan, payment is processed
by iyzico and your billing details are sent to iyzico; your card number and CVV never
reach Paxvian's servers — they are entered on iyzico's own secure page.
Retention and deletion
At most 5 scan reports are kept for a free account and 90 for an active paid account;
older reports are deleted automatically. Account deletion is currently operator-assisted.
Email info@paxvian.com; account and tenant data are
removed, while PII-minimized records retained for legal or audit purposes may follow a
separate retention policy.
Your rights
You retain the rights to access, rectify, port, and erase your data (under GDPR and
Türkiye's KVKK). Questions: info@paxvian.com.
