Yasal belgeler
  1. Ana sayfa
  2. Sözleşmeler

Hizmet Şartları

İşletmeci Bilgileri

İşbu Hizmet Şartları kapsamında sunulan Hizmetler’in işletmecisi aşağıda bilgileri yer alan şirkettir:

Uygulanabilirlik

Bu Hizmet Şartları (“Şartlar”); DARK RADAR BİLGİ GÜVENLİĞİ A.Ş. (“Dark Radar”) tarafından işletilen https://darkradar.com/ alan adı altındaki internet sitesi ile Beacon ve Shadow platformları dâhil olmak üzere; bu platformlar kapsamında sunulan tüm yazılımlar, kullanıcı arayüzleri, API’ler, veri servisleri ve siber tehdit istihbaratı çözümleri (“Hizmet”) için geçerlidir.

Hizmet’e erişim sağlayan veya Hizmet’i kullanan her gerçek veya tüzel kişi (“Kullanıcı”), işbu Şartlar’ı okuduğunu, anladığını ve kabul ettiğini beyan eder. Bu Şartlar, Dark Radar Gizlilik Politikası ile birlikte, Dark Radar ile Kullanıcı arasındaki tek ve bağlayıcı sözleşmeyi oluşturur. Dark Radar, Şartlar’ı tek taraflı olarak güncelleme hakkını saklı tutar. Güncellenmiş Şartlar’ın yayımlanmasından sonra Hizmet’in kullanılmaya devam edilmesi, değişikliklerin kabul edildiği anlamına gelir.

1.Hizmetin Niteliği ve Genel Çerçeve

Dark Radar; siber suç ekosistemleri, infostealer kaynaklı veri sızıntıları, tehdit yüzeyi verileri ve bunlarla ilişkili teknik artefaktlar üzerinden, kurumların siber risklerini erken aşamada tespit etmelerine ve savunma kabiliyetlerini güçlendirmelerine yönelik siber tehdit istihbaratı hizmetleri sunar. Sunulan Hizmet; veri ihlali istihbaratı, sızıntı tespiti, zafiyet tanımlama ve operasyonel siber güvenlik amaçlı analizleri kapsayan profesyonel bir B2B platform niteliğindedir. Dark Radar, hizmet kapsamındaki tespit kaynaklarını ve metodolojileri bizzat belirler; bu çerçevede kötü niyetli satıcılardan veri kümeleri satın almaz, çalınmış verilere erişim için ödeme yapmaz ve bu tür tekliflere hiçbir şekilde taraf olmaz. Bu nedenle, veri satışı, veri temini veya benzeri amaçlarla Dark Radar ile iletişime geçilmemesi gerektiği açıkça belirtilir.

Dark Radar tarafından kullanılan tüm veri edinim süreçleri; meşru menfaat (legitimate interest) ilkesi doğrultusunda ve “Veri İşlemenin Hukuki Dayanağı ve Küresel Uyumluluk” başlığı altında tanımlanan esaslara uygun olarak, OSINT (Open Source Intelligence) ve CINT (Cyber Intelligence) yöntemleriyle, pasif gözlem ve hukuka uygunluk temelinde yürütülür. Dark Radar; ham, doğrulanmamış veya kaynağı belirsiz veri ticareti yapmaz, kişisel veri ifşasına yol açacak, saldırı kolaylaştırıcı veya hukuka aykırı gözetim niteliğinde faaliyetlerde bulunmaz ve Hizmet’i yalnızca kurumsal ve profesyonel kullanım ile sınırlar. Bazı Hizmet bileşenleri; siber güvenlik ekipleri, SOC birimleri, MSSP firmaları ve bu kurumlarda görev yapan yetkili çalışanlar tarafından kullanılabilir şekilde tasarlanmıştır.

Dark Radar, sonradan herhangi bir veri kümesinin hukuka aykırı şekilde elde edildiğini, kamuya açık olması amaçlanmadığını veya hukuki risk barındırdığını tespit etmesi hâlinde, makul bir süre içerisinde söz konusu içeriği kendi sistemleri ve veritabanları üzerinden kaldırma, erişimi kısıtlama veya maskeleme hakkını saklı tutar. Bu kısıtlama yalnızca Dark Radar’ın kontrolü altındaki sistemlerle sınırlıdır; verilerin kamuya açık kaynaklardan elde edilmiş olması hâlinde, üçüncü taraf kaynaklar veya açık internet üzerindeki içeriklere müdahale edilmesi mümkün değildir. Platform genelinde, hassas verilerin doğrudan görüntülenmesini engelleyen ön sorgulama ve kısıtlama ekranları bulunmaktadır. Kullanıcı, kendisine veya temsil ettiği kuruma ait olduğunu düşündüğü bir içeriği veya kaldırılmasını talep ettiği verileri tespit etmesi hâlinde, işbu Şartlar’ın 13. Bölümü uyarınca Dark Radar’a bildirimde bulunabilir.

2.Veri İşlemenin Hukuki Dayanağı ve Küresel Uyumluluk

Dark Radar’ın veri işleme ve tehdit istihbaratı faaliyetleri; siber güvenliğin kamu yararı, kurumsal savunma zorunluluğu ve kritik altyapıların korunması niteliği taşıdığı kabulüyle aşağıdaki hukuki dayanaklara dayanır:

KVKK Madde 5/2(f) ve GDPR Madde 6(1)(f): Veri işleme faaliyetleri; siber saldırıların önlenmesi, infostealer kaynaklı risklerin tespiti ve ağ güvenliğinin sağlanması amacıyla meşru menfaat (legitimate interest) kapsamında yürütülür. GDPR Recital 49, ağ ve bilgi güvenliğinin sağlanmasını açıkça meşru menfaat olarak tanımlar.

CCPA / CPRA (ABD – California): Veriler; “güvenlik olaylarının tespiti” ve “hukuka aykırı faaliyetlere karşı koruma” amacıyla işletme amacı (business purpose) kapsamında işlenir.

Sektörel ve Bölgesel Regülasyonlar: AB DORA, Suudi Arabistan SAMA / NCA, BAE NESA, Birleşik Krallık NCSC gibi düzenleyici çerçeveler doğrultusunda; tehdit istihbaratı paylaşımı ve operasyonel dayanıklılığın artırılması desteklenir.

3.Veri Edinme Yöntemleri

Dark Radar, veri edinme faaliyetlerini; siber güvenliğin kamu yararı niteliği taşıdığı ve kurumsal savunmanın meşru bir menfaat olduğu kabulü doğrultusunda yürütür. Bu kapsamda Dark Radar, yalnızca OSINT (Open Source Intelligence) ve CINT (Cyber Intelligence) yöntemlerini kullanarak, hukuka açık veya hukuka uygun şekilde erişilebilir kaynaklardan, pasif gözlem ve analiz esasına dayalı olarak veri toplar. Dark Radar’ın veri edinme süreçleri; herhangi bir sisteme yetkisiz erişim sağlanmasını, güvenlik önlemlerinin aşılmasını, aktif istismar faaliyetlerini, zararlı yazılım yayılımını, veri sızdırma veya hukuka aykırı yöntemlerle kişisel ya da kurumsal veri elde edilmesini kesin olarak kapsamaz. Dark Radar, hiçbir koşulda aktif saldırı, müdahale, manipülasyon veya hukuka aykırı veri toplama faaliyeti yürütmez; tüm veri edinme süreçlerini yürürlükteki ulusal ve uluslararası mevzuata uygun şekilde sınırlar.

4.Hizmet Tanımı ve Kapsam

5.Hassas Alanlar, Kurumsal Filtreleme ve Coğrafi Erişim Kısıtlamaları

Dark Radar, kamu düzeni, ulusal güvenlik ve kritik altyapıların korunması amacıyla; yüksek riskli, hassas veya istismar potansiyeli bulunan alan adlarını kapsayan dahili bir filtreleme ve kara listeleme mekanizması uygular. Bu kapsamda, sonuç üretmeyen veya analiz edilmesi güvenlik, hukuk ya da etik risk doğurabilecek alan adları, Hizmet kapsamında arama, görüntüleme ve içerik erişimine kapalıdır. Söz konusu liste, Dark Radar tarafından belirlenir ve önceden bildirimde bulunmaksızın genişletilebilir, daraltılabilir veya güncellenebilir. Türkiye Cumhuriyeti’ne ait kamu kurumları, yargı organları, savunma ve güvenlik yapıları, düzenleyici ve denetleyici otoriteler ile sosyal güvenlik ve kritik kamu hizmetleri sunan kuruluşlara ait alan adları, varsayılan olarak filtrelenmiş durumdadır. Bu kapsamda örnek olarak; *.gov.tr, *.k12.tr, *.edu.tr uzantıları ile sınırlı olmamak üzere, cb.gov.tr, tbmm.gov.tr, csb.gov.tr, icisleri.gov.tr, adalet.gov.tr, emniyet.gov.tr, jandarma.gov.tr, tsk.tr, msb.gov.tr, saglik.gov.tr, sgk.gov.tr, uyap.gov.tr, kvkk.gov.tr, bddk.org.tr, tcmb.gov.tr gibi alan adları ve bunlarla ilişkili alt alan adları Hizmet kapsamı dışında tutulur. Bunun dışında kalan ancak kritik altyapı, stratejik sektör, finansal sistem, enerji, ulaştırma, telekomünikasyon, sağlık, savunma sanayii veya benzeri hassasiyet taşıyan kurumlara ait alan adları bakımından; Dark Radar, arama yapılmasına veya içerik sızıntısına erişim sağlanmasına izin vermeden önce, Kullanıcıdan ilgili kurum adına hareket etme yetkisini manuel doğrulama, belgelendirme ve makul kanıtlarla ispat etmesini talep edebilir. Bu doğrulama tamamlanmadıkça ilgili alan adları için erişim sağlanmaz.

6.Veri Kabul Kriterleri ve Delil Esası

Dark Radar, kaynağı açık şekilde tanımlanamayan, teknik delil ile desteklenmeyen veya doğruluğu teyit edilemeyen hiçbir veri setini Hizmet kapsamına dahil etmez. Bu kapsamda; kamuoyunda “combolist” olarak anılan, bütünlüğü, doğruluğu ve kaynağı belirsiz, ham ve ilişkilendirilemeyen veri setleri Dark Radar sistemlerinde barındırılmaz, işlenmez, sunulmaz veya dağıtılmaz. Dark Radar bünyesinde yer alan her bir kayıt; belirli bir enfeksiyon noktası, cihaz veya makine ile ilişkilendirilmiş olup, kayıtlar zaman damgası, orijinal dosya yapısı, teknik bağlam ve analiz meta verileri ile birlikte tutulur. Bu yapı, her bir verinin adli bilişim incelemesi, kök neden analizi ve teknik doğrulama süreçlerine elverişli olmasını sağlar. Dark Radar tarafından işlenen ve saklanan tüm veriler, endüstri standartlarına uygun olarak AES-256 simetrik şifreleme ve RSA-4096 anahtar altyapısı kullanılarak korunur; veri güvenliği, gizlilik ve bütünlük ilkeleri doğrultusunda yetkisiz erişime karşı yüksek güvenlik önlemleriyle muhafaza edilir.

7.Credential ve İlişkilendirilmiş Veri Güvenliği

Dark Radar platformları kapsamında işlenen tüm ilişkilendirilmiş veri setleri, doğası gereği hassas kabul edilmekte olup maskelenmiş (obfuscation) biçimde tutulur ve hiçbir koşulda açık, tam veya ham veri formunda sunulmaz. Bu veriler, rotate-key mimarisi esas alınarak düzenli aralıklarla yenilenen kriptografik anahtarlarla korunur ve anahtar yönetimi, yetkisiz erişimi önleyecek şekilde izole güvenlik katmanları üzerinden yürütülür. Hiçbir kullanıcı, bayi, üçüncü taraf hizmet sağlayıcı veya API istemcisi; ilişkilendirilmiş veri setlerine ham, indirilebilir veya toplu erişim hakkına sahip değildir. Platform üzerindeki tüm veri erişimleri; rol bazlı yetkilendirme (RBAC), tanımlı kullanım amacı, davranışsal izleme, oran ve hız limitleri (rate limiting) ile sınırlandırılır ve tüm erişim faaliyetleri denetlenebilir şekilde kayıt altına alınır.

8.API, Entegrasyon ve Bayi Kullanımı

Dark Radar platformları kapsamında, hiçbir entegrasyon, bayi veya üçüncü taraf; genel, sınırsız, kontrolsüz veya toplu şekilde indirilebilir ham veri setlerine erişemez. Beacon hizmeti kapsamında API kullanımı, yalnızca koruma altına alınmış ve müşteri tarafından yetkilendirilmiş domain ve/veya subdomainler ile sınırlı olarak sunulur ve bu kullanım, ilgili müşterinin savunma ve izleme ihtiyaçları doğrultusunda yapılandırılır. Beacon API erişimleri, müşteri bazlı izolasyon, yetkilendirme ve kayıt altına alma esaslarına tabi olup, diğer müşteri verilerine erişim imkânı sağlamaz. Shadow hizmeti kapsamında API kullanımı ise; daha önce tanımlanan kullanım sınırları, maskeleme kuralları ve kredi bazlı işlem modeli çerçevesinde gerçekleştirilir. Shadow API erişimleri, hiçbir kullanıcıya veya kuruma tüm veri setlerine tek seferde veya kısa süre içerisinde erişim imkânı tanımaz. Kötüye kullanımın ve sistematik veri çekiminin önlenmesi amacıyla, Shadow platformunda hesap bazlı günlük oran ve hız limitleri (rate limiting) uygulanır; sorgu hacmi, işlem sıklığı ve davranışsal kullanım desenleri sürekli olarak izlenir. Shadow API çıktıları; tanımlı alan kısıtları, maskeleme politikaları ve kullanım amacına uygunluk ilkeleri doğrultusunda sunulur.

9.Uygun Kullanıcı Profilleri

Hizmetler, yalnızca kurumsal ve profesyonel kullanım amacıyla, aşağıdaki kullanıcı profilleri ve kuruluşlar için sunulur: Siber Güvenlik Şirketleri (CSC), Yönetilen Güvenlik Hizmeti Sağlayıcıları (MSSP), Kurumsal Güvenlik Operasyon Merkezleri (SOC) ve bu merkezlerde görev yapan yetkili SOC analistleri ve güvenlik uzmanları, Siber Sigorta ve Risk Analizi Sağlayıcıları ile Dark Radar tarafından uygun görülen diğer kurumsal güvenlik paydaşları. Bireysel, akademik, deneysel veya kişisel merak amaçlı kullanımlar doğrudan erişime açık değildir ve bu tür taleplerin kabulü, kapsamı ve süresi tamamen Dark Radar’ın takdirine tabidir. Dark Radar, kullanıcı profillerinin uygunluğunu değerlendirme, ek belge talep etme, erişimi sınırlama veya reddetme hakkını saklı tutar.

10.Küçükler

Hizmet’e kayıt ve kullanım hakkı yalnızca 18 yaşını doldurmuş gerçek kişiler için geçerlidir. 18 yaşından küçük kişilerin Hizmet’e erişmesi, kayıt oluşturması veya Hizmet’i herhangi bir şekilde kullanması yasaktır. Kullanıcı, kayıt sırasında 18 yaşını doldurduğunu beyan ve taahhüt eder. Bu beyanın gerçeğe aykırı olduğunun tespiti halinde, Dark Radar’ın Hizmet’e erişimi derhal askıya alma veya sonlandırma hakkı saklıdır ve bu durumdan doğabilecek hiçbir zarardan Dark Radar sorumlu tutulamaz.

11.Abonelikler, Ödeme ve İptal Koşulları

Dark Radar Hizmetleri, ön ödemeli abonelik modeli ile sunulur. Abonelik planları; havale/EFT ve kredi kartı yöntemleriyle, Dark Radar’ın yetkili ödeme altyapısı üzerinden tahsil edilir ve aylık periyotlarla yenilenir. Ödeme işleminin başarıyla tamamlanmasının ardından, ilgili Hizmet ve içerikler derhal erişilebilir hale gelir. Hizmet kapsamında sunulan ürün ve servisler; anında ifa edilen, dijital ve soyut nitelikteki içerikler olup, Kullanıcı tarafından ödeme adımı sırasında açıkça onaylanan sözleşme ve bilgilendirme metinleri ile birlikte yürürlüğe girer. Bu kapsamda, mesafeli satışlara ilişkin cayma hakkı, ilgili mevzuat çerçevesinde derhal ifaya başlanan dijital hizmetler bakımından uygulanmaz. Dark Radar tarafından sunulan Hizmetler öncelikle kurumsal ve profesyonel kullanım (B2B) amacıyla tasarlanmıştır. Kurumsal kullanıcılar bakımından; cayma, iade veya bedel talebi hakkı doğmaz. Bireysel erişimlerin sunulması halinde dahi, Hizmet’’in niteliği gereği ifa başladıktan sonra iptal veya geri ödeme yapılmaz. Abonelik iptali, yalnızca bir sonraki faturalama döneminin yenilenmesini durdurur; iptal talebinin iletildiği dönem için ödenmiş bedeller iade edilmez. Dark Radar, kötüye kullanım, Şartlar’ın ihlali veya hukuki risk tespiti halinde, aboneliği tek taraflı olarak askıya alma veya sonlandırma hakkını saklı tutar. Bu durumda dahi, kullanılan dönemlere ilişkin herhangi bir iade yükümlülüğü doğmaz.

12.İptal ve Geri Ödemeler

Kullanıcı, aboneliğini Ayarlar > Faturalama ve Planlar > Faturalamayı Yönet bölümü üzerinden dilediği zaman iptal edebilir. İptal işlemi, Kullanıcı’nın abonelik ve ödeme bilgilerini yönettiği Dark Radar’a ait faturalama altyapısı üzerinden gerçekleştirilir. Abonelik iptali, yalnızca bir sonraki faturalama döneminin yenilenmesini engeller; iptal talebinin iletildiği mevcut dönem sonuna kadar Hizmet aktif olarak sunulmaya devam eder. Mevcut veya geçmiş faturalama dönemlerine ilişkin olarak, zorunlu yasal haller dışında, kullanılmayan süreler için geri ödeme yapılmaz. Dark Radar Hizmetleri; anında ifa edilen, dijital ve soyut nitelikte hizmetler kapsamında sunulduğundan, ödeme sonrasında başlatılan hizmetler bakımından iptal sonrası bedel iadesi talep edilemez.

13.Kullanım Sınırları ve Yasaklı Faaliyetler

Hizmet; yetkisiz erişim, hukuka aykırı izleme veya gözetim, baskı, tehdit, şantaj veya ifşa amacıyla veri kullanımı, saldırı planlama, aktif istismar, yetki aşımı, zarar verme, sisteme müdahale, hizmet dışı bırakma, veri bütünlüğünü bozma veya herhangi bir hukuka aykırı faaliyetin doğrudan ya da dolaylı şekilde gerçekleştirilmesi amacıyla kullanılamaz. Kullanıcı, Hizmet’i yalnızca savunma, risk tespiti, güvenlik analizi ve kurumsal siber güvenlik faaliyetleri kapsamında kullanmayı kabul eder. İşbu hükümlere aykırı kullanımın tespiti hâlinde, Dark Radar herhangi bir bildirimde bulunmaksızın Hizmet’e erişimi derhal askıya alma veya kalıcı olarak sonlandırma hakkını saklı tutar; ayrıca gerekli hâllerde yetkili mercilere bildirimde bulunabilir.

14.Fikri Mülkiyet Hakları

Hizmet kapsamında sunulan tüm yazılımlar, veri yapıları, veri modelleri, algoritmalar, analiz yöntemleri, arayüzler, görsel tasarımlar, rapor formatları, dokümantasyonlar ve her türlü içerik üzerindeki tüm fikri ve sınai mülkiyet hakları münhasıran Dark Radar’a aittir. İşbu Şartlar, Kullanıcıya söz konusu haklar üzerinde herhangi bir mülkiyet, devir, alt lisans veya ticari kullanım hakkı tanımaz; yalnızca Hizmet’in, işbu Şartlar’a uygun şekilde ve sınırlı kullanımına yönelik, devredilemez ve münhasır olmayan bir erişim hakkı sağlar. Dark Radar markası, Türk Patent ve Marka Kurumu (TÜRKPATENT) nezdinde 10 (on) yıl süreyle, 2025 059415 tescil numarası ile, 42. sınıf kapsamında tescilli olup; bu tescil bilimsel ve sınai araştırma hizmetleri, bilgisayar programlama ve yazılım hizmetleri, siber güvenlik, veri güvenliği, ağ ve sistem güvenliği, zafiyet tespiti, güvenlik yazılımları danışmanlığı ve bilgi teknolojileri güvenlik hizmetlerini kapsar. Kullanıcı, Dark Radar markasını, logosunu veya ayırt edici unsurlarını Dark Radar’ın açık ve yazılı izni olmaksızın kullanamayacağını, çoğaltamayacağını, taklit edemeyeceğini veya üçüncü kişilere kullandıramayacağını kabul eder.

15.Üçüncü Taraf İçerikler

Dark Radar, Hizmet kapsamında yer alan veya platform üzerinden erişilebilen üçüncü taraflara ait web siteleri, yazılımlar, servisler, bağlantılar, içerikler, veriler veya hizmetler üzerinde herhangi bir kontrol sahibi değildir ve bu içeriklerin doğruluğu, güncelliği, güvenliği, hukuka uygunluğu veya kullanılabilirliği konusunda hiçbir sorumluluk kabul etmez. Kullanıcı, üçüncü taraf içeriklere veya hizmetlere kendi takdiri ve riskiyle eriştiğini ve bu içeriklerin kullanımından doğabilecek her türlü hukuki, idari veya teknik sonuçtan münhasıran kendisinin sorumlu olduğunu kabul eder.

16.Tazminat

Kullanıcı, Hizmet’i kullanmasından, Hizmet’e erişiminden veya işbu Şartlar’ın herhangi bir hükmünü ihlal etmesinden kaynaklanan ya da bunlarla bağlantılı olarak ortaya çıkan her türlü talep, iddia, zarar, kayıp, sorumluluk, idari yaptırım, dava ve masraf (avukatlık ücretleri ve yargılama giderleri dâhil ancak bunlarla sınırlı olmamak üzere) bakımından Dark Radar’ı, bağlı kuruluşlarını, yöneticilerini, çalışanlarını ve temsilcilerini tazmin etmeyi, savunmayı ve zararsız tutmayı kabul eder.

17.Garanti Reddi

Hizmet, “olduğu gibi” ve “mevcut haliyle” sunulmaktadır. Dark Radar; Hizmet’in kesintisiz, zamanında, hatasız, güvenli, sürekli erişilebilir veya belirli bir amaca uygun olacağına ilişkin açık ya da zımni herhangi bir garanti vermez. Hizmet’in kullanımından veya kullanılamamasından kaynaklanabilecek her türlü teknik aksaklık, performans kaybı, veri gecikmesi, bakım çalışmaları, sistem güncellemeleri veya üçüncü taraf kaynaklı kesintiler nedeniyle doğabilecek sonuçlardan Dark Radar sorumlu tutulamaz.

18.Sorumluluğun Sınırlandırılması

Dark Radar; dolaylı, arızi, özel, sonuçsal veya cezai nitelikteki zararlardan, kâr kaybı, iş kesintisi, itibar kaybı, veri kaybı veya beklenen faydanın elde edilememesi dâhil ancak bunlarla sınırlı olmamak üzere, hiçbir surette sorumlu tutulamaz. Dark Radar’ın işbu Şartlar kapsamında, herhangi bir sebeple ve herhangi bir hukuki dayanaktan doğan toplam sorumluluğu, ilgili Hizmet için Kullanıcı tarafından fiilen ödenmiş bedel ile sınırlıdır.

19.Erişimin Askıya Alınması

Dark Radar, herhangi bir gerekçe göstermeksizin ve önceden bildirimde bulunmaksızın, Hizmet’in tamamına veya bir kısmına erişimi geçici olarak askıya alma, sınırlandırma veya kalıcı olarak sonlandırma hakkını saklı tutar. Bu durum, özellikle işbu Şartlar’ın ihlali, hukuka aykırı kullanım, yetki aşımı, güvenlik riski, kötüye kullanım şüphesi veya sistem bütünlüğünün korunması gerekliliği hâllerinde geçerli olup, Dark Radar’ın bu kapsamda herhangi bir tazminat veya sorumluluk yükümlülüğü doğurmaz.

20.Uygulanacak Hukuk ve Yetki

İşbu Şartlar, kanunlar ihtilafı kuralları hariç olmak üzere, Türkiye Cumhuriyeti hukuku uyarınca yorumlanır ve uygulanır. İşbu Şartlar’dan doğan veya bunlarla bağlantılı her türlü uyuşmazlığın çözümünde Kocaeli Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

Hizmet Şartları · Dark Radar