Veri Koruma Etki Değerlendirmesi (Art. 35 GDPR)

Bu belge birden fazla dilde yayımlanmaktadır. Dil sürümleri arasında herhangi bir uyuşmazlık olması halinde Lehçe sürüm bağlayıcıdır.

Sürüm 1.1 · Son güncelleme: 23 Ekim 2026

1. Konusu ve bu sayfanın niteliği

Bu sayfa, formexposed hizmetinin Art. 35 GDPR kapsamındaki veri koruma etki değerlendirmesidir (VKED). Önce VKED gerekip gerekmediği ön sorusunu, tüm hizmet için değil her işleme işlemi için ayrı ayrı yanıtlar. Yanıt evetse Art. 35(7)(a) ila (d) kapsamındaki değerlendirmeyi yapar: sistematik açıklama, gereklilik ve orantılılık, ilgili kişiler için riskler ve bunları ele alacak önlemler. Ardından artık risk, Art. 36 kapsamında önceden danışma sorusu ve inceleme kuralları gelir.

Art. 35 VKED'nin yayımlanmasını gerektirmez. İki nedenle yayımlıyoruz. Birincisi, gönderim kontrolünü veya giriş sonrasındaki taramayı kullanan Müşteriler kendi değerlendirmeleri için yalnızca bizim bildiğimiz olgulara ihtiyaç duyar; veri işleyen olarak bu olguları zaten kendilerine sunmakla yükümlüyüz (Art. 28(3)(f) GDPR). İkincisi, tarayıcımız işletmecileri bizi tanımayan web sitelerini kontrol eder. Kendileri ve sayfalarındaki kişiler için hangi riskleri gördüğümüzü ve bunlara karşı ne yaptığımızı okuyabilmelidirler.

Hukuki nitelik. Bu VKED, veri sorumlusunun Art. 35 GDPR kapsamındaki, gönüllü yayımladığımız belgesidir. Hiçbir sözleşmenin parçası değildir ve Müşterilere veya üçüncü kişilere karşı beyan, garanti veya niteliğe ilişkin anlaşma oluşturmaz. Müşterilere borçlu olduğumuz hizmetler ve güvenceler Hizmet Koşullarında, Veri İşleme Sözleşmesinde ve eklerinde düzenlenir; bu yükümlülükler bakımından bu sayfaya göre önceliklidirler. Sayfa bu sürüm tarihi itibarıyla durumu açıklar. Risk derecelendirmeleri ve değerlendirmeler kendi görüşümüzdür; denetim makamının veya mahkemenin hukuki değerlendirmesini önceden belirlemez; “planlandı” olarak açıklanan önlemler taahhüt edilmiş tarihi olmayan niyetlerdir. Müşteriler için sayfa kendi değerlendirmelerinin dayanağıdır, hukuki danışmanlık değildir.

Bu, eşik değerlendirmesinin ilk sürümüdür. İşlem işlem VKED gerekip gerekmediğini inceler ve sonucu 3.5 bölümüne kaydeder.

Her olgusal ifade diğer hukuki belgelerimizdeki aynı ilkeye tabidir: niyet edilen değil, ölçülen. Kodda veya veri tabanında kanıtlananlar burada kaynak referansıyla belirtilir. Kanıtlanamayanlar “doğrulanmadı” olarak işaretlenir. Yalnızca planlananlar “planlandı” diye adlandırılır. Açık konuları planlanan önlemle birlikte açıkça adlandırırız; yalnızca güçlü yönleri listeleyen VKED ilgili kişilere yardımcı olmaz.

Terimler: işletmeci, kontrol edilen web sitesini işleten kişidir. Müşteri, formexposed hesabı olan kişidir. Ziyaretçi, Müşterinin web sitesini, örneğin iletişim formunu kullanan kişidir. Kaynak referansı, kaynak koddaki dosya, işlev veya ayardır; geliştirme sisteminin 11 Ekim 2026 tarihli durumuna göre ölçülmüştür.

Açıklık konusunda bilinçli bir sınır çizeriz: kendi sunucularımızın güvenliğindeki açık konular yalnızca genel olarak açıklanır (R13). Riski ve düzeyini adlandırırız, belirli açığa giden yolu değil; ayrıntıları talep üzerine denetim makamına sunarız.

2. Roller: yükümlülüğü kim, ne için taşır?

Art. 35 yükümlülüğü veri sorumlusuna yükler. formexposed bazı işlemelerde veri sorumlusu, bazılarında Müşterileri için veri işleyen, WordPress eklentimizin ve TYPO3 uzantımızın Müşteri web sitesinde sakladığı verilerde ise ikisi de değildir. Bu belgedeki neredeyse her sorunun yanıtı hangi rol hakkında sorulduğuna bağlıdır. Dağılım Gizlilik Politikasını ve Veri İşleme Sözleşmesini izler.

İşleme işlemi	formexposed rolü	Art. 35 yükümlülüğünü taşıyan
İşletmecinin talimatı olmadan üçüncü taraf web sitelerinin kontrolü: ücretsiz kontrol, ajansların potansiyel müşteri kontrolü, araştırma	Veri sorumlusu	formexposed
Müşteri hesabındaki alan adlarının kontrolü: izleme, aktif test gönderimleri, tarayıcı akışları, açıkta kalan dosyalar, form nabzı	Müşterinin hesap ve kontrol verileri için veri sorumlusu; Müşterinin doğrulanmış web sitesinde görünür üçüncü kişilerin kişisel verileri için veri işleyen; alan adı doğrulanmadığı sürece ücretsiz kontroldeki gibi veri sorumlusu	Kendi kısmı için formexposed; web sitesindeki üçüncü kişi verileri için Müşteri
Test hesabıyla giriş sonrasında tarama	Veri işleyen: giriş bilgileri ve giriş sonrasındaki içerik Müşterinin web sitesine aittir	Müşteri; formexposed yardımcı olur
Kontrol kopyalı gönderim kontrolü	Veri işleyen	Müşteri; formexposed yardımcı olur
Toplu koruma: engellenmiş spam'deki bağlantı alan adlarının ortak listesi	Veri sorumlusu: çok sayıda web sitesinin bildirimlerini birleştirir, listeyi derler ve dağıtırız	formexposed
Müşteri hesapları, giriş, günlükler, destek, e-posta gönderimi, ödemeler, kanıt kayıtları	Veri sorumlusu	formexposed
Müşteri portalı ve ajansın abonelerine aylık rapor	Veri işleyen	Ajans
Eklenti ve uzantının Müşterinin web sitesinde sakladığı veriler (karantina, güvenlik ağı, saklanmış başvurular)	İkisi de değil: veriler web sitesinden hiç çıkmaz	Web sitesi işletmecisi

Bu, iki yönde de sıkça yanlış anlaşıldığı için açıkça belirttiğimiz bir ayrıma götürür. formexposed veri sorumlusu olduğunda değerlendirmeyi kendimiz yapar ve sonucunu üstleniriz. Veri işleyen olduğumuzda Müşterinin değerlendirmesini onun yerine yapamaz, gereklilik sorusunu onun adına karara bağlayamaz veya onun adına Art. 36 kapsamında denetim makamına danışamayız. Orada yapabileceğimiz ve yapmamız gereken, ihtiyaç duyduğu her şeyi sunmaktır: (a) bendi kapsamındaki açıklama, (c) bendi kapsamındaki risklere ilişkin ölçülmüş olgular ve (d) bendi kapsamındaki önlemlerin dürüst durum listesi. Gönderim kontrolü ve giriş sonrasındaki tarama için bu sayfa tam olarak budur.

Gönderim kontrolü bölümlerini değiştirmeden kendi VKED'si olarak benimseyen Müşteri VKED yapmış değildir. Kontrol kopyasının kendi formları için haklı olup olmadığına, orada özel nitelikli kişisel veri beklenip beklenmediğine ve ziyaretçilerini nasıl bilgilendireceğine yalnızca kendisi karar verebilir. 11. bölüm bu amaçla açıklığa kavuşturulması gerekenleri özetler.

3. Eşik değerlendirmesi: VKED gerekli mi?

3.1 Art. 35(1) ve Art. 35(3)

Art. 35(1), bir işleme türünün, özellikle yeni teknolojiler kullanıldığında, işlemenin niteliği, kapsamı, bağlamı ve amaçları dikkate alınarak gerçek kişilerin hak ve özgürlükleri için yüksek riske yol açması muhtemelse VKED gerektirir. Art. 35(3) özellikle böyle olan üç durumu belirtir. Üçü de formexposed için uygun değildir; bunun yalnızca ileri sürülmesi değil gerekçelendirilmesi gerekir:

(a) Bendi – otomatik işlemeye dayanan ve kişiler üzerinde hukuki veya benzer biçimde önemli etki doğuran kararlara temel oluşturan, gerçek kişilerin kişisel yönlerinin sistematik ve kapsamlı değerlendirilmesi. Biz kişilerin kişisel yönlerini değil, formları ve web sitelerini değerlendiririz. Hizmet hiçbir kişi üzerinde hukuki etkili karar vermez. Buna en yakın husus toplu korumadır: listedeki alan adına bağlantı içeren mesajlar bağlı web sitelerinde karantinaya girer. Bu mesaj için otomatik sonuçtur, bir kişinin kapsamlı değerlendirilmesi değildir; 3.3 bölümünde “Değerlendirme veya puanlama” ölçütü altında ele alırız.
(b) Bendi – Art. 9 kapsamındaki özel nitelikli verilerin veya Art. 10 kapsamındaki suçlara ilişkin verilerin büyük ölçekte işlenmesi. Amaçlanmamış ve bu şekilde yapılandırılmamıştır. Ancak böyle veriler tek yoldan ulaşabilir: gönderim kontrolündeki gerçek ziyaretçi mesajlarının kontrol kopyasında. Bu münferit duruma bağlıdır ve bu hüküm anlamında büyük ölçekli değildir; bununla birlikte risk değerlendirmesinde dikkate alınır (R1).
(c) Bendi – kamuya açık alanın büyük ölçekte sistematik izlenmesi. Bu, herkese açık web sayfalarının alınmasını değil, yerlerin fiziksel gözlemlenmesini ifade eder. Bu hükmü web sitesi tarayıcısı için dayanak olarak göstermek yanlış olurdu.

Dolayısıyla doğru yol, 29. Madde Çalışma Grubunun Veri Koruma Etki Değerlendirmesi Rehberindeki (WP248 rev.01, Avrupa Veri Koruma Kurulu tarafından onaylanmıştır) dokuz ölçüt ve Polonya denetim makamının Art. 35(4) kapsamındaki listesi (bölüm 3.4) aracılığıyla uygulanan Art. 35(1) hükmünün kendisidir.

3.2 WP248 rehberinin dokuz ölçütü

Rehber, muhtemel yüksek riske işaret eden dokuz özellik belirtir. Genel kural olarak bunlardan ikisini karşılayan işleme çoğu durumda VKED gerektirir. Veri sorumlusu münferit durumda farklı sonuca varabilir, ancak gerekçelendirmeli ve belgelemelidir. Tersine tek ölçüt de yeterli olabilir. Bu sayfada şu kısa etiketleri kullanırız:

C1 – Değerlendirme veya puanlama; örneğin iş performansı, ekonomik durum, güvenilirlik veya davranış hakkında profilleme ve tahmin dahil.
C2 – Hukuki veya benzer derecede önemli etkili otomatik karar verme.
C3 – Sistematik izleme; yani ağlar üzerinden de dahil olmak üzere ilgili kişileri gözlemlemek, izlemek veya kontrol etmek için kullanılan işleme. Rehber, ilgili kişilerin verilerini kimin, hangi amaçla topladığını çoğu zaman bilmemeleriyle bu ölçütü açıkça gerekçelendirir.
C4 – Hassas veriler veya son derece kişisel nitelikte veriler: Art. 9 ve 10 kapsamındaki özel nitelikli veriler, ayrıca gizliliği korunması gereken elektronik iletişim dahil açıklanması günlük yaşamı önemli ölçüde etkileyen veriler.
C5 – Büyük ölçekte işlenen veriler; ilgili kişi sayısı, veri hacmi ve çeşitliliği, süre ve coğrafi yayılımla ölçülür.
C6 – Veri kümelerinin eşleştirilmesi veya birleştirilmesi; farklı işlemelerden veya veri sorumlularından gelenlerin ilgili kişilerin beklemeyeceği biçimde bir araya getirilmesi.
C7 – Savunmasız ilgili kişilere ilişkin veriler; örneğin çalışanlar, çocuklar, hastalar veya güç dengesizliği içindeki diğer kişiler.
C8 – Yenilikçi kullanım veya yeni teknolojik ya da organizasyonel çözümlerin uygulanması; denetim uygulamasında yapay zekâ kullanımı düzenli olarak bu ölçüt kapsamında ele alınır.
C9 – İlgili kişilerin hak kullanmasını veya hizmetten ya da sözleşmeden yararlanmasını engelleyen işleme.

Her ölçütü “karşılanıyor”, “sınırda” veya “karşılanmıyor” olarak değerlendirir ve koddan gerekçelendiririz. Sınırdaki durum toplamda karşılanmış sayılmaz, ancak sonuçta belirtilir; birkaç sınır durum aynı yöne işaret ediyorsa işlemeyi değerlendirmeye dahil ederiz.

3.3 İşleme işlemine göre değerlendirme

P1 – Hesapsız ücretsiz kontrol (istek üzerine herhangi bir üçüncü taraf web sitesinin kontrolü)

Herkes ana sayfaya alan adı girebilir. Tarayıcı ardından bu web sitesinin en fazla sekiz herkese açık sayfasını alır, formları okur, ekran görüntüleri alır ve rastgele bağlantısını bilen herkesin görebildiği rapor üretir. Web sitesi işletmecisi günlüklerinde tarayıcı tanımlayıcısını fark etmedikçe bunu öğrenmez.

C1 – sınırda. Rapor formun korunmasını düzeyle (“Korumasız”, “Kısmen korunuyor”, “Korunuyor”) ve puanla değerlendirir. Limited şirkette bu gerçek kişiyle ilgili değildir. Şahıs işletmesi sahiplerinde ve serbest çalışanlarda alan adı bireyle ilişkilendirilebilir ve düzey mesleki faaliyette gösterdikleri özen hakkında bir şey söyler. Bununla birlikte değerlendirilen kişinin davranışı veya özellikleri değil, teknik kurulumdur. Bunu sınır durum sayarız.
C2 – karşılanmıyor. İşletmeci hakkında hiçbir karar verilmez. Kontrolü isteyen kişi için IP adresi ve oturum başına sınırlar uygulanır (cfg/check_lib.php); kontrolün reddinin önemli etkisi yoktur.
C3 – karşılanmıyor. İstek üzerine tek alımdır, alan adı ve hafta başına en fazla bir kez (cfg/check_lib.php, fc_domain_days ayarı = 7). Kişiler gözlemlenmez. Ancak rehberin C3'ü gerekçelendirmek için belirttiği durum — ilgili kişilerin işlemeden haberdar olmaması — mevcuttur. Risk değerlendirmesinde dikkate alınır (R5).
C4 – karşılanmıyor. Girilen değerler değil, form yapısı ve bulgular saklanır (scanner/src/crawl.js görünür alanlarda yalnızca değerin uzunluğunu saklar). Tarayıcı, token ve zaman damgası tespiti için önceden doldurulmuş gizli alanların (en fazla 24 karakter) ve veri özniteliklerinin (en fazla 60 karakter) başlangıçlarını yalnızca kontrol sırasında okur; saklanmazlar. Ekran görüntüleri tesadüfen kişileri ve adları gösterebilir; muayenehane web sitesi görüntüde uzmanlık alanını gösterir. Bunlar herkese açık mesleki bilgilerdir, belirli kişinin sağlık verileri değildir.
C5 – sınırda. Günlük üst sınır 200 kabul edilen kontroldür (fc_daily_cap), yani aritmetik olarak yılda yaklaşık 73.000 web sitesine kadar. Web sitesi başına yalnızca birkaç kişisel veri oluşur ve süre kısadır (30 gün). Geliştirme sisteminde ölçüldüğünde veri kümesinde 2 anonim kontrol vardır. Bugün karşılanmıyor; tasarlanan kapasitede sınırda.
C6 – karşılanmıyor. Sayfaları almanın yanında hizmet rdap.org RDAP hizmetinden alan adının yaşını sorgular (yalnızca alan adı iletilir; yalnızca kayıt tarihi önbellekte saklanır) ve DNS çözümler. Bunlar kişiler hakkındaki veri kümelerinin birleşimi değil, alan adı hakkında teknik bilgilerdir.
C7 – karşılanmıyor.
C8 – zayıf biçimde karşılanıyor. Otomatik tarayıcı sayfaları kontrol eder, kendi sunucumuzdaki dil modeli kuralların tanımadığı formları sınıflandırır (scanner/src/classify.js). Model sayfa başlığını, adresini, alan etiketlerini ve en fazla 400 karakter form metnini görür. Formu asla “gönderilebilir” hâle getiremez.
C9 – karşılanmıyor.

P1 ara sonucu: zayıf biçimde bir ölçüt (C8), iki sınır durum (C1, C5). Genel kurala göre yükümlülük yok. İki sınır durum da aynı yöne işaret ettiğinden ve ilgili kişiler işlemeden haberdar olmadığından P1'i değerlendirmeye dahil ederiz.

P2 – Ajanslar için potansiyel müşteri kontrolü

Business planında kendi markasını ayarlamış ajans, potansiyel müşterinin web sitesini pasif kontrol ettirebilir. Markası altında kısa bulgu ve ayrıntılı rapor alır ve bağlantıyı kendisi iletir (cfg/akquise_lib.php). Kimseyle iletişime geçmeyiz.

C1 – sınırda, P1'den daha güçlü. Kısa bulgu açıkça “ilk görüşme için kapı açıcı” olarak amaçlanır. Böylece web sitesinin değerlendirilmesi kişiye ticari yaklaşımın temeli olur.
C5 – karşılanmıyor. Ajans ve ay başına en fazla 30 kontrol (prospect_monthly), 90 gün sonra silinir.
C8 – zayıf biçimde karşılanıyor (P1 ile aynı teknoloji).
Diğer ölçütler – karşılanmıyor. Bulgu ajans markasıyla sunulur, ancak işletmeci hakkındaki diğer verilerle ilişkilendirilmez.

P2 ara sonucu: genel kurala göre yükümlülük yok; P1 ile aynı nedenlerle ve amacın — müşteri kazanmanın — kendine ait risk taşıması nedeniyle dahil edilmiştir (R6).

P3 – “Form Güvenliği Endeksi” araştırması

Araştırma için web sitesi listesi pasif kontrol edilir; her beş dakikada çalışan durum sürecinin işlem başına en fazla beş açık işiyle yavaşlatılır (cfg/studie_lib.php). Yalnızca toplamlar, segmentler ise yalnızca form içeren 20 web sitesinden itibaren yayımlanır (study_min_segment, cfg/studie_lib.php). Ham veriler yayımlamada silinir (cfg/studie_lib.php).

C5 – sınırda, büyük listelerde karşılanıyor. Liste boyutu kodda sınırlı değildir; yavaşlatma aritmetik olarak günde binden fazla kontrole izin verir. Ulusal pazar araştırması, çoğu şahıs işletmesi sahiplerinin işlettiği binlerce web sitesini kapsar. Bu büyüklükten itibaren ölçütü karşılanmış sayarız.
C8 – zayıf biçimde karşılanıyor.
C1 – karşılanmıyor. Tekil web sitesi değerlendirilse de yalnızca toplam yayımlanır; değerlendirme tekil işletmeci hakkında ifade oluşturmaya hizmet etmez.
Diğer ölçütler – karşılanmıyor.

P3 ara sonucu: tasarlanan büyüklükteki araştırmalarda iki ölçüt (C5, C8). Dolayısıyla araştırma eşiğe ulaşır; formexposed değerlendirmeyi veri sorumlusu olarak yapar. Geliştirme sistemindeki ölçüme göre şimdiye kadar araştırma oluşturulmamıştır.

P4 – Müşteri hesabındaki alan adlarının kontrolü

Müşteri hesabındaki alan adlarını düzenli kontrol ettirir. Alan adını kontrol etmeye yetkili olduğunu kanıtladıktan sonra aktif test gönderimleri (kontrol başına en fazla beş), açıkta kalan dosya araması ve yapılandırılmış tarayıcı akışları eklenir.

C3 – karşılanmıyor. Kontrol planlı ve tekrarlıdır, ancak Müşterinin kendi web sitesiyle ilgilidir ve kişileri gözlemlemek için değil onun isteğiyle yapılır.
C4 – sınırda, hayır. Açıkta kalan dosya araması, dosyanın gerçekten açıkta olup olmadığını içerikten anlamak için /backup.sql veya hata ayıklama günlüğü gibi yollardan en fazla ilk 8 KB'ı okur (cfg/dateien_lib.php). Bu parça ziyaretçilerin form girdilerini içerebilir. Yalnızca bellekte kontrol edilir ve asla saklanmaz; saklananlar yol, tür ve ciddiyettir.
C8 – zayıf biçimde karşılanıyor.
Diğer ölçütler – karşılanmıyor.

Eklenen eylem planı aşaması. Uygun ücretli raporlar, seçilmiş bulgulara ve tarama meta verilerine dayalı yerel üretilmiş tavsiye metni içerebilir. Kontrolle saklanır ve AI bildirimiyle gösterilir; tekil bulgular esas olmaya devam eder. Web sitelerini otomatik değiştirmez veya kişiler hakkında hukuki ya da benzer derecede önemli kararlar vermez. Tek başına dil modeli kullanımı ayrı VKED gerekip gerekmediğini belirlemez. URL'lerden veya notlardan kişisel verilerin olası tekrarı ve bağlantıyla paylaşılabilen raporda yanlış tavsiyeler dahil girdileri, alıcıları, ölçeği ve artık riskleri temel kontrolle birlikte değerlendirilmelidir. Aşağıdaki 7 ila 9. bölümler bu aşamayı içerir; bu olgusal ek, tamamlanmış üretim ölçümü, işletme sahibi onayı veya yeni artık risk derecesi ileri sürmez.

P4 ara sonucu: temel teknik kontrol yukarıdaki olgulara göre eşiğe ulaşmaz. Eklenen yerel tavsiye aşaması tek başına ayrı yükümlülük oluşturmaz, ancak önceki eşik sonucu gerçek girdi verileri, ölçek, alıcılar ve etkilerin değerlendirilmesinin yerine geçmez. Aktif test gönderimleri ve dosya kontrolü hiç yenilenmeyen kanıta bağlı olduğu için dahil edilmiştir (R7).

P5 – Giriş sonrasında tarama

Doğrulanmış alan adı için Müşteri web sitesinin test hesabını saklayabilir. Tarayıcı onunla giriş yapar ve üye alanının belirtilen en fazla beş sayfasındaki formları okur (cfg/login_lib.php, scanner/src/login.js).

C4 – sınırda. Giriş bilgileri rehber anlamında son derece kişisel nitelikte veri değildir, ancak kötüye kullanımları üye alanını açar. Web sitesine göre giriş sonrasında, örneğin üye veya hasta portalında gizli içerik bulunabilir. Bu bize değil Müşteriye bağlıdır.
C8 – karşılanmıyor. Otomatik girişler izleme hizmetlerinde yaygındır.
Diğer ölçütler – karşılanmıyor.

P5 ara sonucu: genel kurala göre yükümlülük yok. Üye alanı gizli içerik gösteren Müşterilerde bu değişebilir; karar onlara aittir. Güvenlik riskleri nedeniyle dahil edilmiştir (R8).

P6 – Kontrol kopyalı gönderim kontrolü

Müşteri formunun posta ayarlarına gizli kopya olarak formexposed kontrol adresini girer. Sonuç olarak her form e-postası kontrol posta kutumuza da gider; test mesajımız ve ziyaretçinin her gerçek mesajı. Otomatik alma işlemi üstbilgileri ve ilk 8 KB'ı okur, e-postayı eşleştirir, SPF, DKIM ve DMARC'ı değerlendirir ve siler (cfg/zustellung_lib.php).

C4 – karşılanıyor. Ziyaretçilerin iletişim formuna yazdıkları, işletmeye yönelik herhangi bir içerikte elektronik iletişimdir. Muayenehane, hukuk bürosu, danışmanlık hizmeti veya okulun web sitesinde Art. 9 kapsamındaki veriler veya çocuklara ilişkin veriler beklenir. Rehber bu ölçüt altında gizli elektronik iletişimi açıkça belirtir.
C3 – sınırda, daha çok karşılanıyor. Her mesaj, gönderen fark etmeden planlı ve sürekli olarak kopyalanır ve otomatik değerlendirilir. Amaç kişileri gözlemlemek değil posta yolunu kontrol etmektir. Ancak rehberin ölçütü gerekçelendirdiği durum — ilgili kişilerin verilerini kimin aldığını bilmemesi — Müşteri ziyaretçilerini bilgilendirmediği sürece bütünüyle mevcuttur.
C7 – Müşteriye bağlı. Hastalar, hukuk bürosu müvekkilleri, iş başvuranları, ebeveynler ve öğrenciler mesajlarının alıcısına karşı çoğu zaman bağımlılık ilişkisindedir.
C5 – sınırda, hayır. Tekil Müşteri için büyük ölçekli değil. formexposed tarafında çok sayıda Müşterinin kopyaları tek posta kutusunda birleşir; bu, veri sorumlusu başına sayıyı değil, ihlalin ağırlığını artırır.
Diğer ölçütler – karşılanmıyor. Alan adı ve testle eşleştirme kişiler hakkındaki veri kümelerinin eşleştirilmesi değildir; teknoloji yeni değildir.

P6 ara sonucu: C4 karşılanıyor, C3 sınırda ve daha çok karşılanıyor, birçok tipik Müşteri için C7 karşılanıyor. Dolayısıyla tipik durumda iki veya daha çok ölçüt karşılanır. Veri sorumlusu olan Müşterinin yükümlülüğü olarak VKED gereklidir. 6 ila 11. bölümler bunun için olguları sunar.

P7 – Toplu koruma

Bağlı WordPress web siteleri, koruma katmanlarının durdurduğu mesajlardaki bağlantıların alan adlarını günde bir kez bildirir. Yedi gün içinde en az üç farklı web sitesinde en az beş eşleşmeyle görünen alan adı ortak listeye alınır; liste tüm bağlı web sitelerine geri gönderilir, bunlar da o alan adına bağlantı içeren mesajları karantinaya alır (cfg/swarm_lib.php).

C6 – karşılanıyor. Birbirinden bağımsız çok sayıda web sitesinden, yani farklı veri sorumlularından bildirimler birleştirilir ve tümüne ortak liste olarak geri verilir.
C1 – alan adı gerçek kişiyle ilişkilendirilebildiği ölçüde karşılanıyor. Liste spam kaynağı olarak sınıflandırmadır. Rehber, ortak dolandırıcılık veri tabanına göre taramayı bu ölçüte örnek gösterir. Böyle listedeki alan adlarının çoğu işletmelere aittir veya tek kullanımlıktır; ancak bireyin alan adı da haklı olarak ya da kasıtlı sahte bildirimlerle listeye girebilir.
C9 – sınırda. Listedeki bağlantıyı içeren mesaj alıcıya hemen ulaşmaz; serbest bırakılana kadar karantinasında durur. Kaybolmaz.
C2 – karşılanmıyor. Karantina mesaj için hukuki etkisiz ve alıcının insan olarak serbest bırakabildiği otomatik sonuçtur.
Diğer ölçütler – karşılanmıyor. IP ağları kapalıdır (swarm_ip_enabled = 0, cfg/swarm_lib.php).

P7 ara sonucu: iki ölçüt (C6, C1) ve bir sınır durum (C9). Eşiğe ulaşılır; formexposed değerlendirmeyi veri sorumlusu olarak yapar. IP ağları açılırsa C1 ve C6 sınırlama olmadan karşılanır; açılması bu değerlendirmenin yeni sürümünü gerektirir (bölüm 12). Geliştirme sistemindeki ölçümde ne bildirim ne de liste kaydı vardır.

P8 – Müşteri hesapları, giriş, günlükler, destek, e-posta, ödemeler

C1 ve C9 – karşılanmıyor. Ücretsiz kontroldeki dikkat çekici davranış IP adresi içeren nota (cfg/check_lib.php) ve varsa ek kontrollerin reddine yol açar. Bu kişisel yönlerin değerlendirilmesi değil, az etkili kötüye kullanım önlemedir.
Diğer ölçütler – karşılanmıyor. Bunlar işletmelere yönelik hizmetin olağan verileridir.

P8 ara sonucu: VKED gerekmez. İşlemeler İşleme Faaliyetleri Kayıtlarında açıklanır.

P9 – Eklenti sayıları, alan hataları, kaydedici, rozet, müşteri portalı, “Fix it for me”

Eklenti ve uzantı günlük sayıları, eklenti envanterini ve hata kategorilerini, WordPress eklentisi ayrıca toplu koruma bağlantı alan adlarını (varsayılan olarak açık) (P7) iletir; içerik, adres, ad veya ziyaretçi IP'si iletmez; kaydedici seçicileri yöneticinin tarayıcısında en fazla 15 dakika tutar. Hiçbir ölçüt karşılanmaz.
Rozet yüklenirken olağan bağlantı verilerini çerez olmadan web sunucusu günlüğüne iletir. Hiçbir ölçüt karşılanmaz.
Müşteri portalı ajans adına abonelerin e-posta adreslerini double opt-in ile işler. Hiçbir ölçüt karşılanmaz.
“Fix it for me”, yapıştırılmış form kodunu kendi sunucumuzdaki dil modeline yeniden yazdırır; kod saklanmaz. C8 zayıf biçimde, başka ölçüt yok.

P9 ara sonucu: VKED gerekmez.

3.4 Polonya denetim makamının Art. 35(4) kapsamındaki listesi

Yetkili makam Kişisel Verileri Koruma Ofisi Başkanıdır (Prezes Urzędu Ochrony Danych Osobowych, UODO). Başkan, VKED gerektiren işleme türleri listesini 17 Haziran 2019 tarihli duyuruda yayımlamıştır (Komunikat Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony, Monitor Polski 2019, madde 666). Liste kayıtlarını WP248 rehberinin ölçütleriyle ilişkilendirir, örnekler verir ve açıkça sınırlı sayıda değildir; Art. 35(1) kapsamındaki değerlendirmenin yerine geçmez.

Yorumumuza göre listedeki şu işleme türleri içerik bakımından formexposed işlemelerine karşılık gelir:

Listedeki işleme türü (özetlenmiş)	Atanan ölçüt	formexposed işleme işlemi	Değerlendirme
Farklı kaynaklardan verilerin analizine dayalı karşılaştırma, değerlendirme veya çıkarım	C6	P7 Toplu koruma	uygulanır
Profilleme dahil değerlendirme veya puanlama	C1	P7 Toplu koruma; sınır durum olarak P1 ve P2	P7'ye uygulanır
Özel nitelikli kişisel verilerin işlenmesi	C4	P6 Gönderim kontrolü	Müşteriye bağlı olarak uygulanır
Teknolojik çözümlerin yenilikçi kullanımı veya uygulanması	C8	P1 ila P4 (sınıflandırma için dil modeli)	zayıf biçimde uygulanır
Büyük ölçekli işleme	C5	P3 Araştırma	büyük listelere uygulanır
Özellik tanıma dahil kamuya açık yerlerin sistematik izlenmesi	C3	–	uygulanmaz: web siteleri değil, yerler kastedilir

Bu eşleştirme alıntı değil, yorumdur; kayıtların lafzıyla hukuki incelemede karşılaştırılmalıdır. 3.3 bölümünün sonucunu teyit eder, değiştirmez. Bildiğimiz kadarıyla UODO Art. 35(5) kapsamında — VKED gerektirmeyen işlemeler — liste yayımlamamıştır.

3.5 Eşik değerlendirmesinin sonucu

İşleme işlemi	Karşılanan	Sınırda	Sonuç
P1 Ücretsiz kontrol	C8 (zayıf)	C1, C5	zorunlu değil; dahil
P2 Potansiyel müşteri kontrolü	C8 (zayıf)	C1	zorunlu değil; dahil
P3 Araştırma	C8 (zayıf), büyük listelerde C5	–	gerekli (formexposed yükümlülüğü)
P4 Müşteri alan adlarının kontrolü	C8 (zayıf)	C4 (dosya kontrolü)	zorunlu değil; dahil
P5 Giriş sonrasında tarama	–	C4	zorunlu değil; dahil; Müşteri için içeriğe bağlı
P6 Gönderim kontrolü	C4; Müşteriye bağlı C7	C3 (daha çok karşılanıyor), C5	gerekli (Müşterinin yükümlülüğü; bu sayfa Art. 28(3)(f) kapsamında yardımcı olur)
P7 Toplu koruma	C6, C1	C9	gerekli (formexposed yükümlülüğü)
P8 Hesaplar, günlükler, destek, ödemeler	–	–	gerekli değil
P9 Eklenti sayıları, rozet, portal, “Fix it for me”	C8 (zayıf, yalnızca “Fix it for me”)	–	gerekli değil

Art. 35(1) sonucu: formexposed hizmetinin belirli işlemeleri için VKED gereklidir. Toplu koruma ve tasarlanan büyüklükte araştırmalar için gereklidir; formexposed bunu veri sorumlusu olarak yapar. Gönderim kontrolünde tipik durumda gereklidir, ancak Müşterinin yükümlülüğüdür; formexposed dayanak sağlar. Üçüncü taraf ve kendi web sitelerinin diğer kontrollerinde zorunlu değildir. Yine de aynı teknolojiyi kullandıkları, birkaç sınır durum aynı yöne işaret ettiği ve ilgili kişiler — hesapsız işletmeciler ve kontrol edilen sayfalardaki kişiler — işlemeden haberdar olmadığı için dahil ederiz. Hesaplar, günlükler, destek ve ödemeler için değerlendirme gerekmez.

Dolayısıyla 6 ila 10. bölümler P1 ila P7'ye uygulanır. İfade bu işlemelerden yalnızca birine uygulanıyorsa öyle işaretlenir.

4. Veri koruma görevlisi: Art. 37 kapsamında değerlendirme

Veri koruma görevlisi atanmadı. Art. 37(1) veri sorumlusunu ve veri işleyeni aynı şekilde bağlar; dolayısıyla soru bizim kendi sorumuzdur. Üç kanuni durum:

Art. 37(1)	Koşul	Sonuç
(a) bendi	Kamu makamı veya kuruluşu	Uygulanmaz; LW IT Solutions Company Lukas Wójcik özel şahıs işletmesidir.
(b) bendi	Temel faaliyetler ilgili kişilerin büyük ölçekte düzenli ve sistematik izlenmesini gerektiren işlemelerden oluşur	Temel faaliyet web sitelerinin ve formların düzenli ve sistematik kontrolü ve izlenmesidir. Ancak kişiler izlenmez: tarayıcı davranış gözlemlemez ve gönderim kontrolü e-postaları yalnızca teslimat ve gerçeklik için değerlendirir. Karşılanmıyor.
(c) bendi	Temel faaliyetler Art. 9 veya 10 kapsamındaki verilerin büyük ölçekte işlenmesinden oluşur	Tasarım gereği değil. Özel nitelikli veriler gönderim kontrolünün kontrol kopyasıyla ulaşabilir; bu tesadüfidir, temel faaliyet değildir. Karşılanmıyor.

Değerlendirmemize göre atama yükümlülüğü bu nedenle yoktur. Polonya hukukunun Art. 37(4) kapsamında bunun ötesinde atama gerektirip gerektirmediği hukuki inceleme için açık sorudur. Veri koruma görevlisi atanmadığından Art. 35(2) kapsamındaki görüş alma uygulanmaz. Hukuki inceleme atama yükümlülüğü tespit ederse atanan veri koruma görevlisinin görüşü bu değerlendirme onaylanmadan önce alınacaktır (bölüm 12). Bu değerlendirmeyle ilgili sorularda irtibat kişisi contact@lukaswojcik.com adresindeki işletme sahibidir.

5. Yöntem, kaynaklar ve bu sürümün sınırları

Bu belgedeki olgular uygulamanın ve tarayıcının kaynak kodundan, veri tabanı şemasından ve geliştirme sisteminin 11 Ekim 2026 tarihinde ölçülmüş satır sayıları ve ayarlarından gelir. Veri tabanına ve sunuculara yalnızca okunarak erişildi. Ölçüm, kendi hukuki belgelerimizdeki ifade dahil bir niyetle çelişirse ölçümü bildiririz. Art. 35(8) uyarınca uyumunun dikkate alınması gerekecek, Art. 40 kapsamındaki onaylı davranış kuralları uygulamıyoruz.

Geliştirme sistemi ölçüldü. Hizmet henüz lansman yapmadı. Dolayısıyla sayılar küçük ve kısmen test ürünüdür: 112 kontrol, 110'u Müşteri alan adı olmadan; 432 ekran görüntüsü; 2 alan adı, 1'i doğrulanmış; açık gönderim kontrolü yok; giriş sonrasında tarama için saklanmış test hesabı yok; araştırma yok; toplu korumada bildirim yok. Ölçümler lansmandan önce ve sonrasında düzenli aralıklarla tekrarlanmalıdır.
Bu sürümde ölçülmeyen ve onaydan önce eklenmesi gerekenler: kontrol posta kutusunun kurulup kurulmadığı ve nasıl kurulduğu, giriş sonrasındaki tarama için anahtar çiftinin orada kurulu olup olmadığı dahil üretim sisteminin yapılandırması; dil modeli yazılımının istekleri günlüğe kaydedip kaydetmediği; sunucu yönetiminin durumu (R13); e-posta hizmeti sağlayıcısıyla sözleşme.
Ölçülemeyenler: kontrol kopyasından kaç gerçek ziyaretçi mesajının geçeceği ve Müşterilerin hangi sektörlerden geleceği. İkisi de R1 ve R2'nin ağırlığını belirler ve lansmandan sonra tespit edilmelidir.
Kaynak referansları geliştirme sisteminin kaynak kodundaki dosya ve işlevlere işaret eder. Belirleyici olan dosyadaki konum değil, açıklanan işlevdir.

Bu belge taslaktır. Veri sorumlusu tarafından henüz onaylanmamıştır (bölüm 12) ve iki sonucu — P1 ve P3 için ölçek değerlendirmesi ve gönderim kontrolünün ağırlığı — ancak lansmandan sonra mevcut olacak sayılara bağlıdır.

6. (a) İşleme işlemlerinin ve amaçların sistematik açıklaması

6.1 Kontrol sisteminin yapısı

formexposed haricî barındırma sağlayıcısı olmadan Polonya'daki kendi sunucularında çalışır: uygulama ve veri tabanlı web sunucusu ile kontrol hizmeti ve yerel dil modelli tarama sunucusu; ikisi aynı dahili ağdadır. Kontrol şöyle ilerler:

Uygulama, 6.3 bölümündeki sınır ve engellemelere tabi olarak veri tabanında iş oluşturur.
Tarama sunucusundaki kontrol hizmeti işi alır, engelleme listesini, ana bilgisayar adlarını ve anonim kontrollerde alan adı yaşını ikinci kez kontrol eder, tam olarak bu iş için yalıtılmış konteyner başlatır: kendi filtre kurallarıyla kendi ağı, özel yetki yok, salt okunur dosya sistemi, bellek ve süreç sınırları ve süre sınırı (scanner/src/worker.js).
Konteyner içinde otomatik tarayıcı en fazla sekiz herkese açık sayfa alır; önce ana sayfa, sonra tercihen iletişim, yasal bilgiler ve destek sayfaları. Öncesinde robots.txt okur; FormExposedBot veya tüm tarayıcılar için ana sayfayı kapsayan hariç tutma kontrolü sonlandırır; robots.txt erişilemezse veya alınırken sunucu hatası oluşursa da aynı şekilde (scanner/src/net.js). Tekil alt yollardaki yasaklar ayrı izlenmez. Form nabzı, kanıt alma, üstbilgi aracı ve açıkta kalan dosya araması robots.txt okumaz. Sekiz sayfaya ek olarak çerez bandında “Reddet” tıklamasıyla en fazla üç, telefon görünümünde en fazla üç sayfa, doğrulanmış alan adlarında aktif kontroller ve giriş sonrasında en fazla beş sayfa vardır; sayfalar paralel değil sırayla yüklenir. Tarayıcının her isteği — yönlendirmeler ve gömülü içerik dahil — özel ağları ve diğer portları reddeden filtreden geçer.
Konteyner sonucu ve ekran görüntülerini geçici dizine yazar. Kontrol hizmeti sonuç ve görüntüleri dahili ağ üzerinden uygulamaya iletir ve hata sonrasında bile geçici dizini siler (scanner/src/worker.js).
Uygulama sonucu işler, Müşteri alan adlarında önceki kontrolle karşılaştırır ve değişiklikleri Müşterinin ayarladığı hedeflere bildirir.

6.2 Tarayıcının sakladıkları ve saklamadıkları

Öğe	Saklananlar	Saklanmayanlar	Kaynak referansı
Sayfalar	Adres, HTTP durumu, üstbilgiler, İçerik Güvenliği Politikası, istek yapılan üçüncü taraf ana bilgisayarlar (en fazla 120)	Metin veya HTML olarak sayfa içeriği	`scanner/src/crawl.js`
Form alanları	Tür, ad, etiket, yer tutucu, zorunlu alan, görünürlük, mevcut değerin uzunluğu	Alan değerleri; gizli alanlarda değerin ilk 24 karakteri yalnızca kontrol sırasında okunur (token tespiti için)	`scanner/src/crawl.js`
Formdaki alıcı adresleri	yalnızca alan adı	adres	`scanner/src/crawl.js`
Betikler	Sağlama toplamlı envanter; reklam ve analiz hizmetlerinin hesap tanımlayıcıları olmadan adresler ve başlangıç metni	Hesap ve piksel tanımlayıcıları	`scanner/src/crawl.js`
Dinleyiciler	Çerez bandında “Reddet” tıklanmadan önce ve sonra hangi reklam piksellerinin ve kayıt araçlarının yüklendiği ve girdileri maskeleyip maskelemedikleri	Bu hizmetlerdeki hesapların tanımlayıcıları	`scanner/src/mitleser.js`, `scanner/src/einwilligung.js`
Form metni	Kurallar türü tanımazsa en fazla 400 karakter yerel dil modeline gider	Üçüncü kişilere açıklama; metnin saklanması	`scanner/src/classify.js`
Ekran görüntüleri (tarayıcı)	İlk sayfanın görünür alanı; her görünür form için form öğesinin görüntüsü	–	`scanner/src/crawl.js`
Ekran görüntüleri (aktif kontrol)	Test gönderimine yanıt sayfasının görüntüsü; ayrıca durum, hedef adresi, başlık ve metninin ilk 300 karakteri	–	`scanner/src/active.js`
Ekran görüntüleri (tarayıcı akışları)	Giriş alanları karartılmış, sıkıştırılmış, en fazla 32 KB form görüntüsü	Girdiler	`scanner/src/browser.js`
Giriş sonrasında	Yukarıdaki form alanları gibi	Ekran görüntüleri, çerezler, bağlantılar	`scanner/src/login.js`

Bu öğeler tasarım gereği kişisel veri içermez, ancak tesadüfen içerir: formun yanındaki irtibat kişisinin adı, ana sayfadaki ekip fotoğrafı, etiketteki telefon numarası, bireyin e-posta alan adı, yer tutucudaki ad. Giriş sonrasında test hesabına ve web sitesine göre diğer kullanıcılara ilişkin bilgiler eklenir.

6.3 Kontrolü kim başlatır ve sonrasında neler geçerlidir?

Tetikleyici	İşteki güven düzeyi	Test gönderimleri	Sonuca erişim	Silme
Birinin ana sayfaya alan adı girmesi (ücretsiz kontrol)	anonim	hayır	Rastgele bağlantı altında rapor	görüntüler dahil 30 gün (`cfg/check_lib.php`)
Hesapsız eklenti veya uzantı	eklenti	hayır	Rastgele bağlantı altında rapor	30 gün
Potansiyel müşteri için ajans	kayıtlı	hayır	Rastgele bağlantı altında kısa bulgu ve rapor	90 gün (`cfg/akquise_lib.php`)
Müşteri, kanıtsız alan adı	kayıtlı	hayır	Hesap; rastgele bağlantı altında rapor	13 ay, son kontrol tutulur
Müşteri, kanıtlı alan adı	doğrulanmış	evet, kontrol başına en fazla beş	Hesap; rastgele bağlantı altında rapor	13 ay, son kontrol tutulur (`cfg/fristen_lib.php`)
Araştırma	dahili	hayır	yayımdan sonra yalnızca toplamlar	yayımlamada; yayımlanmazsa süre sınırı yok (R4)
Sağlayıcının komut satırından dahili kontrolü	dahili; kendi test ve demo alan adlarımızda ayrıca “doğrulanmış”	hayır; “doğrulanmış” düzeyde evet (yalnızca kendi test ve demo alan adlarımız)	yalnızca dahili	süre sınırı yok (R4)

Ücretsiz kontrolün önünde birkaç katman vardır (cfg/check_lib.php): acil durdurma; reCAPTCHA; aynı alan adı yedi günde en fazla bir kez (sonrasında mevcut rapor gösterilir); IP adresi başına, oturum başına (özet değeri olarak, oturum tanımlayıcısının kendisi asla değil) ve tüm hizmet için günlük sınırlar; opt-out ve robots.txt engelleme listesi; alan adının herkese açık adresleri gösterdiğinin kontrolü; çok yeni veya bilinmeyen alan adları için engelleme. Anormallikler — bir IP adresinden çok sayıda farklı alan adı, kısa sürede çok sayıda istek — IP adresiyle not edilir ve içeriksiz sinyal tetikler (cfg/check_lib.php).

6.4 Müşteri hesabındaki alan adlarının kontrolü

Müşteri alan adını kontrol etmeye yetkili olduğunu DNS kaydı, meta etiketi, dosya veya eklentimizle kanıtlar (cfg/verify_lib.php). Alan adı ancak bundan sonra doğrulanmış kabul edilir. İzleme zamanlayıcısı yalnızca etkin, izlenen ve doğrulanmış alan adları için düzenli kontrol planlar (cfg/monitor_lib.php).

Aktif test gönderimleri iki geçide bağlıdır: uygulama Müşteriler için aktif modu yalnızca doğrulanmış alan adlarında ayarlar (kendi test ve demo alan adlarımız için sağlayıcı dahili komut satırı aracıyla “doğrulanmış” düzeyde kontrol oluşturabilir) ve kontrol hizmeti güven düzeyini ve acil durdurmayı fc_active_enabled tekrar kontrol eder (scanner/src/worker.js). Yalnızca kuralların yüksek kesinlikle genel iletişim formu olarak tanıdığı, gerçek kişisel veri için zorunlu alanı olmayan ve alan adı kamu makamı, eğitim kuruluşu, klinik, muayenehane, polis veya mahkeme gibi görünmeyen form gönderilebilir (scanner/src/classify.js). Dil modeli formu gönderilebilir hâle getiremez (scanner/src/classify.js). Kontrol başına en fazla beş gönderim yapılır (fc_active_max_posts); açıkça işaretlenmiş, gönderen dummy@formexposed.com, e-posta doğrulamasını test etmek için .invalid altında adres ve üstbilgi enjeksiyonunu tespit için zararsız ek üstbilgi satırıyla (scanner/src/active.js).
Tarayıcı akışları yapılandırılmış form akışlarını tarayıcıda gönderimden hemen önceki noktaya kadar kontrol eder. Yalnızca GET ve HEAD isteklerine izin verilir; diğer her şey, çıkış, silme, satın alma veya ödeme kelimeleri içeren adreslerle birlikte durdurulur (scanner/src/browser.js). Kontrol için zorunlu alanlar tarayıcıdan asla çıkmayan uydurma değerlerle doldurulur.
Açıkta kalan dosyalar haftalık, yalnızca doğrulanmış alan adlarında, yol başına en fazla bir alım, en fazla 8 KB ve içerik asla saklanmadan aranır (cfg/dateien_lib.php).
Bağımsız ikinci kontrol hazırlanmıştır ve varsayılan olarak kapalıdır (browser_probe_enabled = 0). Açılırsa yalnızca alan adı, adres, seçici, adımlar ve tarayıcı seçimini alır; giriş bilgileri, ekran görüntüleri veya ziyaretçi verileri asla almaz (cfg/formular_probe_lib.php).

6.5 Giriş sonrasında tarama

Ön koşullar: işlev kurulmuş, alan adı doğrulanmış, Müşteri ücretli planda ve çalışma alanı sahibi veya yöneticisi olmalıdır (cfg/login_lib.php); hesabın mümkün olan en az hakka sahip test hesabı olduğunu teyit eder (cfg/login_lib.php).

Kullanıcı adı ve parola web sunucusunda derhâl tarama sunucusunun açık anahtarıyla şifrelenir: kayıt başına tek kullanımlık anahtar (X25519), anahtar türetme (HKDF-SHA256), alan adına bağlı AES-256-GCM (cfg/login_lib.php). Özel anahtar yalnızca tarama sunucusundaki kontrol hizmetindedir (scanner/src/geheim.js). Web sunucusuna, veri tabanına veya yedeğe sahip olanın elinde yalnızca şifreli metin bulunur.
Arayüz kullanıcı adının yalnızca ilk karakterini ve uzunluğunu gösterir (cfg/login_lib.php). Giriş bilgileri asla görüntülenmez, günlüğe kaydedilmez veya API üzerinden verilmez.
Kontrol için uygulama şifreli metni işe ekler. Kontrol hizmeti şifresini çözer, işteki alanı derhâl temizler ve giriş bilgilerini konteynere yalnızca standart girdiyle, komut satırı argümanları olarak asla iletmez (scanner/src/worker.js). Yarıda kesilmiş işlerdeki kalıntılar bir saat sonra durum süreciyle temizlenir (cfg/login_lib.php).
Konteyner içinde tarayıcı giriş yapar. Giriş sayfası başka ana bilgisayara yönlendirirse, giriş formu CAPTCHA içerirse (CAPTCHA'ları aşmayız) veya gönderimden sonra parola alanı hâlâ görünürse durur (scanner/src/login.js). Sonrasında sayfanın belleğindeki parola alanını temizler ve giriş bilgilerini unutur (scanner/src/login.js).
Müşterinin belirttiği aynı alan adındaki en fazla beş sayfayı okur. Çıkış, silme, kaldırma veya iptal kelimeleri içeren adresler engellenir (scanner/src/login.js). Giriş sonrasında hiçbir şey gönderilmez, ekran görüntüsü alınmaz, çerezler ve bağlantılar sonuca girmez (scanner/src/login.js).
Silme kesindir: şifreli metnin üzerine aynı uzunlukta rastgele veri yazılır, satır silinir ve bekleyen işler temizlenir (cfg/login_lib.php). Alan adı silindiğinde satır yabancı anahtarla otomatik kaybolur.

6.6 Gönderim kontrolü

Gönderim kontrolü iletişim formundan gelen e-postanın gerçekten ulaşıp ulaşmadığını yanıtlar ve gerçeklik özelliklerini değerlendirir. İsteğe bağlıdır, varsayılan olarak kapalıdır ve kontrol posta kutusunun kurulmasını gerektirir (cfg/zustellung_lib.php).

Müşteri açarsa alan adı rastgele etiket alır. Müşteri bu etiketli kontrol adresini formuna gizli kopya olarak girer.
O andan itibaren her form e-postası kontrol posta kutusuna da gider: işaretli test gönderimlerimiz ve ziyaretçilerin tüm gerçek mesajları. E-postalar doğrudan Namecheap, Inc. (Private Email), Phoenix, Arizona, USA posta kutusuna gider — yalnızca alan adımızın MX kayıtları orayı gösteriyorsa ulaşır; örneğin alan adı kayıt kuruluşu Namecheap, Inc. üzerindeki yönlendirmeyle posta kutusuna ulaşmaz — ve alınana kadar orada kalır.
Durum süreci posta kutusunu her beş dakikada alır (srv/cron_status.php). Her e-postada okundu olarak işaretlemeden üstbilgileri ve metnin en fazla ilk 8 KB'ını okur (cfg/zustellung_lib.php).
Üstbilgilerden etiketi ve böylece alan adını, metinden varsa testimizin tanımlayıcısını belirler (cfg/zustellung_lib.php). Saklananlar zaman, alan adı ve varsa test tanımlayıcısıdır (cfg/zustellung_lib.php), 180 gün süreyle (cfg/zustellung_lib.php).
Üstbilgilerden SPF, DKIM ve DMARC'ı değerlendirir ve sonucu alan adıyla saklar: kontrol sonuçları, gönderen adresinin alan adı, imzaların alan adları ve gönderen posta sunucusunun adresi (cfg/zustellung_lib.php). Sonuç kötüleşirse Müşteriye bir kez gönderen alan adını belirtebilen uyarı gönderilir (cfg/zustellung_lib.php).
Ardından hiçbir alan adıyla eşleştirilemeyenler dahil alınan her e-postayı silinmek üzere işaretler ve işlem sonunda posta kutusundan kaldırır (cfg/zustellung_lib.php). İşlem daha önce yarıda kesilirse e-postalar sonraki başarılı işleme kadar kalır.
Yalnızca tam olarak ilgili testin kopyası teslimat kanıtı sayılır (cfg/zustellung_lib.php). Üç saat içinde ulaşmazsa (delivery_wait_h) hizmet “Teslimat eksik” bildirir.

Gerçek mesajların metni ve ziyaretçinin adresi veri tabanına asla yazılmaz. Yine de ikisi de okunur: alma işlemi test tanımlayıcısını aramak için her e-postanın ilk 8 KB'ını belleğe yükler.

6.7 Toplu koruma

WordPress eklentisinin koruma katmanı mesajı spam olarak durdurur ve içindeki bağlantıların alan adlarını sayar. Eklenti bu alan adlarını eşleşme sayılarıyla günde bir kez, günde en fazla 60 olmak üzere bize bildirir; adres, metin, IP adresi yoktur (cfg/swarm_lib.php).
Günde bir kez bunlardan liste derleriz: alan adı yedi gün içinde en az üç farklı web sitesinden en az beş eşleşmeyle bildirilmişse listeye alınır (swarm_min_sites, swarm_window_days, cfg/swarm_lib.php). Sabit istisna listesindeki büyük hizmetler ve Müşterilerimizin alan adları, her durumda alt alan adlarıyla birlikte asla listeye alınmaz (cfg/swarm_lib.php).
Liste günlük bildirimin yanıtıyla tüm bağlı web sitelerine gider. Koruma katmanları listedeki alan adlarına bağlantılı mesajları çöp kutusuna değil karantinaya koyar.
Yeni listede artık bulunmayanlar çıkar; bildirimler 30 gün sonra silinir (cfg/swarm_lib.php).
IP ağları (/24 veya /48) hazırlanmıştır, ancak hukuki inceleme tamamlanana kadar kapalıdır (cfg/swarm_lib.php).

6.8 Yapay zekâ kullanımı

Dil modeli AI sağlayıcısında değil, kendi tarama sunucumuzda çalışır. Üç yerde kullanılır: kontrol hizmetinde kuralların türünü tanımadığı formları sınıflandırır; bunu yaparken sayfa başlığını, sayfa adresini, gönderim düğmesi etiketlerini, alan türlerini, adlarını, etiketlerini ve yer tutucularını ve en fazla 400 karakter form metnini görür (scanner/src/classify.js). Yalnızca kurallar “bilinmiyor” döndürürse sorulur; bu şekilde sınıflandırılan formlar asla gönderilmez ve puana ve değerlendirmeye dahil edilmez. Puan, değerlendirme, kötüye kullanımın önlenmesi, toplu koruma ve spam kuralları AI değil sabit kurallardır. “Fix it for me” içinde yapıştırılan form kodunu yeniden yazar; kod saklanmaz. Ücretli hesaplardaki alan adlarının uygun kontrollerinde ayrıca ana bilgisayar adı, genel sonuç ve puan, CMS, ilgili form türü ve sayfa adresi, belirlenen eklenti ve seçilmiş başarısız veya belirsiz bulgulardan önceliklendirilmiş eylem planı üretir. İstek dahili iş kuyruğunda geçici saklanır ve alındıktan veya bir saatten eski kayıtların zamanlanmış temizliğinden sonra silinir. Üretilen metin, dil, durum ve zaman damgası tarama sonucuyla onun saklama kuralları kapsamında tutulur. Rapor planı AI özeti olarak işaretler ve tekil bulguları esas kılar; plan web sitesini veya tarama sonucunu değiştirmez. Model kişiler hakkında karar vermez. Ayrıntılar AB Yapay Zekâ Yasası: formexposed AI'ı Nasıl Kullanıyor? sayfasındadır.

6.9 Hukuki dayanaklar

İşleme işlemi	Hukuki dayanak
P1 Ücretsiz kontrol: istenen alan adının kontrolü; sınırlar ve kötüye kullanımın önlenmesi	isteyen kişi bakımından Art. 6(1)(b); işletmeci ve görüntülenen kişiler bakımından Art. 6(1)(f); kötüye kullanımın önlenmesi Art. 6(1)(f)
P2 Potansiyel müşteri kontrolü	Art. 6(1)(f) (ajansın ve formexposed hizmetinin meşru menfaati)
P3 Araştırma	Art. 6(1)(f)
P4 Müşteri alan adlarının kontrolü	Müşteri bakımından Art. 6(1)(b); web sitesindeki üçüncü kişi verileri için Art. 28 kapsamında Müşteri talimatları
P5 Giriş sonrasında tarama	Art. 28 kapsamında Müşteri talimatları; Müşterinin hukuki dayanağı
P6 Gönderim kontrolü	Art. 28 kapsamında Müşteri talimatları; Müşterinin hukuki dayanağı (Müşterilere önerdiğimiz metinde Art. 6(1)(f))
P7 Toplu koruma	Art. 6(1)(f) (çok sayıda web sitesinde ortak spam savunması)

P1 ila P3'teki meşru menfaatimiz, işletmecilere ve hizmet sağlayıcılarına formlarındaki zayıflıkları spam veya kötüye kullanım için istismar edilmeden önce göstermek ve hizmeti sunmaktır. Veriler herkese açık kaynaklardan gelir. Menfaat dengelemesi 7. bölümde açıklanır; Art. 6(1)(f) hükmünün istek üzerine üçüncü taraf web sitesi kontrolünü destekleyip desteklemediği hukuki inceleme için açık sorudur.

6.10 Alıcılar ve üçüncü ülkelere aktarımlar

Alıcı	Ne	İşleme işlemi	Durum
formexposed dışında hiç kimse	Kontrol sonuçları, ekran görüntüleri, dil modeliyle sınıflandırma	P1–P5	Kontrol hizmeti ve dil modeli kendi sunucularımızda çalışır; tarayıcının kontrol yolunda kontrol edilen web sitesinin kendisi, içeriklerini gömdüğü hizmetler (her ziyaretçide olduğu gibi) ve alan adı yaşı için rdap.org RDAP hizmeti (yalnızca alan adı) dışında üçüncü tarafa çağrı bulunmadı; izleme gözcüleri sonraki satırda listelenir
Bağlantıyı bilen herkes	Bulgular ve ekran görüntüleriyle rapor	P1, P2, P4	128 bitlik rastgele bağlantı (`cfg/check_lib.php`), `noindex` içeren sayfalar (`www/report.php`)
Müşteri alan adının izlenmesinde sorgulanan hizmetler	DNS engelleme listeleri (SpamCop, PSBL, Mailspike, SURBL): sunucu alan adları ve IP adresleri, ziyaretçi verileri yok; Google Web Risk yalnızca kurulmuşsa: ana sayfa adresi; Certum ve DigiCert zaman damgası otoriteleri: yalnızca kanıt günlüğünün özet değeri; IANA sicili üzerinden RDAP: yalnızca alan adı; sağlayıcı durum sayfaları: hiçbir şey iletilmez; wpvulnerability.net: eklenti (sürümsüz) veya tema tanımlayıcısı ve WordPress sürümü	P4	kullanımda; ayrıntılar İşleme Faaliyetleri Kayıtlarında ve Alt Veri İşleyenler sayfasında
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Gerçek ziyaretçi mesajları dahil kontrol kopyaları	P6	Sözleşme henüz akdedilmedi; işleme yeri ve aktarım mekanizması henüz incelenmeli
Namecheap, Inc. (USA)	Alan adı kayıt kuruluşu ve DNS; posta kutusu kurulana kadar alan adımızdaki adreslere gelen genel e-postaların yönlendirilmesi, kontrol kopyalarının değil (bunlar yalnızca doğrudan posta kutusunu gösteren MX kayıtlarıyla ulaşır)	– (kontrol kopyası yok)	Aktarım mekanizması incelenmeli
Müşterinin seçtiği uyarı kanalları (e-posta, webhook, Slack, Discord, Microsoft Teams, Google Chat, Telegram)	Olay, alan adı, bağlantı; gerçeklik kontrolünde web sitesine ait değilse gönderen alan adı	P4, P6	Müşterinin seçtiği hedef; kısmen AB dışında. Telegram mesajlarını botumuzla göndeririz; bunun aktarım mekanizması hukuki inceleme için açık sorudur
Tüm bağlı web siteleri	Bağlantı alan adları listesi	P7	eklenti yanıtıyla
İkinci bağımsız kontrol	Alan adı, form adresi, seçici, adımlar	P4	kapalı

6.11 Saklama: niyet edilen değil, ölçülen

Silme çoğunlukla durum sürecinde gece 03:00'te gerçekleşir (srv/cron_status.php, cfg/fristen_lib.php); toplu koruma bildirimleri ve potansiyel müşteri satırları her gün 04:00'ten itibaren, gönderim kontrolü eşleştirmeleri her alımda silinir; anonim ve potansiyel müşteri raporları sona erme tarihiyle silinir (cfg/check_lib.php). Ekran görüntüleri taramalarıyla birlikte diskten silinir (cfg/fristen_lib.php).

Veriler	Koda göre süre	Kaynak referansı	Bulgu
Görüntüler dahil ücretsiz kontrol	30 gün	`cfg/check_lib.php`	etkili
Görüntüler dahil potansiyel müşteri kontrolü	90 gün	`cfg/akquise_lib.php`; `srv/cron_status.php` (potansiyel müşteri satırları)	etkili
Müşteri alan adı kontrolleri	13 ay; sonuncusu alan adı var olduğu sürece tutulur	`cfg/fristen_lib.php`	etkili
Karartılmış görüntüler dahil tarayıcı akışı sonuçları	13 ay	`cfg/fristen_lib.php`	etkili
Silinmiş alan adının verileri	derhâl; yetim veriler geceleri	`cfg/fristen_lib.php` (`fe_domain_loeschen()`, `fe_fristen_lauf()`)	etkili; bunun ötesinde kendilerine ait saklama süresi olmayan betik envanteri ve betik değişiklikleri dahil (bkz. İşleme Faaliyetleri Kayıtları)
Araştırma: görüntüler dahil ham veriler	yayımlamada	`cfg/studie_lib.php`	yayımlanmazsa süre sınırı yok; kontrol edilen ana bilgisayar listesi yayımdan sonra da süre sınırı olmadan kalır
Alan adı ve rapor olmadan dahili kontroller	yok	–	silme yok; ölçüm: 22 Eylül 2026'dan beri 369 görüntülü 85 kontrol (R4)
Gönderim kontrolü eşleştirmeleri	180 gün	`cfg/zustellung_lib.php`	etkili
Alan adıyla gerçeklik kontrolü sonucu	sonraki sonuca veya alan adı silinene kadar	`cfg/zustellung_lib.php`	üzerine yazılır, süreyle sınırlı değil
Posta kutusundaki kontrol kopyaları	sonraki başarılı alıma kadar (beş dakikalık aralık)	`cfg/zustellung_lib.php`	posta kutusu sağlayıcısındaki kopyalar ve yedekler doğrulanmadı
Giriş sonrasında taramanın giriş bilgileri	Müşteri silene veya alan adı silinene kadar; işte en fazla işlem sonuna kadar, kalıntılar bir saat sonra	`cfg/login_lib.php`	etkili; yedeklerde yalnızca şifreli metin olarak en fazla 14 gün
Toplu koruma bildirimleri	30 gün	`cfg/swarm_lib.php`	etkili
Ücretsiz kontrol sınırları (IP, ülke, oturum özeti)	7 gün	`srv/cron_status.php`	etkili
IP adresiyle dikkat çekici davranış notları	çözümden 90 gün sonra	`srv/cron_status.php`	çözülmemiş notlarda süre sınırı yok; ölçüm: 3 not, tümü çözülmüş
Opt-out ile ilgili IP adresi, ülke, tarayıcı	12 ay; hariç tutma kalır	`cfg/fristen_lib.php`	etkili
Veri tabanı yedekleri	14 gün	`cfg/backup_lib.php`	etkili; yedekler şu anda veri tabanıyla aynı konumda saklanır ve ayrıca şifrelenmez; ikinci konumda şifreli kopya planlanmaktadır (R13)

7. (b) Gereklilik ve orantılılığın değerlendirilmesi

Ölçüt belirtilen amaçlardır: işletmecilere formlarının spam ve kötüye kullanıma karşı korunup korunmadığını göstermek (P1 ila P5), form e-postalarının ulaşıp ulaşmadığını ve gerçek görünüp görünmediğini kontrol etmek (P6), çok sayıda web sitesinde ortak spam savunması yapmak (P7). Bu amaçlar meşrudur. Art. 35(7)(b) kapsamındaki soru daha dardır: amaç için bu işleme bu derinlikte gerekli mi ve müdahale yararla orantılı mı?

Bileşen	Amaç için gerekli mi?	Mevcut yapısıyla orantılı mı?
Az sayıda herkese açık sayfanın alınması, form yapısı, tespit edilen koruma önlemleri	Evet. Bunlar olmadan bulgu yoktur.	Evet. En fazla sekiz sayfa (6.1 bölümündeki görünümler ek olarak), robots.txt içindeki ana sayfa yasağına uyulur, görünür alan değerleri yok, alıcı adresleri yalnızca alan adı olarak.
Form başına ekran görüntüsü	Evet, raporda kanıt olarak: işletmeci hangi formun kastedildiğini görebilir.	Büyük ölçüde. Tarayıcı hiçbir şey yazmadığından alanlar boştur. Ancak görüntü form öğesinin çevresini karartmadan gösterir (R3).
Ana sayfa ekran görüntüsü	Bulgunun kendisi için gerekli değil. Raporda kontrol edilen web sitesinin tanınmasına yarar.	Yalnızca sınırlı ölçüde; ek minimizasyon planlanıyor. Ana sayfalar sıklıkla kişileri gösterir: ekip fotoğrafları, irtibat kişileri, ad içeren müşteri görüşleri. Bkz. R3 ve bölüm 9.3.
Gizli alan değerlerinin okunması (ilk 24 karakter, yalnızca kontrol sırasında)	Evet: token'lar ve zaman damgaları bunlardan tespit edilir.	Evet. Değer değil yalnızca tespit sonucu, giriş sonrasında da saklanır (R8).
Test gönderimine yanıt sayfası (görüntü ve 300 karakter metin)	Evet, formun nasıl yanıt verdiğinin kanıtı olarak.	Evet. Yanıt, kişisel veri içermeyen işaretli test mesajımızla ilgilidir.
Dil modeliyle sınıflandırma	Yararlı, gerekli değil: model olmadan daha çok form “bilinmiyor” kalır.	Evet. Yerel, açıklama olmadan, gönderim hakkı olmadan.
Seçilmiş bulgular ve tarama meta verilerinden yerel eylem planı	Düzeltmelerin önceliklendirilmesi için yararlı, tekil bulguları üretmek için gerekli değil.	İstemde ekran görüntüleri ve girilmiş alan değerleri olmadan, mevcut tarama meta verileri ve en fazla 18 farklı başarısız veya belirsiz bulguyla sınırlıdır. Plan tavsiye niteliğindedir ve AI üretimi olarak işaretlenir; tekil bulgular esas olmaya devam eder. URL'ler ve notlar hâlâ kişisel veri içerebilir ve üretilen metin tarama saklama kurallarını ve bağlantıya sahip olanın erişimini izler. Bu sınırlar maruziyeti azaltır, ancak olgusal doğruluğu kanıtlamaz (R10).
Aktif test gönderimleri	Evet. Korumanın çalışıp çalışmadığı ancak test edildiğinde ortaya çıkar.	Evet, üst sınır ve işaretlemeyle. Ancak ön koşul olan kontrol kanıtı hiç yenilenmez (R7).
Açıkta kalan dosya araması	Form verileri orada açıkta kalabilecek Müşteri için evet.	Evet. Yalnızca doğrulanmış alan adları, en fazla 8 KB, içerik asla saklanmaz.
Giriş sonrasında tarama	Aksi halde kontrol edilmeden kalacak üye alanındaki formlar için evet.	Büyük ölçüde. Şifreleme ve silme özenle yapılandırılmıştır; ancak giriş şifresiz bağlantıları ve hatalı sertifikaları kabul eder (R8).
Gerçek ziyaretçi mesajlarının kontrol kopyası	Teslimat kanıtı için değil. O yalnızca testimizin kopyasına dayanır (`cfg/zustellung_lib.php`). Formdaki gizli kopya test ile gerçek mesajı ayırmadığından gerçek mesajlar da gelir. Gerçek gönderim yolunu gösterdikleri için gerçeklik kontrolünde (SPF, DKIM, DMARC) yararlıdırlar.	Kısmen. İçerik saklanmaz ama okunur ve alınana kadar sözleşmesi hâlâ açık olan posta kutusu sağlayıcısında kalır (R1, R2). Daha az müdahaleci tasarım teknik olarak mümkündür: eklentimizle gizli kopya işaretli test mesajlarıyla sınırlanabilir (bölüm 9.3).
Gerçek mesajların gönderen alan adının saklanması	Kısmen: formun ziyaretçinin adresini gönderen olarak kullanıp kullanmadığını gösterir (spam sınıflandırmasının sık nedeni).	Koşullu. Kendi alan adı olan bireyde alan adı kişisel veridir ve uyarıda Müşteriye ve kanallarına gider (R1).
Bağlantı alan adlarının ortak listesi	Evet. Aynı anda birçok web sitesinde görünen spam bağlantısı tek web sitesinin sahip olmadığı güçlü sinyaldir.	Evet, asgari sayılar, istisnalar ve silme yerine karantinayla. Yeni değerlendirme olmadan IP ağları orantılı olmazdı.
Araştırmanın ham verileri	Değerlendirmeye kadar evet.	Azami süre olmadan hayır (R4).
Rastgele bağlantı altında rapor	Evet. Raporun örneğin web sitesini yöneten hizmet sağlayıcısına iletilmesi ücretsiz kontrolün amacıdır.	Evet. 128 bitlik rastgele bağlantı, `noindex`, ücretsiz rapor yalnızca alıntı olarak (`cfg/check_lib.php`, `FE_FREE_DETEKTOREN`), 30 gün sonra silme.

Hukuka uygunluk. P1 ila P3 ve P7 için Art. 6(1)(f) hükmüne dayanırız. Dengeleme lehine: veriler herkese açıktır ve her ziyaretçi gibi alınır; hiçbir şey gönderilmez; kişisel veriler tesadüfi ve azdır; süreler kısadır; işletmeci robots.txt içinde ana sayfa yasağıyla tarayıcının sonraki kontrollerini ve opt-out sayfamızla tüm sonraki kontrolleri derhâl ve kanıt olmadan hariç tutabilir; yarar — korunan form — işletmeciye ve ziyaretçilerine de sağlanır. Aleyhine: işletmeci kontrolden haberdar olmaz, rapor üçüncü kişilere yöneliktir ve şahıs işletmesi sahiplerinde kişiyi değerlendirir. 9.1 bölümündeki önlemler mevcut kaldığı sürece dengelemeyi savunulabilir buluyoruz; hukuki teyit beklenmektedir.

İlgili kişilerin bilgilendirilmesi (Art. 13 ve 14). İşletmecileri ve kontrol edilen sayfalardaki kişileri her alımın tanımlayıcısında adı verilen tarayıcı sayfası, Gizlilik Politikası ve opt-out sayfasıyla bilgilendiririz. Ekran görüntüsünde tesadüfen görünen kişileri tek tek bilgilendirmek ancak kimliklerini belirlersek mümkün olurdu; bu ise ek ve daha ciddi müdahale olurdu. Bu ölçüde Art. 14(5)(b) hükmüne dayanırız. Mesajları kontrol kopyasından geçen ziyaretçileri Müşteri bilgilendirir; Veri İşleme Sözleşmesi bunu zorunlu kılar ve bunun için metin bloğu sunarız.

Veri minimizasyonu (Art. 5(1)(c)). Birçok yerde görünür ve koda dayanır: alan değerleri yok, alıcı adresleri yalnızca alan adı olarak, betik adreslerindeki hesap tanımlayıcıları gizli, veri tabanında kontrol kopyası içeriği yok, giriş sonrasında ekran görüntüsü yok, toplu korumada yalnızca alan adları. İki yerde ek minimizasyon mümkündür ve planlanmıştır (bölüm 9.3): karartılmamış ana sayfa ekran görüntüsü ve gerçek mesajların gönderen alan adı.

Saklamanın sınırlandırılması (Art. 5(1)(e)). 27 Eylül 2026'dan beri gece işlemi Müşteri verileri için Gizlilik Politikasındaki sürelere uyar ve öncesinden ilişkili alan adı olmadan kalan verileri temizler (cfg/fristen_lib.php). Süre sınırı olmayan iki yol açık kalır: dahili kontroller ve yayımlanmamış araştırmalar (R4).

Doğruluk (Art. 5(1)(d)). Bulgu yanlış olabilir: koruma yalnızca etkileşimden sonra yüklendiği veya güvenlik duvarı tarayıcıya ziyaretçiden farklı davrandığı için form korumasız görünür. Web sitesi kamuya “Korumasız” diye yayılan işletmeci için bu itibar sorunudur. Bu nedenle rapor yöntemi belirtir, kanıt gösterir ve dışarıdan kontrolün sınırlarına dikkat çeker.

Orantılılık sonucu: üçüncü taraf ve kendi web sitelerinin kontrolü mevcut yapısıyla esas olarak orantılıdır. Üç yerde olağan araçlarla giderilebilecek ve önlemleri planlanan iyileştirme ihtiyacı vardır (bölüm 9.3): ana sayfa ekran görüntüleri, süre sınırı olmayan dahili kontroller ve giriş sonrasındaki tarama için şifresiz giriş. Gönderim kontrolü test kopyası ve gerçeklik kontrolü için orantılıdır; gerçek ziyaretçi mesajlarında yalnızca içerikleri saklanmadığı, posta kutusu sağlayıcısı üzerinden yol sözleşmeyle güvenceye alındığı ve Müşteri ziyaretçilerini bilgilendirdiği sürece geçerlidir. Bugün bu üç noktadan ikincisi eksiktir.

8. (c) İlgili kişilerin hak ve özgürlükleri için risklerin değerlendirilmesi

Değerlendirilen formexposed için değil, ilgili kişiler için risktir. Olasılık uzak, mümkün, muhtemel veya gerçekleşmiş olarak derecelendirilir; “gerçekleşmiş”, olayın tahmin değil ölçülmüş durum olduğu anlamına gelir. Ciddiyet, kişinin ne kaybedebileceğine göre sınırlı, önemli, ciddi veya çok ciddi olarak derecelendirilir: mesajının gizliliği, hesap üzerindeki kontrolü, ticari itibarı, hak kullanabilme olanağı. Düzey ikisinden doğar ve 9.1 bölümündeki önlemlerle mevcut durumu açıklar.

No.	Risk	İşleme işlemi	Olasılık	Ciddiyet	Düzey
R1	Olası özel nitelikli veriler dahil kontrol kopyasındaki gerçek ziyaretçi mesajları	P6	Açıldığında gerçekleşmiş	Ciddi	Yüksek
R2	Kontrol kopyasının akdedilmiş sözleşme olmadan ve olası üçüncü ülke bağlantısıyla posta kutusu sağlayıcısından geçmesi	P6	Sözleşme eksik olduğu sürece muhtemel	Ciddi	Yüksek
R3	Karartılmamış üçüncü taraf web sitesi ekran görüntüleri	P1–P4	Muhtemel	Sınırlı	Orta
R4	Silme yolu olmayan kontrol verileri ve ekran görüntüleri	P3, dahili kontroller	Gerçekleşmiş	Önemli	Yüksek
R5	İşletmecinin bilgisi olmadan üçüncü taraf web sitelerinin kontrolü ve herkese açık değerlendirilmesi; keşif aracı olarak kötüye kullanım	P1	Mümkün	Önemli	Orta
R6	İstenmeyen yaklaşımlara temel olarak potansiyel müşteri kontrolü	P2	Muhtemel	Sınırlı	Orta
R7	Kontrol kanıtının hiç yenilenmemesi	P4, P5	Mümkün	Önemli	Orta
R8	Giriş sonrasındaki taramada giriş bilgileri ve içerik	P5	Mümkün	Ciddi	Orta; gerçek hesaplarda yüksek
R9	Müşterinin web sitesinde aktif test gönderimleri ve dosya kontrolü	P4	Uzak	Önemli	Düşük
R10	Dil modeliyle sınıflandırma	P1–P4	Uzak	Sınırlı	Düşük
R11	Birçok web sitesinin bildirimlerinden ortak engelleme listesi	P7	Mümkün	Sınırlı	Düşük ila orta; IP ağlarında yüksek
R12	Herkese açık bağlantı altındaki raporlar ve ekran görüntüleri	P1, P2, P4	Mümkün	Sınırlı	Düşük
R13	Altyapı zayıflıkları: yedekler, sunucu erişimi, tarama sunucusu	tümü	Mümkün	Ciddi	Yüksek
R14	Bizi tanımayan kişiler için ilgili kişi hakları	P1–P6	Muhtemel	Sınırlı	Düşük

R1 – Kontrol kopyasındaki gerçek ziyaretçi mesajları

Bu, hizmetin en ciddi riskidir ve hatadan değil tasarımdan doğar. Formdaki gizli kopya test mesajımızı ziyaretçi mesajından ayırmaz. Müşteri gönderim kontrolünü açarsa o formdan gönderilen her mesaj kontrol posta kutumuza ulaşır (cfg/zustellung_lib.php). Alma işlemi test tanımlayıcımızı aramak için üstbilgileri ve metnin ilk 8 KB'ını belleğe okur (cfg/zustellung_lib.php). Olağan iletişim formunda bu ad, e-posta adresi, telefon numarası ve mesajın tamamı anlamına gelir.

Ziyaretçinin ne yazacağı kendisine bağlıdır ve alan kişisel içeriğe davet eder: muayenehaneye belirtileri açıklayan randevu isteği, hukuk bürosuna hukuki uyuşmazlık anlatımı, iş başvurusu, okula çocuk hakkında soru. Hukuki belgelerimiz kopyaların “özel nitelikli kişisel veri içermemesi gerektiğini” söyler. Bu koruma önlemi değil Müşteriye taleptir: ne o ne biz ziyaretçinin ne yazacağını önceden biliriz.

İki yan yol da buna dahildir. Birincisi gerçeklik kontrolü gönderen adresinin alan adını kontrol edilen alan adıyla saklar (cfg/zustellung_lib.php). Form gönderen olarak ziyaretçinin adresini kullanıyorsa bu ziyaretçinin alan adıdır — büyük posta sağlayıcısında anlamsız, kendi alan adı olan bireyde kişisel veri. Bu alan adı Müşteriye ve seçtiği kanallara giden uyarıda da görünür (cfg/zustellung_lib.php). İkincisi gönderen posta sunucusunun adresi saklanır (cfg/zustellung_lib.php); kural olarak ziyaretçinin değil web sitesinin sunucusudur.

Olasılık – açıldığında gerçekleşmiş. Soru gerçek mesajların gelip gelmeyeceği değil, kaç tane geleceğidir. Geliştirme sistemindeki ölçümde işlev hiçbir alan adı için açık değildir. Ciddiyet – ciddi. İşletmeye gönderilen mesajın gizliliği birçok kişi için önemlidir ve bazı tipik Müşterilerde Art. 9 verileri beklenir. İçeriğin veri tabanına girmemesi, posta kutusunda kısa kalması ve formexposed tarafında kimse tarafından okunmaması ciddiyeti hafifletir. Düzey – yüksek.

R2 – Kontrol kopyasının akdedilmiş sözleşme olmadan posta kutusu sağlayıcısından geçmesi

Alma işlemimiz kontrol kopyasını görmeden önce kopya Namecheap, Inc. (Private Email), Phoenix, Arizona, USA posta kutusunda tutulur. Yalnızca alan adımızın MX kayıtları doğrudan bu posta kutusunu gösterirse ulaşır; alan adı kayıt kuruluşu Namecheap, Inc. yönlendirmesi kontrol kopyalarının durağı değildir (yönlendirmeyle posta kutusuna ulaşmazlar). Kalan durak için sözleşmesel düzenlemeler hâlâ açıktır: posta kutusu sağlayıcısıyla sözleşme akdedilmemiştir, depolama yerleri, alt veri işleyenleri ve yedek süreleri belirlenmemiştir; işleme yeri için yeterlilik kararı veya standart sözleşme maddeleri gerekip gerekmediği ve uygulanıp uygulanmadığı açıktır. Kendi işlemsel e-postalarımız için bu sözleşme tasarımı konusudur. Kontrol kopyaları için daha ciddidir: bunlar veri işleyen olarak aldığımız verilerdir ve yoldaki her hizmet sağlayıcısı Art. 28(4) kapsamında sorumlu olduğumuz alt veri işleyendir.

Ayrıca “alındıktan sonra silinir” yalnızca bizim posta kutusu görünümümüze uygulanır. Sağlayıcının silinen e-postaları kendi yedeklerinde veya çöp kutusunda tutup tutmadığı ve ne kadar tuttuğu doğrulanmamıştır. Alma yarıda kesilirse e-postalar sonraki başarılı işleme kadar kalır (cfg/zustellung_lib.php); durum süreci çalışmazsa süresiz kalır. Son olarak alma işleminin kendisinin güvenliği lansmandan önce üretim sisteminde kontrol edilecek konulardandır (bölüm 9.3).

Olasılık – muhtemel, sözleşme eksik olduğu sürece: her kontrol kopyası bu yolu izler. Ciddiyet – ciddi, R1 ile aynı nedenlerle. Düzey – yüksek. Uygulamanın kurulum kontrol listesi eksik posta kutusunu uyarı olarak bildirir; belgelenmiş sözleşme olmadan gönderim kontrolünü engelleyen kilit yoktur.

R3 – Karartılmamış üçüncü taraf web sitesi ekran görüntüleri

Tarayıcı ilk sayfanın görünür alanının ekran görüntüsünü ve her görünür formun form öğesinin görüntüsünü alır (scanner/src/crawl.js). Bu sırada hiçbir şey karartılmaz. Tarayıcı akışlarında durum farklıdır: ekran görüntüsünden önce giriş alanları maskelenir (scanner/src/browser.js). Dolayısıyla yalnızca tarayıcı akışı görüntüleri “temizlenmiştir”; tarayıcının görüntüleri veya aktif kontrolün yanıt sayfası görüntüsü değil.

Tarayıcı hiçbir şey yazmadığından form alanları boştur. Ancak küçük işletmenin ana sayfası çoğu zaman sahibini, ekibi, ad ve fotoğraflı müşteri görüşlerini veya çalışan görselli sohbet penceresini gösterir. Hepsi herkese açıktır; ekran görüntüsü bunu bizde saklanan, raporda görünen ve bağlantıyla iletilebilen kopyaya dönüştürür.

Olasılık – muhtemel. Geliştirme sisteminin veri kümesinde 432 ekran görüntüsü ölçüldü. Ciddiyet – sınırlı: içerik zaten herkese açıktır ve hesapsız kontrollerin süreleri kısadır. Düzey – orta, çünkü tasvir edilen kişiler haberdar değildir ve ana sayfa görüntüsü bulgu için gerekli değildir.

R4 – Silme yolu olmayan kontrol verileri ve ekran görüntüleri

Gece işlemi kontrolleri iki yolla siler: raporun sona erme tarihiyle (cfg/check_lib.php) ve Müşteri alan adı kontrollerinin süresiyle (cfg/fristen_lib.php, yalnızca alan adı olan kontroller). Ne raporu ne de alan adı olan kontrol iki ağdan da kaçar. Bunlar “dahili” güven düzeyindeki kontrollerdir: araştırmalar ve sağlayıcının komut satırından oluşturduğu kontroller.

Araştırmalar ham verilerini yayımlamada siler (cfg/studie_lib.php). Araştırma hiç yayımlanmazsa — form içeren çok az web sitesi olduğu için (cfg/studie_lib.php bu durumda yayımı reddeder) veya unutulduğu için — kontroller, formlar, bulgular ve ekran görüntüleri süre sınırı olmadan kalır.
Komut satırından dahili kontrollerin hiçbir silme yolu yoktur. 11 Ekim 2026 ölçümü: üçüncü taraf web sitelerinin bu tür 85 kontrolü, 978 form ve 369 ekran görüntüsü; en eskisi 22 Eylül 2026, hiçbirinin raporu veya alan adı yok.
Ücretsiz kontroldeki dikkat çekici davranış notları IP adresini içerir ve çözüldükten 90 gün sonra silinir (srv/cron_status.php). Hiç çözülmeyen not kalır. Ölçüm: üç not, tümü çözülmüş.

Olasılık – gerçekleşmiş. 85 kontrol senaryo değil, mevcut veridir. Geliştirme sisteminde saha testi kontrolleridir; üretim sisteminde aynı kod geçerlidir. Ciddiyet – önemli: bu verilerin saklama süresi yoktur. Saklamanın sınırlandırılması ilkesi (Art. 5(1)(e)) bakımından planlanmış önlemi bulunan açık konudur (bölüm 9.3, “ilk” önceliği) ve tam da kontrolden habersiz kişileri etkiler. Dahili kontroller İşleme Faaliyetleri Kayıtlarında açıklanır; Gizlilik Politikası bunları henüz ayrı belirtmez (bölüm 9.4). Düzey – yüksek.

R5 – İşletmecinin bilgisi olmadan üçüncü taraf web sitelerinin kontrolü ve herkese açık değerlendirilmesi

Herkes hesap ve siteyle hiçbir bağlantı olmadan herkese açık herhangi bir web sitesini kontrol ettirebilir. İşletmeciye bildirilmez. Sonuç, web sitesini “Korumasız”, “Kısmen korunuyor” veya “Korunuyor” olarak değerlendiren ve bağlantıya sahip herkesin görebildiği rapordur. İlgili kişiler için iki sonuç düşünülebilir. Şahıs işletmesi sahibi, yalnızca bağlantının alıcıları için de olsa, yanlış bulgu olabilecek herkese açık değerlendirme alır. Ayrıca rapor spam göndericisine hangi formun engelsiz doldurulabileceğini gösterir.

Buna karşı bir dizi engelleme vardır (cfg/check_lib.php): alan adı başına yedi günde en fazla bir kontrol, sonra aynı rapor; IP adresi ve oturum başına sınırlar; tüm hizmet için günlük üst sınır; kötüye kullanım için tipik çok yeni alan adları kontrol edilmez; dikkat çekici davranışta not ve sinyal; iki kez kontrol edilen robots.txt ve opt-out (cfg/check_lib.php ve kontrol hizmetinde). Ücretsiz rapor bir alıntıdır: yalnızca temel bulguları gösterir, tüm tespit araçlarının kanıtlarını değil. Ayrıca botun saniyeler içinde kendisinin bulamayacağı bir şey söylemez; korumasız form dışarıdan görünür.

Olasılık – mümkün. Ciddiyet – önemli, rapor sonrasında formu hedef alınan veya değerlendirmesi yanlış olan şahıs işletmesi sahibi için. Düzey – orta.

R6 – İstenmeyen yaklaşımlara temel olarak potansiyel müşteri kontrolü

Arayüzde potansiyel müşteri kontrolü “ilk görüşme için kapı açıcı” olarak açıklanır. Ajansın kısa bulguyu nasıl kullanacağı kendisine aittir; teknik olarak bunu istememiş işletmeciye de gönderebilir. Kimseyle iletişime geçmeyiz (cfg/akquise_lib.php) ve Hizmet Koşulları ajansı reklam ve müşteri kazanma kurallarına uymakla yükümlü kılar. Ancak bulguyu içeren istenmemiş e-posta, işletmeler arasında bile doğrudan pazarlamadır; Polonya'da (Elektronik İletişim Hukuku Art. 398 (Prawo komunikacji elektronicznej, PKE)) ve Almanya'da (Alman Haksız Rekabete Karşı Kanunu § 7(2) (Gesetz gegen den unlauteren Wettbewerb, UWG)) önceden rıza gerektirir. Arayüz buna dikkat çekmez; potansiyel müşteri kontrolünün metinleri yalnızca “pasif” ve “opt-out listesi” der.

Olasılık – muhtemel, çünkü işlev müşteri kazanımına hizmet eder ve alıcının rızasını doğrulayamayız. Ciddiyet – sınırlı: işletmeci için web sitesinin değerlendirmesini içeren rahatsız edici pazarlama e-postasıdır. Düzey – orta. Risk ajansın davranışındadır; işlev bizden geldiği için arayüz bildirimi planlanmıştır (bölüm 9.3).

R7 – Kontrol kanıtının hiç yenilenmemesi

Aktif test gönderimleri, açıkta kalan dosya araması ve giriş sonrasındaki tarama, Müşterinin alan adını kontrol etmeye yetkili olduğunu kanıtlamasını gerektirir. Bu kanıt bir kez kontrol edilir (cfg/verify_lib.php), bir daha edilmez. Kodda alan adının kanıtını kaybettiği yol yoktur. Alan adı sahibi değişirse, ajansın görevi biterse veya işletmeci DNS kaydını kaldırırsa kontroller devam eder — günde bire kadar, en fazla beş test gönderimiyle ve saklanmışsa yeni işletmecinin bilmeyebileceği test hesabı girişiyle. Buna karşılık yeniden adlandırarak kanıtı başka ana bilgisayara taşımak mümkün değildir: kontrol kanıtı bulunan alan adının ana bilgisayar adı değiştirilemez.

Olasılık – mümkün: alan adı ve görev değişiklikleri ajanslar için günlük olaylardır. Ciddiyet – önemli, işaretli test mesajları alan ve web sitesinde rızası olmadan açıkta kalan dosya aranan yeni işletmeci ve çalışanları için. Düzey – orta. Test mesajları kendilerini açıklar, tarayıcı sayfasına ve opt-out'a yönlendirir; opt-out Müşterilerin kontrollerine karşı da çalışır.

R8 – Giriş sonrasındaki taramada giriş bilgileri ve içerik

Giriş bilgilerinin şifrelenmesi özenle yapılandırılmıştır: saklamadan sonra web sunucusu bunları artık okuyamaz, veri tabanı ve yedek yalnızca şifreli metin içerir, kayıt alan adına bağlıdır, bilgiler konteynere yalnızca standart girdiyle girer ve sonra bellekten temizlenir (bölüm 6.5). İki açık kalır; üçüncü konu yalnızca okumayla ilgilidir, saklamayla değil.

Şifrelenmemiş bağlantıyla girişe izin verilir. Adres kontrolü http ve https kabul eder (cfg/login_lib.php, scanner/src/login.js). Müşteri http giriş sayfası girerse kullanıcı adı ve parola her kontrolde internet üzerinden açık metin taşınır.
Sertifika hataları girişi durdurmaz. Müşteri sitesinin sertifikası geçersiz olduğunda giriş şu anda durmaz (scanner/src/login.js). Dolayısıyla sertifika Müşteri sitesine giderken giriş bilgilerini tam korumaz. Sertifika hatalarında durdurma planlanmaktadır (bölüm 9.3, “ilk” önceliği).
Giriş sonrasındaki gizli alan değerleri okunur, saklanmaz. Tarayıcı gizli alan değerlerinin ilk 24 karakterini okur (scanner/src/crawl.js) ve aynı çıkarma işlevi giriş sonrasında da çalışır (scanner/src/login.js). Orada gizli alanlar sıklıkla hesap numarası, kullanıcı tanımlayıcısı veya giriş yapan hesabın e-posta adresini taşır; ancak alan haritasına ve bulgulara yalnızca alan adı, tür, etiket ve tespit sonucu girer.

Buna kodun önleyemediği eklenir: Müşteri mümkün olan en az hakka sahip test hesabı kullandığını teyit eder (cfg/login_lib.php), ancak gerçek yönetici hesabı girebilir. Tarayıcının sonra okuduğu sayfaları Müşteri belirler; çıkış ve silme kelimeleri içeren adresler engellenir, ancak web sitesinin basit istekle tetiklediği diğer eylemler engellenmez.

Olasılık – mümkün. Ciddiyet – ciddi, geniş haklı hesap etkilenirse; tüm kullanıcı verilerinin bulunduğu üye alanı açılmış olur. Düzey – orta, az haklı test hesabı için, gerçek hesap için yüksek. Geliştirme sistemindeki ölçümde saklanmış test hesabı yoktur.

R9 – Müşterinin web sitesinde aktif test gönderimleri ve dosya kontrolü

Test gönderimi Müşterinin form e-postalarını okuyan kişilere — çalışanlarına veya hizmet sağlayıcısına — gider. Kişisel veri içermez: gönderen dummy@formexposed.com, metin ve konu işaretlidir ve kontrol tanımlayıcısını belirtir (scanner/src/active.js). Risk yanlış sınıflandırmadadır: tarayıcı başvuru, rezervasyon veya danışmanlık formunu iletişim formu sanırsa test mesajı sonuç doğuran sürece girer. Buna karşı “gönderilebilir” için katı kurallar (scanner/src/classify.js), kamu makamı, eğitim kuruluşu, klinik, muayenehane, polis ve mahkeme alan adları için engelleme (scanner/src/classify.js) ve dil modelinin bu karardan dışlanması (scanner/src/classify.js) vardır. Yanıttan durum, hedef adresi, başlık, 300 karakter metin ve görüntü saklanır; bunlar test mesajımızla ilgilidir.

Dosya kontrolü tipik yollardan en fazla 8 KB okur. Veri tabanı dökümü gerçekten orada açıkta ise bu 8 KB ziyaretçilerin form girdilerini içerebilir. Yalnızca imza için kontrol edilir ve atılır (cfg/dateien_lib.php); saklananlar yol, tür ve ciddiyettir.

Olasılık – uzak. Ciddiyet – önemli. Düzey – düşük. Geliştirme sistemindeki ölçümde veri kümesinde kabul edilmiş gönderimi olmayan bir aktif kontrol vardır.

R10 – Dil modeliyle sınıflandırma

Kuralların tanımadığı formlarda dil modeli sayfa başlığını, adresini, düğme metinlerini, alan açıklamalarını ve en fazla 400 karakter form metnini alır (scanner/src/classify.js). Bu, örneğin “İrtibat kişiniz: …” şeklinde ad içerebilir. Kendi sunucumuzda çalışır; kodda üçüncü tarafa hiçbir şey gitmez. Model yazılımının istekleri günlüğe kaydedip kaydetmediği doğrulanmamıştır. Sonucu yalnızca gösterilen form türünü belirler ve formu gönderilebilir yapamaz; yanlış sınıflandırma eyleme değil daha kötü bulguya yol açar.

Olasılık – uzak. Ciddiyet – sınırlı. Düzey – düşük.

R10 – Ek eylem planı aşaması

Uygun ücretli raporlar için aynı yerel model, seçilmiş bulgular ve tarama meta verilerinden tavsiye adımları da üretir. Sınıflandırmadan farklı olarak çıktı, taramayla tutulan doğal dil özetidir. Ana bilgisayar adları, sayfa adresleri ve notlar modelin tekrar edebileceği kişisel veri içerebilir. Yanlış tavsiye okuyucunun korumayı zayıflatmasına veya gereksiz değişiklik yapmasına yol açabilir; rapor bağlantısının iletilmesi tekrarlanan kişisel verileri başka alıcıya açıklayabilir. Kod tavsiyeyi otomatik uygulamaz, puan veya değerlendirmeyi değiştirmez ya da metnin olgusal doğruluğunu kontrol etmez. Girdi ve çıktı uzunluğunu sınırlar, özeti AI üretimi olarak işaretler ve tekil bulguların esas olduğunu belirtir. Bunlar kontrollerdir; tavsiyelerin doğru olduğunun veya raporun anonim olduğunun kanıtı değildir. Sınıflandırma için önceki olasılık ve ciddiyet derecesi tek başına eklenen bu üretim aşamasını derecelendirmez; artık riski temel kontrolün gerçek verileri ve kullanımıyla değerlendirilmelidir.

R11 – Birçok web sitesinin bildirimlerinden ortak engelleme listesi

Listedeki alan adı, kendisine bağlantı içeren mesajların tüm bağlı web sitelerinde karantinaya girmesine yol açar. Alan adı bireye aitse — zanaatkâr, fotoğrafçı, blog — kendi web sitesine bağlantı içeren mesajları alıcılara geç ulaşır. Spam göndericiler kötüye kullandığı veya biri kasıtlı olarak bu alan adını içeren ve kontrolleri geçemeyen mesajları birkaç web sitesine gönderdiği için böyle alan adı listeye girebilir.

Buna karşı şunlar vardır (cfg/swarm_lib.php): yedi günde en az üç farklı web sitesi ve beş eşleşme; büyük hizmetler için sabit istisnalar; Müşterilerimizin alan adları asla listeye alınmaz; sunucudaki araçla elle kaldırma; silme yerine karantina; liste günlük yeniden oluşturulur, artık bildirilmeyenler çıkar. Etkilenenler listeyi göremez ve bizim aracılığımız dışında kaldırma istemek için kendilerine ait yolları yoktur.

Olasılık – mümkün. Ciddiyet – sınırlı, çünkü hiçbir şey kaybolmaz ve alıcı mesajı serbest bırakabilir. Düzey – düşük ila orta. IP ağları açıldığında sağlayıcıların tüm ağları etkilenir, IP adresleri kişisel veridir ve ciddiyet önemliye yükselir: yüksek.

R12 – Herkese açık bağlantı altındaki raporlar ve ekran görüntüleri

Ücretsiz kontrol, potansiyel müşteri kontrolü ve Müşteri alan adı kontrollerinin raporlarına rastgele bağlantı altında giriş yapmadan erişilebilir. Bağlantı 128 bit rastgelelik içerir ve tahmin edilemez (cfg/check_lib.php). Sayfalar noindex taşır, uygulama yalnızca kökeni ileten referrer politikası gönderir (www/.htaccess) ve ekran görüntüleri yalnızca ait oldukları raporla birlikte sunulur; başka görüntü numarası “bulunamadı” döndürür (www/shot.php). Risk kriptografik değil insanidir: bağlantı iletilir, destek kaydına kopyalanır, sohbette paylaşılır. Açan kişi her sayfa görüntülemesinde olduğu gibi yalnızca sayfa erişim günlüğüne kaydedilir (60 gün); orada bağlantının kendisi yalnızca maskelenmiş görünür; rapor başına okuyucu listesi yoktur.

Olasılık – mümkün. Ciddiyet – sınırlı, çünkü rapor yalnızca herkese açık bilgi gösterir ve sırasıyla 30 veya 90 gün sonra sona erer; Müşteri alan adı raporları kontrol mevcut olduğu sürece erişilebilir kalır (13 ay, sonuncusu daha uzun). Düzey – düşük.

R13 – Altyapı zayıflıkları

Aşağıdaki hususlar dahili inceleme paketimizde açık olarak listelenmiştir ve burada üzerleri örtülmez. Müşterilerin kendi değerlendirmeleri için gerektiği kadar kesin, ancak saldırgana yol gösterecek kadar kesin olmayan biçimde açıklarız; ayrıntıları talep üzerine denetim makamına sunarız.

Veri tabanının yedekleri şu anda veri tabanıyla aynı konumda saklanır ve ayrıca şifrelenmez; ikinci konumda şifreli kopya planlanmaktadır (cfg/backup_lib.php). O zamana kadar konum kaybına karşı korumazlar ve veri tabanını ele geçiren yedekleri de ele geçirir. Giriş sonrasındaki taramanın giriş bilgileri içlerinde yalnızca şifreli metindir.
Depolama sırasında veri tabanı şifrelemesi yok. Tek tek şifrelenen alanlar istisnadır (test hesaplarının giriş bilgileri, iki faktör sırrı).
Dahili ağımızdaki bağlantılar baştan sona şifreli değildir.
Sunucu yönetimi. Sunucularımızın yönetim erişimi güvenliği işletim için hedeflediğimiz standardı henüz karşılamıyor; sunucu yönetiminin sıkılaştırılması sürüyor.
Kontrol ortamı. Tarama sunucusu üçüncü taraf web sitelerini tarayıcıda açar. Kontrol konteynerleri yalıtılmıştır — kendi ağı, özel yetki yok, salt okunur, sınırlı (scanner/src/worker.js). Kontrol ortamıyla hizmetin diğer kısımları arasındaki ayrım daha da güçlendirilmektedir (bölüm 9.3).

Olasılık – mümkün. Ciddiyet – ciddi, çünkü acil durumda her şey aynı anda etkilenirdi. Düzey – yüksek. Tekil hususlar olağan araçlarla giderilebilir (bölüm 9.3).

R14 – Bizi tanımayan kişiler için ilgili kişi hakları

Ekran görüntüsünde tesadüfen görünen veya mesajı kontrol kopyasından geçen kişiler genellikle varlığımızı bilmez. Bilseler bile “kendi” verilerine anahtarları yoktur: kişiye göre değil, alan adı ve kontrole göre saklarız. Art. 15 kapsamındaki erişim talebini ancak kişi alan adını belirtirse yanıtlayabiliriz; sonra mevcut kontrol ve görüntüleri inceleyebiliriz. Gerçek ziyaretçi mesajlarında açıklanacak bir şey yoktur, çünkü R1'deki gönderen alan adı dışında onları saklamayız. Opt-out yalnızca alan adı işletmecileri için çalışır, tasvir edilen kişiler için değil; onlar için contact@lukaswojcik.com yolu kalır.

Olasılık – muhtemel, yapısal durum olarak. Ciddiyet – sınırlı, çünkü veriler kısa ömürlüdür ve kişiye göre düzenlenmemiştir. Düzey – düşük.

9. (d) Riskleri ele alacak önlemler

Her önlem durum taşır ve durumlar süs değildir. Bugün uygulanmış – doğrulanmış: geliştirme sisteminin kodunda okunmuş ve mümkünse veri tabanıyla ölçülmüş demektir. Kısmi: mekanizma vardır, ancak henüz amacına tam ulaşmamıştır. Planlandı: bu değerlendirmenin önerdiği ve henüz yapılmamış demektir; yapılıp yapılmayacağına ve ne zaman yapılacağına işletme sahibi karar verir. Henüz belirlenecekler, hiçbir kodun yerine geçemeyeceği prosedür ve kararlardır. Planlanan önlemleri uygulanmış gibi sunan VKED tam da ihtiyaç duyulduğu durumda değerini kaybeder.

9.1 Bugün uygulanmış – doğrulanmış

Önlem	Ele aldığı	Kaynak referansı
Tarayıcı her kontrolden önce robots.txt okur; ana sayfayı kapsayan hariç tutma, erişilemeyen robots.txt veya sunucu hatası kontrolü sona erdirir (alt yollar tek tek izlenmez; nabız, kanıt alma, üstbilgi aracı ve dosya araması okumaz)	R5, hukuka uygunluk	`scanner/src/net.js`
Kanıtsız, derhâl etkili opt-out; alan adı ve www varyantında anonim kontroller, potansiyel müşteriler, araştırmalar ve Müşteri kontrolleri için (devam eden izleme sonraki planlı kontrolde sona erer); iki kez kontrol edilir (uygulama ve kontrol hizmeti); yalnızca tarafımızca, talep üzerine ve kanıtla kaldırılır	R5, R7, Art. 21	`cfg/check_lib.php`; `cfg/akquise_lib.php`; `cfg/studie_lib.php`; `scanner/src/worker.js`
Ücretsiz kontrol: acil durdurma, reCAPTCHA, alan adı ve hafta başına bir kontrol, IP adresi ve oturum sınırları, günlük üst sınır, yeni alan adları yok, yalnızca herkese açık adresler, anormalliklerde not ve içeriksiz sinyal	R5	`cfg/check_lib.php`
Sınırlar için oturum yalnızca özet değeri olarak saklanır, oturum tanımlayıcısı asla saklanmaz	Minimizasyon	`cfg/check_lib.php`
Alan değerleri yok (gizli alanların ve veri özniteliklerinin başlangıçları yalnızca kontrol sırasında okunur, bölüm 6.2); alıcı adresleri yalnızca alan adı; betik adreslerindeki hesap tanımlayıcıları gizli	Minimizasyon	`scanner/src/crawl.js`
Ücretsiz rapor alıntıdır: yalnızca temel bulgular, tüm tespit araçlarının kanıtları yok	R5	`cfg/check_lib.php`, `FE_FREE_DETEKTOREN`
128 bit rastgele bağlantı altında raporlar, `noindex`, görüntüler yalnızca kendi raporları için ve herkese açık web dizini dışında; sayfa erişim günlüğünde bağlantı yalnızca maskelenmiş görünür	R12	`cfg/check_lib.php`; `www/report.php`; `www/shot.php`
Silme: anonim raporlar 30 gün, potansiyel müşteriler 90 gün, Müşteri kontrolleri 13 ay sonra (alan adı başına sonuncusu alan adı var olduğu sürece tutulur), silinen alan adının verileri derhâl (istisnalar bölüm 6.11), her durumda görüntülerle birlikte	Saklamanın sınırlandırılması	`cfg/check_lib.php`; `cfg/fristen_lib.php`
Araştırma: yalnızca toplam yayımlama, segmentler yalnızca form içeren 20 web sitesinden itibaren, ham veriler yayımlamada silinir	Kısmen R4, P3	`cfg/studie_lib.php`
Kontrol konteynerleri: kendi yalıtılmış ağları, özel yetki yok, salt okunur, bellek ve süreç sınırları, süre sınırı; her istekte özel hedeflere karşı filtre, filtreyi hiçbir şey aşmasın diye service worker'lar engelli ve WebSocket bağlantıları kapalı; web sunucusu istekleri yalnızca web portlarında ve tam olarak önceden kontrol edilen herkese açık adrese	R13	`scanner/src/worker.js`; `scanner/src/net.js`
Müşteriler için aktif kontrol yalnızca doğrulanmış alan adında (dahili olarak kendi test ve demo alan adlarımızda da) ve acil durdurma anahtarı açıkken, iki kez kontrol edilerek; en fazla beş gönderim; yalnızca açıkça tanınmış ve zorunlu kişisel veri içermeyen iletişim formları; kamu makamları, eğitim kuruluşları, klinik, muayenehane, polis veya mahkeme alan adları yok; dil modeli hiçbir gönderime izin veremez; kişisel verisiz, işaretli, tarayıcı sayfasına ve opt-out'a atıflı test mesajı	R9	`scanner/src/worker.js`; `scanner/src/classify.js`; `scanner/src/active.js`
Tarayıcı akışları: yalnızca GET ve HEAD, tehlikeli adresler engelli, uydurma değerler tarayıcıdan çıkmaz, giriş alanları karartılmış görüntüler	R3 (bu görüntüler için), R9	`scanner/src/browser.js`
Dosya kontrolü: yalnızca doğrulanmış alan adları, yol başına bir alım, en fazla 8 KB, içerik asla saklanmaz	R9	`cfg/dateien_lib.php`
İkinci bağımsız kontrol: varsayılan olarak kapalı; yalnızca zararsız öğelerin sabit listesini imzalı alırdı	Alıcılar	`cfg/formular_probe_lib.php`
Giriş sonrasında tarama: yalnızca doğrulanmış alan adı, ücretli plan, sahip veya yönetici, “test hesabı” teyidi; tarama sunucusunun açık anahtarıyla alan adına bağlı şifreleme; giriş bilgileri asla görüntülenmez, günlüğe kaydedilmez veya API üzerinden verilmez; yalnızca standart girdiyle aktarım; işteki alan derhâl, kalıntılar bir saat sonra temizlenir; ekran görüntüsü, gönderim, çıkış veya silme adresleri yok, CAPTCHA'da durur; üzerine yazmayla kesin silme	R8	`cfg/login_lib.php`; `scanner/src/login.js`; `scanner/src/geheim.js`; `scanner/src/worker.js`
Gönderim kontrolü: varsayılan olarak kapalı; alma yalnızca üstbilgileri ve 8 KB'ı okundu işareti olmadan okur; içerik ve ziyaretçi adresi asla veri tabanında değil; eşleştirilemeyenler dahil alınan her e-posta silinir; eşleştirmeler 180 gün sonra silinir; kanıt yalnızca tam olarak bu testin kopyasıyla	R1, R2	`cfg/zustellung_lib.php`
Toplu koruma: yalnızca alan adları, IP ağları kapalı; asgari sayılar; büyük hizmetler ve Müşteri alan adları için istisnalar; silme yerine karantina; liste günlük yeniden oluşturulur; bildirimler 30 gün sonra silinir	R11	`cfg/swarm_lib.php`
Kendi sunucumuzda, gönderim hakkı olmayan dil modeli	R10	`scanner/src/classify.js`
Eylem planı: seçilmiş bulgulardan yerel üretim, istemde ekran görüntüleri ve girilmiş alan değerleri yok; bulgu sayısı ve not uzunluğu sınırlı; temizlenmiş, uzunluğu sınırlı düz metin; görünür AI bildirimi, tekil bulgular esas; otomatik web sitesi değişikliği veya puan/değerlendirme kararı yok	Kısmen R10; yanlış tavsiye ve tesadüfi kişisel veri hâlâ mümkün	`cfg/plan_lib.php`; `www/report.php`
Telegram sinyalleri yalnızca değişkensiz sabit cümle içerir	Alıcılar	`cfg/check_lib.php`
Başarısızlık uyarılı haftalık yedek geri yükleme testi	Kullanılabilirlik	`cfg/backup_lib.php`; `srv/cron_status.php`

9.2 Kısmi – mevcut, ancak amacına henüz ulaşmıyor

Önlem	Neden henüz tam etkili değil?
“Temizlenmiş” ekran görüntüleri	Yalnızca tarayıcı akışı görüntüleri karartılır. Tarayıcının görüntüleri — ana sayfa ve form öğeleri — ve aktif kontrolün yanıt sayfası görüntüsü karartılmaz (R3).
Kontrol verilerinin süreleri	Anonim, potansiyel müşteri ve Müşteri kontrollerinde etkili; dahili kontrollerde ve yayımlanmamış araştırmalarda değil; çözülmemiş anormallik notları süre sınırı olmadan (R4).
Kontrol kopyalarının silinmesi	Bizim posta kutusu görünümümüzde etkili. İşlem yarıda kesilirse e-postalar kalır; posta kutusu sağlayıcısının kendi yedeklerinde neler tuttuğu doğrulanmadı (R2).
Giriş sonrasındaki taramada giriş bilgilerinin korunması	Depolamada ve kontrol hizmetinde güçlü; web sitesine giderken değil: `http` kabul edilir, sertifika hataları göz ardı edilir (R8).
Kontrol kanıtı	Bir kez kontrol edilir, sonra sonsuza kadar geçerlidir; ancak kanıt başka ana bilgisayara geçmesin diye kontrol kanıtı bulunan alan adının ana bilgisayar adı değiştirilemez (R7).
İlgili kişilerin bilgilendirilmesi	İşletmeciler için tarayıcı sayfası, tanımlayıcı, Gizlilik Politikası ve opt-out ile mevcut; gönderim kontrolündeki ziyaretçiler için Müşterinin metin bloğunu benimsemesine bağlı; uygulama bunu kontrol etmez.
Müşterilerden kontrol kopyasına özel nitelikli veri koymamalarının istenmesi	Hukuki belgelerde belirtilmiştir, ancak teknik olarak desteklenmez: kurulumda uygulama web sitesi türünü sormaz ve sağlık, hukuk veya eğitim gibi görünen alan adları hakkında uyarmaz (R1).

9.3 Planlandı – uygulanmadı

Önlem	Ele aldığı	Öncelik
Dahili kontrollerin silme yolu: alan adı ve raporu olmayan kontrolleri sabit süreden sonra silmek (öneri: 30 gün); araştırma ham verilerini yayımlanmasa bile tamamlanmasından sonra en geç sabit sürede silmek (öneri: 90 gün); mevcut 369 görüntülü 85 kontrolü bir kez silmek	R4	İlk
Gönderim kontrolünü ancak posta kutusu sağlayıcısıyla sözleşme akdedildiğinde, depolama yerleri, alt veri işleyenler ve yedek süreleri belgelendiğinde, posta kutusu sağlayıcısının aktarım mekanizması açıklığa kavuştuğunda ve alan adımızın MX kayıtları doğrudan posta kutusunu gösterdiğinde etkinleştirmek; o zamana kadar üretim sisteminde işlevi engelli tutmak	R2	İlk
Gönderim kontrolü etkinleştirilmeden önce üretim sisteminde posta kutusu alma işleminin güvenliğini kontrol etmek ve belgelemek	R2	İlk
Giriş sonrasında tarama yalnızca `https` üzerinden ve geçerli sertifikayla; `http` adreslerini reddetmek; girişte sertifika hatalarını durma nedeni yapmak	R8	İlk
Giriş sonrasında gizli alan değerlerini saklamamak (yalnızca ad, tür ve uzunluk) — zaten böyle uygulanmış, ek adım yok	R8	Tamamlandı
Eklenti veya uzantı kullanılan yerlerde kontrol kopyasını test mesajlarıyla sınırlandırmak: yalnızca test tanımlayıcımızı içeren gönderimler için gizli kopya	R1	Yüksek
Gerçek mesajların gönderen alan adı ne web sitesine ne bilinen gönderim hizmetine aitse saklamamak veya uyarıya yazmamak; uyarıda yerine “yabancı gönderen alan adı”	R1	Yüksek
Sağlık, hukuk, sosyal hizmet veya eğitim gibi görünen alan adlarında gönderim kontrolü kurulurken Müşterinin kendi VKED'sine atıflı uyarı	R1	Yüksek
Kontrol kanıtını düzenli yenilemek (öneri: her aktif kontrolden önce DNS kaydı, meta etiketi, dosya veya eklenti bağlantısının hâlâ var olduğunu doğrulamak; aksi halde pasif devam edip Müşteriyi bilgilendirmek)	R7	Yüksek
Ana sayfanın görüntüsünü almayı bırakmak veya yalnızca görseller ve yüzler karartılarak almak; form görüntülerini form öğesiyle sınırlamak (bugünkü gibi) ve giriş alanlarını tarayıcı akışlarındaki gibi maskelemek	R3	Yüksek
Potansiyel müşteri kontrolü arayüzünde bildirim: kısa bulguyu talep olmadan e-postayla veya telefonla iletmek işletmeler arasında bile doğrudan pazarlamadır ve önceden rıza gerektirir (Polonya Elektronik İletişim Hukuku Art. 398; Almanya'da § 7(2) UWG, ancak işletmelere aramalarda varsayılan rıza yeterlidir)	R6	Yüksek
Altyapı: sunucu yönetiminin sıkılaştırılmasını tamamlamak; ikinci konumda şifreli yedek kopyası; dahili ağ bağlantılarını baştan sona şifrelemek; tarama sunucusuyla uygulama arasındaki ayrımı güçlendirmek	R13	Yüksek
Çözülmemiş anormallik notları için süre (öneri: 30 gün içinde çözüm, aksi halde IP adresini silmek)	R4	Orta
Alan adının toplu korumadan kaldırılmasının istenebileceği sayfa veya form	R11, R14	Orta
Toplu korumada IP ağları açılmadan önce bu değerlendirmenin yeni sürümü	R11	Koşul
Dil modeli yazılımının istekleri saklayıp saklamadığını kaydetmek ve saklıyorsa günlükleri kapatmak	R10	Düşük

9.4 Henüz belirlenecek prosedürler ve kararlar

Art. 35(7)(d), teknik güvencelerin yanında prosedürler de gerektirir. Şunlar henüz tamamlanmamıştır:

Kişisel veri ihlali. Tespit: işletme sahibi, uygulamanın hata uyarısı, güvenlik açığı bildirim noktası veya contact@lukaswojcik.com üzerinden bildirimler. UODO'ya 72 saat içinde bildirim kararı (Art. 33(1)): işletme sahibi. Etkilenen Müşterilerin veri sorumlusu olarak bilgilendirilmesi: Veri İşleme Sözleşmesinde vaat edildiği gibi gereksiz gecikme olmaksızın, mümkünse 48 saat içinde. Belirlenecek: yazılı prosedür açıklaması ve ilk tatbikat; gönderim kontrolünde ayrıca posta kutusu sağlayıcısındaki ihlalden hangi Müşterilerin etkilendiğinin nasıl belirleneceği.
Sektörler. Belirlenecek: gönderim kontrolünün sağlık, hukuk, sosyal hizmet ve eğitim web siteleri için sunulup sunulmayacağı, uyarıyla mı sunulacağı yoksa hariç mi tutulacağı.
Dahili kontroller. Belirlenecek: sağlayıcının komut satırından dahili kontrolleri ne amaçla kullandığı, bunları kimin oluşturabileceği ve sonuçların ne kadar kalacağı; İşleme Faaliyetleri Kayıtlarının ötesinde Gizlilik Politikasında belirtilmeleri gerekip gerekmediği.
Araştırmalar. Belirlenecek: listeleri kimin, hangi kaynaklardan, hangi azami boyutla derlediği ve her araştırmadan önce bu değerlendirmenin varsayımlarına uyup uymadığının kontrolü.
İlgili kişilerin görüşleri (Art. 35(9)). Bu sürüm için görüşleri alınmadı. Art. 35(9) yalnızca “uygun olduğu hâllerde” alınmasını gerektirir; değerlendirmemize göre şu anda burada uygun değildir. Kontrol edilen web sitesi işletmecileri ve Müşteri web sitesi ziyaretçilerinin bize kendi kanalları yoktur; özel olarak kendilerine ulaşmak verilerinin yeni işlemesi olurdu ve hizmet henüz lansman yapmadığından gerçek ilgili kişi grubu da yoktur. Menfaatleri dolaylı dikkate alınır: robots.txt ve opt-out, kısa süreler ve kontrol kopyası içeriğinin saklanmamasıyla. 12. bölüm kapsamındaki her incelemede, örneğin tarayıcı sayfası geri bildiriminden veya gönderim kontrolü Müşterilerinden görüş almanın uygunluğunu yeniden değerlendiririz.

10. Artık risk ve Art. 36 kapsamında önceden danışma

Art. 36(1), VKED veri sorumlusunun riski azaltacak önlemleri olmadan işlemenin yüksek riske yol açacağını gösterirse denetim makamına önceden danışma gerektirir. Dolayısıyla soru yüksek risk belirlenip belirlenmediği — dört tane belirlendi — değil, önlemler alındıktan sonra yüksek riskin kalıp kalmadığıdır.

formexposed hizmetinin veri sorumlusu olduğu işlemeler için (P1 ila P4, P7) yüksek R4 ve R13 riskleri olağan araçlarla giderilebilir: silme yolu ve mevcut veri temizliği, şifreli konum dışı yedek ve iki sunucunun sıkılaştırılması. 9.3 önlemleriyle düşük ila ortaya inerler. R3, R5, R6 ve R7 ortadır ve önerilen önlemlerle düşüğe iner. IP ağları olmadan toplu koruma düşük ila orta kalır. “İlk” ve “yüksek” işaretli önlemler lansmandan önce uygulanırsa bu kısım için önceden danışma gerekli görünmemektedir. Bu önlemlerden biri lansmandan önce uygulanmamışsa ilgili işleme için yüksek risk kalır. Bu işleme ancak önlem uygulandıktan sonra başlatılır veya önce Art. 36(1) kapsamında UODO'ya danışılır.

Gönderim kontrolünde (P6) durum, hiçbir önlemin bütünüyle kaldıramadığı nedenle farklıdır: ziyaretçinin ne yazacağı kendisine bağlıdır. Akdedilmiş sözleşme, güvenli alma, mümkünse test mesajlarıyla sınırlama ve gönderen alan adından vazgeçmeyle R2 düşüğe, R1 ortaya iner. Ziyaretçileri tipik olarak Art. 9 verileri sağlayan Müşterilerde R1 yine de yüksek kalabilir. Danışma yükümlülüğü o zaman formexposed hizmetine değil, veri sorumlusu olarak Müşteriye aittir. Bu Müşterilere tavsiyemiz, genel iletişim formu için değil yalnızca hassas içeriksiz formlar için kontrol kopyası kurmaları veya gönderim kontrolünden vazgeçmeleridir.

Artık riskin dürüst ifadesi. Bugün 9.1 önlemleriyle dört risk yüksektir: R1 ve R2 (gönderim kontrolü), R4 (silme yolu olmayan kontrol verileri) ve R13 (altyapı). 9.3 önlemleriyle R2, R4 ve R13 düşük ila ortaya iner. R1 ortada kalır ve kalıcı olarak Müşteri kararlarına bağlıdır. Önlemlerden sonra diğer hiçbir risk ortanın üzerinde değildir.

Art. 36 ceza değildir ve danışma kabul anlamına gelmez. Yararlı prosedürün, veri sorumlusunun tam kontrol edemediği risk taşıdığı durum için Tüzüğün sağladığı yoldur. Gönderim kontrolünü sağlık verili mesajlarda kullanmak isteyen Müşteri bu karar için olguları burada bulur.

11. Müşterilerin kendi VKED'leri için ihtiyaçları (Art. 28(3)(f))

Gönderim kontrolünde ve giriş sonrasındaki taramada veri sorumlusu Müşteridir. Bu sayfa açıklamayı (bölüm 6.5 ve 6.6), bizim bakışımızdan riskleri (R1, R2, R8) ve önlemlerin durumunu (bölüm 9) sunar. Şu soruları yalnızca Müşteri yanıtlayabilir:

Ziyaretçilerim ne yazıyor? Formdan sağlık, din, köken, sendika üyeliği, cinsel yönelim, suçlar veya çocuklar hakkında veri gelmesi beklenir mi? Öyleyse kontrol kopyası için kural olarak VKED gerekir ve bu form için kontrol kopyası yeniden düşünülmelidir.
Tüm mesajlar için kontrol kopyasına ihtiyacım var mı? Test mesajımızın ulaştığını kanıtlamak için o mesajın kopyası yeterlidir. Form izin veriyorsa gizli kopyayı yalnızca test mesajları için ayarlayın.
Ziyaretçilerimi nasıl bilgilendiririm? Veri İşleme Sözleşmesi bunu gerektirir; Web Siteniz İçin Gizlilik Politikası Metni kopyanın yolunu ve rolümüzü açıklar.
Hukuki dayanağım ne? Önerdiğimiz metin Art. 6(1)(f) belirtir (başvuruların güvenilir alınması). Art. 9 verilerinde bu dayanak tek başına yeterli değildir.
Hangi uyarı kanallarını seçiyorum? Gerçeklik kontrolü uyarıları gönderen alan adını belirtebilir. Uyarıları AB dışındaki sohbet hizmetlerine gönderen onu oraya aktarır.
Giriş sonrasında tarama için: test hesabı gerçekten gerekli en az haklı test hesabı mı? Giriş sayfasına yalnızca https ile mi erişiliyor? Test hesabı diğer kullanıcıların verilerini görüyor mu? Görüyorsa belirtilen hangi sayfalarda?
Ne zaman silerim? Gönderim kontrolü ve test hesabı her zaman kapatılabilir ve silinebilir; test hesabının üzerine bu durumda kalıcı yazılır.

Müşterinin değerlendirmesi için ek belgeler: Veri İşleme Sözleşmesi, teknik ve organizasyonel önlemler, alt veri işleyenler listesi ve İşleme Faaliyetleri Kayıtları. Tekil olgulara ilişkin soruları contact@lukaswojcik.com adresinde yanıtlarız.

12. İnceleme, sürüm ve onay

Art. 35(11), en az risk değiştiğinde işlemenin VKED'ye uygun yapılıp yapılmadığını değerlendirmek için inceleme gerektirir. Bu değerlendirmeyi en az yıllık ve aşağıdaki olaylardan önce inceleriz; her biri yalnızca okuma değil, yeni ölçüm tetikler:

geliştirme sistemi yerine üretim sistemi sayılarıyla üretim işletiminin başlaması;
üretim sisteminde gönderim kontrolünün ilk açılması ve posta kutusu sağlayıcısıyla sözleşmenin akdedilmesi;
toplu korumada IP ağlarının açılması;
ilk araştırma ve öncekinden büyük listeli her araştırma;
ikinci bağımsız kontrolün veya kontrol yolunda yeni alıcının açılması;
dil modelinin bu değerlendirmenin kapsadıklarının ötesindeki her yeni kullanımı; ücretli raporlardaki önceliklendirilmiş eylem planı ek kullanımdır ve değerlendirmenin incelenmesini gerektirir;
ekran görüntülerinin, sürelerin veya aktif kontrol ön koşullarının her değişikliği.

Öğe	Kayıt
Veri sorumlusu	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland · NIP 7252266190 · contact@lukaswojcik.com
Yetkili denetim makamı	Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland
Veri koruma görevlisi	Atanmadı; Art. 37 değerlendirmesi 4. bölümde
Olguların dayanağı	Uygulama ve kontrol hizmetinin kaynak kodu, veri tabanı şeması, geliştirme sisteminin satır sayıları ve ayarları, 11 Ekim 2026 tarihinde yalnızca okunarak ölçüldü
İlgili belgeler	Gizlilik Politikası, Veri İşleme Sözleşmesi, Teknik ve Organizasyonel Önlemler, Alt Veri İşleyenler, İşleme Faaliyetleri Kayıtları, AB Yapay Zekâ Yasası, Kabul Edilebilir Kullanım ve Kötüye Kullanım, FormExposedBot, Opt-out
Sürüm	23 Ekim 2026 tarihli 1.1; 11 Ekim 2026 tarihli ilk sürüme yerel eylem planı aşaması hakkında olgusal ek
Art. 35(11) kapsamındaki incelemeler	23 Ekim 2026: eklenen yerel eylem planı aşamasının kaynak kodu incelemesi. Girdiler, saklama, roller, tavsiye çıktısı ve uygulanmış güvenceler ilgili bölümlere eklendi; tamamlanmış üretim ölçümü veya yeni artık risk derecesi ileri sürülmez. 11 Ekim 2026 tarihli önceki ölçümler ve aşağıdaki onay durumu değişmez. Sonraki incelemeler tarih, neden ve sonuçla buraya girilir.
Onay	Henüz onaylanmadı. İşletme sahibinin onayı hukuki incelemeden ve 9.3 önlemleri ile 9.4 soruları hakkında karardan sonra. Şimdiye kadar haricî veri koruma danışmanlığı alınmadı.

Son gözlem, üst yazıda değil belgenin içinde yer almalıdır. formexposed hizmetinin başkalarının alan adlarına en fazla uzanan kısımları — test gönderimleri ve başkasının giriş bilgileriyle giriş — en büyük dikkatle yapılandırılmıştır: iki geçit, katı üst sınırlar, bizi bile dışarıda bırakan şifreleme. Bu değerlendirmenin riskleri çoğunlukla başka yerdedir: tesadüfen gelenlerde — gizli kopyadaki gerçek mesajlar, ekran görüntüsündeki kişiler, artık kimsenin silmediği kontroller. Bu elverişli başlangıç durumudur; çünkü tesadüfi olan hizmet değiştirilmeden durdurulabilir.

Nasıl yardımcı olabiliriz?