Ana içeriğe geç
KVKK & GDPR

Ziyaretçileriniz "Kabul et" demeden önce hangi izleyicilerin tetiklendiğini görün.

PrivaScan sitenizi gerçek bir tarayıcıda açar ve rızadan önce çalışan her izleyiciyi, pikseli ve sınır ötesi veri aktarımını kaydeder. Çerez rızası kurallarının yasakladığı şey, görünür hâlde.

Zorunlu olmayan çerezler, yerleştirilmeden önce rıza ister: AB Adalet Divanı, Planet49 (1 Ekim 2019), KVKK Çerez Uygulamaları Rehberi (2022).

Ücretsiz, kayıt gerekmez. Herkese açık bir sayfayı tarar ve yüklediği izleyicileri raporlarız.

Nasıl çalıştığını gör Tarama için kayıt gerekmez
Pre-consent
izleyiciler
Cross-border
aktarımlar
Çerezler
ve depolama
KVKK · GDPR
eşlendi

En büyük cezaları taşıyan düzenlemeler için tasarlandı

KVKK GDPR ePrivacy Cookie Law

Siteniz gerçek bir tarayıcıda yükleniyor…

Her ağ isteği, çerez ve depolama yazımı kaydediliyor. Bu 15–30 saniye sürer.

Gerçek tarayıcı kanıtı
Sayfanızı gerçek bir başsız tarayıcıda yükler ve her isteği kaydederiz — statik bir HTML tahmini değil.
Rıza öncesi tespit
Ziyaretçiniz "Kabul et"e tıklamadan önce tetiklenen izleyicileri işaretleriz — henüz hiçbir rıza yokken.
Sınır ötesi haritalama
Verinin nereye aktığını görün — ABD, RU, CN — KVKK Md. 9 / GDPR Bölüm V aktarım riski.
Yalnızca teknik değil, hukuki
Her bulgu, dokunduğu KVKK / GDPR yükümlülüğüyle sade bir dille eşleştirilir — BT ile Hukuk arasında bir köprü.
Nasıl çalışır

Bir URL'den savunulabilir bir gizlilik kaydına

Kurulum yok, kayıt yok. Bir adres yapıştırın ve veri akışlarını saniyeler içinde görün.

01

Bir URL yapıştır

Herhangi bir herkese açık sayfa girin — ana sayfanız, bir açılış sayfası, bir ödeme sayfası.

02

Gerçekten yükleriz

Sayfa gerçek bir tarayıcıda çalışırken her isteği, çerezi ve depolama yazımını kaydederiz.

03

Riski sınıflandırırız

İzleyiciler satıcılarla ve kategorilerle eşleştirilir; rıza öncesi ve sınır ötesi akışlar işaretlenir.

04

Kanıtı alırsınız

Düzeltme adımları içeren öncelikli bir liste ve doğrulanabilir bir rapor — denetçilere sunabileceğiniz kanıt.

Rıza öncesi izleme

  • Yüklemede tetiklenen analitikler
  • Reklam ve sosyal medya pikselleri
  • Etiket yöneticileri
  • Herhangi bir rıza öncesinde

Sınır ötesi veri aktarımları

  • ABD'ye gönderilen veriler
  • Rusya / Çin uç noktaları
  • KVKK Md. 9 riski
  • GDPR Bölüm V riski

Oturum kaydı

  • Hotjar / Clarity
  • Yandex Webvisor
  • FullStory / Mouseflow
  • Kullanıcıların ekran tekrarı

Depolama ve Gölge BT

  • Çerezler (HttpOnly dahil)
  • localStorage / IndexedDB
  • Beklenmeyen 3. taraflar
  • Arta kalan eklentiler ve CDN'ler

Kanıt ve risk göstergeleri — hukuki tavsiye değil

PrivaScan, KVKK/GDPR riskinin ardındaki teknik sinyalleri ortaya çıkarır ve bunları ilgili maddelerle eşleştirir. Bu bir kanıt ve izleme aracıdır, bir hukuk bürosu veya uyumluluk garantisi değildir.

Ne kadar derine iniyor

Site genelinde, kanıt düzeyinde bir gizlilik taraması

Yalnızca ana sayfanız değil — ve otomatik bir taramanın tam olarak neyi kanıtlayıp kanıtlayamayacağı konusunda dürüst.

Site geneli tarama

Site haritanızı okur ve site genelinde tarar — yalnızca ön sayfayı değil, en yüksek riskli sayfaları (giriş, ödeme, formlar) önceliklendirir.

Oturum arkası tarama

Özel, şifreli bir test hesabı ekleyin; PrivaScan giriş yaparak yalnızca üye alanlarında tetiklenen izleyicileri yakalar.

Gerçek tarayıcı tespiti

Her sayfayı gerçek Chrome'da yükler ve herhangi bir şeye tıklanmadan önce her isteği, çerezi ve depolama anahtarını kaydeder — yani hepsi rıza öncesidir.

Doğrulanabilir kanıt dosyası

Her rapor, herkesin /verify adresinde doğrulayabileceği kurcalamaya karşı korumalı bir PDF'tir (SHA-256) — ayrıca bir GDPR Md. 30 veri envanteri.

Sürekli izleme

Bir programa göre yeniden tarayın ve yeni bir izleyici veya veri akışı ortaya çıktığı anda e-posta alın.

Uzman DPO incelemesi

Bir insan denetçi, otomasyonun yapamadığını doğrular — "Reddet"in izleyicileri gerçekten engelleyip engellemediğini ve aktarımların belirtilmiş bir dayanağı olup olmadığını.

Taramanın güvenilir şekilde gördüğü şey

  • Rıza öncesi tetiklenen bilinen istemci tarafı izleyiciler (3.900+ imza)
  • CNAME ile gizlenmiş birinci taraf izleyiciler ve geç yüklenen (kaydırmada) izleyiciler
  • Sunucu konumuna (geo-IP) göre ölçülen sınır ötesi hedefler
  • Reddet / Kabul et'in gerçekten neyin tetiklendiğini değiştirip değiştirmediği

PrivaScan bir izleyiciyi işaretlediğinde, o gerçekten tetiklenmiştir — güçlü, doğrulanabilir kanıt.

Hiçbir otomatik taramanın kanıtlayamayacağı şey

  • Sunucu tarafı bir etiketin gerçekte ne gönderdiği (olası toplayıcıları işaretleriz, doğrulayamayız)
  • İmza listesinde olmayan veya yalnızca derin etkileşimde tetiklenen izleyiciler
  • Rızanın hukuki geçerliliği / dayanağınızın doğru olup olmadığı (→ DPO incelemesi)
  • Veri işleme sözleşmeleri, saklama süreleri, politika metni — sayfa dışı gerçekler

Sınır ötesi bölgeler, mümkün olduğunda izleyici sunucu konumuna göre ölçülür. Bulgu olmaması iyi bir hijyendir — uyumluluğun kanıtı değildir.

Neden PrivaScan

Hukuk ve BT ekipleriniz arasındaki köprü

Avukatınız teknik sızıntıları göremez; geliştiriciniz hukuki riski okuyamaz. PrivaScan birini diğerine çevirir.

Öncelikli bulgular

Kritik önce olacak şekilde sıralanmış izleyiciler; her biri satıcı, kategori ve dokunduğu maddeyle ilişkilendirilir.

Veri haritalama envanteri

Hazır bir GDPR Md. 30 işleme tablosu: hangi veri, kim tarafından, ne için, nereye.

Geliştirici düzeltme adımları

Somut düzeltme adımları — örneğin rıza alınana kadar Google Tag Manager'ı engelle — belirsiz uyarılar değil.

Doğrulanabilir kanıt

Düzenleyici kuruma gösterebileceğiniz, tarihli ve SHA-256 ile mühürlü bir rapor: "düzenli olarak denetliyoruz".

Paketler

Ücretsiz başlayın, ihtiyaç duyduğunuzda site geneli kanıt edinin

Tek sayfa taramalarını ücretsiz çalıştırın. Hazır olduğunuzda izlemeye ve site geneli kanıta geçin.

Scan

İsteğe bağlı

€0 /ay
  • Tek sayfa taramaları, sınırsız
  • Pre-consent tracker detection
  • Cross-border transfer flags
  • Cookies & web-storage inspection
  • Kayıt gerekmez
En popüler

Monitor

Sürekli

€29 /ay
  • Scan'deki her şey
  • Günlük zamanlanmış yeniden taramalar
  • Email alerts on new trackers
  • Site geneli tarama (25 sayfaya kadar)
  • Privacy findings report (PDF)

Compliance

Full-site + KVKK/GDPR

€99 /ay
  • Monitor'deki her şey
  • Site geneli tarama (250 sayfaya kadar)
  • 10 siteye kadar
  • GDPR Art. 30 data inventory (PDF)
  • Öncelikli destek

Planları ayrıntılı karşılaştır →

SSS

Sorular, yanıtlandı

Uyumlu olmak için bir çerez banner'ı yeterli değil mi?
Hayır. Olağan sorunlar, banner'a tıklanmadan ÖNCE tetiklenen izleyiciler ve yasal dayanak olmadan yurt dışına gönderilen verilerdir. Tek başına bir banner hiçbirini çözmez — PrivaScan size gerçekte neyin çalıştığını gösterir.
Bu hangi yasaları kapsar?
Türkiye'nin KVKK'sı ve AB'nin GDPR / ePrivacy'si. Bulgular belirli maddelere atıfta bulunur (örn. KVKK Md. 9 sınır ötesi aktarım, GDPR Md. 30 işleme kayıtları).
Tarama nasıl çalışır?
Sayfanızı gerçek bir başsız tarayıcıda (Chrome DevTools Protocol aracılığıyla) yükler ve her ağ isteğini, çerezi ve depolama yazımını kaydederiz — ardından her birini izleyici veritabanımıza göre sınıflandırırız.
Bu hukuki tavsiye mi?
Hayır. PrivaScan teknik bir kanıt ve izleme aracıdır. Risk göstergelerini ortaya çıkarır ve bunları ilgili maddelerle eşleştirir, ancak bir avukatın yerini tutmaz ve uyumluluk garantisi değildir.
Taradığım sayfaları saklıyor musunuz?
Ücretsiz tarayıcı sayfayı analiz eder ve sonuçları döndürür. İzleme planları bulguları zaman içinde saklar, böylece ilerlemeyi takip edip kanıtlayabilirsiniz.

Siteniz şu anda ne sızdırıyor?

Ücretsiz bir tarama çalıştırın ve rıza öncesi tetiklenen izleyicileri görün. Hesap yok, kredi kartı yok.