Çalışma şeklimiz
Bulgularımızın kullanılabilir olmasının nedeni yöntemlerimizdir. Bu kurallar hiçbir müşteri için değiştirilemez.
Parayı ve altyapıyı izliyoruz
Fon akışlarını, alan adlarını, sunucuları, ödeme sayfalarını ve şirketleri izliyoruz. Soruşturmayı, kimlik verilerini elinde tutan bir kurumun (borsa, banka, alan adı sağlayıcısı veya barındırma sağlayıcısı) yetkili bir makam tarafından bu verileri ifşa etmeye zorunlu tutulabileceği noktaya kadar götürüyoruz. Bu ifşa, hukuka uygun süreç yoluyla gerçekleşir.
Yalnızca hukuka uygun kaynaklar
- Mümkün olduğunda kendi düğümlerimizden okunan kamuya açık blokzincirler.
- Sıradan bir ziyaretçinin göreceği şekilde kaydedilen kamuya açık web içeriği.
- Kamuya açık sicil kayıtları ve resmî yayınlar.
- Kamuya açık suç forumları, kanalları ve sızıntı siteleri; yalnızca okuma yapılır.
- Hukuka uygun veri toplama taahhüdünde bulunan sağlayıcılardan sözleşmeyle temin edilen ticari veriler.
- Müşterilerimizin bize vermeye yetkili olduğu veriler.
Yapmadıklarımız
- Kişilerin konumlarını, hareketlerini, iletişimlerini veya cihazlarını izlemiyoruz.
- Bir müşteri mahkeme kararına sahip olsa bile hacklemiyoruz, "hack-back" yapmıyoruz, hesapları ele geçirmiyoruz ve erişim kontrollerini aşmıyoruz. Bu yetkiler devlete aittir.
- Çalıntı veri, erişim veya bilgi satın almıyoruz ve suçlulara ödeme yapmıyoruz.
- Sızdırılmış kimlik bilgileriyle oturum açmıyoruz, bunları test etmiyoruz ve kullanmıyoruz.
- Suçlularla etkileşim kurmak için sahte kimlikler (insan veya yapay zekâ) kullanmıyoruz ve ödeme bilgilerini elde etmek amacıyla operatörlerle görüşmüyoruz.
- Suç sitelerinde hesap açmıyoruz, deneme amaçlı para yatırmıyoruz ve suç hizmetlerinden herhangi bir şey satın almıyoruz.
- Bir banka veya elektronik para hesabının kime ait olduğunu araştırmıyoruz ve başkalarının banka verilerini hiçbir zaman edinmiyoruz. Müşterisini zaten bilen, hesabı tutan kurumu bilgilendiriyoruz.
- Çocuk cinsel istismarı materyalini hiçbir zaman toplamıyor veya görüntülemiyoruz ve insan ticaretinin mağdurları veya şüphelileriyle hiçbir zaman iletişime geçmiyoruz. Bu tür bulgular öncelikle yetkili makamlara iletilir.
- Veri ihlallerini kamuya duyurmuyoruz. Önce etkilenen kuruluşu, gerekli olduğunda ise makamları özel olarak bilgilendiriyoruz.
- İthamları yayımlamıyoruz. Bulgularımız müşterimize ve uygun olduğunda yetkili makamlara iletilir. Bulduğumuz ödeme bilgileri hesabı tutan kuruma özel olarak iletilir; her kurum yalnızca kendisine ait olanları görür.
- Kamu makamlarına gönderdiğimiz raporlar için ücret talep etmiyoruz.
- Paranın geri alınacağı vaadinde bulunmuyoruz.
Kim neyi görür
Kurumlar
Banka, ödeme kuruluşu, elektronik para kuruluşu veya borsa yalnızca kendi kurumunda bulunan araçları ve paylaşılan, kişisel olmayan altyapı sinyallerini görür. Diğer kurumlar yalnızca sayı olarak görünür, hiçbir zaman adlarıyla görünmez.
Makamlar
Yetkili makamlar, yalnızca yetki alanlarına giren ve kayda geçirilmiş hukuki dayanaklarının kapsadığı bilgileri görür. Her erişim kaydedilir.
Bir dosyadaki müşteriler
Bir hukuk bürosu veya şirket yalnızca kendi dosyasını görür, başka hiçbir şeyi görmez.
Her müşteriyi inceliyoruz
Her görevlendirmeden önce müşterimizin kim olduğunu, işe neden ihtiyaç duyduğunu ve çıkar çatışması bulunup bulunmadığını doğruluyoruz. Kişilerin yerini tespit etme, gazetecileri veya eleştirmenleri belirleme ya da bir kişinin soruşturma altında olup olmadığını öğrenme yönündeki talepleri reddediyoruz.
Bağımsızlık
Soruşturma raporları sabit ücretlidir. Geri alınan varlıklardan pay almıyoruz. Analistler her sonuç için güven düzeyini ve sınırlamaları belirtir.
Hukuki dayanak
Her veri işleme faaliyetinin belgelenmiş bir hukuki sebebi ve amacı vardır. Veri koruma, GDPR, UK GDPR ve Türkiye’nin KVKK’sı esas alınarak, veri minimizasyonu ve yayına almadan önce yapılan bir veri koruma etki değerlendirmesiyle tasarlanmıştır.
İstisnai durumlar
Bu kuralların dışında kalan talepler reddedilir. Olağan dışı vakalar, dış üyelerin de yer aldığı bir etik kurulu tarafından incelenir.
Çalışma şeklimiz
Bulgularımızın kullanılabilir olmasının nedeni yöntemlerimizdir. Bu kurallar hiçbir müşteri için değiştirilemez.