Veryfy

İtalyancadan otomatik çeviri. Şüphe durumunda İtalyanca sürüm geçerlidir; yasal sayfalar için de tek geçerli sürüm budur.

Verileri nasıl işliyoruz

Son güncelleme: 24 Ekim 2026 (taslak)

Şirketin rızasını almadan bunu yapabiliyor muyuz?

Evet. İtalya'da ticari bilgi şirketleri, Garante Privacy (Kişisel Verileri Koruma Kurumu) tarafından onaylanmış bir Davranış Kuralları (Codice di condotta) çerçevesinde faaliyet gösterir — CRIBIS ve Cerved'in dayandığı çerçevenin aynısı. Hukuki dayanak meşru menfaat karşı tarafı bir ticari işlemden önce değerlendirmek, rıza değil: karşınızdaki kişiyi fatura kesmeden veya imza atmadan önce doğrulamak bir müdahale değil, olağan ticari ihtiyatlılıktır.

Yalnızca kamu verilerini mi kullanıyorsunuz?

Evet. Registro Imprese (Ticaret Sicili), tescil edilen bilançolar, protesto sicilleri ve kamuya açık iflas prosedürleri: bir raporda gördüğünüz her verinin kaynağı ve tarihi açıkça belirtilmiştir, belirsiz bir köken değil.

Sıradan özel kişiler hakkında dosya hazırlıyor musunuz?

Hayır. Bir gerçek kişi hakkında verileri yalnızca bir şirkette görevi varsa, şirketi yönetiyorsa veya önemli bir payına sahipse işleriz — bir girişimci rolünün dışında, salt bir kişi olarak asla.

Bir raporda yönetici veya ortak olarak yer alıyorum: ne yapabilirim?

Hangi verilerin yer aldığını görmek, yanlışsa düzeltilmesini istemek veya işlemeye itiraz etmek için şu adrese yazabilirsiniz: info@veryfy.eu. Haklarınızın tam ayrıntıları için gizlilik bildirimi.

Hediye dolandırıcılık kontrolü nasıl çalışır?

Sizinle yazışan ya da sizden ödeme isteyen kişinin gerçekten doğruladığınız şirket olup olmadığını anlamaya yarar. Şirketler arasındaki en pahalı dolandırıcılıklar gerçek bir şirketin kimliğini çalar: doğru P.IVA, ama dolandırıcının e-postası, web sitesi veya IBAN'ı. Yalnızca kamuya açık ve ücretsiz kaynaklar kullanıyoruz; her biri kontrolün yanında belirtilmiştir:

  • VIES (Avrupa Komisyonu), P.IVA ve bu adla kayıtlı olduğu isim için. P.IVA VIES'te değilse bu, şirketin kapalı olduğu anlamına gelmez: birçok işletme yurt dışıyla işlem yapmaz.
  • Açık DNS (Cloudflare): alan adının var olup olmadığını ve posta alıp almadığını, sahte e-postalara karşı korunup korunmadığını (SPF ve DMARC), kötü amaçlı yazılım veya oltalama alanı olarak güvenlik filtreleri tarafından engellenip engellenmediğini ve şirketin alan adında hangi kurumsal hizmetleri beyan ettiğini.
  • Alan adı kayıtları (RDAP ve .it Registro'nun WHOIS'i): yalnızca kayıt tarihi. Birkaç gün önce oluşturulmuş alan adları, sahte tedarikçinin klasik aracıdır.
  • Şirketin web sitesi: yasanın istediği gibi ana sayfasında P.IVA yer alıyorsa (art. 35 DPR 633/1972).
  • Have I Been Pwned: şirketin web sitesi bilinen veri ihlallerine maruz kalmışsa.
  • GitHub'daki açık kaynak listeler — tek kullanımlık alan adlarının (disposable-email-domains, CC0) ve ücretsiz webmail hizmetlerinden oluşan kendi listemiz.
  • IBAN — biz standart algoritmayla (ISO 13616) kontrol ederiz: doğru yazılıp yazılmadığını ve hangi ülkeye ait olduğunu. Kime ait olduğunu bilmiyor ve söylemiyoruz.

Yapmadıklarımız: bir e-postanın nerede kayıtlı olduğunu bulmak için web sitelerinde denemeyiz, kişisel profil aramayız, gizli veri tabanlarına erişmeyiz. E-postadan yalnızca alan adını, IBAN'dan yalnızca ülkeyi ve son 4 haneyi tutarız.

Verileri ne kadar süre saklıyorsunuz?

Raporlar, bunları satın alana, gerekli süre boyunca ve yasal vergi yükümlülükleri için erişilebilir kalır. Aynı verileri yalnızca 7 gün yeniden kullanırız; aynı doğrulamanın iki kez ücretlendirilmesini önlemek için — kendi arşivimizi oluşturmak için değil.