Türkçe
English

Get a Quote

24/7 line open

24/7 Emergency Support Line

Dealing with a cyber incident or need urgent evidence examination? 24/7 Emergency Support Line: +90 216 606 16 22

+90 216 606 16 22

Call Now

Corporate
Services
- Offensive Security
  
  Application and Infrastructure Tests
  
  Penetration Testing
  
  Cloud Security Testing
  
  AI / LLM Security Testing
  
  Source Code Review
  
  Industrial and Embedded Systems
  
  ICS/OT Penetration Testing
  
  IoT & Hardware Testing
  
  Attack Simulations
  
  Red Team
  
  Purple Team
  
  Social Engineering Testing
  
  Resilience Tests
  
  DDoS Testing
  
  Stress Testing
- Digital Forensics
  
  Device Examinations
  
  Computer and Laptop Forensics
  
  Mobile Phone and Tablet Forensics
  
  USB Drive and Memory Card Forensics
  
  External Drive and Storage Device Forensics
  
  Server and Enterprise System Forensics
  
  Correspondence, Records and Trace Analysis
  
  Email and Electronic Correspondence Forensics
  
  Social Media and Digital Platform Forensics
  
  Internet and User Activity Forensics
  
  Deleted or Inaccessible Data Examination
  
  File and Document Metadata Analysis
  
  Video and Audio Recording Forensics
  
  Evidence, Reports and Expert Opinion
  
  Evidence Integrity and Reliability Assessment
  
  Digital Forensics Report Preparation
  
  Expert Opinion and Technical Consulting
  
  Data Recovery
  
  Mobile Device Data Recovery (Chip-Off)
  
  Hard Drive / SSD Data Recovery
  
  Encrypted Drive Data Recovery
  
  USB Drive and Memory Card Data Recovery
- Vulnerability & Exposure Management
  
  Vulnerability Management
  
  CTEM
  
  Breach and Attack Simulation (BAS)
  
  Remediation Tracking & Verification
- Risk, Compliance & GRC
  
  Sector Compliance (BDDK, SPK, EPDK)
  
  Cyber Risk Assessment
  
  Ransomware Risk Assessment
- Training & Awareness
  
  Security Awareness Training
  
  Phishing Simulation
  
  Cyber Crisis Exercise
Regulatory & Industry Solutions
- By Regulation
  
  BDDK Penetration Testing
  
  CMB (SPK) Penetration Testing
  
  EMRA (EPDK) Penetration Testing
  
  CBRT Payment & E-Money Institutions
  
  KVKK Technical Measures
  
  PCI DSS Penetration Testing
  
  ISO 27001 Penetration Testing
- By Industry
  
  Finance and Banking
  
  Energy and Critical Infrastructure
  
  Public Sector
  
  Healthcare
  
  E-commerce and Retail
  
  Manufacturing and Industry
  
  Legal and Insurance
Methodology
Careers
- Open Positions
Resources
Contact Contact
Get a Quote Get a Quote

Türkçe
English

24/7 Emergency Support Line +90 216 606 16 22

Email info@noktaguard.com

Corporate

About Us
Our Approach
Expertise and Experience
Competencies and Certifications
R&D Approach
Careers

Top-Tier Security.

Services

View All

Offensive Security

We find your weaknesses first, from an attacker's point of view.

Application and Infrastructure Tests

Penetration Testing Find vulnerabilities in your web, mobile, API and network assets before attackers do.
Cloud Security Testing Misconfigurations and permission flaws in AWS, Azure and GCP.
AI / LLM Security Testing Prompt injection testing for chatbots and LLM integrations.
Source Code Review Catch security flaws in your code before it reaches production.

Industrial and Embedded Systems

ICS/OT Penetration Testing Testing SCADA, PLC and production networks without halting operations.
IoT & Hardware Testing Security analysis of smart devices, firmware and embedded systems.

Attack Simulations

Red Team An unannounced, objective-driven attack that tests how your team responds.
Purple Team We run attacks together with your SOC and close detection gaps.
Social Engineering Testing The human factor, tested through phone, email and office entry scenarios.

Resilience Tests

DDoS Testing Do your systems stay up under heavy attack traffic?
Stress Testing Measures your application's performance limits under heavy user load.

Digital Forensics

We examine digital evidence without compromising its integrity and report it in plain language.

Device Examinations

Computer and Laptop Forensics File, user activity and deleted data analysis on a forensic image.
Mobile Phone and Tablet Forensics Examination of messages, photos and app data on mobile devices.
USB Drive and Memory Card Forensics File activity and digital traces on USB drives, SD and microSD cards.
External Drive and Storage Device Forensics Examination of deleted and hidden data on portable storage.
Server and Enterprise System Forensics Investigating unauthorised access through access logs and user actions.

Correspondence, Records and Trace Analysis

Email and Electronic Correspondence Forensics Header analysis, spoofing detection and communication timelines.
Social Media and Digital Platform Forensics Capturing and reporting account activity, posts and messages.
Internet and User Activity Forensics Building timelines from browser, download and session records.
Deleted or Inaccessible Data Examination Examining deleted files, messages and records where technically possible.
File and Document Metadata Analysis Establishing a document's origin and authenticity from timestamps and metadata.
Video and Audio Recording Forensics Enhancement, noise reduction and integrity checks for camera and audio recordings.

Evidence, Reports and Expert Opinion

Evidence Integrity and Reliability Assessment Assessing how evidence was acquired and stored, using hash values and timestamps.
Digital Forensics Report Preparation An objective report that non-technical readers can understand.
Expert Opinion and Technical Consulting Review of court-appointed expert reports and technical support in legal proceedings.

Data Recovery

Mobile Device Data Recovery (Chip-Off) Advanced methods, including chip-off, for locked or damaged mobile devices.
Hard Drive / SSD Data Recovery Forensic methods for deleted or inaccessible files on HDDs and SSDs.
Encrypted Drive Data Recovery Gaining access to and examining encrypted drives using appropriate methods.
USB Drive and Memory Card Data Recovery Deleted or inaccessible data on USB drives and SD cards.

Vulnerability & Exposure Management

Not a one-off test: continuous tracking of your weaknesses.

Vulnerability Management Weekly or monthly scanning with expert-validated reports.
CTEM A continuous program that ranks exposures by business impact.
Breach and Attack Simulation (BAS) Are your security tools really blocking attacks? Test them continuously.
Remediation Tracking & Verification We retest fixed findings and document their closure.

Risk, Compliance & GRC

Bridging regulatory requirements with technical reality.

Sector Compliance (BDDK, SPK, EPDK) The tests and reports your regulator expects, from one provider.
Cyber Risk Assessment We score your risks and prioritize them against your budget.
Ransomware Risk Assessment From backups to access: how ready are you for a ransomware attack?

Training & Awareness

We make your people the strongest link in your security.

Security Awareness Training Stop your employees from being the weakest link.
Phishing Simulation Measure who clicks with realistic simulated phishing emails.
Cyber Crisis Exercise Rehearse a cyber crisis with leadership and IT before it happens.

Regulatory & Industry Solutions

View All

By Regulation

The test and report your regulator expects, from a single provider.

BDDK Penetration Testing Tests aligned with information systems audits for banks and financial institutions.
CMB (SPK) Penetration Testing Capital Markets Board information systems requirements for brokerages and asset managers.
EMRA (EPDK) Penetration Testing Tests aligned with the cybersecurity competency model for energy companies.
CBRT Payment & E-Money Institutions Information systems obligations of payment and electronic money institutions.
KVKK Technical Measures Penetration testing and controls for personal data security.
PCI DSS Penetration Testing The standard's testing requirements for organizations handling card data.
ISO 27001 Penetration Testing Technical testing for certified organizations and those preparing for certification.

By Industry

Service packages shaped by the risks of your industry.

Finance and Banking Security for mobile banking, payment infrastructure and regulatory needs.
Energy and Critical Infrastructure OT networks and systems that require uninterrupted service.
Public Sector Guide compliance and security for citizen services.
Healthcare Protecting networks that hold patient data and medical devices.
E-commerce and Retail Payment pages, customer data and peak campaign periods.
Manufacturing and Industry Factory networks, SCADA and supply chain risks.
Legal and Insurance Digital forensics support in litigation and claims.

Methodology

Our Penetration Testing Methodology An approach based on OWASP, PTES, NIST SP 800-115 and OSSTMM.
Project Process The step-by-step workflow from scoping to retesting.
Reporting Approach Executive summary, technical findings and actionable remediation advice.
Digital Forensics Methodology Chain of custody, hash verification and compliance with international standards.

In a crisis, the first hours are critical To avoid losing evidence, call us before shutting systems down; our specialist will plan the first steps with you over the phone.

Call Now

Careers

Open Positions

View All

Become Part of Our Family Penetration tests for web, mobile, API, internal network, external network, cloud and industrial systems.

Resources

Blog Current attacks, techniques and the sector agenda.
Cybersecurity Glossary Plain-language explanations of key terms.
Frequently Asked Questions Answers on pricing, duration and process.

View All

Blog and Updates View All Articles

Cyber Security Guides What Is Penetration Testing? Types, Phases and Deliverables 14 October 2026

Home / Search Results

Search Results

Drag and drop, or click.

Search topics...

No results match your search.

Get in Touch

Don't hesitate to reach out.

Organisation

Full Name

No results

Email

No results

Your message

I have read the on the processing of my personal data.

Privacy Notice

……………………………………….ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, ……………………………….. Şirketi (“”Şirket”) tarafından Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

Kişisel verilerinizin işbu Aydınlatma Metni kapsamında işlenmesine ilişkin detaylı bilgilere [www…………………….com] adresinde yer alan ……………………………..Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

a) Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve paylaşılabilmektedir.

b) Kişisel Verilerin İşleme Amaçları

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket‘in ve Şirket‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçlarıyla işlenmektedir.

c) Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket‘in ve Şirket‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçları dahilinde Şirket’in iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.

d) Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Veri Sahipleri Tarafından Hakların Kullanılması başlığı altında belirtilen yöntemlerle Şirket’e iletmeniz durumunda talepleriniz Şirketimiz tarafından mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kanun’un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
hallerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.
Kanun’un 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:
Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Veri Sahipleri Tarafından Hakların Kullanılması

Veri sahipleri, yukarıda bahsi geçen hakları kullanmak için [ww……………..………..com] linkinde yer alan “ _Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara ilişkin Form _”u kullanabileceklerdir.
Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:
Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla [………………………………………………………..-Türkiye] adresine iletilmesi,
Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak [……………………..@hs02].kep.tr adresine kayıtlı elektronik posta ile gönderilmesi,
Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.
Şirket, Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz (30) gün içerisinde cevap vermektedir. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi[1] üzerinden ücretlendirme yapılabilecektir.
Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

[1] 10.03.2018 tarih ve 30356 sayılı Resmi Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Kurum tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

Nokta Guard Siber Güvenlik Teknolojileri A.Ş. is an Istanbul-based cybersecurity company. With a focus on penetration testing and digital forensics, we help organisations find their weaknesses before attackers do and examine digital evidence the right way.

Quick Contact

Newsletter

Your email address

I have read the and consent to the processing of my personal data.

Home
Services
Regulatory & Industry Solutions
Methodology
Corporate
Resources
Legal Notices
Contact

Privacy Notice
Cookie Policy
Privacy Policy

Drag and drop, or click.

Phone
+90 216 606 16 22
Email
info@noktaguard.com
Address
Cumhuriyet Mah. Kartepe Sok. Usta Ofis Plaza No:4 İç Kapı No:8 Kartal / Istanbul, Turkey

Get Directions

Privacy Policy Terms of Use

Web Design

Drag and drop, or click.

ESC