KVKK
Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, merkez adresi Örnek Mahallesi, Örnek Caddesi No: 000/00 Örnek İlçe / İstanbul olan HostedB Teknoloji Anonim Şirketi'dir.

İşbu aydınlatma metni; HostedB tarafından sunulan hosting, sunucu, e-posta, SSL ve domain hizmetlerinden yararlanan gerçek kişilerin (bundan böyle "İlgili Kişi" olarak anılacaktır) kişisel verilerinin işlenmesi süreçlerine ilişkin bilgilendirme amacıyla hazırlanmıştır.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişidir.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen üçüncü taraftır.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onaydır.

HostedB tarafından, hizmet kapsamı ve süreçlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, vergi numarası, doğum tarihi.
• İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres, fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş, fatura, ödeme geçmişi, destek talepleri, tercih edilen paket.
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, kullanıcı adı, şifre özetleri, oturum bilgileri.
• Finansal Bilgiler: Banka hesap bilgileri, kart sahibinin adı; kart numarası HostedB tarafından saklanmaz.
• Pazarlama Bilgileri: Çerez kayıtları, kampanya tercihleri, e-posta açılım verileri.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Hizmet sözleşmesinin kurulması, ifa edilmesi ve müşteri ilişkilerinin yönetilmesi
• Sipariş, fatura ve ödeme süreçlerinin yürütülmesi; mali, vergisel ve muhasebesel yükümlülüklerin yerine getirilmesi
• Teknik destek, bilgilendirme ve şikayet yönetimi süreçlerinin işletilmesi
• Hizmet kalitesinin artırılması, sistem güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Açık rıza bulunması halinde ticari elektronik ileti gönderilmesi ve pazarlama faaliyetlerinin yürütülmesi
• Yasal düzenlemelerin gerektirdiği saklama, raporlama ve bilgilendirme yükümlülüklerinin karşılanması

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• HostedB'nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, HostedB'nin meşru menfaatleri için veri işlemenin zorunlu olması
• Kanunlarda açıkça öngörülmesi
• Yukarıdaki şartlardan herhangi birinin bulunmadığı durumlarda açık rızanızın alınması

Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Veri toplama kanalları başlıca şunlardır: web sitesi üzerinden gerçekleştirilen üyelik ve sipariş işlemleri, müşteri paneli, e-posta ve canlı destek hattı, çağrı merkezi, sözleşme ve fatura formları, çerezler, sunucu log kayıtları, ödeme altyapısı sağlayıcıları ve resmi kurumlardan gelen yazılı/elektronik talepler.

Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca işbu metinde belirtilen amaçlarla sınırlı kalmak üzere aşağıdaki taraflarla paylaşılabilir:

• Yetkili Kamu Kurumları: Yasal yükümlülükler kapsamında talep edilmesi halinde adli ve idari makamlar.
• Hizmet Sağlayıcılar: Ödeme altyapısı, fatura, e-posta gönderim, müşteri destek ve denetim hizmeti veren iş ortakları.
• Veri Merkezi ve Altyapı: Türkiye lokasyonlu Tier-3 veri merkezi operatörleri.

Yurt dışına aktarım yalnızca açık rızanızın alınması ya da KVKK'nın 9. maddesinde tanımlı istisnai hallerde gerçekleştirilir.

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre kadar saklanır. Bu süreler özetle aşağıdaki gibidir:

• Sözleşme ve müşteri kayıtları: Sözleşme süresi + 10 yıl (Türk Borçlar Kanunu)
• Mali ve vergisel kayıtlar: 10 yıl (Vergi Usul Kanunu)
• İşlem ve trafik log kayıtları: 2 yıl (5651 sayılı Kanun)
• Pazarlama amaçlı veriler: Açık rıza geri alınana kadar

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

HostedB, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek; verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• Teknik: Güvenlik duvarı, saldırı tespit ve önleme sistemleri, SSL/TLS şifreleme, çok faktörlü kimlik doğrulama, düzenli yedekleme, sızma testleri ve güvenlik açığı taramaları.
• İdari: Personel gizlilik taahhütleri, yetki ve erişim matrisleri, KVKK eğitimleri, veri işleme envanteri, ISO 27001 uyumlu süreç yönetimi ve düzenli denetimler.

HostedB web sitesi ve müşteri panelinde; ziyaretçi deneyimini iyileştirmek, oturum yönetimini sağlamak ve tercihleri hatırlamak amacıyla çerezler kullanılmaktadır. Kullanılan çerez kategorileri:

• Zorunlu Çerezler: Site fonksiyonlarının çalışması için gereklidir, devre dışı bırakılamaz.
• Performans Çerezleri: Ziyaretçi davranışını anonim olarak ölçer.
• İşlevsellik Çerezleri: Dil, tema gibi tercihlerinizi hatırlar.
• Pazarlama Çerezleri: Açık rızanıza bağlı olarak kişiselleştirilmiş reklamlar için kullanılır.

Çerez tercihlerinizi tarayıcı ayarlarınızdan veya site üzerindeki çerez yönetim panelinden istediğiniz zaman güncelleyebilirsiniz.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesi kapsamında silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme
• Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

11. maddedeki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• Yazılı Başvuru: Kimliği teyit eden belgelerle birlikte HostedB Teknoloji A.Ş. merkez adresine ıslak imzalı dilekçe ile.
• KEP Adresi: hostedb@hs01.kep.tr
• Sistemde Kayıtlı E-posta: Müşteri sisteminde kayıtlı e-posta adresinizden kvkk@hostedb.com adresine.
• Güvenli Elektronik İmza: Mobil imza veya elektronik imza ile imzalanmış e-posta yoluyla.

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

HostedB, mevzuat değişiklikleri, faaliyet süreçlerindeki güncellemeler veya Kişisel Verileri Koruma Kurulu kararları doğrultusunda işbu aydınlatma metninde değişiklik yapma hakkını saklı tutar. Güncellenen metin, web sitesinde yayımlandığı tarihte yürürlüğe girer ve önemli değişiklikler için ilgili kişilere e-posta ve müşteri paneli üzerinden bildirim yapılır. Güncel metnin son yürürlük tarihi sayfanın üst kısmında belirtilir.