Veri Sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında HostingKontrol’ün kişisel verileri nasıl işlediğini anlatır. Web sitemizi ziyaret ettiğinde, müşteri panelimizi kullandığında ya da bizden hizmet aldığında bu metin geçerlidir.
- Veri sorumlusu: hostingkontrol.com
- Kişisel veri başvuruları: info [at] hostingkontrol.com · 0216 606 21 15
Kim Hangi Veriden Sorumlu?
İki farklı durum var ve sorumluluk buna göre ayrılır:
- Hesap ve fatura bilgilerin: Adın, iletişim bilgilerin, fatura bilgilerin, siparişlerin ve destek yazışmaların için veri sorumlusu HostingKontrol’dür.
- Hizmetinde barındırdığın veriler: Sitende, e-posta kutularında, veritabanlarında ya da sunucunda tuttuğun kişisel veriler için veri sorumlusu sensin. HostingKontrol bu veriler bakımından yalnızca altyapıyı sağlayan veri işleyendir ve bu verileri senin talimatın dışında kullanmaz. Bayi hizmetlerinde bayimiz kendi müşterilerine karşı sorumludur.
Hangi Verileri İşliyoruz?
- Kimlik ve iletişim: Ad soyad, e-posta adresi, telefon numarası.
- Fatura: Fatura adresi; bireysel faturada T.C. kimlik numarası, kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası.
- Sipariş ve ödeme: Aldığın hizmetler, faturalar ve ödeme kayıtları. Kart numaranın tamamı bizde tutulmaz; ödeme, ödeme kuruluşunun güvenli sayfasında yapılır. Kartını kaydetmeyi seçersen yalnızca maskeli kart numarası ve ödeme kuruluşunun verdiği anahtar saklanır.
- Teknik kayıtlar: IP adresi, giriş ve işlem kayıtları, tarayıcı bilgisi.
- Destek kayıtları: Destek talepleri ve canlı destek yazışmaları, eklediğin dosyalar.
- Çerez verileri: Zorunlu çerezler ve izin verirsen analiz ve reklam çerezleri.
Hangi Amaçla ve Hangi Hukuki Sebeple?
- Sözleşmenin kurulması ve yerine getirilmesi (KVKK md. 5/2-c): Hesabını açmak, siparişini almak, hizmetini kurmak ve yönetmek, faturalandırmak, destek vermek.
- Kanuni yükümlülük (md. 5/2-ç): Fatura ve muhasebe kayıtlarını tutmak, yetkili kurumların hukuken bağlayıcı taleplerini karşılamak, internet ortamındaki yayınlarla ilgili mevzuattan doğan kayıt yükümlülüklerini yerine getirmek.
- Meşru menfaat (md. 5/2-f): Hizmetlerin ve hesabının güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, hizmet kalitesini ölçmek.
- Açık rıza (md. 5/1): Analiz ve reklam çerezleri. Bunlar yalnızca çerez şeridinde “Kabul Et” dersen çalışır; “Reddet” dersen kullanılmaz.
Veriler Nerede Tutulur?
Hizmetler Türkiye’deki ve Avrupa’daki veri merkezlerinde çalışır. Hizmetinin hangi konumda kurulacağını sipariş sırasında sen seçersin; barındırdığın veriler seçtiğin konumda tutulur. Müşteri paneli ve hesap bilgilerin HostingKontrol’ün yönettiği ve yalnızca yetkili ekibimizin erişebildiği, Avrupa’daki sunucularda tutulur.
Veriler Kimlere Aktarılır?
Verilerin yalnızca hizmetin gerektirdiği ölçüde ve aşağıdaki gruplara aktarılır:
- Ödeme kuruluşları: Kartla ödemenin alınması için.
- Alan adı kayıt kuruluşları ve kayıt otoriteleri: Alan adı kaydı, yenilemesi ve transferi için; kurallar gereği iletişim bilgilerin kayıt (WHOIS) sistemine iletilir.
- Altyapı ve veri merkezi hizmeti verenler: Sunucuların barındırılması için.
- E-posta gönderim hizmetleri: Fatura, bildirim ve doğrulama kodu e-postalarının iletilmesi için.
- Güvenlik ve robot doğrulama hizmetleri: Canlı destek ve formların kötüye kullanılmasını önlemek için.
- Analiz ve reklam hizmetleri: Yalnızca çerezlere izin verirsen.
- Yetkili kamu kurum ve kuruluşları: Yalnızca hukuken bağlayıcı bir talep olduğunda.
Bu hizmetlerden bazıları yurt dışında bulunur; ayrıca Avrupa konumunu seçtiğin hizmetlerde verilerin Avrupa’daki veri merkezlerinde tutulur. Yurt dışına aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır.
Çerezler
Siteyi ilk ziyaretinde altta bir çerez şeridi görürsün. Oturum, sepet ve güvenlik için gereken zorunlu çerezler her zaman çalışır. Analiz ve reklam çerezleri yalnızca “Kabul Et” dersen çalışır; “Reddet” dersen kullanılmaz. Seçimin hostingkontrol.com ve müşteri panelinde birlikte geçerlidir ve bir yıl hatırlanır. Tarayıcının çerezlerini silerek seçimini yeniden yapabilirsin.
Gizlilik ve Erişim
Ekibimiz hesabındaki ya da sunucundaki içeriğe olağan işleyişte bakmaz. İçeriğe yalnızca destek talebin ya da açık talimatın üzerine, işin gerektirdiği kadar erişilir. Zararlı yazılım yayan ya da saldırı kaynağı olan bir hizmete güvenlik amacıyla müdahale edilmesi bunun istisnasıdır; böyle bir durumda seni bilgilendiririz. Verilere erişebilen çalışanlarımız gizlilik yükümlülüğü altındadır ve bu yükümlülük görevleri sona erdikten sonra da devam eder.
Güvenlik İhlali ve Resmî Talepler
Sorumluluğumuzdaki alanda kişisel verilerini etkileyen bir ihlal olursa seni e-postayla bilgilendiririz ve KVKK gereği Kişisel Verileri Koruma Kurulu’na bildirim yaparız. Barındırdığın verilerde ihlal olursa, veri sorumlusu olarak Kurul’a ve ilgili kişilere bildirim yükümlülüğü sana aittir; bunun için ihtiyaç duyacağın bilgi ve kayıtları sağlarız. Resmî makamlardan gelen taleplerde yalnızca hukuken bağlayıcı olanlar karşılanır; yasal bir engel yoksa talep sana bildirilir.
Yedekleme
Bazı paketlerde yedekleme pakete dahildir, bazılarında ek hizmet olarak alınabilir; ayrıntılar paket ve sipariş sayfalarında yazar. Yedekleme hizmeti almadığın durumlarda verilerinin yedeğini almak senin sorumluluğundadır. Sanal ve fiziksel sunucularda işletim sistemi, güvenlik ayarları ve yedekleme sana aittir.
Saklama Süresi ve İmha
Hesap ve fatura bilgilerin hizmet ilişkimiz sürdükçe ve sonrasında ilgili mevzuatın öngördüğü süreler boyunca saklanır (örneğin vergi ve ticaret mevzuatındaki muhasebe kayıtları ve internet ortamındaki yayınlarla ilgili mevzuattaki trafik kayıtları). Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.
Hizmetin sona erdiğinde barındırdığın veriler, kanuni saklama yükümlülükleri saklı kalmak kaydıyla makul bir süre içinde silinir; bu süre içinde verilerini destek talebiyle geri isteyebilirsin. Yedeklerdeki kopyalar yedek döngüsü tamamlanınca silinir. Talep edersen silme işlemini yazılı olarak teyit ederiz.
Uyguladığımız Tedbirler
- Sitede ve panelde şifreli bağlantı (SSL).
- Panel girişinde e-postana gönderilen doğrulama kodu.
- Yönetim yetkilerinin kişiye ve göreve göre sınırlandırılması.
- Giriş ve işlem kayıtlarının tutulması.
- Düzenli güvenlik güncellemeleri.
- Kullanım dışı kalan depolama alanlarının güvenli biçimde temizlenmesi.
Hakların ve Başvuru
KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.
Başvurunu info [at] hostingkontrol.com adresine e-postayla ya da müşteri panelinden destek talebiyle iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir.
Son güncelleme: