Gizlilik ve Veri Güvenliği Politikası

1. Veri sorumlusu ve kapsam

Bu politika; web sitesi ziyaretçileri, üye/müşteriler, potansiyel müşteriler ve destek/iletişim kanallarını kullanan kişiler bakımından AcilHost'un genel gizlilik ve veri güvenliği yaklaşımını açıklar. Bu politika tek başına KVKK m.10 kapsamındaki aydınlatma metni değildir; işleme faaliyetlerine ilişkin resmi aydınlatma için KVKK Aydınlatma Metni esas alınır.

2. İşlenebilecek veri kategorileri

• Kimlik ve hesap bilgileri: ad-soyad, kullanıcı adı, gerektiğinde faturalandırma veya alan adı tescili için mevzuatın/hizmetin zorunlu kıldığı kimlik bilgileri.
• İletişim bilgileri: e-posta, telefon, adres ve müşteri tarafından bildirilen diğer iletişim verileri.
• Hizmet ve işlem bilgileri: hosting/domain/VPS siparişleri, alan adları, DNS bilgileri, hizmet tarihleri, ödeme yöntemi ve ödeme bildirimleri.
• Fatura ve mali bilgiler: fatura unvanı, vergi bilgileri, fatura adresi, sipariş tutarı ve banka/havale işlemine ilişkin gerekli bilgiler. AcilHost'un mevcut temel ödeme akışında tam kart numarası saklanması amaçlanmaz.
• Destek ve iletişim içeriği: ticket, e-posta ve iletişim formu mesajları ile teknik destek kapsamında gönüllü olarak paylaşılan bilgiler.
• Teknik ve güvenlik verileri: IP adresi, oturum bilgileri, tarih/saat, istek kayıtları, hata kayıtları, güvenlik ve kötüye kullanım tespitine ilişkin loglar.

3. Verileri neden kullanıyoruz?

• Üyelik hesabını kurmak, kimlik/iletişim bilgilerini doğrulamak ve müşteri panelini işletmek.
• Siparişi almak, hosting/VPS/domain hizmetini kurmak, yönetmek, yenilemek ve teknik destek sağlamak.
• Domain tescili/transferi için gerekli bilgileri ilgili kayıt kuruluşu veya registry süreçlerine iletmek.
• Faturalandırma, muhasebe, vergi ve diğer yasal yükümlülükleri yerine getirmek.
• Hesap ve sistem güvenliğini sağlamak; dolandırıcılık, spam, saldırı, yetkisiz erişim ve kötüye kullanımı önlemek veya incelemek.
• Hukuki hakları tesis etmek, kullanmak veya korumak; yetkili makam taleplerini mevzuata uygun şekilde karşılamak.
• Hizmet kalitesini ve teknik performansı iyileştirmek. Gerekli olmayan analitik veya pazarlama teknolojileri kullanılırsa, uygulanabilir hukuki şart ayrıca yerine getirilir.

4. Verilerin paylaşılması

Kişisel veriler, yalnızca hizmetin gerektirdiği ölçüde ve uygulanabilir hukuki şartlara dayanılarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Alan adı kayıt kuruluşları, registrar/registry işletmecileri ve alan adı hizmet zincirindeki teknik sağlayıcılar.
• Sunucu/veri merkezi, ağ, e-posta, güvenlik, yedekleme ve diğer bilişim altyapısı hizmet sağlayıcıları.
• Banka ve ödeme/finans kuruluşları ile muhasebe ve mali müşavirlik hizmet sağlayıcıları.
• Hukuk danışmanları, denetçiler ve bir hakkın tesisi, kullanılması veya korunması için gerekli hizmet sağlayıcılar.
• Kanunen yetkili kamu kurumları, adli/idari merciler ve düzenleyici kurumlar.

Alan adı tescili veya kullanılan bilişim altyapısının niteliğine göre bazı alıcılar yurt dışında bulunabilir. Yurt dışına kişisel veri aktarımı söz konusu olduğunda 6698 sayılı Kanun'un 9. maddesindeki güncel aktarım şartlarından uygulanabilir olanı sağlanmadan aktarım yapılmaması esastır.

5. Saklama ve silme yaklaşımı

Veriler, işleme amacının gerektirdiği süre ve ilgili vergi, ticaret, tüketici, internet, alan adı ve diğer mevzuattaki saklama yükümlülükleri ile zamanaşımı süreleri dikkate alınarak saklanır. Saklama sebebi ortadan kalktığında ve başka bir hukuki zorunluluk bulunmadığında kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Bir müşteri hesabının kapatılması, vergi/muhasebe kayıtları, fatura kayıtları, hukuki uyuşmazlıklar veya güvenlik logları gibi kanunen saklanması gereken tüm verilerin aynı anda silineceği anlamına gelmez.

6. Veri güvenliği

AcilHost, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Bunlar; erişim yetkilendirmesi, oturum/güvenlik kontrolleri, güncelleme ve yama süreçleri, loglama, yedekleme, güvenli iletişim ve olay takibi gibi önlemleri içerebilir.

Hiçbir internet sisteminin mutlak şekilde risksiz olduğu garanti edilemez. Güvenlik şüphesi veya veri ihlali fark edilmesi halinde İletişim kanallarımızdan derhal bildirim yapılabilir.

7. Güncelleme, düzeltme ve hesap işlemleri

Müşteri, müşteri panelinde değiştirilebilen bilgilerini güncel tutmalıdır. KVKK kapsamındaki erişim, düzeltme, silme/yok etme ve diğer haklar için KVKK Aydınlatma Metni içindeki başvuru yöntemleri kullanılabilir.

8. Çerezler ve benzeri teknolojiler

Site oturumunun ve güvenlik fonksiyonlarının çalışması için kesinlikle gerekli çerezler kullanılabilir. Zorunlu olmayan analitik, işlevsel veya reklam/pazarlama çerezleri kullanılması halinde, açık rıza gerektiren durumlarda bu çerezler kullanıcının aktif tercihi olmadan çalıştırılmaz.

9. Üçüncü taraf siteler ve hizmetler

AcilHost sayfalarında üçüncü taraf web sitelerine bağlantılar bulunabilir. Kullanıcı bu bağlantıyla başka bir siteye geçtiğinde ilgili üçüncü tarafın kendi gizlilik ve çerez kuralları uygulanır. AcilHost, bağımsız üçüncü taraf sitelerin içerik ve gizlilik uygulamalarından sorumlu değildir.

10. İletişim ve politika güncellemeleri

Gizlilik ve kişisel veri konularındaki sorular için bilgi@acilhost.com adresi veya İletişim sayfası kullanılabilir. Bu politika; mevzuat, hizmet altyapısı veya veri işleme süreçleri değiştiğinde güncellenebilir. Esaslı değişikliklerde yürürlük tarihi sayfada güncellenir.