KVKK Aydınlatma Metni
Bu metin, AcilHost tarafından kişisel verilerin elde edilmesi sırasında 6698 sayılı Kanun'un 10. maddesi ve ilgili ikincil düzenlemeler kapsamında yerine getirilen aydınlatma yükümlülüğünün genel internet hizmetleri bölümünü oluşturur.
1. Veri sorumlusunun kimliği
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Faaliyet | Başlıca veri kategorileri | Amaç | Başlıca hukuki sebep |
|---|---|---|---|
| Üyelik ve hizmet sözleşmesi | Kimlik, iletişim, hesap, sipariş ve hizmet bilgileri | Hesap açılması, siparişin alınması, hosting/domain/VPS hizmetinin kurulması ve yürütülmesi | KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması |
| Faturalandırma ve muhasebe | Kimlik, iletişim, adres, vergi/fatura, işlem ve ödeme bilgileri | Fatura düzenleme, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi | KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Alan adı tescil/transferi | Kimlik/iletişim ve alan adı işlem bilgileri | Registrar/registry süreçlerinin yürütülmesi, tescil, transfer, yenileme ve doğrulama | KVKK m.5/2-c; gerektiğinde m.5/2-ç |
| Teknik destek ve iletişim | İletişim, hizmet, ticket/e-posta/form içeriği | Talebin yanıtlanması, hizmet arızası ve teknik sorunun çözülmesi | KVKK m.5/2-c ve koşulları varsa m.5/2-f |
| Bilgi ve sistem güvenliği | IP, oturum, log, cihaz/istek bilgileri, güvenlik olay kayıtları | Yetkisiz erişim, saldırı, spam, kötüye kullanım ve dolandırıcılığın önlenmesi; sistem bütünlüğünün korunması | KVKK m.5/2-f: temel haklara zarar vermemek kaydıyla meşru menfaat; gerektiğinde m.5/2-e |
| Hukuki süreçler ve resmi talepler | İlgili olayla sınırlı kimlik, iletişim, hizmet, işlem ve log bilgileri | Hakların tesisi/kullanılması/korunması ve yetkili makam taleplerinin karşılanması | KVKK m.5/2-e ve m.5/2-ç |
| İsteğe bağlı pazarlama / gerekli olmayan çerezler | İletişim veya çevrimiçi tanımlayıcılar, yalnız ilgili süreç etkinse | Kampanya veya gerekli olmayan analitik/pazarlama faaliyeti | Başka bir işleme şartı bulunmadığı hallerde açık rıza |
Bir faaliyetin hukuki sebebi, somut işlemin niteliğine göre yukarıdaki dayanaklardan biri veya birkaçı olabilir. Açık rıza gerektiren işlemler, aydınlatmadan ayrı olarak ve özgür iradeyle alınır.
3. Kişisel verilerin toplanma yöntemi
Veriler; acilhost.com üzerindeki üyelik, sipariş, ödeme bildirimi, iletişim ve destek formları; müşteri paneli; e-posta ve diğer destek kanalları; banka/ödeme bildirimleri; sunucu, güvenlik ve erişim logları; alan adı kayıt/transfer süreçleri ve hizmetin yürütülmesi sırasında elektronik veya gerektiğinde fiziksel yöntemlerle elde edilebilir.
4. Kişisel verilerin aktarılabileceği alıcı grupları
- Registrar / registry ve alan adı hizmet sağlayıcıları: tescil, transfer, yenileme ve doğrulama işlemlerinin yürütülmesi amacıyla.
- Bilişim altyapısı sağlayıcıları: veri merkezi, sunucu, ağ, e-posta, güvenlik, yedekleme ve benzeri teknik hizmetlerin sağlanması amacıyla.
- Banka, finans ve muhasebe hizmet sağlayıcıları: ödeme doğrulama, muhasebe, fatura ve mali yükümlülükler amacıyla.
- Hukuki ve profesyonel danışmanlar: hukuki hakların tesisi, kullanılması veya korunması amacıyla gerekli olduğu ölçüde.
- Yetkili kamu kurum ve mercileri: kanuni yükümlülük veya usulüne uygun resmi talep bulunması halinde.
5. Yurt dışına veri aktarımı
Alan adı kayıt sistemleri ve bazı teknik hizmet sağlayıcıları yurt dışında bulunabilir. Yurt dışına kişisel veri aktarımı fiilen söz konusu olduğunda aktarım, 6698 sayılı Kanun'un 9. maddesindeki güncel şartlardan uygulanabilir olanına dayanılarak gerçekleştirilir. Uygun güvence yöntemleri arasında mevzuatta öngörülen standart sözleşme veya diğer geçerli aktarım mekanizmaları bulunabilir.
6. Saklama süresi ve veri minimizasyonu
Kişisel veriler, işleme amacı için gerekli süre ile ilgili mevzuattaki saklama ve zamanaşımı süreleri boyunca tutulur. Amaç ve hukuki saklama sebebi sona erdiğinde veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Hizmet için gerekli olmayan kişisel verilerin toplanmaması ve gereğinden uzun tutulmaması esastır.
7. KVKK m.11 kapsamındaki haklarınız
İlgili kişi olarak veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanuni şartları oluşmuşsa silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- Münhasıran otomatik sistemler aracılığıyla analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Veri sorumlusuna başvuru
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı başvuru: İkizçay Mah. Şehit Jan. Uzm. Çvş. Aycan Özdil Sok. No: 29/2, Edremit / Balıkesir adresine, kimliğinizi ve talebinizi belirtecek şekilde.
- Sistemde kayıtlı e-posta ile: AcilHost hesabınızda daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak bilgi@acilhost.com adresine. Konu alanına "KVKK İlgili Kişi Başvurusu" yazılması önerilir.
- Mevzuatta belirtilen KEP, güvenli elektronik imza, mobil imza veya başvuru amacına yönelik diğer geçerli yöntemlerden biriyle.
Başvuruda ad-soyad, talep konusu ve mevzuatın başvuru için zorunlu tuttuğu kimlik/iletişim unsurları bulunmalıdır. Kimlik doğrulama amacıyla talebin niteliğine göre ek bilgi istenebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde; kural olarak ücretsiz olarak sonuçlandırılır. Mevzuat uyarınca ayrıca bir maliyet doğması halinde ilgili tarife uygulanabilir.