1.Giriş
BulutSunucu.net olarak gizliliğinize değer veriyoruz. İşbu politika, web sitemizi ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda topladığımız bilgileri, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar.
2.Topladığımız Bilgiler
Doğrudan sağladığınız bilgiler
- Hesap oluştururken: ad, e-posta, telefon, şirket bilgileri
- Faturalama: ödeme yöntemi, fatura adresi, vergi bilgileri
- Destek talepleri: yazışmalar, ekler
- İletişim formları: gönderdiğiniz mesaj içeriği
Otomatik toplanan bilgiler
- IP adresi, tarayıcı tipi, işletim sistemi
- Ziyaret edilen sayfalar, kalış süresi
- Yönlendiren site (referrer)
- Cihaz tipi (masaüstü, mobil)
Hizmet kullanım verisi
- Sunucu yapılandırma logları
- API çağrıları
- Kaynak kullanım metrikleri (yalnızca toplu/anonim)
3.Bilgilerin Kullanımı
Toplanan bilgileri aşağıdaki amaçlarla kullanırız:
- Hizmetlerin sağlanması ve sözleşmenin ifası
- Faturalama ve mali yükümlülüklerin yerine getirilmesi
- Müşteri destek hizmetleri ve teknik sorun çözümü
- Güvenlik, dolandırıcılık önleme, sistem bütünlüğü
- Hizmet kalitesini ölçme ve geliştirme
- İzin verdiğiniz takdirde pazarlama iletişimi
- Yasal yükümlülüklerin yerine getirilmesi
4.Çerezler & İzleme
Web sitemiz çerezler kullanır. Çerezler tarayıcınızda depolanan küçük metin dosyalarıdır.
Çerez türleri
- Zorunlu çerezler: Site işleyişi için gerekli (oturum, güvenlik)
- Performans çerezleri: Site kullanımının ölçülmesi (Plausible Analytics — anonim)
- Tercih çerezleri: Dil, tema gibi tercihleriniz
- Pazarlama çerezleri: Yalnızca açık rızanızla kullanılır
Çerez tercihlerinizi tarayıcı ayarlarından veya sitemizin çerez tercih merkezinden yönetebilirsiniz.
5.Üçüncü Taraflar
Bilgilerinizi reklam amaçlı satmayız. Verilerinizi yalnızca aşağıdaki taraflarla paylaşırız:
- Ödeme aracıları: iyzico, PayPal — ödeme işlemleri için
- E-Fatura entegratörü: Vergi mevzuatı kapsamında
- Analitik: Plausible (anonim, çerezsiz)
- E-posta servis sağlayıcısı: Postmark — işlem e-postaları için
- Yetkili kamu kurumları: Yasal yükümlülük çerçevesinde
6.Veri Güvenliği
- ISO 27001 sertifikalı veri merkezi
- AES-256 at-rest şifreleme
- TLS 1.3 in-transit şifreleme
- 2FA / WebAuthn ile hesap koruması
- Düzenli güvenlik denetimleri ve sızma testleri
- Personel erişim kontrolü (least privilege)
7.Veri Saklama
Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca saklarız:
- Hesap verileri: hesap açık olduğu sürece + 10 yıl (mevzuat gereği)
- Fatura kayıtları: 10 yıl (VUK)
- İletişim logları: 2 yıl (BTK)
- Pazarlama izinleri: izin geri alınana kadar
- Anonimleştirilmiş analitik veri: süresiz
8.Kullanıcı Hakları
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinize erişim ve kopyasını isteme
- Düzeltme talep etme
- Silinmesini isteme (mevzuat izin verdiği ölçüde)
- İşlemeye itiraz etme
- Veri taşınabilirliği
- Açık rızanızı geri çekme
Bu hakları kullanmak için [email protected] adresine yazın. 30 gün içinde yanıtlanır.
9.Çocuk Gizliliği
Hizmetlerimiz 18 yaş altı kişilere yönelik değildir. Bilerek 18 yaş altı kullanıcılardan veri toplamayız. Reşit olmayan birinin verisini topladığımızı fark edersek derhal sileriz.
10.İletişim
Gizlilik politikamız hakkında sorularınız için:
- E-posta: [email protected]
- Posta: Cevizli Mh., Tugay Yolu Cd. No:14, 34846 Maltepe / İstanbul
- İlgili: KVKK Aydınlatma Metni