1.Veri Sorumlusu
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde, veri sorumlusu sıfatıyla XNET BİLİŞİM TEKNOLOJİ A.Ş. ("BulutSunucu", "Şirket") tarafından kişisel verilerin işlenmesine ilişkin olarak hazırlanmıştır.
2.Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu kişi.
- İşleme: Verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması gibi her türlü işlem.
3.İşlenen Kişisel Veriler
Hizmetlerimizin sunulması kapsamında aşağıdaki veri kategorileri işlenmektedir:
| Kategori | Veri Türleri |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik no (kurumsal müşteriler için vergi numarası) |
| İletişim | E-posta, telefon, adres |
| Müşteri İşlem | Sipariş, fatura, ödeme bilgileri |
| İşlem Güvenliği | IP adresi, log kayıtları, oturum bilgileri |
| Pazarlama (opt-in) | İletişim tercihleri, bülten kayıtları |
4.Veri İşleme Amaçları
- Hizmet sözleşmesinin kurulması ve ifası
- Faturalama ve mali yükümlülüklerin yerine getirilmesi
- Müşteri destek hizmetlerinin sağlanması
- Hizmet kalitesinin artırılması ve geliştirme faaliyetleri
- Yasal yükümlülüklerin yerine getirilmesi (vergi, telekomünikasyon mevzuatı vb.)
- Hesap güvenliği, dolandırıcılığın önlenmesi
- İzin verilmiş ise pazarlama iletişimi
5.Hukuki Sebep
Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (m.5/2-c)
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
- Şirketin meşru menfaatleri (m.5/2-f) — örn. ağ güvenliği logları
- Açık rıza (m.5/1) — pazarlama iletişimi gibi rıza temelli işlemlerde
6.Veri Aktarımı
Kişisel verileriniz, hizmetlerimizin sunumu için gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:
- Yetkili Kamu Kurumları: Yasal yükümlülükler çerçevesinde (BTK, Mali İdare vb.)
- Tedarikçilerimiz: Veri merkezi, ödeme aracılığı, e-fatura entegratörleri
- Yurt dışı: Çoklu Lokasyon VPS hizmetlerinde, müşteri tarafından seçilen lokasyon ülkelerine. Yurt dışı aktarımlar KVKK m.9 koşullarına uygun yapılır.
7.Saklama Süreleri
| Veri Tipi | Saklama Süresi |
|---|---|
| Müşteri kimlik ve fatura bilgileri | 10 yıl (Vergi Usul Kanunu m.253) |
| İletişim logları | 2 yıl (BTK) |
| İşlem güvenlik logları | 2 yıl |
| Pazarlama izinleri | İzin geri alınana kadar |
8.Veri Sahibinin Hakları
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
9.Başvuru Yöntemi
KVKK kapsamındaki başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:
- E-posta: [email protected] (KEP veya 5070 sayılı kanun kapsamında imzalı)
- Posta: Cevizli Mh., Tugay Yolu Cd. No:14, 34846 Maltepe / İstanbul
- Şahsen başvuru (kimlik doğrulaması ile)
Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunun haklı bulunması halinde gereken işlem yapılır.
10.Değişiklikler
İşbu aydınlatma metni güncel mevzuata uygun olarak güncellenebilir. Değişiklikler bu sayfada yayımlandığı tarihte yürürlüğe girer; önemli değişiklikler kayıtlı e-postanıza bildirilir.