Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, YZ Sunucum hizmetlerini kullanan müşterilerimizi, internet sitemizi ziyaret edenleri ve bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:
- Unvan: [Şirket unvanı]
- Adres: [Açık adres]
- MERSİS no: [MERSİS no]
- Vergi dairesi / no: [Vergi dairesi] / [Vergi no]
- KVKK başvuruları için e-posta: kvkk@yzsunucum.com
Müşterilerimizin kendi sunucularında, hosting hesaplarında veya sitelerinde barındırdığı içerikteki kişisel veriler bakımından veri sorumlusu müşterinin kendisidir; YZ Sunucum bu veriler bakımından yalnızca altyapı sağlayan veri işleyen konumundadır ve bu verileri müşterinin talimatı ve hizmet sözleşmesi dışında işlemez.
İşlenen kişisel veriler
Hizmetin türüne göre aşağıdaki kategorilerde kişisel veri işlenebilir:
- Kimlik: ad, soyad; kurumsal müşterilerde yetkili kişi bilgisi.
- İletişim: e-posta adresi, telefon numarası, fatura ve yazışma adresi.
- Müşteri işlem: sipariş ve hizmet kayıtları, alan adı tescil bilgileri, destek talepleri ve yazışmalar (yapay zekâ destek asistanıyla yapılan görüşmeler dahil).
- Finans: fatura bilgileri, vergi numarası, ödeme kayıtları. Kart bilgileri YZ Sunucum tarafından saklanmaz; ödemeler [ödeme kuruluşunun adı] altyapısı üzerinden alınır.
- İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, sunucu ve ağ günlükleri, güvenlik olay kayıtları.
- Özlük (yalnız iş başvurularında): özgeçmiş ve başvuru yazısında paylaştığınız bilgiler.
- Pazarlama: yalnızca açık rızanız varsa, ticari elektronik ileti tercihleri.
İşleme amaçları
Kişisel verileriniz şu amaçlarla işlenir:
- Hizmet sözleşmesinin kurulması ve ifası; hesap, sipariş, kurulum ve taşıma işlemlerinin yürütülmesi,
- Sunucuların ve hizmetlerin 7/24 izlenmesi, arızalara müdahale edilmesi, destek taleplerinin yanıtlanması,
- Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi,
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve saldırıların tespiti ve önlenmesi,
- Mevzuattan doğan yükümlülüklerin (ör. vergi mevzuatı, 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri) yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- İş başvurularının değerlendirilmesi,
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- Açık rızanız bulunması hâlinde kampanya ve duyuruların iletilmesi.
Toplama yöntemi ve hukuki sebep
Kişisel verileriniz; internet sitemizdeki formlar, müşteri paneli, e-posta, telefon, yapay zekâ destek asistanı ve sunucu altyapısındaki otomatik kayıt sistemleri aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
Bu veriler KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç),
- Kanunlarda açıkça öngörülmesi (md. 5/2-a),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f) — ör. bilgi güvenliği kayıtları,
- Ticari elektronik iletiler bakımından açık rızanız (md. 5/1).
Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
- Hizmetin sunulması için çalıştığımız tedarikçiler: veri merkezi, alan adı tescil kuruluşları, ödeme kuruluşu, e-posta ve SMS hizmet sağlayıcıları [tedarikçi listesi eklenecek],
- Muhasebe ve hukuk danışmanlarımız,
- Talep hâlinde, mevzuatın yetkili kıldığı kamu kurum ve kuruluşları ile yargı mercileri.
Hizmet verilerimiz Türkiye’deki veri merkezlerinde barındırılır. Yurt dışına aktarım: [varsa yurt dışındaki hizmet sağlayıcılar — ör. yapay zekâ destek asistanının kullandığı dil modeli sağlayıcısı, e-posta altyapısı — ve KVKK md. 9 kapsamındaki dayanağı belirtilecek].
Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. [Veri kategorilerine göre saklama süreleri, saklama ve imha politikasıyla uyumlu olarak eklenecek.]
Haklarınız (KVKK md. 11)
Kişisel verisi işlenen kişi olarak veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:
- Sistemimizde kayıtlı e-posta adresinizden kvkk@yzsunucum.com adresine,
- Islak imzalı dilekçeyle [Açık adres] adresine şahsen veya noter aracılığıyla,
- Kayıtlı elektronik posta (KEP) adresimize [KEP adresi] ya da güvenli elektronik imzalı olarak
iletebilirsiniz. Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusunun bulunması gerekir.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.