Gizlilik Politikası
Veri Sorumlusu: Base9 Bilişim Teknolojileri Ticaret A.Ş. ("Şirket", "biz") Adres: Fatih Sultan Mehmet, Poligon Cd. Buyaka İş Kuleleri, 34771 Ümraniye/İstanbul E-posta: [email protected]
Bu politika, Base9 Bilişim Teknolojileri Ticaret A.Ş.'nin VPN, VDS (Sanal Özel Sunucu) ve alan adı (domain) hizmetleri kapsamında müşterilerine, web sitesi ziyaretçilerine ve iş ortaklarına ait kişisel verileri hangi amaçla, ne şekilde ve ne kadar süreyle işlediğini açıklar. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma yükümlülüğünü yerine getirir; Avrupa Birliği'nde yerleşik müşterilerimiz bakımından ayrıca Genel Veri Koruma Tüzüğü'ne ("GDPR") uygun olarak uygulanır.
1. Topladığımız Veriler
|
Kategori |
Örnekler |
Kaynak |
|---|---|---|
|
Kimlik ve iletişim bilgileri |
Ad-soyad/unvan, e-posta, telefon, fatura adresi |
Doğrudan sizden (kayıt, sipariş) |
|
Hesap bilgileri |
Kullanıcı adı, şifre (hash'lenmiş), API anahtarları |
Doğrudan sizden |
|
Hizmet kullanım verileri |
IP adresi, bağlantı zaman damgaları, trafik hacmi, sunucu logları |
Otomatik (hizmetin ifası sırasında) |
|
Domain kayıt verileri |
WHOIS/RDAP alanları (ad, adres, e-posta) |
Doğrudan sizden, kayıt otoritesine iletilir |
|
İletişim kayıtları |
Destek talepleri, çağrı ve yazışma kayıtları |
Doğrudan sizden |
|
Teknik/çerez verileri |
Tarayıcı türü, cihaz kimliği, çerezler |
Otomatik (web sitesi ziyareti) |
2. İşleme Amaçları ve Hukuki Sebep
-
Hizmetin kurulması ve ifası (VDS/VPN erişimi sağlama, domain tescili, faturalama) — sözleşmenin kurulması/ifası (KVKK m.5/2-c, GDPR m.6/1-b).
-
Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, 5651 sayılı Kanun kapsamında trafik bilgisi saklama, kayıt otoritesi bildirimleri) — kanuni yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c).
-
Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
-
Destek talepleri ve müşteri iletişimi — sözleşmenin ifası / meşru menfaat.
-
Pazarlama iletişimi (bülten, kampanya duyurusu) — yalnızca açık rızanız ile (KVKK m.5/1, GDPR m.6/1-a); dilediğiniz zaman geri alabilirsiniz.
Hizmetin ifası için zorunlu olan veri işleme faaliyetleri açık rızanıza değil, yukarıdaki hukuki sebeplere dayanır; açık rıza yalnızca pazarlama ve isteğe bağlı çerezler gibi ayrı alanlar için istenir.
3. Verilerin Aktarılması
Verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçla sınırlı olarak paylaşılabilir:
-
Ödeme kuruluşları ve bankalar (tahsilat amacıyla),
-
Alan adı kayıt otoriteleri / registry'ler (domain tescili için WHOIS-RDAP kayıtları),
-
Barındırma altyapısı sağladığımız veri merkezi ve altyapı tedarikçilerimiz (alt işleyen sıfatıyla),
-
Yetkili kamu kurumları (yasal talep halinde, örn. BTK, mahkeme kararı),
-
Muhasebe/denetim danışmanlarımız.
Verileriniz yurt dışına aktarılıyorsa (örn. yurt dışı yedekleme veya alt işleyen kullanımı), bu aktarım KVKK'nın yurt dışı aktarım hükümlerine ve — AB'li kişiler için — GDPR'ın Standart Sözleşme Hükümleri gibi uygun güvenlik mekanizmalarına dayandırılır. Alt işleyen listemiz talep üzerine paylaşılır.
4. Saklama Süresi
Veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü asgari sürelerle saklanır:
-
Sunucu ve trafik logları: 5651 sayılı Kanun uyarınca 6 ay – 2 yıl (yer sağlayıcı) veya 1 yıl (erişim sağlayıcı sıfatıyla),
-
Fatura ve muhasebe kayıtları: Türk Ticaret Kanunu m.82 ve vergi mevzuatı uyarınca 10 yıl,
-
Hesap ve destek kayıtları: sözleşme süresi + zamanaşımı süresi boyunca,
-
Pazarlama izinleri: geri alınana kadar.
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
5. Çerezler
Web sitemizde hizmetin çalışması için zorunlu çerezler ile analiz ve pazarlama amaçlı isteğe bağlı çerezler kullanılır. Zorunlu olmayan çerezler yalnızca onayınızla etkinleştirilir; tarayıcı ayarlarınızdan dilediğiniz zaman geri alabilirsiniz.
6. Veri Güvenliği
Verilerinizi yetkisiz erişime, kayba ve değişikliğe karşı korumak için şifreleme, erişim kontrolü, günlükleme ve düzenli güvenlik testleri gibi teknik ve idari tedbirler uygularız. Bir veri ihlali durumunda yürürlükteki mevzuatın öngördüğü sürede ilgili kurumlara ve etkilenen kişilere bildirim yapılır.
7. Haklarınız
KVKK m.11 ve (AB'li kişiler için) GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Taleplerinizi [email protected] adresine iletebilirsiniz; talepler en geç 30 gün içinde yanıtlanır.
8. Değişiklikler
Bu politika mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman base9.tech/gizlilik-politikasi adresinde yayınlanır; önemli değişikliklerde e-posta ile bilgilendirme yapılır.
9. İletişim
Sorularınız için: [email protected] · Fatih Sultan Mehmet, Poligon Cd. Buyaka İş Kuleleri, 34771 Ümraniye/İstanbul
