KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan Şirket tarafından işlenmektedir.

2. Veri sorumlusu ve veri işleyen olarak iki farklı rolümüz

Hizmetin doğası gereği Şirket, kişisel verileri iki farklı sıfatla işler. Bu ayrım, hangi verilerden kimin sorumlu olduğunu ve başvurularınızı kime yöneltmeniz gerektiğini belirler:

• Veri sorumlusu olarak: Müşterilerimizin (Hizmeti satın alan kurumların) yetkilileri ve panel kullanıcıları, web sitemizi ziyaret edenler, kayıt veya sipariş formu dolduranlar ve bizimle iletişime geçenlerle ilgili kişisel veriler. Bu metin esas olarak bu verileri kapsar.
• Veri işleyen olarak: Müşterilerimizin alan adlarına gelen ve bu alan adlarından gönderilen e-postaların içerikleri, ekleri ve üst verileri (gönderen ve alıcı adresleri, konu, gönderim zamanı, IP adresleri, teslim durumu, spam/virüs değerlendirme sonuçları), karantinadaki ve arşivdeki ileti kopyaları ile barındırılan posta kutularının içerikleri. Bu verileri Şirket, müşterimiz adına ve onun talimatları doğrultusunda, yalnızca Hizmetin sunulması amacıyla işler; bu verilerin veri sorumlusu ilgili müşterimizdir (KVKK md. 3/1-ğ ve md. 12/2).

E-postalarınız bir müşterimizin alan adı üzerinden iletildiği için (örneğin bir müşterimizin çalışanına e-posta gönderdiyseniz) verileriniz işleniyorsa, KVKK kapsamındaki başvurularınızı öncelikle ilgili kuruma (veri sorumlusuna) yöneltmeniz gerekir. Bu tür bir başvuru tarafımıza ulaşırsa, gecikmeksizin ilgili müşterimize iletir ve başvurunun yanıtlanmasında ona destek oluruz.

3. İşlenen kişisel veri kategorileri

Veri sorumlusu sıfatıyla işlediğimiz kişisel veriler, ilişkimizin niteliğine göre aşağıdaki kategorilerden oluşabilir:

Özel nitelikli kişisel verilerinizi (KVKK md. 6) talep etmeyiz. Müşterilerimiz adına iletilen e-postaların içeriğinde bu tür veriler bulunabilir; bu içerikler yukarıda açıklanan veri işleyen sıfatıyla, otomatik güvenlik denetiminden geçirilerek işlenir.

4. Kişisel verilerin işlenme amaçları

• Hizmet sözleşmesinin kurulması ve ifası: hesap açılması, e-posta adresinin doğrulanması, paketlerin tanımlanması, siparişlerin alınması, değerlendirilmesi ve etkinleştirilmesi,
• E-posta güvenliği hizmetinin sunulması: gelen ve giden postanın filtrelenmesi, teslim edilmesi, karantina ve arşiv işlemleri, teslim sorunlarının giderilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi: yetkisiz erişimin, hesap ele geçirmenin, spam ve oltalama gönderiminin, hizmetin kötüye kullanımının tespiti ve önlenmesi; oran sınırlaması, şüpheli gönderimlerin bekletilmesi,
• Müşteri ilişkilerinin yönetimi: destek taleplerinin yanıtlanması, hizmetle ilgili zorunlu bildirimlerin (paket bitişi, güvenlik olayı, karantina özeti, hesap ve sipariş durumu) gönderilmesi,
• Finans ve muhasebe işlemlerinin yürütülmesi: faturalandırma, ödeme takibi, yasal defter ve kayıtların tutulması,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması (ör. 5651 sayılı Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu),
• Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• Hizmetin kalitesinin ölçülmesi ve geliştirilmesi (anonim veya toplulaştırılmış istatistikler ile),
• Yalnızca açık rızanız veya ticari ileti onayınız bulunması halinde: kampanya, yenilik ve duyuruların iletilmesi.

5. Hukuki sebepler

Kişisel verileriniz, KVKK md. 5/2’de sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• (a) Kanunlarda açıkça öngörülmesi: vergi ve ticaret mevzuatı kapsamındaki kayıt ve belge düzenleme yükümlülükleri,
• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap açılması, Hizmetin sunulması, siparişlerin işlenmesi, destek ve zorunlu hizmet bildirimleri,
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: faturalandırma, yetkili mercilerin taleplerinin karşılanması, erişim kayıtlarının saklanması,
• (e) Bir hakkın tesisi, kullanılması veya korunması: sözleşme ve belge onay kayıtlarının, denetim kayıtlarının uyuşmazlıklarda delil olarak saklanması,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.

Pazarlama amaçlı iletiler ve bu hukuki sebeplerin hiçbirine dayanmayan işlemler için KVKK md. 5/1 uyarınca açık rızanız alınır; açık rızanızı dilediğiniz zaman geri alabilirsiniz. Ticari elektronik iletiler ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayınıza bağlıdır.

6. Kişisel verilerin toplanma yöntemi

• Web sitesindeki kayıt, sipariş ve iletişim formları ile yönetim paneli ve API üzerinden (elektronik ortamda, kısmen otomatik yollarla),
• Hizmetin kullanımı sırasında sunucularımızın tuttuğu sistem, güvenlik ve işlem kayıtlarından (otomatik yollarla),
• E-posta, telefon ve destek kanalları üzerinden sizinle kurulan iletişimden,
• Müşterimizin, kendi kullanıcılarını panele eklemesi halinde müşterimizden.

7. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmeti sağlayıcıları: Hizmetin çalıştığı sunucuların, ağ ve veri merkezi hizmetlerinin sağlayıcıları ile şifreli yedeklerin saklandığı depolama hizmetleri.
• İçerik dağıtım ve güvenlik hizmeti sağlayıcısı: Web sitesi ve panel trafiği, saldırılara karşı koruma ve hızlı erişim için Cloudflare, Inc. ağı üzerinden iletilir; bu sırada IP adresi ve istek bilgileri Cloudflare tarafından işlenir.
• E-posta altyapısı: Kurumsal e-posta hizmetinde posta kutularının barındırıldığı e-posta sunucuları; giden postanın ve sistem bildirimlerinin iletildiği e-posta aktarım (relay) hizmetleri; ileti göndericilerinin itibarını denetlemek için sorgulanan DNS tabanlı kara liste hizmetleri (yalnızca IP adresi ve alan adı sorgulanır).
• Ödeme kuruluşları ve bankalar: Ödemelerin alınması ve iadelerin yapılması için.
• Hizmet aldığımız danışmanlar: Mali müşavir, hukuk danışmanı ve denetçiler (sır saklama yükümlülüğü altında).
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan yükümlülükler ve usulüne uygun talepler doğrultusunda.

Hizmeti bir bayi (hosting firması) aracılığıyla kullanıyorsanız, hesabınıza ilişkin bilgiler hesabı yöneten bayi ile de paylaşılır. Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

Yurt dışına aktarım: Altyapı ve güvenlik hizmeti sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunabilir (örneğin Cloudflare ağı). Bu aktarımlar KVKK md. 9 (7499 sayılı Kanunla değişik hâli) uyarınca; aktarımın yapılacağı ülke hakkında yeterlilik kararı bulunması halinde bu karara, bulunmaması halinde Kurulca ilan edilen standart sözleşmenin imzalanması ve Kurula bildirilmesi gibi uygun güvencelerden birine, bunların da bulunmadığı istisnai hallerde Kanunda sayılan arızi aktarım hallerine dayanılarak yapılır.

8. Saklama süreleri ve imha

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda otomatik işlerle silinir, yok edilir veya anonim hâle getirilir. Hizmetteki başlıca kayıtların güncel saklama süreleri:

Barındırılan posta kutularının içerikleri, müşterimiz tarafından silinene kadar veya hizmetin sona ermesinin ardından müşterimizin talimatı doğrultusunda saklanır. Paket süresi dolduktan 7 gün sonra posta kutuları askıya alınır; veriler bir süre daha korunarak paketin yenilenmesi halinde kayıpsız devam edilmesi sağlanır.

9. KVKK md. 11 kapsamındaki haklarınız

Kişisel veri sahibi olarak Şirkete başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Panel kullanıcıları ad, e-posta ve dil gibi bilgilerini panelin hesap ayarlarından doğrudan güncelleyebilir.

10. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen başvuru veya noter aracılığıyla Armağanevler Mah. Saka Sok. No:4 D:6, Ümraniye / İstanbul adresine,
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile [email protected] adresine

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuzun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Kimliğinizi doğrulamak amacıyla ek bilgi isteyebiliriz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14).

11. Çerezler ve diğer belgeler

Web sitemiz ve panelimiz yalnızca hizmetin çalışması için zorunlu çerezleri ve tarayıcı depolamasını kullanır; reklam veya analitik çerezi kullanılmaz. Ayrıntılar için Çerez Politikası, genel ilkelerimiz ve güvenlik önlemlerimiz için Gizlilik Politikası sayfalarını inceleyebilirsiniz. Bu metin, mevzuattaki ve hizmetimizdeki değişikliklere göre güncellenebilir; güncel metin her zaman bu sayfada yayımlanır.