KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA AYDINLATMA METNİ

Veri Sorumlusu: Netaden ("ŞİRKET")
Adres: www.netaden.com
E-Posta: info@netaden.com

Değerli Kullanıcımız/Müşterimiz,
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin süreçler hakkında sizleri en şeffaf şekilde bilgilendirmeyi amaçlıyoruz.

1. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
ŞİRKET tarafından, SİTE üzerinden alınan hizmet kapsamında aşağıdaki veri kategorileri işlenmektedir:

• Kimlik Bilgisi: Ad, Soyad, T.C. Kimlik Numarası / Vergi Kimlik Numarası (Yalnızca fatura düzenleme zorunluluğu nedeniyle).
• İletişim Bilgisi: E-Posta Adresi, Cep Telefonu Numarası, Fatura Adresi.
• İşlem Güvenliği Bilgisi: IP Adresi Kayıtları, Giriş-Çıkış Logları, Çerez (Cookie) Kayıtları.
• Finansal Bilgi: Ödeme işlemlerinde kullanılan banka/kredi kartı bilgileri (Not: Kart bilgileri ŞİRKET sunucularında kesinlikle saklanmaz, yalnızca SSL güvenlikli sanal pos sanal katmanı üzerinden ilgili bankaya iletilir).
• Müşteri İşlem Bilgisi: Satın alınan hizmetin türü, süresi, sipariş numarası, destek talebi içerikleri.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5. Maddesinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin İfası (KVKK Md. 5/2-c): Üyelik sözleşmesinin kurulması, satın aldığınız hosting ve alan adı hizmetlerinin teknik olarak sağlanması, hesap yönetimi ve müşteri destek hizmetlerinin yürütülmesi.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK Md. 5/2-ç): 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca fatura düzenlenmesi ve yasal süreler boyunca saklanması, 5651 sayılı Kanun uyarınca internet erişim loglarının tutulması ve yetkili mercilere ibrazı.
• Meşru Menfaat (KVKK Md. 5/2-f): Hizmet kalitesinin artırılması, sistem güvenliğinin sağlanması, dolandırıcılık ve yetkisiz erişim girişimlerinin tespiti ve engellenmesi.

3. VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARIM AMACI
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olmak kaydıyla;

• Yetkili Kamu Kurum ve Kuruluşları: Bilgi Teknolojileri ve İletişim Kurumu (BTK), Vergi Dairesi Başkanlıkları, Mahkemeler ve İcra Daireleri (Yasal zorunluluk halinde).
• İş Ortakları ve Tedarikçiler: Alan Adı Tescil Otoriteleri (TRABİS, ICANN Akredite Kayıt Kuruluşları), SSL Sertifika Sağlayıcıları, Veri Merkezi ve Sunucu Hizmeti Sağlayıcıları (Yalnızca hizmetin ifası için gerekli teknik veriler).
• Ödeme Kuruluşları: Bankalar ve Sanal POS entegratörleri.
  ile paylaşılabilecektir. ŞİRKET, verilerinizin yurt dışına aktarılmasını gerektiren bir hizmeti (Örneğin yurt dışı lokasyonlu sunucu kullanımı) açık rızanız olmadan gerçekleştirmez.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, SİTE üzerinden doldurduğunuz elektronik formlar, e-posta yazışmaları, telefon görüşmeleri ve müşteri hizmetleri kayıtları aracılığıyla tamamen veya kısmen otomatik sistemlerle toplanmaktadır.

5. VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER
ŞİRKET, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla;

• Sunuculara erişimde 256-bit SSL şifreleme,
• Güvenlik duvarı (Firewall) ve saldırı tespit sistemleri (IDS/IPS),
• Düzenli sızma (penetrasyon) testleri ve zafiyet taramaları,
• Veri tabanına erişimin IP kısıtlaması ve iki faktörlü kimlik doğrulama (2FA) ile korunması,
  gibi idari ve teknik tedbirleri almaktadır.

6. VERİ SAKLAMA VE İMHA SÜRELERİ

• Hesap Bilgileri: Üyeliğiniz sona erdikten sonra 10 (on) yıl süreyle (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği) saklanır.
• Erişim Logları (IP, Tarih): 5651 sayılı Kanun gereği 2 (iki) yıl süreyle saklanır.
• Hosting Verileri: Hizmet süresi bittiğinde veya sözleşme feshedildiğinde, yedekleme yapılmaksızın 7 (yedi) gün içerisinde imha edilir.
  Sürelerin dolmasını müteakip verileriniz, Kişisel Verileri Koruma Kurumu'nun yayımladığı rehberlere uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11. maddesi uyarınca, ŞİRKET'e başvurarak aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
e) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
f) İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
g) İşlemin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.

Taleplerinizi, güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@netaden.com adresine e-posta gönderebilir veya yazılı olarak ŞİRKET adresine noter kanalıyla iletebilirsiniz. Başvurularınız en geç 30 gün içerisinde değerlendirilerek sonuçlandırılacaktır.