KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

HOSTİMOR müşteri hesabı, sipariş, fatura, destek ve kendi site güvenliği süreçleri için veri sorumlusu sıfatıyla hareket eder. Müşterinin barındırdığı web sitesi veya uygulama ziyaretçilerine ilişkin veriler bakımından müşterinin veri sorumluluğu ile HOSTİMOR’un hizmet kapsamında veri işleyen rolü ayrı değerlendirilir.

2. İşlenen veri grupları ve toplama yöntemleri

• Kimlik ve müşteri bilgileri: ad-soyad/unvan, hesap bilgileri, işlem için gerekli kimlik/vergi bilgileri.
• İletişim: e-posta, telefon, adres, iletilen KEP veya bildirim bilgileri.
• Müşteri işlemi ve finans: hizmet/sipariş bilgileri, fatura, ödeme durumu ve ödeme işleminin eşleştirilmesine ilişkin kayıtlar.
• Destek: talep konusu, yazışma, müşterinin teknik destek için ilettiği belgeler ve gerekli teknik bilgiler.
• İşlem güvenliği ve site kullanımı: IP, oturum, erişim/zaman kayıtları, tarayıcı/cihaz bilgileri ve ilgili çerez/tercih bilgileri.

Veriler web ve hesap formları, sipariş/ödeme kayıtları, destek sistemi, e-posta, telefon ve yazılı başvurular üzerinden; ayrıca hizmetin teknik işletimi sırasında otomatik veya otomatik olmayan yöntemlerle elde edilir. Her işlemde bütün veri grupları talep edilmez. Hizmet için gerekmeyen özel nitelikli verileri veya üçüncü kişilerin gereksiz belgelerini destek yazışmasına eklemeyin.

3. Amaç ve hukuki sebepler

• Hesap, sipariş, hizmetin etkinleştirilmesi ve destek: sözleşmenin kurulması veya ifasıyla doğrudan ilgili gerekli işlemler için Kanun m.5/2-c.
• Fatura, mali kayıtlar ve uygulanabilir yasal bildirim/kayıt yükümlülükleri: ilgili kanunda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğü için m.5/2-a ve/veya ç; her kayıt için uygulanabilir yükümlülük esas alınır.
• Uyuşmazlık ve talep kayıtları: bir hakkın tesisi, kullanılması veya korunması için m.5/2-e.
• Hesap ve altyapı güvenliği, kötüye kullanımın önlenmesi: temel hak ve özgürlüklere zarar vermeden zorunlu meşru menfaat kapsamındaki işlemler için m.5/2-f; ölçülülük ve menfaat dengesi değerlendirilir.
• Seçime bağlı pazarlama veya zorunlu olmayan izleme: başka bir geçerli işleme şartı bulunmadığında özgür, belirli ve bilgilendirilmiş açık rıza için m.5/1. Ticari elektronik ileti onayı ilgili ayrı mevzuat bakımından ayrıca değerlendirilir.

Aydınlatma, sözleşme kabulü ve açık rıza birbirinin yerine kullanılmaz. Hizmetin sunulması için gerekli veriler sözleşme/yasal yükümlülük şartlarıyla işleniyorsa bu işlemler ayrıca reklam rızasına bağlanmaz. Bir verinin müşteri tarafından gönderilmiş olması tek başına her amaçla işlenebileceği anlamına gelmez.

4. Alıcı grupları ve aktarım amaçları

Hizmetin gerektirdiği ölçüde; ödeme kuruluşları/bankalar (ödemenin yürütülmesi), fatura ve mali hizmet sağlayıcıları (yasal kayıtların oluşturulması), alan adı kayıt kuruluşu/operatörü (tescil, transfer ve yenileme), veri merkezi/altyapı ve teknik destek sağlayıcıları (barındırma ve destek), yetkili kamu kurumları (yasal yükümlülük/talep) ve hukuki danışmanlar (hak ve uyuşmazlık yönetimi) alıcı grupları olabilir. Aktarım, ilgili somut hizmet ve hukuki dayanakla sınırlı tutulur.

Yurt dışında bulunan bir kayıt kuruluşu veya dış sağlayıcıya aktarım gerektiren işlem varsa Kanunun 9. maddesine uygun yeterlilik veya uygun güvence mekanizmaları ve ilgili şartlar değerlendirilir. Bu metin, tüm verilerin yurt dışına aktarıldığını veya açık rızayla her aktarımın peşinen hukuka uygun hale geldiğini ileri sürmez. Hizmet bazında güncel alıcı ve aktarım bilgisi için veri sorumlusuna başvurulabilir.

5. Saklama ve imha

Saklama süresi, verinin amacı, sözleşme ve mevzuattaki mali/teknik kayıt yükümlülükleri ile hak talebi gerekliliklerine göre belirlenir. İşleme şartları kalktığında silme, yok etme veya anonimleştirme yapılır. Hesap kapatılması, saklanması hukuken gereken fatura veya uyuşmazlık kaydının derhal silinmesini gerektirmez; böyle bir kaydın varlığı da her verinin süresiz tutulmasını haklı kılmaz.

Hosting içeriğinin otomatik yedekleri günlük alınır ve 2–7 gün saklanır. Bu teknik yedek aralığı bütün kişisel veriler için ortak bir saklama süresi değildir. Ayrıntılar Yedekleme ve Veri Saklama Politikasında bulunur.

6. İlgili kişinin hakları ve başvuru

Kanunun 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlendi ise bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, yasal koşullarda silme/yok etme isteme, düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme, yalnızca otomatik sistemlerle aleyhinize sonuç oluşmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarar giderimi isteme haklarınız vardır.

Başvuru kanalları, kimlik doğrulama ve cevap yöntemi KVKK Başvuru Usulünda açıklanır. Talebiniz niteliğine göre en kısa sürede, en geç 30 gün içinde cevaplanır. Başvurular kural olarak ücretsizdir; ek maliyet gerektiren durumlarda yalnızca mevzuatta izin verilen ücret esasları uygulanabilir.