KVKK

İşbu Kişisel Verilerin Korunması ve İşlenmesi Metni, Ümraniye Vergi Dairesi nezdinde 7200376666 vergi kimlik numarasıyla kayıtlı Kemal PALA unvanlı Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri ile internet sitesi, müşteri paneli ve ilgili platformlar üzerinden sunulan Alan Adı, Web Hosting, Sunucu/VPS, Yazılım, Google SEO Hizmetleri, WISECP Lisansları ve Diğer Ürün/Hizmet paketlerinden yararlanan veya veri sorumlusu ile ticari, sözleşmesel yahut hukuki ilişki tesis eden gerçek kişi müşteriler, kurumsal müşterilerin yetkilileri ile çalışanları ve ziyaretçiler arasındaki veri işleme süreçlerini, hak ve yükümlülükleri 6698 sayılı Kişisel Verilerin Korunması Kanunu tahtında düzenlemektedir.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda açık kurumsal ve iletişim bilgileri yer alan Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri tarafından işbu metinde belirtilen sınırlar, amaçlar ve ilgili mevzuat hükümleri dairesinde hukuka ve dürüstlük kurallarına uygun olarak işlenmekte, muhafaza edilmekte ve korunmaktadır.

• Veri Sorumlusu Ticari Unvanı: Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri (Kemal PALA)
• Vergi Dairesi ve Numarası: Ümraniye Vergi Dairesi / 7200376666
• Elektronik Tebligat Adresi (KEP): kemal.pala@hs01.kep.tr
• Elektronik Posta Adresi: info@hepsibirbilisim.com
• İletişim Hattı: 0212 537 92 92
• Resmi İnternet Sitesi: https://www.hepsibirbilisim.com
• Yetkili Yargı Çevresi: İstanbul Anadolu Mahkemeleri ve İcra Daireleri

2. Tanımlar ve Temel İlkeler

İşbu metnin ve veri işleme süreçlerinin tatbikinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelerde yer verilen yasal tanımlar esas alınır.

Tanımlar

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
• Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri’ni ifade eder.
• Hizmetler: Veri sorumlusu tarafından sağlanan Alan Adı tahsis ve yenileme işlemleri, Web Hosting barındırma çözümleri, Sunucu/VPS kiralama ve yönetim hizmetleri, Yazılım geliştirme ve tedarik süreçleri, Google SEO danışmanlık ve optimizasyon çalışmaları, WISECP lisanslama işlemleri ile sistem üzerinden erişilebilen Diğer Ürün/Hizmet kalemlerini ifade eder.

Temel İlkeler

Veri sorumlusu, uhdesinde bulunan kişisel verileri işlerken Kanun’un öngördüğü aşağıdaki temel ilkelere bütünüyle riayet eder:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. İşlenen Kişisel Veri Kategorileri

Hizmetlerin ifası, sözleşmesel edimlerin yerine getirilmesi, mevzuattan kaynaklanan idari ve hukuki yükümlülüklerin ifası kapsamında veri sorumlusu tarafından işlenen kişisel veriler aşağıdaki kategoriler altında tasnif edilmiştir:

• Kimlik Verileri: Ad, soyad, Türkiye Cumhuriyeti kimlik numarası, yabancı uyruklu müşteriler için pasaport numarası veya geçici kimlik numarası, tüzel kişi temsilcisi ve yetkililerine ait imza sirküleri bilgileri, yetki belgeleri ve kimlik doğrulama evrakı.
• İletişim Verileri: Elektronik posta adresi, telefon numarası, cep telefonu numarası, fatura ve tebligat adresi, kayıtlı elektronik posta (KEP) adresi, müşteri paneli mesajlaşma verileri.
• Müşteri İşlem ve Sipariş Verileri: Müşteri hesap kimlik numarası, satın alınan hizmet kalemleri (Alan Adı, Web Hosting, Sunucu/VPS, Yazılım, Google SEO Hizmetleri, WISECP Lisansları ve Diğer Ürün/Hizmet talepleri), sipariş numaraları, sipariş geçmişi, destek talebi biletleri ve içerikleri, talep ve şikayet kayıtları, hizmete ait yapılandırma ve konfigürasyon tercihleri.
• Finans ve Ödeme Verileri: Fatura bilgileri, vergi dairesi ve vergi kimlik numarası, ödeme işlem geçmişi, banka hesap ve IBAN bilgileri, iade dekontları, yetkili ödeme kuruluşlarınca iletilen tahsilat referans kodları ile kartlı ödemelerde aracı kurumlar üzerinden işlenen maskeli ödeme parametreleri.
• İşlem Güvenliği ve Trafik Verileri: Müşteri paneli kullanıcı giriş kayıtları, IP adresleri, port bilgileri, sunucu erişim günlükleri (loglar), internet sitesi ve API oturum kayıtları, şifre ve parola özetleri (hash), işletim sistemi ve tarayıcı kullanıcı aracısı (user-agent) verileri, 5651 sayılı Kanun gereğince tutulması zorunlu trafik kayıtları.
• Hizmet Spesifik Veriler: Alan adı tescilinde ulusal ve uluslararası kayıt otoritelerinin zorunlu tuttuğu teknik, idari ve ödeme irtibat kişisi (WHOIS) verileri; Sunucu/VPS hizmetlerinde tahsis edilen IP adres blokları ve erişim konfigürasyonları; WISECP lisans doğrulamalarında kullanılan alan adı, IP adresi ve sistem kurulum anahtarları; Google SEO hizmetleri yürütümünde optimizasyona dahil edilen arama motoru konsolu erişim yetkileri ile analiz hesaplarına ait tanımlayıcı veriler.

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri (Kemal PALA) tarafından; elektronik ortamda sunulan internet sitesi, müşteri yönetim paneli, sipariş formları, destek bildirim (ticket) sistemi, API bağlantıları, çağrı hattı, kurumsal e-posta iletileri, Kayıtlı Elektronik Posta (KEP) kanalı ve sunucu altyapıları üzerinden otomatik ya da kısmen otomatik yöntemlerle toplanmaktadır.

Bahse konu kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması veya İfası: Alan Adı tescili, Web Hosting, Sunucu/VPS tahsisi, Yazılım teslimi, WISECP Lisansları tedariki, Google SEO Hizmetleri ve Müşteri Paneli üzerinden sipariş edilen Diğer Ürün/Hizmet kalemlerinin sağlanması, siparişin onaylanması, yapılandırılması ve satış sonrası teknik destek süreçlerinin yürütülmesi için veri işlemenin zorunlu olması.
• Hukuki Yükümlülüğün Yerine Getirilmesi: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereğince trafik ve erişim kayıtlarının saklanması; 213 sayılı Vergi Usul Kanunu ve Türk Ticaret Kanunu tahtında mali ve muhasebesel kayıtların tutulması, faturalandırma işlemlerinin ikmali ve yetkili kamu kurum ve kuruluşlarının hukuki taleplerinin cevaplandırılması.
• Meşru Menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, sunucu ve ağ altyapı güvenliğinin temini, hizmet performansının denetimi, yetkisiz erişim ve siber saldırıların tespiti ile müşteri memnuniyeti ve operasyonel verimliliğin artırılması için veri işlemenin zorunlu olması.
• Hakkın Tesisi, Kullanılması veya Korunması: Olası tüketici uyuşmazlıkları, adli süreçler, icra takipleri ve resmi yazışmalarda delil güvenliğinin temini amacıyla gerekli kayıtların saklanması.
• Açık Rıza: İlgili mevzuat uyarınca açık rıza verilmesini gerektiren hallerde veya kanuni istisnaların sınırlarını aşan sınır ötesi veri aktarımı hallerinde Müşteri tarafından usulüne uygun şekilde beyan edilen açık rızanın bulunması.

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, Kanun’un 4. maddesinde öngörülen genel ilkelere uygun olarak ve Kanun’un 5. maddesinde belirtilen işleme şartları dahilinde aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Alan Adı, Web Hosting, Sunucu/VPS, Yazılım, WISECP Lisansları, Google SEO Hizmetleri ile Diğer Ürün/Hizmet taleplerinin alınması, müşteri hesaplarının açılması ve yetkilendirme süreçlerinin yönetilmesi,
• Satın alınan ürün ve hizmetlerin teknik aktivasyonunun sağlanması, barındırma alanlarının tahsisi, sanal veya fiziksel sunucu kurulumlarının icra edilmesi,
• Yazılım teslimatlarının gerçekleştirilmesi, WISECP lisans anahtarlarının tanımlanması, doğrulanması ve periyodik lisans kontrollerinin sağlanması,
• Google SEO Hizmetleri kapsamında arama motoru optimizasyonu, web analitiği, performans izleme ve raporlama çalışmalarının yürütülmesi,
• Tahsilat, ödeme doğrulama, fatura tanzimi ve cari hesap takibi süreçlerinin işletilmesi,
• Müşteri paneli veya destek bildirim sistemi üzerinden iletilen arıza, bakım, konfigürasyon ve bilgi taleplerinin karşılanması,
• 5651 sayılı Kanun ve ikincil mevzuatı uyarınca yer sağlayıcı sıfatıyla tutulması yasal zorunluluk teşkil eden trafik ve erişim loglarının kayıt altına alınması,
• Sunucu sistemlerinin bütünlüğünün, siber güvenliğinin ve kesintisiz çalışmasının sağlanması, kötüye kullanım (abuse), yetkisiz ağ trafiği, spam ve zararlı yazılım faaliyetlerinin tespiti ve engellenmesi,
• Adli, idari ve kolluk makamlarınca yürütülen soruşturma, kovuşturma ve denetim süreçleri kapsamında usulüne uygun olarak talep edilen bilgi ve belgelerin temini.

6. Alan Adı Kayıt Hizmetlerinde Veri İşleme ve Aktarım Esasları

Alan adı (domain) kayıt, transfer, yenileme ve bilgi güncelleme işlemleri; ulusal ve uluslararası tahsis kuruluşlarının belirlediği teknik, hukuki ve idari kurallara tabi olarak yürütülmektedir. Bu kapsamda işlenen veriler bakımından aşağıdaki ilkeler geçerlidir:

6.1. Kayıt Kuruluşları ve Veri İletimi

Müşteri tarafından talep edilen alan adının tahsisi amacıyla kimlik, unvan, adres, telefon numarası ve e-posta verileri; üst düzey alan adı türüne göre ilgili kayıt operatörlerine iletilmektedir. Ulusal düzeyde tahsis edilen .tr uzantılı alan adları için Bilgi Teknolojileri ve İletişim Kurumu bünyesindeki TRABİS mevzuatına uygun olarak yetkili kayıt operatörlerine; genel üst düzey (.com, .net, .org gibi gTLD) ve diğer ülke kodlu (ccTLD) alan adları için ise ICANN (Internet Corporation for Assigned Names and Numbers) akreditasyonuna sahip yurt içi veya yurt dışı ana kayıt yazmanlarına (Registrar/Registry) sözleşmenin ifası hukuki sebebine dayalı olarak aktarılmaktadır.

6.2. WHOIS Veri Tabanı ve Gizlilik

ICANN ve ilgili kayıt kurallarının amir hükümleri uyarınca alan adı sahipliğinin, idari (Admin), teknik (Tech) ve fatura (Billing) irtibat kişilerinin doğrulanması zorunludur. Söz konusu veriler, uluslararası kuralların gerektirdiği ölçüde genel erişime açık WHOIS sorgu sistemlerinde sorgulanabilir hale gelebilmektedir. Müşteri tarafından sipariş esnasında veya sonrasında müşteri panelinden kimlik gizleme (WHOIS Gizliliği / Privacy Protection) hizmeti temin edilmediği veya ilgili üst düzey kayıt otoritesinin kuralları gizliliğe izin vermediği hallerde, belirtilen irtibat verilerinin kamuya açık veri tabanlarında listelenmesi alan adı tahsisinin teknik ve sözleşmesel bir gereğidir.

6.3. Veri Doğruluğu ve Güncelleme Yükümlülüğü

Alan adı tahsisinde bildirilen verilerin tam, doğru ve güncel olması Müşteri’nin sorumluluğundadır. İlgili kayıt makamları tarafından talep edilen doğrulama bildirimlerine süresi içerisinde yanıt verilmemesi halinde alan adının askıya alınması, iptali veya el değiştirmesi risklerine karşı; gerekli teyit iletilerinin ve kimlik tevsik edici bilgi ile belgelerin doğrulanması amacıyla kişisel veriler sistemde işlenmekte ve ilgili denetleyici kuruluşlara aktarılabilmektedir.

Web Hosting ve Sunucu Hizmetlerinde Barındırılan Verilere İlişkin Yükümlülükler

Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri tarafından sunulan paylaşımlı web hosting, sanal sunucu ve kiralık fiziksel sunucu hizmetlerinde, müşterinin barındırdığı sistemler içerisine yüklediği verilerin niteliği ile 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki hukuki statüsü işbu maddede düzenlenmiştir.

Veri İşleyen ve Veri Sorumlusu Sıfatlarının Ayrımı

Müşteri tarafından web hosting ve sunucu ortamlarına aktarılan, depolanan veya bu sistemler aracılığıyla işlenen üçüncü kişilere ait her türlü kişisel veri bakımından müşteri veri sorumlusu sıfatını haizdir. Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri, müşterinin barındırma alanına münhasıran yüklediği içerik ve kişisel verilere kural olarak erişim sağlamamakta, bu verileri kendi nam ve hesabına işlememekte ve söz konusu veriler bakımından yalnızca altyapı barındırma ve yer sağlayıcılık faaliyeti yürüterek Kanun kapsamında veri işleyen sıfatıyla hareket etmektedir.

Müşterinin Kanuni ve Hukuki Sorumluluğu

Sunucu ve hosting hizmetleri dahilinde depolanan kişisel verilerin hukuka uygun şekilde elde edilmesi, ilgili kişilere gerekli aydınlatmanın yapılması, açık rızaların temin edilmesi ve Kanun’un öngördüğü teknik ve idari güvenlik önlemlerinin barındırılan web uygulaması veya işletim sistemi düzeyinde alınması münhasıran müşterinin sorumluluğundadır. Müşteri, barındırma alanına aktardığı üçüncü kişi kişisel verileri nedeniyle Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri aleyhine doğabilecek her türlü idari, hukuki ve cezai talebin muhatabı olduğunu kabul eder.

Barındırılan İçeriğe Erişim ve Müdahale Sınırları

Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri, hizmetin gerektirdiği donanımsal arıza giderme, altyapı idaresi, teknik destek süreçleri ve müşteri paneli üzerinden iletilen doğrudan destek talepleri haricinde müşterinin barındırdığı verileri incelemez, değiştirmez, üçüncü kişilere ifşa etmez ve kopyalamaz. Yetkili adli veya idari makamlarca yürürlükteki mevzuat uyarınca usulüne uygun şekilde tebliğ edilen bağlayıcı kararlar saklıdır.

Yazılım ve WISECP Lisans Süreçlerinde Kişisel Verilerin İşlenmesi

Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri tarafından satışa sunulan veya aracılık edilen yazılım çözümleri ile WISECP lisanslama süreçlerinde, sözleşmenin kurulması, ifası ve lisans doğrulama mekanizmalarının işletilmesi amacıyla zorunlu kişisel veriler işlenmektedir.

Lisanslama Sürecinde İşlenen Veri Türleri

Yazılım ve lisans temini kapsamında müşterinin unvanı, yetkili adı ve soyadı, e-posta adresi, sabit veya mobil telefon numarası, fatura bilgileri, lisansın tanımlandığı alan adı bilgisi, IP adresi, sunucu dizin bilgileri ve lisans anahtarı kayıt altına alınmaktadır.

İşleme Amaçları ve Hukuki Sebepler

Bahse konu kişisel veriler, Kanun’un 5. maddesinde düzenlenen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayalı olarak; lisansın aktif edilmesi, yazılımın yetkisiz kopyalanmasının ve kullanımının engellenmesi, versiyon güncellemelerinin sunulması, lisans durumunun doğrulanması ve teknik destek taleplerinin yürütülmesi amaçlarıyla sınırlı olarak işlenmektedir.

Lisans Doğrulama ve Üçüncü Taraf Aktarımı

WISECP lisansları başta olmak üzere üçüncü taraf yazılımların etkinleştirilmesi ve doğrulanması için gereken alan adı, lisans anahtarı ve IP adresi gibi teknik veriler, lisans sağlayıcısının doğrulama ve aktivasyon sunucularına sistem entegrasyonu gereğince otomatik olarak aktarılmaktadır. Bu aktarım, müşterinin sipariş ettiği lisanslı yazılımın fonksiyonel olarak çalışabilmesi için teknik bir zorunluluk teşkil eder.

Google SEO Hizmetleri Kapsamında Kişisel Veri Süreçleri

Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri tarafından sağlanan arama motoru optimizasyonu ve Google SEO hizmetleri, web sitelerinin arama motorlarındaki teknik uyumluluğunun, görünürlüğünün ve performansının artırılmasına yönelik danışmanlık ve optimizasyon faaliyetlerini kapsamaktadır.

Erişim Yetkileri ve İşlenen Bilgiler

SEO hizmetinin ifası esnasında müşterinin onay ve talimatı doğrultusunda; web sitesi yönetim paneli erişim kayıtları, Google Search Console, Google Analytics ve ilgili Google servis hesaplarına ait yetkilendirme bilgileri ile site içi optimizasyona konu teknik meta veriler ve performans analitiği kayıtları işlenebilir. Bu süreçte SEO çalışmasını yürüten personel, müşterinin web sitesinde yer alan form, üyelik veya sipariş veritabanlarına doğrudan erişim sağlamamakta ve bu sistemlere yönelik bir kişisel veri işleme faaliyeti hedeflememektedir.

Web Sitesi Ziyaretçi Verilerine İlişkin Sorumluluk

SEO optimizasyonu gerçekleştirilen web sitelerine ait ziyaretçi trafiği, çerez kayıtları ve kullanıcı etkileşim verileri bakımından ilgili internet sitesinin işleticisi olan müşteri münhasıran veri sorumlusu olmaya devam eder. Arama motoru izleme kodlarının, etiket yöneticilerinin veya analitik araçlarının müşterinin sitesine yerleştirilmesi neticesinde site ziyaretçilerine karşı doğacak aydınlatma ve açık rıza yükümlülükleri müşterinin sorumluluğundadır.

Sır Saklama ve Hizmet Sınırı

SEO hizmeti kapsamında müşterinin dijital varlıklarına sağlanan tüm erişim yetkileri ve elde edilen teknik veriler ticari sır ve gizli bilgi kapsamında muhafaza edilir. Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri, söz konusu yetkileri yalnızca sipariş edilen optimizasyon hizmetinin ifası amacıyla kullanır ve hizmet süresinin sona ermesiyle birlikte müşteriden sağlanan tüm geçici erişim yetkilerinin sonlandırılmasını talep eder.

10. Trafik Verilerinin Saklanması ve Kanuni Log Yükümlülükleri

Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat kapsamında yer sağlayıcı sıfatıyla faaliyet göstermektedir. Bu kapsamda, yürütülen faaliyetlerin niteliğine göre aşağıdaki trafik ve erişim logları mevzuatta öngörülen usul ve esaslara uygun olarak kayıt altına alınmaktadır:

• Müşterilerin yönetim paneline erişim sağladığı tarih, saat, kaynak IP adresi ve oturum hareketleri,
• Web hosting ve sunucu/VPS hizmetleri üzerinden yönlendirilen ağ trafiğine ilişkin bağlantı logları, hedef IP adresleri ve port bilgileri,
• Yazılım ve WISECP lisanslama süreçlerindeki sistem sorgu ve lisans doğrulama kayıtları,
• E-posta, FTP ve sunucu yönetim servislerine yönelik kimlik doğrulama ve erişim izleri.

Toplanan trafik verileri, ilgili mevzuatın emrettiği teknik standartlara uygun şekilde, bütünlüğü ve doğruluğu zaman damgası ve kriptografik özet algoritmalarıyla korunarak saklanır. Bu verilerin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinin 2. fıkrasının (ç) bendi uyarınca Hepsibir Bilişim'in hukuki yükümlülüğünü yerine getirebilmesi için zorunludur. Elde edilen log kayıtları, mevzuatta açıkça öngörülen kanuni saklama süresinin hitamında güvenli yöntemlerle imha edilir ve yalnızca yetkili adli, idari makamlar veya Bilgi Teknolojileri ve İletişim Kurumu tarafından usulüne uygun olarak talep edilmesi halinde bu mercilerle paylaşılır.

11. Kişisel Verilerin Yurt İçi Aktarımı

Kişisel verileriniz, 6698 sayılı Kanun'un 8. maddesinde belirtilen aktarım şartlarına ve temel ilkelere uygun olarak, yalnızca sözleşmenin ifası, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaatlerin korunması amacıyla sınırlı olmak üzere yurt içindeki üçüncü taraflara aktarılabilmektedir. Bu kapsamda aktarım yapılan taraflar ve amaçlar şunlardır:

• Yetkili Kamu Kurum ve Kuruluşları: 5651 sayılı Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili diğer mevzuat uyarınca bilgi ve belge talep etmeye yetkili adli merciler, emniyet birimleri, icra daireleri, mahkemeler ve Bilgi Teknolojileri ve İletişim Kurumu ile yasal zorunlulukların ifası amacıyla,
• Finans ve Ödeme Kuruluşları: Sipariş ve abonelik süreçlerindeki ödeme işlemlerinin gerçekleştirilmesi, tahsilatların doğrulanması ve olası harcama itirazlarının incelenmesi amacıyla anlaşmalı bankalar ve lisanslı ödeme hizmeti sağlayıcıları ile,
• Mali ve Hukuki Danışmanlar: Fatura düzenleme, muhasebe süreçlerinin yürütülmesi, hukuki uyuşmazlıkların takibi ve Hepsibir Bilişim'in meşru haklarının tesisi amacıyla mali müşavirler, vergi danışmanları ve hukuk büroları ile,
• Yerli Altyapı ve Veri Merkezi Sağlayıcıları: Sunucu/VPS, web hosting ve alan adı hizmetlerinin fiziki altyapısının sürdürülmesi, ağ güvenliğinin sağlanması ve teknik operasyonların yürütülmesi amacıyla yurt içinde bulunan iş ortakları ve altyapı sağlayıcıları ile.

12. Kişisel Verilerin Yurt Dışına Aktarımı

Hepsibir Bilişim tarafından sunulan bilişim hizmetlerinin küresel altyapılarla entegre çalışması zorunluluğu nedeniyle, kişisel verileriniz 6698 sayılı Kanun'un 9. maddesine uygun olarak ve yalnızca hizmetin ifasının gerektirdiği ölçüde yurt dışına aktarılmaktadır. Veri aktarımı yapılan durumlar aşağıda belirtilmiştir:

• Alan Adı Hizmetleri: Uluslararası nitelikteki üst düzey alan adı (.com, .net, .org ve benzeri) tescil, transfer ve yenileme işlemlerinin tamamlanabilmesi için kimlik ve iletişim verileri, İnternet Tahsisli Sayılar ve İsimler Kurumu (ICANN) kuralları ve ilgili yabancı kayıt operatörleri (registry) ile yurt dışı aracı tescil firmalarına (registrar) aktarılmaktadır.
• Yazılım ve WISECP Lisans Süreçleri: WISECP ve diğer yazılım ürünlerinin sipariş edilmesi durumunda; lisans anahtarının üretilmesi, etkinleştirilmesi, doğrulanması ve güncellemelerin temin edilmesi amacıyla alan adı, IP adresi ve lisans yetkilendirme bilgileri yazılım geliştiricisinin yurt dışındaki sunucularına aktarılabilmektedir.
• Google SEO Hizmetleri: Google SEO optimizasyon ve analiz hizmetlerinin yürütülmesi esnasında, ilgili analiz araçlarının (Search Console, Analytics ve ilişkili platformlar) gerektirdiği web sitesi verileri ve performans parametreleri doğrudan servis sağlayıcının yurt dışındaki sunucu sistemleri üzerinden işlenmektedir.
• Yurt Dışı Lokasyonlu Sunucu ve Hosting Hizmetleri: Müşterinin sipariş esnasında sunucu veya hosting lokasyonunu yurt dışı olarak tercih etmesi halinde, barındırma hizmetinin doğası gereği tüm sistem verileri ilgili yabancı veri merkezine aktarılmaktadır.

Söz konusu yurt dışı aktarımları, 6698 sayılı Kanun'un 9. maddesi doğrultusunda ilgili kişinin açık rızasına istinaden ya da Kanun'da sayılan istisnai haller, Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararları veya taraflar arasında akdedilen standart sözleşme taahhütleri ve uygun güvenceler çerçevesinde yürütülür.

13. Çerezler ve İnternet Sitesi Ziyaretçi Verileri

Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri tarafından işletilen internet sitesi ve müşteri kontrol paneli üzerinden sunulan hizmetlerin işlerliğini sağlamak, kullanıcı deneyimini geliştirmek, sistem güvenliğini tesis etmek ve kanuni yükümlülükleri yerine getirmek gayesiyle çerezler (cookies) ile benzeri takip mekanizmaları kullanılmaktadır.

Çerez Türleri ve Kullanım Amaçları

İnternet sitesi ve işlem platformlarında aşağıdaki nitelikteki çerezler işlenmektedir:

• Zorunlu Çerezler: Müşteri hesabına güvenli oturum açılması, sepet adımlarının yürütülmesi, alan adı, web hosting, sunucu/VPS, yazılım, Google SEO hizmetleri ve WISECP lisansları sipariş ve ödeme süreçlerinin teknik olarak tamamlanabilmesi için işletilmesi zorunlu olan çerezlerdir.
• İşlevsel Çerezler: Kullanıcıların sistem tercihlerini, dil seçimlerini ve panel arayüz ayarlarını hatırlayarak hizmet sunumunun kişiselleştirilmesini sağlayan çerezlerdir.
• Performans ve Analitik Çerezleri: İnternet sitesinin ziyaret trafiğini, sunucu yanıt sürelerini, sayfa görüntülemelerini ve hata kayıtlarını analiz ederek bilişim altyapısının verimliliğini ve kapasitesini optimize etmek amacıyla kullanılan çerezlerdir.

Çerezlerin Yönetimi

Kullanıcılar ve ziyaretçiler, internet tarayıcılarının ayarları vasıtasıyla çerez tercihlerini diledikleri zaman düzenleme, çerezlerin kullanımını kısıtlama veya kayıtlı çerezleri temizleme imkanına sahiptir. Zorunlu çerezlerin tarayıcı üzerinden engellenmesi durumunda, müşteri kontrol panelinin, lisans ve sipariş yönetim ekranlarının veya internet sitesinin belirli işlevlerinin kısmen ya da tamamen çalışmayabileceği kabul edilir.

14. Kişisel Verilerin Saklanması ve İmhası

Veri sorumlusu, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca muhafaza eder. Saklama sürelerinin belirlenmesinde; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5651 sayılı Kanun, Türk Ticaret Kanunu, Türk Borçlar Kanunu ve Vergi Usul Kanunu başta olmak üzere yürürlükteki mevzuat hükümleri ve zamanaşımı süreleri esas alınır.

İmha Usulleri

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ya da ilgili kişinin mevzuata uygun haklı talebi halinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik düzenlemelerine uygun olarak aşağıdaki yöntemlerden biriyle imha edilir:

• Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.
• Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir.
• Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Veri sorumlusu, kişisel verileri saklama süresinin hitamında periyodik imha süreçleri kapsamında re'sen veya ilgili kişinin usulüne uygun başvurusu üzerine yasal süreler dahilinde imha eder.

15. Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

Veri sorumlusu, 6698 sayılı Kanun’un 12. maddesi gereğince kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere yetkisiz erişimi engellemek ve verilerin muhafazasını temin etmek maksadıyla uygun güvenlik düzeyini sağlamaya yönelik her türlü teknik ve idari tedbiri almaktadır.

Teknik Tedbirler

Veri güvenliğinin sağlanması adına icra edilen temel teknik tedbirler şunlardır:

• İnternet sitesi, yönetim paneli ve veri tabanları arasındaki tüm veri akışı şifreli ağ iletişim protokolleri ve güncel SSL/TLS katmanları üzerinden sağlanmaktadır.
• Barındırma altyapıları, ağ güvenlik duvarları (firewall) ile izinsiz erişim ve saldırı tespit sistemleriyle korunmaktadır.
• Sistem yetkileri, görev tanımları doğrultusunda sınırlandırılmış olup kullanıcı ve yönetici hesapları için rol bazlı yetki matrisleri uygulanmaktadır.
• Veri tabanlarına ve bilişim sistemlerine gerçekleştirilen tüm erişimler ile kritik işlemler denetim kayıtları (log) altında tutulmakta ve bu kayıtların bütünlüğü korunmaktadır.
• Kötü amaçlı yazılımlara, sızma girişimlerine ve güvenlik zafiyetlerine karşı sistemler periyodik olarak taranmakta ve güncellenmektedir.

İdari Tedbirler

Veri güvenliğinin kurumsal düzeyde temini için uygulanan idari tedbirler şunlardır:

• Kişisel verilere erişim yetkisi bulunan personel ile veri güvenliği yükümlülüklerini ve süresiz sır saklama taahhütlerini içeren gizlilik sözleşmeleri akdedilmektedir.
• Altyapı, lisans veya yazılım tedariki süreçlerinde üçüncü taraflarla yapılan sözleşmelere Kanun’a uygun veri güvenliği ve koruma hükümleri eklenmektedir.
• Kurum içi veri işleme, erişim ve imha politikaları yürürlüğe konulmuş olup işleyişin yasal gerekliliklere uyumu düzenli olarak denetlenmektedir.
• İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, veri sorumlusu bu durumu mevzuatta belirlenen usullere uygun olarak ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirir.

16. İlgili Kişinin Kanun Kapsamındaki Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri tarafından kişisel verileri işlenen gerçek kişiler, Kanun ve ilgili mevzuat çerçevesinde veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilirler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Alan Adı, Web Hosting, Sunucu/VPS, Yazılım, Google SEO Hizmetleri, WISECP Lisansları ve Diğer Ürün/Hizmet kalemleri kapsamında kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Söz konusu hakların kapsamı ve kullanım şartları, yürürlükteki mevzuat ve Kişisel Verileri Koruma Kurulu tarafından yayımlanan ikincil düzenlemelere tabidir.

17. Veri Sorumlusuna Başvuru Yolu ve İletişim Yöntemleri

İlgili kişiler, Kanun'un 11. maddesinde belirtilen haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak veri sorumlusu sıfatını haiz Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri bünyesine iletmekle yükümlüdür.

Başvuru Şekli ve Usulü

Başvurular, Türkçe olarak ve veri sahibinin kimliğini tevsik edici belgeler ile birlikte aşağıdaki yöntemlerden biri tercih edilerek yapılmalıdır:

• Islak imzalı dilekçe ile Ümraniye Vergi Dairesi yetki sınırları dâhilinde bulunan şirket merkez adresine şahsen veya noter vasıtasıyla iletilmesi,
• Veri sorumlusuna ait kemal.pala@hs01.kep.tr kayıtlı elektronik posta adresine, ilgili kişinin güvenli elektronik imzası, mobil imzası veya ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle iletilmesi,
• Veri sorumlusunun info@hepsibirbilisim.com kayıtlı elektronik posta adresine, ilgili kişinin sistemde tanımlı kayıtlı e-postası üzerinden veya mevzuatın izin verdiği nitelikli doğrulama vasıtalarıyla gönderilmesi.

Başvuruda Bulunması Zorunlu Bilgiler

Mevzuat gereği başvurularda ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun açıkça yer alması zorunludur. Konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Başvuruların Cevaplandırılması

Veri sorumlusu, talebin niteliğine göre başvuruyu Kanun'da ve Tebliğ'de tayin edilen kanuni azami süre içerisinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret veri sorumlusu tarafından talep edilebilir. Talepler kabul edilerek gereği yerine getirilebileceği gibi, gerekçesi açıklanmak suretiyle yazılı veya elektronik ortamda reddedilebilir.

18. Yürürlük ve Güncelleme Şartları

İşbu metin, Hepsibir Bilişim – İnternet Teknolojileri ve E-Ticaret Hizmetleri tarafından internet sitesi ve müşteri yönetim sistemleri üzerinde yayımlandığı tarihte yürürlüğe girer. Alan Adı, Web Hosting, Sunucu/VPS, Yazılım, Google SEO Hizmetleri, WISECP Lisansları ve Diğer Ürün/Hizmet süreçlerindeki operasyonel gereklilikler, mevzuat değişiklikleri veya Kişisel Verileri Koruma Kurulu kararları doğrultusunda metin üzerinde zaman zaman güncellemeler yapılabilir.

Yapılan değişiklikler, güncellenmiş metnin resmi internet sitesinde veya müşteri panelinde ilan edilmesiyle birlikte derhal geçerlilik kazanır. İlgili kişilerin ve müşterilerin güncel metni periyodik olarak incelemesi esastır.

İşbu metnin uygulanmasından ve yorumlanmasından doğacak tüm uyuşmazlıklarda Türkiye Cumhuriyeti hukuku uygulanacak olup, veri sorumlusunun vergi dairesi kaydının bulunduğu idari yetki alanı esas alınarak İstanbul Anadolu Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.