Kişisel Veriler ve Genel Gizlilik Sözleşmesi

İKTHOST KİŞİSEL VERİLERİN KORUNMASI VE GENEL GİZLİLİK POLİTİKASI (KVKK AYDINLATMA METNİ)

1. VERİ SORUMLUSUNUN KİMLİĞİ Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla İKTHost (Bundan böyle "Şirket" veya "İKTHost" olarak anılacaktır) tarafından, hizmetlerimizden (web hosting, VDS/VPS, oyun sunucuları, dijital lisanslar vb.) yararlanan müşterilerimizin, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

2. HANGİ KİŞİSEL VERİLERİNİZİ TOPLUYORUZ? İKTHost üzerinden sipariş oluşturduğunuzda, müşteri paneline (otomasyon sistemlerine) kayıt olduğunuzda veya destek talebi açtığınızda aşağıdaki verileriniz toplanabilir:

• Kimlik ve İletişim Verileri: Ad, soyad, T.C. Kimlik numarası / Vergi numarası, e-posta adresi, telefon numarası, fatura ve ikametgah adresi.

• Finansal Veriler: Fatura kesimi için gerekli mali bilgiler. (Kredi kartı verileriniz İKTHost sunucularında KESİNLİKLE tutulmaz, sanal POS sağlayıcılarının güvenli altyapılarında işlenir.)

• İşlem ve Log Verileri: 5651 Sayılı Kanun gereğince tutulması zorunlu olan IP adresi, sisteme giriş/çıkış tarih ve saatleri (log kayıtları), tarayıcı bilgileri, hizmet kullanım istatistikleri ve destek talebi (ticket) yazışmaları.

3. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ? Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak şu amaçlarla işlenmektedir:

• Talep ettiğiniz sunucu, hosting veya dijital ürün hizmetlerinin kurulumu, aktivasyonu ve ifası,

• Finans ve muhasebe süreçlerinin (e-fatura kesimi vb.) yürütülmesi,

• Ödeme işlemlerinin güvenli bir şekilde sanal POS entegrasyonları (PayTR, iyzico, Sipay, Lidio vb.) üzerinden gerçekleştirilmesi,

• Sistem güvenliğinin sağlanması, sahtecilik (fraud) işlemlerinin tespiti ve engellenmesi,

• 5651 sayılı kanun ve ilgili diğer mevzuatlardan doğan resmi log tutma ve bilgi paylaşma yükümlülüklerimizin yerine getirilmesi,

• Trafik analizi, hizmet iyileştirmesi ve istatistiksel raporlama yapılması.

4. KİŞİSEL VERİLERİN AKTARIMI (KİMLERE VE NEDEN AKTARIYORUZ?) İKTHost, müşteri verilerinin gizliliğini temel prensip kabul eder. Ancak hukuki zorunluluklar ve hizmetin doğası gereği verileriniz aşağıdaki taraflarla paylaşılabilir:

• Yetkili Kamu Kurumları: Mahkeme kararları, savcılık talepleri, Emniyet Genel Müdürlüğü ve BTK gibi resmi mercilerden gelen yasal bilgi taleplerinde, talep edilen log ve kimlik verileri anında yasal makamlara iletilir.

• İş Ortakları ve Hizmet Sağlayıcılar: Kredi kartı ödemelerinizin tahsil edilebilmesi için ödeme (Sanal POS) kuruluşlarına, resmi faturalandırma süreçleri için mali müşavirlik ve e-fatura/muhasebe altyapı sağlayıcılarına aktarılabilir.

• Altyapı ve Güvenlik Servisleri: Web sitemizin güvenliği ve trafik analizi için Cloudflare ve Google Analytics 4 (GA4) gibi global veri işleyen altyapı servisleri kullanılmakta olup, anonimleştirilmiş trafik ve IP verileriniz bu sistemlerden geçebilir.

5. ÇEREZ (COOKIE) VE İZLEME POLİTİKASI İKTHost web sitesi, ziyaretçilere daha iyi bir deneyim sunmak, site performansını analiz etmek ve oturum güvenliğini (örn: DDoS koruması) sağlamak amacıyla çerezler kullanmaktadır.

• Zorunlu Çerezler: Müşteri panelinize giriş yapabilmeniz ve sipariş adımlarını tamamlayabilmeniz için (otomasyon yazılımının kullandığı) elzem çerezlerdir.

• Analitik Çerezler: Sitemizdeki ziyaretçi davranışlarını ölçmek (örn: Google Analytics entegrasyonu) amacıyla kullanılır. Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz, ancak bu durumda müşteri panelinin (sipariş, destek talebi vb.) düzgün çalışmayacağını kabul etmiş sayılırsınız.

6. VERİ SAKLAMA SÜRESİ VE İMHA Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır.

• Trafik (Log) Kayıtları: 5651 sayılı kanun gereği en az 2 (iki) yıl süreyle saklanır.

• Fatura ve Finansal Kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 (on) yıl süreyle saklanır. Yasal saklama süreleri sona erdiğinde, verileriniz şirketimizin imha politikası gereği silinir, yok edilir veya anonim hale getirilir.

7. KVKK KAPSAMINDAKİ HAKLARINIZ (MADDE 11) KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK'nın 7. maddesindeki şartlar çerçevesinde yasal yükümlülükler (5651 sayılı kanun, mali mevzuat) engel olmadığı sürece silinmesini veya yok edilmesini isteme.