KVKK Aydınlatma Metni
Bu metin taslaktır: köşeli parantez içindeki 14 alan henüz doldurulmadı ve hukuki inceleme bekliyor.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
| Unvan | [ŞİRKET TAM UNVANI] |
|---|---|
| Adres | [ŞİRKET ADRESİ] |
| MERSİS numarası | [MERSİS NO] |
| KEP adresi | [KEP ADRESİ] |
| Başvuru e-postası | [KVKK BAŞVURU E-POSTASI] |
| VERBİS kaydı | [VERBİS SİCİL NO YA DA MUAFİYET] |
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad; fatura için gerekiyorsa T.C. kimlik numarası |
| İletişim | E-posta adresi, [TELEFON — kayıtta isteniyorsa], fatura adresi |
| Müşteri işlem | Plan, oluşturulan kaynaklar, kullanım ve ölçüm kayıtları, faturalar, destek yazışmaları |
| İşlem güvenliği | IP adresi, oturum ve istek kayıtları, denetim kayıtları (işlemi yapan, zaman, yüzey), API token'larının özetleri, SSH açık anahtarları |
| Finans | Fatura unvanı, vergi dairesi ve numarası, ödeme durumu (kart bilgileri z9cloud'a ulaşmaz) |
| Pazarlama | Yalnız açık rızanız varsa: e-posta adresi ve ileti tercihleri |
3. İşleme amaçları
- Sözleşmenin kurulması ve ifası: hesabın açılması, Hizmet'in sunulması, kullanımın ölçülmesi ve faturalanması,
- Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişimin ve kötüye kullanımın önlenmesi,
- Müşteri ilişkilerinin ve destek süreçlerinin yürütülmesi,
- Finans ve muhasebe işlerinin yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; mevzuattan doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi,
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- Açık rızanız varsa ürün ve kampanya duyurularının gönderilmesi.
4. Hukuki sebepler
Kişisel verileriniz Kanun'un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, ticaret ve 5651 sayılı Kanun kapsamındaki kayıtlar),
- (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (platform güvenliği, kötüye kullanımın önlenmesi).
Tanıtım amaçlı ticari elektronik iletiler için Kanun'un 5. maddesinin 1. fıkrası uyarınca açık rızanız alınır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere şu alıcılara aktarılabilir:
- Hizmet sağlayıcılar: ödeme kuruluşu, e-posta gönderim sağlayıcısı, muhasebe ve e-fatura sağlayıcısı, DNS ve alan adı kayıt sağlayıcıları, sertifika otoritesi. Güncel liste Gizlilik Politikası'nın 4. maddesindedir.
- Yetkili kamu kurum ve kuruluşları: kanunen yetkili makamların talebi üzerine.
Yurt dışına aktarım Kanun'un 9. maddesinde öngörülen şartlara uygun olarak yapılır. [YURT DIŞI AKTARIM — alıcılar, ülkeler ve dayanak (yeterlilik kararı, uygun güvenceler ya da md. 9/6'daki arızi hâller)]
6. Toplama yöntemi
Kişisel verileriniz; web sitesi, konsol, API ve MCP sunucusu üzerinden, e-posta yazışmalarıyla ve ödeme kuruluşundan gelen bildirimlerle, elektronik ortamda ve otomatik yollarla toplanır.
7. Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Başvurunuzu Türkçe olarak ve kimliğinizi tespit edecek bilgilerle;
- Yazılı olarak ve ıslak imzalı şekilde [ŞİRKET ADRESİ] adresine,
- Kayıtlı elektronik posta ile [KEP ADRESİ] adresine,
- Güvenli elektronik imza ya da mobil imza ile imzalanmış olarak [KVKK BAŞVURU E-POSTASI] adresine,
- z9cloud hesabınızda kayıtlı e-posta adresinizden [KVKK BAŞVURU E-POSTASI] adresine
iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
9. Sunucularınızdaki veriler
Hizmet üzerinde çalıştırdığınız sunucularda ve depolarda işlediğiniz kişisel veriler bakımından veri sorumlusu sizsiniz; z9cloud bu verileri yalnız sizin adınıza ve Hizmet'i sunmak için işleyen veri işleyen konumundadır. Bu verilere ilişkin ilgili kişi başvuruları sizin tarafınızdan yanıtlanır.