Gizlilik Politikası
Bu metin taslaktır: köşeli parantez içindeki 34 alan henüz doldurulmadı ve hukuki inceleme bekliyor.
Bu politika, hangi verileri neden topladığımızı ve onlarla ne yaptığımızı sade bir dille anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yasal bilgilendirme KVKK Aydınlatma Metni'nde yer alır.
1. Kim sorumlu
Bu web sitesi (https://zone9.cloud), konsol (https://app.zone9.cloud), API ve MCP sunucusu üzerinden toplanan kişisel verilerin veri sorumlusu [ŞİRKET TAM UNVANI]'dır. Gizlilikle ilgili sorularınız için: [KVKK BAŞVURU E-POSTASI].
2. Hangi verileri topluyoruz
Web sitesini ziyaret ettiğinizde
- Sunucu kayıtları: IP adresi, tarayıcı bilgisi, istenen sayfa ve zaman. Bu kayıtlar sitenin çalışması ve güvenliği için tutulur ve [SİTE KAYITLARI SAKLAMA SÜRESİ — ör. 30 gün] sonra silinir.
- Ziyaret istatistikleri: Etkinleştirilmişse çerez kullanmayan, kişiyi tanımlamayan bir analitik aracı ile toplu sayfa görüntüleme sayıları. [ANALİTİK SAĞLAYICI — kullanılmıyorsa bu madde çıkar]
- Tarayıcınızda: Açık ya da koyu tema tercihiniz yalnız tarayıcınızda saklanır, bize gönderilmez. Ayrıntı: Çerez Politikası.
Web sitesinde form, reklam izleyicisi ya da üçüncü taraf takip kodu bulunmaz.
Hesap oluşturduğunuzda ve Hizmet'i kullandığınızda
- Hesap bilgileri: ad, soyad, e-posta adresi, [KAYITTA İSTENEN DİĞER BİLGİLER — ör. telefon, şirket adı].
- Fatura bilgileri: fatura unvanı ve adresi, vergi dairesi ve numarası ya da T.C. kimlik numarası [HUKUK: e-arşiv/e-fatura için gerekli alanlar]. Kart bilgileriniz bize ulaşmaz; [ÖDEME KURULUŞU] tarafından işlenir.
- Kullanım ve ölçüm kayıtları: oluşturduğunuz kaynaklar, ölçüleri, çalışma süreleri ve faturalama için gereken ölçüm olayları.
- Denetim kayıtları: hesabınızda kimin, ne zaman, hangi yüzeyden (konsol, API, asistan) hangi işlemi yaptığı. Bu kayıtlar güvenliğiniz ve uyuşmazlıkların çözümü için tutulur.
- Teknik kayıtlar: oturum ve API isteklerine ait IP adresi, zaman ve istek kimliği.
- Destek yazışmaları: bize yazdığınız e-postalar ve ekleri.
Sunucularınızdaki ve depolarınızdaki veriler
Sanal sunucularınızda, Kubernetes kümelerinizde ve nesne depolarınızda tuttuğunuz verilerin sahibi ve veri sorumlusu sizsiniz. Bu verileri yalnız Hizmet'i sunmak için saklar ve işleriz; içeriğine bakmayız, analiz etmeyiz, satmayız. İstisnaları Hizmet Sözleşmesi'nin 6. maddesi sayar.
3. Verileri neden kullanıyoruz
- Hesabınızı açmak ve Hizmet'i sunmak,
- Kullanımı ölçmek, planınızdan düşmek ve faturalamak,
- Hesabınızın ve platformun güvenliğini sağlamak, kötüye kullanımı önlemek,
- Destek taleplerinizi yanıtlamak,
- Hizmetle ilgili zorunlu bildirimleri (fatura, bakım, güvenlik, sözleşme değişikliği) göndermek,
- Yasal yükümlülüklerimizi (vergi, ticaret ve 5651 sayılı Kanun kapsamındaki kayıtlar gibi) yerine getirmek.
Size tanıtım e-postası yalnız açık onayınız varsa gönderilir ve her e-postadaki bağlantıyla onayınızı geri alabilirsiniz. [TİCARİ ELEKTRONİK İLETİ — İYS kaydı ve onay yöntemi]
4. Verileri kimlerle paylaşıyoruz
Kişisel verilerinizi satmayız. Hizmet'i sunabilmek için yalnız aşağıdaki hizmet sağlayıcılarla, gerektiği kadar paylaşırız:
| Alıcı | Neden | Konum |
|---|---|---|
| [ÖDEME KURULUŞU] | Ödemelerin alınması | [ÜLKE] |
| [E-POSTA GÖNDERİM SAĞLAYICISI] | Hizmet bildirimlerinin gönderilmesi | [ÜLKE] |
| [DNS SAĞLAYICISI] | DNS yönetimi kullanıyorsanız kayıtlarınızın yayımlanması | [ÜLKE] |
| [ALAN ADI KAYIT SAĞLAYICISI] | Panelde yönetilen alan adlarının kayıt bilgileri | [ÜLKE] |
| [SERTİFİKA OTORİTESİ] | Yük dengeleyici için TLS sertifikası alınması (yalnız alan adı) | [ÜLKE] |
| [MUHASEBE / E-FATURA SAĞLAYICISI] | Faturaların düzenlenmesi | [ÜLKE] |
| [ANALİTİK SAĞLAYICI] | Toplu ziyaret istatistikleri | [ÜLKE] |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülük ve talepler | Türkiye |
Yurt dışında bulunan bir alıcıya aktarım, 6698 sayılı Kanun'un 9. maddesindeki şartlara uygun olarak yapılır. [YURT DIŞI AKTARIM DAYANAĞI — ör. standart sözleşme ve Kurul'a bildirim tarihi]
5. Verileriniz nerede duruyor
Hizmet ve ona ait kayıtlar kendi veri merkezlerimizde barındırılır. [VERİ MERKEZİ KONUMLARI — bölgeler ve bulundukları ülkeler; yurt dışında bir bölge varsa orada tutulan veriler için 4. maddedeki aktarım dayanağı]
Sunucularınızın hangi bölgede çalışacağını siz seçersiniz; verileriniz seçtiğiniz bölgede kalır.
6. Ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri | Hesap açık olduğu sürece ve kapandıktan sonra [SÜRE] |
| Fatura ve ödeme kayıtları | Vergi ve ticaret mevzuatının öngördüğü süre (genellikle 10 yıl) |
| Kullanım ve ölçüm kayıtları | [SÜRE] |
| Denetim kayıtları | [SÜRE] |
| Teknik ve erişim kayıtları | [SÜRE — 5651 sayılı Kanun kapsamında asgari süreler dikkate alınarak] |
| Destek yazışmaları | [SÜRE] |
| Sunucu ve depo içerikleri | Kaynağı sildiğinizde ya da hesap kapandıktan sonra [SÜRE] içinde kalıcı olarak |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
7. Güvenlik
Konsol ve API ile tüm iletişim şifreli bağlantı üzerinden yapılır. API token'ları ve oturum anahtarları veritabanında açık metin olarak değil, özetlenmiş (hash) olarak saklanır. Kubeconfig ve erişim anahtarı gibi tek seferlik sırlar yalnız üretildikleri anda gösterilir. [EK TEKNİK VE İDARİ TEDBİRLER — ör. bekleyen veritabanı şifrelemesi, erişim yetkilendirmesi, yedekleme]
Bir veri ihlali durumunda, Kanun'un öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yaparız.
8. Haklarınız
Verilerinize erişme, düzeltilmesini ya da silinmesini isteme ve 6698 sayılı Kanun'un 11. maddesindeki diğer haklarınızı nasıl kullanacağınız KVKK Aydınlatma Metni'nde anlatılır. Başvurularınız için: [KVKK BAŞVURU E-POSTASI].
9. Çocuklar
Hizmet 18 yaşından küçüklere yönelik değildir ve onlardan bilerek veri toplamayız.
10. Değişiklikler
Bu politikayı değiştirdiğimizde yürürlük tarihini güncelleriz. Önemli değişiklikleri hesabınızdaki e-posta adresine ve konsolda bildiririz.