KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri verilen şirket tarafından işlenir.

Veri Sorumlusu: CloudBT Telekomünikasyon Anonim Şirketi

Adres: Gürsel Mah. İmrahor Cad. Premier Kampüs Ofis B Blok No: 29B İç Kapı No: 9 Kağıthane / İstanbul

MERSİS No: 0211156815500001

Ticaret Sicili: İstanbul Ticaret Sicili Müdürlüğü, sicil no 1161728

Vergi Dairesi / No: Şişli Vergi Dairesi / 2111568155

Telefon: +90 535 227 6505

KVKK başvuruları: [email protected]

2. İşlenen kişisel veriler

• Kimlik: ad, soyad; işletme hesaplarında yetkili kişinin adı; fatura ve yasal kayıt için T.C. kimlik numarası (T.C. vatandaşı olmayanlarda pasaport numarası) ya da kurumsal faturada vergi numarası ve vergi dairesi
• İletişim: e-posta adresi, telefon numarası, fatura adresi
• Finans: fatura ve ödeme kayıtları, hesap bakiyesi hareketleri. Kart numaranız ödeme kuruluşunda kalır, CloudBT'de tutulmaz
• İşlem güvenliği: hesap giriş kayıtları, IP adresi, tarayıcı bilgisi, iki adımlı doğrulama durumu ve şifreli olarak saklanan doğrulama anahtarı, API anahtarı kullanım kayıtları
• Hizmet kayıtları: sunucu ve IP tahsis geçmişi, panel ve API işlem kayıtları, destek yazışmaları
• Pazarlama: bülten izni ve tercihleri (yalnızca izin verdiyseniz)
• Hız testi: cloudbt.com/hiz-testi sonucunuz (indirme, yükleme, gecikme), operatör adı ve cihaz türü. IP adresiniz yalnızca operatörü tespit etmek için anlık kullanılır, saklanmaz

Sunucunuzda barındırdığınız veriler sizin kontrolünüzdedir; CloudBT bu verileri işlemez, içeriğine yalnızca sizin talebinizle ya da yasal zorunlulukla erişir.

3. Toplama yöntemi

Kişisel verileriniz; kayıt ve sipariş formları, kontrol paneli ve API üzerinden yaptığınız işlemler, destek ve iletişim formu yazışmaları ve e-postalar yoluyla sizden; ödeme kuruluşundan dönen işlem sonuç bildirimleriyle; giriş, panel ve API kullanımı sırasında otomatik olarak oluşan sistem kayıtlarıyla elektronik ortamda toplanır. 18 yaşından küçüklerin verisi bilerek işlenmez; hesap açmak için 18 yaşını doldurmuş olmak gerekir.

4. İşleme amaçları ve hukuki sebepler

• Hesap açma, sipariş, kurulum, faturalama, destek: sözleşmenin kurulması ve ifası (KVKK 5/2-c)
• Fatura düzenleme, muhasebe, 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili makam talepleri: hukuki yükümlülük (5/2-ç)
• Hesap güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, altyapı güvenliği: meşru menfaat (5/2-f)
• Hizmet duyuruları ve kampanyalar içeren ticari elektronik ileti: açık rıza (5/1); izninizi istediğiniz zaman geri alabilirsiniz

5. Verilerin aktarılması

Kişisel verileriniz yalnızca aşağıdaki taraflara, amaçla sınırlı olarak aktarılır:

• Ödeme kuruluşu ve bankalar: kart ve havale ödemelerinin alınması
• Veri merkezi işletmecisi (Equinix): fiziksel barındırma; sunucu içeriğinize erişimi yoktur
• İnternet erişim ve içerik dağıtım ağı sağlayıcıları: sitenin ve hizmetin sunulması, saldırı koruması
• E-posta gönderim altyapısı sağlayıcısı: hesap, fatura ve bildirim e-postaları
• Google (Google Ireland Ltd.): yalnızca çerez onay kutusunda izin verirseniz, reklam ölçümü için çerez tanımlayıcısı ve sipariş tutarı (açık rıza, KVKK 5/1); izin vermezseniz aktarım yapılmaz
• Canlı destek sağlayıcısı (Crisp IM SAS, Fransa): canlı destek penceresinden yazdığınız mesajlar ve tarayıcı bilgileri, sorunuzu yanıtlamak için
• Mali müşavir ve hukuk danışmanları: yasal yükümlülükler ve uyuşmazlıklar
• Yetkili kamu kurumları: kanunla yetkili kılınmış talepler

İçerik dağıtım ağı, e-posta gönderim sağlayıcısı, canlı destek sağlayıcısı ve Google'ın sunucuları yurt dışındadır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşme hükümleriyle yapılır. Sunucu verileriniz ve fatura kayıtlarınız Türkiye'de tutulur.

6. Saklama süreleri

• Hesap, sipariş ve fatura kayıtları: hizmet süresince ve sona erdikten sonra 10 yıl (vergi ve ticaret mevzuatı)
• Giriş, işlem ve IP tahsis kayıtları: 2 yıl (5651 sayılı Kanun)
• Destek yazışmaları: 3 yıl
• Bülten izni: izin geri alınana kadar; geri alma kaydı 3 yıl
• Sunucu verileri: hizmet sona erdikten sonra en geç 15 gün içinde silinir

Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.

7. Haklarınız

KVKK'nın 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme
• İşleme şartları ortadan kalkmışsa silinmesini ya da yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıdaki posta adresine yazılı olarak, [email protected] adresine hesabınızda kayıtlı e-posta adresinizden iletebilirsiniz. Başvuruda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası ya da yabancılar için uyruk ve pasaport numarası, tebligata esas adres ya da e-posta ve talep konusu bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; ret halinde gerekçesi bildirilir ve Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.

8. Veri güvenliği

Parolalar geri döndürülemez biçimde özetlenerek saklanır; sunucu erişim parolaları şifreli tutulur ve hizmet silindiğinde yok edilir. Panel ve API bağlantıları şifrelidir. Yönetim erişimi kısıtlı ve kayıt altındadır. Bir veri ihlali tespit edilirse Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirilir ve etkilenen kişiler bilgilendirilir.