1. Veri Sorumlusu
KVKK uyarınca veri sorumlusu sıfatıyla hareket eden Hephosting'e ait kurumsal ve iletişim bilgileri aşağıdaki gibidir:
- Marka adı: Hephosting
- Ticari ünvan: HEP BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- İşletme türü: Limited Şirketi
- Yetkili kişi: Ömer Can Küçergün
- Vergi Dairesi: Karşıyaka Vergi Dairesi
- Vergi numarası: 4611221836
- Ticaret sicil numarası: 274861
- MERSİS numarası: 0461122183600001
- Adres: Adalet Mah. Manas Blv. Folkart Towers No: 39 İç Kapı No: 2511, Bayraklı / İzmir, Türkiye
- Telefon: 0232 332 28 66
- E-posta: [email protected]
- Web sitesi: hephosting.com
2. İşlenen Kişisel Veriler
Hizmetlerimiz kapsamında aşağıdaki kategoride kişisel verileriniz işlenmektedir:
2.1. Kimlik bilgileri
- Ad, soyad
- T.C. Kimlik Numarası (fatura için gerekli olduğu hallerde)
- Şirket adı, ünvan, vergi numarası (kurumsal müşteriler için)
2.2. İletişim bilgileri
- E-posta adresi
- Telefon numarası
- Adres bilgileri (fatura adresi)
- Canlı destek (Crisp) üzerinden bizimle paylaştığınız mesaj içerikleri ve iletişim bilgileri
2.3. Müşteri işlem bilgileri
- Sipariş ve fatura bilgileri
- Ödeme tercihleri ve geçmişi
- Hizmet kullanım bilgileri (alan adı, hosting paketi vb.)
2.4. Teknik bilgiler
- IP adresi, oturum bilgileri
- Tarayıcı türü, işletim sistemi
- Log kayıtları ve sunucu istatistikleri
2.5. Pazarlama bilgileri
- Açık rızanız dahilinde e-posta bülteni tercihleri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik oluşturma ve müşteri hesabınızın yönetimi
- Hizmet sözleşmesinin kurulması ve ifası
- Faturalandırma ve muhasebe süreçlerinin yürütülmesi
- Teknik destek hizmetlerinin sunulması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticari defter vb.)
- Hizmet kalitesinin geliştirilmesi ve analiz yapılması
- Açık rızanız bulunması halinde pazarlama ve tanıtım iletişimleri
- Bilgi güvenliği ve dolandırıcılığın önlenmesi
4. Hukuki Sebepler
Kişisel verileriniz KVKK Madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası — hizmet sözleşmenizin gerekleri (Madde 5/2/c)
- Yasal yükümlülük — fatura, vergi, ticari defter (Madde 5/2/ç)
- Meşru menfaat — bilgi güvenliği, dolandırıcılık önleme, hizmet kalitesi (Madde 5/2/f)
- Açık rıza — pazarlama iletişimleri, analitik çerezler (Madde 5/1)
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz yalnızca hizmetin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla aşağıdaki taraflarla paylaşılabilir:
- Ödeme hizmet sağlayıcıları (PayTR, banka kuruluşları) — ödemenizin işlenmesi için
- Alan adı tescil kuruluşları (ICANN, ülke kodu kuruluşları) — alan adı tescili için
- Bulut altyapı sağlayıcıları (Cloudflare) — CDN ve güvenlik hizmetleri
- Canlı destek sağlayıcısı (Crisp IM SAS — Fransa) — canlı destek hizmetinin sunulması ve sohbet kayıtlarının yönetimi için
- Yetkili kamu kurumları — yasal talepler kapsamında
- Mali müşavir ve hukuk büromuz — gizlilik sözleşmesiyle bağlı
Yurt dışına aktarım: Cloudflare ve Crisp gibi global altyapı ve canlı destek hizmetleri kullanıldığında veriler yurt dışına aktarılabilir (Crisp verileri Avrupa Birliği — Fransa içinde barındırılır). Bu aktarımlar KVKK Madde 9 çerçevesinde Kurul tarafından belirlenen standart sözleşmeler veya yeterli korumaya sahip ülkeler aracılığıyla gerçekleştirilir.
6. Kişisel Verilerin Toplanma Yöntemleri
Verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:
- Web sitesi üzerindeki üyelik ve sipariş formları
- Müşteri panelindeki etkileşimleriniz
- Destek bileti ve e-posta yazışmaları
- Otomatik olarak sunucu log kayıtları (IP, tarayıcı bilgisi)
- Çerezler ve benzer izleme teknolojileri (açık rıza ile)
7. Saklama Süresi
Kişisel verileriniz aşağıdaki süreler boyunca saklanır:
- Müşteri hesap bilgileri: Hizmet sözleşmenizin sonlandırılmasını takiben yasal saklama süresi olan 10 yıl boyunca (Türk Ticaret Kanunu Madde 82)
- Fatura ve mali belgeler: Vergi Usul Kanunu uyarınca 5 yıl
- Log kayıtları: 6 ay (5651 sayılı Kanun uyarınca asgari süre)
- Pazarlama tercihleri: Rıza geri alınana kadar
Yasal saklama süreleri sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.
8. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7 kapsamında verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler ile analiz edilerek aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme
9. Başvuru Yöntemleri
Haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle bize başvurabilirsiniz:
- E-posta: [email protected] (konu kısmına “KVKK Başvurusu” yazınız)
- Posta: Adalet Mah. Manas Blv. Folkart Towers No: 39 İç Kapı No: 2511, Bayraklı / İzmir, Türkiye
Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.