La traduction de ce texte est en préparation. En attendant, le texte turc ci-dessous fait foi.
Bu politika, Turkhost İnternet ve Yazılım Hizmetleri Ltd. Şti. (“Şirket”) tarafından ctahosting markasıyla işletilen ctahosting.com ve panel.ctahosting.com adreslerinde kişisel verilerin nasıl korunduğunu ve çerezlerin nasıl kullanıldığını açıklar.
Metinde “Kullanıcı”, bu adresleri ziyaret eden herkesi; “Müşteri”, hesap açan veya hizmet satın alan gerçek ya da tüzel kişiyi ifade eder. Hangi verilerin hangi amaç ve hukuki sebeple işlendiği, kime aktarıldığı ve ne kadar saklandığı KVKK Aydınlatma Metni’nde ayrıntılı olarak yer alır. Bu politika o metni tamamlar.
1. Gizlilik ilkeleri
Şirket, kişisel verileri KVKK md. 4’teki genel ilkelere uygun olarak işler. Uygulamada bu ilkeler şu anlama gelir:
- Veri minimizasyonu: Yalnızca hizmeti sunmak, yasal yükümlülükleri yerine getirmek ve güvenliği sağlamak için gereken veriler istenir.
- Veri satılmaz: Kişisel veriler hiçbir koşulda satılmaz, kiralanmaz, reklam ağlarıyla paylaşılmaz.
- Reklam profili yok: Kullanıcı davranışına dayalı reklam profili oluşturulmaz. Sitede reklam veya izleme amaçlı üçüncü taraf kodu bulunmaz.
- Amaçla sınırlılık: Bir amaçla toplanan veri, bağdaşmayan başka bir amaçla kullanılmaz. Örneğin doğrulama için alınan telefon numarası, açık rıza olmadan kampanya iletisi için kullanılmaz.
- Şeffaflık: Verilerin işlenmesine ilişkin değişiklikler önceden duyurulur.
- Sınırlı süre: Veriler, KVKK Aydınlatma Metni’nde yazılı süreler dolunca silinir, yok edilir veya anonim hâle getirilir.
Hangi veriler toplanır? (özet)
- Hesap açmadan ziyaret eden Kullanıcıdan: IP adresi, tarayıcı ve istek bilgileri gibi teknik kayıtlar ile dil, tema, para birimi ve sepet tercihleri.
- Müşteriden: Ad soyad veya unvan, e-posta, WhatsApp numarası, fatura bilgileri, siparişler, ödeme kayıtları (kart numarası hariç), destek yazışmaları ve alan adı kayıt bilgileri.
- Google ile giriş yapan Müşteriden ek olarak: Google hesap kimliği ve e-postanın doğrulandığı bilgisi. Google şifresi Şirket’e ulaşmaz.
- Ticari ileti onayı verenden: Kanal tercihleri ile onay ve ret kayıtları.
Konum, rehber, kamera veya mikrofon gibi cihaz izinleri istenmez. Kullanıcının başka sitelerdeki davranışı takip edilmez.
2. Hesap verileri ile Müşteri içeriğinin ayrımı
Şirket iki farklı türde veriyle karşılaşır ve bunlara farklı kurallar uygulanır:
- Hesap verileri: Müşterinin kimlik, iletişim, sipariş, fatura, ödeme ve destek kayıtları ile site ve panel kullanımından doğan kayıtlar. Bu verilerde Şirket veri sorumlusudur. Kurallar bu politikada ve KVKK Aydınlatma Metni’nde yer alır.
- Müşteri içeriği: Müşterinin hosting, VPS, kurumsal e-posta veya AI Site Kurucu üzerinde barındırdığı dosyalar, veritabanları, e-postalar ve web sitesi ziyaretçilerine ait veriler. Bu verilerde Müşteri veri sorumlusu, Şirket veri işleyendir.
Müşteri içeriği yalnızca Müşterinin talimatı ve hizmetin sunulması için işlenir; Şirket bu içeriği incelemez. Yasal yükümlülükler ve usulüne uygun kötüye kullanım bildirimlerinin incelenmesi bunun istisnasıdır. Ayrıntılı kurallar Veri İşleme Eki’nde yer alır.
Müşteri, kendi web sitesinin ziyaretçilerine karşı aydınlatma ve çerez yükümlülüklerini kendisi yerine getirir. Bu politika, Müşterilerin sitelerinde kullanılan çerezleri kapsamaz.
3. Güvenlik önlemleri
Şirket, KVKK md. 12 uyarınca verilerin korunması için teknik ve idari önlemler alır:
- Şifreli iletim: ctahosting.com, panel.ctahosting.com ve API trafiği TLS ile şifrelenir.
- Hash’leme: Şifreler ve doğrulama kodları düz metin olarak değil, tek yönlü hash olarak saklanır. Şirket çalışanları dahil hiç kimse şifreyi göremez.
- Numara doğrulaması: Panel, Müşterinin WhatsApp numarası 6 haneli kodla doğrulanmadan kullanılamaz. Bu ek doğrulama katmanı, sahte hesapları ve hesabın ele geçirilmesini zorlaştırır.
- Kötüye kullanım koruması: Giriş ve kod denemelerinde hız sınırlaması uygulanır. Şüpheli girişler tespit edilir. Cloudflare bot ve saldırı koruması kullanılır.
- Erişim yetkilendirmesi: Personel yalnızca görevi için gerekli verilere, yetki temelinde erişir. Erişim yetkisi olan personel gizlilik taahhüdü altındadır.
- Kayıt tutma: Sistemlere erişim ve önemli işlemler kayıt altına alınır. Bu kayıtlar yetkisiz erişimin tespiti için kullanılır.
- Yedekleme: Sistemler düzenli olarak yedeklenir. Yedekler de aynı erişim kurallarına tabidir.
- Ödeme güvenliği: Kart bilgileri doğrudan [Ödeme kuruluşu] tarafından işlenir; Şirket sistemlerinde kart numarası tutulmaz.
Sunucu kayıtları
Site, panel ve API sunucuları, her istek için IP adresi, tarih ve saat, istenen adres, yanıt durumu ve tarayıcı bilgisini içeren teknik kayıtlar tutar. Bu kayıtlar yalnızca güvenlik, arıza tespiti ve 5651 sayılı Kanun’dan doğan yükümlülükler için kullanılır; pazarlama veya profilleme için kullanılmaz. Saklama süresi KVKK Aydınlatma Metni’nde yazılıdır.
Müşteri, şifresinin ve doğrulama kodlarının gizliliğini korumakla yükümlüdür. Şirket, şifre veya doğrulama kodu sormak için hiçbir zaman Müşteriyi aramaz ya da ileti göndermez.
4. Veri ihlali hâlinde
Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiği öğrenilirse Şirket:
- İhlali durdurmak ve etkisini sınırlamak için gerekli önlemleri gecikmeksizin alır.
- Durumu, öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirir.
- Etkilenen İlgili Kişileri, kimlerin etkilendiği belirlendikten sonra en kısa makul sürede, hesaptaki e-posta adresi veya diğer uygun yollarla bilgilendirir. Bildirimde ihlalin niteliği, olası sonuçları, alınan önlemler ve İlgili Kişinin alabileceği önlemler yer alır.
- İhlali, etkilerini ve alınan önlemleri kayıt altına alır.
Müşteri içeriğini etkileyen ihlallerde Şirket, veri işleyen olarak Müşteriyi Veri İşleme Eki’nde yazılı süre içinde bilgilendirir.
5. Çocukların verileri
Hizmetler 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükler üye olarak kabul edilmez. Şirket bilerek 18 yaşından küçüklere ait kişisel veri toplamaz.
Bir hesabın 18 yaşından küçük biri tarafından açıldığı anlaşılırsa hesap kapatılır ve veriler, yasal saklama yükümlülüğü olanlar dışında silinir. Bu konudaki bildirimler kvkk@ctahosting.com adresine yapılabilir. Müşterinin kendi sitesinde çocuklara yönelik hizmet sunması hâlinde, bu sitenin ziyaretçilerine karşı yükümlülükler Müşteriye aittir.
6. Üçüncü taraf bağlantılar
Site ve panelde, üçüncü taraflara ait sayfalara bağlantılar bulunabilir (örneğin ICANN, İYS, kayıt kuruluşları, Google ile giriş sayfası). Bu sayfalardaki veri işleme, ilgili tarafın kendi gizlilik politikasına tabidir. Şirket, üçüncü taraf sitelerin içeriğinden ve uygulamalarından sorumlu değildir. Kullanıcıların bu sitelerin politikalarını ayrıca incelemesi önerilir.
Hizmetin sunulması için çalışılan hizmet sağlayıcılar (barındırma, içerik dağıtımı ve güvenlik, ödeme, WhatsApp ile ileti gönderimi, alan adı ve sertifika işlemleri) bu kapsamda değildir. Bu sağlayıcılar Şirket adına ya da hizmetin gereği olarak sınırlı veriye erişir; listeleri, ülkeleri ve aktarım dayanakları KVKK Aydınlatma Metni’nde yer alır. Yurt dışındaki sağlayıcılara aktarım, KVKK md. 9 uyarınca standart sözleşmeyle ve Kurul’a bildirimde bulunularak yapılır.
7. Çerez nedir?
Çerez, bir internet sitesinin ziyaret sırasında tarayıcıya kaydettiği küçük bir metin dosyasıdır. Tarayıcı aynı siteye her istekte çerezi geri gönderir. Böylece site, örneğin oturumun açık olduğunu veya seçilen dili hatırlar.
Tarayıcıların sunduğu yerel depolama (localStorage) ve oturum depolama (sessionStorage) alanları da benzer şekilde cihazda bilgi saklar. Bu bilgiler sunucuya kendiliğinden gönderilmez. Oturum depolama, tarayıcı sekmesi kapatılınca silinir; yerel depolama, Kullanıcı silene kadar kalır. Bu politikada çerez ve tarayıcı depolama birlikte ele alınır.
8. Kullanılan çerezler ve tarayıcı depolama
Site ve panelde yalnızca kesinlikle gerekli çerezler ve depolama alanları kullanılır. Analiz, reklam, pazarlama veya sosyal medya çerezi kullanılmaz. Tam liste şöyledir:
| Ad | Sağlayıcı | Amaç | Tür | Süre |
|---|---|---|---|---|
| cta_lang | Şirket (ctahosting.com ve alt alan adları) | Seçilen dilin hatırlanması | Zorunlu (çerez) | 1 yıl |
| cta_panel | Şirket (panel.ctahosting.com) | Panel oturumunun sürdürülmesi; HttpOnly ve Secure | Zorunlu (çerez) | Tarayıcı oturumu; çıkış yapıldığında silinir |
| __cf_bm | Cloudflare | Bot trafiğinin ayırt edilmesi | Zorunlu (çerez) | 30 dakika |
| cf_clearance | Cloudflare | Güvenlik doğrulamasının geçildiğinin hatırlanması | Zorunlu (çerez) | En çok 1 yıl |
| ctahosting.theme | Şirket | Açık / koyu tema tercihi | Zorunlu (yerel depolama) | Kullanıcı silene kadar |
| ctahosting.currency.<dil> | Şirket | Seçilen bilgi amaçlı para birimi | Zorunlu (yerel depolama) | Kullanıcı silene kadar |
| Sepet içeriği | Şirket | Sepete eklenen ürünlerin sayfa değişse de korunması | Zorunlu (yerel depolama) | Sipariş tamamlanana veya Kullanıcı silene kadar |
| Oturum durumu | Şirket (ctahosting.com) | Sitenin üst menüsünde “Hesabım” bağlantısının sayfa yenilenince doğru gösterilmesi | Zorunlu (oturum depolama) | Sekme kapatılınca silinir |
| Doğrulama kodu gönderim bilgisi | Şirket (panel.ctahosting.com) | Kodun gönderildiğinin hatırlanması, gereksiz yeniden gönderimin önlenmesi | Zorunlu (oturum depolama) | Sekme kapatılınca silinir |
Google ile giriş seçildiğinde Google, giriş sırasında kendi alan adında kendi çerezlerini kullanır. Bu çerezler Şirket tarafından yerleştirilmez ve Google’ın gizlilik ve çerez politikasına tabidir. Google ile giriş kullanılmazsa bu çerezler Şirket siteleri üzerinden oluşmaz.
9. Neden çerez onay paneli yok?
Site ve panelde kullanılan tüm çerezler ve depolama alanları, Kullanıcının açıkça talep ettiği hizmetin sunulması (dil seçimi, oturum, sepet) veya sitenin güvenliği (bot ve saldırı koruması) için kesinlikle gereklidir. Bunlar olmadan giriş yapılamaz, sepet çalışmaz ve site saldırılara karşı korunamaz.
Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehber’ine göre kesinlikle gerekli çerezler açık rızadan muaftır; bu çerezler sözleşmenin kurulması ve ifası ile meşru menfaat hukuki sebeplerine (KVKK md. 5/2-c ve f) dayanır. Bu nedenle onay paneli gösterilmez. Aydınlatma yükümlülüğü bu politika ve KVKK Aydınlatma Metni ile yerine getirilir.
İleride analiz veya pazarlama amaçlı bir çerez eklenirse, bu çerez Kullanıcının açık rızası alınmadan çalıştırılmaz. Bunun için önceden işaretlenmemiş seçeneklerle, reddetmenin kabul etmek kadar kolay olduğu bir onay paneli eklenir ve bu politika güncellenir.
10. Çerezlerin tarayıcıdan yönetilmesi
Kullanıcı, tarayıcısının ayarlarından çerezleri ve site verilerini görüntüleyebilir, silebilir veya engelleyebilir. Yerel depolama ve oturum depolama verileri de tarayıcının “site verilerini temizle” seçeneğiyle silinir. Ayarların yeri tarayıcıya göre değişir; ilgili bilgiler tarayıcının yardım sayfalarında yer alır.
Zorunlu çerezler engellenirse panele giriş yapılamaz, oturum korunmaz, sepet içeriği kaybolur ve Cloudflare güvenlik doğrulaması tekrar tekrar istenebilir. Dil, tema ve para birimi tercihleri her ziyarette varsayılana döner.
Çerezlerin silinmesi hesabı veya hesaptaki verileri silmez; yalnızca o tarayıcıdaki oturum ve tercihler sıfırlanır. Panelden çıkış yapıldığında oturum çerezi kendiliğinden silinir. Ortak kullanılan cihazlarda işlem sonunda çıkış yapılması ve tarayıcı verilerinin temizlenmesi önerilir.
11. Değişiklikler, haklar ve iletişim
Bu politika; hizmetler, kullanılan çerezler veya mevzuat değiştiğinde güncellenir. Güncel sürüm ve yürürlük tarihi her zaman bu sayfada yayımlanır. Kullanıcı haklarını veya veri işleme biçimini önemli ölçüde etkileyen değişiklikler, yürürlükten önce Müşterilere hesaptaki e-posta adresi ve panel bildirimiyle duyurulur.
Haklar ve iletişim
Her Kullanıcı, KVKK md. 11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri öğrenme, otomatik sonuçlara itiraz ve zararın giderilmesini isteme haklarına sahiptir. Başvuru yolları, yanıt süresi ve Kurul’a şikâyet hakkı KVKK Aydınlatma Metni’nde açıklanmıştır.
Gizlilik ve çerezlerle ilgili sorular için kvkk@ctahosting.com adresine yazılabilir. Şirket bilgileri: Turkhost İnternet ve Yazılım Hizmetleri Ltd. Şti., Merkez Mahallesi, KEP: [KEP adresi].