Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin, Turkhost İnternet ve Yazılım Hizmetleri Ltd. Şti. (“Şirket”) tarafından ctahosting markasıyla sunulan hizmetler kapsamında işlenen kişisel veriler hakkında bilgi verir.
Metinde “İlgili Kişi”, kişisel verisi işlenen gerçek kişiyi; “Müşteri”, ctahosting.com ya da panel.ctahosting.com üzerinden hesap açan veya hizmet satın alan gerçek ya da tüzel kişiyi ifade eder. Kurumsal Müşterilerde, kurum adına işlem yapan yetkili de İlgili Kişi sayılır.
Müşterinin Şirket hizmetlerinde barındırdığı içerikteki (web sitesi, veritabanı, e-posta kutusu, sunucu dosyaları) kişisel veriler bu metnin kapsamında değildir. Bu verilerde Müşteri veri sorumlusu, Şirket veri işleyendir; kurallar Veri İşleme Eki’nde yer alır.
1. Veri sorumlusu
Kişisel veriler, veri sorumlusu sıfatıyla Şirket tarafından işlenir. Şirket bilgileri şunlardır:
- Unvan: Turkhost İnternet ve Yazılım Hizmetleri Ltd. Şti.
- Marka ve internet sitesi: ctahosting — ctahosting.com
- MERSİS numarası: 17532961
- Adres: Merkez Mahallesi
- KEP adresi: [KEP adresi]
- KVKK başvuru e-postası: kvkk@ctahosting.com
- Genel iletişim: destek@ctahosting.com — 0 (212) 706 13 35
KVKK’ya ilişkin sorular ve başvurular için Başvuru usulü bölümündeki kanallar kullanılabilir.
2. İlgili kişi grupları
Şirket, aşağıdaki gruplara ait kişisel verileri işler:
- Ziyaretçi: ctahosting.com ve panel.ctahosting.com adreslerini hesap açmadan ziyaret eden kişi.
- Üye / Müşteri: Hesap açan ya da hizmet satın alan bireysel Müşteri ile kurumsal Müşterinin yetkilisi.
- Destek talep eden: Destek talebi, e-posta veya telefonla Şirket’e ulaşan kişi (Müşteri olup olmadığına bakılmaksızın).
- Ticari ileti onayı veren: Kampanya ve duyuru iletileri almak için ayrıca onay veren kişi.
Bir kişi aynı anda birden fazla gruba girebilir. Örneğin hesap açan bir Müşteri, destek talebi açtığında destek talep eden grubunda da yer alır.
3. İşlenen kişisel veri kategorileri
Şirket, yalnızca hizmeti sunmak, yasal yükümlülüklerini yerine getirmek ve hizmetin güvenliğini sağlamak için gerekli verileri işler. Hangi verilerin işlendiği, İlgili Kişinin hangi gruba girdiğine ve hangi hizmeti kullandığına göre değişir.
| Veri kategorisi | Örnek veriler | İlgili kişi grubu |
|---|---|---|
| Kimlik | Ad soyad; kurumsal Müşteride unvan, vergi dairesi ve vergi numarası; .tr alan adı ve fatura için gerektiğinde T.C. kimlik numarası | Müşteri, destek talep eden, ticari ileti onayı veren |
| İletişim | E-posta adresi, WhatsApp / telefon numarası, fatura ve yazışma adresi | Müşteri, destek talep eden, ticari ileti onayı veren |
| Müşteri işlem | Siparişler, satın alınan hizmetler, faturalar, iade ve iptal talepleri, destek yazışmaları | Müşteri, destek talep eden |
| Finans | Ödeme kayıtları (tutar, tarih, ödeme yöntemi, işlem numarası), havale/EFT bilgisi. Kart numarası Şirket’te tutulmaz. | Müşteri |
| İşlem güvenliği | IP adresi, oturum ve erişim kayıtları, giriş denemeleri, doğrulama kodu kayıtları (kod yalnızca hash olarak), şifre (yalnızca hash olarak) | Ziyaretçi, Müşteri |
| Alan adı kayıt verileri | Kayıt sahibi, idari ve teknik iletişim kişisinin adı, kurumu, adresi, e-postası ve telefonu (WHOIS / kayıt verisi) | Müşteri |
| Pazarlama | Ticari ileti onayı ve ret kayıtları, kanal tercihleri (yalnızca onay verilmişse) | Ticari ileti onayı veren |
| Tercih ve cihaz verileri | Dil, tema ve para birimi tercihi, sepet içeriği (tarayıcıda tutulur) | Ziyaretçi, Müşteri |
Şirket, KVKK md. 6’da sayılan özel nitelikli kişisel verileri (sağlık, biyometrik veri, din, sendika üyeliği vb.) işlemez ve talep etmez.
4. İşleme amaçları ve hukuki sebepler
Kişisel veriler, aşağıdaki tabloda gösterilen amaçlarla ve her amacın karşısında yazılı hukuki sebebe dayanılarak işlenir. Hukuki sebepler KVKK md. 5/2’deki bentlerdir: (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) bir hakkın tesisi, kullanılması veya korunması, (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Üyelik ve hesap yönetimi (kayıt, giriş, hesap ayarları) | Kimlik, iletişim, işlem güvenliği | md. 5/2-c |
| WhatsApp numara doğrulaması | WhatsApp / telefon numarası, doğrulama kodu kayıtları, IP adresi | md. 5/2-c (panelin kullanımı için zorunlu adım); md. 5/2-f (sahte hesap ve kötüye kullanımın önlenmesi) |
| Hizmetin kurulması ve sunulması (hosting, VPS, e-posta, site kurucu, lisans) | Kimlik, iletişim, müşteri işlem, işlem güvenliği | md. 5/2-c |
| Faturalama ve muhasebe | Kimlik (gerekirse T.C. kimlik / vergi no), iletişim, müşteri işlem, finans | md. 5/2-ç (VUK, TTK); md. 5/2-c |
| Ödemenin alınması ve iadesi | Kimlik, iletişim, finans | md. 5/2-c; md. 5/2-ç |
| Alan adı kaydı, yenileme, transfer ve WHOIS | Alan adı kayıt verileri, kimlik (.tr’de gerekirse T.C. kimlik / vergi no), iletişim | md. 5/2-c; md. 5/2-ç (İnternet Alan Adları Yönetmeliği, ICANN kuralları uyarınca kayıt kuruluşu sözleşmesi) |
| SSL sertifikası düzenlenmesi | Kimlik, iletişim; OV sertifikada kurum bilgileri | md. 5/2-c |
| Destek taleplerinin yanıtlanması | Kimlik, iletişim, müşteri işlem, destek yazışmaları | md. 5/2-c; md. 5/2-f (hizmet kalitesinin ölçülmesi) |
| Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi | İşlem güvenliği, müşteri işlem, finans | md. 5/2-f; md. 5/2-ç (KVKK md. 12 güvenlik yükümlülüğü) |
| 5651 sayılı Kanun kapsamındaki trafik kayıtları | IP adresi, erişim zamanı ve erişim kayıtları | md. 5/2-ç |
| Hukuki uyuşmazlıkların yönetimi | Uyuşmazlıkla ilgili tüm veriler | md. 5/2-e |
| Yetkili kurum ve kuruluşların taleplerine yanıt | Talep konusu veriler | md. 5/2-ç |
| Hizmet bildirimleri (doğrulama kodu, fatura, süre sonu, kesinti ve bakım duyurusu) | Kimlik, iletişim, müşteri işlem | md. 5/2-c |
| Pazarlama ve ticari elektronik ileti gönderimi | Kimlik, iletişim, pazarlama | Açık rıza (md. 5/1) — yalnızca onay verilmişse |
Pazarlama amacıyla işleme, yalnızca Ticari Elektronik İleti Onay Metni ile ayrıca verilen açık rızaya dayanır. Açık rıza vermemek, hiçbir hizmetin alınmasına engel değildir. Rıza her an geri alınabilir; geri alma, önceki işlemeleri hukuka aykırı hâle getirmez.
5. Kişisel verilerin toplanma yöntemleri
Kişisel veriler, kısmen veya tamamen otomatik yollarla ve aşağıdaki kanallardan toplanır:
- ctahosting.com ve panel.ctahosting.com üzerindeki kayıt, sipariş, ödeme, profil ve destek formları
- Google ile giriş seçildiğinde Google’dan alınan bilgiler (ayrıntısı Özel açıklamalar bölümünde)
- WhatsApp numara doğrulaması sırasında girilen numara ve kod
- E-posta, telefon ve destek talebi yoluyla yapılan yazışmalar
- Çerezler, tarayıcı depolama alanı ve sunucu kayıtları (ayrıntısı Gizlilik ve Çerez Politikası’nda)
- Alan adı, SSL ve ödeme işlemleri sırasında ilgili kayıt kuruluşu, sertifika otoritesi ve ödeme kuruluşundan dönen işlem sonuçları
Bu yöntemlerle toplanan veriler, İşleme amaçları bölümündeki hukuki sebeplere dayanılarak işlenir.
Verilerin sağlanmaması
Formlarda zorunlu olarak işaretlenen alanlar, hizmetin kurulması veya yasal yükümlülüklerin yerine getirilmesi için gereklidir. Bu bilgiler verilmezse ilgili işlem tamamlanamaz. Örneğin WhatsApp numarası doğrulanmadan panel kullanılamaz; fatura bilgileri verilmeden fatura düzenlenemez; .tr alan adlarında kayıt kuruluşunun istediği kimlik bilgileri olmadan kayıt yapılamaz. Ticari ileti onayı ve diğer isteğe bağlı bilgiler verilmese de hizmetler eksiksiz kullanılır.
Müşteri, başkasına ait kişisel verileri (örneğin kurum çalışanının iletişim bilgisi veya alan adı idari iletişim kişisi) Şirket’e iletirse, bu kişileri bilgilendirmiş olduğunu ve gerekli hukuki sebebin bulunduğunu kabul eder.
6. Kişisel verilerin aktarılması
Şirket, kişisel verileri satmaz ve reklam amacıyla paylaşmaz. Veriler yalnızca aşağıdaki alıcılara, belirtilen amaçla sınırlı olarak ve KVKK md. 8 ile md. 9’a uygun şekilde aktarılır. Alıcılar, aktarılan veriyi yalnızca kendi hizmetini sunmak için kullanabilir.
Yurt içindeki alıcılar
| Alıcı | Ülke | Amaç | Veri | Dayanak |
|---|---|---|---|---|
| [Ödeme kuruluşu] | Türkiye | Kartlı ödemenin işlenmesi, iade | Kimlik, iletişim, finans (kart bilgisini doğrudan ödeme kuruluşu alır) | md. 8/2-a; md. 5/2-c |
| E-fatura / e-arşiv hizmet sağlayıcısı | Türkiye | Elektronik fatura düzenlenmesi | Kimlik, iletişim, müşteri işlem, finans | md. 8/2-a; md. 5/2-ç |
| Mali müşavir | Türkiye | Muhasebe ve vergi işlemleri | Kimlik, müşteri işlem, finans | md. 8/2-a; md. 5/2-ç |
| [.tr kayıt kuruluşu] ve TRABİS | Türkiye | .tr alan adı kaydı ve yönetimi | Alan adı kayıt verileri, kimlik, iletişim | md. 8/2-a; md. 5/2-c ve ç |
| Avukatlar | Türkiye | Hukuki uyuşmazlıkların yönetimi | Uyuşmazlıkla ilgili veriler | md. 8/2-a; md. 5/2-e |
| Yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, BTK, Kişisel Verileri Koruma Kurulu) | Türkiye | Kanuni talep ve yükümlülükler | Talep konusu veriler | md. 8/2-a; md. 5/2-ç |
| İleti Yönetim Sistemi (İYS) | Türkiye | Ticari ileti onay ve ret kayıtlarının tutulması | İletişim, pazarlama | md. 8/2-a; md. 5/2-ç (6563 sayılı Kanun) |
Yurt dışındaki alıcılar
| Alıcı | Ülke | Amaç | Veri | md. 9 mekanizması |
|---|---|---|---|---|
| OVH SAS | Fransa | Site, panel ve API sunucularının barındırılması | Hesap ve hizmet kapsamındaki tüm veriler | Standart sözleşme; Kurul’a bildirim |
| Cloudflare, Inc. | ABD | İçerik dağıtımı, saldırı ve bot koruması | IP adresi, istek bilgileri, güvenlik çerezleri | Standart sözleşme; Kurul’a bildirim |
| Birsend aracılığıyla Meta Platforms / WhatsApp | ABD ve Meta altyapısının bulunduğu ülkeler | Doğrulama kodu ve hizmet bildirimlerinin WhatsApp ile iletilmesi | Telefon numarası, ileti içeriği | Standart sözleşme; Kurul’a bildirim |
| Google LLC | ABD | Google ile giriş | Google hesap kimliği, ad, e-posta, doğrulama durumu | Standart sözleşme; Kurul’a bildirim |
| [ICANN akrediteli kayıt kuruluşu], uzantının kayıt operatörü ve ICANN veri emanetçisi | Kayıt kuruluşu ve kayıt operatörünün bulunduğu ülke (çoğunlukla ABD ve AB ülkeleri) | gTLD alan adı kaydı, yenileme, transfer, kayıt verisi emaneti | Alan adı kayıt verileri | Standart sözleşme; Kurul’a bildirim |
| SSL sertifika otoriteleri | Sertifika otoritesinin bulunduğu ülke | Sertifikanın doğrulanması ve düzenlenmesi | Kimlik, iletişim, OV’de kurum bilgileri | Standart sözleşme; Kurul’a bildirim |
Alıcı listesi değiştiğinde bu metin güncellenir. Güncel liste talep edildiğinde ayrıca bildirilir.
Şirket’in birleşme, bölünme veya hizmetlerin devri gibi bir yapı değişikliğine girmesi hâlinde kişisel veriler, yalnızca hizmetin devamı için gerekli ölçüde ve KVKK’ya uygun olarak devralan tarafa aktarılır. Bu durum Müşterilere önceden bildirilir.
Kamu kurum ve kuruluşlarına aktarım yalnızca kanunda açıkça öngörülen hâllerde, usulüne uygun bir talep veya karar üzerine ve talep konusuyla sınırlı olarak yapılır.
7. Yurt dışına aktarım
Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e göre yapılır.
- 7.1 Aktarımın yapıldığı ülke veya sektör için Kurul’un yeterlilik kararı varsa aktarım bu karara dayanır.
- 7.2 Yeterlilik kararı bulunmayan ülkelere düzenli aktarımlarda Şirket, alıcıyla Kurul’un ilan ettiği standart sözleşmeyi değiştirmeden imzalar. Standart sözleşme, imzalandığı tarihten itibaren beş iş günü içinde Kurul’a bildirilir.
- 7.3 Düzenli ve tekrarlanan aktarımlar açık rızaya dayandırılmaz. Açık rıza, KVKK md. 9/6’ya göre yalnızca arızi (tekrarlanmayan) aktarımlarda istisna olarak kullanılabilir.
- 7.4 Aktarılan veriler, alıcı ülkede de bu metindeki amaçlar ve güvenlik önlemleriyle sınırlı olarak işlenir.
8. Saklama süreleri
Kişisel veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklanır. Aşağıdaki süreler ilgili mevzuattan veya işleme amacından kaynaklanır.
| Veri / kayıt | Saklama süresi | Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl | TTK md. 82, VUK md. 253 |
| Sözleşme ve sipariş kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl | TTK md. 82; zamanaşımı süreleri |
| Mesafeli sözleşme onay kayıtları | En az 3 yıl | Mesafeli Sözleşmeler Yönetmeliği |
| 5651 trafik kayıtları (IP, erişim kayıtları) | 2 yıl | 5651 sayılı Kanun ve ilgili yönetmelik |
| Alan adı kayıt verileri | Alan adının kullanımı sona erdikten sonra 10 yıl (gTLD’de kayıt kuruluşu sözleşmesindeki süre) | İnternet Alan Adları Yönetmeliği; ICANN RAA |
| Ticari ileti onay ve ret kayıtları | Onayın geçerliliği sona erdikten sonra 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Doğrulama kodları | Kod 10 dakika geçerlidir; deneme kayıtları 1 yıl saklanır | md. 5/2-f (güvenlik) |
| Destek yazışmaları | Sözleşmenin sona ermesinden itibaren 3 yıl | md. 5/2-e |
| Kapatılan hesabın kullanılmayan profil verileri | Hesap kapatıldıktan sonra 30 gün içinde silinir (yasal saklama yükümlülüğü olan kayıtlar hariç) | KVKK md. 7 |
| Çerez ve tarayıcı depolama verileri | Her çerez için Gizlilik ve Çerez Politikası’nda yazılı süre | md. 5/2-c ve f |
Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler, Şirket’in Kişisel Veri Saklama ve İmha Politikası’na ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e göre silinir, yok edilir ya da anonim hâle getirilir.
9. Otomatik karar alma ve profilleme
Şirket, kişisel verileri kullanarak İlgili Kişi hakkında profil oluşturmaz. Reklam veya fiyatlandırma amacıyla otomatik karar alınmaz.
Hizmetin güvenliği için yalnızca şu otomatik kontroller çalışır:
- Hız sınırlama: Kısa sürede çok sayıda giriş, doğrulama kodu veya form denemesi yapılırsa işlem geçici olarak durdurulur.
- Şüpheli giriş tespiti: Olağan dışı giriş denemelerinde ek doğrulama istenebilir veya giriş geçici olarak engellenebilir.
- Bot ve saldırı koruması: Cloudflare güvenlik kontrolleri, zararlı trafik olarak değerlendirilen istekleri durdurabilir.
Bu kontroller kalıcı bir hak kaybı doğurmaz. Bir kontrol sonucunda kendi aleyhine bir sonuç doğduğunu düşünen İlgili Kişi, KVKK md. 11/1-g uyarınca Başvuru usulü bölümündeki kanallardan ya da destek talebiyle itiraz edebilir. İtiraz, bir Şirket çalışanı tarafından incelenir ve sonuç İlgili Kişiye bildirilir.
10. Veri güvenliği
Şirket, KVKK md. 12 uyarınca verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek için teknik ve idari önlemler alır. Başlıcaları şunlardır:
- Tüm site, panel ve API trafiğinde TLS şifrelemesi
- Şifrelerin ve doğrulama kodlarının yalnızca hash olarak saklanması
- Panel kullanımının WhatsApp ile doğrulanmış numaraya bağlanması
- Yetki temelli erişim; personelin yalnızca görevi için gerekli verilere erişmesi ve gizlilik taahhüdü
- Erişim ve işlem kayıtlarının tutulması, düzenli yedekleme
- Kart bilgisinin Şirket sistemlerinde tutulmaması
Ayrıntılar Gizlilik ve Çerez Politikası’nda yer alır. Verilerin hukuka aykırı olarak üçüncü kişilerce ele geçirilmesi hâlinde Şirket, durumu KVKK md. 12/5 uyarınca Kurul’a ve İlgili Kişilere bildirir.
11. İlgili kişinin hakları
KVKK md. 11 uyarınca her İlgili Kişi, Şirket’e başvurarak:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir. Müşteriler, iletişim bilgilerinin düzeltilmesi gibi bazı talepleri doğrudan panelden de yapabilir. Yasal saklama yükümlülüğü bulunan kayıtlar, süre dolmadan silinemez; bu durumda talep sahibine gerekçe bildirilir.
12. Başvuru usulü
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe ve aşağıdaki yollardan biriyle yapılır:
- Yazılı olarak: Islak imzalı dilekçeyle Merkez Mahallesi adresine şahsen ya da posta yoluyla
- KEP ile: [KEP adresi] adresine
- Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunun kvkk@ctahosting.com adresine gönderilmesiyle
- Kayıtlı e-posta ile: Şirket sistemlerinde kayıtlı e-posta adresinizden kvkk@ctahosting.com adresine
Başvuruda bulunması gereken bilgiler
- Ad soyad ve yazılı başvuruda imza
- Türk vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport veya kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusu ve varsa ilgili bilgi ve belgeler
Kimlik doğrulaması için Şirket ek bilgi isteyebilir. Bu bilgi yalnızca başvurunun sahibini doğrulamak için kullanılır. Başkası adına başvuruda yetki belgesi gerekir.
Yanıt süresi ve ücret
Şirket, başvuruyu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Yanıt yazılı olarak veya elektronik ortamda verilir. Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir. Başvuru konusu Şirket’in hatasından kaynaklanıyorsa alınan ücret iade edilir.
Kurul’a şikâyet
Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde İlgili Kişi, KVKK md. 14 uyarınca yanıtı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir. Şikâyet yoluna gidilmeden önce Şirket’e başvurulması gerekir.
13. Özel açıklamalar: WhatsApp doğrulaması, Google ile giriş ve alan adı verileri
WhatsApp numara doğrulaması
Hesap açarken WhatsApp numarası girilmesi zorunludur. Panel, numara doğrulanmadan kullanılamaz. Bu adım, her hesabın erişilebilir gerçek bir numaraya bağlanmasını sağlar; sahte hesapları ve kötüye kullanımı azaltır, hesap güvenliğine ilişkin bildirimlerin ulaşmasını kolaylaştırır.
- Numaraya 6 haneli bir kod, Birsend hizmeti aracılığıyla WhatsApp üzerinden gönderilir. Kod 10 dakika geçerlidir.
- Kod Şirket sistemlerinde düz metin olarak değil, hash olarak saklanır. Deneme kayıtları güvenlik amacıyla 1 yıl tutulur.
- İleti, WhatsApp altyapısını işleten Meta Platforms tarafından iletilir. Meta, iletiye ilişkin teknik verileri kendi koşullarına göre işler.
- Numara, doğrulama dışında yalnızca hizmet bildirimleri (süre sonu, fatura, kesinti) için kullanılır. Kampanya iletileri yalnızca ayrıca onay verilmişse gönderilir.
Google ile giriş
Google ile giriş isteğe bağlıdır. Bu seçenek kullanıldığında Google, Şirket’e yalnızca ad soyad, e-posta adresi, e-postanın doğrulanmış olduğu bilgisi ve Google hesap kimliğini iletir. Google şifresi Şirket’e hiçbir zaman ulaşmaz.
- Şirket, Google hesabına içerik göndermez; kişiler, takvim veya başka Google verilerine erişim istemez.
- Google ile açılan hesaplarda da WhatsApp numara doğrulaması gerekir.
- Google hesabı ile Şirket arasındaki bağlantı, Google hesap ayarlarından her an kaldırılabilir.
- Google’ın giriş sırasında yaptığı işlemler Google’ın kendi gizlilik politikasına tabidir.
Alan adı kayıt verileri ve WHOIS
Alan adı, Müşteri adına kayıt sahibi olarak kaydedilir. Bu nedenle kayıt sahibi ile idari ve teknik iletişim kişilerinin bilgileri, gTLD’lerde [ICANN akrediteli kayıt kuruluşu] ve uzantının kayıt operatörüne, .tr uzantılarında [.tr kayıt kuruluşu] aracılığıyla TRABİS’e iletilir. Bu aktarım olmadan alan adı kaydı yapılamaz.
- WHOIS gizliliğini destekleyen uzantılarda gizlilik ücretsiz sunulur. Bu durumda kayıt bilgileri herkese açık WHOIS sorgularında gösterilmez; yerine kayıt kuruluşunun yönlendirme bilgileri yer alır.
- Gizliliği desteklemeyen uzantılarda hangi bilgilerin herkese açık olacağı, ilgili kayıt operatörü ve kayıt kuruluşunun kurallarına göre belirlenir.
- Kayıt verileri, ICANN kuralları gereği kayıt kuruluşu tarafından bağımsız bir veri emanetçisinde de saklanabilir.
- Kayıt verilerinin doğru ve güncel tutulması, hem alan adı mevzuatının hem de Alan Adı Kayıt Sözleşmesi’nin gereğidir.
14. Güncelleme
Bu metin, mevzuat, hizmetler veya veri işleme faaliyetleri değiştiğinde güncellenir. Güncel sürüm ve yürürlük tarihi her zaman ctahosting.com üzerinde yayımlanır. İşleme amaçlarını, hukuki sebepleri veya alıcıları etkileyen değişiklikler, yürürlükten önce hesaptaki e-posta adresine ve panel bildirimiyle duyurulur.
Yeni bir amaç için açık rıza gerekiyorsa, bu amaçla işleme rıza alınmadan başlamaz.