KVKK Aydınlatma Metni

1. Aydınlatma metninin amacı ve kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, HostTepe Bilişim Teknolojileri Anonim Şirketi (“HostTepe” veya “Veri Sorumlusu”) olarak; web sitemiz (www.hosttepe.com), müşteri paneli, destek kanalları, satış ve faturalandırma süreçleri, domain/hosting/e-posta ve ek hizmetler kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla işbu aydınlatma metni hazırlanmıştır.

Metin, HostTepe hizmetlerinden yararlanan müşteriler, potansiyel müşteriler, iletişim formu dolduran ziyaretçiler, iş ortakları temsilcileri ve web sitesi ziyaretçileri için geçerlidir. Güncel sürüm her zaman bu URL’de yayımlanır.

2. Veri sorumlusunun kimliği

Veri Sorumlusu: HostTepe Bilişim Teknolojileri Anonim Şirketi.

Adres: Maslak Mah. Büyükdere Cad. No:123, 34485 Sarıyer / İstanbul, Türkiye.

Telefon: +90 (212) 909 96 56.

E-posta: info@hosttepe.com (KVKK başvuruları için “KVKK Başvurusu” konu satırı ile).

3. İşlenen kişisel veri kategorileri

Hizmet türüne göre aşağıdaki veri kategorileri işlenebilir:

Kimlik: ad, soyad, T.C. kimlik numarası (yalnızca yasal zorunluluk ve fatura/vergi mevzuatı kapsamında), unvan.
İletişim: e-posta, telefon, adres, fatura adresi.
Müşteri işlem: sipariş geçmişi, hizmet/paket bilgisi, domain kayıt ve DNS işlemleri, destek talebi numarası ve yazışma içeriği.
Finans: fatura bilgileri, ödeme durumu; kredi kartı numarası HostTepe tarafından saklanmaz, lisanslı ödeme kuruluşu altyapısında işlenir.
İşlem güvenliği: IP adresi, oturum logları, tarayıcı/user-agent, giriş zamanı, panel erişim kayıtları, kötüye kullanım tespiti için güvenlik logları.
Pazarlama (açık rıza veya meşru menfaat): kampanya tercihleri, çerez verileri (Çerez Politikası ile birlikte).

4. Kişisel verilerin toplanma yöntemi ve hukuki sebepleri

Veriler; web sitesi formları, müşteri paneli, e-posta/telefon destek hattı, sözleşme ve sipariş ekranları, ödeme sayfaları (ödeme kuruluşu), sunucu ve güvenlik logları ile yasal mercilerden gelen talepler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

KVKK md. 5 ve 6 kapsamında hukuki sebepler:

Bir sözleşmenin kurulması veya ifası (hosting, domain, SSL, yedekleme vb. hizmet sözleşmesi).
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, ticaret, tüketici mevzuatı, yetkili makam talepleri).
Bir hakkın tesisi, kullanılması veya korunması (tahsilat, uyuşmazlık, kötüye kullanımın önlenmesi).
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmet güvenliği, kapasite planlama, dolandırıcılık önleme).
Açık rıza (pazarlama e-postası, zorunlu olmayan çerezler vb. açık rıza gerektiren haller).

5. Kişisel verilerin işlenme amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla sınırlı olarak işlenir:

Web hosting, bayi (reseller) hosting, domain tescil/transfer, e-posta hosting, SSL ve diğer ek hizmetlerin sunulması ve yönetilmesi.
Müşteri paneli (cPanel, Plesk, WHM vb.) erişimi, kimlik doğrulama ve hesap güvenliği.
Faturalandırma, tahsilat, muhasebe ve yasal saklama yükümlülükleri.
7/24 teknik destek, arıza giderme, site taşıma ve danışmanlık taleplerinin yanıtlanması.
Altyapı güvenliği, DDoS/spam/abuse incelemesi, log analizi ve hizmet sürekliliği.
Hizmet kalitesinin ölçülmesi, anket ve memnuniyet çalışmaları (anonimleştirilmiş istatistikler dahil).
Mevzuattan doğan bildirim yükümlülükleri ve resmi makam taleplerinin karşılanması.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, amaçla sınırlı ve ölçülü olmak kaydıyla yurt içinde ve gerekli hallerde yurt dışında aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme hizmeti sağlayıcıları ve bankalar (tahsilat).
Domain kayıt operatörleri (ICANN/registrar uyumu, WHOIS veya gizlilik hizmeti kapsamında).
Veri merkezi, barındırma, yedekleme, CDN ve siber güvenlik altyapı sağlayıcıları.
E-posta teslim, SMS bildirim ve destek ticket altyapısı sağlayıcıları.
Hukuk, muhasebe ve bağımsız denetim danışmanları (gizlilik yükümlülüğü altında).
Yetkili kamu kurum ve kuruluşları (yasal zorunluluk).

Yurt dışına aktarımda KVKK md. 9 hükümlerine uygun hareket edilir; yeterli koruma bulunmayan ülkelere aktarımda açık rıza veya Kurul’un öngördüğü taahhütname/usul uygulanır.

7. Kişisel verilerin saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı/saklama süreleri kadar muhafaza edilir. Örnek olarak: sözleşmesel ilişki süresi + yasal saklama (ticari defter ve belgeler için genel kabul görmüş süreler), güvenlik logları için makul teknik süre (genellikle 6–24 ay arası, abuse incelemesi gerektiren olaylarda daha uzun). Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. İlgili kişinin hakları (KVKK md. 11)

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme.
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemler ile analiz suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Haklarınızı kullanmak için info@hosttepe.com adresine kimliğinizi doğrulayıcı bilgilerle (kayıtlı e-posta, müşteri numarası, imzalı başvuru formu vb.) başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

10. Veri güvenliği

HostTepe, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için erişim kontrolü, şifreleme (TLS), güvenlik duvarı, yedekleme, yetkilendirme ve personel gizlilik taahhütleri dahil teknik ve idari tedbirler uygular. Müşteri paneli parolanızın gizliliğinden siz sorumlusunuz.