Gizlilik Politikası
Sürüm rffafd2b5d4 · Yürürlük tarihi: 6 Ekim 2026
Bu sayfa, belgenin rffafd2b5d4 sürümünün arşivlenmiş tam metnidir. Güncel sürüm (rc9fdfda15c) için buraya tıklayın.
Bu politika, dijitalkalkan.com.tr web sitesinde ve müşteri panelinde işlenen kişisel verileri nasıl koruduğumuzu ve ne kadar süre sakladığımızı açıklar. Hangi verileri hangi amaç ve hukuki sebeple işlediğimiz KVKK Aydınlatma Metni'nde, kullandığımız çerezler Çerez Politikası'nda yer alır.
1. İlkelerimiz
Kişisel verileri KVKK md.4 uyarınca hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işler; yalnızca gerekli süre kadar saklarız. Verilerinizi satmayız ve kendi hizmetlerimiz dışında pazarlama amacıyla üçüncü kişilerle paylaşmayız.
2. Güvenlik önlemleri
- Şifreli bağlantı: Site ve panel trafiği HTTPS (TLS) ile şifrelenir.
- Hesap güvenliği: Parolalar geri döndürülemez biçimde özetlenerek saklanır. Tüm hesaplarda iki aşamalı doğrulama kullanılabilir. Giriş, kayıt ve şifre sıfırlama denemeleri sınırlandırılır; şifre sıfırlama bağlantıları 15 dakika geçerlidir.
- Erişim bilgileriniz: Temizlik için verdiğiniz hosting paneli, FTP ve WordPress bilgileri AES-256 ile şifrelenir, yalnızca işe atanan uzman tarafından görüntülenir, her görüntüleme kim tarafından ve ne zaman yapıldığıyla kayda geçer. Bu bilgiler iş tamamlandıktan ya da iptal edildikten 7 gün sonra kendiliğinden silinir; yarıda bırakılan sipariş taslakları 48 saat sonra tamamen silinir.
- Kart bilgileri: Kart numaranız, son kullanma tarihi ve güvenlik kodu sunucularımıza gelmez; ödeme, lisanslı ödeme kuruluşu PayTR'nin güvenli altyapısında gerçekleşir. Yalnızca taksit seçeneklerini gösterebilmek için kart numaranızın ilk 6 hanesi (kartın türünü ve bankasını belirten BIN numarası) sunucumuz üzerinden PayTR'ye sorulur; bu bilgi saklanmaz ve kayıtlara yazılmaz.
- Kimlik numarası: Bireysel faturada istenen T.C. kimlik numarası şifrelenerek saklanır.
- Yedekler: Uygulama veritabanı her gün yedeklenir; yedekler AES-256-GCM ile şifrelenir. Son 7 günün ve son 4 haftanın birer yedeği tutulur, daha eskileri silinir.
- Yetki ve kayıt: Personel yalnızca rolünün gerektirdiği ekranlara erişir; yönetim işlemleri, kim tarafından ne zaman yapıldığıyla kayıt altına alınır. Şifre ve API anahtarı gibi gizli bilgiler bu kayıtlara yazılmaz.
- Oturum çerezleri: Tarayıcı betiklerinin erişemeyeceği (HttpOnly) şekilde ve siteler arası isteklere karşı korumalı olarak ayarlanır.
3. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hosting, FTP ve WordPress erişim bilgileri | İş tamamlandıktan ya da iptal edildikten 7 gün sonra silinir |
| Yarıda bırakılan sipariş taslakları | 48 saat sonra tamamen silinir |
| Dekontu yüklenmeyen yeni havale/EFT siparişi | 7 gün sonra iptal edilir; iptal edilen siparişin kaydı sipariş kayıtlarıyla birlikte saklanır (aşağıda) |
| Oturum kayıtları (IP adresi, tarayıcı bilgisi) | En geç 30 gün |
| Site analizi sonuçları | Sitedeki ücretsiz analiz formundan yapılan analizlerde 30 gün; müşteri panelinden başlatılan analizler ile koruma ve izleme taramalarında 180 gün (panelinize eklenmiş her sitenin en son taraması bu sürelerden sonra da saklanır) |
| Analizde IP adresinin şifreli özeti | 7 gün |
| Site izleme olay kayıtları | 365 gün |
| Panel bildirimleri | Okunanlar 180 gün, okunmayanlar 365 gün |
| KVKK veri erişimi (dışa aktarım) dosyası | 72 saat |
| Hatalı sistem işi kayıtları | 30 gün |
| Uygulama hata günlükleri | 14 gün |
| Güvenlik ihlali (CSP) raporları | 14 gün |
| Veritabanı yedekleri | Son 7 günlük ve son 4 haftalık yedek |
| Ödeme ve fatura kayıtları | 10 yıl (213 sayılı VUK md.253–254, 6102 sayılı TTK md.82); silme talebinde de saklanır |
| Üyelik, sipariş, abonelik, destek ve onay kayıtları | Hizmet ilişkisi sürdükçe ve sona ermesinden sonra, doğabilecek uyuşmazlıklar için yasal zamanaşımı süreleri boyunca. Silme talebinizde üyelik hesabınızdaki kimlik ve iletişim bilgileri (ad, e-posta, telefon, web sitesi) anonimleştirilir ve hesaba bir daha giriş yapılamaz; sipariş ve fatura kayıtlarında yer alan bilgiler (fatura bilgileri dahil) vergi ve ticaret mevzuatındaki saklama süresi boyunca korunur |
| KVKK başvuru kayıtları ve yanıtları | KVKK md.13'teki ispat yükümlülüğü nedeniyle başvuru kapandıktan sonra da saklanır |
4. Müşterilerimizin sitelerindeki veriler
Virüs temizleme, taşıma ve Kalkan Hosting hizmetleri sırasında sitenizdeki ve hosting hesabınızdaki kişisel verilere yalnızca işin gerektirdiği ölçüde erişiriz. Bu verilerin veri sorumlusu sizsiniz; biz veri işleyen olarak yalnız talimatınız doğrultusunda işlem yaparız. Ayrıntılar Mesafeli Satış Sözleşmesi ve Kalkan Hosting Hizmet Sözleşmesi'nde yer alır.
5. Veri ihlali
Verilerinizin kanuna aykırı olarak başkalarınca ele geçirildiğini tespit etmemiz hâlinde, KVKK md.12/5 ve Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli, 2019/10 sayılı kararı uyarınca durumu öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a, etkilenen kişiler belirlendikten sonra da makul en kısa sürede bu kişilere bildiririz. Veri işleyen olarak hizmet verdiğimiz sitelerde tespit ettiğimiz ihlali gecikmeksizin site sahibine bildiririz.
6. Yaş sınırı
Hizmetlerimiz, 18 yaşını doldurmuş ve fiil ehliyetine sahip kişiler ile tüzel kişilere yöneliktir. 18 yaşından küçükseniz lütfen üye olmayınız ve sipariş vermeyiniz.
7. Başka sitelere bağlantılar
Sitemizde yer alan PayTR, WhatsApp gibi üçüncü taraf hizmetlere ait bağlantı ve sayfalar, o hizmetlerin kendi gizlilik politikalarına tabidir.
8. İletişim ve başvuru
Gizlilikle ilgili sorularınızı info@onox.com.tr adresine iletebilir, KVKK kapsamındaki haklarınızı KVKK Aydınlatma Metni'nde açıklanan yöntemlerle kullanabilirsiniz.