KVKK Aydınlatma Metni

Bu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, dijitalkalkan.com.tr web sitesini, müşteri panelini ve hizmetlerimizi kullanan kişilerin kişisel verilerinin hangi amaçla, hangi hukuki sebeple ve nasıl işlendiğini açıklar.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz ("Dijital Kalkan") tarafından işlenir:

• Unvan: TUNÇAY ATASEVER - Nitro Sistem Bilişim Hizmetleri
• MERSİS numarası: 0693220540780001
• Vergi dairesi ve numarası: Alemdağ V.D. · 0980106938
• Adres: Çamlık Mah. Alişan Sk. Remzibey Apt. No: 20 İç Kapı No: 6 Ümraniye / İstanbul
• Telefon: 0531 850 38 71
• E-posta: info@onox.com.tr
• Web sitesi: dijitalkalkan.com.tr

2. Kapsam

Bu metin; web sitemizi ziyaret edenleri, ücretsiz site analizini kullananları, üye olanları, sipariş veren ve hizmet alan müşterilerimizi (fatura ve iletişim yetkilileri dahil), bizimle destek talebi, e-posta ya da WhatsApp üzerinden yazışanları, KVKK kapsamında başvuranları ve iş başvurusu gönderenleri kapsar.

Virüs temizleme ve hosting hizmetleri sırasında müşterilerimizin sitelerinde ve hosting hesaplarında bulunan kişisel veriler (ör. sitenin ziyaretçi, üye ya da sipariş kayıtları) bakımından veri sorumlusu ilgili müşterimizdir; Dijital Kalkan bu veriler için yalnızca müşterisinin talimatıyla ve hizmetin gerektirdiği ölçüde işlem yapan veri işleyendir (bkz. 8. bölüm).

3. İşlenen kişisel veriler

• Kimlik: ad soyad; bireysel faturada T.C. kimlik numarası (şifrelenerek saklanır).
• İletişim: e-posta adresi, telefon numarası, fatura adresi, isteğe bağlı olarak web sitesi adresiniz ve tercih ettiğiniz iletişim kanalı.
• Müşteri işlem: sipariş, paket/plan ve ödeme dönemi seçimleri, tutarlar, indirim kodu, teklifler ve onaylarınız, abonelik ve yenileme kayıtları, destek talepleri ve ekleri, destek memnuniyet puanı, bildirim tercihleri; kurumsal faturada firma unvanı ile vergi dairesi ve numarası; müşteri ilişkisi kayıtları (müşteri türü, bize nereden ulaştığınız, size atanan uzman ve ekibimizin hizmete ilişkin notları).
• Finans: ödeme yöntemi, ödeme durumu ve tutarı, taksit sayısı, havale/EFT dekontu. Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) sunucularımızda işlenmez ve saklanmaz; tarayıcınızdan doğrudan ödeme kuruluşu PayTR'ye iletilir. Yalnızca taksit seçeneklerini gösterebilmek için kart numaranızın ilk 6 hanesi (kartın türünü ve bankasını belirten BIN numarası) sunucumuz üzerinden PayTR'ye sorgulanır; bu bilgi saklanmaz ve kayıtlara yazılmaz.
• Hizmete ilişkin bilgiler: temizlenecek ya da barındırılacak sitenin adresi, kullandığı platform, belirtiler ve açıklamalarınız, yüklediğiniz ek dosya; hosting paneli, FTP ve WordPress yönetici erişim bilgileri (şifrelenerek saklanır); Kalkan Hosting hesabınıza ait alan adı, kullanıcı adı, sunucu ve lokasyon bilgisi ile kaynak kullanım ölçümleri; site tarama ve izleme sonuçları, temizlik raporları.
• İşlem güvenliği: IP adresi ve tarayıcı bilgisi (oturum kayıtları), son giriş zamanı ve IP adresi, parolanızın geri döndürülemez özeti, iki aşamalı doğrulama kayıtları, sözleşme ve aydınlatma onaylarınızın zamanı, IP adresi ve onaylanan metnin sürümü, erişim bilgilerinizi hangi uzmanın ne zaman görüntülediğine ve hosting paneli şifresinin kim tarafından görüntülendiğine ilişkin kayıtlar, ekibimizin destek amacıyla müşteri panelinizi sizin gördüğünüz biçimde görüntülediği oturumların kayıtları, yönetim işlem kayıtları.
• Pazarlama: yalnızca açık rıza vermeniz hâlinde; pazarlama izninizin durumu ile izin verme ve geri alma kayıtları (zaman, IP adresi, tarayıcı bilgisi).
• Talep ve başvuru: KVKK başvurularınız ve yanıtları; iş başvurusu için gönderdiğiniz özgeçmiş ve bilgiler.

Ücretsiz site analizinde girdiğiniz site adresi işlenir; üye olarak yaptığınız analiz hesabınıza bağlanır. Kötüye kullanımı önlemek için IP adresiniz açık hâliyle değil, geri döndürülemez bir özet (HMAC-SHA256) olarak tutulur ve 7 gün sonra silinir. Sağlık, biyometrik ya da diğer özel nitelikli kişisel verilerinizi talep etmiyoruz; lütfen formlara ve destek taleplerine bu tür bilgiler yazmayınız.

4. Toplama yöntemi, amaçlar ve hukuki sebepler

Kişisel verileriniz; web sitesi ve müşteri panelindeki formlar (üyelik, sipariş, ücretsiz analiz, destek talebi, KVKK başvurusu), e-posta ve WhatsApp yazışmaları, bu yazışmalarda talep etmeniz üzerine ekibimizin sizin adınıza açtığı müşteri hesabı ve destek talebi kayıtları, zorunlu çerezler ve sunucu kayıtları gibi otomatik yollarla, ayrıca ödeme kuruluşundan ve hosting sistemimizden gelen işlem bildirimleriyle elektronik ortamda toplanır ve aşağıdaki amaçlarla, belirtilen hukuki sebeplere dayanılarak işlenir:

5. Kişisel verilerin barındırılması ve aktarılması

Barındırma: Web sitemiz, müşteri panelimiz ve bu metinde sayılan kayıtların tutulduğu veritabanı şu sunucularda barındırılır: Hetzner Online GmbH (Almanya, 195.201.61.239). Sunucular yurt dışındaysa bu barındırma da aşağıdaki KVKK md.9 kurallarına tabi bir yurt dışına aktarımdır.

Yurt içi aktarımlar (KVKK md.8):

• Ödeme kuruluşu (PayTR): kartla ödemenin gerçekleştirilmesi için ad soyad, e-posta, telefon, fatura adresi, IP adresi, sipariş numarası, hizmet adı ve tutar (md.5/2-c).
• Fatura ve muhasebe: fatura ve e-arşiv belgelerinin düzenlenmesi ve muhasebe kayıtlarının tutulması için fatura bilgileri; Gelir İdaresi Başkanlığı'na ve muhasebe hizmeti alınan taraflara (md.5/2-ç).
• Yetkili kamu kurum ve kuruluşları, yargı mercileri: kanunen yetkili oldukları hâllerde ve talepleri üzerine (md.5/2-ç); hukuki uyuşmazlıklarda avukatlarımız (md.5/2-e).

E-posta gönderim hizmeti: Sipariş, hizmet, güvenlik ve (onay vermişseniz) pazarlama e-postaları, e-posta adresiniz ve ileti içeriği aktarılarak şu hizmet sağlayıcı aracılığıyla gönderilir: Kendi Sunucumuz (Postfix/Dovecot, Almanya & Türkiye) (md.5/2-c; pazarlamada md.5/1). Sağlayıcının sunucuları yurt dışındaysa bu aktarım da aşağıdaki KVKK md.9 kurallarına tabidir.

Yurt dışına aktarım (KVKK md.9): Hakkında yeterlilik kararı bulunmayan ülkelere yapılan düzenli aktarımlar, KVKK md.9/4'te sayılan uygun güvencelerden birine (ör. Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme; standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurum'a bildirilir — md.9/5) dayanır. Aktarımlarımızın dayanağı: KVKK md. 9/4 kapsamında Standart Sözleşme.

• Kalkan Hosting sunucuları: Hosting hizmetimizin sunucuları yurt dışındaki veri merkezlerinde bulunur (lokasyonlar: Almanya ve Fransa). Kalkan Hosting hesabı açabilmek ve hizmeti sunabilmek için e-posta adresiniz, alan adınız, hesap kullanıcı adınız ve müşteri referans numaranız bu sunuculara aktarılır; hesabınızda barındırdığınız tüm içerik (site dosyaları, veritabanları, e-postalar) bu sunucularda saklanır ve işlenir. Sunucu altyapısı sağlayıcısı: Hetzner Online GmbH (Almanya) & DGN Teknoloji (Türkiye). Seçtiğiniz lokasyonda o an uygun sunucu yoksa hesabınız beklemeden diğer lokasyonda açılabilir.
• WhatsApp: Bize WhatsApp üzerinden yazmayı seçerseniz, yazışmanız WhatsApp'ın (Meta) yurt dışındaki altyapısında işlenir ve WhatsApp'ın kendi koşullarına tabidir. Bu kanal tamamen tercihinize bağlıdır; dilerseniz müşteri panelindeki destek talebini ya da e-postayı kullanabilirsiniz.
• Ücretsiz site analizi: Girdiğiniz site adresi (alan adı), kara liste ve güvenli tarama kontrolü için şu hizmetlere sorgulanır: Google Web Risk, Quad9 ve Cloudflare; bu sorgulara adınız, e-postanız ya da IP adresiniz eklenmez.

6. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri kadar saklanır. Süresi tanımlı kayıtlar sistem tarafından kendiliğinden silinir: örneğin hosting ve WordPress erişim bilgileriniz iş tamamlandıktan ya da iptal edildikten 7 gün sonra, oturum kayıtları en geç 30 gün sonra silinir; ödeme ve fatura kayıtları ise 10 yıl saklanır. Diğer kayıtlar, saklama gerekçesi ortadan kalktığında KVKK md.7 uyarınca silinir, yok edilir ya da anonim hâle getirilir. Süreler Gizlilik Politikası'nda listelenmiştir.

7. KVKK md.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Silme talebinizde üyelik hesabınızdaki kimlik ve iletişim bilgileriniz (ad, e-posta, telefon, web sitesi) anonim hâle getirilir ve hesabınıza bir daha giriş yapılamaz; vergi ve ticaret mevzuatı gereği saklanması zorunlu sipariş, ödeme ve fatura kayıtları, içerdikleri fatura ve iletişim bilgileriyle birlikte saklama süresi boyunca korunur.

8. Veri işleyen olarak Dijital Kalkan

Temizlik, taşıma ve hosting hizmetleri kapsamında müşterimizin sitesinde ve hosting hesabında bulunan kişisel verileri yalnızca hizmetin ifası için, müşterimizin talimatları doğrultusunda ve KVKK md.12'deki güvenlik önlemlerini alarak işleriz; bu verileri kendi amaçlarımız için kullanmayız. Bu verilere ilişkin başvurular, veri sorumlusu olan site sahibine yapılmalıdır; bize iletilen başvuruları ilgili müşterimize yönlendiririz.

9. Başvuru yöntemleri

• Müşteri paneli üzerinden (üyeler için): hesabınıza giriş yaparak KVKK Haklarım sayfasından, mevcut şifrenizi yeniden girerek başvurabilirsiniz. Başvurunuza bir referans numarası verilir; durumunu ve yanıtını aynı sayfadan izlersiniz. Veri erişimi (dışa aktarım) talebinde verileriniz indirilebilir bir dosya olarak hazırlanır ve bağlantı 72 saat geçerli olur.
• Yazılı olarak: İlgili Kişi Başvuru Formu'nu doldurup ıslak imzalı olarak Çamlık Mah. Alişan Sk. Remzibey Apt. No: 20 İç Kapı No: 6 Ümraniye / İstanbul adresine elden teslim ederek, posta ya da noter aracılığıyla gönderebilirsiniz.
• E-posta ile: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@onox.com.tr adresine başvurabilirsiniz.

Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin açık olarak yer alması gerekir. Kimliğinizi doğrulayamadığımız başvurularda ek bilgi isteyebiliriz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır ve size yazılı ya da elektronik ortamda yanıt verilir.

10. Kişisel Verileri Koruma Kurulu'na şikâyet

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md.14).

11. Değişiklikler

Bu metin, veri işleme faaliyetlerimiz ya da mevzuat değiştiğinde güncellenir. Metnin sürümü ve yürürlük tarihi sayfanın başında yer alır; onayladığınız sürümler kayıt altında tutulur.