KVKK Aydınlatma Metni
İçindekiler
1. Veri Sorumlusu
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde, veri sorumlusu sıfatıyla [FİRMA TAM ÜNVANI] (“Bulut Aktif” veya “Şirket”) tarafından, müşterilerimizin kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmaları amacıyla hazırlanmıştır.
| Ünvan | [FİRMA TAM ÜNVANI] |
|---|---|
| Mersis No | [MERSIS NUMARASI] |
| Adres | [ŞİRKET MERKEZ ADRESİ] |
| KVKK İletişim | [kvkk@firmaniz.com] |
| Telefon | [(0XXX) XXX XX XX] |
| VERBİS Sicil No | [VERBİS KAYIT NO] |
2. İşlenen Kişisel Veriler
Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | İçerik |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı |
| İletişim | E-posta, telefon, firma/büro adresi |
| Müşteri İşlem | Hizmet kullanım kayıtları, yedekleme aktiviteleri, abonelik durumu |
| İşlem Güvenliği | IP adresi, oturum bilgileri, log kayıtları, cihaz parmak izi (machine-id), işletim sistemi bilgisi, agent versiyonu |
| Müşteri Verisi (Yedek İçeriği) | Müşterinin yedeklemek üzere sunucumuza yüklediği dosyalar — bu dosyalar AES-256-GCM şifrelemesiyle sunucuda saklanır, içeriği Şirket tarafından okunmaz. |
| Pazarlama | İletişim formu girdileri, e-posta abonelik tercihleri (varsa) |
3. İşleme Amaçları
Yukarıda belirtilen kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Hizmet sözleşmesinin kurulması ve ifası (hesap açma, yedekleme hizmeti)
- Müşteri yedek dosyalarının güvenli şekilde saklanması ve geri yüklenebilmesi
- Müşteri destek taleplerinin karşılanması
- Faturalama ve mali yükümlülüklerin yerine getirilmesi
- Hizmetin teknik olarak izlenmesi, güvenlik denetimleri, hata teşhisi
- Yetkisiz erişimlerin tespiti ve önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi (KVKK, VUK, TTK, vb.)
- Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş analizler)
4. Hukuki Sebep ve İşleme Yöntemi
Kişisel veriler, KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenir:
- Sözleşmenin kurulması veya ifası (KVKK 5/2-c): Hizmet sözleşmesinin yerine getirilmesi için zorunlu olan veriler.
- Hukuki yükümlülük (KVKK 5/2-ç): Kanunlar gereği saklanması gereken kayıtlar (örn. fatura kayıtları).
- Meşru menfaat (KVKK 5/2-f): Sistem güvenliği, dolandırıcılık önleme, hizmet kalite ölçümü.
- Açık rıza (KVKK 5/1): Pazarlama amacıyla iletişim, ek hizmetler için tercihler.
Veriler; web sitesi formları, hesap açma süreci, yedekleme ajanı ile sunucu arasındaki API trafiği ve müşteri destek kanalları üzerinden, otomatik veya yarı otomatik yöntemlerle elde edilir.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, kural olarak üçüncü kişilerle paylaşılmaz. Yedek dosyalarınızın içeriği AES-256 ile şifreli olarak saklandığından, Şirket personeli dahil hiç kimse tarafından okunamaz.
Aşağıdaki istisnai hallerde, asgari ölçüde paylaşım yapılabilir:
- Sunucu altyapı sağlayıcımız: [BARINDIRMA SAĞLAYICI ADI — örn. Hetzner, DigitalOcean, vb.] — verilerin barındırılması amacıyla, ilgili sağlayıcının veri işleyen sıfatıyla ve sözleşmeyle kısıtlanmış olarak.
- Yasal merciler: Mahkeme kararı, savcılık talebi veya kanunen yetkili idari makamların talebi halinde, talep sınırları çerçevesinde.
- E-posta servis sağlayıcımız: [E-POSTA SAĞLAYICI — örn. Mailgun, SendGrid] — sistem bildirimlerinin gönderilmesi için.
- Ödeme kuruluşu: [ÖDEME SAĞLAYICI — örn. iyzico, PayTR] — ödeme işlemlerinin gerçekleştirilmesi için.
Kişisel veriler yurt dışına aktarılmaz. Tüm sunucu altyapısı Türkiye sınırları içerisindedir. [Eğer yurt dışı bir sağlayıcı kullanıyorsanız bu kısmı düzeltin ve KVKK Kurulu'nun onayladığı taahhütname/yeterli koruma yöntemini belirtin.]
6. Saklama Süresi
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri (kimlik, iletişim) | Hesap aktif olduğu sürece + iptal sonrası 5 yıl (TTK, VUK) |
| Yedek dosyaları | Müşterinin tanımladığı saklama süresi (varsayılan 30 gün) — sonra otomatik silinir |
| Aktivite logları | 2 yıl |
| Faturalama kayıtları | 10 yıl (VUK) |
| Pazarlama izinleri | İptal edilene kadar |
7. Veri Sahibi Olarak Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde:
- Yazılı olarak [ŞİRKET MERKEZ ADRESİ] adresine bizzat veya noter aracılığıyla
- Kayıtlı elektronik posta (KEP) adresimiz [KEP ADRESİ] üzerinden
- Güvenli elektronik imza ya da mobil imza ile [kvkk@firmaniz.com] adresine
- İlk müşteri girişi sonrasında müşteri panelinizden destek talebi açarak
Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır. KVKK madde 13 uyarınca cevap, kural olarak ücretsizdir; ancak ek bir maliyet doğması halinde Kurul'un belirlediği tarifedeki ücret talep edilebilir.
Bu Aydınlatma Metni, hizmetlerimizdeki değişiklikler veya mevzuat güncellemeleri nedeniyle revize edilebilir. Yürürlükteki versiyon her zaman bu sayfada yayınlanır.