KVKK Aydınlatma Metni ve Veri Sahibi Hakları

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu Hostiva'dır.

2. İşlenen Veri Kategorileri

Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği, hukuki işlem, destek kayıtları, log kayıtları ve teknik erişim verileri hizmetin niteliğine göre işlenebilir.

3. İşleme Amaçları

Veriler; hizmetin sunulması, sözleşmenin ifası, ödeme/faturalama, hesap güvenliği, suistimal önleme, destek yönetimi, hukuki yükümlülüklerin yerine getirilmesi ve denetim süreçleri için işlenir.

4. Hukuki Sebepler

KVKK madde 5 ve 6 kapsamında; açık rıza, sözleşme ifası, hukuki yükümlülük, hakkın tesisi/korunması ve meşru menfaat sebeplerine dayanılır.

5. Toplama Yöntemi

Veriler; web sitesi, müşteri paneli, ödeme ekranları, destek kanalları, çağrı/iletişim kayıtları, log altyapısı ve güvenlik sistemleri üzerinden elektronik veya fiziksel yöntemlerle toplanabilir.

6. Aktarım

Kişisel veriler; ödeme kuruluşları, altyapı/hosting hizmeti sağlayıcıları, danışmanlar, yetkili kamu kurumları ve yasal mercilerle mevzuata uygun ve sınırlı şekilde paylaşılabilir.

7. Saklama Süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Ticari/finansal kayıtlar ve sözleşme kayıtları genel olarak mevzuata uygun sürelerle tutulur.

8. İmha Politikası

Saklama süresi sona eren veriler silinir, yok edilir veya anonimleştirilir. İmha süreçleri periyodik ve kayıtlı şekilde yürütülür.

9. Veri Güvenliği

Şirket; yetkisiz erişimi önlemek, veri bütünlüğünü korumak ve veri kaybı riskini azaltmak amacıyla uygun teknik ve idari tedbirler uygular.

10. İlgili Kişi Hakları (KVKK m.11)

İlgili kişiler; verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarım yapılan üçüncü kişileri öğrenme, otomatik analiz sonuçlarına itiraz etme ve zarar giderimi talep etme haklarına sahiptir.

11. Başvuru Usulü

Başvurular, kimlik doğrulamasını sağlayacak şekilde kayıtlı iletişim kanalları üzerinden yapılır. Başvurular mevzuatta öngörülen süreler içinde sonuçlandırılır.

12. Özel Nitelikli Veriler

Özel nitelikli kişisel veriler, yalnızca gerekli olması halinde ve mevzuattaki ek koruma yükümlülüklerine uyularak işlenir.

13. Çocuklara Ait Veriler

Yasal temsilci onayı gerektiren hallerde ilgili süreçler onay mekanizmasıyla yürütülür. Reşit olmayanlara ilişkin veri işlemede ek hassasiyet uygulanır.

14. Log ve Trafik Verileri

Hesap güvenliği, hizmet sürekliliği ve yasal yükümlülükler kapsamında trafik/log kayıtları tutulabilir. Bu kayıtlar yalnızca yetkili personelce erişilebilir şekilde korunur.

15. Güncellemeler

Aydınlatma metni, mevzuat ve operasyonel gereksinimler doğrultusunda güncellenebilir. Güncel metin yayımlandığı anda geçerlilik kazanır.