KVKK Aydınlatma
Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma metnidir.
İçindekiler
1 Aydınlatma Metninin Amacı ve Kapsamı Nedir?
Ahmet Çevik ("Hostopya" ya da "Kuruluş") olarak, paylaştığınız kişisel verilerinizin güvenliği ve korunması konusuna önem veriyoruz. Hostopya bu metinde belirtilen durumlarda bir "veri sorumlusudur". Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK" ya da "Kanun") uygun olarak işliyor, kişisel verilerinizin korunması için uygun, ölçülü ve yeterli idari ve teknik tedbirler alıyoruz. Kuruluş olarak kişisel verilerin işlenmesi konusunda kapsam, bağlam ve yaklaşıma ilişkin daha detaylı bilgi için ayrıca Gizlilik Politikamızı inceleyebilirsiniz.
Bu aydınlatma metni Hostopya olarak işlettiğimiz hostopya.com site ziyaretçilerini, hizmetlerden yararlanan müşterilerimizi ve site üzerinden kuruluşumuzla iletişime geçen bireyleri aydınlatmak amacıyla hazırlanmıştır. İnternet sitemizde atıf yaptığımız veya bilgilerini paylaştığımız, üçüncü kişi ve kuruluşlara ait internet sitelerine ilişkin sorumluluk kuruluşumuza değil ilgili sitenin işletmecisine ve sahibine aittir.
2 Kişisel Veriye İlişkin Temel Kavramlar Nelerdir?
Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
İlgili kişi: Kişisel verisi işlenen gerçek kişi
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel veriye dokunan çalışan: Görev tanımı gereği kuruluş namına ilgili kişilerin kişisel verilerini işleyen çalışanlar
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kurul: Kişisel Verileri Koruma Kurulu
Kurum: Kişisel Verileri Koruma Kurumu
KVK: 6698 sayılı Kişisel Verileri Koruma Kanunu
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
Ortak veri sorumlusu: Belirli kişisel verileri ortak olarak kullanan ve işleme yöntemleri ve amaçları üzerinden birlikte faaliyetler gerçekleştiren veri sorumluları
Bağımsız veri sorumlusu: Herhangi bir başka veri sorumlusundan bağımsız olarak kişisel verilerin işleme amaçlarına ve yöntemlerine karar veren veri sorumlusunu ifade eder
3 Veri Sorumlusu Olarak Biz Kimiz?
Hostopya, internet sitelerinin ziyaretçileri, internet üzerinden sağladığı hizmetlerden yararlanan müşterilere ait kişisel veriler bakımından ilgili gerçek kişilere karşı "Veri Sorumlusu" statüsündedir. Hostopya, veri sorumlusu olarak yasa ve Kurul kararlarından kaynaklanan yükümlülüklerini idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getirir.
Veri Sorumlusu İletişim Bilgileri
4 Aydınlatma Yükümlülüğümüzün Kapsamı Nedir?
6698 sayılı Kanunu'nun 10'uncu maddesi, veri sorumlularına kişisel verileri işlenen kimseleri aydınlatma yükümlülüğü getirmiştir. Aydınlatma yükümlülüğü, KVK Kanunu'nun 11. maddesinde sayılan haklarınız ile, veri sorumlusunun kimliği, kişisel verilerin işleme amaçları, aktarıldığı kişiler, aktarma amaçları ve yöntemleri kişisel verilerin toplanmasının hukuki sebepleri, kişisel veri başvuruları gibi konularda bilgilendirilmeleri içerir.
5 Hangi Kişisel Veri Kategorileri İşlenmektedir?
İnternet sitesi ziyaretçilerimizin, müşterilerimizin ve internet sitemiz üzerinden bizimle iletişim kuran kişilerin kimlik, iletişim, özlük, işlem güvenliği, finans bilgilerini işlemekteyiz.
6 Kişisel Verileri Hangi Amaçlarla İşliyoruz?
Kişisel verileriniz KVK Kanunundaki ilkeler doğrultusunda internet sitelerimiz ve internet servislerimiz üzerinde aşağıdaki amaçlarla işlenmektedir:
Ticari faaliyetleri yürütmek
İş sürekliliğini sağlamak
İş stratejilerini planlamak ve yürütmek
Sunum, tanıtım ve bilgilendirme yapmak
Elektronik kanallar üzerinden tanıtım ve iletişim yapmak
Basınla ilişkileri yürütmek
Kamuoyunu bilgilendirmek
İş ilişkilerini yürütmek
Etkinlik görsellerini paylaşmak
Satış ve pazarlama işlemlerini yürütmek
Bilgi, destek ve şikayet taleplerini takip etmek
İnternet servislerini işletmek
Hizmetlerin satışını gerçekleştirmek
Bayi işlemlerini yürütmek
Hizmet/ürün tanıtımları yapmak
Hizmetlerin yönetilmesini sağlamak
Maddi olmayan varlıkları yönetmek
Dijital varlıkları yönetmek
İş başvurularını almak
7 Kişisel Verileri Hangi Yollarla İşliyoruz ve Koruyoruz?
Verilerinizi, Kanunun 4'üncü maddesinde sayılan ilkelere uygun olacak şekilde ve 5. maddede belirtilen uygunluk halleri dışında açık rızanızı alarak işliyoruz. Kişisel verilerinizi otomatik ya da otomatik olmayan yöntemlerle, ofisler, internet sitesi ve sosyal medya mecraları benzeri yurt içi ve yurt dışı vasıtalarla sözlü, yazılı ya da elektronik olarak topluyoruz.
Ziyaretçi ve kullanıcıların kişisel verileri internet sitelerimiz ve internet hizmetlerimizi barındıran sunucular üzerinde ve destek, işletme ve geliştirme amacıyla kullandığımız kurumsal sabit ve mobil cihazlar üzerinde işlenmektedir.
Hostopya tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olmak kaydıyla alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve Kuruluş içinde Gizlilik Politikamıza riayet edilmesine özen göstermekteyiz.
8 Kişisel Verileri Kimlerle ve Neden Paylaşıyoruz?
Hostopya olarak topladığımız ve işlediğimiz kişisel verilerinizi, iş sürekliliğinin sağlanması ve hizmetlerin yürütülmesi amacıyla ve Kanun'un 8. maddesine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki yurt içinde ve yurt dışında bulunan kuruluşlarla ve yasal zorunluluk hallerinde resmi kurum/kuruluşlara aktarılmaktadır. Hostopya, bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanundan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, yükümlülükleri veri aktarım sözleşmeleri ile bağıt altına almaktadır.
8.1 Yurtiçi Paylaşımın Nitelik ve Kapsamı Nedir?
Kişisel verileri aşağıda belirtilen amaçlar çerçevesinde paylaşılmaktadır:
Ticari faaliyetlerin planlanması ve yerine getirilmesi amacıyla yurt içi ve yurt dışındaki topluluk şirketleri, iş ortakları, iştirakler ile danışman firmalar ve benzeri hizmet tedarikçileri ile
Tanıtım ve pazarlama amaçlarıyla basılı ve görsel basın ve internet mecralarında kullanılmak üzere bu alanda hizmet veren kuruluşlarla
İş sürekliliğinin sağlanması, insan kaynakları, iş sağlığı ve güvenliği ile acil durum süreç ve stratejilerinin planlanması ile icra edilmesi için bu alanlarda hizmet veren kuruluşlarla
Yasal ve yargı kararlarından doğan yükümlülüklerini yerine getirmesi için gerekli olan hallerde iş ortakları, danışman firmalar, tedarikçiler gibi özel kurum ve kuruluşlarla ve kamu kurum ve kuruluşları ve yargı organları gibi yetkili mercilerle
Elektronik posta, müşteri yönetimi, muhasebe ve insan kaynakları yönetimi amacıyla bankalar, sigorta kuruluşları, bayilere ve bu alanda hizmet veren bilişim kuruluşları ile
Bilişim sistemlerinin altyapı, uygulama ve güvenliğinin sağlanması amacıyla bilişim alanında hizmet veren kuruluşlarla paylaşılmaktadır
8.2 Yurt Dışı Paylaşımın Nitelik ve Kapsamı Nedir?
Hostopya, internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik hizmet sağlayıcılarla kişisel veri paylaşmaktadır. Bu kapsamda:
Anlık mesajlaşma için ABD menşeli Whatsapp (Facebook) ile
Video konferans için ABD menşeli Zoom ve Google ile
Müşteri destek ve talepleri için ABD menşeli Tawk.to ile
Dosya paylaşımı için ABD menşeli Google ve Wetransfer ile
Uzaktan erişim için Almanya menşeli Anydesk ve Teamviewer ile
Mobil işletim sistemleri ve birlikte gelen hizmetler için ABD menşeli Apple ve Google ile
Sosyal Medya hizmetleri için ABD menşeli Facebook, Twitter, Instagram, Youtube ve Google ile
Mail gönderimleri için Fransa menşeli SendinBlue ile
SSL sertifika hizmetleri için ABD menşeli RapidSSL ile
SSL sertifika hizmetleri için ABD menşeli TheSSLStore ile
Domain kayıtları için Hollanda menşeli Realtime Register ile
Domain kayıtları için Hindistan menşeli P.D.R Solutions ile
Hizmet Sağlayıcı Gizlilik Politikaları
9 Kişisel Verileri Hangi Hukuki Sebeplerle İşliyoruz?
Kişisel verileriniz Kanunun 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
Kişinin açık rızasının olması
Kanunlarda açıkça öngörülmesi hukuki sebebine dayalı olarak; 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 11/04/2017 tarih ve 30035 sayılı İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu ve benzeri kanun, yönetmelik, tebliğler kapsamında
Sözleşmenin kurulması ya da ifası hukuki sebebine dayalı olarak; tarafı olduğunuz sözleşme gereklerinin yerine getirilmesi
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi hukuki sebebine dayalı olarak; mahkemeler ve bilgi-belge talep eden kamu kurum ve kuruluşlarının taleplerine cevap verilmesi gibi ilgili mevzuatta öngörülen yasal yükümlülüklerin yerine getirilmesi
İlgili kişinin kendisi tarafından alenileştirilmiş olması
Bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayalı olarak; olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi hukuki sebeplerine istinaden açık rıza aranmaksızın işlenmektedir
10 Veri Sahibi Olarak Haklarınız Nelerdir?
Kişisel veri sahipleri olarak KVK'nun 11'inci maddesinde sayıldığı şekliyle aşağıdaki haklara sahipsiniz:
Kişisel veri işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
KVK'nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
11 Bilgi Almak İçin Nasıl Başvurabilirsiniz?
Kanunun "ilgili kişinin haklarını düzenleyen" 11'inci maddesi kapsamındaki haklarınız ve başvuru sürecine ilişkin Kişisel Veri Sahibi Başvuruları sayfamızdan bilgi edinebilir ve aşağıda yer alan "Kişisel Veri Sahibi Başvuru Formu"nu kullanarak bize başvurabilirsiniz.
Kişisel Veri Sahibi Başvuru Formu
KVKK kapsamında başvuru yapmak için bu formu indirip doldurunuz.
