EKXİ BİLİŞİM TEKNOLOJİLERİ KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: TORUS ILETISIM TEKNOLOJI IÇ VE DIS TICARET LIMITED SIRKETI

Adres: KONAK MAH. LEFKOŞE CAD. ORİGAMİ FLAT OFİS NO: 42 İÇ KAPI NO: 40 NİLÜFER/ BURSA

E-posta Adresi: kvkk@ekxi.net

Vergi Dairesi / Vergi No: Çekirge V.D. / 8570676709

2. İşlenen Kişisel Veri Kategorileri

Hizmetlerimize erişiminiz ve kullanımınız sırasında aşağıdaki kişisel verileriniz işlenmektedir:

  • Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (veya vergi mükellefiyeti durumuna göre Vergi Numarası).
  • İletişim Bilgileri: E-posta adresi, telefon numarası, fatura ve teslimat adresi.
  • Finansal Bilgiler: Fatura bilgileri, yapılan ödemelere ait işlem geçmişi (Kredi kartı bilgileriniz doğrudan BDDK onaylı lisanslı ödeme kuruluşlarının güvenli altyapısında işlenmekte olup, Ekxi sunucularında saklanmamaktadır).
  • İşlem Güvenliği Bilgileri: Müşteri paneline giriş yapılan IP adresleri, log kayıtları, tarayıcı bilgileri, 5651 sayılı kanun uyarınca tutulması zorunlu olan trafik verileri.
  • Müşteri İşlem Bilgileri: Talep ve destek (ticket) formlarındaki mesaj içerikleri, çağrı merkezi ses kayıtları, sipariş ve sepet geçmişi.

3. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen şartlar dahilinde şu amaçlarla işlenmektedir:

  • Hosting, sunucu ve bulut yedekleme hizmet sözleşmelerinin kurulması, ifası ve faturalandırılması,
  • Müşteri paneli üyelik işlemlerinin gerçekleştirilmesi ve kimlik doğrulaması yapılması,
  • Teknik destek (ticket), altyapı sorunları ve operasyonel süreçlerin kesintisiz yürütülmesi,
  • Alan adı (Domain) tescil işlemlerinin ulusal ve uluslararası regülasyonlara (TRABİS, ICANN vb.) uygun olarak gerçekleştirilmesi,
  • 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu başta olmak üzere, yasal mevzuattan kaynaklanan log tutma ve bilgi verme yükümlülüklerinin yerine getirilmesi,
  • Bilgi güvenliği süreçlerinin planlanması, denetimi ve siber güvenliğin en üst düzeyde sağlanması.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; üçüncü şahısların ticari menfaatleri için kesinlikle satılmamakta, kiralanmamakta veya paylaşılmamaktadır. Verileriniz yalnızca şu durumlarda aktarılır:

  • Alan Adı (Domain) Otoritelerine: Satın aldığınız alan adlarının tescil edilebilmesi amacıyla yasal zorunluluk gereği TRABİS veya ICANN yetkili kayıt kuruluşlarına,
  • Ödeme Kuruluşlarına: Tahsilat işlemlerinin güvenli bir şekilde tamamlanabilmesi adına iş ortağımız olan BDDK lisanslı ödeme aracı kurumlarına,
  • Yasal Makamlara: Yetkili kamu kurum ve kuruluşları (BTK, Emniyet Müdürlükleri, Mahkemeler vb.) tarafından mevzuata uygun olarak talep edilen yasal bilgi ve belgelerin paylaşılması amacıyla ilgili idari ve adli makamlara.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz üzerindeki kayıt formları, sipariş ekranları, çerezler (cookies), destek talepleri (ticket), e-posta ve çağrı merkezimiz kanalıyla tamamen dijital ortamlarda toplanmaktadır. Bu verilerin toplanmasındaki hukuki sebepler; Kanun'un 5/2 maddesinde yer alan:

  • a) Kanunlarda açıkça öngörülmesi (5651 Sayılı Kanun vb.),
  • c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanmaktadır.

6. Kanun Kapsamındaki Önemli Sınırlandırma (Veri İşleyen Bildirimi)

Önemli Bilgilendirme

Ekxi bünyesinden kiraladığınız Bulut Sunucu (VDS), Fiziksel Sunucu (Dedicated) veya Bulut Yedekleme alanlarına yüklediğiniz, depoladığınız veya yedeklediğiniz her türlü veri ve veri tabanı içerikleri (Örn: Şirketinizin muhasebe verileri, kendi müşterilerinize ait kişisel veriler, özel dökümanlar vb.) bakımından Ekxi yalnızca "Veri İşleyen" konumundadır.

Bu alanlarda sakladığınız verilerin hukuka uygun olarak toplanması, işlenmesi ve KVKK mevzuatına uygunluğunun sağlanması sorumluluğu tamamen hizmeti kiralayan Müşteri’ye (Veri Sorumlusu) aittir. Ekxi, sunucularınızın veya yedekleme alanlarınızın içerisindeki verilere (şifreli mimarimiz gereği) erişim sağlamaz ve içerikten sorumlu tutulamaz.

Bu alanlarda sakladığınız verilerin hukuka uygun olarak toplanması, işlenmesi ve KVKK mevzuatına uygunluğunun sağlanması sorumluluğu tamamen hizmeti kiralayan Müşteri’ye (Veri Sorumlusu) aittir. Ekxi, sunucularınızın veya yedekleme alanlarınızın içerisindeki verilere (şifreli mimarimiz gereği) erişim sağlamaz ve içerikten sorumlu tutulamaz.

7. Veri Sahibinin Hakları ve Başvuru Yöntemi

Kanun’un 11. maddesi uyarınca, kiisel veri sahibi olarak Şirketimize başvurarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve verilerinizin silinmesini talep etme haklarına sahipsiniz.

Haklarınızı kullanmak adına hazırlayacağınız ıslak imzalı dilekçenizi yukarıda belirtilen şirket adresimize posta yoluyla gönderebilir veya sistemimizde kayıtlı olan e-posta adresiniz üzerinden kvkk@ekxi.net adresine güvenli elektronik imzalı olarak iletebilirsiniz.