KİŞİSEL VERİLERİN KORUNMASI VE GENEL GİZLİLİK SÖZLEŞMESİ

(6698 Sayılı Kişisel Verilerin Korunması Kanunu ve İlgili T.C. Mevzuatına Tam Uyumlu)

1. Taraflar, Tanımlar ve Kapsam

İşbu Sözleşme, Küçükçekmece Tevfik Bey Mah. 4. Yayla Sokak No:3 adresinde mukim Light Hosting (bundan sonra “Veri Sorumlusu” veya “Hizmet Sağlayıcı” olarak anılacaktır) ile Light Hosting hizmetlerinden faydalanan gerçek veya tüzel kişiler (bundan sonra “Veri Sahibi”, “Müşteri” veya “Kullanıcı” olarak anılacaktır) arasında, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca akdedilmiştir.

1.1. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
1.2. Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (Light Hosting).
1.3. Veri İşleyici: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
1.4. Veri Sahibi: Kişisel verisi işlenen gerçek kişi (Müşteri).

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Veri Sorumlusu, Müşteri’ye ait kişisel verileri KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işler:

a) Sözleşmenin Kurulması ve İfası (KVKK md. 5/2-c): Siparişlerin alınması, hizmetin aktif edilmesi, faturalandırma işlemlerinin yapılması, teknik destek sağlanması ve kesintisiz hizmet sunulması.
b) Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülük (KVKK md. 5/2-ç): 213 Sayılı Vergi Usul Kanunu uyarınca fatura düzenlenmesi, 5651 Sayılı Kanun uyarınca trafik loglarının tutulması ve BTK (Bilgi Teknolojileri ve İletişim Kurumu) mevzuatından doğan yükümlülüklerin yerine getirilmesi.
c) Meşru Menfaat (KVKK md. 5/2-f): Altyapı güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması ve hak taleplerine karşı savunma hakkının kullanılması.
d) Açık Rıza (KVKK md. 5/1): İsteğe bağlı pazarlama, reklam, bülten gönderimleri ve yurtdışına veri aktarımı işlemleri.

3. Toplanan Kişisel Veriler ve Toplanma Yöntemi

Kullanıcıların web sitesi, müşteri paneli veya destek sistemi üzerinden beyan ettiği aşağıdaki veriler otomatik veya otomatik olmayan yöntemlerle toplanır:

Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (yasal fatura ve kimlik doğrulama zorunluluğu nedeniyle) veya yabancı uyruklular için pasaport numarası.
İletişim Bilgileri: E-posta adresi, telefon numarası, fiziksel fatura adresi.
İşlem ve Altyapı Güvenliği Bilgileri: IP adresi, sisteme giriş-çıkış logları, 5651 Sayılı Kanun kapsamında tutulan trafik verileri, müşteri paneli işlem geçmişi.
Ödeme Bilgileri: Ödeme işlemleri güvenli ödeme geçidi (PayTR) üzerinden şifrelenmiş olarak gerçekleştirilir. Kart ve banka bilgileri kesinlikle Veri Sorumlusu sunucularında saklanmaz.

4. Verilerin Saklanması ve İmhası

Kişisel veriler; hizmet ilişkisinin devamı süresince, Türk Ticaret Kanunu uyarınca 10 yıl ve 5651 Sayılı Kanun uyarınca 2 yıl boyunca yasal zamanaşımı sürelerine uygun olarak saklanır. Saklama sürelerinin dolması veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler KVKK Kurumu rehberlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

5. Verilerin Üçüncü Kişilerle Paylaşımı ve Aktarımı

Kişisel veriler; adli makamlar, BTK, vergi daireleri gibi yasal yetkili kamu kurum ve kuruluşlarıyla yasal zorunluluklar kapsamında paylaşılabilir. Ayrıca hizmetin ifası için iş ortakları (alan adı tescil kuruluşları, SSL sağlayıcıları, lisans sağlayıcıları ve ödeme kuruluşu) ile yalnızca gerekli olduğu ölçüde paylaşım yapılmaktadır.

5.1. Yurtdışına Veri Aktarımı (Almanya Lokasyon): Müşteri'nin satın aldığı hizmetin teknik altyapısının bir kısmının (özellikle sunucu barındırma, yedekleme ve cPanel/Plesk vb. kontrol paneli lisans sunucularının) Federal Almanya Cumhuriyeti sınırları içerisindeki veri merkezlerinde yer alması sebebiyle; IP adresi, işlem logları ve hesap kayıtları yurtdışındaki güvenli sunuculara aktarılmaktadır. Veri Sahibi, bu durumun hizmetin teknik doğası gereği olduğunu bildiğini ve verilerinin yurtdışındaki veri merkezlerinde barındırılmasına açık rıza verdiğini kabul ve beyan eder.

6. Veri Sahibinin Hakları ve Başvuru Usulü

Müşteri, KVKK’nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenme amacına uygun kullanılıp kullanılmadığını bilme, eksik veya yanlış verilerin düzeltilmesini isteme ve verilerin silinmesini talep etme haklarına sahiptir.

Başvuru Usulü: Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; sistemimizde kayıtlı olan e-posta adresi üzerinden
adresine yazılı olarak veya şirket adresimize ıslak imzalı dilekçe ile posta yoluyla iletilmelidir. Kimlik doğrulaması yapılamayan başvurular güvenlik gerekçesiyle işleme alınmayacaktır.

7. Çerezler (Cookies)

Web sitesinde; kullanıcı deneyimini iyileştirmek, oturum yönetimini sağlamak ve site trafiğini analiz etmek amacıyla zorunlu ve işlevsel çerezler kullanılmaktadır. Müşteri, tarayıcı ayarlarından çerezleri dilediği zaman engelleyebilir veya silebilir.

8. Veri Güvenliği ve Alınan Önlemler

Veri Sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla, sunucu katmanında güvenlik duvarları (firewall), SSL şifreleme protokolleri, erişim yetki sınırlandırmaları gibi gerekli idari ve teknik tedbirleri almaktadır.

9. Yasal Dayanak ve Uyuşmazlık Çözümü

İşbu sözleşmenin yorumlanmasında ve uygulanmasında Türkiye Cumhuriyeti kanunları ve KVKK kararları geçerlidir. Doğabilecek her türlü uyuşmazlığın çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

10. Sözleşmede Değişiklikler

Veri Sorumlusu, yasal düzenlemeler veya hizmet güncellemeleri doğrultusunda bu sözleşmede değişiklik yapma hakkını saklı tutar. Güncel sözleşme www.lighthosting.com.tr adresinde yayınlandığı andan itibaren geçerlilik kazanır.

11. İletişim Tercihleri ve Pazarlama Açık Rızası

11.1. Zorunlu ve İşlemsel Bildirimler: Satın alınan hizmetin devamı, faturalandırma, bakiye uyarıları, teknik destek talepleri, şifre sıfırlama, altyapı bakım duyuruları ve ödeme hatırlatma işlemleri için müşterinin iletişim bilgileri (E-posta, SMS, Telefon Arama, WhatsApp) sözleşmenin ifası kapsamında doğrudan kullanılabilir. Bu bildirimler ticari reklam amaçlı olmayıp işlemsel niteliktedir.
11.2. Pazarlama ve Kampanya İletileri: Kampanya, indirim, promosyon ve genel duyurular Müşteri'ye ancak Müşteri'nin üyelik veya sipariş esnasında vereceği isteğe bağlı onay (açık rıza) doğrultusunda SMS, e-posta veya WhatsApp kanalı ile iletilebilir. Müşteri, pazarlama amaçlı bildirimleri alma iznini dilediği zaman müşteri panelinden kapatabilir veya
adresine başvurarak iptal edebilir.

12. İletişim Bilgileri

Firma Telefon: 0850 304 76 83
E-Posta: destek@lighthosting.com.tr
Adres: Küçükçekmece Tevfik Bey Mah. 4. Yayla Sokak No:3

Kişisel Veriler ve Genel Gizlilik Sözleşmesi