1. Aydınlatmanın Amacı ve Kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 uyarınca veri sorumlusu, kişisel verilerin işlenip işlenmediğini, işlenmişse işleme amaçlarını ve hukuki sebeplerini, kişisel verilerin hangi kaynaklardan geldiğini ve aktarılan tarafları, verilerin toplanma ve işlenme amaçları, saklama süresi, hakları ve veri sorumlusunun kimliğine ilişkin bilgileri yazılı olarak bildirmekle yükümlüdür.
Bu metin, jetsunucum.net sitesini ziyaret eden tüm ziyaretçiler ile VDS, web hosting, oyun sunucusu ve diğer teknoloji hizmetlerimizden yararlanan tüm müşteriler bakımından geçerlidir. Metinde değişiklik yapılması hâlinde güncel sürüm bu sayfada yayımlanır; yürürlükteki sürüm numarası ve yürürlük tarihi sayfa başlığında belirtilir.
2. Veri Sorumlusu
Kanun m.3'e göre veri sorumlusu kimliğine ilişkin bilgilerimiz:
| Veri sorumlusu unvanı | JetSunucum Bilişim Teknolojileri |
|---|---|
| Yetkili kişi | Egehan Kutlu — ARDA VERGİ DAİRESİ MÜD. / 5990771295 |
| Ticari unvan adresi | ABDURRAHMAN MAH. 5._2 SK. KUTLU APT NO: 4 İÇ KAPI NO: 8 MERKEZ/EDİRNE |
| Telefon | +90 850 303 3197 |
| Elektronik posta | info@jetsunucum.net |
| KVKK irtibat noktası | info@jetsunucum.net — başvurular bu adresten alınır |
| Veri işleme yeri | Türkiye — NetWeb İstanbul veri merkezi ve Türkiye içi yedekleme |
3. İşlenen Kişisel Veriler
Kanun m.4/1'de tanımlanan kişisel veri kapsamında işlediğimiz veri kategorileri, işleme amaçları ve saklama süreleri aşağıdaki envanterle tanımlanmıştır:
| Veri kategorisi | İşlenen veri | Amaç | Süre | Hukuki sebep |
|---|---|---|---|---|
| Kimlik bilgileri | Ad, soyad, ad-soyad doğrulama bilgisi | Hesap açma ve sözleşme | Hizmet süresince | Kimlik doğrulama yükümlülüğü |
| İletişim bilgileri | E-posta adresi, telefon numarası | Sözleşme, destek, bildirim | Hizmet süresince | Sözleşmenin ifası |
| Fatura bilgileri | Fatura adresi, unvan, VKN/VD, vergi dairesi | Fatura düzenleme | 10 yıl | Vergi mevzuatı (m.5/1-e) |
| Ödeme işlem kayıtları | İşlem tutarı, tarihi, ödeme durumu, banka referansı | Tahsilat ve mutabakat | 10 yıl | Muhasebe ve vergi mevzuatı |
| Hesap güvenlik bilgileri | Kullanıcı adı, parola özeti (hash), son giriş kayıtları | Yetkilendirme ve güvenlik | Hizmet süresince + 6 ay | Sözleşmenin ifası / meşru menfaat |
| Ağ ve sistem logları | IP adresi, port, protokol, paket/byte sayaçları, saldırı kayıtları | DDoS koruması, kötüye kullanımın önlenmesi | 12 ay | Meşru menfaat — ağ güvenliği |
| Sunucu yapılandırma | IP blokları, işletim sistemi, dağıtım bilgileri | Hizmetin ifası | Hizmet süresince | Sözleşmenin ifası |
| Destek kayıtları | Talep içeriği, yazışma, ek dosyalar | Teknik destek ve kalite ölçümü | 24 ay | Sözleşmenin ifası |
| Web sitesi teknik kayıtları | IP, tarayıcı/cihaz bilgisi, sayfa geçişleri, oturum kaydı | Güvenlik, hata analizi, site işletimi | 12 ay | Meşru menfaat / yasal zorunluluk |
| Analitik verisi | Anonim sayfa görüntüleme ve trafik ölçümü | Hizmet iyileştirme | 14 ay | Açık rıza (m.5/1-a) |
Kişisel verilerin kaynağı yalnızca veri sahibinin kendisidir; kamu kurumlarından veya üçüncü kişilerden veri edinme işlemi ancak kanuni sebeplerin varlığı hâlinde gerçekleşir ve bu durumda veri sahibi bilgilendirilir.
4. Özel Nitelikli Kişisel Veriler
Kanun m.3'te özel nitelikli kişisel veri olarak tanımlanan; sağlık, din, mezhep, ırk, etnik köken, cinsiyet, cinsel yönelim, siyasi görüş, sendika üyeliği, biyometrik ve genetik veriler ile ilgili olarak herhangi bir işlem yapmamaktadır. Bu kategorideki verilerin müşteri sunucularında barındırılması, müşterinin kendi sorumluluğundadır ve bu durumda veri sorumlusu müşterinin kendisidir.
5. İşleme Amaçları ve Hukuki Sebepleri
Kişisel verilerimiz yalnızca Kanun m.5'te sayılan ve aşağıda özetlenen sebeplerle işlenir:
- Kanun m.5/1 — Yasal zorunluluk: vergi mevzuatı, muhasebe kayıtlarının saklanması, BTK ve kamu kurumlarının görev kapsamındaki talepleri, mahkeme ve savcılık kararlarının yerine getirilmesi.
- Kanun m.5/2 — Sözleşmenin kurulması veya ifası: hesabınızın oluşturulması, sunucu kaynaklarının tahsisi ve işletilmesi, destek hizmeti sunulması, fatura düzenlenmesi.
- Kanun m.5/3 — Yasal yükümlülüğün yerine getirilmesi: e-fatura, e-arşiv ve muhasebe kayıt yükümlülükleri.
- Kanun m.5/7 — Meşru menfaat: bilgi işlem güvenliğinin sağlanması, DDoS saldırılarının önlenmesi, kötüye kullanımın tespiti, hizmet kalitesinin ölçülmesi ve müşteri memnuniyetinin artırılması. Meşru menfaat alanında menfaat dengesine ilişkin değerlendirme yapılmış; hizmet güvenliği ve veri sahibinin hak ve özgürlükleri gözetilerek bu işleme ancak gerekli, ölçülü ve bağlantılı olduğu ölçüde devam edilmektedir.
- Kanun m.5/1 — Açık rıza: yalnızca analitik çerezleri kabul ettiğinizde trafik ölçümü ve kullanım analitiği. Rıza, önceden açık bir beyan ve olumlu bir eylemle verilir; vermediğinizde analiz etiketleri yüklenmez.
Kanun m.5/2, 5/3 ve 5/7 kapsamındaki işlemelerde açık rıza aranmaz. Rıza her zaman gönüllüdür, rızayı vermekten vazgeçmek hizmetten yararlanmaya devam etme hakkınızı ortadan kaldırmaz.
6. Saklama Süreleri
Kanun m.7 uyarınca kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve kanuni yükümlülükler gereği asgari süre saklanır. Süre sonunda veriler; silinir, yok edilir ya da geri döndürülemeyecek biçimde anonimleştirilir. Saklama süreleri bölüm 3'teki envanterde veri kategorisi bazında tanımlanmıştır.
Sözleşmenin sona ermesi hâlinde hesap verileri, vergi ve mevzuat gereği zorunlu olan fatura kayıtları dışında silinir veya anonimleştirilir. Bu işlem 30 gün içinde tamamlanır; yasal bir saklama yükümlülüğü varsa yalnızca ilgili kayıt için ve ilgili süre boyunca muhafaza edilir.
7. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilir:
| Alıcı grubu | Taraflar | Konum | Aktarım amacı | Dayanak |
|---|---|---|---|---|
| Ödeme kuruluşu | iyzico ve ödeme ağ geçidi kuruluşları | Türkiye | Kart ve ödeme işleminin gerçekleştirilmesi | Sözleşmenin ifası |
| E-posta hizmet sağlayıcısı | SMTP altyapısı sağlayıcısı | Türkiye | Doğrulama, fatura ve destek bildirimleri | Sözleşmenin ifası |
| Barındırma / altyapı | NetWeb veri merkezi ve internet altyapısı sağlayıcıları | Türkiye (İstanbul) | Sunucu barındırma ve yönlendirme | Sözleşmenin ifası |
| DDoS koruma ağları | Pletx, NorthShield, Gcore edge ağları | Türkiye / Avrupa | Saldırı trafiğinin kaynakta elenmesi | Meşru menfaat — ağ güvenliği |
| Ölçüm ve analitik | Google Tag Manager üzerinden Google analiz hizmetleri | ABD (Google Ireland Ltd.) | Anonim kullanım ölçümü | Açık rıza + standart sözleşme |
| Kamu kurumları | BTK, vergi daireleri, mahkemeler ve savcılıklar | Türkiye | Yasal zorunluluk kapsamında talep | Yasal zorunluluk (m.5/1-e) |
Bu alıcılarla veri sorumlusu sıfatıyla sözleşme imzalanmış olup, imzalanan sözleşmelerde veri güvenliğine ilişkin yükümlülükler, veri sahibi haklarının korunması, aktarımın amacı dışında kullanılmaması ve aktarımın güvenliğini sağlayacak teknik-idari önlemler düzenlenmiştir.
Yurt dışı aktarım: Barındırma dâhil tüm hizmetlerimiz Türkiye'de yürütülür. Yalnızca açık rızanıza dayanan analitik hizmeti kapsamında, kişisel verilerinizin Google analiz hizmetleri tarafından işlenmek üzere yurt dışına aktarılması söz konusu olabilir. Bu aktarım, Kanun m.9 uyarınca yeterli güvenceleri içeren standart sözleşmeler ve açık rıza yoluyla yapılır. Bu aktarımı kabul etmiyorsanız analitik çerezler yüklenmez.
8. Alınan Teknik ve İdari Tedbirler
Kanun m.12 kapsamında veri sorumlusu olarak aşağıdaki tedbirleri almaktayız:
- Veri güvenliğine ilişkin yükümlülüklere uyum: tüm iletişim TLS/SSL ile şifrelenir; müşteri paneli yalnızca HTTPS üzerinden erişilebilir.
- Veri minimizasyonu: her işleme amacı için asgari veri işlenir; amaç ortadan kalktığında veri silinir veya anonimleştirilir.
- Parola güvenliği: parolalar düz metin saklanmaz, güçlü ve tuzlanmış karma algoritmalarıyla saklanır.
- Erişim kontrolü ve yetki matrisi: personelin erişim yetkileri görev bazında sınırlandırılır, erişimler kayıt altına alınır ve periyodik olarak gözden geçirilir.
- Şifreleme: disk ve yedeklerde şifreleme; kritik yapılandırma ve sır tuşlarının güvenli saklanması.
- Yedekleme ve felaket kurtarma: düzenli yedekleme, erişim yetkisi kısıtlı yedek sistemleri, felaket kurtarma planı.
- Ağ ve uygulama güvenliği: 35+ Tbps katmanlı DDoS koruması standarttır; güvenlik açık taraması, yama yönetimi ve izleme süreçleri uygulanır.
- Yerelleştirme: birincil veri depoları Türkiye'de (NetWeb İstanbul) bulunur.
- Sözleşmesel güvence: veri işleyen taraflarla gizlilik ve veri güvenliği maddeleri içeren sözleşmeler imzalanır.
9. Veri Sahibinin Hakları
Kanun m.11 uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
Kanun m.11/1-a — Bilgi talebi
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleme faaliyetlerine ilişkin bilgi talep etme.
Kanun m.11/1-b — Düzeltme
Düzeltilmesini veya silinmesini ya da özelleştirilmesini isteme; eksik veya yanlış verilerin düzeltilmesini talep etme.
Kanun m.11/1-c — Silme
Kanun m.7 uyarınca saklama süresi dolmuş verilerin silinmesini veya anonimleştirilmesini talep etme.
Kanun m.11/1-d — Kısıtlama
İşleme faaliyetinin hukuka aykırı olduğunu, işlemenin önlenmesini veya kısıtlanmasını talep etme.
Kanun m.11/1-e — Taşınabilirlik
İşlenen verilerinizin bir kopyasını teknik olarak mümkün olduğu ölçüde makul ve yaygın biçimde talep etme.
Kanun m.11/1-f — İtiraz / zarar
Otomatik yollarla işlenmiş verilere itiraz etme; kanun m.8 gereği zararın giderilmesini talep etme.
Kanun m.5/1 ve m.9 — Rızayı geri çekme
İşlemenin dayanağının rıza olması hâlinde, rızanızı geri çekebilirsiniz.
10. Başvuru Yöntemi ve Süreci
Yukarıdaki haklarınızı kullanmak istediğinizde:
- Elektronik posta: info@jetsunucum.net adresine "KVKK Başvurusu" konu etiketiyle yazılı talebinizi iletin.
- Telefon: +90 850 303 3197 numarasından bize ulaşın; talebinizi yazılı olarak da teyit etmeniz başvurunun hızlandırılmasını sağlar.
- Posta / elden: aşağıdaki adrese ait evrak üzerinden iletebilirsiniz.
- Müşteri paneli: panel üzerinden gerekli durumlarda talebinizi oluşturabilirsiniz.
Adres: ABDURRAHMAN MAH. 5._2 SK. KUTLU APT NO: 4 İÇ KAPI NO: 8 MERKEZ/EDİRNE
Başvuru şartları: Ad-soyad, iletişim bilgileri (e-posta/telefon), talebin
konusu, varsa verilerinize ilişkin açıklama ve talebinize ilişkin belgeler bulunmalıdır.
Müşteri panelinden yapılan başvurularda kimlik doğrulaması ayrıca yapılır.
Talebiniz, en geç 30 gün içinde sonuçlandırılır. Talepleriniz aşağıdaki şekilde değerlendirilir:
- Talebin doğru alıcıya ulaştığı ve eksiksiz olduğu teyit edilir.
- Talep, Kanun'da belirtilen özel durumlara göre (yasal zorunluluk, meşru menfaat gibi) değerlendirilir.
- Sonuç yazılı olarak bildirilir; talebin reddi hâlinde gerekçesi açıklanır.
- Olumlu sonuçlanan talepler en geç 30 gün içinde yerine getirilir.
11. KVKK Kurulu'na Başvuru
Kanun m.14 uyarınca başvurunuz reddedilir veya talebinizin yerine getirilmesini beklediğiniz süre içinde sonuçlandırılmazsa, Kurul'a veri ihlali bildiriminde bulunabilir ya da Kanun m.13 kapsamında Kişisel Verileri Koruma Kurulu'na başvuruda bulunabilirsiniz. Başvurular, Kişisel Verileri Koruma Kurulu'nun ilgili mevzuatta belirlediği usule göre yapılır. Kurulun iletişim ve başvuru bilgileri kvkk.gov.tr adresinden takip edilebilir.
12. Metnin Güncellenmesi
Bu aydınlatma metni; mevzuat değişiklikleri, hizmet yapımızda değişiklikler veya işleme amaçlarının değişmesi hâlinde güncellenir. Güncel sürüm bu sayfada yayımlanır ve sürüm numarası ile yürürlük tarihi sayfa başlığında yer alır. Değişiklikler sayfada yayımlandığı andan itibaren geçerli olur. Önemli değişikliklerde müşteri paneli ve e-posta ile bilgilendirme yapılır.
Bu metin JetSunucum Bilişim Teknolojileri tarafından 6698 sayılı Kanun m.10 uyarınca hazırlanmış olup, tüm müşterilerimiz ve ziyaretçilerimiz için geçerlidir.