Gizlilik Politikası ve Çerez İlkeleri
KAAN CİHANGİR KH BİLİŞİM TEKNOLOJİLERİ (Bundan sonra "KH Bilişim Teknolojileri" veya "Firma" diye anılacaktır), müşteri ve kullanıcılarından topladığı kişisel verilerin gizliliğine, güvenliğine ve hukuka uygun şekilde işlenmesine en üst düzeyde önem vermektedir. Firmamız, web sitemiz ve otomasyon sistemlerimiz üzerinden sağlanan bilgileri aşağıda belirtilen temel prensipler doğrultusunda saklamakta ve işlemektedir.
1. VERİ İŞLEME PRENSİPLERİMİZ
- 1.1 – Firmamız, yalnızca sunulan barındırma (hosting), sunucu ve bilişim hizmetlerinin doğasına uygun, hizmet ifasının gerçekleştirilebilmesi amacıyla gerekli olan bilgileri toplamaktadır.
- 1.2 – KH Bilişim Teknolojileri, elde ettiği tüm kişisel ve kurumsal verileri iyi niyet çerçevesinde, dürüstlük kurallarına ve 6698 sayılı KVKK mevzuatına uygun olarak işler. Kötü niyetli üçüncü kişilerin veri tabanımıza erişimini engellemek adına gerekli tüm siber güvenlik, şifreleme ve altyapısal tedbirleri maksimum düzeyde sağlar.
- 1.3 – Firmamız, müşterilerin sisteme erişim sağladığı IP adreslerini, sipariş detaylarını ve üyelik bilgilerini yasal süreler dahilinde saklı tutar.
- 1.4 – Kredi Kartı Güvenliği: Müşterilerimizin sepet ve ödeme aşamasında kullandığı kredi kartı/banka kartı bilgileri hiçbir şekilde bizim sunucularımızda veya veri tabanımızda tutulmaz ve saklanmaz. Tüm ödeme işlemleri 256-bit SSL şifreleme altyapısı üzerinden doğrudan BDDK lisanslı ödeme kuruluşu olan PayTR Ödeme Hizmetleri A.Ş. paneline iletilir.
- 1.5 – Firmamız, yer sağlayıcı (hosting sağlayıcı) sıfatıyla, 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" uyarınca, kullanıcıların sisteme erişim sağladığı trafik (log) kayıtlarını kanunun öngördüğü yasal süreler boyunca doğruluğunu, bütünlüğünü ve gizliliğini koruyarak saklamakla yükümlüdür.
2. HASSAS NİTELİKLİ VERİLERİN KORUNMASI
2.1 – KH Bilişim Teknolojileri; kullanıcıların dini veya felsefi inançlarına, siyasi düşüncelerine, health verilerine, cinsel tercihlerine, ırk veya etnik kökenlerine ait hassas nitelikli hiçbir veriyi sistemlerinde asla toplamaz, kayıt altına almaz ve işlemez.
3. ÇEREZ (COOKIE) İLKELERİ
KH Bilişim Teknolojileri, kullanıcılara daha hızlı, güvenli ve kişiselleştirilmiş bir barındırma deneyimi sunabilmek adına tarayıcınıza ufak çerez (cookie) dosyaları göndermektedir. Bu çerezler aşağıdaki amaçlar doğrultusunda kullanılmaktadır:
- 3.1 – Erişim Kolaylığı: Kullanıcıların otomasyon sistemine (müşteri paneline) kullanıcı adı ve şifreleri ile her defasında yeniden uğraşmadan güvenli bir şekilde giriş yapabilmelerini sağlamak.
- 3.2 – Oturum Güvenliği: Çevrimiçi işlemler sırasında kullanıcı oturumunun güvenliğini doğrulamak ve siber tehditlere karşı koruma kalkanı oluşturmak.
- 3.3 – Performans ve Tercihler: Kullanıcıların panel içi dil, tema veya görüntüleme tercihlerini hafızada tutarak sistem performansını optimize etmek.
- 3.4 – Çerezler asla kişisel kimlik verilerini ortaya çıkaracak veya casus yazılım amacı güdecek şekilde kullanılmamaktadır. Dilerseniz çerezlerin kullanımını web tarayıcınızın ayarlar bölümünden tamamen engelleyebilirsiniz; çerezleri kapatmak web sitemizden temel düzeyde hizmet almanıza engel teşkil etmez.
- 3.5 – Web sitemizde and müşteri panelimizde, altyapı güvenliği, performans optimizasyonu ve trafik analizi amacıyla üçüncü taraf servislerin (Cloudflare, Google vb.) sağladığı güvenli çerezler de kullanılabilmektedir. Bu çerezler üzerinde firmamızın doğrudan kontrolü bulunmamakta olup, engelleme işlemleri tarayıcı ayarları üzerinden gerçekleştirilmelidir.
4. BİLGİ GÜVENLİĞİ VE VERİ AKTARIMI
- 4.1 – Üyelik ve faturalandırma aşamasında tarafınızdan alınan yasal bilgiler (T.C. Kimlik Numarası, Ad Soyad/Unvan, Telefon, Adres, E-posta), ilgili vergi mevzuatları uyarınca fatura kesilmesi ve hizmet aktivasyonunun yasal olarak tamamlanması amacıyla kullanılır. Bu bilgiler, ticari veya reklam amaçlarıyla asla üçüncü şahıslarla paylaşılmaz veya satılmaz.
- 4.2 – KH Bilişim Teknolojileri, yürürlükteki siber suçlarla mücadele kanunları ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) mevzuatları uyarınca; adli makamlar, emniyet müdürlükleri veya savcılıklar tarafından resmi yollarla talep edilmesi halinde, kullanıcıya ait trafik (log) kayıtlarını ve üyelik bilgilerini yasal mercilerle paylaşmakla yükümlüdür.
- 4.3 – Firmamız, siber güvenlik tedbirlerini (WAF, Firewall, ISO standartlarına uygun şifrelemeler) en üst düzeyde uygulamaktadır. Olası siber saldırı veya veri ihlali durumlarında, firmamız yasal mevzuat gereği durumu anında Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirmekle ve gerekli adli süreçleri başlatmakla yükümlüdür.
- 4.4 – İşbu sözleşme, 6698 sayılı KVKK’nın 10. maddesi kapsamında "Aydınlatma Metni" hükmündedir. Kullanıcılar, kanunun 11. maddesi uyarınca firmamıza başvurarak; kendileriyle ilgili veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerin silinmesini veya düzeltilmesini isteme ve verilerin yurt içi/yurt dışı aktarım durumunu sorgulama haklarına sahiptir. Bu haklara ilişkin talepler, kimlik doğrulaması yapılmak suretiyle firmamızın resmi iletişim kanallarına (müşteri paneli destek biletleri veya resmi e-posta adresimiz) iletilebilir.
5. YÜRÜRLÜK VE DEĞİŞİKLİKLER
- 5.1 – İşbu Gizlilik Politikası, web sitemizde yayınlandığı an itibarıyla tüm kullanıcılar için geçerlilik kazanır. KH Bilişim Teknolojileri, gelişen yasal mevzuata ve siber güvenlik ihtiyaçlarına göre bu politikayı tek taraflı olarak güncelleme hakkını saklı tutar.
- 5.2 – Kullanıcıların web sitesi üzerinden hesap oluşturması, sipariş vermesi veya hizmet sözleşmesini onaylaması, işbu Gizlilik Politikası ve Çerez İlkeleri’ni de bütünüyle okuduğu, anladığı ve kabul ettiği anlamına gelir.