KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK SÖZLEŞMESİ

Cloud Viba • cloudviba.com

MADDE 1 – VERİ SORUMLUSU

1.1. VERİ SORUMLUSU: 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, aşağıda bilgileri yer alan VİBA REKLAM YAZILIM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ'dir (“Cloud Viba” veya “Şirket”).

Ticaret Unvanı: YUNUS EMRE TAŞKIN

Web Sitesi: cloudviba.com

Adres: YALI MAH. KEMAL GÜRSOY CAD NO :29  TRABZON

Vergi Dairesi / No: ARSİN VERGİ DAİRESİ  / 8280718061

Destek E-posta: info@cloudviba.com

1.2. İşbu metin; KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yükümlülüğünü yerine getirmek, ayrıca Cloud Viba ile Müşteri/Ziyaretçi arasındaki gizlilik esaslarını düzenlemek amacıyla hazırlanmıştır.

MADDE 2 – KAPSAM VE TANIMLAR

2.1. İşbu metin; cloudviba.com web sitesini ziyaret eden, Cloud Viba'ya iletişim/destek/teklif talebi ileten, hosting ve sunucu hizmeti satın alan veya Cloud Viba ile iş ilişkisi kuran tüm gerçek kişileri kapsar.

2.2. Bu metinde geçen “Kişisel Veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “İşleme”, kişisel verilerin elde edilmesinden silinmesine kadar üzerinde yapılan her türlü işlemi; “İlgili Kişi”, kişisel verisi işlenen gerçek kişiyi; “Müşteri”, Cloud Viba'dan hizmet satın alan kişiyi ifade eder.

MADDE 3 – İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Cloud Viba, hizmetin niteliğine göre aşağıdaki kategorilerde kişisel veri işleyebilir:

a) Kimlik bilgisi: ad, soyad, T.C. kimlik numarası, vergi numarası, unvan.

b) İletişim bilgisi: e-posta adresi, telefon numarası, fatura ve teslimat adresi.

c) Müşteri işlem bilgisi: sipariş, hizmet kullanım, paket ve abonelik bilgileri, destek talepleri ve yazışmalar.

d) Finansal bilgi: fatura bilgileri, ödeme kaydı, banka/IBAN bilgisi. Kredi/banka kartı bilgileri Cloud Viba tarafından saklanmaz; ödeme kuruluşları tarafından işlenir.

e) İşlem güvenliği bilgisi: IP adresi, erişim ve log kayıtları, cihaz ve tarayıcı bilgisi, oturum bilgileri, kullanıcı adı (şifreler geri döndürülemeyecek biçimde şifrelenerek saklanır).

f) Pazarlama bilgisi: ticari elektronik ileti tercihleri, çerez ve alışkanlık verileri (yalnızca açık rıza veya mevzuatın izin verdiği ölçüde).

g) Hukuki işlem ve uyum bilgisi: talep/şikâyet kayıtları, resmî makam yazışmaları, sözleşme ve onay kayıtları.

MADDE 4 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

a) Üyelik ve sipariş süreçlerinin yürütülmesi, hizmetin kurulması, yönetilmesi ve sürdürülmesi;

b) Sözleşmenin ifası, faturalandırma, tahsilat ve muhasebe işlemleri;

c) Teknik destek, bilgilendirme ve müşteri ilişkileri yönetimi;

d) Bilgi güvenliği, altyapı güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi;

e) Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret, 5651 sayılı Kanun kapsamında kayıt tutma ve resmî makam talepleri);

f) Uyuşmazlık hâlinde hakların tesisi, kullanılması ve korunması;

g) Hizmet kalitesinin ölçülmesi ve iyileştirilmesi, web sitesi kullanım analizi;

h) İzin verilmesi hâlinde kampanya, duyuru ve ticari elektronik ileti gönderimi.

MADDE 5 – KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK'nın 5. maddesinin ikinci fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir: kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; Cloud Viba'nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Cloud Viba'nın meşru menfaatleri için zorunlu olması. Bu sebeplerin bulunmadığı faaliyetlerde (ör. pazarlama iletileri, isteğe bağlı çerezler) açık rızanız alınır ve rıza istediğiniz zaman geri alınabilir.

MADDE 6 – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; web sitesindeki sipariş, kayıt, iletişim ve destek formları, e-posta, telefon, müşteri paneli, çerezler ve benzeri teknolojiler, ödeme kuruluşları ve resmî makamlar aracılığıyla otomatik veya otomatik olmayan yöntemlerle, elektronik veya fiziksel ortamda toplanır.

MADDE 7 – KİŞİSEL VERİLERİN AKTARILMASI

7.1. Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

a) Ödeme kuruluşları, bankalar ve sanal pos hizmet sağlayıcıları;

b) E-fatura/e-arşiv entegratörleri, mali müşavir ve denetçiler;

c) Veri merkezi, altyapı, alan adı tescil, e-posta/SMS ve teknik destek hizmeti aldığımız iş ortakları ve tedarikçiler;

d) Hukuk danışmanları ve profesyonel hizmet sağlayıcılar;

e) Yetkili kamu kurum ve kuruluşları, mahkemeler, savcılıklar ve Bilgi Teknolojileri ve İletişim Kurumu.

7.2. Hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunuyorsa, yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya mevzuatın izin verdiği diğer şartlardan birine dayanılarak yapılır.

7.3. Kişisel verileriniz hiçbir koşulda ticari amaçla satılmaz veya kiralanmaz.

MADDE 8 – SAKLAMA SÜRELERİ VE İMHA

8.1. Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen azami süreler dâhilinde saklanır. Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki belgeler için bu süre 10 yıl; trafik ve erişim kayıtları için 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süredir. Hizmet ilişkisi sona erdiğinde, zamanaşımı süreleri ve uyuşmazlık ihtimali saklıdır.

8.2. Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya talep üzerine silinir, yok edilir ya da anonim hale getirilir.

MADDE 9 – VERİ GÜVENLİĞİ

9.1. Cloud Viba, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin edecek teknik ve idari tedbirleri alır. Bu tedbirler arasında şifreleme, erişim yetkilendirme ve loglama, güvenlik duvarı, düzenli güncelleme, yedekleme, çalışanlara yönelik gizlilik taahhüdü ve eğitim yer alır.

9.2. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından ele geçirilmesi hâlinde Cloud Viba, durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen usul ve sürelerde bildirir.

MADDE 10 – İLGİLİ KİŞİNİN HAKLARI

10.1. KVKK'nın 11. maddesi uyarınca ilgili kişi olarak Cloud Viba'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme;

b) İşlenmişse buna ilişkin bilgi talep etme;

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;

d) Eksik veya yanlış işlenmişse düzeltilmesini isteme;

e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;

f) Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme;

ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10.2. Başvurularınızı; yazılı olarak Şirket adresine, kayıtlı elektronik posta (KEP) adresine veya sistemimizde kayıtlı e-posta adresinizle Madde 17'de belirtilen iletişim kanallarına iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayacak bilgi ve talebinizin konusu açıkça yer almalıdır.

10.3. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

MADDE 11 – VERİ İŞLEYEN KONUMU

Müşteri'nin Cloud Viba altyapısında barındırdığı web sitesi, e-posta, veritabanı ve benzeri içerikler kapsamında işlenen üçüncü kişilere ait kişisel verilerde veri sorumlusu Müşteri, altyapıyı sağlayan Cloud Viba ise veri işleyen konumundadır. Cloud Viba bu verileri yalnızca hizmetin sunulması amacıyla ve Hosting Hizmet ve Kullanım Sözleşmesi hükümleri çerçevesinde işler; aydınlatma, açık rıza, VERBİS kaydı ve ilgili kişi taleplerinin karşılanması dâhil KVKK yükümlülükleri Müşteri'ye aittir.

MADDE 12 – ÇEREZLER (COOKIES)

12.1. cloudviba.com, ziyaretçi deneyimini iyileştirmek, güvenliği sağlamak ve site kullanımını analiz etmek amacıyla çerez ve benzeri teknolojiler kullanabilir. Çerezler şu kategorilerde yer alabilir:

a) Zorunlu çerezler: Sitenin çalışması, oturum yönetimi ve güvenlik için gereklidir; açık rıza gerektirmez.

b) İşlevsel çerezler: Dil ve tercihlerinizin hatırlanmasını sağlar.

c) Performans ve analitik çerezler: Ziyaretçi sayısı ve site kullanımını anonim olarak ölçer (ör. Google Analytics).

d) Pazarlama çerezleri: İlgi alanlarınıza uygun reklam gösterimi ve reklam performans ölçümü için kullanılır (ör. Google Ads); yalnızca açık rızanızla çalışır.

12.2. Zorunlu olmayan çerezleri tarayıcı ayarlarınızdan veya sitedeki çerez tercih aracından reddedebilir ya da silebilirsiniz. Çerezleri devre dışı bırakmanız hâlinde sitenin bazı özellikleri çalışmayabilir.

MADDE 13 – TİCARİ ELEKTRONİK İLETİLER

Ticari elektronik iletiler (e-posta, SMS, arama), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca yalnızca önceden alınan onayınızla gönderilir. Onayınızı, her iletide yer alan yönteme veya Madde 17'deki iletişim kanallarına başvurarak dilediğiniz zaman ve ücretsiz geri alabilirsiniz. Hizmetin ifasına yönelik bilgilendirme mesajları (fatura, süre sonu, güvenlik uyarıları vb.) ticari elektronik ileti sayılmaz.

MADDE 14 – GİZLİLİK TAAHHÜDÜ VE GİZLİ BİLGİ

14.1. Cloud Viba, Müşteri'nin hizmet kapsamında paylaştığı veya sunucularında barındırdığı ticari, teknik, mali ve kişisel nitelikteki tüm bilgi, belge ve içerikleri (“Gizli Bilgi”) gizli tutar; yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla kullanır.

14.2. Cloud Viba, Gizli Bilgi'yi: (a) hizmetin ifası için gerekli olan yetkili çalışanları ve alt hizmet sağlayıcıları, bu kişilerin gizlilik yükümlülüğüne tabi olması şartıyla; (b) yasal zorunluluk, mahkeme kararı veya yetkili makam talebi hâlinde bu talebin gerektirdiği ölçüde, dışındaki üçüncü kişilere açıklamaz.

14.3. Müşteri de Cloud Viba'nın altyapısı, sistem mimarisi, fiyat ve teknik detaylarına, yönetim paneline ve diğer müşterilere ilişkin edindiği gizli bilgileri üçüncü kişilerle paylaşmamayı kabul eder.

14.4. Aşağıdaki bilgiler gizlilik yükümlülüğünün dışındadır: kamuya açık olan veya tarafın kusuru olmaksızın kamuya açık hâle gelen bilgiler; açıklayan taraftan önce hukuka uygun şekilde bilinen bilgiler; üçüncü kişiden hukuka uygun yolla edinilen bilgiler.

14.5. Gizlilik yükümlülüğü, hizmet ilişkisi sona erdikten sonra 2 yıl daha devam eder. Kişisel veriler bakımından ise yükümlülük, verinin saklama ve imha süreleri boyunca devam eder.

14.6. Hizmet ilişkisinin sona ermesi hâlinde, Müşteri verileri Hosting Hizmet ve Kullanım Sözleşmesi'nde belirtilen süre sonunda güvenli şekilde silinir.

MADDE 15 – ÜÇÜNCÜ TARAF BAĞLANTILAR

cloudviba.com, üçüncü kişilere ait web sitelerine bağlantı içerebilir. Bu sitelerin gizlilik uygulamaları ve içeriklerinden Cloud Viba sorumlu değildir. Üçüncü taraf sitelere geçmeden önce ilgili sitenin gizlilik politikasını incelemenizi öneririz.

MADDE 16 – ÇOCUKLARIN GİZLİLİĞİ

Cloud Viba'nın hizmetleri 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük bir kişiye ait kişisel veri toplandığı tespit edilirse, bu veri gecikmeksizin silinir.

MADDE 17 – İLETİŞİM

Bu metne ilişkin soru, görüş ve KVKK kapsamındaki başvurularınız için Madde 1'de belirtilen adres, KEP adresi veya destek e-posta adresi üzerinden Cloud Viba ile iletişime geçebilirsiniz.

MADDE 18 – DEĞİŞİKLİKLER

Cloud Viba, mevzuat değişiklikleri veya hizmet gerekliliklerine bağlı olarak bu metni güncelleme hakkını saklı tutar. Güncel metin cloudviba.com üzerinde yayınlandığı tarihten itibaren geçerlidir; esaslı değişiklikler uygun yöntemlerle ayrıca duyurulur.

MADDE 19 – UYGULANACAK HUKUK VE YETKİ

İşbu metin Türk hukukuna tabidir. Uyuşmazlıklarda Trabzon Mahkemeleri ve İcra Daireleri yetkilidir; tüketici başvuru haklarına ilişkin emredici hükümler saklıdır.

MADDE 20 – YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması ve Gizlilik Sözleşmesi, [Yayın tarihi] tarihinde yayınlanmış olup web sitesinin kullanımı, üyelik/sipariş formunun onaylanması veya Cloud Viba hizmetlerinin kullanılmasıyla birlikte Müşteri/Ziyaretçi tarafından okunduğu ve kabul edildiği kabul edilir.