KVKK Aydınlatma Metni

Argen Teknoloji olarak, Hiperbulut markası altında sunduğumuz bulut teknolojisi hizmetleri kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi gereğince aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.

1. Veri İşleyen

KVKK uyarınca, Argen Teknoloji (Hiperbulut), müşterilerinin veri sorumlusu olarak belirlediği kişisel verileri, veri sorumlusunun talimatları doğrultusunda işleyen veri işleyen sıfatına sahiptir. Kişisel verileriniz aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

Hiperbulut tarafından aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Bulut sunucu (VPS), bulut depolama, bulut yedekleme ve güvenlik çözümleri hizmetlerinin sunulması ve yürütülmesi
• Hizmet sözleşmesinden kaynaklanan yükümlülüklerin yerine getirilmesi
• İletişim formu, e-posta ve telefon aracılığıyla iletilen talep, soru ve şikayetlerin yanıtlanması
• Fatura düzenlenmesi ve ödeme işlemlerinin gerçekleştirilmesi
• Teknik destek ve müşteri hizmetlerinin sağlanması
• Hizmet kalitesinin ölçülmesi, artırılması ve iyileştirilmesi
• Bilgi güvenliği süreçlerinin planlanması ve yürütülmesi
• Yasal düzenlemelerin gerektirdiği yükümlülüklerin yerine getirilmesi (vergi, ticaret ve elektronik iletişim mevzuatı vb.)
• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
• İzin verilmesi halinde, ürün ve hizmetlere yönelik tanıtım, kampanya ve bilgilendirme faaliyetlerinin yürütülmesi
• İç denetim, risk yönetimi ve iş sürekliliği faaliyetlerinin planlanması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Hizmet sözleşmesinin oluşturulması ve hizmetlerin sunulması için gerekli verilerin işlenmesi (md. 5/2-c)
• Hukuki yükümlülük: Vergi mevzuatı, Türk Ticaret Kanunu, 5651 sayılı Kanun ve diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (md. 5/2-ç)
• Meşru menfaat: Hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması ve iş sürekliliğinin korunması (md. 5/2-f)
• Açık rıza: Pazarlama ve iletişim faaliyetleri gibi yukarıdaki hukuki sebeplere dayanmayan işlemler için açık rızanız alınmaktadır (md. 5/1)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca ve işbu Aydınlatma Metni'nde belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilmektedir:

5.1. Yurt İçi Aktarım

• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, vergi daireleri, BTK vb.)
• Hukuki danışmanlık ve mali müşavirlik hizmeti alınan kuruluşlara
• Bağımsız denetim şirketlerine
• Ödeme altyapı hizmeti sağlayıcılarına

5.2. Yurt Dışı Aktarım

Hizmetlerimizin sunulması kapsamında, aşağıdaki yurt dışı hizmet sağlayıcılarıyla kişisel verileriniz paylaşılabilmektedir:

• Supabase: İletişim formu verilerinin güvenli şekilde saklanması amacıyla veritabanı altyapı hizmeti
• Google (Gmail SMTP): İletişim formu bildirimlerinin iletilmesi amacıyla e-posta hizmeti

Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak, yeterli önlemlerin alınması suretiyle gerçekleştirilmektedir. Veri aktarımı yapılan ülkelerde yeterli korumanın bulunmaması halinde, ilgili veri sorumlusu/veri işleyenle yazılı taahhütname imzalanmakta ve Kişisel Verileri Koruma Kurulu'nun onayı alınmaktadır.

6. Veri Güvenliğine İlişkin Tedbirler

Argen Teknoloji olarak, veri işleyen sıfatıyla KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı olarak erişilmesini engellemek ve muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktayız:

Teknik Tedbirler

• SSL/TLS sertifikası ile şifrelenmiş veri iletimi
• Güvenlik duvarı (firewall) koruması
• Veritabanı erişim kontrolleri ve şifreleme
• Düzenli güvenlik taramaları ve sızma testleri
• Güvenlik yamalarının düzenli uygulanması
• Yedekleme ve felaket kurtarma prosedürleri
• Log yönetimi ve izleme sistemleri
• DDoS koruma altyapısı

İdari Tedbirler

• Kişisel veri işleme envanterinin hazırlanması
• Çalışanların veri güvenliği konusunda eğitilmesi
• Gizlilik sözleşmelerinin imzalanması
• Erişim yetkilendirme ve kısıtlama politikaları
• Veri işleme politika ve prosedürlerinin oluşturulması
• Veri ihlali müdahale planının hazırlanması

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Yukarıdaki (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda sıralanan haklarınıza yönelik başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz. Başvurularınız, ilgili veri sorumlusuna yönlendirilmek üzere tarafımızca değerlendirilecektir:

Başvurularda; ad, soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu bilgilerinin bulunması gerekmektedir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.

9. Aydınlatma Metni Güncellemeleri

İşbu Aydınlatma Metni, 6698 sayılı Kanun ve ilgili mevzuattaki değişiklikler ile Hiperbulut'un kişisel veri işleme amaç ve politikalarındaki değişikliklere paralel olarak güncellenebilir. Güncellemeler, hiperbulut.com adresinde yayımlandığı tarihte yürürlüğe girer.