ULUSLARARASI GİZLİLİK POLİTİKASI
1. Amaç ve Kapsam
Bu politika, DeHost internet sitelerini veya hizmetlerini Avrupa Ekonomik Alanı (“AEA”), Birleşik Krallık, ABD ya da diğer ülkelerden kullanan kişiler bakımından ek bilgi vermek amacıyla hazırlanmıştır. DeHost'un Türkiye'deki kişisel veri işleme faaliyetlerine ilişkin temel metin KVKK Aydınlatma Metni; genel gizlilik uygulamalarına ilişkin metin ise Gizlilik Politikasıdır.
Müşterinin kendi web sitesinde, uygulamasında veya hizmetinde işlediği kişisel veriler bakımından müşteri veri sorumlusudur. DeHost, barındırma hizmeti sunarken bu verileri müşterinin talimatları doğrultusunda işlediği ölçüde veri işleyen olarak hareket eder.
2. Veri Sorumlusu ve İletişim
DeHost'un kendi müşteri, potansiyel müşteri, ziyaretçi, fatura ve hesap verileri bakımından veri sorumlusu; Keçiören Vergi Dairesi Müdürlüğü nezdinde kayıtlı DeHost İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi'dir (“DeHost”).
Adres: Pınarbaşı Mah. Akarsu 2 Sok. No:13A Keçiören/Ankara, Türkiye
E-posta: info@dehost.com.tr
KEP: dehost.internet@hs01.kep.tr
Telefon: 0312 870 12 06
3. İşlenen Veri Kategorileri ve Amaçlar
| İlgili kişi | Veri kategorileri | İşleme amacı |
|---|---|---|
| Site ziyaretçisi | IP adresi, tarayıcı ve cihaz bilgisi, çerez tercihi, erişim ve güvenlik kayıtları | Sitenin çalıştırılması, güvenliğin sağlanması, kötüye kullanımın önlenmesi ve onay verilmişse analitik veya canlı destek hizmetlerinin sunulması |
| Müşteri veya yetkili kişi | Kimlik, iletişim, hesap, sipariş, fatura, ödeme ve destek bilgileri | Hesap oluşturma, sözleşmenin kurulması ve ifası, destek, muhasebe, tahsilat, güvenlik ve yasal yükümlülüklerin yerine getirilmesi |
| Müşterinin son kullanıcıları | Müşterinin hizmete yüklediği veya hizmet üzerinden ilettiği veriler; teknik erişim ve güvenlik kayıtları | Yalnızca müşteriye sunulan barındırma, altyapı, yedekleme veya teknik destek hizmetinin sağlanması ve müşterinin belgelenmiş talimatlarının yerine getirilmesi |
4. Hukuki Sebepler
DeHost'un kendi veri sorumlusu olduğu işlemlerde işleme; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve gerekli hâllerde açık rıza hukuki sebeplerine dayanır. Pazarlama iletileri ile isteğe bağlı analitik veya canlı destek çerezleri, ilgili onay verilmedikçe etkinleştirilmez.
Müşterinin son kullanıcı verilerinin DeHost hizmetlerinde işlenmesi bakımından hukuki sebebin belirlenmesi ve ilgili kişilere gerekli aydınlatmanın yapılması müşterinin sorumluluğundadır.
5. İşleme Yeri ve Aktarımlar
Hizmete tahsis edilen sunucu ve veri merkezi lokasyonu, sipariş formu, ürün sayfası veya müşteri panelinde gösterilir. Müşteri, seçtiği hizmet lokasyonu ile bu lokasyonda gerçekleştirilecek veri işlemesini dikkate alır. DeHost, kendi hizmetinin sunulması için gerekli olduğu ölçüde veri merkezi ve altyapı tedarikçileri, teknik destek/yazılım sağlayıcıları, ödeme ve e-belge kuruluşları ile çalışabilir.
AEA veya Birleşik Krallık kaynaklı kişisel verilerin AEA/Birleşik Krallık dışına aktarımını gerektiren bir hizmet kullanılması hâlinde, aktarımın hukuki dayanağı somut veri akışına göre değerlendirilir ve uygulanabilir güvence mekanizmaları dikkate alınır. Bu politika tek başına standart sözleşme maddesi veya veri işleme sözleşmesi değildir.
6. Saklama Süreleri
Hesap, sipariş, fatura ve ödeme kayıtları; sözleşme, muhasebe ve vergi yükümlülükleri kapsamında 10 yıl saklanır. IP adresi, oturum, erişim, işlem güvenliği ve destek kayıtları; bilgi güvenliği, hizmet sürekliliği, uyuşmazlık yönetimi ve mevzuattan doğan yükümlülükler kapsamında 5 yıl saklanır. Kaydedilen telefon görüşmeleri en fazla 3 ay saklanır. Müşterinin hizmet alanındaki içerik ve verilerin silinmesi, hizmet sözleşmesindeki hizmet sonlandırma ve silme sürecine tabidir.
7. Güvenlik
DeHost; erişim yetkilerinin yönetimi, kayıt ve izleme, ağ ve sistem güvenliği, fiziksel veri merkezi kontrolleri, güncelleme ve olay yönetimi gibi tedbirleri hizmetin niteliğine uygun olduğu ölçüde uygular. Müşteri; panel parolalarını, erişim anahtarlarını, uygulama yapılandırmalarını ve kendi yedekleme süreçlerini güvenli tutmakla sorumludur.
8. Haklar ve Başvuru
AEA veya Birleşik Krallık'ta bulunan kişiler, uygulanabildiği ölçüde erişim, düzeltme, silme, işleme kısıtlama, itiraz ve veri taşınabilirliği haklarını kullanabilir. DeHost'un veri sorumlusu olduğu işlemlerle ilgili talepler info@dehost.com.tr adresine iletilebilir. DeHost'un müşteri adına veri işleyen olduğu durumlarda, ilgili kişi öncelikle ilgili veri sorumlusuna başvurmalıdır; DeHost, sözleşmesel yükümlülükleri çerçevesinde müşteriye makul destek sağlar.
9. ABD ve Kaliforniya İçin Ek Bilgilendirme
ABD'de bulunan ziyaretçi ve müşteriler bakımından, bu politikadaki veri kategorileri, işleme amaçları, alıcı grupları ve başvuru kanalları DeHost'un gizlilik uygulamalarını açıklar. ABD eyalet hukukunun DeHost'a uygulanabildiği ölçüde; erişim, düzeltme, silme ve uygulanabildiğinde belirli veri paylaşımlarına itiraz talepleri info@dehost.com.tr üzerinden iletilebilir.
İsteğe bağlı analitik ve canlı destek çerezleri, ilgili tercih verilmedikçe etkinleştirilmez. Çerez tercihleri ve üçüncü taraf çerezlere ilişkin ayrıntılar için Çerez Politikası incelenebilir. DeHost, kişisel verileri para karşılığında ticari olarak satma faaliyeti yürütmez.
10. Güncellemeler
Bu politika güncellendiğinde son güncelleme tarihi bu sayfada gösterilir. Önemli değişiklikler, uygun olduğu ölçüde kayıtlı iletişim kanalları veya müşteri paneli üzerinden duyurulur.
