Gizlilik ve KVKK Aydınlatma Metni

Yürürlük tarihi: Bu metnin yayımlandığı tarih. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla düzenlenmiş olup; arcnar.com ve müşteri paneli üzerinden toplanan bilgilerin nasıl işlendiğini, çerez kullanımını ve veri güvenliği esaslarını açıklar. Açık rıza gerektiren işlemler için ayrıca "Açık Rıza Metni" onaya sunulur.

1. Veri Sorumlusu

Berat Tayşı — Adres: Devlet Mah. İzzettin Çağpar Cad. No:13 D:11 Kırklareli / Vize — Vergi Dairesi / No: Vize V.D. / 8330937199 — BTK Yer Sağlayıcı İzni: yakında eklenecek — E-posta: [email protected] — Telefon: +90 850 840 20 73.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad/unvan, T.C. kimlik numarası (yalnızca alan adı tescili, faturalandırma ve yasal zorunluluk hâllerinde).

• İletişim: E-posta, telefon, tebligat adresi.

• Hesap ve Fatura Bilgileri: Vergi dairesi/numarası, fatura profili (bireysel/kurumsal), tercih edilen para birimi.

• Müşteri İşlem: Sipariş, fatura, ödeme referansı, bakiye hareketleri, destek talepleri ve geçmişi.

• Alan Adı (WHOIS) Bilgileri: İlgili tescil kuruluşuna ve ICANN/Registry kurallarına aktarılması zorunlu iletişim ve kayıt bilgileri. WHOIS gizliliği (ID Protection) etkinleştirildiğinde bu bilgiler üçüncü taraflara karşı maskelenir.

• İşlem Güvenliği ve Trafik: 5651 sayılı Kanun ve ilgili mevzuat gereğince IP adresi, erişim ve oturum logları, çerez tanımlayıcıları, cihaz/tarayıcı bilgisi, panel içi işlem günlükleri.

• Hizmete Bağlı Veriler: Sunucu/hosting kaynak kullanım metrikleri ve hizmet yapılandırma verileri.

• Pazarlama: Açık rıza verilmişse ticari elektronik ileti izinleri ve tercih kayıtları.

• Ödeme Bilgileri: Ödemeler güvenli ödeme kuruluşu PayTR altyapısı üzerinden alınır; kredi kartı veya hassas finansal bilgileriniz Arcnar sunucularında saklanmaz. Yalnızca işlem referansı, ödeme tutarı ve işlem sonuç bilgisi tutulur.

3. İşleme Amaçları

• Hizmetlerin kurulması, sağlanması, kesintisiz sürdürülmesi, yenilenmesi ve faturalandırılması,

• Hesap güvenliğinin sağlanması, dolandırıcılık, siber saldırı ve kötüye kullanımın önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi,

• Müşteri destek taleplerinin yanıtlandırılması ve operasyonel iletişimin sağlanması,

• Yasal yükümlülüklerin (VUK uyarınca fatura saklama, 5651 loglama yükümlülükleri, WHOIS/tescil zorunlulukları, yetkili kamu kurum ve kuruluşlarının talepleri) yerine getirilmesi,

• Açık rıza verilmesi halinde kampanya, duyuru ve bilgilendirme iletilerinin gönderilmesi,

• Hizmet kalitesinin toplu ve anonim istatistiksel analizlerle ölçülmesi, raporlanması ve iyileştirilmesi.

4. Hukuki Sebepler (KVKK m. 5 ve m. 6)

Kişisel verileriniz, KVKK m. 5 ve m. 6'da belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

• m. 5/1 ve m. 6/2: Ticari elektronik ileti gönderimi ve mevzuatın öngördüğü hallerde yurt dışı aktarımlar için açık rıza.

5. Toplama Yöntemi

Kişisel verileriniz; kayıt ve sipariş formları, müşteri paneli üzerindeki işlemleriniz, destek biletleri, çerezler, ödeme altyapısı ve tescil entegrasyonları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

6. Bilgilerin Paylaşımı ve Aktarımı

Kişisel verileriniz hiçbir surette üçüncü kişilere ticari amaçla satılmaz. Yalnızca hizmetin ifası ve yasal zorunluluklar çerçevesinde şu taraflarla paylaşılabilir:

• Altyapı Sağlayıcıları: Sunucu barındırma, veri merkezi ve bulut altyapı sağlayıcıları (örn. OVHcloud ve resmî iş ortakları), hizmetin barındırıldığı fiziksel lokasyona göre.

• Alan Adı Tescil Kuruluşları: DomainNameAPI ve ilgili üst registry kuruluşları (örn. METUNIC, ICANN akredite tescil mercileri).

• Ödeme Kuruluşu: PayTR Ödeme Kuruluşu.

• İletişim ve İzleme Araçları: İşlemsel (Transactional) e-posta gönderimi ve hata/sistem sağlığı takibi sağlayan teknik altyapı sağlayıcıları.

• Yasal Merciler: Mali müşavir, bağımsız denetçi, hukuk danışmanları ve mahkemeler/savcılıklar gibi yetkili kamu kurum ve kuruluşları (mevzuattan doğan bilgi ve belge talepleri hâlinde).

• Yurt Dışı Aktarım: Hizmetin seçilen lokasyonuna bağlı olarak verilerin yurt dışındaki veri merkezlerinde barındırılması durumunda, KVKK Madde 9 hükümleri saklı kalmak kaydıyla; yeterli korumanın bulunduğu ülkeler veya yeterli koruma bulunmaması durumunda mevzuata uygun taahhütnameler ve gereken hallerde açık rızanız doğrultusunda aktarım gerçekleştirilir.

7. Çerezler ve Benzeri Teknolojiler

Sitemizde ve panelimizde oturumun sürdürülmesi, tercihlerin hatırlanması ve altyapının güvenli çalışması amacıyla çerezler (cookie) ve yerel depolama (localStorage) teknolojileri kullanılmaktadır.

• 7.1 Zorunlu Çerezler: Sitenin ve panelin temel fonksiyonlarıyla çalışabilmesi için zorunludur; kapatılamaz. Oturum çerezleri (ör. arcnar_session), CSRF/güvenlik çerezleri (XSRF-TOKEN), dil/para birimi tercihleri ve çerez tercih yönetimi bu kapsamdadır.

• 7.2 İşlevsel Çerezler: Kullanıcı deneyimini kişiselleştiren isteğe bağlı tercihlerdir.

• 7.3 Analitik / Performans Çerezleri: Ziyaretçi eğilimlerini kimliksiz biçimde ölçmek için kullanılır. Üçüncü taraf reklam/izleme çerezleri barındırılmaz.

• 7.4 Ödeme Sağlayıcı Çerezleri: Ödeme adımında dolandırıcılık tespiti ve işlem güvenliği için PayTR altyapısının zorunlu kıldığı çerezlerdir.

• 7.5 Çerez Yönetimi: Çerez banner'ı üzerinden veya tarayıcı ayarlarınızdan çerezleri yönetebilir ya da silebilirsiniz. Ancak zorunlu çerezlerin engellenmesi durumunda Müşteri Paneli'ne giriş yapılması teknik olarak imkânsız hale gelecektir.

8. Saklama Süreleri

• Fatura ve Muhasebe Kayıtları: Vergi Usul Kanunu (VUK) ve Türk Ticaret Kanunu (TTK) uyarınca yasal 10 yıl süreyle saklanır.

• Hesap ve Hizmet Logları: Hizmet ilişkisi süresince ve olası uyuşmazlıklarda zamanaşımı süreleri boyunca.

• İşlem ve Trafik Güvenliği Günlükleri: 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü asgari süreler boyunca.

• Destek Yazışmaları: Talebin kapatılmasından itibaren denetim ve kalite amaçlı makul süre boyunca saklanır.

• Süreler sona erdiğinde veriler KVKK ve ilgili yönetmeliklere uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği Tedbirleri

Arcnar, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla TLS şifreleme, parolaların kriptografik olarak (hashing) saklanması, rol bazlı yetkilendirme, çift aşamalı doğrulama (2FA) seçenekleri, şifreli yedekleme ve güvenlik izleme yazılımları gibi idari ve teknik tedbirleri uygular. Veri ihlali riskine karşı acil durum prosedürleri işletilir; yasal bildirim yükümlülüklerine riayet edilir.

10. İlgili Kişinin Hakları (KVKK m. 11)

KVKK Madde 11 uyarınca sahip olduğunuz haklar:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK mevzuatında öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı olarak işlenme sebebiyle zarara uğramanız hâlinde giderilmesini talep etme.

Başvuru Yöntemi: Haklarınızı kullanmak için taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak yazılı şekilde veya [email protected] adresine güvenli elektronik imza, mobil imza ya da sistemde kayıtlı e-postanız aracılığıyla iletebilirsiniz. Ayrıca Müşteri Paneli üzerinde yer alan "Hesabım → Verilerim" bölümünden de veri silme veya dışa aktarma taleplerinizi doğrudan oluşturabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

11. Çocukların Gizliliği

Arcnar hizmetleri reşit olmayan (18 yaş altı) bireylere yönelik değildir; bilerek 18 yaş altından kişisel veri toplanmaz.

12. Değişiklikler

Bu metin, yasal mevzuattaki değişiklikler veya Arcnar hizmet yapısındaki yenilikler doğrultusunda güncellenebilir. Önemli değişiklikler Panel ve e-posta yoluyla bildirilir; güncel metin her zaman bu adres üzerinden erişime açık tutulur.

13. İletişim

• Unvan / Sağlayıcı: Berat Tayşı

• E-posta: [email protected]

• Telefon: +90 850 840 20 73