Kişisel verilerin korunması aydınlatma metni

Veri sorumlusu

Gökhan Türk (şahıs işletmesi; marka: "WebPiko") · Aydınlı Mah. Gürpınar Cad. No: 42 İç Kapı No: 6, Tuzla / İstanbul · iletisim@webpiko.com

İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Veri	Amaç	Hukuki sebep (KVKK m.5)	Toplama yöntemi
Tanıtım sitesi sayfa isteği verileri (IP adresi, tarayıcı bilgisi, istek zamanı)	Sitenin sunulması ve güvenliği	Meşru menfaat (m.5/2-f)	Cloudflare altyapısı tarafından otomatik
iletisim@webpiko.com adresine gönderdiğiniz e-posta (adresiniz, adınız, ileti içeriği)	Talebinize yanıt verme ve takip	Talep bir sözleşmenin kurulmasına veya ifasına ilişkinse m.5/2-c; diğer hâllerde meşru menfaat (m.5/2-f)	Sizin gönderiminizle
Hesap verileri: işletme adı/unvanı, ad, e-posta, şifre özeti, oturum kayıtları	Hesap oluşturma, kimlik doğrulama, hizmetin sunulması	Sözleşmenin kurulması ve ifası (m.5/2-c)	Kayıt formu ve panel kullanımı
Rapor alıcısı e-posta adresleri	Denetim raporlarının gönderilmesi (yalnızca onaylanan adreslere)	Sözleşmenin ifası (m.5/2-c)	Sizin eklemeniz ve alıcının onay bağlantısı
Sipariş ve onay kayıtları (paket, dönem, tutar, kabul edilen metin sürümü, onay zamanları, IP adresi, tarayıcı bilgisi)	Sözleşmenin kurulması, ön bilgilendirme ve onayların ispatı	Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç; Mesafeli Sözleşmeler Yönetmeliği)	Ödeme öncesi sipariş onayı ekranı
Fatura bilgileri (fatura türü, ad soyad veya resmî unvan, VKN/TCKN ve vergi dairesi, fatura adresi, fatura e-postası, cep telefonu)	Faturanın düzenlenmesi; ödemenin alınması (ödeme kuruluşu cep telefonunu zorunlu tutar)	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç; vergi mevzuatı)	Ödeme öncesi fatura formu
Ödeme işlem referansı, tutar, durum	Abonelik yönetimi, faturalandırma	Hukuki yükümlülük (m.5/2-ç); sözleşmenin ifası	Ödeme sağlayıcısının (PayTR) bildirimi
Denetim verisi: müşterinin sitesindeki kamuya açık adresler, başlıklar, telefon ve e-posta gibi iletişim bilgileri	Müşterinin sitesine ait hata raporunun oluşturulması	Sözleşmenin ifası; meşru menfaat (m.5/2-f)	Kamuya açık sayfaların otomatik okunması
Ücretsiz site kontrolü isteği (site adresi, e-posta, sahiplik/yetki beyanı, istek ve onay zamanları, IP adresi, tarayıcı bilgisi, kontrol sonucu)	İstediğiniz kontrolün yapılması ve sonucun size gönderilmesi; kötüye kullanımın önlenmesi	Talebinizin yerine getirilmesi, bir sözleşmenin kurulmasından önceki adımlar (m.5/2-c); meşru menfaat (m.5/2-f; kötüye kullanımın önlenmesi)	Tanıtım sitesinden açılan ücretsiz kontrol formu
Teklif izni (isteğe bağlı)	Kampanya ve teklif e-postaları	Açık rızanız ve 6563 sayılı Kanun kapsamındaki ticari ileti onayınız; dilediğiniz zaman geri alabilirsiniz	Ücretsiz kontrol formundaki isteğe bağlı kutu
Panel sunucusu günlükleri ve giriş/kayıt denemeleri (IP, tarayıcı, zaman)	Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama	Meşru menfaat (m.5/2-f); hukuki yükümlülük	Panel kullanımı sırasında otomatik

Aktarım

MRS Bilişim ve Telekomünikasyon Hizmetleri Ltd. Şti. (Online Hosting; sunucu konumu Ankara, Türkiye; hizmetin ve tüm panel, sipariş, ödeme kaydı, denetim ve rapor verilerinin, yedekleri dâhil, barındırılması), Alastyr Telekomünikasyon A.Ş. (SenderTR; Türkiye, İzmir veri merkezi; hesap doğrulama, şifre sıfırlama, sipariş teyidi, rapor ve bildirim e-postaları: e-posta adresi, ileti konusu ve içeriği, rapor eki; sağlayıcının bildirdiğine göre ileti içeriği teslimden sonra en geç 1 saat içinde silinir, teslim kayıtları 24 ay saklanır, yurt dışında alt işleyen bulunmaz), PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye; ödeme: ad, e-posta, cep telefonu, IP adresi, tutar; kart verisi WebPiko'ya ulaşmaz), Cloudflare, Inc. (ABD; tanıtım sitesinin sunulması, gelen e-postaların yönlendirilmesi; panel trafiği Cloudflare üzerinden geçmez) ve Google LLC (ABD; gelen e-postaların saklanması). Kanunen yetkili kamu kurumlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.

Yurt dışına aktarım (KVKK m.9)

Panel, sipariş, ödeme, denetim ve rapor verileri ile hizmet e-postaları Türkiye'de işlenir; barındırma (Online Hosting, Ankara), e-posta gönderimi (SenderTR, İzmir) ve ödeme (PayTR) yurt dışına aktarım içermez. Yurt dışına aktarım yalnızca Cloudflare, Inc. (ABD; sitenin sunulması, gelen e-postaların yönlendirilmesi) ve Google LLC (ABD; gelen e-postaların saklanması) ile gerçekleşir. Kanun'un 9. maddesinin güncel düzenlemesi uyarınca düzenli aktarımlar, hakkında yeterlilik kararı bulunan ülkelere ya da Kurul'un öngördüğü uygun güvencelerle (Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve Kurula bildirilmesi, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) yapılabilir; açık rıza yalnızca arızi aktarımlar için öngörülmüştür. Bu iki aktarım için hukuki değerlendirme sürmektedir; bugün itibarıyla imzalanmış bir standart sözleşme, alınmış bir Kurul izni veya sizden alınmış bir rıza bulunmamaktadır. Tamamlanan işlem bu metinde belirtilecektir.

Saklama süreleri

Saklama süreleri gizlilik politikasında açıklanmıştır (hesap ve denetim verileri: abonelik süresince ve sonrasında 12 ay; sipariş ve onay kayıtları: en az 3 yıl; ödeme kayıtları: vergi mevzuatının öngördüğü süre; panel günlükleri: 90 gün; ücretsiz site kontrolü kayıtları: 180 gün, onaylanmayan istekler 7 gün).

Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurular iletisim@webpiko.com adresine veya Aydınlı Mah. Gürpınar Cad. No: 42 İç Kapı No: 6, Tuzla / İstanbul adresine yazılı olarak yapılabilir; en geç 30 gün içinde yanıtlanır.

Site sahipleri için not

WebPiko yalnızca kamuya açık sayfaları, sitenin robots.txt kurallarına uyarak ve kendini "WebPikoBot" adıyla ve bir iletişim adresiyle tanıtarak okur. Taranmak istemiyorsanız robots.txt dosyanıza User-agent: WebPikoBot / Disallow: / eklemeniz yeterlidir; daha önce User-agent: HataAvcisi adıyla eklenmiş kurallara da uyulur.

Kapsamlı tarama yalnızca şu durumlarda yapılır: abonelikte sahipliği DNS kaydı veya doğrulama dosyasıyla doğrulanmış alan adlarında; tek seferlik site taramasında, sitenin sahibi veya yetkilisi olduğunu beyan eden müşterinin sitesinde; hazır raporda site sahibinin yazılı izniyle. Potansiyel müşteri ön incelemesinde ise izin aranmaksızın yalnızca robots.txt dosyası ve ana sayfa okunur; tam tarama yapılmaz ve ileti gönderilmez. Ücretsiz site kontrolünde, sitenin sahibi veya yetkilisi olduğunu beyan eden kişinin isteğiyle yine yalnızca robots.txt dosyası ve ana sayfa okunur.