Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği
| Unvan | Arvenya Hosting |
|---|---|
| Adres | TR |
| Telefon | 05426800594 |
| E-posta | — |
| İnternet adresi | https://www.arvenya.com |
| Vergi dairesi | — |
| Vergi numarası | 1603 |
2. İşlenen kişisel veriler ve işlenme amaçları
| Veri kategorisi | İşlenen veriler | İşlenme amacı |
|---|---|---|
| Kimlik | Ad, soyad, unvan, T.C. kimlik numarası veya vergi numarası | Sözleşmenin kurulması, fatura düzenlenmesi, yasal yükümlülüklerin yerine getirilmesi |
| İletişim | E-posta adresi, telefon numarası, adres | Hizmete ilişkin bildirimlerin iletilmesi, destek verilmesi, fatura gönderimi |
| Müşteri işlem | Sipariş ve hizmet kayıtları, alan adı kayıtları, destek talepleri | Hizmetin sunulması ve yönetilmesi, talep ve şikâyetlerin takibi |
| Finans | Fatura bilgileri, ödeme tutar ve tarihleri, havale referansı, kart türü ve son dört hane, IBAN (yalnızca iade hâlinde) | Tahsilat, muhasebe ve vergi yükümlülükleri, iade işlemleri |
| İşlem güvenliği | IP adresi, giriş kayıtları, oturum bilgileri, sunucu ve güvenlik logları | Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, 5651 sayılı Kanun kapsamındaki yükümlülükler |
| Pazarlama | İzin kaydı, gönderim ve açılma bilgisi | Açık rızanız bulunması hâlinde kampanya ve duyuruların iletilmesi |
Özel nitelikli kişisel verilerinizi talep etmiyor ve işlemiyoruz. Kredi kartı numaranız, son kullanma tarihiniz ve güvenlik kodunuz sistemlerimize hiç girmemekte ve tarafımızca saklanmamaktadır; kart ödemeleri PCI DSS uyumlu bir ödeme kuruluşu üzerinden alınmaktadır.
3. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Kişisel verileriniz; internet sitemiz, müşteri paneli, e-posta ve destek kanalları üzerinden, kısmen otomatik ve otomatik olan yollarla toplanmaktadır.
Toplama işlemi Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanmaktadır:
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) — hesap açılması, hizmetin sunulması, faturalandırma,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) — vergi, ticaret ve 5651 sayılı Kanun kapsamındaki saklama yükümlülükleri,
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) — olası uyuşmazlıklarda delil teşkil etmesi,
- Meşru menfaat (m.5/2-f) — sistem ve ağ güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- Açık rıza (m.5/1) — yalnızca ticari elektronik ileti gönderimi bakımından.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, Kanun'un 8. ve 9. maddeleri çerçevesinde ve yalnızca aşağıdaki amaçlarla sınırlı olmak üzere aktarılmaktadır:
| Aktarılan taraf | Aktarım amacı | Konum |
|---|---|---|
| Sunucu ve veri merkezi hizmet sağlayıcısı | Barındırma altyapısının sağlanması | Almanya |
| Alan adı tescil kuruluşu | Alan adı kaydı ve ICANN yükümlülükleri | Türkiye |
| Bankalar ve ödeme kuruluşları | Tahsilat, kart ödemelerinin alınması ve iade işlemleri | Türkiye |
| Mali müşavir ve denetim | Muhasebe ve vergi yükümlülükleri | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Hukuken bağlayıcı talepler | Türkiye |
Yurt dışına aktarım, Kanun'un 9. maddesi çerçevesinde ve uygun güvencelerin sağlanması koşuluyla yapılmaktadır. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmamakta ve devredilmemektedir.
5. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl (TTK m.82, VUK m.253) |
| Sözleşme ve müşteri kayıtları | Hizmetin sona ermesinden itibaren 10 yıl |
| Trafik ve erişim kayıtları | 2 yıl (5651 sayılı Kanun) |
| Sunucu ve güvenlik logları | 90 gün |
| Destek talepleri | Kapanmasından itibaren 3 yıl |
| Ticari elektronik ileti izin kayıtları | İznin geri alınmasından itibaren 3 yıl (Ticari İletişim Yönetmeliği) |
Sürelerin dolmasının ardından kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
6. Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- Yazılı olarak, kimliğinizi tevsik edici belgelerle birlikte yukarıdaki adrese ıslak imzalı dilekçe ile,
- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden adresine göndereceğiniz e-posta ile.
Başvurunuzda adınız, soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız veya yabancılar için pasaport numaranız, tebligata esas adresiniz, varsa e-posta ve telefonunuz ile talep konunuz açıkça yer almalıdır.
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.