Gizlilik Politikası

TOPLANAN KİŞİSEL VERİLER

Hizmet sunumu ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki kişisel veriler toplanabilir:

1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (bireysel müşteriler)
• Vergi kimlik numarası ve ticaret sicil bilgileri (kurumsal müşteriler)

2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Posta adresi

3. Finansal Bilgiler

• Fatura bilgileri ve ödeme geçmişi
• Banka hesap bilgileri (havale/EFT ödemelerinde)

Önemli: Kredi kartı bilgileriniz GalaxyShell tarafından saklanmaz. Tüm kart ödemeleri, PCI DSS uyumlu güvenli ödeme altyapıları üzerinden işlenir.

4. Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Erişim tarihi ve saati
• Ziyaret edilen sayfalar ve tıklama verileri
• Çerez (cookie) verileri

5. Hizmet Verileri

• Sunucu kullanım istatistikleri
• Destek talep kayıtları ve yazışmaları
• Alan adı WHOIS bilgileri
• DNS yapılandırma kayıtları

VERİLERİN KULLANIM AMACI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

1. Hizmet Sunumu

• Satın alınan hosting, sunucu, alan adı ve diğer hizmetlerin kurulumu ve yönetimi.
• Müşteri paneli erişiminin sağlanması.
• Teknik destek hizmetlerinin sunulması.

2. Sözleşme ve Ödeme İşlemleri

• Hizmet sözleşmesinin kurulması ve ifa edilmesi.
• Fatura düzenlenmesi ve ödeme işlemlerinin gerçekleştirilmesi.
• Yenileme bildirimlerinin gönderilmesi.

3. İletişim

• Hizmet duyuruları ve teknik bilgilendirmeler.
• Destek taleplerine yanıt verilmesi.
• Planlanan bakım çalışmalarının bildirilmesi.

4. Yasal Yükümlülükler

• 5651 sayılı Kanun kapsamında erişim kayıtlarının tutulması.
• Yetkili kurumların (mahkeme, savcılık vb.) taleplerine yanıt verilmesi.
• Vergi mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi.

5. Güvenlik ve İyileştirme

• Dolandırıcılık ve yetkisiz erişim tespiti.
• Sistem güvenliğinin sağlanması ve izlenmesi.
• Hizmet kalitesinin artırılması.
• Web sitesi kullanılabilirliğinin geliştirilmesi.

Not: GalaxyShell, kişisel verilerinizi yukarıda belirtilen amaçlar dışında kullanmaz. Pazarlama amaçlı iletişim, yalnızca açık rızanız doğrultusunda gerçekleştirilir.

VERİLERİN PAYLAŞILMASI

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

1. Yasal Zorunluluklar

Mahkeme kararı, savcılık talepleri veya yetkili kurumların yasal bildirimleri doğrultusunda kişisel verileriniz ilgili makamlara aktarılabilir.

2. Alan Adı Tescil İşlemleri

Alan adı tescil ve yenileme işlemlerinde, ICANN ve Nic.tr gibi alan adı tescil kurumlarının gerektirdiği bilgiler paylaşılır. Bu bilgiler WHOIS veritabanında görünür hâle gelebilir.

3. Ödeme İşlemcileri

Kredi kartı ve banka ödemelerinin gerçekleştirilmesi için ödeme altyapısı sağlayıcılarıyla yalnızca ödeme işlemi için zorunlu olan bilgiler paylaşılır.

4. Veri Merkezi Ortakları

Hizmet sunumu için zorunlu olan teknik bilgiler, altyapı sağlayıcılarımız ile paylaşılabilir. Bu paylaşım yalnızca hizmetin teknik olarak sağlanabilmesi amacıyla sınırlıdır.

5. İş Ortakları

Yazılım lisansları (cPanel, Plesk, CloudLinux vb.) ve SSL sertifikaları için ilgili lisans sağlayıcılarıyla gerekli bilgiler paylaşılır.

Önemli: GalaxyShell, kişisel verilerinizi hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflara satmaz veya kiralamaz.

VERİ GÜVENLİĞİ

GalaxyShell, toplanan kişisel verilerin korunması için endüstri standartlarında teknik ve idari güvenlik önlemleri uygulamaktadır.

1. Teknik Güvenlik Önlemleri

• SSL/TLS Şifreleme: Web sitemiz ve müşteri panelimiz 256-bit SSL sertifikası ile korunmaktadır. Tüm veri aktarımları şifreli olarak gerçekleşir.
• Güvenlik Duvarı: Sunucularımız gelişmiş güvenlik duvarı (firewall) sistemleri ile korunmaktadır.
• DDoS Koruması: Veri merkezlerimizde DDoS saldırılarına karşı koruma altyapısı bulunmaktadır.
• Şifreli Depolama: Hassas veriler şifrelenmiş olarak saklanmaktadır.
• Düzenli Yedekleme: Veriler düzenli aralıklarla yedeklenmektedir.

2. İdari Güvenlik Önlemleri

• Erişim Kontrolü: Kişisel verilere yalnızca yetkili personel erişebilir. Erişim yetkileri görev tanımına göre sınırlandırılmıştır.
• Personel Eğitimi: Çalışanlarımız veri güvenliği ve gizlilik konularında düzenli olarak eğitilmektedir.
• Gizlilik Sözleşmeleri: Tüm çalışanlar ve iş ortakları gizlilik sözleşmesi imzalamaktadır.
• Düzenli Denetimler: Güvenlik politikalarımız ve uygulamalarımız periyodik olarak denetlenmektedir.

3. Veri Merkezi Güvenliği

Hizmetlerimizi sunduğumuz Türkiye, Almanya (Düsseldorf), İngiltere, Fransa, Hollanda ve Amerika lokasyonlarındaki veri merkezleri; fiziksel güvenlik, 7/24 izleme, kesintisiz güç kaynağı (UPS), jeneratör desteği ve yangın söndürme sistemleri ile donatılmıştır.

Güvenlik İhlali Bildirimi: Olası bir veri ihlali durumunda, KVKK'nin gerektirdiği şekilde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na en kısa sürede bildirimde bulunulur.

ÇEREZ POLİTİKASI

GalaxyShell web sitesi, kullanıcı deneyimini iyileştirmek ve hizmet kalitesini artırmak amacıyla çerezler (cookies) kullanmaktadır.

1. Çerez Nedir?

Çerezler, ziyaret ettiğiniz web siteleri tarafından tarayıcınıza gönderilen ve cihazınızda saklanan küçük metin dosyalarıdır. Çerezler, siteyi bir sonraki ziyaretinizde sizi tanımak, tercihlerinizi hatırlamak ve site kullanımını analiz etmek için kullanılır.

2. Kullanılan Çerez Türleri

• Zorunlu Çerezler: Web sitesinin düzgün çalışması için gerekli çerezlerdir. Oturum yönetimi, güvenlik ve sepet işlemleri için kullanılır. Bu çerezler devre dışı bırakılamaz.
• Performans Çerezleri: Ziyaretçilerin siteyi nasıl kullandığını anlamamıza yardımcı olur. Sayfa yükleme süreleri ve hata raporları gibi anonim veriler toplanır.
• İşlevsellik Çerezleri: Dil tercihi, bölge seçimi gibi kişiselleştirilmiş ayarlarınızı hatırlar.
• Analitik Çerezler: Google Analytics vb. araçlar aracılığıyla site trafiğini ve kullanıcı davranışlarını anonim olarak analiz etmek için kullanılır.

3. Çerezlerin Yönetimi

Tarayıcı ayarlarınız üzerinden çerezleri kabul etmeyi reddedebilir veya mevcut çerezleri silebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması durumunda web sitesinin bazı işlevleri düzgün çalışmayabilir.

Yaygın tarayıcılarda çerez ayarları:

• Chrome: Ayarlar > Gizlilik ve güvenlik > Çerezler
• Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler
• Safari: Tercihler > Gizlilik > Çerezler
• Edge: Ayarlar > Gizlilik > Çerezler

4. Üçüncü Taraf Çerezleri

Web sitemizde Google Analytics, canlı destek araçları ve sosyal medya eklentileri gibi üçüncü taraf hizmetlerinin çerezleri de kullanılabilir. Bu çerezler ilgili üçüncü tarafın gizlilik politikasına tâbidir.

KVKK KAPSAMINDAKİ HAKLARINIZ

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hukukî Sebepler

Kişisel verileriniz, KVKK'nin 5. maddesi kapsamında aşağıdaki hukukî sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için gerekli olması.
• Hukukî yükümlülüğün yerine getirilmesi.
• Veri sorumlusunun meşru menfaati.
• İlgili kişinin açık rızası.

Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulamanızı sağlayacak bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

VERİ SAKLAMA SÜRESİ

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanır. Saklama süreleri aşağıdaki kriterlere göre belirlenmektedir:

1. Hizmet Süresince

Müşteri ilişkisi devam ettiği sürece, hizmet sunumu için gerekli tüm veriler saklanır.

2. Yasal Saklama Süreleri

• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 5 yıl.
• Erişim kayıtları (log): 5651 sayılı Kanun uyarınca 2 yıl.
• Sözleşme kayıtları: Türk Borçlar Kanunu uyarınca 10 yıl.
• Ticari elektronik ileti onayları: İlgili mevzuat uyarınca 3 yıl.

3. Hizmet Sonrası

Hizmet ilişkisi sona erdikten sonra, kişisel veriler yasal saklama yükümlülüklerine uygun süre boyunca saklanır. Bu sürelerin dolmasının ardından veriler güvenli bir şekilde silinir, yok edilir veya anonim hâle getirilir.

4. Silme ve İmha

GalaxyShell, saklama süresi dolan veya işleme amacı ortadan kalkan kişisel verileri, KVKK'nin 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak resen veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hâle getirir.

İLETİŞİM

Gizlilik politikamız hakkında sorularınız, kişisel verilerinize ilişkin talepleriniz veya şikâyetleriniz için bizimle iletişime geçebilirsiniz.

Veri Sorumlusu

GalaxyShell İnternet Teknolojileri
Ermenek mh. Kuleli 3 sk. No:7
Muratpaşa / ANTALYA
Türkiye

E-posta

Genel: [email protected]
KVKK Başvuruları: [email protected]

Telefon

0850 466 66 07

Web

galaxyshell.com
galaxyhosting.com.tr

KVKK kapsamındaki başvurularınızı, kimliğinizi teyit edecek belgelerle birlikte yukarıdaki iletişim kanalları aracılığıyla iletebilirsiniz. Başvurularınız yasal süreler içerisinde değerlendirilecek ve sonuçlandırılacaktır.

Ayrıca tüm sözleşme ve politikalarımızı Hizmet Sözleşmeleri sayfamızdan da inceleyebilirsiniz.