Gizlilik, KVKK ve GDPR Politikası

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla hareket eden Nywhash Yazılım Limited Şirketi (“Lunhost”), müşterilerinin, kullanıcılarının ve ziyaretçilerinin kişisel verilerinin korunmasına ve gizliliğine en yüksek önemi vermektedir.

2. Toplanan Kişisel Veri Kategorileri

Lunhost tarafından sunulan web barındırma, sunucu, alan adı ve iletişim hizmetlerinin ifası kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (bireysel faturalandırma ve TRABİS .tr alan adı tahsisleri için zorunlu yasal gereklilik) veya tüzel kişiler için vergi dairesi ve vergi kimlik numarası.
• İletişim Verileri: E-posta adresi, cep telefonu numarası, fatura ve tebligat adresi.
• Müşteri İşlem Verileri: Satın alınan hosting/sunucu paketleri, sipariş geçmişi, destek talepleri (biletler), fatura ve ödeme hareketleri, müşteri paneli işlem kayıtları.
• Finansal Veriler: Ödeme yöntemi, fatura tutarı, PayTR ödeme sağlayıcısından dönen maskelenmiş dekont referans kodları. (Kredi kartı numarası, son kullanma tarihi veya CVV kodları kesinlikle Lunhost sunucularında saklanmaz; tüm işlemler PCI-DSS onaylı BDDK lisanslı PayTR altyapısı üzerinden şifrelenerek gerçekleşir.)
• İşlem Güvenliği ve Ağ Kayıtları: Müşteri paneli giriş-çıkış IP adresleri, port numaraları, erişim zaman damgaları, HTTP istek logları ve DNS sorgu kayıtları.
• Alan Adı Tescil (WHOIS) Verileri: ICANN ve TRABİS kuralları gereği alan adı sahibi, idari, teknik ve fatura irtibat kişisi olarak kayıt kütüğüne aktarılan ad, adres ve irtibat verileri.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilkeler doğrultusunda aşağıdaki amaçlarla işlenir:

1. Web hosting, alan adı tescili, sanal sunucu ve e-posta hizmetlerine ilişkin abonelik sözleşmesinin kurulması, ifası ve teknik aktivasyonunun sağlanması.
2. 213 sayılı Vergi Usul Kanunu uyarınca mali yükümlülüklerin yerine getirilmesi, yasal e-arşiv/e-fatura belgelerinin tanzim edilmesi ve muhasebeleştirilmesi.
3. Müşteri destek taleplerinin (ticket) yanıtlanması, sunucu kesintileri veya fatura vadeleri hakkında bilgilendirme bildirimlerinin (e-posta/SMS) iletilmesi.
4. 5651 Sayılı Kanun kapsamında yer sağlayıcı sıfatıyla trafik ve erişim loglarının tutulması ve güvenliğinin sağlanması.
5. Siber saldırıların (DDoS, phishing, brute-force), yetkisiz erişimlerin ve dolandırıcılık teşebbüslerinin tespit edilmesi ve önlenmesi.
6. Mahkemeler, savcılıklar, Bilgi Teknolojileri ve İletişim Kurumu (BTK) ile kolluk kuvvetlerinin yasal taleplerinin karşılanması.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK’nın 5. maddesinde ve ilgili uluslararası mevzuatta yer alan şu hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c & GDPR m.6/1-b): Müşteriyle akdedilen Hizmet ve Kullanım Sözleşmesi'nin ifası için veri işlemenin zorunlu olması.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç & GDPR m.6/1-c): 5651 Sayılı Kanun, 213 Sayılı Vergi Usul Kanunu ve 6502 Sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki yasal gereklilikler.
• Kanunlarda Açıkça Öngörülmesi (KVKK m.5/2-a): İlgili bilişim ve ticaret mevzuatında yer alan zorunluluklar.
• Meşru Menfaat (KVKK m.5/2-f & GDPR m.6/1-f): Müşterinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, ağ ve sunucu güvenliğinin temini, kötüye kullanımın engellenmesi için veri işlemenin zorunlu olması.

5. 5651 Sayılı Kanun Kapsamında Trafik Bilgisi (Log) Saklama Yükümlülüğü

6. Kişisel Verilerin Aktarımı ve Paylaşımı

Lunhost, müşterilerinin kişisel verilerini kesinlikle ticari, pazarlama veya reklam amaçlarıyla üçüncü şahıslara satmaz, kiralamaz veya devretmez. Kişisel veriler yalnızca hizmetin zorunlu gereksinimleri ve yasal yükümlülükler doğrultusunda aşağıdaki taraflara aktarılır:

• Alan Adı Kayıt Kuruluşları (ICANN, TRABİS, DomainNameApi): Tescil edilen alan adlarının yasal sahipliğinin tescil kütüğüne işlenmesi için gerekli WHOIS verileri.
• Ödeme Kuruluşları (PayTR): Ödemenin güvenle tahsil edilmesi için maskelenmiş işlem bilgileri.
• Yetkili Kamu Kurum ve Kuruluşları: BTK, yargı mercileri, emniyet birimleri ve mali denetim makamlarının resmi yazı ve müzekkereleri doğrultusunda kanun gereği.
• Veri Merkezi ve Altyapı Sağlayıcıları: Sunucuların barındırıldığı Türkiye ve Lüksemburg (Avrupa) veri merkezleri (yalnızca donanımsal ve ağ düzeyinde IP trafiği güvenliği sınırlarında).

7. Çerez (Cookie) Politikası ve Yönetimi

Lunhost web sitesinde kullanıcı deneyimini iyileştirmek, oturum güvenliğini sağlamak ve tercihlerinizi hatırlamak amacıyla çerezler kullanılmaktadır:

• Zorunlu Oturum Çerezleri: Müşteri paneline giriş yapmanızı, sepetinize ürün eklemenizi ve CSRF saldırılarına karşı güvenliğinizi sağlayan teknik çerezlerdir. Bu çerezler olmadan sitenin çalışması mümkün değildir.
• Tercih Çerezleri: Para birimi (TL, USD, EUR) veya karanlık/aydınlık tema tercihlerinizi tarayıcınızda saklayan yerel çerezlerdir.
• Performans ve Güvenlik Çerezleri: DDoS filtreleme mekanizmalarının ve güvenlik duvarının robot/bot trafiğini ayırt etmek için kullandığı şifreli güvenlik çerezleridir.

Tarayıcınızın ayarlarından dilediğiniz zaman çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin kapatılması durumunda sepet ve müşteri paneli oturum işlevleri çalışmayabilir.

8. Avrupa Birliği (GDPR) Uyumluluğu ve Uluslararası Veri Transferi

Avrupa Lokasyon Hosting hizmetlerimiz, Avrupa Birliği üyesi Lüksemburg'da yer alan modern veri merkezinde barındırılmaktadır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR - Regulation EU 2016/679) kapsamında:

• Avrupa Birliği mukimi olan veya Avrupa sunucularımız üzerinden hizmet alan kullanıcılar, GDPR'ın 15 ila 22. maddelerinde düzenlenen haklara sahiptir.
• Uluslararası veri transferlerinde, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC) ve yüksek şifreleme protokolleri esas alınır.
• Kullanıcılar, verilerinin işlenmesiyle ilgili olarak Avrupa Birliği üye ülke denetim otoritelerine (Lüksemburg'da CNPD) şikayet başvurusunda bulunma hakkına sahiptir.

9. Veri Güvenliği ve Koruma Tedbirleri

Lunhost, kişisel verilerinizin yetkisiz erişim, kayıp, ifşa veya değiştirilmesini önlemek amacıyla sektör standardında fiziksel, teknik ve idari tedbirler uygulamaktadır:

• Tüm web iletişimi 256-bit TLS 1.3 SSL şifreleme protokolü ile güvence altındadır.
• Sunucularımızda CloudLinux CageFS kullanıcı izolasyonu, ImunifyAV zararlı yazılım kalkanı ve çok katmanlı DDoS filtreleme devrededir.
• Veritabanı erişimleri çift katmanlı kimlik doğrulama ve en az yetki (least privilege) prensibiyle korunmaktadır.
• Sistem yedekleri bağımsız ve şifreli depolama alanlarında saklanmaktadır.

10. İlgili Kişinin Hakları (KVKK Madde 11 & GDPR)

6698 sayılı KVKK’nın 11. maddesi ve GDPR uyarınca her kullanıcı, veri sorumlusuna başvurarak kendisiyle ilgili şu haklara sahiptir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11. Başvuru Usulü ve İletişim Kanalları

KVKK ve GDPR kapsamındaki haklarınızı kullanmak için taleplerinizi yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden tarafımıza iletebilirsiniz: