Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Cloud Director olup iletişim adresi Kurtköy Mah. Ankara Cad. Yelken Plaza No:289/21 34912 Pendik/İstanbul ve elektronik posta adresi info@clouddirector.net şeklindedir.
Telefon: +90 216 850 34 37.
Bu aydınlatma metni web sitesi ziyaretçileri, hesap başvurusu yapanlar, müşteriler, müşteri kullanıcıları, yetkililer, destek ve iletişim kanallarını kullanan kişiler için geçerlidir.
İşlenen kişisel veriler
Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon, unvan, kurum ve yetkili bilgileri.
Müşteri ve fatura verileri: adres, vergi bilgileri, fatura profili, sipariş, sözleşme, bakiye ve fatura hareketleri.
Finansal işlem verileri: ödeme tutarı, para birimi, işlem ve sağlayıcı referansı, başarı veya hata durumu. Kart numarasının tamamı ve kart güvenlik kodu Cloud Director tarafından saklanmaz.
Teknik ve güvenlik verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum, giriş, MFA, yetki, işlem, hata, denetim ve güvenlik olayı kayıtları.
Hizmet verileri: sanal kaynak, ağ, disk, IP, DNS, yedek, izleme, destek talebi ve kullanıcı tarafından girilen yapılandırma bilgileri.
Görüşme ve talep verileri: iletişim formları, destek yazışmaları, ekler, geri bildirim ve şikayetler.
Kişisel verilerin toplanma yöntemi
Veriler; web formları, müşteri ve yönetim portalları, çerezler, elektronik posta, destek kayıtları, API ve webhook işlemleri, ödeme kuruluşu bildirimleri ve altyapı sistemleri aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.
Müşteri tarafından başka kullanıcı veya yetkililere ait veri girildiğinde, ilgili kişilerin bilgilendirilmesi müşterinin sorumluluğundadır.
İşleme amaçları ve hukuki sebepler
Veriler; hesap ve sözleşmenin kurulması ve ifası, hizmetlerin sağlanması, kimlik ve yetki doğrulama, ödeme ve faturalandırma, destek, güvenlik, dolandırıcılığın önlenmesi, kapasite ve hizmet kalitesinin yönetilmesi amaçlarıyla işlenir.
Hukuki sebepler; sözleşmenin kurulması veya ifası için zorunluluk, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerekli hallerde açık rızadır.
Pazarlama veya zorunlu olmayan analitik faaliyetler, kullanıldığı ölçüde ayrı tercih veya açık rıza mekanizmasına tabi tutulur.
Verilerin aktarıldığı taraflar
Kişisel veriler, amaçla sınırlı olarak altyapı ve veri merkezi tedarikçileri, e-posta ve bildirim hizmetleri, muhasebe ve mali müşavirlik hizmetleri, denetim ve hukuk danışmanları, yetkili kamu kurumları ve kanunen yetkili kişilerle paylaşılabilir.
Ödeme işlemlerinde gerekli kimlik, iletişim, sipariş, tutar, IP adresi ve işlem bilgileri PAYTR, bankalar ve ilgili finansal kuruluşlarla ödemenin gerçekleştirilmesi, doğrulanması, iadesi ve sahteciliğin önlenmesi amaçlarıyla paylaşılabilir.
Yurt dışına veri aktarımı gerektiren bir hizmet kullanılırsa KVKK kapsamındaki uygun aktarım mekanizması uygulanır ve gerekli bilgilendirme yapılır.
Saklama süreleri
Hesap, sözleşme, sipariş ve hizmet kayıtları ilişki boyunca ve ilgili zamanaşımı süreleri; fatura, muhasebe ve ödeme kayıtları mali mevzuatta öngörülen süreler boyunca saklanır.
Güvenlik ve denetim kayıtları risk, olay incelemesi ve yasal yükümlülük için gerekli makul süreyle; destek kayıtları talebin ve hizmet ilişkisinin niteliğine uygun süreyle saklanır.
Saklama amacı ve hukuki sebep sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir. Aktif yedeklerdeki kopyalar yedek döngüsü sonunda kaldırılır.
Bilgi güvenliği
Yetki sınırlandırma, çok faktörlü doğrulama, parola özetleme, hassas bilgilerin şifrelenmesi, ağ ayrıştırma, güvenlik kaydı, yedekleme ve olay yönetimi gibi teknik ve idari tedbirler uygulanır.
Erişim bilgileri yalnızca yetkili iş akışlarında gösterilir; görüntüleme ve kopyalama gibi hassas eylemler denetim kaydına alınabilir.
İnternet üzerinden aktarımın mutlak güvenliği garanti edilemese de riskle orantılı önlemler düzenli olarak gözden geçirilir.
KVKK kapsamındaki haklarınız
KVKK’nın 11 inci maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme hakkına sahipsiniz.
Verilerin aktarıldığı tarafları bilme, eksik veya yanlış verilerin düzeltilmesini, koşulları varsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan taraflara bildirilmesini talep edebilirsiniz.
Münhasıran otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderim talep edebilirsiniz.
Başvuru yöntemi
Taleplerinizi kimliğinizi ve talebinizi açıklayan bilgilerle info@clouddirector.net adresine veya Kurtköy Mah. Ankara Cad. Yelken Plaza No:289/21 34912 Pendik/İstanbul adresine iletebilirsiniz.
Başvurular, talebin niteliğine göre ve yasal süre içinde yanıtlanır. Kimlik doğrulaması için gerekli ve ölçülü ek bilgi istenebilir.
Politika değişiklikleri
Hizmetler veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm ve yayın tarihi bu sayfada gösterilir; önemli değişiklikler uygun kanallardan ayrıca duyurulabilir.
Kurtköy Mah. Ankara Cad. Yelken Plaza No:289/21 34912 Pendik/İstanbul