KVKK Aydınlatma Metni
Sürüm 1.0 | Yürürlük Tarihi: 13.10.2026
1. VERİ SORUMLUSU
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Etesio Teknoloji ve Yazılım San. ve Tic. Ltd. Şti. ("Etesio") tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Bilgi | Değer |
|---|---|
| Unvan | Etesio Teknoloji ve Yazılım San. ve Tic. Ltd. Şti. |
| MERSİS No | 0925104681600001 |
| Ticaret Sicil | Şanlıurfa Ticaret Odası – 32840 |
| Adres | Ulubağ Mah. Recep Tayyip Erdoğan Bulv. Harran Üniversitesi Teknokent Sitesi No: 287/A İç Kapı No: 212 Haliliye / ŞANLIURFA |
| E-posta | info@etesio.com |
| KEP | etesio@hs01.kep.tr |
| Vergi Dairesi / No | Topçumeydanı V.D. / 9251046816 |
| Telefon | 0342 999 0 999 |
Bu metin; etesio.net.tr internet sitesini ziyaret eden, üye olan, hizmet satın alan, destek talebi oluşturan veya Etesio ile iletişime geçen gerçek kişileri ve tüzel kişi müşterilerin yetkili ve çalışanlarını kapsar. Müşterilerimizin Etesio altyapısında barındırdığı web siteleri, e-postalar ve veritabanlarındaki kişisel veriler bakımından Etesio "veri işleyen" sıfatını taşır; bu verilerin veri sorumlusu ilgili müşteridir.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası (fatura ve .tr alan adı işlemleri için gerekli olduğunda), vergi numarası |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri İşlem | Sipariş, hizmet, fatura, ödeme geçmişi, destek talepleri ve yazışmalar, alan adı kayıt bilgileri |
| İşlem Güvenliği | IP adresi, oturum ve giriş kayıtları, log kayıtları, şifre özetleri (hash), iki adımlı doğrulama bilgileri, cihaz ve tarayıcı bilgileri |
| Finans | Fatura bilgileri, ödeme tutarı ve durumu, havale/EFT gönderen hesap bilgileri, kartın son dört hanesi ve kart tipi (tam kart bilgileri Etesio tarafından saklanmaz) |
| Hukuki İşlem | Yetkili mercilerle yazışmalar, dava ve takip dosyalarındaki bilgiler, kötüye kullanım (abuse) bildirimleri |
| Pazarlama | Kampanya tercihleri, ticari ileti izinleri (yalnızca onay verilmesi halinde) |
| Görsel/İşitsel | Telefon görüşme kayıtları; WhatsApp ve yapay zekâ destekli müşteri asistanı üzerinden yapılan yazışmalar |
Etesio, özel nitelikli kişisel veri (sağlık, biyometrik veri, din, mezhep vb.) talep etmez. Lütfen destek taleplerinde veya yüklediğiniz belgelerde bu tür veri paylaşmayınız.
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
| İşleme Amacı | Hukuki Sebep (KVKK m.5/2) |
|---|---|
| Üyelik oluşturma, siparişlerin alınması, hizmetlerin kurulması, sunulması ve yenilenmesi | (c) Sözleşmenin kurulması veya ifası |
| Alan adı tescili ve yönetimi, SSL sertifikası doğrulaması, lisans tahsisi | (c) Sözleşmenin ifası; (a) Kanunlarda öngörülme (İnternet Alan Adları Yönetmeliği) |
| Faturalandırma, tahsilat, muhasebe ve vergi yükümlülükleri | (ç) Hukuki yükümlülüğün yerine getirilmesi; (c) Sözleşmenin ifası |
| Teknik destek ve müşteri iletişimi | (c) Sözleşmenin ifası; (f) Meşru menfaat |
| Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması | (ç) Hukuki yükümlülük (5651 sayılı Kanun); (f) Meşru menfaat |
| Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması, alacakların takibi | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Hizmet kalitesinin ölçülmesi, telefon görüşmelerinin ve yazışmaların kaydedilmesi, altyapının planlanması ve iyileştirilmesi | (f) Meşru menfaat |
| Hizmete ilişkin bilgilendirme mesajlarının (fatura, yenileme, güvenlik, bakım) gönderilmesi | (c) Sözleşmenin ifası |
| Kampanya, tanıtım ve bülten gönderimi; kişiselleştirilmiş teklif sunulması | Açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun uyarınca ticari elektronik ileti onayı |
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; Site ve Panel'deki üyelik, sipariş, ödeme ve destek formları, e-posta, telefon ve destek sistemi yazışmaları, çerezler ve sunucu log kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle; tüzel kişi müşterilerimiz tarafından yetkilisi veya çalışanı olarak bildirilmeniz halinde ise ilgili müşterimiz aracılığıyla toplanmaktadır.
5. KİŞİSEL VERİLERİN AKTARILMASI
5.1. Yurt İçi Aktarımlar
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, kolluk, Bilgi Teknolojileri ve İletişim Kurumu, Gelir İdaresi Başkanlığı ve diğerleri), alan adı hizmet sağlayıcımız DomainNameAPI'ye, .tr alan adları için TRABİS'e, sanal POS ve havale/EFT işlemleri için bankalara, e-Fatura/e-Arşiv entegratörüne, mali müşavir ve hukuk danışmanlarımıza, SMS ve e-posta gönderim hizmeti sağlayıcılarımıza aktarılabilir.
5.2. Yurt Dışı Aktarımlar
Hizmetlerin niteliği gereği kişisel verileriniz aşağıdaki alıcılara yurt dışına aktarılabilir:
| Alıcı Grubu | Ülke | Amaç |
|---|---|---|
| Veri merkezi ve sunucu altyapısı | Almanya, Finlandiya, Hollanda, Polonya, Romanya, ABD (hizmet lokasyonlarına göre; lokasyonlar değişebilir) | Site, Panel ve hizmet altyapısının barındırılması |
| İletişim ve müşteri asistanı hizmetleri (WhatsApp, yapay zekâ destekli asistan) | AB / ABD | Müşteri iletişimi ve destek taleplerinin yanıtlanması |
| Alan adı kayıt kuruluşları, kayıt operatörleri (registry) ve ICANN | Alan adı uzantısına göre çeşitli ülkeler | Alan adı tescili ve WHOIS/RDAP yükümlülükleri |
| SSL sertifika otoriteleri | ABD / AB | Sertifika doğrulama ve düzenleme |
| Lisans sağlayıcıları (Microsoft ve benzerleri) | ABD / AB | Lisans ve hesap tahsisi |
Yurt dışı aktarımlar KVKK m.9 uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurum'a bildirilmesi suretiyle, bunun mümkün olmadığı arızi hallerde ise KVKK m.9/6'da sayılan hallere (özellikle ilgili kişinin talep ettiği sözleşmenin ifası için aktarımın zorunlu olması) dayanılarak gerçekleştirilir. Örneğin, bir .com alan adı tescil ettirmeniz, verilerinizin ilgili uluslararası kayıt kuruluşuna aktarılmasını zorunlu kılar.
6. SAKLAMA SÜRELERİ
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Başlıca süreler: muhasebe ve fatura kayıtları 10 yıl (6102 sayılı TTK m.82; 213 sayılı VUK m.253), sözleşme ve müşteri işlem kayıtları sözleşmenin sona ermesinden itibaren 10 yıl (zamanaşımı süresi), trafik ve log kayıtları 2 yıl (5651 sayılı Kanun ve ilgili yönetmelikler), pazarlama izinleri izin geri alınana kadar. Ayrıntılı süreler, Etesio'nun şirket içi Kişisel Veri Saklama ve İmha Politikası'nda belirlenmiştir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. İLGİLİ KİŞİ OLARAK HAKLARINIZ (KVKK m.11)
Etesio'ya başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. BAŞVURU YÖNTEMİ
Başvurularınızı, Etesio'nun internet sitesinde yer alan KVKK Başvuru Formu'nu doldurarak; ıslak imzalı olarak yukarıdaki adrese bizzat veya noter aracılığıyla, güvenli elektronik veya mobil imzalı olarak KEP adresimize (etesio@hs01.kep.tr) ya da Etesio sistemlerinde kayıtlı e-posta adresinizden info@etesio.com adresine iletebilirsiniz. Başvurular, kimliğinizin doğrulanmasını takiben en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Kimliği doğrulanamayan başvurular ile başkası adına yapılan ve yetki belgesi sunulmayan başvurular işleme alınmaz.