Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla hareket eden taraf aşağıda belirtilmiştir:

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, unvan; alan adı tescilinde mevzuat gereği kimlik/vergi numarası.
• İletişim: e-posta adresi, telefon numarası, fatura adresi.
• Müşteri işlem: sipariş, abonelik, fatura, ödeme ve destek talebi kayıtları.
• Finans: fatura bilgileri ve ödeme referans numaraları. Kart numaranız ZON tarafından görülmez ve saklanmaz.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları (log), tarayıcı bilgisi.
• Belge: yalnızca .tr alan adı tescili gibi mevzuatın zorunlu kıldığı hâllerde talep edilen evraklar.

3. İşleme amaçları ve hukuki sebepleri

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabın açılması, hizmetin kurulması, alan adı tescili, fatura düzenlenmesi, destek verilmesi.
• Hukuki yükümlülük (KVKK m.5/2-ç): vergi mevzuatı gereği fatura saklama, 5651 sayılı Kanun kapsamında trafik/erişim kaydı tutma, yetkili kurum taleplerinin karşılanması.
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, altyapı performansının izlenmesi.
• Açık rıza (KVKK m.5/1): yalnızca ticari elektronik ileti (kampanya/duyuru) gönderimi için; onay her zaman geri alınabilir.

4. Aktarım

Kişisel verileriniz, yalnızca hizmetin sunulması için zorunlu olduğu ölçüde şu taraflarla paylaşılır:

• Ödeme kuruluşları: kartlı ödemelerin alınması ve iadesi için lisanslı ödeme kuruluşları (PayTR ve/veya iyzico).
• Alan adı kayıt kuruluşları: alan adı tescil, yenileme ve transfer işlemlerinde mevzuat gereği zorunlu kayıt bilgileri.
• E-posta ve bildirim altyapısı: sipariş, fatura ve sistem bildirimlerinin iletilmesi için.
• Muhasebe / e-fatura hizmet sağlayıcısı: yasal fatura düzenlenmesi için.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talepler kapsamında.

Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya devredilmez. Barındırma altyapımız Türkiye ve Avrupa Birliği'ndeki veri merkezlerinde konumlanır; yurt dışına aktarım, KVKK'nın öngördüğü koşullara uygun olarak yapılır.

5. Saklama süreleri

• Hesap ve hizmet kayıtları: hizmet ilişkisi boyunca ve sona ermesinden itibaren 10 yıl (zamanaşımı süreleri).
• Fatura ve muhasebe kayıtları: vergi mevzuatı gereği 10 yıl.
• Erişim/trafik kayıtları (log): 5651 sayılı Kanun kapsamında 2 yıl.
• Site dosyaları ve veritabanı yedekleri: hizmetin sona ermesinden itibaren 30 gün.
• Destek yazışmaları: talebin kapanmasından itibaren 3 yıl.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

6. Çerezler

Panelde yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturum çerezi (giriş yapmış kalmanız için), güvenlik çerezi (CSRF koruması) ve tercih çerezi (tema seçimi). Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanılmaz. Çerezleri tarayıcı ayarlarınızdan engelleyebilirsiniz; bu durumda panele giriş yapılamayabilir.

7. Müşterilerimizin kendi ziyaretçi verileri

ZON Cloud üzerinde site veya mağaza işleten müşterilerimiz, kendi ziyaretçi ve müşterilerine ait kişisel veriler bakımından veri sorumlusudur; ZON bu veriler bakımından veri işleyen sıfatıyla, yalnızca müşterinin talimatı doğrultusunda barındırma hizmeti verir. Kendi sitenizin aydınlatma metni ve açık rıza süreçlerinden siz sorumlusunuz.

8. Veri güvenliği

• Tüm bağlantılar SSL/TLS ile şifrelenir.
• Parolalar geri döndürülemez şekilde (hash) saklanır; personel dâhil kimse göremez.
• Yönetim erişimleri yetki bazlıdır ve işlem kayıtları (audit log) tutulur.
• Yedekler düzenli olarak alınır ve ayrı ortamda saklanır.

9. Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı iletisim@zondijital.com adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Panelinizdeki KVKK ekranından da talep oluşturabilirsiniz.

10. Değişiklikler

Bu metin, mevzuat veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; güncelleme tarihi metnin başında belirtilir.