Gizlilik Sözleşmesi ve Politikası

SİSTTECHNOLOGY YAZILIM SANAYİ TİCARET A.Ş. ("SİST Technology A.Ş.", "Şirket" veya "Biz" olarak anılacaktır) olarak, müşterilerimizin, hizmet sağlayıcılarımızın ve web sitemizi ziyaret eden tüm kullanıcıların gizliliğine ve kişisel verilerinin korunmasına büyük önem vermekteyiz. İşbu Gizlilik Sözleşmesi ve Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer uluslararası standartlar uyarınca verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklamaktadır.

1. Toplanan Bilgiler ve Toplanma Yöntemi

SİST Technology A.Ş. hizmetlerinden (Alan adı tescili, VDS/Fiziksel Sunucu barındırma, Yazılım çözümleri, Bulut Santral vb.) faydalanmanız veya web sitemizi ziyaret etmeniz sırasında aşağıdaki bilgiler toplanabilir:

• Kimlik ve İletişim Verileri: Ad, soyad, T.C. Kimlik numarası, vergi numarası, telefon numarası, e-posta adresi ve fiziksel adres bilgileriniz.
• Finansal Veriler: Faturalandırma süreçleri ve ödeme işlemleri için gerekli olan IBAN, hesap numarası ve (anlaşmalı ödeme kuruluşları aracılığıyla) kredi kartı işlem bilgileri.
• İşlem Güvenliği ve Erişim Verileri: IP adresleriniz, sisteme giriş-çıkış saatleriniz, şifreleme ve log kayıtlarınız ile tarayıcı çerezleri (cookies).

Bu veriler; web sitemizdeki üyelik formları, iletişim formları, destek talepleri (ticket sistemi) ve doğrudan elektronik posta veya telefon aramaları yoluyla otomatik veya manuel olarak elde edilmektedir.

2. Kişisel Verilerin İşlenme Amacı

Topladığımız kişisel veriler, yalnızca yasal sınırlar çerçevesinde ve aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Talep ettiğiniz yazılım, hosting, sunucu veya santral hizmetlerinin sözleşme şartlarına uygun olarak sağlanması ve kurulumu,
• Alan adı (Domain) tescil işlemlerinin ICANN ve BTK kurallarına uygun olarak gerçekleştirilmesi,
• Fatura kesimi, muhasebe süreçlerinin yürütülmesi ve yasal bildirimlerin yapılması,
• Sistem altyapısında veya sunucularda oluşabilecek teknik sorunların çözümü için destek (ticket) hizmetlerinin sunulması,
• Bilgi Teknolojileri ve İletişim Kurumu (BTK) Yer Sağlayıcı yasal zorunlulukları gereği trafik (log) kayıtlarının tutulması.

3. Verilerin Üçüncü Taraflara Aktarılması

SİST Technology A.Ş., müşteri verilerini sıkı güvenlik önlemleri altında kendi bünyesinde (Antalya Teknokent veri merkezi) barındırır ve ticari çıkar amacıyla hiçbir kurum veya kişiye satmaz. Ancak aşağıdaki zorunlu hallerde verileriniz üçüncü şahıslarla paylaşılabilir:

• Yasal Zorunluluklar: Mahkemeler, savcılıklar veya yetkili kamu kurumlarının (BTK, EGM vb.) yasal talepleri doğrultusunda,
• Alan Adı Kayıtları: Uluslararası domain tescil süreçleri için zorunlu olarak ICANN ve yetkili kayıt operatörleri ile (Whois bilgisi olarak),
• Ödeme Altyapıları: Kredi kartı tahsilat işlemleri sırasında bankalar ve yasal lisanslı ödeme kuruluşları (Örn: İyzico, PayTR vb.) ile.

4. Veri Güvenliği ve Saklama Süresi

Kişisel verileriniz, uluslararası Tier-3 standartlarında donatılmış veri merkezlerimizde, güncel Firewall ve SSL şifreleme algoritmaları kullanılarak yetkisiz erişimlere, kayıplara ve siber saldırılara karşı korunmaktadır. İlgili veriler, hizmet sözleşmesi devam ettiği sürece ve hizmet bitiminden itibaren ilgili kanunlarda (örn: Türk Ticaret Kanunu, Vergi Usul Kanunu) öngörülen yasal zamanaşımı süreleri (genellikle 10 yıl) boyunca güvenle saklanmaktadır.

5. Çerez (Cookie) Politikası

Web sitemizin daha verimli çalışabilmesi, kullanıcı oturumlarının (login) yönetilebilmesi ve güvenlik analizlerinin yapılabilmesi amacıyla çerezler (cookies) kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz, ancak bu durum Müşteri Paneli hizmetlerimizden tam anlamıyla faydalanmanızı engelleyebilir.

6. Kullanıcı Hakları (KVKK Madde 11)

6698 sayılı KVKK kapsamında tüm kullanıcılarımız Şirketimize başvurarak aşağıdaki haklarını kullanabilirler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep etme.