GİZLİLİK SÖZLEŞMESİ Son Revizyon Tarihi: 29.07.2025 Bu Gizlilik Sözleşmesi, ZirveSunucum Information tarafından sunulan hosting, sunucu, oyun sunucusu, domain kaydı ve yazılım hizmetleri (“Hizmet”) kapsamında, www.zirvesunucum.com web sitesi ve ilgili platformlar üzerinden toplanan kişisel verilerin işlenmesi, korunması ve gizliliğe ilişkin kuralları düzenler. İşbu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak hazırlanmıştır ve Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu, İptal ve İade Sözleşmesi ve Genel Kullanım Koşulları ile uyumludur. 1. VERİ SORUMLUSU BİLGİLERİ Unvan: ZirveSunucum Information Adres: Dumlupınar Mah. Sakıp Sabancı Cad. NO:44 D:5 Kocaeli/Kartepe/Köseköy Telefon: +90 850 303 65 20 E-posta: [email protected] Vergi Dairesi ve No: Alemdar Vergi Dairesi - 1450283193 Web sitesi : www.zirvesunucum.com 2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE AMACI 2.1. Toplanan Veriler: Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerçek kişiler için), vergi numarası (gerçek veya tüzel kişiler için). İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi. Finansal Bilgiler: Ödeme yöntemi (kredi kartı bilgileri banka tarafından işlenir, ZirveSunucum Information tarafından saklanmaz), işlem ID’si. Teknik Veriler: IP adresi, tarayıcı bilgileri, kontrol paneli giriş logları, bant genişliği kullanımı, oturum kayıtları. Hizmet Verileri: Alan adı bilgileri, hosting/sunucu yapılandırma detayları, oyun sunucusu kullanım logları, yazılım lisans bilgileri. 2.2. Toplama Yöntemleri: Kayıt formları, sipariş süreçleri ve ödeme işlemleri. Web sitesi üzerinden çerezler (detaylar için https://www.zirvesunucum.com/tr-TR/agreement/cerezpolitikasi). Teknik destek talepleri, ticket sistemi ve e-posta yazışmaları. Otomatik loglama sistemleri (IP adresi, kontrol paneli erişim kayıtları). 2.3. İşleme Amaçları: Hizmetin sağlanması (örneğin, hosting/sunucu kurulumu, domain kaydı, yazılım lisanslama). Fatura düzenleme, ödeme tahsilatı ve teslimat süreçleri. Müşteri desteği (teknik destek, şikayet çözümü). Güvenlik (örneğin, DDoS koruması, kötüye kullanım tespiti). Yasal yükümlülüklerin yerine getirilmesi (örneğin, vergi mevzuatı, TCK uyumluluğu). Pazarlama ve kampanya duyuruları (açık rıza alınması halinde). Web sitesi performans analizi ve kullanıcı deneyimi iyileştirme (çerezler aracılığıyla). 2.4. Hukuki Dayanak: Kişisel veriler, KVKK Madde 5 ve 6 uyarınca şu dayanaklarla işlenir: Açık rıza (örneğin, pazarlama amaçlı iletişim). Sözleşmenin kurulması ve ifası (örneğin, hizmet sunumu, faturalama). Yasal yükümlülük (örneğin, vergi kayıtları, TCK’ya aykırı faaliyetlerin önlenmesi). Meşru menfaat (örneğin, güvenlik, web sitesi analitiği). 3. KİŞİSEL VERİLERİN AKTARIMI 3.1. Yurtiçi Aktarım: Ödeme kuruluşları (örneğin, PayTR, İyzico) için ödeme işlemleri. Alan adı kayıt otoriteleri (örneğin, ICANN, TRABİS) için domain işlemleri. Vergi dairesi ve diğer resmi makamlar için yasal gereklilikler. Teknik destek veya altyapı sağlayıcıları (örneğin, veri merkezi hizmetleri, açık rıza veya sözleşme gereği). 3.2. Yurtdışı Aktarım: Uluslararası domain kayıtları için ICANN veya diğer kayıt otoritelerine veri aktarımı. Bulut hizmetleri (varsa, açık rıza alınarak). KVKK Madde 9 uyarınca, yurtdışı aktarımlarda açık rıza veya yeterli koruma şartları sağlanır. 3.3. Sınırlılık: Veriler, aktarım amacı ve KVKK ile sınırlı olarak paylaşılır. Üçüncü taraflarla yapılan sözleşmelerde KVKK uyumluluğu zorunlu tutulur. 4. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ 4.1. Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır: Sözleşme ilişkisi süresince ve sona ermesinden itibaren 5 yıl (Vergi Usul Kanunu Madde 82). Yasal denetim ve uyuşmazlık çözümü için 10 yıl (Türk Borçlar Kanunu Madde 146). Teknik loglar (IP adresi, giriş kayıtları) için [örneğin: 2 yıl, sektörel standartlara göre]. 4.2. Saklama süresi sona eren veriler, KVKK Madde 7 uyarınca silinir, yok edilir veya anonimleştirilir. 5. VERİ GÜVENLİĞİ ÖNLEMLERİ 5.1. Teknik Önlemler: SSL sertifikası ile veri şifreleme (256-bit AES). 3D Secure ile güvenli ödeme işlemleri (kredi kartı bilgileri ZirveSunucum Information tarafından saklanmaz). DDoS koruması ve network güvenlik duvarları. 5.2. İdari Önlemler: Çalışanlara KVKK eğitimi ve gizlilik taahhütnamesi imzalatma. Veri erişim yetkilerinin sınırlandırılması. Üçüncü taraf hizmet sağlayıcılarla KVKK uyumlu sözleşmeler. Periyodik güvenlik denetimleri. 5.3. Sorumluluk: Alıcı, kendi veri güvenliğinden (örneğin, güçlü şifre kullanımı, kontrol paneli güvenliği) sorumludur. Alıcı kaynaklı ihlallerden ZirveSunucum Information sorumlu tutulamaz. 6. İLGİLİ KİŞİNİN HAKLARI KVKK Madde 11 uyarınca, kişisel veri sahipleri şu haklara sahiptir: Kişisel verilerinin işlenip işlenmediğini öğrenme. İşlenmişse buna ilişkin bilgi talep etme. Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme. Yurtiçi veya yurtdışında verilerin aktarıldığı üçüncü kişileri bilme. Eksik veya yanlış verilerin düzeltilmesini isteme. KVKK Madde 7 uyarınca verilerin silinmesini veya yok edilmesini talep etme. Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme. Otomatik analizle aleyhe sonuç doğmasına itiraz etme. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme. Başvuru Yöntemi: Yazılı başvuru: Dumlupınar Mah. Sakıp Sabancı Cad. NO:44 D:5 Kocaeli/Kartepe/Köseköy E-posta: [email protected] Güvenli elektronik imza ile: [E-posta adresi]. Başvurular, KVKK Madde 13 ve Veri Sorumlusuna Başvuru Tebliği uyarınca 30 gün içinde ücretsiz yanıtlanır. Ek maliyet gerektiren durumlarda, KVKK tarifesi uygulanabilir. 7. GİZLİ BİLGİLERİN KORUNMASI 7.1. Gizli Bilgi Tanımı: Müşteri bilgileri (kimlik, iletişim, ödeme, hizmet detayları). Teknik veriler (IP adresi, sunucu logları, yapılandırma bilgileri). Ticari sırlar (fiyatlandırma, iş planları, altyapı detayları). Fikri mülkiyet (yazılım kodları, tasarımlar, markalar). 7.2. Taahhütler: ZirveSunucum Information, gizli bilgileri KVKK ve TCK uyarınca korur, amacı dışında kullanmaz veya üçüncü kişilerle paylaşmaz. Çalışanlar ve üçüncü taraflar, gizlilik taahhütnamesine tabidir. Alıcı, hizmet kullanımı sırasında ZirveSunucum Information’a ait gizli bilgileri (örneğin, sunucu yapılandırmaları) ifşa etmemeyi taahhüt eder. 7.3. İstisnalar: Yasal zorunluluk (örneğin, mahkeme kararı, TCK soruşturması) veya Alıcı’nın açık rızası ile gizli bilgiler paylaşılabilir. 8. ÇEREZLER VE DİĞER TAKİP TEKNOLOJİLERİ Web sitemiz, kullanıcı deneyimini iyileştirmek ve analitik amaçlarla çerez kullanır. Çerez türleri ve yönetimi için [Çerez Politikası Linki]. Çerez tercihlerinizi tarayıcı ayarlarından veya web sitemizdeki çerez panelinden yönetebilirsiniz. 9. ÜÇÜNCÜ PARTİ BAĞLANTILARI Web sitemizde üçüncü taraf sitelere bağlantılar bulunabilir (örneğin, ödeme sağlayıcıları, ICANN). Bu sitelerin gizlilik politikalarından ZirveSunucum Information sorumlu değildir. 10. TERS İBRAZ VE UYUŞMAZLIKLAR 10.1. Ödeme ve hizmet kullanımı (örneğin, kontrol paneli girişleri, IP logları, e-posta teslimat kayıtları) ZirveSunucum Information tarafından saklanır ve ters ibraz veya uyuşmazlıklarda kanıt olarak kullanılır. 10.2. Alıcı, kötü niyetli itirazlardan (örneğin, “satın almadım” iddiası) kaynaklanan hukuki ve mali sorumluluğu kabul eder. 11. DEĞİŞİKLİKLER VE GÜNCELLEMELER ZirveSunucum Information, bu Gizlilik Sözleşmesi’ni mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda revize edebilir. Güncellemeler, web sitemizde yayınlanır ve Alıcı’ya e-posta ile bildirilir. 12. UYUŞMAZLIKLARIN ÇÖZÜMÜ Bu sözleşmeden doğan uyuşmazlıklarda, 2025 için belirlenen 149.000 TL sınırına kadar Alıcı’nın yerleşim yerindeki veya hizmetin ifa edildiği yerdeki Tüketici Hakem Heyetleri, bu sınırı aşan durumlarda Tüketici Mahkemeleri yetkilidir. Sözleşme, Türk hukukuna tabidir. 13. İLETİŞİM Gizlilik veya KVKK ile ilgili sorularınız için: E-posta: [email protected] Adres: Dumlupınar Mah. Sakıp Sabancı Cad. NO:44 D:5 Kocaeli/Kartepe/Köseköy ZirveSunucum Information