KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla Canpolat Kafe ve Otel Ticaret Limited Şirketi tarafından hazırlanmıştır.

1. Veri sorumlusu

Canpolat Kafe ve Otel Ticaret Limited Şirketi
Merkez Mah. Hasbahçe Cad. No: 8/A Kağıthane / İstanbul
MERSİS: 0202082935800001
İletişim: [email protected]
KEP: [email protected]

2. İşlenen kişisel veriler

Kategori	Veriler
Kimlik	Ad, soyad, unvan, TCKN/vergi no (fatura için)
İletişim	E-posta, telefon, fatura adresi
Müşteri işlem	Sipariş, fatura, ödeme kaydı, destek talepleri
İşlem güvenliği	IP adresi, oturum kayıtları, panel erişim logları
Trafik kaydı	5651 kapsamında tutulan bağlantı kayıtları

Ödeme kartı bilgileri bizim tarafımızdan işlenmez ve saklanmaz. Bu veriler doğrudan lisanslı ödeme kuruluşu tarafından alınır.

3. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK m.5)
Hizmetin sunulması, hesap açma	Sözleşmenin kurulması ve ifası
Faturalandırma, muhasebe, vergi	Hukuki yükümlülük
5651 trafik kaydı saklama	Hukuki yükümlülük
Destek taleplerinin karşılanması	Sözleşmenin ifası
Sistem güvenliği, kötüye kullanımın önlenmesi	Meşru menfaat
Hizmete ilişkin zorunlu bildirimler	Sözleşmenin ifası
Pazarlama iletişimi	Açık rıza (istediğin an geri alabilirsin)

4. Yurt dışına aktarım

Alıcı	Ülke	Aktarılan veri	Amaç
Hetzner Online GmbH	Almanya (AB)	Barındırdığın tüm veriler, site dosyaları, veritabanı, e-posta içerikleri	Sunucu barındırma
SMTP relay sağlayıcısı	ABD	Giden e-postaların gönderici/alıcı adresi ve içeriği (iletim anında)	E-posta teslimatı
Cloudflare, Inc.	ABD	IP adresi, istek üstbilgileri	CDN, güvenlik duvarı, DDoS koruması
Ödeme kuruluşu (yurt dışı satışlarda)	AB / ABD	Ad, e-posta, fatura bilgisi	Tahsilat ve fatura

Bu aktarımlar 6698 sayılı Kanunun 7499 sayılı Kanunla değişik 9. maddesi kapsamında yürütülür. Kurul tarafından bu ülkeler hakkında henüz bir yeterlilik kararı verilmediğinden, aktarımlar m.9/2-ç uyarınca Kurulun ilan ettiği standart sözleşme imzalanarak gerçekleştirilir. İmzalanan standart sözleşmeler, imza tarihinden itibaren beş iş günü içinde Kurumun Standart Sözleşme Bildirim Modülü üzerinden Kuruma bildirilir.

Barındırma hizmetinin niteliği gereği bu aktarım arızi değil, süreklidir. Bu nedenle aktarımın hukuki dayanağı açık rıza değil, uygun güvencedir; hizmeti kullanman verilerinin Almanya ve ABD'de işlenmesini zorunlu kılar. Bunu kabul etmiyorsan hizmeti kullanmaman gerekir.

5. Rol dağılımı: veri sorumlusu mu, veri işleyen mi?

İki ayrı ilişki var, karıştırılmaması önemli:

Veri	Rolümüz	Rolün
Senin hesap, fatura, destek ve trafik kayıtların	Veri sorumlusu	İlgili kişi
Sunucumuzda barındırdığın sitenin ziyaretçi/müşteri verileri	Veri işleyen	Veri sorumlusu

İkinci satır senin sorumluluğundadır: kendi ziyaretçilerini aydınlatmak, gerekli rızaları almak ve VERBİS yükümlülüğünü değerlendirmek sana aittir. Bizim bu veriler üzerindeki işleme faaliyetimiz, aramızdaki Veri İşleme Sözleşmesi ile sınırlıdır; talimatın dışında bu verilere erişmeyiz.

6. Saklama süreleri

Veri	Süre	Dayanak
Trafik kayıtları	1 yıl	5651 sayılı Kanun
Fatura ve muhasebe kayıtları	10 yıl	VUK / TTK
Müşteri hesap bilgileri	Sözleşme süresi + 10 yıl (zamanaşımı)	TBK
Site dosyaları ve veritabanı	Fesihten 30 gün sonra silinir	Sözleşme
Yedekler	Pakete göre 7 / 14 / 30 gün, sonra otomatik silinir	Sözleşme
Destek kayıtları	3 yıl	Meşru menfaat

7. Haklarınız (KVKK m.11)

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

Başvurularını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle iletebilirsin: ıslak imzalı dilekçe ile şirket adresimize, kayıtlı elektronik posta ile [email protected] adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinden [email protected] adresine. Talepler en geç 30 gün içinde sonuçlandırılır.

8. Veri güvenliği

• Yönetim erişimi yalnızca VPN üzerinden, çok faktörlü doğrulama ile
• Diskte ve aktarımda şifreleme (TLS, şifreli yedek)
• Müşteriler arasında dosya sistemi ve işlem düzeyinde izolasyon
• Erişim kayıtlarının merkezi ve değiştirilemez şekilde tutulması
• Güvenlik yamalarının 72 saat içinde uygulanması