Veri İşleme Sözleşmesi
Son güncelleme: 2026-09-23
Bu metin hukuki tavsiye değildir. Yayına çıkmadan önce bu uyarı
kutusunu src/layouts/Legal.astro dosyasından kaldır.
Bu sözleşme, Canpolat Kafe ve Otel Ticaret Limited Şirketi (adres: Merkez Mah. Hasbahçe Cad. No: 8/A Kağıthane / İstanbul; MERSİS: 0202082935800001) ile hizmetlerimizi kullanan müşteri arasında, 6698 sayılı Kişisel Verilerin Korunması Kanununun 12. maddesi uyarınca kurulur.
Canpolat Kafe ve Otel Ticaret Limited Şirketi, Canpolat Cloud markası ile faaliyet göstermekte olup bu sözleşmede bundan sonra "Veri İşleyen"; hizmeti kullanan müşteri ise bundan sonra "Veri Sorumlusu" olarak anılacaktır.
Bu sözleşme Kullanım Koşullarının ayrılmaz parçasıdır ve hizmet siparişi ile birlikte yürürlüğe girer.
Bu metin, senin sunucumuzda barındırdığın veriler için geçerlidir. Bizim seninle olan müşteri ilişkimizde (fatura, destek, trafik kaydı) veri sorumlusu biziz; o ilişki KVKK Aydınlatma Metni ile düzenlenir.
1. İşlemenin konusu ve kapsamı
| Başlık | İçerik |
|---|---|
| İşlemenin konusu | Barındırma, e-posta, veritabanı ve yedekleme hizmetlerinin sunulması |
| İşlemenin süresi | Hizmet sözleşmesi süresince ve fesihten sonraki silme süresi boyunca |
| Veri kategorileri | Veri Sorumlusunun sisteme yüklediği her türlü veri — içeriği bizim tarafımızdan belirlenmez |
| İlgili kişi grupları | Veri Sorumlusunun ziyaretçileri, müşterileri, çalışanları, üyeleri |
| İşleme faaliyetleri | Saklama, barındırma, iletim, yedekleme, silme |
2. Veri İşleyenin yükümlülükleri
- Kişisel verileri yalnızca Veri Sorumlusunun talimatları doğrultusunda ve hizmetin sunulması amacıyla işleriz.
- Verileri kendi amaçlarımız için kullanmayız, analiz etmeyiz, üçüncü kişilere satmayız.
- Veriye erişim yalnızca zorunlu hallerde ve kayıt altında olur: destek talebin üzerine, hizmeti etkileyen bir arıza giderilirken veya yasal bir zorunluluk bulunduğunda.
- Erişimi olan personel gizlilik yükümlülüğü altındadır; bu yükümlülük iş ilişkisi sona erse de devam eder.
- KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri alırız (bkz. madde 5).
- Veri Sorumlusunun KVKK m.11 taleplerini karşılamasına makul ölçüde yardımcı oluruz.
3. Alt veri işleyenler
Hizmetin sunulabilmesi için aşağıdaki alt veri işleyenleri kullanırız. Bunlar değişirse en az 30 gün önce e-posta ile bildiririz; itiraz edersen sözleşmeyi cezasız feshedebilirsin.
| Alt işleyen | Ülke | Hizmet |
|---|---|---|
| Hetzner Online GmbH | Almanya | Sunucu ve veri merkezi |
| SMTP relay sağlayıcısı | ABD | Giden e-posta teslimatı |
| Cloudflare, Inc. | ABD | DNS, CDN, DDoS koruması |
Yurt dışı aktarım, KVKK m.9/2-ç kapsamında Kurulun standart sözleşmesi imzalanarak yapılır ve imzadan itibaren beş iş günü içinde Kuruma bildirilir.
4. İhlal bildirimi
Verilerinin hukuka aykırı şekilde ele geçirildiğini tespit edersek, durumu öğrendiğimiz andan itibaren 24 saat içinde sana bildiririz. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini, tahmini etkilenen kayıt sayısını ve aldığımız önlemleri içerir.
Kurula 72 saat içinde bildirim yapma yükümlülüğü veri sorumlusu olarak sana aittir; biz bunun için gereken bilgiyi sağlarız.
5. Teknik ve idari tedbirler
- Yönetim erişimi yalnızca VPN üzerinden, çok faktörlü doğrulama ile
- Aktarımda TLS zorunlu; düz metin kimlik doğrulama kapalı
- Müşteriler arasında dosya sistemi ve işlem düzeyinde izolasyon
- Erişim kayıtlarının ayrı bir makinede, değiştirilemez şekilde tutulması
- Şifreli yedekleme, ayrı fiziksel konumda kopya
- Güvenlik yamalarının 72 saat içinde uygulanması
- Başarısız giriş denemelerinde otomatik engelleme
6. Silme ve iade
Sözleşme sona erdiğinde verilerini indirmen için 30 gün süre tanınır. Bu sürenin sonunda tüm veriler ve yedekleri geri döndürülemeyecek şekilde silinir. Talep edersen silme işlemi için yazılı teyit veririz.
5651 kapsamında tutulan trafik kayıtları bu silmenin dışındadır; kanuni süresi boyunca saklanmaya devam eder.
7. Denetim
Yılda bir kez, en az 30 gün önceden haber vermek şartıyla, bu sözleşmeye uygunluğumuza ilişkin yazılı bilgi talep edebilirsin. Yerinde denetim talepleri, diğer müşterilerin verilerinin güvenliğini tehlikeye atmayacak şekilde ve masrafları talep edene ait olmak üzere değerlendirilir.
8. Sorumluluk
Veri Sorumlusu, sisteme yüklediği verilerin hukuka uygun şekilde toplandığını, gerekli aydınlatma ve rızaların alındığını taahhüt eder. Veri İşleyenin sorumluluğu, bu sözleşmeye aykırı kendi fiilleriyle sınırlıdır.
9. Yürürlük
Bu sözleşme hizmet siparişi ile birlikte yürürlüğe girer, hizmet sözleşmesinin sona ermesi ve madde 6'daki silme işleminin tamamlanması ile sona erer. Kanunda değişiklik olması halinde metin güncellenir ve değişiklik [email protected] adresinden bildirilir.