Ünvan: Yunus Emre Seferi (TuemCloud)
Vergi Dairesi / No: Tuna V.D. / 7580445585
Adres: Yıldırım Mah. Cami Sk. Bayrampaşa / İstanbul
E-posta: [email protected]
Web: www.tuemcloud.com.tr
| Kategori | Veriler | Toplama Yöntemi |
|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik no, vergi no, pasaport no | Kayıt formu, kimlik doğrulama |
| İletişim | E-posta, telefon, adres, posta kodu | Kayıt formu, sipariş |
| Finansal | Fatura bilgileri, ödeme yöntemi türü, işlem ID (kart numarası saklanmaz) | Ödeme işlemi |
| Teknik / Trafik | IP adresi, tarayıcı, işletim sistemi, erişim logu, çerezler | Otomatik (site ziyareti) |
| Hizmet Kullanım | Destek yazışmaları, kontrol paneli logları, servis aktivasyon kayıtları | Hizmet kullanımı sırasında |
| Güvenlik | IP atama kayıtları, sunucu erişim logları, şüpheli faaliyet raporları | Otomatik sistem kaydı |
| Pazarlama | E-posta adresi, tercihler, tıklama ve açılma istatistikleri | Açık rıza ile |
3.1. Sözleşmenin Kurulması ve İfası: Sipariş alma, aktivasyon, fatura düzenleme, hizmet yönetimi, teknik destek.
3.2. Yasal Yükümlülük: Vergi mevzuatı (VUK), 5651 sayılı Kanun kapsamında log saklama, BDDK/BTK düzenlemelerine uyum, yetkili kurum bildirim yükümlülükleri.
3.3. Meşru Menfaat: Dolandırıcılık, yetkisiz ödeme ve siber suç tespiti ile önlenmesi; hizmet güvenliğinin sağlanması; ağ bütünlüğünün korunması; uyuşmazlık yönetimi ve delil temini.
3.4. Hakkın Tesisi, Kullanılması veya Korunması: Chargeback süreçleri, hukuki ihtilaflar, suç bildirimi, lisans ihlali bildirimi.
3.5. Açık Rıza (Pazarlama): Yalnızca açık rıza verilmesi hâlinde ticari iletişim, kampanya bildirimleri, ürün tanıtımları.
| İşleme Amacı | KVKK Maddesi |
|---|---|
| Sözleşme kurulması ve ifası | Md. 5/2-c |
| Yasal yükümlülük (vergi, 5651 vb.) | Md. 5/2-ç |
| Hakkın tesisi, kullanılması, korunması | Md. 5/2-e |
| Meşru menfaat (güvenlik, dolandırıcılık önleme) | Md. 5/2-f |
| Pazarlama iletişimi | Md. 5/1 (açık rıza) |
| Alıcı | Aktarım Gerekçesi | Hukuki Dayanak |
|---|---|---|
| Ödeme kuruluşları / Bankalar | Ödeme işlemi, dolandırıcılık bildirimi, chargeback | Md. 5/2-c, ç |
| Kolluk kuvvetleri / Savcılık | Suç bildirimi, mahkeme kararı, yasal talep | Md. 5/2-ç, 8/2-a |
| BTK / BDDK / Kamu kurumları | 5651 log bildirimi, idari yükümlülük | Md. 5/2-ç |
| Alan adı kayıt kuruluşları | ICANN / BTK mevzuatı, WHOIS | Md. 5/2-ç |
| Yazılım lisans sağlayıcıları (VMware, Microsoft vb.) | Lisans ihlali bildirimi | Md. 5/2-e, f |
| Hizmet iş ortakları (altyapı, CDN vb.) | Hizmet ifası için zorunlu ölçüde | Md. 5/2-c |
| Avukatlar / Mali müşavirler | Hukuki danışmanlık, dava yönetimi | Md. 5/2-e, f |
Tüm aktarımlar yalnızca belirtilen amaçlarla ve gerekli ölçüde gerçekleştirilir.
| Veri Türü | Süre | Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl | TTK md. 82, VUK md. 253 |
| Trafik ve erişim logları | 2 yıl | 5651 sayılı Kanun md. 5/5 |
| IP atama ve kimlik kayıtları | 2 yıl | 5651 sayılı Kanun |
| Destek yazışmaları | 3 yıl | TBK genel zamanaşımı |
| Sözleşme ve sipariş kayıtları | 10 yıl | TBK md. 146 |
| Dolandırıcılık / ihlal kayıtları | Dava zamanaşımı + 1 yıl | TCK ilgili hükümleri |
| Pazarlama verisi | Rıza geri alınana kadar | KVKK md. 5/1 |
7.1. Teknik önlemler: SSL/TLS şifrelemesi, güvenlik duvarı, DDoS koruması, şifreli veri tabanı, erişim yetkilendirmesi, güvenlik logu.
7.2. İdari önlemler: Personel gizlilik taahhüdü, erişim kısıtlaması, düzenli güvenlik denetimi.
7.3. Veri ihlali bildirimi: KVKK md. 12/5 uyarınca, veri ihlali tespitinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır; etkilenen kişiler de en kısa sürede bilgilendirilir.
| Çerez Türü | Amaç | Zorunluluk |
|---|---|---|
| Oturum çerezleri | Giriş durumu, sepet yönetimi | Zorunlu |
| Güvenlik çerezleri | CSRF koruması, bot tespiti | Zorunlu |
| Tercih çerezleri | Dil, tema ayarları | İşlevsel |
| Analitik çerezler | Trafik analizi, sayfa görüntülenme | Rızaya bağlı |
| Pazarlama çerezleri | Kişiselleştirilmiş reklam | Rızaya bağlı |
Zorunlu olmayan çerezler için tarayıcı ayarlarınızdan tercih yapabilirsiniz.
Aşağıdaki haklarınızı [email protected] adresine yazılı başvuru yaparak kullanabilirsiniz:
Başvuru süreci: Başvurular 30 gün içinde yanıtlanır. Yetersiz bulunan yanıtlar için Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunulabilir.
Başvurunuzda bulundurmanız gerekenler: Ad-soyad, T.C. kimlik numarası, iletişim bilgileri, talep konusu.
TuemCloud, hizmet sunumu kapsamında sağlık, din, siyasi görüş, ırk, etnik köken, biyometrik veya genetik veri gibi özel nitelikli kişisel veri işlememektedir. Kimlik doğrulama amacıyla talep edilen T.C. kimlik numarası yalnızca KVKK md. 5/2-c ve md. 6/3 kapsamında işlenmektedir.
TuemCloud, risk değerlendirmesi ve dolandırıcılık tespiti amacıyla kısmen otomatik sistemler kullanmaktadır. Bu sistemlerin Müşteri aleyhine sonuç üretmesi hâlinde Müşteri, KVKK md. 11/1-g kapsamında itiraz hakkına sahiptir.
Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. Alan adı kaydı gibi teknik zorunluluk hâllerinde ICANN mevzuatı kapsamında sınırlı veri aktarımı gerçekleşebilir; bu aktarım KVKK md. 9 çerçevesinde gerçekleştirilir.
TuemCloud, KVKK md. 16 kapsamında Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüklerini yerine getirmektedir.
Bu metin değişen mevzuata ve uygulamaya göre güncellenebilir. Güncel versiyon her zaman www.tuemcloud.com.tr/kvkk-aydinlatma-metni/ adresinde yayımlanır. Önemli değişikliklerde e-posta bildirimi yapılır.