KVKK aydınlatma metni

Bu metin kimler için

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi gereği hazırlanmıştır. Kişisel verilerinizi neden ve nasıl işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı anlatır. Şu kişiler içindir:

• temelkod.com'u ziyaret edenler;
• hesap açan, site paketi ya da alan adı satın alan ve yenileyen müşterilerimiz (bireysel müşteriler, kurumsal müşterilerin yetkilileri ve çalışanları, bayilerimiz);
• alan adı sahibi olarak kaydedilen kişiler (bir müşterimizin beyanıyla başka bir kişi ya da firma adına .tr alan adı tescil ettirilen kişiler dahil);
• "Bayimiz olun" formuyla bayilik başvurusu yapanlar;
• bize e-posta, telefon ya da kayıtlı elektronik posta (KEP) ile ulaşanlar ve müşteri panelinden destek talebi açanlar; kötüye kullanım ya da içerik şikâyeti iletenler;
• müşterilerimizin sitelerini ve tema önizlemesindeki örnek siteleri ziyaret edenler ile bu sitelerdeki e-posta kutularıyla yazışanlar; yalnız yer sağlayıcı olarak tuttuğumuz trafik bilgisi ve bu trafiğin geçici olarak Cloudflare'ın ağından geçmesi bakımından (bölüm 12 ve 15).

Bu metin şunları kapsamaz:

• Müşterilerimizin sitelerindeki formlara girilen bilgiler, site panellerindeki kayıtlar ve e-posta kutularındaki iletiler. Bunların veri sorumlusu siteyi satın alan müşterimizdir; biz yalnız onun adına barındırırız. Ayrıntı Veri işleme ekindedir.
• Yönetim panelimizi kullanan personelimizin verileri. Onlar için ayrı bir aydınlatma metni vardır.

Bu metni okumanız bilgilendirme içindir; onay vermeniz gerekmez. Verilerinizi açık rızaya dayanarak işlemiyoruz. İleride açık rıza gerektiren bir işleme başlarsak (örneğin tanıtım e-postası), rızanızı bu metinden ayrı bir metinle ve ayrı bir onayla isteriz.

Veri sorumlusu

TemelKod, KGN Yazılım Limited Şirketi'nin markasıdır. KVKK bakımından veri sorumlusu KGN Yazılım Limited Şirketi'dir. Bu metinde "TemelKod", "biz" ve "bizim" sözcükleri bu şirketi anlatır.

Şirketimizin MERSİS numarası, merkez adresi, telefonu, e-posta adresi ve KVKK başvuru e-posta adresi künye sayfamızda yazar: temelkod.com/kunye. Kayıtlı elektronik posta (KEP) adresimiz varsa o da künye sayfasında yazar.

Hangi kişisel verileri işliyoruz

Kart bilgileriniz bize ulaşmaz. Ödeme, ödeme kuruluşu PayTR'nin güvenli ödeme penceresinde yapılır. Kart numaranızı, son kullanma tarihini ve güvenlik kodunu görmeyiz ve saklamayız. Kartınızı otomatik ödeme için de saklamayız.

Özel nitelikli kişisel veri istemiyoruz. Sağlık, din, biyometrik veri gibi KVKK'nın 6. maddesinde sayılan verileri hizmetimiz için istemiyoruz. Destek taleplerinde, eklerinde ve yazışmalarda bu tür bilgiler paylaşmamanızı rica ederiz.

Verileri nasıl topluyoruz

Verilerinizi kısmen otomatik yollarla, elektronik ortamda şu kanallardan topluyoruz:

1. temelkod.com'daki satın alma, hesap ve müşteri paneli formlarına ve "Bayimiz olun" formuna sizin girdiğiniz bilgiler; müşteri panelindeki destek taleplerine yazdığınız iletiler ve eklediğiniz dosyalar;
2. başka bir kişi ya da firma adına .tr alan adı tescil ettiren müşterimizin, alan adı sahibinin bilgisi ve izniyle girdiğini beyan ettiği sahip bilgileri;
3. hesabınıza tanımladığımız alan adları için kayıt kuruluşundan ve kendi önceki kayıtlarımızdan aldığımız bilgiler;
4. temelkod.com'un, barındırdığımız sitelerin, site panellerinin ve e-posta sunucumuzun çalışırken kendiliğinden tuttuğu kayıtlar (site panelinize TemelKod hesabınızla giriş kayıtları dahil) ile zorunlu çerezler (bkz. Gizlilik ve çerez politikası);
5. bize gönderdiğiniz e-postalar (bildirim e-postalarımıza verdiğiniz yanıtlar dahil), KEP iletileri ve telefon görüşmeleriniz; ekibimizin bunlardan sizin adınıza açtığı destek talepleri ve talebe aktardığı iletiler;
6. ödemenin sonucunu bize bildiren PayTR'den, alan adının durumunu bildiren kayıt kuruluşundan ve SMS gönderdiğimizde gönderimin teslim sonucunu bildiren SMS hizmeti sağlayıcımız Netgsm'den gelen bilgiler (ödeme sonucu, işlem numarası, alan adının bitiş tarihi, SMS'in teslim edilip edilmediği gibi).

İşleme amaçları ve hukuki sebepler

Verilerinizi yalnız aşağıdaki amaçlarla ve her amacın yanında yazan hukuki sebebe dayanarak işleriz. Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasındaki bentlerdir.

Tanıtım e-postası ve SMS'i göndermiyoruz. Size yalnız aldığınız hizmetle ilgili bilgilendirme e-postaları ve, SMS gönderdiğimizde, bilgilendirme SMS'leri göndeririz; bunlara tanıtım ya da kampanya koymayız. Hatırlatma SMS'lerini müşteri panelinizin "Profil ve güvenlik" ekranından kapatabilirsiniz; güvenlik bildirimi ve doğrulama kodu SMS'leri hesabınızın güvenliği için kapatılamaz. Kampanyalarımızı temelkod.com'da ya da sosyal medya, reklam ve fuar gibi herkese açık yerlerde duyururuz; size e-postayla göndermeyiz. Tanıtım içerikli ticari elektronik ileti göndermek istersek, 6563 sayılı Kanun gereği önce ayrıca onayınızı alırız.

Otomatik bir karar. Ücretsiz e-posta kutusundan kısa sürede çok sayıda e-posta gönderilirse (bugünkü ayarla 24 saat içinde 3 kez gönderim sınırına takılma), kutunun gönderimi kendiliğinden durdurulur; kutu posta almaya devam eder. Bu, ele geçirilmiş kutulardan spam gönderilmesini önleyen bir güvenlik önlemidir. Gönderimi yeniden açma kararını bir yetkilimiz verir. Bu otomatik sonuca KVKK md. 11/1-g uyarınca itiraz edebilirsiniz.

Başka bir kişi ya da firma adına .tr alan adı tescili

.tr uzantılı bir alan adını başka bir kişi ya da firma adına tescil ettirirseniz, o kişinin ya da firmanın girdiğiniz bilgileri (ad soyad ya da unvan, T.C. kimlik ya da vergi numarası, adres, telefon, e-posta) alan adının kaydı için kayıt kuruluşuna (METUnic) ve .tr alan adı sistemine (TRABİS) iletilir.

Bu bilgileri alan adı sahibinin bilgisi ve izniyle girdiğinizi beyan edersiniz. Biz bu bilgileri alan adının tescili, yenilenmesi ve yönetimi için ayrı bir veri sorumlusu olarak işleriz. Hukuki sebep: alan adının sahibi adına tescil edilmesi için gerekli olması (md. 5/2-c) ve .tr alan adı mevzuatından doğan yükümlülük (md. 5/2-ç).

Bu bilgiler bize alan adı sahibinden değil sizden ulaştığı için, alan adı sahibini bu metinle aydınlatmak bizim yükümlülüğümüzdür. Bu yükümlülük en geç bilgilerin kayıt kuruluşuna iletildiği anda yerine getirilmelidir. Bu nedenle siparişi vermeden önce bu metnin bağlantısını (temelkod.com/yasal/kvkk) alan adı sahibine iletmeniz gerekir; bunu bizim adımıza yapmanız için sizi yetkilendiririz (KVKK md. 10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ md. 6).

Bilgiler siparişinizle birlikte, sipariş kayıtlarının saklama süresi boyunca saklanır. Kayıt kuruluşunun doğrulama ve bildirim e-postaları alan adı sahibinin e-posta adresine gider. Fatura ödeyene kesilir.

Alan adı sahibi olarak kaydedildiyseniz bu metin size de yöneliktir; haklarınızı (bölüm 18) bize doğrudan kullanabilirsiniz.

Hesabınıza tanımlanan alan adları

Daha önce bizim aracılığımızla ya da yönetimimizdeki bir hesapla kaydedilmiş bir alan adını, hesabın size ait olduğunu doğruladıktan sonra hesabınıza tanımlayabiliriz. Bunun için alan adını, kayıtlı olduğu firmayı, bitiş tarihini ve kayıt sahibinin adını ya da unvanını kayıt kuruluşundan ya da kendi kayıtlarımızdan alırız; adın hangi hesaba ve ne zaman tanımlandığını kaydederiz.

Amaç; alan adını doğru kişiye tanımlamak, sitenize bağlamak, süresi yaklaşınca sizi uyarmak ve yenilemektir. Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f). Tanımlama, kayıt kuruluşundaki sahip bilgisini değiştirmez.

Destek için site panelinize erişim

Bir konuda yardım istediğinizde destek ekibimiz site panelinize yalnız sizin açtığınız erişimle girer. Erişimi site panelinizdeki "TemelKod desteği" ekranından açar ve 6 haneli bir destek kodu belirlersiniz. Erişim en çok 1 saat sürer; dilediğiniz an kapatabilirsiniz. Kod 5 kez yanlış girilirse erişim kendiliğinden kapanır. Erişim açmak zorunda değilsiniz. Destek kodunuzu ekibimize yalnız telefonla ya da destek e-postasıyla verin; destek talebine yazmayın. Yanlışlıkla yazarsanız ekibimiz kodu talepten siler (bölüm 9).

Bu sırada şunları kaydederiz: erişimi açıp kapattığınız zamanlar, giriş denemeleri ve sonuçları, girişi yapan personelimiz ve destek oturumunda yapılan işlemler. Destek kodunuz bizde açık metin olarak tutulmaz; yalnız geri çevrilemez özeti tutulur.

Destek oturumunda personelimiz sitenizin gelen kutusunu (form iletileri, başvurular, randevular), kullanıcılarınızı, hesap ve parola ekranlarınızı göremez; içerik silemez, sitenizi yayından kaldıramaz. E-posta kutunuza destek erişimi yoktur. Personelimiz girdiğinde size e-postayla bildiririz; yapılan işlemler panelinizin işlem geçmişinde "TemelKod ekibi" ve personelimizin adı soyadıyla görünür.

Hukuki sebep: sözleşmenin ifası (md. 5/2-c) ve hizmet güvenliği için meşru menfaatimiz (md. 5/2-f).

Destek talepleri

Müşterimizseniz müşteri panelinizdeki Destek bölümünden destek talebi açabilir ve talebinize yazabilirsiniz. Telefonla ya da e-postayla ulaştığınızda ekibimiz de konuyu sizin adınıza talep olarak açabilir; bu durumda size kaydın açıldığını bildiren bir e-posta gönderilir. Talepte konu, kategori, ilgili site, sizin ve ekibimizin iletileri, eklediğiniz dosyalar, talebin durumu ve tarihleri tutulur. Ekibimiz talebe yalnız kendi aralarında görülen iç notlar da yazabilir; iç notlar yalnız talebinizi çözmek için yazılır.

Kimler görür. Destek taleplerini yalnız Sahip ve Destek rolündeki personelimiz görür; muhasebe personelimiz göremez. Talep üzerinde yapılan işlemler (kapatma, yeniden açma, gizli bilgi kaldırma, silme gibi) işlem günlüğümüze kaydedilir. Ekibimize giden talep uyarılarında yalnız talep numarası, aciliyet ve yönetim panelimizin bağlantısı bulunur; adınız, talebin konusu ve iletiler bu uyarılara yazılmaz.

Dosyalar. Talebe yalnız JPG, PNG ve PDF dosyası ekleyebilirsiniz. JPG ve PNG görsellerin içindeki gömülü bilgiler (örneğin fotoğrafın çekildiği yer ve cihaz bilgisi) yükleme sırasında silinir; PDF dosyalarında bu temizlik yapılmaz. Dosyalar Türkiye'deki sunucumuzda saklanır; yalnız sizin hesabınızla ve yetkili personelimizce açılabilir.

Talebe yazmamanız gerekenler. Şifrenizi, destek kodunuzu, kimlik numaranızı ve sitenizin ziyaretçilerine ait bilgileri (örneğin form iletileri ya da bunların ekran görüntüleri) talebe yazmayın ve eklemeyin. Böyle bir bilgi talebe yine de gelirse ekibimiz ilgili iletiyi, konuyu ya da dosyayı talepten siler; bunu bizden siz de isteyebilirsiniz. Silinmeden önce talebe gelen ziyaretçi bilgilerini yalnız talebinizi çözmek için kullanırız.

E-postalar. Ekibimiz talebinize yanıt verdiğinde, yanıtınızı beklediğimiz bir talepte 5 gün yazmadığınızda ve ekibimiz talebi sizin adınıza açtığında size bilgi e-postası göndeririz. Bu e-postalarda talebin konusu ve iletilerin metni yer almaz; talebi müşteri panelinizde okursunuz. Bilgilendirme e-postalarımızı yanıtlarsanız yanıtınız Türkiye'deki kendi e-posta sunucumuzda bulunan destek e-posta kutumuza gelir; ekibimiz talebinizle ilgili yanıtınızı ilgili destek talebine aktarır. Talebe aktarılan yanıt, talebin bir iletisi olarak talep kayıtlarıyla aynı süre saklanır. E-postanızın kutumuzdaki özgün kopyası, talebe aktarılsın ya da aktarılmasın, bölüm 16'da e-posta yazışmaları için yazan süre boyunca saklanır. Cayma, sonlandırma ya da iade bildirimi içeren e-postanın aslını, ulaştığı tarih ve saatle birlikte, sipariş kayıtlarıyla aynı süre saklarız.

Saklama ve silme. Ekler, talebin kapanmasından 90 gün sonra kendiliğinden silinir; spam olarak kapatılan talebin ekleri hemen silinir. Talep, iletiler ve iç notlar talebin kapanmasından 2 yıl saklanır, sonra silinir. Talep yeniden açılırsa bu süreler yeni kapanıştan başlar. Silinen veriler yedeklerden en geç 30 gün içinde çıkar. Silinmesini istediğiniz bir talebi, kanunen saklamamız gereken bir bilgi içermiyorsa bu sürelerden önce de sileriz (bölüm 18 ve 19). Cayma, sonlandırma ya da iade bildiriminizi içeren bir talep, bu talebin iletileri, ekleri ve talebe aktarılan e-postanın aslı bu sürelerle silinmez; ilgili siparişin kayıtlarıyla birlikte 10 yıl saklanır (Mesafeli Sözleşmeler Yönetmeliği md. 20 en az 3 yılı öngörür; 10 yıl için sipariş kayıtlarının süresi esas alınır).

Hukuki sebep: talebinizi yanıtlamak, size bildirim göndermek ve talebi kapatmak için sözleşmenin ifası (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f); gizli bilgileri silmek için veri güvenliği yükümlülüğümüz (md. 12; md. 5/2-ç); talep yoluyla gelen KVKK başvurularını yanıtlamak için hukuki yükümlülüğümüz (md. 13; md. 5/2-ç).

Site panelinize TemelKod hesabınızla tek tıkla giriş

Bu özellik açıksa, müşteri panelinizdeki "Site panelinize gidin" düğmesi sizi sitenizin yönetim paneline panel şifrenizi sormadan geçirir. Özellik kapalıysa aynı düğme panelin giriş ekranını açar; panelinize e-posta adresiniz ve panel şifrenizle girersiniz. Bu yol yalnız temelkod.com'daki müşteri panelinizden başlar. TemelKod şifreniz sitenizin hiçbir ekranında sorulmaz ve site paneline iletilmez. Personelimiz bu yolu kullanamaz; site panelinize yalnız sizin açtığınız destek erişimiyle girer (bölüm 8).

Nasıl çalışır. Panelde oturum, TemelKod hesabınıza bağlanmış kendi panel kullanıcınızla açılır; yetkileriniz panelde ne ise o kalır. Bu bağ panel şifreniz paylaşılmadan kurulur: tema sunucumuzda panel kullanıcınızın kaydına, TemelKod hesabınızdan ve sitenizden türetilen, yalnız o siteye özgü ve geri çevrilemeyen bir değer yazılır. Bağ yeni sitelerde kurulumda kurulur. Daha önce açılmış sitelerde bağ, ilk girişte ya da ekibimizin başlattığı tek seferlik bir işlemle, panelinizin açıldığı e-posta adresine sahip site sahibi kullanıcıyla kurulur ve bu kullanıcıya bilgi e-postası gider. Giriş için sitenizi barındıran tema sunucumuza (Türkiye) yalnız şunlar iletilir: sitenin kimliği, bu bağ değeri, sitenizin panelinin açıldığı e-posta adresi, gidilecek panel bölümü, portal oturumunuzun açılış yolu ve temelkod.com'da az önce yeniden doğrulama yaptıysanız doğrulama anı. Tema sunucusu buna karşılık 60 saniye geçerli, tek kullanımlık bir giriş anahtarı verir.

Güvenlik kuralları. Bu yolla açılan panel oturumu en çok 8 saat sürer. Son 15 dakika içinde doğrulama yapmadıysanız temelkod.com'da size SMS ya da e-postayla gönderdiğimiz tek kullanımlık doğrulama kodu istenir. Bu oturumda kullanıcı ekleme ve yetki değiştirme, bildirim ve iletişim e-posta adresleri, arama motoru doğrulama kodları, KVKK başvuru adresi ve yasal metin sayfaları gibi hassas işlemler için her seferinde doğrulama kodu istenir; doğrulamadan sonra bu işlemler 15 dakika açık kalır. Kod, cep telefonunuzu doğruladıysanız SMS ile telefonunuza, doğrulamadıysanız e-postanıza gider; kod temelkod.com'da sorulur, site panelinize iletilmez. Hesabınızın e-posta adresini ekibimiz değiştirdiyse bu yol 7 gün kapalı kalır. Parolanızı değiştirmeniz ya da sıfırlamanız, müşteri panelinizdeki "Diğer tüm cihazlardan çıkış yap" düğmesi, hesabınızın ekibimizce kilitlenmesi ve hesap e-posta adresinizin ekibimizce değiştirilmesi, TemelKod hesabınıza bağlı panel kullanıcınızın bütün açık panel oturumlarını kapatır (panel şifresiyle açılanlar dahil).

Kayıtlar ve bildirimler. Her giriş denemesini, başarılı da olsa reddedilse de, işlem günlüğümüze kaydederiz: zaman, IP adresi, site ve panelin gidilen bölümü, portal oturumunuzun açılış yolu (e-posta kodu ya da tanınan cihaz), sonuç ya da ret nedeni ve temelkod.com'da yeniden doğrulama yapılıp yapılmadığı. Giriş anahtarı, imza ve şifre bu kayıtlara yazılmaz. Sitenizin panelindeki işlem geçmişinde de "TemelKod hesabıyla giriş yaptı" satırı görünür. Portal oturumunuz e-posta koduyla açıldıysa hesap e-postanıza "Site panelinize TemelKod hesabınızla giriş yapıldı" bilgi e-postası gönderilir. Sitenizin panel kullanıcı adı hesap e-postanızdan farklıysa bu e-posta, oturumunuz nasıl açılmış olursa olsun o adrese de gönderilir. Bu e-postalar portal hesabınıza her girişinizde ve temelkod.com'da her yeniden doğrulama yaptığınızda, her site için en çok bir kez gider.

Kapatma. Bu yolu sitenizin panelinde, Ayarlar bölümündeki "TemelKod hesabıyla tek tıkla giriş açık" seçeneğini kaldırarak kapatabilirsiniz (site sahibi rolüyle); kapatınca bu yolla açılmış oturumlar da hemen kapanır. E-posta adresiniz ve panel şifrenizle giriş her zaman açıktır.

Saklama. Giriş kayıtları işlem günlüğümüzde 2 yıl saklanır; sitenizin panelindeki işlem geçmişinde siteniz silinene kadar kalır. Bağ değeri, panel kullanıcınızın kaydında siteniz silinene ya da sitenin panel erişimi başka bir hesaba devredilene kadar durur. Panelin işlem geçmişi ve panel kullanıcılarının kayıtları sitenizin kayıtlarıdır; bunları sizin adınıza tutarız (Veri işleme eki).

Hukuki sebep: sözleşmenin ifası (md. 5/2-c), veri güvenliği yükümlülüğümüz (md. 12; md. 5/2-ç) ve hesapları ve siteleri kötüye kullanıma karşı koruma meşru menfaatimiz (md. 5/2-f).

Bayilik başvurusu ve bayi kodu

"Bayimiz olun" formuyla ilettiğiniz ad soyad, firma, vergi numarası (isteğe bağlı), telefon, e-posta, web sitesi ve not bilgilerinizi bayilik başvurunuzu değerlendirmek ve sizinle iletişime geçmek amacıyla işleriz. Hukuki sebep: bir sözleşmenin kurulmasından önce gerekli adımların atılması (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f). Başvurunuz kimseyle paylaşılmaz; sonuçlandıktan sonra 1 yıl saklanır, sonra silinir.

Bayi olursanız size tanımlanan bayi kodu, indirim oranı ve kodla verilen siparişler hesap kayıtlarınızla birlikte tutulur.

Bayi olarak kendi müşteriniz için site kurarsanız, müşterinizin bilgilerini (örneğin müşteri panelinde siteye yazdığınız "müşteri adı / not" ya da müşteriniz adına tescil ettirdiğiniz alan adının sahip bilgileri) siz toplar ve bize siz iletirsiniz. Müşterinizi bu bilgilerin bize iletileceği konusunda aydınlatmak sizin sorumluluğunuzdadır; müşteriniz adına tescil ettirdiğiniz .tr alan adının sahip bilgileri için ayrıca bölüm 6 uygulanır. "Müşteri adı / not" alanına yalnız siteyi tanımanıza yetecek kadar bilgi (örneğin firma adı) yazın.

Barındırdığımız siteleri ziyaret edenler: trafik bilgisi

Müşterilerimizin sitelerini, site panellerini, e-posta kutularını ve tema önizlemesindeki örnek siteleri yer sağlayıcı olarak barındırırız. 5651 sayılı Kanun md. 5/3 gereği bu hizmetlerin trafik bilgisini 2 yıl saklarız: IP adresi, bağlantı zamanı, istenen adres, geldiğiniz sayfanın adresi, tarayıcı bilgisi, aktarılan veri miktarı; e-postalarda gönderen ve alıcı adresi. E-postaların ve form iletilerinin içeriği trafik bilgisi değildir.

Bu kayıtları yalnız yasal yükümlülüğümüzü yerine getirmek, hizmetin güvenliğini sağlamak ve yetkili makamların usulüne uygun taleplerini yanıtlamak için kullanırız; site sahiplerine ya da başkalarına vermeyiz. Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a ve ç); güvenlik için meşru menfaat (md. 5/2-f).

Bu sitelere gelen trafik, Cloudflare kullanımını sona erdirene kadar, sunucularımıza ulaşmadan önce Cloudflare'ın (merkezi Amerika Birleşik Devletleri'nde) ağından geçer: Cloudflare trafiği sunucularımıza iletir, siteleri saldırılara ve kötüye kullanıma karşı korur ve herkese açık dosyaları önbellekte tutar. Ayrıntı ve geçiş bölüm 15'tedir.

Bir müşterimizin sitesindeki forma girdiğiniz bilgilerin sorumlusu site sahibidir; onun aydınlatma metnine bakın. Tema önizlemesindeki örnek sitelerdeki formlar hiçbir bilgi kaydetmez ve göndermez.

Kötüye kullanım ve içerik şikâyetleri

Barındırdığımız bir sitedeki içerik ya da bir e-posta kutusu hakkında şikâyet iletirseniz, adınızı, iletişim bilginizi, şikâyetinizi ve eklerini şikâyeti incelemek, sonucunu size bildirmek ve gerekirse hukuki süreçlerde kullanmak için işleriz. Hukuki sebep: 5651 sayılı Kanun'dan doğan yükümlülüğümüz (md. 5/2-ç), hakların korunması (md. 5/2-e) ve meşru menfaatimiz (md. 5/2-f).

Şikâyeti çözebilmek için şikâyetin içeriğini ilgili site sahibine iletiriz. Adınızı ve iletişim bilginizi site sahibiyle kural olarak paylaşmayız. Yalnız şu durumlarda paylaşabiliriz: siz istediğinizde; telif ya da marka şikâyetinde hak sahibinin kim olduğu site sahibinin savunması için gerektiğinde (bu durumda önce size haber veririz); mahkeme ya da yetkili bir makam istediğinde. Ayrıntı Kötüye kullanım ve içerik şikâyeti politikasındadır.

Verileri kimlere aktarıyoruz

Verilerinizi satmıyor, reklam ya da pazarlama amacıyla kimseyle paylaşmıyor, yapay zekâ modeli eğitiminde kullanmıyoruz. Yalnız aşağıdaki alıcı gruplarına, yukarıdaki amaçlar için gereken ölçüde aktarırız:

Yönetim panelimizi kullanan personelimiz verilerinize yalnız görevi gerektirdiği ölçüde erişir. Kimlik ve vergi numaranız ile açık adresiniz destek personeline maskeli görünür; açılması için gerekçe seçilmesi zorunludur ve her açılış kayda geçer. Destek taleplerinizi yalnız Sahip ve Destek rolündeki personelimiz görür (bölüm 9). Personelimiz e-posta kutunuza destek için girmez; site panelinize yalnız sizin açtığınız destek erişimiyle girer (bölüm 8) ve TemelKod hesabıyla tek tıkla giriş yolunu kullanamaz (bölüm 10). Sunucuları yöneten yetkili personelimiz ise arıza giderme, yedekten geri yükleme, güvenlik olayı ya da yetkili makam talebi gibi durumlarda ve yalnız işin gerektirdiği ölçüde sunucu düzeyinde verilere erişebilir; bu erişim Veri işleme ekindeki "Teknik bakım" kuralına bağlıdır.

Yurt dışına aktarım

Hesap, satın alma ve panel verileriniz, barındırdığımız siteler, site panelleri, e-posta kutuları ve yedekler Türkiye'deki sunucularda işlenir ve saklanır. Yurt dışıyla ilgili şu durumlar vardır:

1. Müşteri sitelerine ve örnek sitelere gelen trafik (Cloudflare, geçici). temelkod.com'a gelen trafik (vitrin, satın alma, müşteri paneli ve destek talepleri) Cloudflare'dan geçmez; doğrudan Türkiye'deki sunucumuza gelir. Müşteri sitelerine, site panellerine ve tema önizlemesindeki örnek sitelere gelen trafik ise, Cloudflare kullanımını sona erdirene kadar, merkezi Amerika Birleşik Devletleri'nde olan Cloudflare, Inc.'in dünya geneline yayılmış ağından geçer; istek genellikle ziyaretçiye en yakın Cloudflare veri merkezinde işlenir. temelkod.com'un tema sayfaları, bilgisayarda örnek sitenin canlı önizlemesini çoğunlukla önizleme bölümüne gelince kendiliğinden yükler; bu durumda tarayıcınız, siz bir şeye tıklamasanız da, o örnek siteye Cloudflare üzerinden bağlanır. Telefonda canlı önizleme kendiliğinden yüklenmez. Ana sayfadaki tema görselleri temelkod.com'un kendi sunucusundan gelen hazır ekran görüntüleridir; ana sayfa örnek sitelere bağlanmaz. Cloudflare bu trafiği sunucularımıza iletir ve siteleri saldırılara (örneğin siteyi erişilmez kılmaya yönelik yoğun istekler) ve kötüye kullanıma, örneğin kötü amaçlı otomatik yazılımlara (bot), karşı korur. Bu sırada Cloudflare IP adresinizi, tarayıcı ve cihaz bilgilerinizi, istediğiniz adresi ve isteğin diğer teknik bilgilerini işler. Şifreli bağlantı (https) Cloudflare'ın sunucusunda açılır ve yeniden şifrelenerek sunucumuza iletilir; bu nedenle bu sitelerde ve site panellerinde girilen bilgiler ve yüklenen dosyalar (site formları ve form ekleri, site paneli giriş bilgileri, site panelinde girilen içerik ve yüklenen dosyalar) de iletim sırasında Cloudflare'ın ağından geçer. Cloudflare, sitelerdeki herkese açık dosyaları (görseller, stil ve betik dosyaları gibi) sayfaların hızlı açılması için kendi veri merkezlerinde geçici olarak saklayabilir (önbellek) ve güvenlik için zorunlu çerezler (örneğin __cf_bm) koyabilir (Gizlilik ve çerez politikası). E-posta iletileri (gönderdiğiniz ve aldığınız e-postalar) Cloudflare'dan geçmez.
   • Cloudflare bu hizmette bizim adımıza ve talimatımızla veri işleyen olarak çalışır. Amaç: trafiğin sunucularımıza iletilmesi, sitelerin saldırılara ve kötüye kullanıma karşı korunması ve herkese açık dosyaların önbellekte tutularak sayfaların hızlı açılması. Bu işlemenin hukuki sebebi, sitelerin güvenli ve kesintisiz sunulmasına ilişkin meşru menfaatimizdir (md. 5/2-f).
   • Geçiş: Bu durum geçicidir ve Cloudflare kullanımını adım adım sona erdiriyoruz. temelkod.com'un trafiği Cloudflare'dan geçmiyor. Sıradaki adımda müşteri sitelerinin, site panellerinin ve örnek sitelerin trafiğinin Cloudflare'dan geçmesini durduracağız; bundan sonra Cloudflare yalnız alan adlarının DNS kayıtlarını tutar (madde 3). Son adımda DNS kayıtlarını da Türkiye'deki sunucularda çalışan kendi ad sunucularımıza taşıyacağız. Her adım tamamlanınca bu metnin yeni sürümünü yayımlarız.
   • Saklama: Cloudflare bu bilgileri, Cloudflare'ın veri işleme koşullarında yazan kurallar ve süreler içinde işler ve saklar. Bizim sunucularımızdaki kayıtlar için bölüm 16'daki süreler geçerlidir.
   • Bu aktarımla ilgili haklarınızı da bölüm 18'deki haklar ve bölüm 19'daki başvuru yollarıyla bize karşı kullanabilirsiniz; Cloudflare'a ayrıca başvurmanız gerekmez. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız da saklıdır (bölüm 19).
2. Alan adı kaydı. .com, .net, .org gibi uzantılarda kayıt kuruluşu METUnic, uluslararası alan adı kuralları (ICANN) gereği sahip bilgisini o uzantının yönetici kuruluşuna (registry) ve bir emanet (escrow) hizmetine iletir; bu kuruluşlar genellikle yurt dışındadır. Bu aktarımı METUnic, kayıt kuruluşu olarak kendi sorumluluğunda yapar. Sahip bilgisinin bir kısmı herkese açık WHOIS ya da RDAP sorgularında görünebilir; bireysel sahiplerde bu bilgilerin gizlenmesi kayıt kuruluşunun uygulamasına bağlıdır. .tr uzantılarında kayıt Türkiye'deki .tr alan adı sistemi (TRABİS) üzerinden yapılır.
3. DNS kayıtları ve güvenlik sertifikası. temelkod.com'un ve müşteri alan adlarının DNS kayıtları (alan adının hangi sunucuyu gösterdiği ve e-posta kayıtları) şimdilik Cloudflare, Inc.'in (Amerika Birleşik Devletleri) ad sunucularında tutulur; bu da geçicidir ve madde 1'deki geçişin son adımında Türkiye'deki sunucularda çalışan kendi ad sunucularımıza taşınır. Sitelerin güvenlik sertifikası (https) bir sertifika kuruluşundan (örneğin Amerika Birleşik Devletleri'ndeki Google Trust Services ya da Let's Encrypt) alınır: trafiği Cloudflare'dan geçen adreslerde sertifikayı Cloudflare, temelkod.com gibi Cloudflare'dan geçmeyen adreslerde kendi sunucumuz alır. Sertifikada yalnız alan adı yer alır ve sertifika kuruluşları her sertifikayı herkese açık sertifika kayıtlarında yayımlar. DNS kayıtları ve sertifikalar her alan adında olduğu gibi herkese açıktır. Bu kayıtlarda alan adının kendisi dışında adınız, iletişim bilginiz ya da sitenizin içeriği yer almaz; ancak alan adı bir kişinin adını taşıyorsa (örneğin adsoyad.com) o kişiyle ilişkilendirilebilir.
4. Size gönderdiğimiz e-postalar. E-postaları Türkiye'deki kendi e-posta sunucumuzdan göndeririz. E-posta, adresinizin bağlı olduğu e-posta hizmetine ulaşır; bu hizmeti siz seçersiniz ve yurt dışında olabilir.

Bunların dışında verilerinizi yurt dışına aktarmayız. Yeni bir yurt dışı aktarımına ancak KVKK md. 9'daki şartları sağlayarak ve bu metni önceden güncelleyerek başlarız.

Saklama süreleri

Verilerinizi işleme amacı için gereken süre ve kanunların öngördüğü süre kadar saklarız. Süre dolunca verileri en geç 3 ay içinde siler, yok eder ya da anonim hâle getiririz (KVKK md. 7; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik md. 11).

Bir uyuşmazlık, inceleme ya da resmî talep sürüyorsa ilgili kayıtları o süreç sona erene kadar saklayabiliriz.

Verilerinizi nasıl koruyoruz

• temelkod.com, barındırdığımız siteler ve site panelleri yalnız şifreli bağlantıyla (https) çalışır; parolalar geri çevrilemez biçimde saklanır.
• Sunucularımız ve yedeklerimiz Türkiye'dedir. temelkod.com'a gelen trafik doğrudan sunucumuza gelir. Müşteri sitelerine, site panellerine ve örnek sitelere gelen trafik ise, Cloudflare kullanımını sona erdirene kadar, sunucularımıza ulaşmadan önce saldırılara karşı Cloudflare'ın ağında süzülür (bölüm 15).
• Yönetim panelimize yalnız davet edilen personel, kendi hesabıyla ve her girişte doğrulama uygulaması koduyla (iki aşamalı doğrulama) girer. Yetkiler role göre sınırlıdır.
• Kimlik ve vergi numarası ile açık adres destek personeline maskeli görünür; her açılış gerekçesiyle kayda geçer.
• Destek erişimi yalnız sizin açtığınız, en çok 1 saat süren ve sizin belirlediğiniz kodla kullanılan bir erişimdir; kod bizde açık metin olarak tutulmaz.
• Destek taleplerini yalnız yetkili personelimiz görür; bildirim e-postalarında ve ekip uyarılarında talebin içeriği yer almaz. Görsel eklerdeki gömülü bilgiler yüklemede silinir; talebe yanlışlıkla yazılan gizli bilgiler talepten silinir.
• Site panelinize TemelKod hesabınızla girişte şifreniz site paneline iletilmez. Giriş, temelkod.com'un imzaladığı istekle alınan, 60 saniye geçerli ve tek kullanımlık bir anahtarla yapılır; hassas panel işlemleri temelkod.com'da yeniden doğrulama (TemelKod şifresi ya da tek kullanımlık kod) ister. Site panelinizde bir kullanıcı site sahibi yapıldığında öbür site sahiplerine güvenlik e-postası gider.
• Personelimiz göreve başlamadan önce gizlilik taahhüdünü onaylar; bu yükümlülük görevden ayrıldıktan sonra da sürer.

Haklarınız (KVKK md. 11)

Bize başvurarak şu haklarınızı kullanabilirsiniz:

1. kişisel verilerinizin işlenip işlenmediğini öğrenmek;
2. işlenmişse buna ilişkin bilgi istemek;
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
5. eksik veya yanlış işlenmişse düzeltilmesini istemek;
6. KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;
7. düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
8. münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
9. kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek.

Ad, telefon ve fatura bilgilerinizi müşteri panelinizin "Profil ve güvenlik" ekranından kendiniz de düzeltebilirsiniz. Fatura bilgisindeki değişiklik yeni siparişlere yansır. Kayıtlı bir alan adının sahip bilgisi kendiliğinden değişmez; bunun için bize yazmanız ya da müşteri panelinizden destek talebi açmanız gerekir.

Kanunların saklamamızı zorunlu kıldığı kayıtları (örneğin faturalar ve sözleşme kayıtları) süreleri dolmadan silemeyiz; bu durumda talebinizi gerekçesiyle yanıtlarız.

Başvuru

Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki yollardan biriyle iletebilirsiniz. Adresler künye sayfamızda (temelkod.com/kunye) yazar:

1. yazılı ve ıslak imzalı olarak merkez adresimize;
2. künyede KEP adresimiz yer alıyorsa, kayıtlı elektronik posta (KEP) ile bu adrese;
3. güvenli elektronik imza ya da mobil imzalı olarak KVKK başvuru e-posta adresimize;
4. bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (örneğin TemelKod hesabınızın e-posta adresi, alan adı sahibi olarak kaydedilen e-posta adresi ya da bize daha önce yazdığınız adres) KVKK başvuru e-posta adresimize.

Başvurunuzda adınız, soyadınız, yazılı başvuruda imzanız, T.C. vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Başvuranın siz olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). Yalnız yazılı yanıt on sayfayı aşarsa, aşan her sayfa için 1 TL işlem ücreti; yanıt CD ya da bellek gibi bir kayıt ortamında verilirse ortamın maliyetini aşmayan bir ücret isteyebiliriz (Başvuru Tebliği md. 7). Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

Destek talebiyle başvuru. Müşterimizseniz isteğinizi müşteri panelinizdeki Destek bölümünden açacağınız bir taleple de iletebilirsiniz. Bu yolla gelen isteğinizi de KVKK başvurusu olarak ele alır ve talebinizin bize ulaştığı günden başlayarak en geç 30 gün içinde, yukarıdaki kurallarla yanıtlarız. Talebe kimlik numaranızı yazmayın; başvuranın siz olduğunu hesabınızdan doğrularız, gerekirse ek bilgi isteriz.

Hesabınızı kapatma. Hesabınızın kapatılmasını da aynı yollardan ya da müşteri panelinizdeki destek talebiyle isteyebilirsiniz; talebi ekibimiz elle yerine getirir. Süren bir site paketiniz varsa önce paket sonlandırılır; sonlandırma ve iade Üyelik ve hizmet sözleşmesine göre yapılır. Hesap kapatıldığında, kanunen saklamamız gereken kayıtlar dışındaki verileriniz silinir ya da anonim hâle getirilir.

Bu metnin güncellenmesi

İşleme amaçlarımız, aktarım yaptığımız taraflar ya da mevzuat değişirse bu metni yeni bir sürümle güncelleriz. Güncel metin her zaman temelkod.com/yasal/kvkk adresinde yayımlanır; önceki sürümlerin numarası ve yayın tarihi aynı sayfanın sürüm geçmişinde görünür, önceki bir sürümün metnini isterseniz size göndeririz. Bu sürümün yürürlük tarihi sayfanın üstündeki belge bilgisinde yazar.

Verilerinizi bu metinde yazmayan yeni bir amaçla işlemeye başlamadan önce, o amaç için sizi ayrıca bilgilendiririz (örneğin e-postayla ya da müşteri panelinde). Diğer güncellemeleri yalnız yeni sürümü yayımlayarak duyururuz.