Veri işleme eki ve alt işleyenler

Konu ve roller

Bu ek, TemelKod ile Müşteri arasındaki Üyelik ve hizmet sözleşmesinin ayrılmaz parçasıdır. TemelKod'un, Müşterinin Sitesi, site paneli ve e-posta kutusu üzerinden işlenen kişisel verileri Müşteri adına nasıl işleyeceğini düzenler (KVKK md. 12/2). TemelKod, KGN Yazılım Limited Şirketi'nin markasıdır; hizmeti sunan şirket KGN Yazılım Limited Şirketi'dir (bundan sonra "TemelKod"). Şirket bilgileri künye sayfasında (temelkod.com/kunye) yazar.

1. Müşteri veri sorumlusudur. Sitenin ziyaretçilerinden ve Sitenin formlarından toplanan veriler, site panelinde tutulan kayıtlar ve e-posta kutusundaki iletiler bakımından hangi verinin hangi amaçla toplanacağına Müşteri karar verir. KVKK'daki veri sorumlusu yükümlülükleri (aydınlatma, gerektiğinde açık rıza, ilgili kişi başvurularını yanıtlama, gerekiyorsa Veri Sorumluları Siciline kayıt) Müşteriye aittir.
2. TemelKod veri işleyendir. TemelKod bu verileri yalnız Müşteri adına, Hizmeti sunmak için ve bu ekteki kurallarla işler (KVKK md. 3/1-ğ).
3. Bu ekin dışında kalanlar. TemelKod'un Müşteriyi müşteri olarak tanımak için işlediği veriler (hesap, sipariş, fatura, ödeme, alan adı sahip bilgisi, destek erişimi kayıtları, müşteri panelinden açılan destek talepleri ve iletileri, TemelKod hesabıyla site paneline yapılan girişlerin temelkod.com'daki kayıtları) bu ekin konusu değildir; bunlarda TemelKod veri sorumlusudur ve KVKK aydınlatma metni geçerlidir. TemelKod'un 5651 sayılı Kanun gereği yer sağlayıcı olarak tuttuğu trafik bilgisi de TemelKod'un kendi yasal yükümlülüğüdür; TemelKod bu kayıtlar bakımından ayrı bir veri sorumlusudur ve onları yalnız bu yükümlülük, hizmetin güvenliği ve yetkili makamların talepleri için kullanır.
4. Bayi olarak kullanım. Müşteri, Siteyi bayi olarak kendi müşterisi için kurduysa, bu ek bakımından TemelKod'un karşısındaki taraf yine Müşteridir (bayi). Bayinin müşterisi Sitenin veri sorumlusuysa bayi, ona karşı veri işleyen yükümlülüklerini üstlenir; TemelKod bu zincirde bayinin talimatıyla çalışan alt işleyen konumundadır. Bayi, bu ekteki kuralları kendi müşterisiyle yaptığı sözleşmeye yansıtır.

Tanımlar

Bu ekte büyük harfle başlayan terimler (Hizmet, Paket, Site, Dönem, Yenileme, Müşteri içeriği) Üyelik ve hizmet sözleşmesindeki anlamlarıyla kullanılır. Ayrıca:

• Kişisel veri, işleme, veri sorumlusu, veri işleyen, ilgili kişi: KVKK'daki anlamlarıyla.
• Site paneli: Müşterinin Sitenin içeriğini yönettiği panel (firmaadi.temelkod.com/admin).
• E-posta kutusu: Paketle Müşterinin alan adında açılan ücretsiz kutu (info@alanadiniz).
• Destek erişimi: Müşterinin site panelinden açtığı, en çok 1 saat süren ve Müşterinin belirlediği destek koduyla kullanılan erişim.
• TemelKod hesabıyla giriş: Müşterinin temelkod.com hesabındaki "Site panelinize gidin" düğmesiyle, site panelinde o hesaba bağlı panel kullanıcısıyla şifre yazmadan oturum açması (Üyelik ve hizmet sözleşmesi, "Hesap ve giriş güvenliği" maddesi).
• Destek talebi: Müşterinin temelkod.com müşteri panelinden açtığı ya da TemelKod'un Müşteri adına açtığı yazılı destek kaydı ve iletileri.
• Alt işleyen: TemelKod'un bu ek kapsamındaki işleme için hizmet aldığı ve kişisel verilere erişebilen üçüncü kişi.
• Kişisel veri ihlali: Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi (KVKK md. 12/5) ile verilerin yetkisiz değiştirilmesi, kaybı ya da erişilemez hâle gelmesi.

İşlemenin kapsamı

Süre: Hizmet süresi boyunca ve bölüm 12'deki takvime göre.

Özel nitelikli veri: Site formları özel nitelikli kişisel veri toplamak için tasarlanmamıştır; sağlık sektörü temalarında formların altında "sağlık bilginizi yazmayın" uyarısı bulunur. Kariyer başvurusu gibi dosya yüklenen formlarda ilgili kişinin kendiliğinden bu tür veri göndermesi mümkündür; bu verinin işlenmesinde hukuki sebep ve ek önlemler Müşterinin sorumluluğundadır.

Müşterinin yükümlülükleri

1. Sitesinde kendi adına bir KVKK aydınlatma metni yayımlamak ve formların yanında bu metne bağlantı vermek. TemelKod temalarında bunun için bir KVKK sayfası şablonu bulunur; metni doldurmak ve yayına almak Müşterinindir. Müşteri bu metinde, form iletileriyle birlikte gönderenin IP adresinin de saklandığını yazar. Ayrıca Sitenin TemelKod (KGN Yazılım Limited Şirketi) tarafından barındırıldığını ve TemelKod'un 5651 sayılı Kanun gereği ziyaretçilerin trafik bilgisini ayrı bir veri sorumlusu olarak 2 yıl sakladığını ve Site trafiğinin, TemelKod Cloudflare kullanımını sona erdirene kadar, Cloudflare, Inc.'in (merkezi Amerika Birleşik Devletleri'nde) ağından geçtiğini (bölüm 7 ve 8) belirtir ve temelkod.com/yasal/kvkk adresine bağlantı verir. Temalardaki KVKK sayfası şablonu Cloudflare bilgisini hazır içerir; Cloudflare kullanımı sona erince şablon güncellenir ve site panelinde metnin güncellenmesi gerektiği gösterilir. Müşteri bu bilgilendirmeyi TemelKod adına yapmaya yetkilidir (KVKK md. 10).
2. Açık rıza gerektiren bir işleme yapıyorsa (örneğin tanıtım ileti izni) rızayı aydınlatmadan ayrı almak. Sitenin formlarında ziyaretçiden ticari elektronik ileti izni alınıyorsa, bu izni en geç üç iş günü içinde İleti Yönetim Sistemi'ne (İYS) kaydetmek ve ileti gönderirken 6563 sayılı Kanun'a uymak; İYS'ye kaydedilmeyen izin geçersiz sayılır. TemelKod bu izinleri İYS'ye kaydetmez ve Müşteri adına ileti göndermez.
3. Siteye kendi tercihiyle eklediği üçüncü taraf içerikler (harita, YouTube videosu, Instagram gönderisi gibi) için gereken aydınlatmayı yapmak ve bunlardan doğan veri aktarımlarının ve çerezlerin hukuki sorumluluğunu üstlenmek (bölüm 8).
4. Form bildirimlerinin gönderileceği e-posta adresini kendisi belirlemek. Bu adres yurt dışında barındırılan bir e-posta hizmetindeyse bu aktarımın sorumluluğu Müşteridedir. Paketteki e-posta kutusu bildirim adresi olarak kullanılırsa veriler Türkiye'de kalır.
5. İlgili kişilerin başvurularını KVKK md. 13'teki sürede yanıtlamak.
6. Gerekiyorsa Veri Sorumluları Siciline kaydolmak.
7. Site panelinde ve e-posta kutusunda gereksiz hâle gelen kişisel verileri (eski form iletileri, özgeçmişler) silmek.
8. Site paneli parolasını, e-posta kutusu şifresini, destek kodunu ve TemelKod hesabıyla giriş açıksa site paneline de giriş sağlayan TemelKod hesabı parolasını gizli tutmak. Destek kodunu TemelKod'a yalnız telefonla (künyedeki numaradan) ya da künyedeki destek e-posta adresine yazarak vermek, destek talebine yazmamak; TemelKod parolayı hiçbir zaman istemez.
9. Destek talebine Sitenin ziyaretçilerine ait kişisel verileri (form iletileri, başvurular, özgeçmişler ve bunların ekran görüntüleri), parolaları ve destek kodunu yazmamak ve eklememek. Sorunu göstermek için ekran görüntüsü gerekiyorsa bu bilgileri görüntüde kapatmak.
10. Site panelinde TemelKod hesabıyla giriş açıksa ve bu yola bağlı panel kullanıcısını başka bir kişi kullanıyorsa (örneğin bayinin müşterisi), o kişiyi bu yol, giriş kayıtları ve giriş bildirimleri hakkında bilgilendirmek. Müşteri bu yolu istemezse site panelinin Ayarlar bölümünden kapatabilir.

TemelKod'un yükümlülükleri

1. Talimata bağlılık. TemelKod verileri yalnız Müşterinin talimatıyla işler. Üyelik ve hizmet sözleşmesi, bu ek ve Müşterinin site panelinde ve müşteri panelinde yaptığı ayarlar Müşterinin talimatıdır. TemelKod bir talimatın hukuka aykırı olduğunu düşünürse bunu Müşteriye bildirir.
2. Kendi amacına kullanmama. TemelKod bu verileri kendi amaçları için kullanmaz: reklam, pazarlama, profil çıkarma, satış ya da yapay zekâ modeli eğitimi için işlemez, üçüncü kişilere vermez.
3. Gizlilik. Verilere erişebilen personel gizlilik taahhüdüyle bağlıdır. Bu yükümlülük görevden ayrıldıktan sonra da sürer (KVKK md. 12/4).
4. Destek erişimi. TemelKod personeli site paneline yalnız Müşterinin açtığı destek erişimiyle ve Müşterinin istediği iş için girer. Erişim en çok 1 saat sürer, Müşteri dilediği an kapatabilir; kod 5 kez yanlış girilirse kendiliğinden kapanır. Personel Müşterinin hesabını ve parolasını kullanmaz; kendi adıyla, kısıtlı bir oturumla girer. Bu oturumda site panelinin gelen kutusu (form iletileri, başvurular, randevular), kullanıcılar, hesap ve parola ekranları, silme ve yayından kaldırma kapalıdır; bildirim adresleri, arama motoru doğrulama kodları ve TemelKod hesabıyla giriş ayarı yalnız görüntülenebilir. Yapılan her işlem site panelinin işlem geçmişinde "TemelKod ekibi" ve personelin adı soyadıyla görünür; giriş yapıldığında Müşteriye e-posta gider. E-posta kutusuna destek erişimi yoktur.
5. TemelKod hesabıyla giriş. Bu yol yalnız Müşterinin kendi TemelKod hesabından başlar ve oturumu, site panelinde o hesaba bağlı panel kullanıcısıyla ve o kullanıcının kendi yetkisiyle açar. TemelKod personeli bu yolu hiçbir şekilde kullanamaz. Bu yolla açılan oturum en çok 8 saat sürer; bu oturumda kullanıcı ekleme, rol değiştirme, kullanıcıyı pasifleştirme, başka bir kullanıcının şifresini belirleme, bildirim adreslerini, arama motoru doğrulama kodlarını, KVKK başvuru adresini ve yasal metin sayfalarını değiştirme için her seferinde temelkod.com'da Müşteriye SMS ya da e-postayla gönderilen tek kullanımlık doğrulama kodu istenir; doğrulamadan sonra bu işlemler 15 dakika açık kalır. Bu kod site panelinde sorulmaz ve panele iletilmez. Müşteri bu yolu site panelinin Ayarlar bölümünden kapatabilir; kapatınca bu yolla açılmış oturumlar hemen kapanır. E-posta ve panel parolasıyla giriş her zaman açıktır. Her giriş site panelinin işlem geçmişinde "TemelKod hesabıyla giriş yaptı" diye görünür; panel kullanıcısının e-posta adresi Müşterinin TemelKod hesap e-postasından farklıysa TemelKod bu adrese de giriş bildirimi gönderir (TemelKod hesabına her girişte ve temelkod.com'da her yeniden doğrulamada en çok bir kez).
6. Destek talepleri. Destek talepleri TemelKod'un kendi kaydıdır (bölüm 1). Müşteri talebe yine de Sitenin ziyaretçilerine ait kişisel veri eklerse, TemelKod bu veriyi yalnız talebi çözmek için kullanır, talebi çözmek için gerekmiyorsa fark ettiğinde ya da Müşteri istediğinde talepten kaldırır ve başka bir amaçla kullanmaz. Kaldırılmayan veri, talep kayıtlarının saklama süresi dolunca onlarla birlikte silinir: ekler talep kapandıktan 90 gün sonra kendiliğinden; talep ve iletiler talep kapandıktan 2 yıl sonra, KVKK aydınlatma metnindeki silme kurallarıyla. Cayma, sonlandırma ya da iade bildirimi içeren talepler, KVKK aydınlatma metnine göre sipariş kayıtlarıyla birlikte saklanır.
7. Teknik bakım. Sunucuları yöneten yetkili personel; Hizmetin çalışması, yedekten geri yükleme, arıza ve güvenlik olaylarının giderilmesi ya da yetkili makam talebi için sunucu düzeyinde verilere erişebilir. Bu erişim yalnız işin gerektirdiği ölçüde yapılır; form iletileri ve e-posta içerikleri işin gerektirmesi dışında açılmaz.
8. Yardım. TemelKod, Müşterinin ilgili kişi başvurularını yanıtlamasına, ihlal bildirimlerine ve Kişisel Verileri Koruma Kurulu incelemelerine elindeki bilgi ve araçlarla yardımcı olur. Askı süresinde site paneli kapalıyken Müşterinin yanıtlaması gereken bir ilgili kişi başvurusu gelirse, TemelKod Müşterinin yazılı talebiyle yalnız o kişiye ait kayıtları Müşteriye iletir, düzeltir ya da siler. Bu, Sitenin kopyasını vermek sayılmaz.
9. Resmî talepler. Bir yargı ya da idari makam Müşterinin verilerini isterse, TemelKod yasal olarak yasaklanmadıkça bunu Müşteriye bildirir ve yalnız talebin gerektirdiği verileri verir.

Güvenlik önlemleri

TemelKod, KVKK md. 12 uyarınca en az şu teknik ve idari önlemleri alır:

• Konum: Siteler, site panelleri, e-posta kutuları ve yedekler Türkiye'deki sunucularda saklanır. Sitelerin ve site panellerinin trafiği, formlar ve yüklenen dosyalar dahil, TemelKod Cloudflare kullanımını sona erdirene kadar sunuculara iletilmesi, saldırılara karşı koruma ve önbellek (hız) için Cloudflare'ın ağından geçer (bölüm 7 ve 8); e-posta iletileri Cloudflare'dan geçmez. Siteler ve site paneli yazı tipi, betik gibi dosyaları kendi sunucularımızdan yükler; Cloudflare'ın eklediği güvenlik betikleri için bölüm 7'ye, site panelindeki harita önizlemesi için bölüm 8'e bakın.
• Şifreleme: Siteler ve site panelleri yalnız https ile sunulur; e-posta programı bağlantıları şifrelidir; parolalar geri çevrilemez özetle tutulur; destek kodu açık metin olarak saklanmaz.
• Yedek: Her gece yedek alınır. Yedekler Türkiye'deki sunucularda en çok 30 gün tutulur. Yedeklerin geri yüklenebildiği belirli aralıklarla denenir.
• Erişim yetkisi: Yönetim paneline yalnız davet edilen personel, kişisel hesabıyla ve her girişte iki aşamalı doğrulamayla girer. Yetkiler role göre sınırlıdır (en az yetki); para ve alan adını etkileyen işlemler yalnız işletme sahibindedir. Pasifleştirilen personelin oturumu hemen düşer. Destek taleplerini yalnız destek yetkisi olan personel ve işletme sahibi görür.
• TemelKod hesabıyla giriş: Giriş, temelkod.com'un imzalı isteğiyle tema sunucusunun verdiği, 60 saniye geçerli ve tek kullanımlık bir giriş anahtarıyla yapılır; sunucu anahtarın yalnız özetini saklar. Son 15 dakikada doğrulama yapılmamışsa temelkod.com'da SMS ya da e-postayla gönderilen tek kullanımlık doğrulama kodu istenir; hesap e-postası TemelKod tarafından değiştirildiyse bu yol 7 gün kapalı kalır. TemelKod hesabının parolası değiştirildiğinde ya da sıfırlandığında, "Diğer tüm cihazlardan çıkış yap" kullanıldığında, hesap TemelKod tarafından kilitlendiğinde ya da hesap e-postası TemelKod tarafından değiştirildiğinde, o hesaba bağlı panel kullanıcılarının panel şifresiyle açılanlar dahil bütün panel oturumları kapatılır.
• Kayıt: Yönetim işlemleri, personelin maskeli kişisel verileri açması ve destek erişimi giriş denemeleri kayda geçer; tanınmayan cihazdan personel girişi işletme sahibine bildirilir. TemelKod hesabıyla yapılan site paneli girişleri temelkod.com'un işlem günlüğünde (başarılı ve reddedilen girişler) ve site panelinin işlem geçmişinde (başarılı girişler) kayda geçer. Site panelinde bir kullanıcı site sahibi olarak eklendiğinde ya da rolü site sahibine yükseltildiğinde öbür site sahiplerine e-postayla bildirilir.
• Kötüye kullanıma karşı: E-posta kutularında gönderim sınırı ve sınırı zorlayan kutunun gönderimini kendiliğinden durduran koruma; kutunun yalnız kendi adresiyle gönderebilmesi; giden postada spam denetimi; e-posta sunucusu IP adresinin kara listelerde günlük yoklanması.
• Günlük bütünlüğü: 5651 kapsamındaki erişim kayıtları her gün arşivlenir ve bütünlüğü özet değerleriyle korunur.
• Güncelleme: Sunucu yazılımları düzenli güncellenir.
• İdari: Personel gizlilik taahhüdü, çalışan aydınlatma metni, işten ayrılışta erişimin hemen kapatılması, olay müdahale ve kötüye kullanım süreçlerinin yazılı olması.

Alt işleyenler

Müşteri, TemelKod'un aşağıdaki alt işleyenleri kullanmasına bu ekle izin verir. TemelKod, alt işleyenlerle bu ekteki yükümlülüklerden daha az koruyucu olmayan yazılı sözleşmeler yapar; geçici olarak kullanılan Cloudflare için bu kural, Cloudflare'ın herkese uyguladığı kendi veri işleme koşullarıyla sınırlıdır (bölüm 8). TemelKod, alt işleyenlerin eylemlerinden Müşteriye karşı sorumludur.

Cloudflare. Sitelere ve site panellerine gelen trafik, TemelKod Cloudflare kullanımını sona erdirene kadar, merkezi Amerika Birleşik Devletleri'nde olan Cloudflare'ın dünya geneline yayılmış ağından geçer; istek genellikle ziyaretçiye en yakın Cloudflare veri merkezinde işlenir. Cloudflare trafiği sunucularımıza iletir ve siteleri saldırılara ve kötüye kullanıma karşı korur. Şifreli bağlantı (https) Cloudflare'ın sunucusunda açılır ve yeniden şifrelenerek sunucularımıza iletilir; bu nedenle formlara girilen bilgiler ve form ekleri, site paneli giriş bilgileri, site panelinde girilen içerik ve yüklenen dosyalar da iletim sırasında Cloudflare'ın ağından geçer. Cloudflare herkese açık dosyaları (görseller, stil ve betik dosyaları gibi; bunlar Sitede yayımlanan kişi fotoğraflarını da içerebilir) sayfaların hızlı açılması için kendi veri merkezlerinde geçici olarak saklayabilir (önbellek) ve güvenlik için zorunlu çerezler (örneğin __cf_bm) koyabilir. Cloudflare ayrıca güvenlik özellikleri için sayfalara kendi küçük betiklerini ekleyebilir (örneğin sayfadaki e-posta adreslerini otomatik toplayan yazılımlardan gizleyen betik). E-posta iletileri ve e-posta kutuları Cloudflare'dan geçmez. Alan adlarının DNS kayıtları (alan adının hangi sunucuyu gösterdiği, e-posta yönlendirme ve doğrulama kayıtları) da şimdilik Cloudflare'ın ad sunucularında tutulur; DNS kayıtları her alan adında olduğu gibi herkese açıktır. Cloudflare kullanımı geçicidir; sona erdirilmesi bölüm 8'de yazar.

Alt işleyen olmayan taraflar. Ödeme kuruluşu PayTR ve alan adı kayıt kuruluşu METUnic, müşteri sitelerinin ziyaretçi verilerini işlemez. Bu kuruluşlar yalnız Müşterinin TemelKod'dan satın alma ve alan adı işlemleri için gereken verileri kendi sorumluluklarında işler; ayrıntı KVKK aydınlatma metnindedir.

Kullanılmayan hizmetler. Sitelerde ve site panelinde otomatik çeviri (DeepL), Google reCAPTCHA, harici yazı tipi hizmeti, reklam ve ziyaretçi istatistiği hizmeti kullanılmaz. Siteler ve site paneli, ziyaretçilere ve panel kullanıcılarına SMS göndermez. TemelKod SMS gönderdiğinde, Müşteriye kendi adına gönderdiği SMS'ler (önemli hizmet ve güvenlik bildirimleri ve hassas işlemler için doğrulama kodları, örneğin site paneline TemelKod hesabıyla girişte) Müşterinin TemelKod hesabındaki cep telefonu numarasına gider; bunlar bu ekin değil KVKK aydınlatma metninin konusudur.

Değişiklik. Alt işleyen listesinin güncel hâli bu belgede yayımlanır; ayrıca bildirim gönderilmez. Şu kurallar uygulanır:

1. Müşteri, TemelKod'un Türkiye'deki bir alt işleyeni, verileri Türkiye'de işleyen ve en az aynı korumayı sağlayan başka bir sağlayıcıyla değiştirmesine bu ekle izin verir. Bu izne dayanan değişiklik ödemesi yapılmış Dönemde de yapılabilir; güncel liste bu belgenin yeni sürümüyle yayımlanır.
2. Verilerin yurt dışına aktarılmasını gerektiren yeni bir alt işleyen, ödemesi yapılmış Dönem içinde eklenmez. Böyle bir alt işleyen ancak onu içeren yeni sürümü Müşteri bir sonraki siparişinde ya da Yenilemesinde kabul ettikten sonra ve KVKK md. 9'daki şartlar yerine getirilerek kullanılır.
3. Müşteri, Cloudflare kullanımının sona erdirilmesini ve bu geçişte ad sunucuları (DNS) için TemelKod'un Türkiye'deki sunucularda çalışan kendi ad sunucularının kullanılmasını bu ekle kabul eder. Bu değişiklik ödemesi yapılmış Dönemde de yapılabilir; güncel liste bu belgenin yeni sürümüyle yayımlanır.
4. Müşteri bir değişikliği kabul etmezse Paketi yenilemeyebilir ya da dilediği zaman sonlandırabilir; kalan günlerin bedeli Üyelik ve hizmet sözleşmesine göre iade edilir.

Yurt dışına aktarım

TemelKod, bu ek kapsamındaki kişisel verileri Türkiye'deki sunucularda saklar ve işler. Sitelerin ve site panellerinin trafiği ise, TemelKod Cloudflare kullanımını sona erdirene kadar, bölüm 7'de anlatıldığı gibi Cloudflare, Inc.'in (merkezi Amerika Birleşik Devletleri'nde) ağından geçer; e-posta kutusu ve e-posta iletileri geçmez.

Müşteri, bu ekle Cloudflare'ın geçici olarak alt işleyen olarak kullanılmasını kabul eder. TemelKod, Cloudflare kullanımını adım adım sona erdirmektedir: önce Sitelerin ve site panellerinin trafiğinin Cloudflare'dan geçmesi durdurulur, sonra alan adlarının DNS kayıtları TemelKod'un Türkiye'deki sunucularda çalışan kendi ad sunucularına taşınır. Bu geçiş ödemesi yapılmış Dönemde de yapılabilir (bölüm 7, "Değişiklik" kuralı 3) ve her adımda bu ekin yeni sürümü yayımlanır. Aktarılan veriler, amaç ve alıcı bölüm 7'deki tabloda yazar. TemelKod, ilgili kişilerin bu aktarımla ilgili başvurularını yanıtlamasında Müşteriye bölüm 5'teki "Yardım" kuralına göre yardımcı olur.

Bir başka teknik durum e-posta güvenlik denetimidir: gelen iletilerin spam ve zararlı yazılım denetiminde, gönderen sunucunun IP adresi ve iletideki bağlantıların alan adları herkese açık kara liste servislerinde sorgulanabilir; bu servislerin bir kısmı yurt dışındadır. İletinin kendisi bu servislere gönderilmez.

Şu durumlar Müşterinin kendi tercihinden doğar ve TemelKod'un alt işleyen aktarımı değildir; bunlarda aydınlatma ve hukuki sebep Müşterinin sorumluluğundadır:

• Harita ve Instagram gönderisi. Temalarımızda bunlar, ziyaretçi ilgili düğmeye basmadan yüklenmez; basınca ilgili hizmetin (örneğin Google Haritalar, Instagram) sunucusundan yüklenir. Site panelinin Ayarlar ekranında ise Müşterinin girdiği harita, önizleme olarak doğrudan Google Haritalar'dan yüklenir.
• YouTube videosu. Müşteri bir video eklemedikçe YouTube'a istek gitmez. Videolar çoğu sayfada ziyaretçi oynat düğmesine basınca yüklenir; proje sayfalarının galerisine eklenen videolar ise sayfa o bölüme gelince YouTube'un çerezsiz adresinden (youtube-nocookie.com) yüklenir.
• Sosyal medya ve WhatsApp bağlantıları. Bunlar yalnız bağlantıdır; ziyaretçi tıklamadıkça ilgili hizmete istek gitmez.
• E-posta alıcıları. E-posta kutusundan gönderilen iletiler ve form bildirimleri, alıcının e-posta hizmetine (yurt dışında olabilir) iletilir. Alıcıyı ve bildirim adresini Müşteri belirler.

Kişisel veri ihlali

1. TemelKod, Müşteri verilerini etkileyen bir ihlali öğrendiğinde gecikmeksizin ve en geç 24 saat içinde Müşteriye, hesabında kayıtlı e-posta adresine ve telefonla bildirir.
2. Bildirimde, o an bilinen ölçüde şunlar yer alır: ihlalin ne zaman ve nasıl olduğu, etkilenen veri türleri ve yaklaşık kişi sayısı, olası sonuçlar, alınan ve önerilen önlemler, TemelKod'da iletişim kurulacak kişi. Bilgiler tamamlandıkça bildirim güncellenir.
3. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Müşteriye aittir (KVKK md. 12/5). Kurul, bu bildirimin ihlalin öğrenilmesinden itibaren en geç 72 saat içinde yapılmasını beklemektedir (Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı). TemelKod bu bildirim için gereken bilgileri sağlar.
4. TemelKod ihlalin nedenini araştırır, etkisini azaltmak için gereken önlemleri alır ve ihlalle ilgili kayıtları saklar.

İlgili kişi başvuruları

Bir site ziyaretçisi ya da başka bir ilgili kişi, Müşterinin Sitesindeki verileriyle ilgili olarak doğrudan TemelKod'a başvurursa, TemelKod başvuruyu en geç 3 iş günü içinde Müşteriye iletir ve başvurana, başvurusunun veri sorumlusu olan site sahibine iletildiğini bildirir. Başvuruyu Müşteri yanıtlar. Müşteri form iletilerini ve özgeçmişleri site panelinden kendisi silebilir; panelden yapılamayan bir silme ya da düzeltme gerekirse TemelKod bunu Müşterinin yazılı talebiyle yapar.

Denetim ve bilgi

1. Müşteri, bu ekin uygulanıp uygulanmadığını anlamak için TemelKod'dan yazılı bilgi ve belge isteyebilir. TemelKod; güvenlik önlemleri, alt işleyenler ve ihlal kayıtları hakkında makul sürede yazılı yanıt verir.
2. Yazılı bilgi ve belge yeterli olmazsa Müşteri, yılda en çok bir kez ve en az 30 gün önceden yazılı bildirimle, masrafı kendisine ait olmak üzere yerinde denetim yapabilir ya da yaptırabilir. Denetim, diğer müşterilerin verilerine erişilmeden ve Hizmeti aksatmadan yapılır; denetçi gizlilik taahhüdü verir.
3. Kişisel Verileri Koruma Kurulu'nun (KVKK md. 15) ve diğer yetkili makamların kanundan doğan inceleme, bilgi ve belge isteme yetkileri saklıdır. TemelKod, Müşteriye yöneltilen böyle bir istemde Müşterinin yanıt verebilmesi için gereken bilgileri sağlar.

Hizmet bitince verilerin silinmesi

1. Yenilenmezse. Dönem sonunda Site açık kalır. Dönem sonundan 7 gün sonra Hizmet askıya alınır: Site, ziyaretçilere sitenin geçici olarak kapalı olduğunu bildiren bir sayfa gösterir, site paneli kapanır, e-posta kutusu ileti gönderemez ama almaya ve okunmaya devam eder. 30. günde silme öncesi son uyarı gönderilir. 37. günde Site ve e-posta kutusu silinir. 67. günde Sitenin verileri sunuculardan kalıcı olarak silinir. Silmeden önce Müşteriye Dönem sonundan 30, 14, 7 ve 1 gün önce Yenileme hatırlatması ve 30. günde son uyarı gönderilir.
2. Dönem içinde sonlandırılırsa. Takvim, sonlandırma talebinin yerine getirildiği günden başlar: askı o gün, 30 gün sonra son uyarı, 37 gün sonra Site ve e-posta kutusunun silinmesi, 67 gün sonra kalıcı silme.
3. Yedekler. Kalıcı silmeden sonra veriler yedeklerden de en geç 30 gün içinde çıkar. Bu sürede yedeklerdeki veri yalnız güvenlik ve geri yükleme amacıyla tutulur.
4. İçerik ve kopya. Müşteri içeriği (metinler, görseller, belgeler, form iletileri) Müşterinindir. Müşteri bunları Hizmet sürerken site panelinden görür ve kendisi kaydeder; askı başladıktan sonra site paneli kapalıdır. E-posta iletilerini askı süresinde web üzerinden ya da e-posta programıyla (IMAP) kendisi alabilir. TemelKod; tema tasarımını, yazılımı, kaynak kodu, Sitenin kopyasını ya da yedek dosyasını hiçbir koşulda vermez; ayrı bir toplu dışa aktarma hizmeti yoktur.
5. Trafik bilgisi. 5651 sayılı Kanun gereği tutulan trafik bilgisi 2 yıl saklanır ve süre sonunda silinir.
6. Hizmet sürerken silme. Müşteri site panelindeki kayıtları dilediği zaman silebilir.

Sorumluluk

Taraflar KVKK'dan ve bu ekten doğan yükümlülüklerini yerine getirmekle sorumludur. TemelKod; Müşterinin kendi eklediği içerik ve üçüncü taraf hizmetlerden ve Müşterinin talimatına uygun işlemlerden doğan sonuçlardan sorumlu değildir. Alt işleyenlerin eylemlerinden Müşteriye karşı sorumludur.

Bu ek, ilgili kişilere karşı KVKK md. 12/2'den doğan müşterek sorumluluğu ve tüketicinin kanundan doğan haklarını sınırlamaz. Taraflar arasındaki sorumluluk, Üyelik ve hizmet sözleşmesinin "Sorumluluğun sınırı" maddesine göredir: tüketici Müşteride sınırlama uygulanmaz; tüketici olmayan Müşteride o maddedeki üst sınır, kasıt ve ağır ihmal hâlleri hariç, bu ek için de geçerlidir.

Yedekler Hizmetin sürekliliği içindir; Müşterinin önemli içeriğinin kendi kopyasını da tutması önerilir.

Süre, yeni sürümler ve öncelik

1. Bu ek, Üyelik ve hizmet sözleşmesiyle birlikte yürürlüğe girer ve Müşteri verileri bölüm 12'ye göre silinene kadar sürer.
2. Bu ekin yeni sürümü, ödemesi yapılmış Döneme uygulanmaz. Yeni sürüm, Müşterinin bir sonraki siparişinde ya da Yenilemesinde kabul edilmesiyle geçerli olur: Müşterinin en son onayladığı sürümden sonra yeni bir sürüm yayımlandıysa, siparişin onay adımında yeni sürüm ayrı bir kutuyla onaylatılır. Ayrıca bildirim gönderilmez. Yalnız Müşterinin lehine olan değişiklikler hemen uygulanabilir. Kanunun doğrudan uygulanan kuralları bu ekte yazmasa da uygulanır.
3. Kişisel verilerin korunmasına ilişkin konularda bu ek, Üyelik ve hizmet sözleşmesindeki diğer hükümlerden önce uygulanır.
4. Kayıtların delil olarak kullanılmasında Üyelik ve hizmet sözleşmesinin "Kayıtlar ve delil" maddesi uygulanır; Müşterinin karşı delil gösterme hakkı saklıdır.