Bu metin, Müşteri'nin Verestra hizmetine girdiği kendi müşterilerine, çalışanlarına ve iş ortaklarına ait kişisel veriler bakımından tarafların KVKK kapsamındaki rollerini düzenler. Kullanım Koşulları'nın ekidir.
1. Roller. Bu verilerde veri sorumlusu Müşteri'dir. Sağlayıcı veri işleyendir: verileri yalnız Hizmeti sunmak amacıyla ve Müşteri'nin talimatı doğrultusunda işler, kendi amaçları için kullanmaz, satmaz ve üçüncü kişilere aktarmaz.
2. Konu ve süre. İşleme, sözleşme süresince devam eder. Sözleşme sona erdiğinde veriler Kullanım Koşulları'ndaki takvime göre silinir. Barındırma sağlayıcısının teknik yedekleri dahil bütün kopyaları, silmeden itibaren en çok 49 gün içinde yok olur.
3. Güvenlik.
- Veri aktarımı TLS ile şifrelenir; Hizmet yalnız HTTPS üzerinden sunulur.
- Her müşterinin verisi ayrı tutulur; erişim kullanıcı yetkisine bağlıdır.
- Parolalar ve tanımlanan e-posta sunucusu parolaları şifreli saklanır.
- Sağlayıcının destek erişimi süreli ve kayıt altındadır.
- Silme işlemleri kişisel veri içermeyen bir kayıtla belgelenir.
4. Alt işleyenler.
| alt işleyen | iş | ülke |
|---|---|---|
| Hostinger International Ltd. | sunucu ve veritabanı barındırma | Fransa |
| Hostinger International Ltd. | e-posta gönderim altyapısı | Avrupa Birliği (Litvanya) |
| Ödeme kuruluşu (kartla ödeme sunulan durumlarda) | kartla ödeme | Türkiye |
| Müşteri'nin kendi seçtiği SMS sağlayıcısı (açılırsa) | SMS bildirimi | sağlayıcının ülkesi |
Listede değişiklik, yürürlükten en az 30 gün önce Hizmet içinde ve e-postayla bildirilir. Müşteri bu süre içinde yazılı olarak itiraz edebilir; itiraz giderilemezse sözleşmeyi dönem sonunu beklemeden sona erdirebilir ve kalan dönemin bedeli iade edilir.
5. Yurt dışına aktarım. Yurt dışındaki alt işleyenlere aktarım, KVKK m.9 uyarınca Kurul'un ilan ettiği standart sözleşme ile sağlanan uygun güvenceye dayanır.
6. Müşteri'ye destek. Müşteri verilerini her zaman dışa aktarabilir. Müşteri'nin kendi müşterilerinden gelen KVKK başvurularını yanıtlamak Müşteri'nin yükümlülüğüdür; Sağlayıcı gereken teknik desteği sağlar.
7. İhlal bildirimi. Kişisel veri ihlali tespit edilirse Sağlayıcı, Müşteri'yi gecikmeksizin ve en geç 72 saat içinde bilgilendirir; ihlalin niteliğini, etkilenen veri kategorilerini ve alınan önlemleri bildirir. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Müşteri'ye aittir.
8. Ayrı imzalı sözleşme. Müşteri bu metnin ıslak ya da elektronik imzalı nüshasını info@atayalabs.com adresinden isteyebilir.
Son güncelleme: 28.10.2026 · Verestra
Bu metin bilgilendirme amaçlıdır.