KVKK Aydınlatma Metni - ATAHOST

ATAHOST KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE GİZLİLİK POLİTİKASI

Son Güncelleme: 06.06.2026

1. AMAÇ VE VERİ SORUMLUSUNUN KİMLİĞİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca, Furkan Ata - Atahost (“Atahost”) tarafından sunulan hosting, VDS ve bilişim hizmetleri süreçlerinde işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu: Furkan Ata (Atahost)
Adres: Altiok Mah. Aydınlık Cad. Nejdetbey Apt. Kat: 2 No: 2 Bismil / Diyarbakır
Vergi No / Dairesi: 0920932324 / Bismil V.D.
İletişim: [email protected]

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Atahost, hizmet süreçlerinde aşağıdaki verileri "Sınırlılık ve Ölçülülük" ilkelerine bağlı kalarak işler:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura için).
• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, destek talepleri (ticket), ödeme geçmişi, hizmet kullanım detayları.
• İşlem Güvenliği Bilgileri (Log): IP adresi, port bilgileri, sisteme giriş-çıkış tarihleri, tarayıcı bilgileri, 5651 sayılı kanun uyarınca tutulan trafik verileri.
• Finansal Bilgiler: Ödeme yöntemi, iyzico aracılığıyla iletilen işlem referansları (Kredi kartı bilgileriniz doğrudan sunucularımızda saklanmaz).

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla "Hukuka Uygunluk" çerçevesinde işlenmektedir:

• Sözleşme Süreçleri: Hizmetin tesisi, aktif edilmesi ve VDS/Hosting yönetim panelinin sunulması.
• Yasal Yükümlülükler: 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu kapsamında erişim kayıtlarının (log) tutulması ve BTK (Bilgi Teknolojileri ve İletişim Kurumu) düzenlemelerine uyum.
• Finansal İşlemler: Vergi Usul Kanunu gereği fatura düzenlenmesi ve iyzico ödeme sistemleri üzerinden tahsilatların yönetilmesi.
• Destek Süreçleri: Teknik sorunların giderilmesi ve müşteri memnuniyetinin sağlanması.
• Güvenlik: Sunucu altyapısına yönelik saldırıların engellenmesi ve veri güvenliğinin tesisi.

4. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

Kişisel verileriniz, işleme amaçları doğrultusunda şu üçüncü taraflarla paylaşılabilir:

• iyzico (Ödeme Kuruluşu): Ödeme işlemlerinin doğrulanması ve tamamlanması amacıyla.
• PenDC (Veri Merkezi): Sunucu altyapısının barındırılması ve fiziksel güvenliğin sağlanması amacıyla.
• BTK ve Adli Makamlar: Suçla mücadele ve yasal taleplerin karşılanması amacıyla ilgili kanunlar çerçevesinde.
• Yurt Dışı Aktarımı: Hizmet alınan altyapı sağlayıcılarının (PenDC gibi) operasyonel gereklilikleri veya global lisanslama (cPanel, Plesk vb.) süreçleri nedeniyle teknik zorunluluk halinde Kanun'un 9. maddesine uygun olarak aktarılabilir.

5. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

Verileriniz, atahost.com.tr üzerinden dijital formlar, üyelik ekranları ve API entegrasyonları aracılığıyla toplanır.

Hukuki Sebep: Kanun’un 5/2-c maddesi (Sözleşmenin kurulması), 5/2-ç maddesi (Hukuki yükümlülük) ve 5/2-e maddesi (Bir hakkın tesisi) uyarınca işlenmektedir.

6. VERİ SAKLAMA SÜRESİ VE İMHA POLİTİKASI

• Fatura Kayıtları: Vergi kanunları gereği 10 yıl.
• Trafik (Log) Kayıtları: 5651 Sayılı Kanun gereği en az 2 yıl (veya ilgili mevzuatın öngördüğü süre).
• Müşteri Bilgileri: Sözleşme sona erdikten sonra 10 yıl boyunca (zamanaşımı süreleri uyarınca) saklanır ve sonrasında anonim hale getirilir veya imha edilir.

7. VERİ SAHİBİNİN HAKLARI (MADDE 11)

Kanun uyarınca Atahost’a başvurarak; verilerinizin işlenip işlenmediğini öğrenme, yanlışsa düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarınız saklıdır. Başvurularınızı [email protected] adresinden veya yazılı olarak adresimize iletebilirsiniz.

8. VERİ GÜVENLİĞİ ÖNLEMLERİ

Atahost, kişisel verilerinizin yetkisiz erişime maruz kalmaması için; Kendi depolama cihazlarımızda şifreleme, firewall (güvenlik duvarı) ve erişim kısıtlamaları gibi teknik ve idari tedbirleri uygulamaktadır.