Bu politika, Clodo hizmetlerini kullanırken kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini ve haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında açıklar.
Veri sorumlusu, Clodo hizmetlerini yürüten gerçek kişilerdir; verilerinize ilişkin her talebiniz için [email protected] adresinden ya da panel üzerindeki destek kanalından bize ulaşabilirsiniz. Kurumsal yapılanma tamamlandığında veri sorumlusuna ilişkin unvan, adres ve iletişim bilgileri bu sayfada yayımlanır ve kayıtlı kullanıcılara bildirilir.
1. İşlenen kişisel veriler
Hizmetlerimizi kullandığınızda aşağıdaki veriler işlenmektedir:
- Kimlik ve iletişim verisi: ad soyad, e-posta adresi
- Hesap verisi: şifrenizin geri döndürülemez özeti, hesap durumu, dil ve para birimi tercihi, bildirim tercihleri, ülke kodu
- Kaynak bilgisi: kayıt sırasında isteğinizle seçtiğiniz, Clodo'yu nereden duyduğunuza ilişkin kanal
- İşlem güvenliği verisi: oturum kayıtları, kayıt ve giriş sırasındaki IP adresi, tarayıcı ve cihaz bilgisi, başarısız giriş denemeleri ve zamanları, iki adımlı doğrulama durumu
- Destek verisi: açtığınız destek taleplerinin içeriği, ekleri ve yazışma geçmişi
- Hizmet verisi: oluşturduğunuz hizmetler, paket bilgisi, süre ve durum kayıtları
- Ödeme verisi: sipariş tutarı ve tarihi, hesap bakiyenize ilişkin işlem kayıtları ve kullanılan bakiye kodunun referansı
2. İşlenmeyen veriler
Şifreniz sistemimizde açık hâlde tutulmaz. Yalnızca scrypt algoritmasıyla üretilmiş, geri döndürülemez bir özeti saklanır. Şifrenizi tarafımızca görmek mümkün değildir.
Kredi kartı bilgileriniz sunucularımıza hiçbir aşamada ulaşmaz ve tarafımızca saklanmaz. Ödemeler hesabınızdaki Clodo bakiyesinden tahsil edilir; sitede kart bilgisi toplayan bir ödeme formu bulunmaz. İleride çevrim içi ödeme yöntemi eklenmesi hâlinde işlemler, ilgili mevzuata tabi ödeme kuruluşunun kendi altyapısı üzerinden yürütülecektir.
Barındırdığınız hizmetlerin içeriği, teknik bir destek talebiniz üzerine ve yalnızca talebinizin gerektirdiği ölçüde incelenir. Bunun dışında içeriğiniz rutin olarak görüntülenmez.
Siteler arası reklam takibi, davranışsal profilleme veya üçüncü taraf izleme çerezi kullanılmamaktadır. Kayıt sırasında isteğinizle seçtiğiniz kaynak bilgisi yalnızca toplu kanal performansını ölçmek için kullanılır.
3. İşleme amaçları
- Hesabınızı oluşturmak, doğrulamak ve yönetmek
- Talep ettiğiniz hizmeti kurmak, sürdürmek ve sonlandırmak
- Destek taleplerinizi karşılamak ve geçmişe dönük olarak inceleyebilmek
- Hesap ve altyapı güvenliğini sağlamak, yetkisiz erişim ile kötüye kullanımı önlemek
- Hizmete ilişkin zorunlu bildirimleri, kesinti ve bakım duyurularını iletmek
- Ödeme, bakiye ve faturalandırma süreçlerini yürütmek
- Kayıt kanallarının toplu performansını ve hizmet tercihlerini ölçerek ürün ve tanıtım çalışmalarını iyileştirmek
- Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili mercilerin usulüne uygun taleplerini karşılamak
4. Hukuki sebepler
Verileriniz, Kanun'un 5. maddesi uyarınca sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir.
Güvenlik kayıtlarının tutulması, kötüye kullanımın önlenmesine ilişkin meşru menfaat sebebine dayanır.
Pazarlama amaçlı ileti gönderilmesi hâlinde bunun için ayrıca açık rızanız alınır ve rızanızı dilediğiniz an geri çekebilirsiniz. Zorunlu hizmet bildirimleri bu kapsamda değildir.
5. Verilerin aktarılması
Verileriniz, hizmetin sunulması için zorunlu olan taraflar dışında hiç kimseyle paylaşılmaz, satılmaz ve ticari amaçla devredilmez.
- Sunucu ve altyapı sağlayıcısı DEHOST İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi: barındırma hizmetinin sunulması amacıyla. Sunucular Türkiye, İstanbul konumunda bulunmaktadır, bu kapsamda verileriniz yurt dışına aktarılmamaktadır
- Cloudflare, Inc.: alan adı çözümlemesi, saldırı koruması ve trafiğin şifrelenmesi amacıyla. Siteye yaptığınız isteklerin IP adresi ve teknik başlık bilgileri, hizmetin niteliği gereği Cloudflare'in yurt dışındaki sunucularından geçer
- Cloudflare, Inc.: doğrulama, şifre sıfırlama ve bildirim e-postalarının tarafınıza iletilmesi amacıyla. Bu kapsamda yalnızca e-posta adresiniz ve iletinin içeriği işlenir
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın öngördüğü hâllerde, usulüne uygun talep üzerine ve talebin sınırları dâhilinde
6. Yurt dışına aktarım
Hesap ve hizmet verileriniz Türkiye'de bulunan sunucularda tutulmaktadır.
Bununla birlikte site trafiği Cloudflare altyapısı üzerinden geçtiğinden, IP adresiniz ve isteğe ilişkin teknik bilgiler yurt dışında işlenmektedir. Bu aktarım, Kanun'un 9. maddesi kapsamında, hizmetin güvenliğinin ve erişilebilirliğinin sağlanması amacıyla ve bu amaçla sınırlı olarak gerçekleştirilmektedir.
Söz konusu altyapı, hizmetin güvenli ve erişilebilir biçimde sunulabilmesi için zorunludur ve tek tek devre dışı bırakılması teknik olarak mümkün değildir. Konuya ilişkin sorularınızı 10. maddedeki başvuru yollarından iletebilirsiniz.
7. Saklama süreleri
- Hesap verileri: hesabınız açık olduğu sürece
- Oturum kayıtları: oturum açık tutulmuşsa otuz gün, tutulmamışsa on iki saat sonunda geçerliliğini yitirir ve düzenli olarak silinir
- İki adımlı doğrulama bekleme kaydı: on dakika
- Başarısız giriş denemesi kayıtları: güvenlik penceresinin ardından anlamını yitirir, düzenli olarak temizlenir
- Destek yazışmaları: hesabınız açık olduğu sürece, hesabın kapatılması hâlinde silinir
- Mevzuat uyarınca tutulması zorunlu trafik ve işlem kayıtları: kanunda öngörülen süre boyunca
- Ödeme ve fatura kayıtları: ilgili mali mevzuatın öngördüğü süre boyunca
8. Çerezler
Sitede yalnızca hizmetin çalışması için zorunlu çerezler kullanılmaktadır. Reklam, ölçümleme veya üçüncü taraf takip çerezi kullanılmamaktadır.
- clodo_session: oturumunuzu açık tutar, zorunludur, tarayıcıdaki betikler tarafından okunamayacak şekilde işaretlenmiştir ve yalnızca şifreli bağlantı üzerinden gönderilir
- clodo_pending_login: iki adımlı doğrulama sırasında geçici olarak kullanılır, on dakika sonra geçersizleşir
- clodo-locale: seçtiğiniz dili hatırlar
- clodo-currency: seçtiğiniz para birimini hatırlar
- clodo-theme ve clodo-theme-resolved: açık veya koyu tema tercihinizi hatırlar
9. Haklarınız
Kanun'un 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Haklarınızı nasıl kullanırsınız
Verilerinizin tamamını, hesabınızdaki Hesabım sayfasında yer alan Verilerimi indir bağlantısından tek dosya hâlinde anında indirebilirsiniz. Bu, erişim hakkınızı beklemeden kullanmanızı sağlar.
Hesabınızı yine aynı sayfadan kapatabilirsiniz. Kapatma hâlinde kimlik bilgileriniz anonimleştirilir ve destek yazışmalarınız silinir; mali mevzuat uyarınca saklanması zorunlu ödeme ve sipariş kayıtları, sizinle ilişkilendirilemeyecek hâle getirilerek saklanmaya devam eder.
Düzeltme, silme veya diğer taleplerinizi panel üzerinden destek talebi açarak iletebilirsiniz. Bu yol, talebin hesabınızdan geldiğinin doğrulanmasını sağlar.
Talebiniz, tarafımıza ulaşmasından itibaren en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
11. Güvenlik önlemleri
- Şifreler geri döndürülemez şekilde özetlenerek saklanır
- Oturum anahtarları veritabanında açık hâlde tutulmaz, yalnızca özeti saklanır
- Site trafiği uçtan uca şifreli bağlantı üzerinden sunulur
- Arka arkaya başarısız giriş denemeleri sınırlandırılır
- İsteğe bağlı iki adımlı doğrulama ve kurtarma kodları sunulur
- Hesabınızdaki açık oturumları görüntüleyebilir ve dilediğinizi sonlandırabilirsiniz
- Yönetici işlemleri denetim kaydı altına alınır
- Sunucu erişimi anahtar tabanlı kimlik doğrulama ile korunur ve güvenlik duvarıyla sınırlandırılır
- Müşteri hizmetleri birbirinden izole konteynerlerde çalıştırılır
12. Veri ihlali bildirimi
Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde durum, Kanun'un 12. maddesi uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirilir.
Bildirimde, ihlalin niteliği, etkilenen veri kategorileri, alınan önlemler ve sizin alabileceğiniz tedbirler açıkça belirtilir.
13. Politikada değişiklik
Bu politika zaman zaman güncellenir; yürürlükteki metin her zaman bu sayfada yayımlanır ve güncelleme tarihi belgenin başında yer alır.
İşleme amaçlarını, aktarılan tarafları veya saklama sürelerini etkileyen önemli değişiklikler, yürürlüğe girmesinden önce e-posta ile ve panel üzerinden bildirilir.