Bu sayfa, Veridyen altyapısında barındırdığınız ve ilettiğiniz verilerin KVKK kapsamında nasıl işlendiğini ana hatlarıyla özetler. Bağlayıcı olan, Tedarikçi Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi'nin kendisidir; süreler, alt yüklenici listesi ve ayrıntılı sorumluluk dağılımı sözleşmede yer alır. Sözleşme taslağını sayfanın sonundan inceleyebilirsiniz.
Sözleşmeyi İmzalayan Şirket
- Unvan: Veridyen Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi
- MERSİS No: 0924051308300016
- Vergi Dairesi / No: Ege - 924 051 3083
- KEP Adresi: [email protected]
- Kişisel Veri İletişim Noktası: [email protected]
- Adres: Halkapınar Mah. 1203/11 Sok. No: 5-7 Megapol Çarşı Kule, Kat: 14 Daire: 147, Konak, İzmir
Roller
Hizmetlerimizde barındırdığınız kişisel veriler bakımından KVKK anlamında veri sorumlusu sizsiniz; Veridyen ise sizin adınıza ve talimatlarınız doğrultusunda hareket eden veri işleyendir. Bayi (reseller) hizmetlerinde Veridyen, bayimizin kendi müşterilerine karşı alt veri işleyen konumundadır.
Sorumluluk Paylaşımı
Bir katmanın güvenliğinden, o katmana teknik olarak erişebilen ve onu yöneten taraf sorumludur. Her taraf yalnızca kendi kontrolündeki alandan sorumludur.
Veridyen'in sorumluluğundadır:
- Veri merkezi fiziksel güvenliği, enerji ve iklimlendirme (veri merkezi hizmet sağlayıcısı aracılığıyla)
- Ağ altyapısı, internet çıkışı ve azami gayret esasıyla DDoS koruması
- Sanallaştırma altyapısı ve sanal sunucular arası izolasyon
- Paylaşımlı hosting, kurumsal e-posta ve yönetilen sunucularda işletim sistemi ve ortak bileşenlerin güvenlik bakımı
- Personel yetkilendirmesi ve erişim kayıtları
Müşterinin sorumluluğundadır:
- Barındırılan içerik ve işlenen kişisel verilerin hukuka uygunluğu
- Kurulan uygulama, eklenti ve yazılımların güvenliği
- Hesap, FTP, veritabanı ve posta kutusu parolaları ile erişim yetkileri
- Sanal sunucu (VPS/VDS) ve fiziksel sunucularda işletim sistemi, güvenlik duvarı ve yedekleme
Personelimiz sunucu ve hesap içeriğinize olağan işleyişte erişmez. Erişim yalnızca destek talebiniz veya açık talimatınız üzerine, talebin gerektirdiği ölçüde yapılır ve destek kaydında izlenebilir şekilde tutulur. Zararlı yazılım yayan veya saldırı kaynağı olan bir hesaba güvenlik amaçlı müdahale bunun istisnasıdır; bu durumda gecikmeksizin bilgilendirilirsiniz. Hizmet türüne göre ayrıntılı dağılım sözleşmedeki tabloda yer alır.
Veriniz Nerede Tutulur?
- Sunucularımız İstanbul'daki Mars Veri Merkezi'nde bulunur; müşteri verileri yurt içinde barındırılır.
- Veridyen tarafından alınan yedekler ve snapshot'lar da İstanbul'daki altyapımızda tutulur.
- Veri merkezi sağlayıcısının sunucular üzerinde mantıksal erişimi yoktur.
Veri Nasıl Aktarılır?
Aşağıdaki servisler verinizi barındırmak için değil, belirli işler için kullanılır. Bu servislerin sağlayıcıları, konumları ve kapsamları için sözleşmenin Ek-1'ini inceleyebilirsiniz. Sağlayıcılarla ilişkimiz, sağlayıcıların kendi veri işleme ve gizlilik şartlarına tabidir; sağlayıcı listesinde yapılacak değişiklikler önceden bildirilir ve itiraz hakkınız vardır.
DDoS Koruma Servisleri
Tüm hizmetlerimizi kapsar. Yurt dışından gelen trafik, Mars Veri Merkezi'nin sunduğu DDoS koruma servisiyle korumaya alınır. Koruma sürekli trafik akışında bulunmaz; yalnızca yüksek hacimli bir DDoS saldırısı algılandığında otomatik olarak devreye girer. TLS çözülmez, HTTPS içeriği açık metin olarak işlenmez; dosya, veritabanı veya yedek depolanmaz. Saldırı süresince yalnızca kaynak/hedef IP adresleri ve bağlantı metadata'sı işlenebilir.
E-posta Servisleri
- Giden e-posta iletimi: E-posta hizmeti bulunan paylaşımlı hosting paketlerinde, kurumsal e-posta hizmetlerinde ve tercih edilmesi hâlinde Premium Mail Gateway servisi alınan bulut sunucularda giden e-postalar, teslim edilebilirlik ve kötüye kullanımın önlenmesi amacıyla yurt dışındaki bir e-posta iletim servisi üzerinden iletilebilir. İletim sırasında gönderici/alıcı adresleri, başlıklar ve ileti içeriği bu servisten geçer.
- Gelen e-posta: Size gelen e-postalar İstanbul'daki e-posta sunucularımızda karşılanır ve taranır; bu süreçte yurt dışına aktarım yapılmaz.
Veridyen ve Müşteri
- Cloudflare: Yalnızca veridyen.com web sitemizi ve müşteri panelimizi kapsar; bu trafiğin güvenliği (WAF) ve DDoS koruması amacıyla kullanılır. Cloudflare tarafında TLS sonlandırma yapıldığından, bu trafiğe ait HTTP istek/yanıtları ile IP adresi, URL ve güvenlik metadata'sı Cloudflare tarafından işlenebilir. Müşteri sitelerini ve size tahsis edilen hosting ve sunucu hizmetlerini kapsamaz; alan adınız için Cloudflare'i kendiniz etkinleştirmediğiniz sürece trafiğiniz Cloudflare üzerinden geçmez.
- Bildirim e-postaları: Size gönderdiğimiz fatura, hizmet bilgilendirme ve iki adımlı doğrulama e-postaları Avrupa Birliği'ndeki bir e-posta servisi üzerinden iletilir.
Gizlilik
- Verileriniz yalnızca satın aldığınız hizmetin sunulması için işlenir; pazarlama veya reklam amacıyla kullanılmaz.
- Verilere erişebilen personelimiz yazılı gizlilik yükümlülüğü altındadır.
- Gizlilik yükümlülüğü, hizmet ve sözleşme sona erdikten sonra da süresiz olarak devam eder.
Güvenlik Olayları ve Resmî Talepler
- Sorumluluk alanımızda verilerinizi etkileyen bir ihlalde, sözleşmede belirtilen süre içinde e-posta ve/veya KEP ile yazılı olarak bilgilendirilirsiniz ve Kurul'a yapacağınız bildirim için gereken bilgi ve kayıtlar size sağlanır.
- Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak size aittir. Kendi yönetiminizdeki katmanlarda (uygulama, işletim sistemi, parola vb.) meydana gelen olayların tespiti de size aittir.
- Resmî makamlardan gelen taleplerde yalnızca hukuken bağlayıcı talepler karşılanır; yasal bir engel yoksa talep size bildirilir.
Yedekleme
- Paylaşımlı hosting'de periyodik olarak aldığımız yedekler felaket kurtarma amaçlıdır; size yönelik bir yedekleme veya geri yükleme taahhüdü oluşturmaz.
- Verilerinizin yedeklenmesi ve saklanması size aittir. Yönetilen sunucularda yedekleme, ayrıca taahhüt edilmedikçe size aittir.
- Ek hizmet olarak paylaşımlı hosting'de günlük yedekleme, bulut sunucularda snapshot alabilirsiniz. Bu hizmetler paket koşullarında belirtilen kapsam ve saklama süresiyle sunulur; ayrıntılar Genel Hizmet Şartları'nda yer alır.
- Tarafımızca alınan tüm yedekler ve snapshot'lar Türkiye'de, İstanbul'daki altyapımızda barındırılır.
Hizmet Sonu ve Veri İmhası
- Hizmet sona erdiğinde verilerinizi Genel Hizmet Sözleşmesi'nde belirtilen süreler içinde müşteri paneli veya destek talebi aracılığıyla geri alabilirsiniz; bu sürelerin sonunda veriler geri döndürülemeyecek şekilde silinir.
- Yedeklerdeki kopyalar yedek döngüsünün sonunda silinir. Sunucular yeni bir müşteriye tahsis edilmeden önce güvenli silme yöntemiyle temizlenir.
- Mevzuat gereği saklanması zorunlu kayıtlar (ör. 5651 sayılı Kanun kapsamındaki kayıtlar) yasal süre boyunca saklanır.
- Talep etmeniz hâlinde imha işlemi yazılı olarak teyit edilir.
Uyguladığımız Teknik Tedbirler
- Rol bazlı yetkilendirme ve yönetim arayüzlerine VPN üzerinden erişim
- Güvenlik duvarı, saldırı tespit/önleme ve üst operatör seviyesinde DDoS koruması
- Sistem ve erişim kayıtlarının tutulması ve izlenmesi
- Düzenli güvenlik güncellemeleri ve bilinen açıkların kapatılması
- Arızalı veya kullanım dışı depolama ortamlarının güvenli imhası
- Olay müdahale ve iş sürekliliği planları ile periyodik tatbikatlar
Bu tedbirler ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 20000-1, ISO 22301 ve ISO 9001 standartlarını kapsayan Entegre Yönetim Sistemi'mizin parçasıdır.
Sözleşmeyi İmzalamak İsterseniz
Aşağıdaki PDF, sözleşmenin incelemeniz için yayımlanan taslağıdır. Nihai sözleşme talebiniz üzerine sizin bilgilerinizle hazırlanır ve taraflarca e-imza ile imzalanır:
- Taslağı aşağıdaki bağlantıdan indirip inceleyin.
- Nihai sözleşme talebinizi, taraf bilgilerinizle (unvan, vergi bilgileri, MERSİS no, KEP adresi, yetkili kişi, adres) birlikte [email protected] adresine e-posta ile iletin.
- Sözleşme sizin bilgilerinizle hazırlanarak size gönderilir.
- Sözleşme taraflarca e-imza ile imzalanır; imzalı nüshalar KEP üzerinden iletilir. KEP adresimiz: [email protected]
Sözleşme Taslağını İndir (PDF)
Sözleşme ve kişisel verilerle ilgili sorularınız için de [email protected] adresine yazabilirsiniz.
