Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

HEP BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (HepCloud), Adalet Mah. Manas Blv. Folkart Towers No: 39 İç Kapı No: 2511, Bayraklı / İzmir, Türkiye. MERSİS: 0461122183600001. Telefon: 0232 332 28 66.

2. İşlenen kişisel veriler

Kimlik ve iletişim verileri

Ad soyad, e-posta adresi, telefon numarası; fatura profili kapsamında T.C. kimlik numarası veya vergi kimlik numarası, adres, il ve ilçe bilgisi, kurumsal fatura için şirket unvanı.

İşlem güvenliği verileri

Giriş ve oturum kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, hesabınızda yapılan işlemlerin denetim kayıtları.

Finansal veriler

Bakiye hareketleri, ödeme tutarı ve tarihi, banka işlem referansı. Kart bilgileri sistemlerimizde saklanmaz; ödeme doğrudan banka altyapısında, 3D Secure doğrulamasıyla alınır.

Hizmet kullanım verileri

Oluşturduğunuz sunucuların teknik kayıtları, kaynak kullanımı ve faturalama için tutulan saatlik tüketim kayıtları.

Sunucularınızın içindeki veriler size aittir. Bu verilere hizmetin sunulması, hukuki bir yükümlülüğün yerine getirilmesi veya sizin talebiniz dışında erişilmez.

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası: hesap oluşturma, sunucu hizmetinin sunulması, ücretlendirme ve faturalama.
• Hukuki yükümlülük: vergi ve muhasebe mevzuatı gereği fatura düzenlenmesi ve saklanması; kimlik doğrulama yükümlülükleri.
• Meşru menfaat: hesap güvenliği, kötüye kullanımın önlenmesi, sistem güvenliğinin sağlanması ve hizmetin iyileştirilmesi.
• Açık rıza: yalnızca zorunlu olmayan bildirim ve duyurular için, ayrıca talep edildiğinde.

4. Aktarım

Kişisel verileriniz; ödeme işlemleri için anlaşmalı banka ve ödeme kuruluşuna, doğrulama kodları için toplu mesaj hizmet sağlayıcısına, yasal talepler hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Bunun dışında üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlama amacıyla devredilmez.

5. Saklama süresi

Hesap ve fatura verileri, ilgili mevzuatın öngördüğü saklama süreleri boyunca (vergi mevzuatı bakımından on yıl) saklanır. Oturum ve denetim kayıtları güvenlik amacıyla makul bir süre tutulur. Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

6. Çerezler

Panelde oturumun sürdürülebilmesi için zorunlu çerez kullanılır; bu çerez olmadan giriş yapılamaz. Tanıtım sitesinde ve dokümantasyonda izleme veya reklam çerezi kullanılmaz.

7. Haklarınız

KVKK m.11 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• İşlenen verilerin analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Taleplerinizi iletişim sayfamızdaki kanallardan iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

8. Güvenlik

• Parolalar geri döndürülemez biçimde özetlenerek saklanır; iki adımlı doğrulama ve kurtarma kodları desteklenir.
• T.C. kimlik numarası şifrelenerek saklanır; panelde yalnız son haneleri gösterilir.
• API anahtarları özetlenerek saklanır ve hesap işlemlerine erişemez; yalnız panelden yapılabilen işlemler ayrı tutulur.
• Tüm bağlantılar TLS ile şifrelenir; oturum çerezi yalnız sunucu tarafından okunabilir.