Gizlilik politikası

§01 Kısaca

Sunucularınızdaki dosyaları, veritabanlarını ve postaları kopyalamıyoruz. Bir ekranı açtığınızda o an okunur, gösterilir ve saklanmaz.
Son müşterilerinize ait verileri kendi sistemimizde tutmuyoruz.
Sunucularınızda izniniz olmadan hiçbir işlem yapmıyoruz; yazma işlemleri yalnızca siz başlattığınızda olur.
Yapılan her işlem, kim yaptı ve ne zaman yaptı bilgisiyle denetim günlüğüne yazılır.
Root parolanızı saklamıyoruz. Yalnızca kasadaki yolu, yaşı ve kimin değiştirdiği tutulur.
Veriler Avrupa Birliği içinde barındırılır.

§02 İşlediğimiz veriler

Topladığımız veri üç başlıkta toplanıyor: hesabınızla ilgili olanlar, sunucu bağlantılarınızla ilgili olanlar ve siteyi kullanırken oluşanlar.

Hesap verisi: Ad soyad, iş e-postası, isteğe bağlı telefon numarası, parolanızın tek yönlü özeti, dil ve tema tercihiniz, ekip üyelerinin adları ve rolleri.
Sunucu bağlantı künyesi: Sunucu adı, IP adresi, panel türü ve sürümü, bağlantı portu, şifreli tutulan erişim anahtarı ve anahtarın bitiş tarihi. Etiketler ve notlar siz girdiyseniz.
Ölçüm geçmişi: Disk, bellek, yük, ağ, istek sayısı, posta kuyruğu gibi sayısal ölçümlerin zaman serisi. İçerik değil, sayıdır.
Denetim günlüğü: Panelde yapılan her işlem: ne yapıldı, kim yaptı, hangi sunucuda, hangi saatte. Ajanın kendi okuma turları da kendi adıyla yazılır.
Faturalama verisi: Fatura unvanı, adres, vergi numarası, seçtiğiniz plan ve ödeme geçmişi. Kart bilgileri bize hiç ulaşmaz; ödeme kuruluşunda saklanır.
Yazışma: Destek talepleriniz ve bunlara verdiğimiz yanıtlar.
Site kullanımı: Onay verdiyseniz toplu ziyaret istatistikleri. Ayrıntısı çerez politikasında.

§03 Sunucularınızın içeriğini tutmuyoruz

Bu, mimarinin en belirleyici kararı. Hesap listesi, DNS kayıtları, posta kuyruğu, veritabanı listesi gibi ekranlar açıldığı anda panelin API’sinden ya da SSH üzerinden okunur, size gösterilir ve bizde bir kopyası bırakılmaz.

Dolayısıyla son müşterilerinizin dosyaları, e-postaları, veritabanı içerikleri ve kişisel verileri bizim sistemimizde bulunmaz. Bizde duran şey, o verinin nerede olduğunu bilmemizi sağlayan bağlantı künyesi ile sayısal ölçümlerdir.

Root parolası hiçbir biçimde saklanmaz: kasadaki yolu, son değiştirilme zamanı ve kimin değiştirdiği kaydedilir. Panel açık metni hiç görmediği için saklamanın da bir anlamı yoktur.

Yapay zekâ asistanı hiçbir dış servise istek göndermez. Kural tabanlı çalışır ve yanıtı panelin kendi verisinden kurar; sunucu adlarınız, IP adresleriniz ve müşteri bilgileriniz üçüncü bir tarafa aktarılmaz.

§04 Neden işliyoruz

Sözleşmeyi kurmak ve hizmeti sunmak: hesabınızı açmak, sunucularınızı bağlamak, ekranları doldurmak.
Faturalamak ve yasal defter tutmak.
Güvenliği sağlamak: yetkisiz erişimi tespit etmek, kötüye kullanımı engellemek, yaptığımız ve yaptığınız işlemleri izlenebilir kılmak.
Hizmeti geliştirmek: hangi ekranın kullanıldığını toplu olarak ölçmek. Bu ölçüm yalnızca açık onayınızla yapılır.
Size hizmetle ilgili bildirim göndermek: bakım, güvenlik ve fatura duyuruları. Bunlar için ayrı onay istenmez, sözleşmenin gereğidir.

§05 Nerede ve ne kadar tutuluyor

Bütün veriler Avrupa Birliği içindeki veri merkezlerinde barındırılır.

Hesap verisi: Sözleşme süresince, fesihten sonra 30 gün.
Sunucu bağlantı künyesi: Sunucuyu kaldırdığınızda anahtarla birlikte derhal silinir.
Ölçüm geçmişi: 13 ay; sonra toplu istatistiğe dönüşür, sunucu bazlı ayrıntısı silinir.
Denetim günlüğü: 12 ay. Mevzuatın daha uzun saklamayı zorunlu kıldığı kayıtlar için yasal süre geçerlidir.
Faturalar: Vergi mevzuatı gereği 10 yıl.
Destek yazışması: Talebin kapanmasından sonra 24 ay.
Çerez kararınız: 12 ay; sonra yeniden sorulur.

§06 Kimlerle paylaşıyoruz

Verinizi satmıyoruz ve reklam amacıyla üçüncü taraflara açmıyoruz. Hizmeti verebilmek için çalıştığımız tedarikçiler şunlar:

Barındırma ve altyapı: Panelin çalıştığı sunucular ve veritabanı. Avrupa Birliği içinde.
Ödeme kuruluşu: Abonelik tahsilatı ve fatura. Kart verisi yalnızca onlarda tutulur.
E-posta gönderimi: Hesap ve fatura bildirimleri.
Analitik (onaya bağlı): Toplu ziyaret istatistiği. Onay vermezseniz betik sayfaya hiç yüklenmez.
Destek sohbeti (onaya bağlı): Yardım istediğinizde açtığınız sohbet.

Bir tedarikçi Avrupa Birliği dışındaysa aktarım standart sözleşme hükümleri ile korunur. Tedarikçi listesi değiştiğinde bu sayfayı güncelleriz.

Bunların dışında veriyi yalnızca yasal bir zorunluluk (mahkeme kararı, resmî talep) hâlinde paylaşırız ve mevzuat engellemiyorsa sizi bilgilendiririz.

§07 Güvenlik önlemleri

Erişim anahtarları şifrelenmiş olarak saklanır ve kaydedildikten sonra ekranda gösterilmez.
Bütün bağlantılar aktarım sırasında şifrelenir.
Panel içinde yetkiler rol bazlıdır; ekip üyeleri yalnızca kendi rolünün ekranlarını ve eylemlerini görür.
İki adımlı doğrulama desteklenir ve eksik olan operatörler uyarı olarak raporlanır.
Çalışanlarımız müşteri hesaplarına yalnızca sizin talebiniz üzerine ve gerektiği kadar erişir; her erişim günlüğe yazılır.
Geri dönüşü olmayan işlemler ayrı onay ister; terminalde yıkıcı komut kalıpları çalıştırılmadan durdurulur.

§08 Haklarınız

Kişisel verilerinize erişme, düzeltilmesini, silinmesini ya da işlemenin kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizi taşınabilir bir biçimde alma hakkınız var.

Talebinizi [email protected] adresine iletin; en geç 30 gün içinde yanıtlıyoruz. Ayrıntılı usul ve kanuni dayanaklar KVKK aydınlatma metninde.

§09 Değişiklikler

Bu politikayı güncellediğimizde sayfanın üstündeki tarihi değiştiririz. Kapsamı etkileyen esaslı değişiklikleri e-posta ile de duyururuz.