Veri Aktarım Protokolü

Bu protokol, WebSitesi tarafından işlenen kişisel verilerin 6698 sayılı KVKK’nın 8. (yurt içi aktarım) ve 9. (yurt dışı aktarım) maddeleri çerçevesinde üçüncü taraflara hangi koşullarla aktarıldığını açıklar.

1. Genel İlkeler

• Aktarım yalnızca işleme amacıyla sınırlı ve ölçülü olarak yapılır.
• Aktarılan her alıcı ile veri gizliliği ve güvenliği yükümlülükleri sözleşmeyle güvence altına alınır.
• Aktarım, KVKK m.5 ve m.6’daki şartlardan en az birine dayanır.

2. Yurt İçi Aktarım (KVKK m.8)

Kişisel verileriniz, aşağıdaki alıcı gruplarına Türkiye’de kanunlarda öngörülen veya sözleşmenin ifası için gerekli olduğu ölçüde aktarılır:

• Ödeme kuruluşu ve bankalar — ödeme işleminin gerçekleştirilmesi ve dolandırıcılık kontrolü (iyzico Ödeme Hizmetleri A.Ş.).
• Barındırma ve altyapı sağlayıcıları — sitenin ve verilerin sunucuda barındırılması.
• Alan adı tescil kuruluşları (registrar) — “.tr” ve diğer uzantıların adınıza tescili için ad, adres ve iletişim bilgileri; tescil kuruluşu bu verileri ilgili kayıt otoritesine (ör. TRABIS) iletebilir.
• Muhasebe, hukuk ve denetim danışmanları — yasal yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep hâlinde.

3. Yurt Dışı Aktarım (KVKK m.9)

Bazı bulut, e-posta gönderim ve altyapı hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumlarda aktarım:

• Kurulca ilan edilen yeterli korumaya sahip ülkelere aktarım kurallarına uygun olarak, veya
• Yeterli koruma bulunmayan ülkelerde, taraflarca yeterli korumanın yazılı olarak taahhüt edilmesi ve gerekli hâllerde Kurul izni ile, ya da
• Bu şartların sağlanamadığı hâllerde açık rızanıza dayanılarak yapılır.

Yurt dışı aktarımın söz konusu olduğu hizmetler kural olarak e-posta gönderimi, bulut yedekleme ve ölçümleme araçlarıyla sınırlıdır; ödeme ve site barındırma altyapısı Türkiye’de tutulur.

4. Güvenlik Önlemleri

• Aktarım kanallarında SSL/TLS şifreleme,
• Alıcılarla gizlilik ve veri işleme sözleşmeleri,
• Erişim yetkilendirmesi ve kayıt (log) tutulması,
• Veri minimizasyonu — yalnızca gerekli alanların aktarılması.

5. Haklarınız ve Başvuru

Verilerinizin aktarıldığı üçüncü kişileri öğrenme dâhil KVKK m.11 kapsamındaki haklarınız için [email protected] adresine başvurabilirsiniz. Ayrıntı için Aydınlatma Metni sayfamıza bakınız.