KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

SH Online İletişim A.Ş. (Bundan sonra ŞİRKET veya SH olarak anılacaktır.) olarak, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra KANUN olarak anılacaktır.), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu (Bundan sonra KURUL olarak anılacaktır.) kararlarına uygun olarak işlenmesine ve korunmasına önem vermekteyiz.

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla ŞİRKETimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Kanun uyarınca veri sorumlusu:

SH Online İletişim A.Ş.

Adres: Defterdar Mah. Otakçılar Cad. Flatofis Haliç No.78, 34050 Eyüpsultan / İstanbul, Türkiye

Telefon: 0212 437 87 87

E-posta: hizmet@sh.com.tr

MERSİS No: 0769174893700001

Ticaret Sicil No: 240004-5

ŞİRKETimizin güncel iletişim ve ticari bilgilerine internet sitemizde yer alan ilgili sayfalardan da ulaşabilirsiniz.

2. KİŞİSEL VERİLERİNİZİN İŞLENMESİ

Kişisel verileriniz, ŞİRKETimizin sunduğu alan adı, hosting, sunucu, bulut, SSL, internet ve ilgili diğer hizmetlerin sunulması; internet sitelerimizin ve müşteri hesaplarının işletilmesi; satış, ödeme, faturalandırma, destek ve iletişim süreçlerinin yürütülmesi; bilgi güvenliğinin sağlanması; pazarlama ve iletişim faaliyetlerinin yürütülmesi; yasal ve düzenleyici yükümlülüklerin yerine getirilmesi ve ŞİRKETimizin haklarının korunması gibi faaliyetler kapsamında işlenebilmektedir.

İşlenen kişisel veriler, gerçekleştirilen işleme faaliyetinin niteliğine göre ve amacıyla sınırlı olarak değişiklik gösterebilir.

2.1. İşlenebilecek Kişisel Veri Kategorileri

Kimlik bilgileri: Ad, soyad ve gerektiğinde kimliği belirlemeye yarayan diğer bilgiler

İletişim bilgileri: Telefon numarası, e-posta adresi, adres ve iletişim süreçlerinde kullanılan diğer bilgiler

Müşteri ve abonelik bilgileri: Müşteri numarası, hesap bilgileri, satın alınan veya kullanılan hizmetlere ilişkin bilgiler ve müşteri ilişkileri kapsamında oluşan kayıtlar

İşlem ve finans bilgileri: Sipariş, ödeme, faturalandırma ve tahsilat süreçlerine ilişkin bilgiler

İşlem güvenliği bilgileri: IP adresi, oturum ve bağlantı bilgileri, işlem kayıtları, log kayıtları, kullanıcı hareketleri ve hizmetlerin güvenliğinin sağlanması amacıyla gerekli teknik kayıtlar

Müşteri işlem bilgileri: Hizmet talepleri, destek kayıtları, başvurular, şikâyetler ve bunlara ilişkin işlem kayıtları

Pazarlama bilgileri: Pazarlama iletişimi tercihleri, kampanya ve tekliflere ilişkin bilgiler ve ilgili faaliyetler kapsamında elde edilen bilgiler

Görsel ve işitsel kayıtlar: İlgili faaliyetin niteliğine göre çağrı merkezi görüşmelerine ilişkin ses kayıtları veya etkinlikler kapsamında alınan görsel kayıtlar

Talep ve iletişim içerikleri: Şirketimize gönderilen e-posta, destek talebi, başvuru, şikâyet ve benzeri iletişimlerin içerikleri

Hukuki işlem bilgileri: Hukuki uyuşmazlıklar, talepler, dava ve icra süreçleri ile bunların takibi kapsamında gerekli bilgiler

ŞİRKETimiz, özel nitelikli kişisel verileri ancak ilgili mevzuatta öngörülen şartların bulunması ve ilgili faaliyet bakımından gerekli olması hâlinde işler.

3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

3.1. Ürün ve Hizmetlerin Sunulması

Alan adı, hosting, sunucu, bulut, SSL ve benzeri hizmetlerin sunulması ve yönetilmesi

Sipariş ve abonelik süreçlerinin yürütülmesi

Müşteri hesaplarının oluşturulması ve yönetilmesi

Teknik hizmetlerin sağlanması

Hizmetlerin yenilenmesi, sona erdirilmesi veya değiştirilmesi

Müşteri taleplerinin ve destek süreçlerinin yürütülmesi

3.2. Müşteri İlişkileri ve İletişim

Müşteri taleplerinin, soru ve şikâyetlerin değerlendirilmesi

Destek hizmetlerinin sunulması

Hizmetlere ilişkin gerekli bilgilendirmelerin yapılması

Hizmet kesintileri, bakım çalışmaları, güvenlik olayları veya teknik gelişmeler hakkında iletişim kurulması

Müşteri memnuniyetinin ölçülmesi ve hizmetlerin geliştirilmesi

3.3. Satış, Ödeme ve Muhasebe Süreçleri

Sipariş ve satış işlemlerinin yürütülmesi

Faturalandırma ve tahsilat süreçlerinin gerçekleştirilmesi

Ödeme işlemlerinin yürütülmesi ve kontrolü

Finans ve muhasebe kayıtlarının oluşturulması

İlgili mali ve vergisel yükümlülüklerin yerine getirilmesi

3.4. Alan Adı ve İlgili Düzenleyici Süreçler

Alan adı tescili, yenilemesi, transferi, tahsisi ve yönetimi

İlgili alan adı kayıt kuruluşları, registry'ler ve yetkili kuruluşlarla gerekli işlemlerin yürütülmesi

ICANN, TRABİS ve ilgili alan adı otoriteleri veya düzenleyici kuruluşlar bakımından Şirketimizin tabi olduğu yükümlülüklerin yerine getirilmesi

Alan adı uyuşmazlıkları, kötüye kullanım bildirimleri ve ilgili teknik veya hukuki süreçlerin yürütülmesi

3.5. Bilgi Güvenliği ve Hizmet Güvenliği

Şirket sistemlerinin, ağlarının, altyapısının ve hizmetlerinin güvenliğinin sağlanması

Yetkisiz erişim, kötüye kullanım, dolandırıcılık, saldırı ve benzeri güvenlik tehditlerinin tespit ve önlenmesi

Teknik logların ve güvenlik kayıtlarının oluşturulması ve incelenmesi

Bilgi güvenliği olaylarının yönetilmesi

Hizmetlerin sürekliliğinin ve güvenilirliğinin sağlanması

3.6. Pazarlama ve Tanıtım Faaliyetleri

Ürün ve hizmetlerimizin tanıtılması

Kampanya, indirim ve avantajların sunulması

Pazarlama faaliyetlerinin planlanması ve yürütülmesi

Müşteri ihtiyaçlarının ve tercihlerin anlaşılmasına yönelik analizlerin yapılması

Müşteri memnuniyeti ve geri bildirim çalışmalarının yürütülmesi

Etkinlik ve benzeri organizasyonların planlanması

Pazarlama iletişimlerinin gerçekleştirilmesi

3.7. Hukuki, İdari ve Düzenleyici Hükümler

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

Mahkeme, icra ve diğer hukuki süreçlerin yürütülmesi

Uyuşmazlıkların çözülmesi

Şirketimizin hukuki haklarının tesisi, kullanılması veya korunması

Denetim ve inceleme süreçlerinin yürütülmesi

Kişisel veri güvenliği ve mevzuata uyum süreçlerinin yürütülmesi

Pazarlama iletişiminin açık rıza veya ticari elektronik ileti mevzuatı kapsamında ayrıca onay gerektirdiği durumlarda, gerekli izin ve onay süreçleri bu Aydınlatma Metni’nden ayrı olarak yürütülür.

4. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, gerçekleştirilen işleme faaliyetinin niteliğine göre Kanun'un 5'inci ve uygulanması hâlinde 6'ncı maddelerinde düzenlenen şartlardan bir veya birden fazlasına dayanılarak işlenmektedir:

Kanunlarda açıkça öngörülmesi

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

ŞİRKETimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

İlgili kişinin kendisi tarafından alenileştirilmiş olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ŞİRKETimizin meşru menfaatleri için veri işlenmesinin zorunlu olması

KANUNda öngörülen diğer işleme şartlarının bulunması

İşleme faaliyetinin açık rıza şartına dayanması

Özel nitelikli kişisel veriler bakımından Kanun'un 6'ncı maddesinde öngörülen ilgili işleme şartları uygulanır.

Açık rıza gerektiren kişisel veri işleme faaliyetleri bakımından açık rıza, işbu Aydınlatma Metni'nden ayrı olarak alınır.

5. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ

İnternet sitelerimiz ve müşteri panellerimiz

Sipariş, üyelik, alan adı ve hizmet kayıt formları

Destek talepleri ve iletişim formları

E-posta, telefon ve diğer iletişim kanalları

Çağrı merkezi görüşmeleri

Ödeme ve faturalandırma işlemleri

Alan adı kayıt ve yönetim süreçleri

Yetkili hizmet sağlayıcıları ve iş ortakları

Sosyal medya ve dijital iletişim kanalları

Etkinlik ve benzeri faaliyetler

Yetkili kamu kurum ve kuruluşları, düzenleyici kuruluşlar ve ilgili kayıt kuruluşları

ŞİRKETimizin bilgi teknolojileri sistemleri ve teknik altyapısı

Kişisel verileriniz, işleme faaliyetinin niteliğine göre doğrudan sizden veya hukuken yetkili üçüncü kişilerden ve hizmet sağlayıcılardan elde edilebilir.

6. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Yetkili kamu kurum ve kuruluşları

Mahkemeler, icra daireleri ve diğer hukuken yetkili merciler

Alan adı registry'leri, kayıt kuruluşları ve alan adı yönetimi bakımından yetkili kuruluşlar

ICANN ve ilgili ICANN tarafından yetkilendirilmiş veya görevlendirilmiş kuruluşlar

Ödeme ve finans kuruluşları

Muhasebe, mali müşavirlik ve benzeri profesyonel hizmet sağlayıcıları

Bilgi teknolojileri, yazılım, bulut, veri merkezi, hosting ve teknik altyapı hizmet sağlayıcıları

Müşteri destek ve çağrı merkezi hizmet sağlayıcıları

Pazarlama, iletişim ve araştırma hizmet sağlayıcıları

Hukuki ve diğer profesyonel danışmanlar

Şirketimizin hizmetlerinin yürütülmesi için gerekli diğer tedarikçiler ve iş ortakları

Aktarım yapılan alıcı grubu ve aktarım amacı, gerçekleştirilen kişisel veri işleme faaliyetinin niteliğine göre değişebilir.

7. KİŞİSEL VERİLERİNİZİN YURT DIŞINA AKTARILMASI

ŞİRKETimiz tarafından gerçekleştirilen bazı hizmet ve operasyonların yürütülmesi sırasında kişisel verileriniz, ilgili hizmet sağlayıcının veya altyapının yurt dışında bulunması nedeniyle yurt dışına aktarılabilir.

Yurt dışına aktarımlar, KANUNun 9'uncu maddesi ve ilgili ikincil mevzuatta düzenlenen şartlara uygun olarak gerçekleştirilir.

Yurt dışına aktarımın hukuki dayanağı yeterlilik kararı, uygun güvencelerin bulunması veya KANUNda düzenlenen istisnai aktarım şartlarından uygulanabilir olanı dikkate alınarak belirlenir.

Yurt dışına aktarım yapılması gereken durumlarda, ilgili hizmet sağlayıcının bulunduğu ülke, aktarımın niteliği ve kullanılan aktarım mekanizmasına göre gerekli hukuki ve teknik tedbirler alınır

8. KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresinin belirlenmesinde; yasal yükümlülükler, ilgili mevzuatta öngörülen süreler, zamanaşımı süreleri, olası uyuşmazlıkların niteliği, hizmet ilişkisinin devamı ve kişisel verilerin işlenme amaçları dikkate alınır.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ

ŞİRKETimiz, KANUNun 12'nci maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, işlediği kişisel verilerin niteliğine ve teknolojik imkânlara göre gerekli teknik ve idari tedbirleri almaktadır.

Erişim yetkilendirmeleri

Erişim ve işlem kayıtları

Bilgi güvenliği kontrolleri

Çalışanların bilgilendirilmesi ve farkındalık çalışmaları

Tedarikçi ve hizmet sağlayıcılarla yapılan sözleşmesel güvenlik yükümlülükleri

Teknik güvenlik ve izleme uygulamaları

Veri ihlallerinin yönetilmesine yönelik süreçler

10. KİŞİSEL VERİ SAHİBİ OLARAK HAKLARINIZ

Kişisel verilerinizin işlenip işlenmediğini öğrenme

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

KANUNda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Kişisel verilerinizin KANUNa aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. HAKLARINIZI KULLANMAK İÇİN BAŞVURU

KANUNun 11'inci maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, KANUN ve ilgili mevzuatta öngörülen başvuru usullerine uygun şekilde ŞİRKETimize iletebilirsiniz.

Başvurularınızı, ŞİRKETimizin internet sitesinde yayımlanan Kişisel Veri Sahibi Başvuru Formu ve ilgili başvuru usullerinde belirtilen kanallar üzerinden gerçekleştirebilirsiniz.

Başvurunuzda, talebinizin açık ve anlaşılır olması ve kimliğinizin doğrulanmasına imkân sağlayacak gerekli bilgilerin sunulması gerekir.

ŞİRKETimiz başvuruları KANUN ve ilgili mevzuatta öngörülen süreler içerisinde sonuçlandırır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, ilgili mevzuatta belirlenen tarifedeki ücret talep edilebilir.

12. AYDINLATMA METNİ HAKKINDA

İşbu Aydınlatma Metni, KANUNun 10'uncu maddesi kapsamında ŞİRKETimizin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin onayına veya açık rızasına bağlı değildir.

Kişisel veri işleme faaliyetinin açık rıza şartına dayanması gereken durumlarda, açık rıza alınmasına ilişkin süreç işbu Aydınlatma Metninden ayrı olarak yürütülür.

İşbu Aydınlatma Metni'nin kabul edilmesi, onaylanması veya imzalanması kişisel verilerinizin işlenmesi bakımından ayrıca bir açık rıza verildiği anlamına gelmez.

ŞİRKETimiz, kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler veya mevzuattaki değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleyebilir.

Son revizyon tarihi: 07.02.2026