Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

TurkCDN bu şirketin hizmetidir. Bu metinde "biz" dediğimiz bu şirkettir.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: e-posta adresin, şifrenin geri çevrilemeyen özeti (şifrenin kendisini saklamayız), hesap açılış tarihi, e-posta onay ve şifre sıfırlama kayıtları.
• Fatura ve ödeme bilgileri: ücretli paket aldığında ad soyad, telefon, adres; kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası; sipariş ve ödeme kayıtları. Kart bilgilerini biz almayız ve saklamayız. Kartı ödeme kuruluşu PayTR alır ve saklar; panelde kartın son dört hanesi ve bankası PayTR'den alınarak gösterilir.
• Hizmet kullanım bilgileri: alanların, kaynak site adresin, bağladığın alan adları, API anahtarlarının özetleri, paket kullanımı ve günlük trafik sayıları.
• Yüklediğin içerik: hesabına yüklediğin ya da kaynak sitenden çekilen görsel ve videolar.
• İletişim formu: adın, e-posta adresin, konu, mesajın ve formu gönderdiğin IP adresi.
• Deneme sayfası: turkcdn.com/dene sayfasında yüklediğin görsel ve IP adresin. Kötüye kullanımı sınırlamak için tutulur, bir saat sonra silinir.
• Site ziyaret kayıtları: turkcdn.com'u ziyaret ettiğinde sunucumuzun tuttuğu IP adresi, tarayıcı bilgisi, istenen sayfa ve zaman.
• Çerezler: panelde (platform.turkcdn.com) oturumunu açık tutan bir oturum çerezi ve çerez tercihini hatırlayan tc_onay çerezi. Çerez bandında "Kabul et" dersen, Google reklamlarımızdan gelip gelmediğini ve panelde hesap açıp açmadığını ölçen Google Ads çerezleri de yüklenir. Bu sırada IP adresin, tarayıcı bilgisi, reklam tıklama kimliği ve ziyaret ettiğin sayfalar Google'a ulaşır. "Reddet" dersen Google etiketi hiç yüklenmez. Tercihini değiştirmek için tarayıcından tc_onay çerezini silmen yeterli; band yeniden çıkar.

3. Neden işliyoruz ve hukuki sebebi ne?

• Hizmeti sunmak: hesabını açmak, oturumunu yönetmek, görsellerini işleyip CDN'den sunmak, paket limitlerini hesaplamak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ödeme ve faturalama: ödemeyi almak, abonelik yenilemek, fatura kesmek, muhasebe kayıtlarını tutmak. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c ve ç).
• Seninle iletişim: hesap onayı, şifre sıfırlama, ödeme ve limit bildirimleri, destek taleplerine cevap. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (m.5/2-c ve f).
• Güvenlik ve kötüye kullanımı önleme: site ve deneme sayfası kayıtları, istek sınırlama, hatalı ya da saldırgan trafiği ayıklama. Hukuki sebep: meşru menfaat ve hukuki yükümlülük (m.5/2-f ve ç).

• Reklam ölçümü: Google reklamlarımızın kaç hesap açılışı getirdiğini ölçmek. Reklam kişiselleştirme için kullanılmaz. Hukuki sebep: açık rızan (m.5/1); çerez bandından verirsin, istediğin an geri alabilirsin.

Pazarlama e-postası göndermiyoruz. Gönderirsek önce ayrıca onayını isteriz.

4. Sitelerinin ziyaretçileri ve yüklediğin içerik

TurkCDN'i kendi sitende kullandığında, sitenin ziyaretçilerinin tarayıcıları görselleri bizim sunucularımızdan alır. Bu sırada her istekle birlikte ziyaretçinin IP adresi, tarayıcı bilgisi ve yönlendiren sayfa bize ve CDN sağlayıcımıza ulaşır. Bu kayıtları yalnız hizmeti sunmak, trafiği hesaplamak ve güvenlik için kullanırız.

Bu verilerde ve yüklediğin içerikte veri sorumlusu sensin, biz senin adına işleyen taraf (veri işleyen) oluruz. Kendi sitende ziyaretçilerini TurkCDN kullandığın konusunda bilgilendirmek sana düşer. Yüklediğin görsellerde kişisel veri varsa (ör. kişi fotoğrafları) bunları yükleme hakkın olduğundan emin olmalısın.

5. Kimlerle paylaşıyoruz?

Kişisel verilerini satmayız. Yalnız hizmeti sunmak için gereken ölçüde şu hizmet sağlayıcılarla paylaşırız:

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye): ödeme alma ve kart saklama.
• BunnyWay d.o.o. (bunny.net, Slovenya): CDN ve dosya depolama. Görseller Almanya'daki depolama sunucularında saklanır, dünya genelindeki uç sunuculardan sunulur.
• Akamai Technologies (Linode): uygulama sunucusu ve veritabanı barındırma. Sunucu konumu: Frankfurt, Almanya.
• Google Ireland Limited (İrlanda) ve Google LLC (ABD): yalnız çerez bandında onay verdiysen, reklam ölçümü için Google Ads.
• Resend (Plus Five Five, Inc., ABD): hesap ve bildirim e-postalarının gönderimi. Bu sağlayıcıya yalnız e-posta adresin ve e-postanın içeriği ulaşır.

Bunun dışında yalnız kanunen yetkili kamu kurum ve kuruluşlarına, yasal bir talep olduğunda bilgi veririz.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verilerin yurt dışına aktarılır. Bu aktarımı KVKK'nın 9. maddesine uygun olarak, sağlayıcılarla yapılan standart sözleşmeler çerçevesinde gerçekleştiririz. Google'a aktarım yalnız çerez bandında verdiğin onayla yapılır.

6. Ne kadar saklıyoruz?

• Hesap bilgileri ve yüklediğin içerik: hesabın açık olduğu sürece. Hesabını sildiğinde alanların, görsellerin, videoların ve anahtarların silinir; kayıtlı kartın PayTR'den de silinir.
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl. Hesabını silsen de bu kayıtlar bu süre boyunca saklanır.
• İletişim formu mesajları: talebin sonuçlandıktan sonra en fazla 2 yıl.
• Deneme sayfası: bir saat.
• Site ziyaret kayıtları: 30 gün.
• Oturum çerezi: en fazla 30 gün; çıkış yapınca hemen silinir.
• Çerez tercihi (tc_onay): 180 gün.
• Google Ads çerezleri: en fazla 90 gün. Google'ın kendi saklama süreleri için Google'ın reklam politikasına bak.

Süresi dolan veriler silinir ya da anonim hâle getirilir.

7. Verilerini nasıl koruyoruz?

Tüm bağlantılar şifrelidir (HTTPS). Şifreler ve API anahtarları geri çevrilemeyen biçimde saklanır. Veritabanına ve sunuculara erişim yetkili kişilerle sınırlıdır. Kart bilgilerini biz hiç görmeyiz.

8. KVKK kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenebilir, işlendiyse bilgi isteyebilirsin;
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsin;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsin;
• eksik ya da yanlış işlenmişse düzeltilmesini isteyebilirsin;
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteyebilirsin;
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz edebilirsin;
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini talep edebilirsin.

9. Nasıl başvurursun?

Başvurunu, kimliğini doğrulayabileceğimiz bilgilerle birlikte şu yollardan biriyle yapabilirsin:

• hesabına kayıtlı e-posta adresinden iletişim sayfası üzerinden;
• ıslak imzalı dilekçeyle yukarıdaki adresimize posta ya da elden teslim yoluyla.

Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği ücret alınabilir. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.

Hesabını istediğin zaman panelden kendin silebilirsin.

10. Değişiklikler

Bu metni hizmet ya da mevzuat değiştikçe güncelleriz. Önemli bir değişiklik olursa hesabındaki e-posta adresine haber veririz.

Son güncelleme: 23 Ekim 2026