KVKK Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 2 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, caphosting.net web sitesini ziyaret eden, hesap oluşturan veya hizmet satın alan kişileri kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

ÇAP Teknoloji Danışmanlık ve Yazılım Hizmetleri San. Tic. Ltd. Şti. ("ÇAP Hosting")
Barış Mah. 5003 Cadde Tübitak Marmara Teknokent Kadir Has Binası No:139/B Gebze / Kocaeli
E-posta: [email protected] · Telefon: +90 262 606 06 74
Vergi Kimlik No: 2290645632

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad; e-fatura/e-arşiv fatura için gerekli olduğunda T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon ve cep telefonu numarası, adres.
• Müşteri işlem: sipariş, fatura, ödeme ve hizmet geçmişi; destek talepleri ve yazışmalar; alan adı kayıt (WHOIS) bilgileri.
• Finans: firma unvanı, vergi dairesi ve vergi numarası, ödeme tutarları. Kart numarasının tamamı ÇAP Hosting tarafından saklanmaz; kartını kaydetmeyi seçen müşteriler için ödeme kuruluşunun verdiği anahtar (token), kartın son 4 hanesi, markası ve son kullanma tarihi tutulur.
• İşlem güvenliği: şifre (şifrelenmiş olarak), güvenlik sorusu, giriş kayıtları; IP adresi ve port bilgisi, IP'den tahmin edilen ülke/şehir, tarayıcı ve cihaz bilgisi (user agent), saat dilimi.
• Hizmet trafik bilgileri: barındırma, e-posta ve sunucu hizmetlerine ait erişim ve trafik kayıtları (5651 sayılı Kanun kapsamında).
• Pazarlama: yalnızca onay verilmesi hâlinde, e-posta ve SMS ile ticari ileti tercihleri.

Müşterilerin barındırdığı web siteleri, veritabanları ve e-postalar içindeki kişisel veriler bu metnin kapsamında değildir; bu veriler bakımından veri sorumlusu müşterinin kendisidir, ÇAP Hosting yalnızca barındırma hizmeti veren veri işleyendir.

3. İşleme Amaçları ve Hukuki Sebepler

• Hesap oluşturma, siparişlerin alınması, hizmetlerin kurulması ve sürdürülmesi, faturalama, tahsilat ve yenileme hatırlatmaları: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Fatura düzenleme, vergi ve ticaret mevzuatı kapsamında saklama, yer sağlayıcı olarak trafik bilgilerinin saklanması, yetkili kurumların taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Alan adı tescilinde kayıt sahibi bilgilerinin kayıt kuruluşuna ve kayıt otoritesine iletilmesi: sözleşmenin ifası (m.5/2-c).
• Hesap ve sistem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, robot kayıtların engellenmesi: meşru menfaat (m.5/2-f).
• Uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Kampanya ve duyuru amaçlı ticari ileti gönderimi: yalnızca açık rıza (m.5/1) ile. Açık rıza vermemeniz hizmet almanıza engel değildir ve onayınızı her zaman geri alabilirsiniz.

4. Verilerin Toplanma Yöntemi

Kişisel veriler; caphosting.net üzerindeki kayıt, sipariş, iletişim ve destek formları, müşteri paneli, e-posta, telefon ve WhatsApp yazışmaları ile site kullanımı sırasında otomatik olarak (çerezler ve sunucu kayıtları) elektronik ortamda toplanır.

5. Verilerin Aktarıldığı Taraflar

Kişisel veriler, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde şu taraflara aktarılabilir:

• Yurt içi: ödeme kuruluşu (PayTR), bankalar, alan adı kayıt kuruluşu (DomainNameAPI) ve ".tr" uzantıları için TRABİS, SMS hizmet sağlayıcısı (Netgsm), e-fatura/muhasebe hizmet sağlayıcıları, mali müşavir, hukuk danışmanları; talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
• Yurt dışı:
  • Cloudflare, Inc. (ABD) — web sitesinin içerik dağıtımı ve saldırılardan korunması; IP adresi ve tarayıcı bilgileri bu altyapıdan geçer.
  • Google LLC (ABD) — reCAPTCHA ile giriş ve kayıt formlarında robot doğrulaması.
  • Uluslararası alan adı kayıt otoriteleri ve ICANN — ".com", ".net" vb. uzantılarda kayıt sahibi bilgileri.
  • Fransa ve Almanya'daki iş ortağı veri merkezleri — yalnızca bu lokasyonlarda sunucu satın alan müşterilerin hizmet bilgileri.
  Yurt dışı aktarımlar KVKK m.9'da öngörülen şartlara (uygun güvenceler, standart sözleşme veya sözleşmenin ifası için zorunlu arızi aktarım) uygun olarak yapılır.

6. Saklama Süreleri

• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Sözleşme ve hizmet kayıtları: sözleşmenin sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl.
• Trafik bilgileri: 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre (bir yıldan az, iki yıldan fazla olmamak üzere).
• Pazarlama onayları: onay geri alınana kadar; geri alındıktan sonra ispat amacıyla mevzuatın öngördüğü süre.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

ÇAP Hosting; şifrelerin şifrelenmiş olarak saklanması, tüm sayfalarda HTTPS kullanımı, yetki sınırlaması, güvenlik duvarı ve erişim kayıtlarının tutulması gibi teknik ve idari tedbirleri uygular. Ödeme kartı bilgileri ödeme kuruluşu tarafından işlenir.

8. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Taleplerinizi; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak yukarıdaki adrese posta yoluyla, güvenli elektronik veya mobil imzalı olarak ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

10. Çerezler

Sitemizde kullanılan çerezler hakkında ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

11. Değişiklikler

Bu metin mevzuat veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.