Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

Son güncelleme: 21.10.2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

SosyoHost Bilişim ve Teknoloji Hizmetleri Limited Şirketi
Mecidiyeköy Mahallesi, Selahattin Pınar Aralığı Sokak, Hüseyin Özer İş Merkezi No: 3, İç Kapı No: 8, 34387 Şişli / İstanbul
MERSİS: 0775096963300001 · KEP: [email protected] · E-posta: [email protected]

Avrupa Birliği'nde bulunan kullanıcılar için bu metin, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirmeyi de içerir.

2. İşlenen Kişisel Veriler

Kimlik: ad, soyad, T.C. kimlik numarası (fatura ve alan adı tescili gerektirdiğinde), doğum tarihi.
İletişim: e-posta adresi, telefon numarası, adres.
Müşteri işlem: siparişler, hizmetler, faturalar, ödeme kayıtları, destek talepleri ve yazışmalar.
Finans: fatura bilgileri, vergi dairesi ve numarası, ödeme yöntemi bilgisi. Kart numaraları SosyoHost tarafından saklanmaz; otomatik ödeme için yalnızca ödeme kuruluşunun verdiği kart kodu tutulur.
Kimlik doğrulama: kimlik doğrulaması istendiğinde kimlik belgesi görüntüsü, yüz doğrulama sonucu ve doğrulama durumu.
İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgileri, güvenlik doğrulaması (CAPTCHA) sonuçları.
Hizmet içeriği: barındırılan dosyalar, e-postalar ve veritabanları. Bunlar yalnız hizmetin sunulması için tutulur ve içerikleri SosyoHost tarafından incelenmez; yasal zorunluluk ya da kötüye kullanım şüphesi bu kuralın istisnasıdır.
Pazarlama: yalnızca açık rızanız varsa, bülten ve kampanya iletişimi tercihleri.

3. İşleme Amaçları ve Hukuki Sebepler

Hesap oluşturma, siparişlerin alınması, hizmetlerin kurulması ve sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Faturalandırma, muhasebe ve vergi yükümlülükleri, yer sağlayıcı yükümlülükleri (5651 sayılı Kanun), alan adı tescil kuralları: hukuki yükümlülük (KVKK m.5/2-ç).
Dolandırıcılığın önlenmesi, hesap ve sistem güvenliği, kimlik doğrulama: meşru menfaat ve hukuki yükümlülük (KVKK m.5/2-ç, f).
Destek taleplerinin yanıtlanması ve hizmet bildirimlerinin gönderilmesi: sözleşmenin ifası.
Kampanya ve bülten gönderimi: açık rıza (KVKK m.5/1).
Bir hakkın tesisi, kullanılması veya korunması: KVKK m.5/2-e.

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki taraflara aktarılır:

Ödeme kuruluşları: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., Türkiye Vakıflar Bankası T.A.O.
Kimlik doğrulama: Didit (elektronik kimlik doğrulama hizmet sağlayıcısı).
Alan adı tescili: yetkili kayıt kuruluşu (registrar) ve ilgili kayıt otoriteleri (ICANN, ".tr" uzantıları için TRABİS). Alan adı sahiplik bilgileri, kayıt kurallarının gerektirdiği ölçüde WHOIS veri tabanlarında yer alabilir.
Altyapı ve barındırma: Hetzner Online GmbH (Almanya ve Finlandiya veri merkezleri), Bunny (yedek depolama), Cloudflare (içerik dağıtımı ve güvenlik).
Bildirim: NetGSM (SMS gönderimi). E-postalar SosyoHost'un kendi e-posta sunucusundan gönderilir.
Yapay zekâ: Anthropic (yalnız SosyoHost'un iç işlemlerinde, gider faturalarının ve destek metinlerinin işlenmesinde).
Mali müşavir ve yasal olarak yetkili kamu kurum ve kuruluşları (vergi idaresi, yargı mercileri, BTK).

5. Yurt Dışına Aktarım

Yukarıdaki hizmet sağlayıcılarının bir kısmı (Hetzner, Bunny, Cloudflare, Didit, Anthropic) verileri Türkiye dışında işler. Bu aktarımlar KVKK m.9 kapsamında; sözleşmenin ifası için gerekli olması, standart sözleşmeler ve kanunda öngörülen diğer şartlara uygun olarak yapılır.

6. Toplama Yöntemi

Kişisel veriler; sosyohost.com üzerindeki hesap, sipariş ve iletişim formları, müşteri paneli, destek talepleri, e-posta, telefon, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır.

7. Saklama Süreleri

Fatura, muhasebe ve sözleşme kayıtları: ilgili mevzuatta öngörülen süre boyunca (Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında 10 yıla kadar).
Yer sağlayıcı trafik kayıtları: 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca.
Barındırılan hizmet verileri: hizmet sona erdikten sonra Hizmet Sözleşmesindeki silme süreleri dolana kadar.
Çerez onay kayıtları: 395 gün.
Pazarlama izinleri: izin geri alınana kadar.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak:

işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı müşteri panelindeki veri talebi bölümünden, [email protected] adresine kayıtlı e-postanızdan ya da [email protected] KEP adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Hesap Silme

Hesabınızın silinmesini müşteri panelinden talep edebilirsiniz. Silme talebinde, yasal saklama yükümlülüğü bulunan kayıtlar (faturalar gibi) dışındaki kimlik ve iletişim bilgileriniz anonim hâle getirilir.

10. Güvenlik

Verileriniz şifreli bağlantı (HTTPS), şifrelenmiş saklama, iki adımlı doğrulama seçeneği, erişim yetkilendirmesi ve düzenli güvenlik güncellemeleriyle korunur.

11. Değişiklikler

Bu metin güncellenebilir; güncel metin sitede yayımlandığı tarihte yürürlüğe girer.