Gizlilik Politikası

1. Veri sorumlusu

Kakbir Yazılım, RoostDomain markası altında sunduğu hizmetler kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusudur.

2. Hangi verileri topluyoruz?

Doğrudan verdiğiniz bilgiler

• Ad, soyad, e-posta adresi, telefon numarası
• Fatura ve WHOIS adresi (ülke, şehir, posta kodu)
• Firma adı ve vergi bilgileri (kurumsal müşteriler)
• Destek talepleri ve iletişim formu içerikleri

Otomatik toplanan bilgiler

• IP adresi, tarayıcı ve işletim sistemi bilgisi
• Oturum bilgileri ve giriş kayıtları
• Alan adı arama geçmişi (hizmet iyileştirme amaçlı)

3. Verileri neden işliyoruz?

• Sözleşmenin ifası: Alan adı kaydı, yenileme ve transfer işlemleri
• Yasal yükümlülük: Fatura düzenleme, ICANN'in WHOIS doğruluk kuralları
• Meşru menfaat: Dolandırıcılık önleme, hizmet güvenliği, sistem iyileştirme
• Açık rıza: Pazarlama e-postaları (dilediğiniz zaman geri çekebilirsiniz)

4. Verileriniz kimlerle paylaşılıyor?

Verileriniz yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşılır:

• Alan adı kayıt kuruluşları (registry) ve akredite kayıt sağlayıcılar: Alan adı kaydı için ad, adres, telefon ve e-posta bilgileriniz zorunlu olarak iletilir. Bu, ICANN'in bir gerekliliğidir.
• Ödeme hizmet sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için.
• Yasal merciler: Yasal bir zorunluluk hâlinde.

Verilerinizi hiçbir koşulda satmıyoruz veya reklam amacıyla paylaşmıyoruz.

5. WHOIS ve gizlilik

Alan adı kayıt bilgileri, uzantıya bağlı olarak herkese açık WHOIS veri tabanlarında yayınlanabilir. WHOIS gizliliği hizmetini etkinleştirdiğinizde kişisel bilgileriniz yerine bir gizlilik servisinin bilgileri gösterilir. Bazı uzantılar (örn. .com.tr) kayıt kuruluşu kuralları gereği gizliliği desteklemez.

6. Çerezler

Sitemizde yalnızca zorunlu çerezler kullanılır:

• Oturum çerezi: Giriş durumunuzu korur (HttpOnly, SameSite)
• Hatırlama çerezi: "Beni hatırla" seçtiğinizde oluşturulur
• Tema tercihi: Açık/koyu mod seçiminiz (localStorage)

Üçüncü taraf takip veya reklam çerezi kullanmıyoruz.

7. Veri güvenliği

• Parolalar bcrypt algoritmasıyla geri döndürülemez şekilde saklanır
• Tüm veri aktarımı TLS/SSL ile şifrelenir
• Veritabanı erişimleri hazırlanmış ifadelerle (prepared statement) yapılır
• CSRF, XSS ve oturum çalma saldırılarına karşı çok katmanlı koruma uygulanır
• Yönetici işlemleri denetim günlüğüne kaydedilir

8. Saklama süreleri

• Hesap ve alan adı verileri: hesabınız aktif olduğu sürece
• Fatura ve muhasebe kayıtları: yasal saklama süresi boyunca (10 yıl)
• Oturum kayıtları: 7 gün
• API çağrı günlükleri: 30 gün

9. Haklarınız

KVKK md. 11 ve GDPR kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme (yasal saklama yükümlülükleri saklıdır)
• İşlemeye itiraz etme
• Verilerinizin bir kopyasını talep etme (taşınabilirlik)

Bu haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri e-posta ile bildiririz.