Gizlilik Politikası
Son güncelleme: 24.09.2026
1. Veri sorumlusu
Kakbir Yazılım, RoostDomain markası altında sunduğu hizmetler kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusudur.
Veri Sorumlusu Kimlik Bilgileri
- Unvan
- Kakbir Yazılım
- Marka
- RoostDomain
- Adres
- Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe / İstanbul
- Telefon
- +90 501 177 37 16
- Vergi dairesi
- Kartal
- Vergi numarası
- 2810396311
- Başvuru adresi
- [email protected]
2. Hangi verileri topluyoruz?
Doğrudan verdiğiniz bilgiler
- Ad, soyad, e-posta adresi, telefon numarası
- Fatura ve WHOIS adresi (ülke, şehir, posta kodu)
- Firma adı ve vergi bilgileri (kurumsal müşteriler)
- Destek talepleri ve iletişim formu içerikleri
Otomatik toplanan bilgiler
- IP adresi, tarayıcı ve işletim sistemi bilgisi
- Oturum bilgileri ve giriş kayıtları
- Alan adı arama geçmişi (hizmet iyileştirme amaçlı)
3. Verileri neden işliyoruz?
- Sözleşmenin ifası: Alan adı kaydı, yenileme ve transfer işlemleri
- Yasal yükümlülük: Fatura düzenleme, ICANN'in WHOIS doğruluk kuralları
- Meşru menfaat: Dolandırıcılık önleme, hizmet güvenliği, sistem iyileştirme
- Açık rıza: Pazarlama e-postaları (dilediğiniz zaman geri çekebilirsiniz)
4. Verileriniz kimlerle paylaşılıyor?
Verileriniz yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşılır:
- Alan adı kayıt kuruluşları (registry) ve akredite kayıt sağlayıcılar: Alan adı kaydı için ad, adres, telefon ve e-posta bilgileriniz zorunlu olarak iletilir. Bu, ICANN'in bir gerekliliğidir.
- Altyapı sağlayıcısı: Barındırma ve alan adı hizmetlerinin teknik olarak sunulabilmesi için hesap ve iletişim bilgileriniz altyapı sağlayıcımıza aktarılır. Sunucular yurt dışında bulunduğundan bu aktarım yurt dışına veri aktarımı niteliğindedir.
- Ödeme hizmet sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için.
- Yasal merciler: Yasal bir zorunluluk hâlinde.
Hizmetin Sunulma Biçimi ve Altyapı Sağlayıcı
RoostDomain, kendi bünyesinde veri merkezi işletmez ve fiziksel sunucu barındırma faaliyeti yürütmez. Alan adı tescili ile barındırma hizmetleri, bu alanda uzmanlaşmış altyapı sağlayıcısı ResellerClub (Newfold Digital) (www.resellerclub.com) üzerinden sunulur.
Bu yapıda RoostDomain'in üstlendiği rol; hizmetin size sade ve anlaşılır bir arayüzle sunulması, satın alma ve yenileme süreçlerinin yönetilmesi, faturalandırma ve Türkçe destektir. Sunucuların fiziksel işletimi, veri merkezi güvenliği, donanım bakımı ve ağ altyapısı ise altyapı sağlayıcısının sorumluluğundadır.
Barındırma hizmetlerine ilişkin sunucular fiziksel olarak Amerika Birleşik Devletleri sınırları içinde yer alır. Bu nedenle hizmet kapsamında işlenen veriler yurt dışında bulunan sunucularda barındırılır.
Alan adları, ICANN akredite bir kayıt kuruluşu nezdinde tescil edilir. RoostDomain ICANN akreditasyonuna sahip bir kayıt kuruluşu değil, yetkili bayidir. Akredite kuruluş listesi
Altyapı sağlayıcısı kaynaklı kesinti, bakım ve kısıtlamalar hizmetin işleyişini etkileyebilir. Böyle durumlarda RoostDomain, sağlayıcı nezdinde gerekli girişimleri yapar ve sizi bilgilendirir; ancak sağlayıcının altyapısında meydana gelen olaylar üzerinde doğrudan müdahale yetkisi bulunmaz.
Verilerinizi hiçbir koşulda satmıyoruz veya reklam amacıyla paylaşmıyoruz.
5. WHOIS ve gizlilik
Alan adı kayıt bilgileri, uzantıya bağlı olarak herkese açık WHOIS veri tabanlarında yayınlanabilir. WHOIS gizliliği hizmetini etkinleştirdiğinizde kişisel bilgileriniz yerine bir gizlilik servisinin bilgileri gösterilir. Bazı uzantılar (örn. .com.tr) kayıt kuruluşu kuralları gereği gizliliği desteklemez.
6. Çerezler
Sitemizde yalnızca zorunlu çerezler kullanılır:
- Oturum çerezi: Giriş durumunuzu korur (HttpOnly, SameSite)
- Hatırlama çerezi: "Beni hatırla" seçtiğinizde oluşturulur
- Tema tercihi: Açık/koyu mod seçiminiz (localStorage)
Üçüncü taraf takip veya reklam çerezi kullanmıyoruz.
7. Veri güvenliği
- Parolalar bcrypt algoritmasıyla geri döndürülemez şekilde saklanır
- Tüm veri aktarımı TLS/SSL ile şifrelenir
- Veritabanı erişimleri hazırlanmış ifadelerle (prepared statement) yapılır
- CSRF, XSS ve oturum çalma saldırılarına karşı çok katmanlı koruma uygulanır
- Yönetici işlemleri denetim günlüğüne kaydedilir
8. Saklama süreleri
- Hesap ve alan adı verileri: hesabınız aktif olduğu sürece
- Fatura ve muhasebe kayıtları: yasal saklama süresi boyunca (10 yıl)
- Oturum kayıtları: 7 gün
- API çağrı günlükleri: 30 gün
9. Haklarınız
KVKK md. 11 ve GDPR kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenen veriler hakkında bilgi talep etme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme (yasal saklama yükümlülükleri saklıdır)
- İşlemeye itiraz etme
- Verilerinizin bir kopyasını talep etme (taşınabilirlik)
Bu haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri e-posta ile bildiririz.