Gizlilik ve Kişisel Verilerin Korunması Politikası

Yürürlük tarihi: 14 Temmuz 2026

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), benoshost.com internet sitesi, müşteri paneli, destek kanalları ve BENOS HOST hizmetleri kapsamında kişisel verilerin nasıl işlendiğini açıklar.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bakımından veri sorumlusu:

Benos Yazılım Teknolojileri ve Danışmanlık A.Ş.
Eskişehir V.D. / 1640878262
MERSİS: 0164087826200001
Eskibağlar Mahallesi, Balkan Caddesi No: 95/10, Tepebaşı / Eskişehir
Telefon: 0850 308 89 05
E-posta: destek@benoshost.com

2. Kimlerin verileri işlenir?

Ziyaretçiler, üyeler, müşteriler, potansiyel müşteriler, müşteri çalışanı veya yetkilileri, destek talebi oluşturan kişiler, tedarikçi ve iş ortağı temsilcileri ile hizmetleri kullanan diğer gerçek kişilerin verileri işlenebilir.

3. İşlenen kişisel veri kategorileri

Kimlik: ad, soyad, doğum tarihi, T.C. kimlik veya yabancı kimlik bilgisi (yalnızca kimlik doğrulama ya da mevzuat gerektirdiğinde);
İletişim: e-posta, telefon, adres, ülke ve tercih edilen iletişim kanalı;
Müşteri ve işlem: müşteri numarası, sipariş, paket, alan adı, hizmet dönemi, destek kaydı, talep ve şikâyetler;
Finans: fatura bilgileri, vergi numarası, ödeme yöntemi, işlem tutarı ve ödeme durumu. Tam kart bilgileri BENOS HOST sistemlerinde saklanmaz; kart işlemleri yetkili ödeme kuruluşu veya banka altyapısında yürütülür;
İşlem güvenliği ve teknik kayıtlar: IP adresi, tarih-saat, oturum, cihaz ve tarayıcı bilgileri, giriş ve işlem kayıtları, kötüye kullanım ve güvenlik olayları;
Pazarlama ve tercih: ticari ileti izni, kampanya tercihi, çerez ve dil tercihleri;
Hukuki işlem ve uyum: sözleşme onayları, başvuru ve resmi yazışmalar, uyuşmazlık ve denetim kayıtları;
Görsel veya işitsel kayıt: yalnızca ilgili kanal kullanıldığında çağrı kaydı veya kimlik doğrulama belgesi.

Özel nitelikli kişisel verilerin hizmetin olağan kullanımı kapsamında paylaşılması beklenmez. Böyle bir verinin zorunlu olarak işlenmesi halinde KVKK'nın 6. maddesindeki şartlar ve ek güvenlik önlemleri uygulanır.

4. Verilerin işlenme amaçları

Kişisel veriler aşağıdaki belirli amaçlarla sınırlı olarak işlenir:

Üyelik ve müşteri hesabının oluşturulması, kimlik ve yetki doğrulaması;
Sipariş, alan adı, hosting, sunucu, lisans, SSL, e-posta ve destek hizmetlerinin sağlanması;
Ödeme, fatura, muhasebe, tahsilat, iade ve finansal risk süreçlerinin yürütülmesi;
Hizmet güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem izleme ve olay müdahalesi;
Müşteri iletişimi, destek, talep, şikâyet ve uyuşmazlıkların sonuçlandırılması;
Yasal kayıt, saklama, raporlama ve yetkili makam taleplerinin yerine getirilmesi;
Hizmet kalitesi, kapasite, performans ve kullanıcı deneyiminin ölçülmesi ve geliştirilmesi;
İzin verilmişse kampanya, ürün ve hizmet duyurularının gönderilmesi ve iletişim tercihlerinin yönetilmesi;
Hukuki hakların kurulması, kullanılması veya korunması.

5. Hukuki sebepler

Veriler, somut işleme faaliyetine göre KVKK'nın 5. ve gerektiğinde 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi;
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması;
Bir hakkın tesisi, kullanılması veya korunması;
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla BENOS HOST'un meşru menfaati;
Açık rızanın gerekli olduğu isteğe bağlı pazarlama, zorunlu olmayan çerez veya benzeri faaliyetlerde açık rıza.

Aydınlatma yükümlülüğü ile açık rıza süreci birbirinden ayrı yürütülür. Açık rızaya dayanan işlemlerde rıza her zaman geri alınabilir; geri alma, önceki hukuka uygun işlemenin geçerliliğini etkilemez.

6. Verilerin toplanma yöntemi

Veriler; internet sitesi ve müşteri panelindeki formlar, sipariş ve ödeme ekranları, çerezler, e-posta, telefon, destek kayıtları, API ve sistem günlükleri üzerinden otomatik veya kısmen otomatik yollarla; gerektiğinde sözleşme, dilekçe ve resmi yazışma gibi bir veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir. Alan adı ve ödeme süreçlerinde kayıt kuruluşu, banka, ödeme kuruluşu veya yetkili kurumlardan doğrulama bilgisi alınabilir.

7. Kişisel verilerin aktarılması

Veriler, yalnızca amaçla sınırlı ve gerekli güvenlik önlemleri alınarak şu alıcı gruplarına aktarılabilir:

Ödeme ve tahsilat için bankalar, ödeme ve elektronik para kuruluşları;
Alan adı, SSL ve lisans işlemleri için kayıt operatörleri, kayıt kuruluşları ve lisans sağlayıcıları;
Hizmetin teknik sunumu için veri merkezleri, ağ, bulut, yedekleme, e-posta, güvenlik ve destek hizmeti sağlayıcıları;
Fatura, muhasebe, denetim ve hukuk hizmeti sağlayıcıları;
Kanunen yetkili kamu kurumları, mahkemeler, icra daireleri ve kolluk birimleri;
Bir hakkın tesisi veya korunması için avukatlar, danışmanlar ve ilgili uyuşmazlık tarafları.

Hizmet sağlayıcılarla veri işleme ve gizlilik yükümlülükleri, faaliyet ve hukuki rolün gerektirdiği ölçüde sözleşmesel olarak düzenlenir.

8. Yurt dışına veri aktarımı

Alan adı kayıt operatörü, küresel lisans sağlayıcısı, e-posta, güvenlik, bulut veya destek altyapısının yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesindeki uygunluk kararı, uygun güvenceler, standart sözleşme, bağlayıcı şirket kuralları veya kanunda öngörülen istisnai hallerden uygulanabilir olana dayanılarak gerçekleştirilir. Aktarımın niteliğine göre ayrıca açık rıza alınması gerekiyorsa ilgili kişiden ayrı onay istenir.

9. Çerezler

Site; oturumun ve sepetin çalışması, güvenlik, dil ve para birimi tercihlerinin saklanması için zorunlu çerezler kullanır. Analitik, performans veya reklam çerezleri kullanılması halinde, zorunlu olmayan çerezler için tercih yönetimi ve gerekiyorsa önceden açık rıza mekanizması sunulur. Tarayıcı ayarlarından çerezler silinebilir veya engellenebilir; zorunlu çerezlerin engellenmesi sitenin bazı işlevlerini bozabilir.

10. Saklama süreleri

Veriler, işleme amacı için gerekli süre ile tabi olunan vergi, ticaret, tüketici, internet, elektronik haberleşme ve diğer mevzuatta öngörülen saklama süreleri boyunca tutulur. Süre belirlenirken hizmet ilişkisi, zamanaşımı süreleri, devam eden uyuşmazlık, resmi talep ve yedekleme döngüleri dikkate alınır.

Hesap ve sözleşme kayıtları, hizmet ilişkisi boyunca ve sona ermesinden sonra ilgili yasal zamanaşımı süresince;
Fatura ve muhasebe kayıtları, ilgili mali ve ticari mevzuatın öngördüğü süre boyunca;
Trafik ve erişim kayıtları, BENOS HOST'un hukuki sıfatına göre uygulanabilir mevzuatın zorunlu kıldığı süre boyunca;
Destek ve güvenlik kayıtları, talebin veya olayın niteliğine göre gerekli makul süre boyunca;
Pazarlama verileri, izin geri alınana veya işleme amacı ortadan kalkana kadar saklanır.

Saklama amacı sona eren veriler, yasal istisnalar saklı kalmak üzere silinir, yok edilir veya anonim hale getirilir. Yedeklerdeki kopyalar, güvenli yedekleme döngüsü içinde erişime kapalı biçimde silinir.

11. Veri güvenliği

BENOS HOST; yetki kontrolü, erişim kaydı, şifreleme, ağ güvenliği, zararlı yazılım ve saldırı önleme, yedekleme, çalışan gizliliği, tedarikçi kontrolü ve olay müdahalesi gibi riskle orantılı idari ve teknik tedbirleri uygular. İnternet üzerinden hiçbir aktarım veya saklama yöntemi sıfır risk garantisi vermez.

Müşteri de güçlü ve benzersiz parola kullanmalı, mümkünse iki faktörlü doğrulamayı etkinleştirmeli, cihazlarını güncel tutmalı ve yetkisiz erişimi derhal bildirmelidir.

12. İlgili kişinin hakları

KVKK'nın 11. maddesi uyarınca ilgili kişi:

Kişisel verisinin işlenip işlenmediğini öğrenme;
İşlenmişse buna ilişkin bilgi talep etme;
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
Eksik veya yanlış işlenmişse düzeltilmesini isteme;
Kanuni şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme;
Münhasıran otomatik sistemler ile analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme;
Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

13. Başvuru yöntemi

KVKK kapsamındaki talepler; kimliği ve talebi doğrulayacak bilgilerle birlikte, Eskibağlar Mahallesi, Balkan Caddesi No: 95/10, Tepebaşı / Eskişehir adresine yazılı olarak veya mevzuatta izin verilen diğer yöntemlerle iletilebilir. Ön değerlendirme için destek@benoshost.com adresi kullanılabilir; güvenli kimlik doğrulaması amacıyla ek bilgi veya resmi başvuru kanalı istenebilir.

Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır. Başvurular, niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen ücret uygulanabilir.

14. Çocukların verileri

Hizmetler, sözleşme yapma ehliyetine sahip kişiler ve işletmeler için sunulur. Reşit olmayan kişiler, veli veya yasal temsilcileri olmadan hesap oluşturmamalı ya da ödeme yapmamalıdır. Çocuğa ait verinin hukuka aykırı şekilde iletildiği düşünülüyorsa silme veya uygun işlem için bizimle iletişime geçilebilir.

15. Üçüncü taraf siteler

Sitede üçüncü taraf bağlantıları bulunabilir. Bu tarafların veri işleme faaliyetleri kendi gizlilik metinlerine tabidir. BENOS HOST, kontrolü dışındaki üçüncü taraf sitelerin uygulamalarından sorumlu değildir.

16. Politika değişiklikleri

Politika; mevzuat, Kurul kararları, hizmet veya teknik süreçlerdeki değişikliklere göre güncellenebilir. Güncel metin benoshost.com üzerinde yayımlanır. İlgili kişileri önemli ölçüde etkileyen değişiklikler uygun kanallardan ayrıca duyurulur.

17. İletişim

Gizlilik ve kişisel verilerle ilgili sorular için:
E-posta: destek@benoshost.com
Telefon: 0850 308 89 05
Adres: Eskibağlar Mahallesi, Balkan Caddesi No: 95/10, Tepebaşı / Eskişehir