1. Veri Sorumlusu
Kişisel verilerinizin sorumlusu, BG Data Center markasıyla faaliyet gösteren TSBG Hosting Ltd.'dir. Kayıtlı adres: ul. "Racho Dimchev" 8, 1000 Sofia, Bulgaria. Veri koruma konularındaki başvurularınız için: noc@bgdatacenter.com.
2. İşlediğimiz Veriler
- Hesap verileri: ad soyad, şirket unvanı, e-posta, telefon, adres, vergi ve VAT numarası.
- Sipariş ve fatura verileri: satın alınan hizmetler, tutarlar, ödeme yöntemi, fatura kayıtları.
- Ödeme verileri: işlem kimliği ve ödemenin sonucu. Kart numarası sunucularımıza hiçbir zaman ulaşmaz; kart bilgileri doğrudan ödeme sağlayıcısının alanlarında toplanır.
- Teknik veriler: IP adresi, tarayıcı bilgisi, oturum kayıtları, panel ve sunucu erişim günlükleri.
- Destek verileri: destek talepleri, yazışmalar ve eklenen dosyalar.
3. İşleme Amaçları ve Hukuki Dayanak
- Hizmetin sunulması, hesabın yönetimi ve destek verilmesi — sözleşmenin ifası (GDPR m.6/1-b).
- Faturalandırma, muhasebe ve vergi yükümlülükleri — hukuki yükümlülük (m.6/1-c).
- Altyapı güvenliği, kötüye kullanımın önlenmesi ve dolandırıcılık tespiti — meşru menfaat (m.6/1-f).
- Pazarlama iletileri ve zorunlu olmayan çerezler — açık rıza (m.6/1-a). Rızanızı dilediğiniz zaman geri çekebilirsiniz.
4. Saklama Süreleri
- Fatura ve muhasebe kayıtları: Bulgaristan Muhasebe Kanunu uyarınca mali yılın sonundan itibaren on yıl.
- Hesap verileri: sözleşmenin sona ermesinden itibaren üç yıl (zamanaşımı süresi boyunca).
- Erişim ve güvenlik günlükleri: on iki ay.
- Destek yazışmaları: yirmi dört ay.
- Rızaya dayalı işlemeler: rıza geri çekilene kadar.
5. Verilerin Paylaşıldığı Taraflar
Verileriniz ticari amaçla satılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki kategorilerdeki taraflarla, gerektiği kadarıyla paylaşılır: ödeme kuruluşları (Stripe, PayPal), e-posta gönderim sağlayıcısı, muhasebe hizmeti sağlayıcısı, veri merkezi ve taşıyıcı operatörler, yasal olarak talep yetkisi bulunan kamu makamları. Her işleyenle GDPR m.28 kapsamında sözleşme yapılır.
6. Avrupa Ekonomik Alanı Dışına Aktarım
Kural olarak veriler Avrupa Birliği içinde işlenir. Ödeme sağlayıcıları gibi bir hizmetin AEA dışına aktarım gerektirdiği hâllerde aktarım, Avrupa Komisyonu'nun yeterlilik kararına veya Standart Sözleşme Hükümleri'ne (SCC) dayandırılır.
7. Haklarınız
GDPR kapsamında şu haklara sahipsiniz: verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, işlemeye itiraz ve rızanın geri çekilmesi. Başvurularınız noc@bgdatacenter.com adresine iletilebilir ve en geç bir ay içinde yanıtlanır.
8. Şikâyet Hakkı
Başvurunuzun sonucundan memnun kalmazsanız denetim makamına şikâyette bulunabilirsiniz: Kişisel Verilerin Korunması Komisyonu (Комисия за защита на личните данни), Prof. Tsvetan Lazarov Blvd. 2, 1592 Sofya, Bulgaristan — cpdp.bg.
9. Güvenlik
Aktarımda TLS şifrelemesi, saklamada erişim denetimi, ödeme ve entegrasyon anahtarlarının şifreli saklanması, panel erişiminde yetki ayrımı ve düzenli yedekleme uygulanır. Kişisel veri ihlâli hâlinde denetim makamına yetmiş iki saat içinde bildirim yapılır.
10. Çerezler
Sitede kullanılan çerezler ve rıza yönetimi ayrı bir Çerez Politikası'nda açıklanmıştır.
11. Değişiklikler
Bu politikadaki değişiklikler bu sayfada yayımlanır; esaslı değişiklikler kayıtlı müşterilere e-posta ile bildirilir.