Realm Domains KVKK Personal Data Notice

Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, Realm Domains markası altında faaliyet gösteren Heprix Teknoloji Sanayi ve Ticaret Anonim Şirketi tarafından veri sorumlusu sıfatıyla, aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.

• Veri sorumlusu: Heprix Teknoloji Sanayi ve Ticaret Anonim Şirketi
• Adres: Yeşilce Mah. Barbaros Cad. No:33 Kat:2 D:8/13 Kağıthane / İstanbul
• E-posta: info@realmdomains.com
• KEP adresi: heprix@hs01.kep.tr

Bu metin, Realm Domains web sitesinin ("Platform") ziyaretçileri ile iletişim ve teklif formları üzerinden talep ileten kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

İşlenen Kişisel Veriler

Kullandığınız form, paylaştığınız bilgiler ve Platform ile etkileşiminize bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad ve soyad.
• İletişim bilgileri: E-posta adresi ve paylaşılması hâlinde telefon numarası.
• Mesleki bilgiler: Paylaşılması hâlinde şirket adı, görev veya temsil bilgisi.
• Talep ve işlem bilgileri: İlgilenilen alan adı, teklif tutarı, bütçe aralığı, mesaj içeriği ve talebe ilişkin yazışmalar.
• İşlem güvenliği bilgileri: Kullanılan altyapı kapsamında kaydedilen IP adresi, erişim zamanı, istek, hata ve güvenlik kayıtları.
• Çerez ve cihaz bilgileri: Çerez ve benzeri teknolojiler aracılığıyla işlenen tanımlayıcılar ile tarayıcı ve cihaza ilişkin teknik bilgiler. Bir rıza yönetim aracının kullanılması hâlinde buna ilişkin tercih ve onay kayıtları da işlenir.

Formlar aracılığıyla özel nitelikli kişisel veri talep edilmez. Mesaj alanlarına talebinizle ilgisi bulunmayan kişisel verileri veya üçüncü kişilere ait bilgileri yazmamanız rica olunur.

İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, ilgili işlem bakımından aşağıdaki hukuki sebeplerden uygulanabilir olanına dayanılarak işlenir:

• Domain veya hizmet taleplerinin değerlendirilmesi, teklif görüşmelerinin yürütülmesi ve sözleşme kurulmasına yönelik adımların atılması: KVKK'nın 5/2-c maddesi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Genel soruların yanıtlanması, iletişim süreçlerinin yönetilmesi ve Platform güvenliğinin sağlanması: KVKK'nın 5/2-f maddesi uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Mevzuatta öngörülen kayıtların tutulması ve yetkili makamların hukuka uygun taleplerinin karşılanması: İlgili yükümlülüğe göre KVKK'nın 5/2-a ve 5/2-ç maddelerinde yer alan kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi sebepleri.
• Uyuşmazlıklarda delillerin korunması, taleplerin takibi ve hukuki hakların kullanılması: KVKK'nın 5/2-e maddesi uyarınca, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Açık rıza gerektiren isteğe bağlı çerez ve benzeri teknolojilerin kullanılması hâlinde: KVKK'nın 5/1 maddesi kapsamında, ilgili faaliyet için ayrıca vereceğiniz açık rıza.

Her hukuki sebep, bütün veriler ve bütün işlemler için birlikte uygulanmaz; ilgili faaliyetin amacı ve niteliği esas alınır. Talebinize dönüş yapılması, tek başına pazarlama iletişimi gönderilmesine onay verdiğiniz anlamına gelmez.

Toplama Yöntemleri

Kişisel verileriniz; web sitesindeki iletişim ve teklif formları, bu taleplerin devamı niteliğindeki e-posta yazışmaları, sunucu ve güvenlik kayıtları ile çerez ve benzeri teknolojiler aracılığıyla elektronik ortamda toplanır.

Veriler, bu kanallar üzerinden tamamen veya kısmen otomatik yollarla; gerektiğinde bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenir.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, belirtilen amaçlarla sınırlı ve gerekli olduğu ölçüde, KVKK'nın 8. maddesindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Web sitesinin işletilmesi, verilerin barındırılması, e-posta iletişimi, form güvenliği ve bot doğrulaması, etiket yönetimi ve teknik güvenliğin sağlanması için hizmet alınan altyapı ve yazılım hizmet sağlayıcılarına.
• Talebiniz doğrultusunda teklif veya görüşmelerin yürütülmesi için gerekli olması hâlinde ilgili domain sahibine veya yetkili temsilcisine.
• Domain transferi ve ödeme sürecinin Escrow.com gibi bağımsız emanet (escrow) hizmeti sağlayıcıları üzerinden yürütülmesi hâlinde, işlemin gerektirdiği kimlik, iletişim ve işlem bilgilerine ilgili sağlayıcıya. Bu sağlayıcılar kendi gizlilik politikalarına ve veri işleme şartlarına tabidir.
• Hukuki hakların korunması ve uyuşmazlıkların yönetilmesi için gerekli olması hâlinde avukatlara ve yetkili danışmanlara.
• Hukuki yükümlülüklerin yerine getirilmesi amacıyla, talep yetkisi bulunan kamu kurumlarına ve yargı mercilerine.

Teklif veya talep bilgilerinin iletilmesinde veri minimizasyonu esas alınır; işlem için gerekli olmayan kimlik ve iletişim bilgileri paylaşılmaz.

Saklama Süresi

Kişisel verileriniz, talebinizin değerlendirilmesi ve ilgili iletişim sürecinin yürütülmesi için gerekli süre boyunca saklanır. Süreç tamamlandıktan sonra saklamanın devam edip etmeyeceği; ilgili yasal yükümlülükler, uygulanabilir zamanaşımı süreleri ve hukuki hakların korunması ihtiyacı dikkate alınarak belirlenir.

Teknik kayıtlar ve çerez verileri için, güvenlik amacı ve ilgili teknolojinin işleviyle orantılı süreler uygulanır. Çerezlere ilişkin bilgiler Gizlilik Politikası'nda yer alır.

İşleme ve saklamayı gerektiren sebeplerin tamamı ortadan kalktığında kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemleri

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

• İmzalı yazılı başvurunuzu Yeşilce Mah. Barbaros Cad. No:33 Kat:2 D:8/13 Kağıthane / İstanbul adresine ulaştırarak.
• Kayıtlı elektronik posta (KEP) yoluyla heprix@hs01.kep.tr adresine göndererek.
• Güvenli elektronik imza veya mobil imza kullanarak info@realmdomains.com adresine göndererek.
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@realmdomains.com adresine göndererek.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Aydınlatmanın Niteliği ve Güncellemeler

Bu metin bilgilendirme amacı taşır; açık rıza metni değildir. Açık rızaya dayanması gereken veri işleme faaliyetleri için ayrıca ve ilgili amaca özgü onay alınır.

Veri işleme süreçlerinde değişiklik olması hâlinde aydınlatma metni güncellenir ve gerekli bilgilendirme, ilgili veri toplama kanallarında sağlanır.