KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Lsg Teknoloji Sanayi ve Ticaret Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler ve Kategoriler

Hizmetlerimizi kullanmanız sürecinde aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (fatura gerektiren işlemler için)
• İletişim Verileri: E-posta adresi, telefon numarası, fatura/teslimat adresi
• Finansal Veriler: Ödeme işlemi sonuçları (kart numarası tarafımızca tutulmaz; PayTR aracılığıyla işlenir)
• İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, oturum logları
• Ürün/Hizmet Verileri: SSL sertifikası sipariş bilgileri, domain adı, CSR içeriği

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• SSL sertifikası satışı, aktivasyonu ve yönetiminin gerçekleştirilmesi
• Sözleşme kapsamındaki yükümlülüklerin yerine getirilmesi
• Fatura ve muhasebe işlemlerinin yürütülmesi
• Müşteri destek ve teknik servis hizmetlerinin sunulması
• Alan adı doğrulama (DCV) süreçlerinin tamamlanması
• Bilgi güvenliği ve sistem izleme faaliyetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bildirim
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

4. Hukuki İşleme Sebepleri

Kişisel verileriniz; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), kanuni yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç), meşru menfaat (KVKK m.5/2-f) ve açık rıza (KVKK m.5/1) hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetin ifası için zorunlu olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• ›DigiCert Inc. — SSL sertifikası aktivasyonu ve domain doğrulaması için
• ›Sectigo Ltd. — SSL sertifikası aktivasyonu için
• ›PayTR — Ödeme altyapısı sağlayıcısı (PCI-DSS uyumlu)
• ›WHMCS — Faturalama ve abonelik yönetimi
• ›Sentry.io — Uygulama hata izleme (anonimleştirilmiş, kişisel veri gönderilmez)
• ›Yetkili kamu kurum ve kuruluşları — Kanuni zorunluluk halinde

DigiCert ve Sectigo yurt dışı aktarımı kapsamında olup KVKK m.9 çerçevesinde gerekli güvenceler sağlanmaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz; işlenme amacının ortadan kalkması, hukuki yükümlülüklerin sona ermesi veya açık rızanın geri alınması durumunda silinir, yok edilir veya anonim hale getirilir. Fatura ve muhasebe kayıtları Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl saklanır. Teknik log kayıtları en fazla 2 yıl saklanır.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemlerle aleyhine sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme