Gizlilik Politikası

Bu politika, GazduireOnline.ro'yu ziyaret ettiğinizde, bir hesap oluşturduğunuzda, barındırma hizmetleri veya alan adları satın aldığınızda ya da bizimle iletişime geçtiğinizde hangi kişisel verileri işlediğimizi, bunları neden işlediğimizi, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu açıklar. Politika, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerine ve Romanya'nın 190/2018 sayılı Kanunu'na (Legea nr. 190/2018) uygun olarak hazırlanmıştır.

Verilerinizin sorumlusu, GazduireOnline.ro markasını işleten limited şirket MIRAKL SRL'dir:

• kayıtlı merkez: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, jud. Dolj, posta kodu 200813, Romanya;
• Ticaret Sicili kayıt no.: J2006002203166;
• Romanya vergi kimlik numarası (CUI) 19276334, KDV numarası RO19276334;
• e-posta: [email protected].

İşleme faaliyetlerinin niteliği ve hacmi göz önünde bulundurulduğunda, GDPR md. 37 ve 190/2018 sayılı Kanun uyarınca atanması zorunlu olmadığından bir veri koruma görevlisi (DPO) atamadık. Verilerinizle ilgili her türlü soru için bize Rumence veya İngilizce olarak [email protected] adresinden yazabilirsiniz.

Bizimle olan ilişkinize bağlı olarak aşağıdaki veri kategorilerini işleriz:

• kimlik ve iletişim verileri: ad ve soyad, şirket unvanı (varsa), posta adresi, e-posta adresi, vermeyi tercih ederseniz telefon numarası, vergi numarası (tüzel kişiler için);
• hesap verileri: kullanıcı adı, şifre (yalnızca geri döndürülemez şekilde şifrelenmiş olarak saklanır), oturum açma geçmişi, tercihler; kullanmanız hâlinde: iki adımlı giriş ayarları, geçiş anahtarlarının (passkey) genel anahtarı (özel anahtar cihazınızda kalır) ve giriş yaptığınız Google, Microsoft veya Facebook hesabının tanımlayıcısı ile bu sağlayıcıdan alınan e-posta adresi;
• faturalandırma ve ödeme verileri: sipariş edilen hizmetler, faturalar, ödemeler, işlem durumu, ödeme kuruluşunun bize ilettiği şekliyle varsa kartın son haneleri ve kart türü. Kartın tam bilgilerini hiçbir zaman görmeyiz ve saklamayız;
• alan adlarına ilişkin veriler: bir alan adının kaydı veya transferi sırasında girdiğiniz, sahibe ve irtibat kişilerine (idari, teknik, faturalandırma) ait bilgiler;
• iletişimlerden elde edilen veriler: mesajların, canlı sohbet görüşmelerinin, destek taleplerinin, iletişim, cayma ve kötüye kullanım bildirimi formlarının içeriği ile bize gönderdiğiniz ekler;
• teknik veriler: IP adresi, erişim tarihi ve saati, tarayıcı ve işletim sistemi türü, ziyaret edilen sayfalar, güvenlik olayları, sunucu ve hizmet günlükleri (web, e-posta, FTP, kontrol paneli);
• kesinlikle gerekli çerezler; bunlar Çerez Politikası'nda açıklanmıştır.

Verileri kural olarak doğrudan sizden toplarız. Bazı durumlarda üçüncü kişilerden alırız: NETOPIA Payments'tan (ödeme durumu), alan adı kayıt idarelerinden ve iş ortağı kayıt şirketinden (alan adı durumu, transfer kodları), Cloudflare'den (güvenlik olayları), onların hesabıyla giriş yapmayı tercih etmeniz hâlinde Google, Microsoft veya Meta'dan (Facebook) (aşağıya bakınız) ya da sizin barındırdığınız bir içerikle ilgili bize bildirimde bulunan kişilerden (GDPR md. 14). Bize başka kişilere ait veriler iletirseniz (örneğin bir alan adının irtibat kişileri), onları bu politika hakkında önceden bilgilendirmeniz gerekir.

Google, Microsoft veya Facebook ile hesaba giriş. Bu seçeneklerden birini tercih ederseniz, ilgili sağlayıcı (bağımsız veri sorumluları olan Google Ireland Ltd., Microsoft Ireland Operations Ltd. veya Meta Platforms Ireland Ltd.), kendi sayfasında verdiğiniz onayla bize hesap tanımlayıcısını, adınızı ve e-posta adresinizi iletir. Bunları yalnızca hesaba girişte sizi tanımak ve yeni bir hesap oluşturulurken formu doldurmak için kullanırız (hukuki sebep: sözleşmenin ifası, GDPR md. 6 fık. (1) bent (b)). Bu sağlayıcılardan hesabınızın şifresini almayız ve sizin adınıza hiçbir şey yayımlamayız. Bağlantıyı, Hesabım › Giriş yöntemleri › Bağlantıyı kes yoluyla silene veya hesap kapatılana kadar saklarız. Bu verilerin silinmesini istediğiniz zaman [email protected] adresine yazarak da talep edebilirsiniz.

Hukuki sebepler GDPR md. 6 fık. (1)'de öngörülenlerdir: (b) sözleşmenin ifası veya sözleşmenin kurulmasından önceki adımlar, (c) bir hukuki yükümlülüğün yerine getirilmesi, (f) meşru menfaatimiz ve (a) rıza.

Meşru menfaate dayandığımızda, bu menfaatin (hizmetlerin güvenliği, dolandırıcılığın önlenmesi, taleplere yanıt verilmesi, haklarımızın savunulması) sizin hak ve özgürlüklerinizden üstün gelmediğini değerlendirdik. Bu işlemelere istediğiniz zaman itiraz edebilirsiniz (bkz. bölüm 9).

Bir alan adını kaydetmek için, sahibin ve irtibat kişilerinin bilgilerini seçilen uzantıdan sorumlu kayıt idaresine ve gerektiğinde birlikte çalıştığımız akredite kayıt şirketine iletmemiz gerekir. Bu bilgiler olmadan alan adı kaydedilemez. Kayıt idareleri bağımsız veri sorumluları olarak hareket eder ve kendi gizlilik ve yayımlama politikalarını uygular.

• .ro – ROTLD (Ulusal Bilişim Araştırma-Geliştirme Enstitüsü – ICI Bükreş tarafından yönetilir): sahibin bilgileri, Kayıt Kuralları uyarınca ROTLD tarafından saklanır. ROTLD'nin standart WHOIS hizmeti (port 43) sahibin bilgilerini göstermez; web WHOIS arayüzü üzerinden görüntülenebilecek bilgiler ROTLD politikasıyla belirlenir.
• .eu – EURid: gerçek kişi sahipler için kamuya açık WHOIS yalnızca e-posta adresini ve dili gösterir; tüzel kişiler için ayrıca unvanı, şehri ve ülkeyi gösterir. Diğer bilgiler, EURid politikası uyarınca yalnızca gerekçeli taleplerde sağlanır.
• .com, .net ve diğer genel uzantılar (örneğin .com/.net için Verisign): ICANN'ın kayıt verilerine ilişkin politikası uygulanır; kural olarak sahibin kişisel verileri WHOIS / RDAP'ta kamuya açık olarak gösterilmez (gizlenir), ancak kayıt şirketi ve kayıt idaresi tarafından saklanır.
• diğer uzantılar: sipariş sırasında veya kayıt idaresinin sitesinde gösterilen ilgili kayıt idaresinin kuralları uygulanır.

Verilerin doğruluğu (NIS2). Siber güvenlik mevzuatına göre ((AB) 2022/2555 sayılı Direktifi – NIS2 iç hukuka aktaran 155/2024 sayılı Olağanüstü Hükümet Kararnamesi – OUG nr. 155/2024), bayiler dahil alan adı kayıt hizmetleri sunan kuruluşlar, doğru ve eksiksiz kayıt verilerini toplamalı ve muhafaza etmeli, doğrulama prosedürleri uygulamalı ve meşru menfaati ve gerekçeli talebi olan talep sahiplerine bu verilere, kural olarak en geç 72 saat içinde, erişim sağlamalıdır. Bu nedenle sizden bilgileri onaylamanızı veya düzeltmenizi isteyebiliriz (örneğin e-posta adresinin doğrulanması yoluyla). Yanlış bilgiler, kayıt idaresinin kurallarına göre alan adının askıya alınmasına veya silinmesine yol açabilir. Kişisel veri niteliğinde olmayan veriler (örneğin bir tüzel kişiye ait bilgiler) yayımlanabilir.

Müşterilerimizin hizmetlerde (siteler, veritabanları, e-posta hesapları, dosyalar) depoladığı kişisel veriler, müşteri tarafından veri sorumlusu sıfatıyla işlenir. Bu veriler için MIRAKL SRL, veri işleyen (GDPR md. 28) olarak hareket eder ve bunları yalnızca hizmetin sağlanması için ve Veri İşleme Sözleşmesi'nde açıklandığı şekilde müşterinin talimatlarına uygun olarak işler.

Bizde barındırılan bir sitenin ziyaretçisiyseniz veya sunucularımızdan gönderilen bir e-postanın alıcısıysanız ve haklarınızı kullanmak istiyorsanız, öncelikle ilgili sitenin sahibine başvurun. Bizimle iletişime geçerseniz, talebinizi mümkün olduğu ölçüde müşteriye iletiriz.

Verilerinizi satmayız ve kiralamayız. Bunları yalnızca gerekli olduğu ölçüde aşağıdaki alıcılara açıklarız:

• sunucularımızın bulunduğu Avrupa Birliği'ndeki veri merkezi sağlayıcıları (veri işleyenler); listeleri Alt Veri İşleyenler Listesi'nde yayımlanmıştır;
• Cloudflare, Inc. (ABD) – sitemiz için içerik dağıtım ağı, DDoS koruması ve güvenlik (veri işleyen);
• NETOPIA Financial Services S.A. (Romanya) – kart verilerini kendi gizlilik politikasına göre bağımsız veri sorumlusu olarak işleyen kartlı ödeme kuruluşu (NETOPIA Payments);
• alan adı kayıt idareleri – ROTLD / ICI Bükreş (.ro), EURid (.eu), Verisign (.com/.net) ve diğer uzantıların kayıt idareleri – ile bazı alan adlarını aracılığıyla kaydettiğimiz akredite iş ortağı kayıt şirketi (bağımsız veri sorumluları);
• otomatik mesajları (onaylar, faturalar, bildirimler) ileten işlemsel e-posta sağlayıcımız (veri işleyen);
• kanunun bizi yükümlü kıldığı durumlarda, RO e-Factura sistemi aracılığıyla Romanya Ulusal Vergi İdaresi Ajansı (ANAF) ve diğer kamu makamları (mahkemeler, savcılıklar, polis, ANPC, ANSPDCP, ANCOM);
• gizlilik yükümlülüğü altındaki profesyonel danışmanlar (muhasebeci, avukat, denetçi), yalnızca gerekli olduğu ölçüde.

Faturalandırma ve destek sistemimiz kendi sunucularımızda kuruludur; yazılımın sağlayıcısı, yazılımın kullanımı yoluyla verilerinizi almaz.

Sunucularımız Avrupa Birliği'nde bulunmaktadır. Bununla birlikte bazı veriler Avrupa Ekonomik Alanı dışına çıkabilir:

• Cloudflare, Inc. (ABD): aktarım, Cloudflare'in sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) ilişkin Avrupa Komisyonu yeterlilik kararına ve buna ek olarak Komisyon tarafından onaylanmış standart sözleşme hükümlerine dayanılarak gerçekleşir;
• AEA dışındaki kayıt idareleri ve kayıt şirketleri (örneğin .com/.net için Verisign): aktarım, talep ettiğiniz alan adı kayıt sözleşmesinin ifası için gereklidir (GDPR md. 49 fık. (1) bent (b)) veya uygulanabilir uygun güvencelere (yeterlilik kararı veya standart sözleşme hükümleri) dayanılarak yapılır.

Uygulanabilir güvenceler hakkında [email protected] adresine yazarak ek bilgi alabilirsiniz.

Kimlik, iletişim ve fatura bilgileri sözleşmenin kurulması ve vergi yükümlülüklerinin yerine getirilmesi için gereklidir; bunlar olmadan hizmetleri sağlayamayız. Bir alan adı sahibinin bilgileri kayıt idareleri ve kanun tarafından istenir. Bülten için veri sağlanması tamamen isteğe bağlıdır. Teknik veriler (günlükler, IP adresi), siteyi veya hizmetleri kullandığınızda otomatik olarak toplanır.

GDPR md. 15–22 uyarınca aşağıdaki haklara sahipsiniz:

• erişim hakkı – hakkınızda veri işleyip işlemediğimizi öğrenmek ve bunların bir kopyasını almak;
• düzeltme hakkı – yanlış veya eksik verileri düzeltmek (birçoğunu doğrudan müşteri alanından güncelleyebilirsiniz);
• silme hakkı – GDPR md. 17'de öngörülen durumlarda; kanunun saklamamızı zorunlu kıldığı veriler (örneğin faturalar) hariç;
• GDPR md. 18'de öngörülen durumlarda işlemenin kısıtlanmasını isteme hakkı;
• veri taşınabilirliği hakkı – sözleşme veya rızaya dayanılarak işlenen, tarafınızca sağlanmış verileri yapılandırılmış ve makine tarafından okunabilir bir formatta almak;
• itiraz hakkı – özel durumunuzla ilgili nedenlerle meşru menfaate dayanan işlemelere ve doğrudan pazarlama amaçlı işlemeye her zaman itiraz etmek;
• önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekme hakkı (örneğin her bültendeki abonelikten çıkma bağlantısıyla).

Haklarınızı kullanmak için bize [email protected] adresinden yazın veya müşteri alanından bir destek talebi açın. Size gereksiz gecikme olmaksızın ve talebin alınmasından itibaren en geç bir ay içinde yanıt veririz; karmaşık veya çok sayıda talep için bu süre iki ay daha uzatılabilir ve bu durumda sizi bilgilendiririz. Hakların kullanılması ücretsizdir. Başka bir kişinin verilerini açıklamamak için kimliğinizi doğrulamak amacıyla sizden ek bilgi isteyebiliriz.

Verilerinizi kanuna aykırı şekilde işlediğimizi düşünüyorsanız, denetim makamına şikâyette bulunma hakkına sahipsiniz:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – Romanya Ulusal Kişisel Verilerin İşlenmesini Denetleme Kurumu
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, posta kodu 010336, Bükreş, Romanya
E-posta: anspdcp@dataprotection.ro
Site: https://www.dataprotection.ro

Sorunu doğrudan çözebilmemiz için önce bizimle iletişime geçmenizi öneririz. Ayrıca mahkemeye başvurma hakkına da sahipsiniz.

Profil oluşturma dahil, yalnızca otomatik işlemeye dayanan ve sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar almayız (GDPR md. 22). Otomatik güvenlik araçları (örneğin Cloudflare tarafından trafiğin filtrelenmesi veya tekrarlanan başarısız giriş denemelerinden sonra bir IP adresinin geçici olarak engellenmesi) hizmetlerin korunmasına hizmet eder; sizi etkilemeleri hâlinde, istediğiniz zaman bir kişi tarafından kontrol edilmesini talep edebilirsiniz.

Uygun teknik ve idari tedbirler uygularız (GDPR md. 32); bunlar arasında: şifreli bağlantılar (HTTPS/TLS), yalnızca hash biçiminde saklanan şifreler, verilere erişimin bunlara ihtiyaç duyan kişilerle sınırlandırılması, sistemlerin güncellenmesi, güvenlik duvarı ve saldırılara karşı koruma, idari erişimin günlüğe kaydedilmesi yer alır. Kartın tam bilgileri yalnızca NETOPIA Payments'ın güvenli sayfasına girilir. Hiçbir tedbir mutlak güvenliği garanti etmez; bir kişisel veri ihlali durumunda ANSPDCP'yi ve kanunun gerektirdiği hâllerde ilgili kişileri bilgilendiririz.

Hizmetlerimiz en az 18 yaşındaki kişilere ve tüzel kişilere yöneliktir. Reşit olmayanlar hakkında bilerek veri toplamayız. Bir reşit olmayanın bize veri sağladığını öğrenirseniz bize yazın; kanunun saklamamızı zorunlu kıldıkları hariç bu verileri sileriz.

İşleme faaliyetleri, sağlayıcılar veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yürürlükteki sürüm, son güncelleme tarihiyle birlikte bu sayfada yayımlanır. Önemli değişiklikler hakkında, bunlar hüküm doğurmadan önce sizi e-posta ile veya müşteri alanında bilgilendiririz. Politika 27 Ekim 2026 tarihinden itibaren geçerlidir. Rumence sürüm ile bu çeviri arasında herhangi bir uyuşmazlık olması durumunda Rumence sürüm geçerlidir.

Ayrıca bkz.: Çerez Politikası, Şartlar ve Koşullar, Veri İşleme Sözleşmesi, Yasal bilgiler.