Gizlilik Politikası

Bu metin, Zonely tarafından sunulan website yazılımı, panel ve ilişkili hizmetler kapsamında kişisel verilerin işlenmesine ilişkin bilgilendirme metnidir.

---

Veri sorumlusu ve roller

Zonely üzerinde hesap açtığınızda, abonelik/paket işlemleri yaptığınızda veya destek aldığınızda; bu işlemlere ilişkin veriler açısından Zonely veri sorumlusu konumunda olabilir.

Zonely yazılımını kullanarak kendi alan adınızda bir website işletiyorsanız; o sitenin ziyaretçileri ve kullanıcılarıyla ilgili verilerde çoğu zaman siz veri sorumlususunuz. Zonely, teknik altyapı ve yazılım sağlayıcı olarak belirli işlemlerde veri işleyen rolünde hareket edebilir.

Toplanan veriler

Hesap verileri

E-posta adresi, kullanıcı adı, şifre (hash’li), doğrulama durumu, güvenlik tercihleri, oturum bilgileri ve benzeri hesap verileri işlenebilir.

Destek ve iletişim

Destek taleplerinde paylaştığınız mesajlar, ekler, teknik çıktılar ve taleple ilişkili işlem kayıtları işlenebilir.

Teknik veriler ve loglar

IP adresi, cihaz/tarayıcı bilgileri, istek zamanları, hata kayıtları ve oturum hareketleri; güvenlik ve hizmet kalitesi amaçlarıyla işlenebilir.

Ödeme ve plan bilgileri

Ödemeler, entegre ödeme sağlayıcıları üzerinden gerçekleşebilir. Zonely kart bilgilerinizi doğrudan saklamaz. Paket/abonelik planı, işlem kimliği, ödeme durumu ve benzeri kayıtlar hizmetin yürütülmesi için saklanabilir.

Entegrasyon verileri

OAuth giriş sağlayıcıları, webhooklar ve benzeri entegrasyonlarda; entegrasyonu çalıştırmak için gerekli minimum veriler işlenebilir. Entegrasyonlar genellikle sizin tercihinizle aktive edilir.

İçerik verileri

Panelde oluşturduğunuz sayfalar, duyurular, dosyalar, görseller ve benzeri içerikler hizmeti sunmak için saklanabilir.

Verileri hangi amaçlarla işliyoruz?

• Hesap oluşturma, giriş ve kullanıcı yönetimi süreçlerini yürütmek.
• Website yazılımını sağlamak, çalıştırmak, güncellemek ve desteklemek.
• Ödeme, lisans, paket ve abonelik süreçlerini yürütmek.
• Güvenliği sağlamak, kötüye kullanımı önlemek ve olaylara müdahale etmek.
• Hata tespiti, performans ölçümü ve hizmet kalitesini artırmak.
• Yasal yükümlülükleri yerine getirmek.

GDPR hukuki dayanaklar

Avrupa Birliği/AEA kullanıcıları için, kişisel veriler GDPR kapsamındaki aşağıdaki dayanaklarla işlenebilir.

• Sözleşmenin kurulması ve ifası (GDPR Madde 6(1)(b)).
• Hukuki yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c)).
• Meşru menfaat (GDPR Madde 6(1)(f)), örn. güvenlik, dolandırıcılık önleme, hizmetin geliştirilmesi.
• Açık rıza (GDPR Madde 6(1)(a)), örn. belirli çerezler veya isteğe bağlı pazarlama iletişimi.

Özel nitelikli kişisel verileri (sağlık, biyometrik, vb.) kural olarak işlemeyi hedeflemeyiz. Böyle bir veri paylaşmanız gerekiyorsa, bunu destek talebinizde minimum düzeyde tutmanız önerilir.

Çerezler

Oturumun sürdürülmesi, güvenlik, tercihler ve temel ölçümleme amacıyla çerezler kullanılabilir. Tarayıcı ayarlarından çerezleri yönetebilirsiniz. Bazı çerezleri devre dışı bırakmanız, giriş ve panel gibi özellikleri etkileyebilir.

Alıcılar ve alt işleyenler

Verileriniz satılmaz. Hizmetin çalışması için gerekli olduğu ölçüde sınırlı paylaşım yapılabilir.

• Ödeme sağlayıcıları ve ödeme altyapıları.
• Barındırma, CDN, güvenlik ve altyapı sağlayıcıları.
• Hukuken zorunlu olduğu durumlarda resmi makamlar.
• Kötüye kullanım ve güvenlik olaylarında koruma amaçlı süreçler.

Yurt dışı aktarım

Altyapı ve entegrasyonlar nedeniyle veriler Türkiye dışında bulunan hizmet sağlayıcılar üzerinden işlenebilir. GDPR kapsamında bu tür aktarımlar, gerekli olduğunda uygun güvencelerle yapılabilir.

Saklama süreleri

Veriler, hizmetin sunulması için gerekli olduğu sürece ve mevzuatın öngördüğü süreler boyunca saklanır. Süre dolduğunda silinir, anonimleştirilir veya erişimi kısıtlanır.

Haklar

Uygulanabilir mevzuat kapsamında verilerinize ilişkin çeşitli haklara sahip olabilirsiniz.

• Erişim, düzeltme, silme ve işlemeyi sınırlandırma.
• Veri taşınabilirliği (uygulanabilir olduğu ölçüde).
• İtiraz etme (özellikle meşru menfaat dayanaklı işlemler için).
• Rızaya dayalı işlemlerde rızayı geri çekme.
• GDPR kapsamında ilgili denetim otoritesine şikayet hakkı (AB/AEA kullanıcıları için).

Güvenlik

Erişim kontrolü, yetkilendirme, log denetimi, uygun alanlarda şifreleme ve operasyonel güvenlik önlemleri uygularız. İnternet üzerinden aktarımda mutlak güvenlik garanti edilemez.

Zonely yazılımını kullanan siteler hakkında

Zonely yazılımı ile kendi alan adınızda çalıştırdığınız web sitelerinde; ziyaretçi verileri, çerezler, pazarlama ve benzeri süreçlerde veri sorumluluğu çoğu zaman site sahibine aittir.

Bu nedenle kendi sitenizde ayrıca gizlilik politikası, çerez metni ve gerekiyorsa aydınlatma metinleri yayınlamanız gerekebilir.

Uluslararası hizmetler ve otomasyonlar

Etkinleştirilen ödeme, CDN, e-posta ve yapay zekâ entegrasyonları farklı sağlayıcıları içerebilir. Yalnızca işlem için gereken bilgileri paylaşın; parola, API anahtarı veya gereksiz kişisel verileri istem ve destek mesajlarına eklemeyin. Hizmete göre veri işleme rolleri ve uluslararası aktarım şartları ayrıca değerlendirilir. Veri koruma ve GDPR sayfasını inceleyin.

İletişim

Gizlilik taleplerinizi ve sorularınızı destek sistemi üzerinden iletebilirsiniz.