TRECloud KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ
Yürürlük Tarihi: 30.07.2026
1. Amaç ve Kapsam
İşbu Kişisel Verilerin Korunması ve Aydınlatma Metni ("Aydınlatma Metni"), TRECloud ("Şirket") tarafından sunulan tüm ürün ve hizmetler kapsamında, gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümleri doğrultusunda işlenmesine ilişkin usul ve esaslar hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
TRECloud; veri sorumlusu sıfatıyla, kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesini, doğru ve gerektiğinde güncel tutulmasını, belirli, açık ve meşru amaçlarla kullanılmasını, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini temel ilke olarak benimsemektedir.
İşbu Aydınlatma Metni; TRECloud internet sitesi, müşteri paneli, mobil uygulamaları, çağrı merkezi, teknik destek sistemleri, satış kanalları ve diğer tüm elektronik veya fiziksel iletişim kanalları aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla TRECloud tarafından işlenmektedir.
TRECloud, veri işleme faaliyetlerini yürürlükte bulunan mevzuat hükümlerine uygun şekilde yürütmeyi taahhüt eder.
3. İşlenen Kişisel Veriler
Sunulan hizmetin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri
İletişim Bilgileri
-
Telefon Numarası
-
Cep Telefonu
-
Elektronik Posta Adresi
-
Fatura Adresi
-
Tebligat Adresi
Finansal Bilgiler
TRECloud hiçbir koşulda ödeme kartı bilgilerini kendi sistemlerinde saklamaz. Kartlı ödemeler, yetkili ödeme kuruluşları tarafından güvenli ödeme altyapıları üzerinden gerçekleştirilmektedir.
Teknik Veriler
Hizmet Bilgileri
4. Kişisel Verilerin İşlenme Amaçları
TRECloud tarafından kişisel veriler aşağıdaki amaçlarla işlenebilir.
-
Hizmet sözleşmesinin kurulması ve ifası,
-
Hizmetlerin sunulması ve yönetilmesi,
-
Müşteri hesaplarının oluşturulması ve yönetilmesi,
-
Teknik destek süreçlerinin yürütülmesi,
-
Kimlik doğrulama işlemlerinin gerçekleştirilmesi,
-
Bilgi güvenliğinin sağlanması,
-
Siber güvenlik risklerinin önlenmesi,
-
Hizmet sürekliliğinin sağlanması,
-
Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
-
Finansal yükümlülüklerin yerine getirilmesi,
-
Dolandırıcılık ve kötüye kullanım faaliyetlerinin önlenmesi,
-
Hukuki uyuşmazlıklarda delil oluşturulması,
-
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
-
Denetim faaliyetlerinin yürütülmesi,
-
Hizmet kalitesinin artırılması,
-
Sistem performansının izlenmesi,
-
Kullanıcı deneyiminin geliştirilmesi.
5. Kişisel Verilerin Hukuki Sebebi
TRECloud tarafından gerçekleştirilen veri işleme faaliyetleri;
-
Kanunlarda açıkça öngörülmesi,
-
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
-
Bir hakkın tesisi, kullanılması veya korunması,
-
Veri sorumlusunun meşru menfaatlerinin korunması,
-
İlgili kişinin açık rızasının bulunması
hukuki sebeplerine dayanılarak gerçekleştirilebilir.
6. Kişisel Verilerin Aktarılması
TRECloud, kişisel verileri yalnızca ilgili mevzuatın izin verdiği ölçüde ve hizmetin gerektirdiği durumlarda aşağıdaki kişi ve kuruluşlarla paylaşabilir.
-
Yetkili kamu kurum ve kuruluşları,
-
Mahkemeler ve icra daireleri,
-
Düzenleyici ve denetleyici kurumlar,
-
Bankalar ve ödeme kuruluşları,
-
Alan adı kayıt kuruluşları (Registry / Registrar),
-
Lisans sağlayıcıları,
-
Teknik altyapı hizmet sağlayıcıları,
-
Veri merkezi iş ortakları,
-
Hukuki danışmanlar,
-
Bağımsız denetim kuruluşları.
Yurt dışına veri aktarımı gerektiği hallerde, aktarım yürürlükte bulunan KVKK hükümleri doğrultusunda ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.
7. Kişisel Verilerin Saklanması
TRECloud, kişisel verileri;
-
ilgili mevzuatta öngörülen süre boyunca,
-
hizmet ilişkisinin devam ettiği süre içerisinde,
-
hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde,
-
olası hukuki uyuşmazlıkların çözümlenmesi için gerekli süre boyunca
muhafaza eder.
Saklama süresinin sona ermesiyle birlikte kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. Bilgi Güvenliği
TRECloud, kişisel verilerin güvenliğinin sağlanması amacıyla güncel teknolojiye uygun teknik ve idari tedbirleri uygular.
Bu kapsamda;
-
Ağ güvenliği,
-
Güvenlik duvarı sistemleri,
-
DDoS koruma çözümleri,
-
Şifreleme teknolojileri,
-
Erişim kontrol mekanizmaları,
-
Yetkilendirme sistemleri,
-
Çok faktörlü kimlik doğrulama,
-
Güvenlik kayıtlarının izlenmesi,
-
Düzenli sızma testleri,
-
Fiziksel veri merkezi güvenliği
gibi önlemler uygulanmaktadır.
9. İlgili Kişinin Hakları
KVKK'nın 11'inci maddesi uyarınca ilgili kişiler;
-
kişisel verilerinin işlenip işlenmediğini öğrenme,
-
işlenmişse buna ilişkin bilgi talep etme,
-
işlenme amacını öğrenme,
-
eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
-
kişisel verilerin silinmesini veya yok edilmesini isteme,
-
verilerin aktarıldığı üçüncü kişileri öğrenme,
-
otomatik sistemler aracılığıyla analiz edilmesi sonucu ortaya çıkan olumsuz sonuçlara itiraz etme,
-
kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde tazminat talep etme
haklarına sahiptir.
10. Başvuru Usulü
İlgili kişiler, KVKK kapsamındaki taleplerini yürürlükte bulunan mevzuata uygun olarak TRECloud'a yazılı veya elektronik ortamda iletebilir.
Başvurular, Kanun'da öngörülen süre içerisinde değerlendirilerek sonuçlandırılır.
11. Güncelleme Hakkı
TRECloud, işbu Aydınlatma Metni'ni yürürlükte bulunan mevzuat hükümleri, teknolojik gelişmeler ve hizmet süreçlerinde meydana gelen değişiklikler doğrultusunda güncelleme hakkını saklı tutar.
Güncel metin, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.
12. Yürürlük
İşbu Aydınlatma Metni, TRECloud internet sitesinde yayımlandığı tarihte yürürlüğe girer ve ilgili tüm kişi ve kuruluşlar bakımından hüküm ifade eder.
