Gizlilik politikası

— (Kolay Domain), kolaydomain.com.tr üzerinden alan adı sorgulama, kayıt, transfer, yenileme ve yönetim hizmetleri sunar. Kişisel verilerinizi yalnızca bu hizmetleri sunmak, hesabınızı korumak ve yasal yükümlülüklerimizi yerine getirmek için, bu amaçlarla sınırlı ve ölçülü biçimde işleriz.

Verilerinizi satmayız, reklam veya profilleme amacıyla kullanmayız; sitemizde reklam, analitik veya üçüncü taraf takip araçları bulunmaz. Bu politika, KVKK Aydınlatma Metni'ni tamamlar; hukuki sebepler ve haklarınız hakkında ayrıntılı bilgi o metinde yer alır.

• Hesap bilgileri: ad, soyad, e-posta adresi, cep telefonu numarası ve parolanız. Parolanız yalnızca geri döndürülemez biçimde özetlenmiş (bcrypt) olarak saklanır.
• Alan adı iletişim (WHOIS/RDAP) profilleri: alan adı sahibi ve iletişim kişilerine ait ad, adres, telefon, e-posta ve varsa şirket unvanı.
• Fatura bilgileri: fatura adresi, vergi dairesi, vergi numarası veya T.C. kimlik numarası.
• Sipariş ve hizmet bilgileri: siparişler, alan adlarınız, DNS ve ad sunucusu ayarları, ödeme yöntemi ve havale/EFT referansı.
• Güvenlik kayıtları: IP adresi, tarayıcı bilgisi, giriş ve doğrulama kayıtları, hesabınızda yapılan işlemlerin denetim kayıtları.
• Destek yazışmaları: e-posta veya telefonla ilettiğiniz talepler.

Ödemeler havale/EFT ile alınır; kredi kartı bilgisi tarafımızca işlenmez ve saklanmaz. İleride kartla ödeme sunulması halinde kart bilgileri yalnızca lisanslı bir ödeme kuruluşu tarafından işlenecek ve bu politika güncellenecektir.

• Hesabınızı oluşturmak; e-posta adresinizi 6 haneli kodla, cep telefonunuzu SMS ile gönderilen tek kullanımlık kodla doğrulamak.
• Her girişte SMS kodu ile iki adımlı doğrulama yapmak; yetki kodu görüntüleme, ad sunucusu veya DNS değişikliği, transfer kilidinin kaldırılması ve iletişim bilgisi değişikliği gibi hassas işlemlerde parolanızı yeniden doğrulamak.
• Alan adı kayıt, transfer ve yenileme işlemlerini kayıt kuruluşu ve sicil nezdinde yürütmek.
• Ödemeleri siparişlerle eşleştirmek ve fatura düzenlemek.
• Sipariş, ödeme, alan adı işlemleri ve hesap güvenliğiyle ilgili bildirimler göndermek.
• Destek ve şikâyet taleplerini yanıtlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek.

Verilerinizi yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşırız:

• Alan adı kayıt kuruluşu Domain Name API ve alan adı sicilleri (.tr için BTK bünyesindeki TRABIS; genel uzantılar için ICANN kurallarına tabi, bir kısmı yurt dışında bulunan sicil kuruluşları).
• NetGSM (SMS doğrulama kodları, Türkiye).
• Resend (işlemsel e-postalar, sunucuları Avrupa Birliği'nde).
• Cloudflare (DNS, içerik dağıtımı ve güvenlik; küresel ağ) ve Cloudflare R2 (şifreli yedekler).
• Barındırma (veri merkezi) hizmet sağlayıcımız.
• Talep etmeleri ve hukuken zorunlu olması halinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Alan adı sahibi bilgileri, ilgili sicilin kurallarına göre WHOIS/RDAP sorgularında görünebilir. Desteklenen uzantılarda panelinizden WHOIS gizlilik korumasını etkinleştirerek kamuya açık gösterimi sınırlayabilirsiniz. Yurt dışına aktarımlarda KVKK'nın 9. maddesine uygun mekanizma uygulanır.

Tüm bağlantılar TLS ile şifrelenir; parolalar özetlenerek, yetki (EPP) kodları ve vergi numaraları gibi hassas alanlar şifrelenerek saklanır. Girişler SMS ile iki adımlı doğrulanır, hassas işlemler parola ile yeniden onaylanır, deneme sayıları sınırlandırılır ve sistemlere yalnızca yetkili personel erişebilir. Ayrıntılar Bilgi ve Veri Güvenliği Politikası'nda yer alır.

Size hiçbir zaman e-posta veya telefonla parolanızı ya da SMS doğrulama kodunuzu sormayız. Bu bilgileri kimseyle paylaşmayınız.

• Hesap ve hizmet verileri: hesabınız açık olduğu sürece ve kapatılmasından sonra ilgili mevzuattaki zamanaşımı süreleri boyunca.
• Fatura ve mali kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Denetim (işlem) kayıtları: 2 yıl; bu kayıtlardaki IP adresi ve tarayıcı bilgisi 90 gün sonra kaldırılır.
• Yedekler: şifreli olarak 30 gün.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Sicillere iletilen alan adı kayıt bilgileri, ilgili sicilin kendi saklama kurallarına tabidir.

Hizmetlerimiz, sözleşme kurma ehliyetine sahip 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin üye olmaması gerekir; bu tür bir hesabın açıldığını fark etmemiz halinde hesap ve ilgili veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir.

Bu politikayı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır. Haklarınızı önemli ölçüde etkileyen değişiklikleri ayrıca kayıtlı e-posta adresinize bildirebiliriz.

Gizlilikle ilgili sorularınız için [email protected] adresine yazabilir veya — numarasından bize ulaşabilirsiniz. KVKK kapsamındaki başvurularınız için KVKK Aydınlatma Metni'nde belirtilen yolları kullanabilirsiniz (irtibat: —).