KVKK Veri İşleme
ve Gizlilik Şartları

Netinternet, sunucu ve barındırma hizmetlerinde müşterilerinin verisini Türkiye'deki kendi veri merkezinde tutar. Bu sayfa, hizmet almadan önce en çok sorulan soruların yanıtlarını bir arada sunar.

Hizmet alan müşterilerimizle Tedarikçi Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi imzalanır. Sözleşme metnini sayfanın sonundan PDF olarak indirebilirsiniz.

Sözleşmeyi İmzalayan Şirket

• Ticari Unvan: Netinternet Bilişim Teknolojileri Anonim Şirketi
• Vergi Dairesi / No: Pamukkale / 631 073 7752
• MERSİS No: 0631073775200023
• Ticaret Sicil: Denizli Ticaret Odası, 17 / 31053
• KEP Adresi: netinternet@hs03.kep.tr
• Adres: Kınıklı Mh. Hüseyin Yılmaz Cd. No:67/B01 Pamukkale / DENİZLİ

Şirketimiz VERBİS'e kayıtlıdır. Kaydımızı şirket unvanıyla şu adresten sorgulayabilirsiniz: verbis.kvkk.gov.tr

Sorumluluk Paylaşımı

Sunucu ve barındırma hizmetlerinde veri güvenliği, Netinternet ile müşteri arasında paylaşılan bir sorumluluktur. Bu paylaşımın ölçüsü, her tarafın fiilen kontrol ettiği alandır: Netinternet altyapıyı işletir ve altyapının güvenliğinden sorumludur; sunucunun yönetici yetkisi müşteride olduğundan sunucunun içi ve içindeki veri müşterinin sorumluluğundadır. Bu ayrım, tarafların kontrol etmediği bir alan için yükümlülük üstlenmemesi ve müşterinin veri sorumlusu olarak kendi tedbirlerini doğru planlayabilmesi için gereklidir.

Netinternet'in sorumluluk alanı

• Veri merkezi tesisi, fiziksel güvenlik, enerji ve iklimlendirme
• İnternet erişimi ve ağ altyapısı
• Ağ seviyesinde saldırı koruması
• Sanallaştırma ve depolama altyapısı
• Bu katmanlara erişen Netinternet personelinin yetkilendirilmesi ve erişim kayıtlarının tutulması

Müşterinin sorumluluk alanı

• İşletim sistemi, uygulamalar, veritabanı ve sunucudaki tüm içerik
• Sunucuya erişim yetkileri ve parola yönetimi
• Sunucudaki verinin yedeklenmesi ve şifrelenmesi
• Sunucu içinde gerçekleşen olayların tespiti ve gerekli bildirimlerin yapılması

Netinternet personeli, olağan işleyişte sunucu içeriğine erişmez. Erişim yalnızca müşterinin destek talebi üzerine gerçekleştirilir ve kayıt altına alınır. Müşteri, sunucusunda disk veya birim düzeyinde şifreleme uygulamakta serbesttir.

Veriniz Nerede Tutulur?

• Sunucunuz, diskiniz ve altyapı yedekleri Denizli'deki Netinternet veri merkezindedir.
• Netinternet tarafından yurt dışına veri aktarımı, yurt dışı yedekleme, CDN veya proxy kullanımı yapılmaz.
• Destek personelimiz Türkiye'dedir.
• Bu taahhütler sözleşme metninde yazılıdır; ayrıca lokasyon beyanı istemenize gerek yoktur.

Taahhüt, Netinternet'in işlettiği altyapıyı kapsar. Kendi kuracağınız üçüncü taraf servisler (CDN, harici yedekleme vb.) kapsam dışındadır.

Veri Merkezi Bilgileri

• Tesis: Netinternet Veri Merkezi, Pamukkale Üniversitesi Teknokent, Denizli
• İşletme: Tesis Netinternet tarafından işletilir; kolokasyon değildir.
• ISO/IEC 27001:2022: Sertifika No IS-190122, PROKS Certification. Kapsam sertifikanın üzerinde yazılıdır.
• Diğer sertifikalar: ISO/IEC 27701, ISO/IEC 20000-1, ISO 22301 ve ISO 9001
• Sertifikalarımızın geçerliliği üzerlerindeki QR kod ile doğrulanabilir.

Tüm sertifikalarımız: Sertifikalarımız

[Uptime Institute Tier veya TSE veri merkezi belgesi bulunmamaktadır.] Enerji, soğutma ve yedeklilik yapımız: Güç, Soğutma, Güvenlik

Alt İşleyenler

• Sunucunuzdaki veriye erişen bir alt işleyen kullanmıyoruz. Veri merkezi ve sanallaştırma altyapısı Netinternet tarafından işletilir.
• IP adreslerinizi DDoS saldırılarından korumak için yurt içi bir operatörden DDoS önleme hizmeti alıyoruz. Bu hizmet yalnızca ağ trafiğinde çalışır; sunucunuzdaki veriye erişimi yoktur.
• Veriye erişimi olan bir alt işleyen eklenecek olursa size önceden yazılı bildirim yapılır.

Gizlilik

• Tüm personelimiz işe girişte yazılı gizlilik taahhüdü imzalar; taahhüt işten ayrıldıktan sonra da sürer.
• Verileriniz pazarlama, ürün geliştirme, yapay zekâ eğitimi, satış veya üçüncü kişiye aktarım amacıyla kullanılmaz.
• Gizlilik hükümleri sözleşmenin içindedir; ayrı bir gizlilik taahhütnamesine gerek yoktur.
• Yetkili kamu kurumlarından gelen yasal talepler şu politika çerçevesinde karşılanır: Yer Sağlayıcı ve Yasal Yükümlülük Politikası

Güvenlik Olayları ve Başvurular

• Altyapımızda hizmetinizi etkileyen bir güvenlik olayı yaşanırsa gecikmeksizin bilgilendirilirsiniz. Süreç: Olay Yönetimi Politikası
• Sunucu içindeki olayların tespiti ve gerekli resmi bildirimler sunucuyu yöneten müşteriye aittir.
• Verinizle ilgili bize ulaşan bir kişisel veri başvurusu, tarafımızca yanıtlanmadan [3] iş günü içinde size iletilir.

Yedekleme

• Sanal ve fiziksel sunucularda müşteri adına standart yedekleme yapılmaz; yedek sorumluluğu sizdedir.
• İsterseniz 1, 2 veya 3 günlük otomatik sistem kopyası hizmetini ek olarak alabilirsiniz.
• Netinternet, donanım arızasında sunucuları başka donanımda çalıştırabilmek için altyapı düzeyinde yedek tutar. Bu yedekler Türkiye'de [şifreli olarak] saklanır, [N] gün sonra silinir ve size verilmiş bir yedekleme garantisi değildir.

Askıya Alma, Silme ve Hizmet Sonu

Ödeme gecikmesinde:

• Son ödeme tarihinden sonraki 7 gün içinde e-posta ile 3 kez hatırlatma yapılır; 7. günün sonunda hizmet askıya alınır.
• Askıdaki hizmetin verisi 10 gün saklanır; 10. günün sonunda tamamen silinir.
• Bu süre içinde ödeme yapılırsa sunucu verisiyle birlikte yeniden açılır ve verinizi kendiniz dışarı alabilirsiniz.

Hizmet sona erdiğinde:

• Verinizi hizmet bitmeden kendiniz dışarı alırsınız; Netinternet ayrıca veri teslimi yapmaz.
• Sanal disk silinir; altyapı yedekleri en geç [N] gün içinde kendiliğinden silinir.
• Talep ederseniz yazılı imha tutanağı verilir.
• Depolama paylaşımlı olduğundan silme mantıksal düzeyde yapılır; fiziksel diskler ömür sonunda imha edilir.

Uyguladığımız Teknik Tedbirler

• Veri merkezinde çok katmanlı fiziksel erişim kontrolü ve kayıt
• Personel için rol bazlı erişim; yönetici erişimlerinde çok faktörlü kimlik doğrulama
• Tüm hizmetlerde varsayılan Anti-DDoS koruması
• Müşteri sunucuları arasında sanallaştırma düzeyinde yalıtım
• Güvenli silme ve imha prosedürü
• Yılda bir bağımsız belgelendirme denetimi

Detaylar: Bilgi Güvenliği Politikası · KVKK Uyum Yapısı · Tedarikçi Güvenliği Politikası

Sözleşmeyi İmzalamak İsterseniz

Sözleşme metni tüm müşterilerimiz için aynıdır; müşteriye özel değişiklik yapılmaz. İmzalamak için:

1. Aşağıdaki PDF'i indirin.
2. Taraf bilgilerinizi (unvan, adres, vergi bilgileri, yetkili kişi) doldurun ve imzalayın.
3. İmzalı nüshayı KEP adresimize (netinternet@hs03.kep.tr) veya [e-posta adresi] üzerinden gönderin.
4. Karşı imzalı nüsha size aynı kanaldan iletilir.

Taahhüdümüz

Netinternet, sunucu ve barındırma hizmetlerinde;

• verinizi Türkiye sınırları içinde tutmayı,
• sorumluluk sınırlarını açık ve denetlenebilir biçimde tanımlamayı,
• veri işleyen yükümlülüklerini yazılı sözleşmeyle üstlenmeyi

taahhüt eder.