Kişisel Verilerin Korunması Aydınlatma Metni ve Sıfır Depolama Beyanı

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Ekodia Bilişim Teknolojileri (“Ekodia Backup” veya “Şirket”) olarak, veri sorumlusu sıfatıyla kişisel verilerinizi işbu Aydınlatma Metninde belirtilen amaçlar ve kanuni sınırlar çerçevesinde işlemekteyiz.

2. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Ekodia Backup hizmetlerinin yürütülmesi amacıyla yalnızca aşağıda sayılan asgari operasyonel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, firma unvanı.
• İletişim Bilgileri: Kurumsal e-posta adresi, cep telefonu numarası (SMS OTP doğrulaması ve kritik arıza bildirimleri için).
• İşlem Güvenliği ve Cihaz Bilgileri: İstemci IP adresi, oturum belirteçleri (JWT), cihaz tekil kimliği (Windows MachineGuid / SQMClient), sunucu makine adı, son giriş zaman damgaları.
• Yedekleme Durum Metaverileri: Veritabanı adı, yedekleme boyutu (MB), aktarım süresi, başarı/hata durumu ve hata açıklamaları (Teknik destek ve dashboard izleme amacıyla).
• Fatura ve Ödeme Bilgileri: Lisans satın alımlarında VKN/TCKN, vergi dairesi ve fatura adresi (Ödeme kartı verileri BDDK lisanslı Iyzico altyapısında işlenir; sunucularımızda kart bilgisi saklanmaz).

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak:

• Kullanıcı hesabı oluşturulması, lisans anahtarı üretimi ve cihaz aktivasyonu (Bir sözleşmenin kurulması veya ifası),
• SMS OTP ile hesap güvenliğinin ve iki adımlı doğrulamanın sağlanması (Veri güvenliği ve meşru menfaat),
• Yedekleme arızaları ve kota uyarılarının yöneticiye SMS ve e-posta yoluyla iletilmesi (Hizmet ifası),
• 5651 sayılı Kanun ve ilgili mevzuat uyarınca sistem erişim loglarının tutulması (Kanuni yükümlülük),
• Mali mevzuat gereği e-fatura düzenlenmesi ve muhasebe kayıtlarının tutulması amacıyla işlenmektedir.

4. Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Toplanan kişisel veriler, üçüncü şahıslara satılmaz veya ticari amaçla devredilmez. Yalnızca operasyonun gerektirdiği entegrasyonlar kapsamında:

• NetGSM: SMS OTP aktivasyon kodları ve arıza SMS bildirimlerinin iletilmesi,
• Iyzico (İyzi Ödeme ve Menkul Kıymetler A.Ş.): Lisans paket satın alımlarında ödeme onayı ve tahsilat süreçleri,
• Microsoft Graph / OneDrive: Kullanıcının yetkilendirdiği kendi bulut depolama alanına şifreli arşivlerin aktarımı,
• Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan doğan yasal bilgi verme yükümlülükleri kapsamında aktarılabilmektedir.

5. İlgili Kişinin (Veri Sahibinin) Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanun kapsamında silinmesini veya yok edilmesini isteme haklarına sahiptir.

Haklarınıza ilişkin taleplerinizi admin@ekodiapro.com e-posta adresi üzerinden veya yönetim panelindeki Profil -> Hesabımı Sil alanından şirketimize iletebilirsiniz.