Geleceğin Cloud Mimarisi: Bugün, Burada, Gcloud ile

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU VE VERİ MERKEZİ HİZMETLERİ AYDINLATMA METNİ

Gcode İleri Teknoloji Yazılım AŞ (Bundan sonra “GCode” veya “Şirket” olarak anılacaktır) olarak, veri merkezi altyapı hizmetlerimizden faydalanan müşterilerimizin, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin güvenliğine en üst düzeyde önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve özellikle veri merkezi işletmeciliğini ilgilendiren 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU KİMLİĞİ

• Unvan: Gcode İleri Teknoloji Yazılım A.Ş.
• Adres: Green Kampüs, Şehit İsmail Öz Sokak No: 37, 34752 Ataşehir/İstanbul
• Mersis No: 0389138935600001
• Web Sitesi: https://www.gcloud.com.tr/ 

2. VERİ MERKEZİ ÖZELİNDE İŞLENEN KİŞİSEL VERİLER

Standart verilerin (İsim, İletişim, Finansal vb.) yanı sıra veri merkezi hizmetlerimiz kapsamında aşağıdaki veriler işlenmektedir:

• İşlem Güvenliği ve Trafik Bilgileri: IP adresi, port bilgileri, sisteme giriş-çıkış logları, erişim tarih ve saatleri, trafik verileri (5651 Sayılı Kanun uyarınca tutulması zorunlu olan loglar).
• Fiziksel Mekan Güvenliği: Veri merkezi sahasını ve kabin alanlarını ziyaret eden yetkili kişilerin kamera kayıtları, biyometrik giriş verileri (parmak izi veya yüz tanıma - yalnızca onaylı erişim alanları için) ve giriş-çıkış kayıtları.
• Teknik Destek Verileri: Destek talepleri (ticket), uzaktan erişim onayları ve sistem müdahale kayıtları.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK’nın 5. ve 6. maddelerine uygun olarak işlenmektedir:

• Hizmet Sunumu: Sunucu barındırma (colocation), bulut bilişim (cloud) ve veri merkezi (data center) altyapı hizmetlerinin ifası.
• Yasal Zorunluluklar: 5651 Sayılı Kanun kapsamında trafik bilgilerinin tutulması ve BTK (Bilgi Teknolojileri ve İletişim Kurumu) düzenlemelerine uyum sağlanması.
• Güvenlik: Veri merkezinin fiziksel ve siber güvenliğinin tesisi, siber saldırıların tespiti ve önlenmesi.
• Operasyonel Yönetim: Altyapı değişikliklerinin bildirilmesi, kapasite yönetimi ve teknik destek süreçlerinin yürütülmesi.

4. VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

Verileriniz aşağıdaki hukuki dayanaklarla işlenir:

1. Kanunlarda Açıkça Öngörülmesi: Özellikle 5651 Sayılı Kanun ve alt düzenlemeleri.
2. Sözleşmenin İfası: Hizmet alan müşterilerimizle yapılan Hizmet Seviyesi Taahhütnameleri (SLA) ve üyelik sözleşmeleri.
3. Hukuki Yükümlülük: BTK ve diğer yetkili kamu kurumlarına karşı olan raporlama ve veri saklama yükümlülükleri.
4. Meşru Menfaat: Şirketimizin altyapı güvenliğini sağlama ve dolandırıcılığı önleme hakkı.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz;

• Yetkili Kamu Kurumlarına: Yasalar gereği BTK, USOM, adli makamlar veya emniyet birimlerine,
• İş Ortaklarına: Altyapı desteği alınan global teknoloji sağlayıcılarına (lisanslama ve global bulut entegrasyonları için),
• Grup Şirketlerine: Operasyonel verimlilik adına GCODE bünyesindeki grup şirketlerine, KVKK’nın 8. ve 9. maddeleri çerçevesinde aktarılabilmektedir.

6. VERİ TOPLAMA YÖNTEMLERİ

Verileriniz;

• Otomatik Yollarla: Sunucu erişim kayıtları, firewall logları, panel girişleri ve çerezler vasıtasıyla,
• Fiziksel Yollarla: Veri merkezi ziyaretleri sırasında tutulan formlar ve güvenlik kamerası kayıtları vasıtasıyla,
• Elektronik Ortamda: Destek talepleri, e-posta ve çağrı merkezi görüşmeleri vasıtasıyla toplanmaktadır.

7. İLGİLİ KİŞİNİN HAKLARI (KVKK Madde 11)

Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, yanlış verilerin düzeltilmesini isteme, silinmesini talep etme ve zarara uğramanız halinde tazminat isteme haklarına sahipsiniz.

Başvuru Yöntemi: Taleplerinizi info@gcode.com.tr adresine güvenli elektronik imza ile veya Green Kampüs, Şehit İsmail Öz Sok. No: 37, 34752 Ataşehir/İstanbul adresine kimlik teyitli yazılı dilekçe ile iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

GCODE İLERİ TEKNOLOJİ YAZILIM A.Ş. GİZLİLİK POLİTİKASI

Gcode İleri Teknoloji Yazılım A.Ş. (“Şirket” veya “GCODE”), çağdaş ve sürdürülebilir teknoloji anlayışıyla, veri merkezi (Data Center), bulut bilişim (GCloud) ve endüstriyel dijital dönüşüm hizmetleri sunmaktadır. Bu Gizlilik Politikası; https://www.gcloud.com.tr adresi, bulut yönetim panelleri, IoT platformları ve Müşteri İletişim Merkezi başta olmak üzere, GCLOUD’un uzaktan erişilebilir tüm dijital altyapılarını kapsar.

GCLOUD, veri merkezi hizmetleri kapsamında edindiği bilgilerin gizliliğini, ulusal siber güvenlik standartları ve KVKK çerçevesinde korumayı taahhüt eder.

1. Hangi Veriler İşlenmektedir?

GCODE tarafından işlenen veriler, sunulan hizmetin niteliğine göre çeşitlilik göstermektedir:

• İletişim ve Talep Verileri: Ad-soyad, e-posta, telefon ve talep içeriği.
• Sistem ve Altyapı Verileri: Veri merkezi kullanıcılarının IP adresleri, erişim logları, port bilgileri, sistem giriş-çıkış kayıtları (5651 Sayılı Kanun gereği).
• Operasyonel Veriler: Bulut panelleri (GCloud vb.) üzerindeki kullanıcı hareketleri ve teknik destek süreçlerinde paylaşılan konfigürasyon detayları.

KVKK’nın 3 ve 7. maddeleri uyarınca anonim hale getirilen veriler, bu politika kapsamında kişisel veri sayılmaz.

2. Verilere Kimler Erişebilmektedir?

Şirketimiz, verileri yalnızca aşağıdaki amaçlar ve taraflar ile sınırlı olarak paylaşır:

• İş Ortakları ve Tedarikçiler: Bulut altyapısı, lisanslama ve siber güvenlik hizmetlerinin devamlılığı için teknik destek alınan çözüm ortakları.
• Yasal Merciler: 5651 Sayılı Kanun ve BTK düzenlemeleri uyarınca, yasal bir talep veya suçla mücadele kapsamında yetkili kamu kurumları (BTK, USOM vb.).
• Grup Şirketleri: Operasyonel değerlendirme ve hizmet kalitesini artırma amacıyla GCODE bünyesindeki teknoloji iştirakleri.

3. Veri Güvenliği ve Altyapı Koruma Taahhüdü

Gcloud, bir veri merkezi işletmecisi sorumluluğuyla;

• Kişisel verilerin ve sistem verilerinin hukuka aykırı işlenmesini engellemek için katmanlı siber güvenlik (firewall, IDS/IPS, WAF) önlemlerini alır.
• Verilerin muhafazasını sağlamak amacıyla fiziksel güvenlik (biyometrik giriş, kamera) ve dijital yedekleme protokollerini uygular.
• Veri merkezi üzerinde barındırılan müşteri verilerine, müşteri onayı veya yasal zorunluluk haricinde müdahale etmez ve içeriği işlemez.

4. Veri Sahibinin Hakları

Veri sahipleri, KVKK Madde 11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, düzeltme, silme veya üçüncü kişilere yapılan aktarımların durdurulmasını talep etme hakkına sahiptir.

• Başvuru: https://www.gcloud.com.tr/ adresinde bulunan başvuru formunu doldurarak veya info@gcode.com.tr üzerinden bizimle iletişime geçebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

5. Saklama Süreleri ve İmha

Gcloud, kişisel verileri işleme amaçlarının gerektirdiği süre boyunca ve özellikle 5651 Sayılı Kanun uyarınca trafik verilerini 2 (iki) yıl süreyle saklar. Saklama süresi dolan veya işleme amacı ortadan kalkan veriler, periyodik imha süreçleri kapsamında silinir veya anonim hale getirilir.

6. Politika Değişiklikleri

GCODE, teknolojik gelişmelere ve mevzuat değişikliklerine uyum sağlamak amacıyla bu Gizlilik Politikası’nı dilediği zaman güncelleyebilir. Güncel sürüm, Platform üzerinde yayınlandığı andan itibaren geçerlilik kazanır.

Ticari Elektronik İletiTicari Elektronik İletiTicari Elektronik İletiTicari Elektronik İletiTicari Elektronik İleti