# Aladhost KVKK Aydınlatma Metni **Yürürlük Tarihi:** 01.01.2026 ## 1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, aşağıdaki bilgileri bulunan veri sorumlusu tarafından işlenmektedir: * Ad Soyad / Unvan: Murat Çağlayan * Marka: Aladhost * Vergi Dairesi: Ege * Vergi Numarası: 26519056116 * Adres: Millet Mahallesi, 2538 Sokak No: 12/3, Konak, İzmir, Türkiye * Telefon: 0850 850 3405 * E-posta: aladhosting@gmail.com * İnternet Sitesi: aladhost.com * Müşteri Paneli: https://my.aladhost.com Bu metin; internet sitesini ziyaret edenleri, müşteri panelinde hesap oluşturanları, hizmet satın alan müşterileri, destek talebi gönderenleri ve sunulan hizmetlerden yararlanan kişileri bilgilendirmek amacıyla hazırlanmıştır. ## 2. İşlenen Kişisel Veriler Hizmetlerle olan ilişkinize göre aşağıdaki kişisel veriler işlenebilir: ### Kimlik Bilgileri * Ad ve soyadı * Fatura unvanı * T.C. kimlik numarası veya vergi kimlik numarası * Vergi dairesi * Fatura düzenlenmesi için gerekli diğer kimlik bilgileri T.C. kimlik numarası, yalnızca düzenlenecek faturanın türü ve yürürlükteki mevzuat gerektiriyorsa talep edilir. ### İletişim Bilgileri * E-posta adresi * Telefon numarası * Açık adres * Fatura adresi ### Müşteri İşlem Bilgileri * Üyelik ve hesap bilgileri * Sipariş ve hizmet bilgileri * Hizmet başlangıç ve bitiş tarihleri * Kredi bakiyesi ve bakiye hareketleri * Fatura ve ödeme kayıtları * İptal, yenileme ve iade işlemleri * Destek talepleri ve destek yazışmaları * Kabul edilen sözleşme sürümü ve onay kayıtları ### Finansal Bilgiler * Ödeme tutarı ve ödeme tarihi * Ödeme durumu * İşlem ve provizyon referansı * Banka veya ödeme hizmeti sağlayıcısı bilgisi * İade ve ödeme uyuşmazlığı kayıtları * Sağlanması hâlinde kartın maskelenmiş bilgileri Kart numarası, son kullanma tarihi ve güvenlik kodu Aladhost tarafından kaydedilmez veya müşteri hesabında saklanmaz. ### İşlem Güvenliği ve Teknik Bilgiler * IP adresi * Giriş ve çıkış tarihleri * Oturum ve doğrulama kayıtları * Tarayıcı, cihaz ve işletim sistemi bilgileri * Hata, güvenlik ve sistem kayıtları * İnternet sitesi ve müşteri paneli erişim kayıtları * Çerez ve analitik tercihleri ### Hizmet Kullanım Bilgileri TeamSpeak sunucu hizmetinde kullanılan sunucu yazılımı; IP adresi, kullanıcı takma adı, bağlantı zamanı ve benzeri teknik bağlantı bilgilerini hizmete ait veritabanında tutabilir. Bu kayıtlar her hizmete ait ayrı sistem veya konteyner içerisinde bulunur. Yönetim paneli ve merkezi API üzerinden müşterilerin TeamSpeak kullanıcılarına ilişkin ortak bir kullanıcı profili oluşturulmaz. ## 3. Kişisel Verilerin İşlenme Amaçları Kişisel veriler aşağıdaki amaçlarla işlenebilir: * Üyelik ve müşteri hesabının oluşturulması * Kimlik ve iletişim bilgilerinin doğrulanması * Siparişlerin alınması ve hizmetlerin etkinleştirilmesi * TeamSpeak sunucu, SinusBot ve MelodiBot hizmetlerinin sunulması * Kredi bakiyesi, ödeme, yenileme ve iptal işlemlerinin yürütülmesi * Fatura ve diğer mali belgelerin düzenlenmesi * Destek taleplerinin yanıtlanması * Müşteriyle hizmete ilişkin iletişim kurulması * Sistem ve hesap güvenliğinin sağlanması * Yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi * Teknik arıza ve hizmet sorunlarının incelenmesi * Yedekleme ve gerektiğinde hizmet kurtarma işlemlerinin gerçekleştirilmesi * Hukuki uyuşmazlıkların takibi ve hakların korunması * Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması * Yasal yükümlülüklerin yerine getirilmesi * Açık rıza verilmesi hâlinde kullanım istatistiklerinin ölçülmesi Kişisel veriler, amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. ## 4. Kişisel Verilerin Toplanma Yöntemleri Kişisel veriler; * İnternet sitesi ve müşteri panelindeki üyelik, sipariş ve iletişim formları, * Müşteri tarafından girilen fatura bilgileri, * Destek talepleri ve e-posta yazışmaları, * Ödeme işlemleri, * Sistem, sunucu ve güvenlik kayıtları, * Çerezler ve benzeri internet teknolojileri, * TeamSpeak ve müzik botu hizmetlerinin teknik çalışması, * Banka, ödeme hizmeti sağlayıcısı ve fatura entegrasyonu sağlayıcıları üzerinden elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilir. Müşteri, üyelik ve fatura bilgilerinin doğru ve güncel olmasından sorumludur. Eksik veya hatalı bilgiler, hizmetin etkinleştirilmesini ve faturanın doğru şekilde düzenlenmesini engelleyebilir. ## 5. Kişisel Verilerin Hukuki Sebepleri Kişisel veriler, durumun niteliğine göre KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir: * Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, * Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, * Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, * İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması, * İlgili kişinin kişisel verisini kendisi tarafından alenileştirmesi, * Açık rıza alınmasının gerekli olduğu işlemlerde ilgili kişinin açık rızası. Hizmetin sunulması, siparişin işleme alınması, fatura düzenlenmesi ve hesap güvenliğinin sağlanması için zorunlu olan işlemler açık rızaya değil, ilgili yasal işleme şartlarına dayanır. Google Analytics ve benzeri tercih dışı ölçüm araçları, kullanıcının çerez tercihleri üzerinden onay vermesi hâlinde çalıştırılır. ## 6. Ödeme İşlemleri Kredi veya banka kartıyla yapılan ödemeler, Aladhost ile çalışan banka ya da yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilir. Kullanılan banka veya ödeme hizmeti sağlayıcısı zaman içinde değiştirilebilir. Ödeme sırasında girilen kart bilgileri Aladhost tarafından kaydedilmez ve müşteri hesabında saklanmaz. Kart bilgileri, ödemenin doğrulanması ve 3D Secure işleminin tamamlanması amacıyla ilgili banka veya ödeme hizmeti sağlayıcısına iletilir. Aladhost tarafından 3D Secure kullanılmadan kartlı ödeme alınmaz ve müşterinin kartından otomatik tahsilat yapılmaz. Aladhost sistemlerinde yalnızca ödeme tutarı, işlem tarihi, sipariş veya fatura numarası, ödeme sonucu, işlem referansı ve gerektiğinde kartın maskelenmiş bilgileri gibi ödeme takibi için gerekli kayıtlar tutulabilir. ## 7. Faturalandırma İşlemleri Fatura düzenlenebilmesi amacıyla ad, soyadı, adres, telefon, e-posta adresi, T.C. kimlik numarası, vergi kimlik numarası, vergi dairesi ve sipariş bilgileri işlenebilir. Bu bilgiler, faturanın düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi amacıyla yetkili fatura entegrasyonu sağlayıcısına, mali müşavire ve mevzuat gereğince yetkili kamu kurumlarına aktarılabilir. Kullanılan fatura entegrasyonu sağlayıcısı zaman içinde değiştirilebilir. ## 8. E-posta İletişimleri E-posta gönderim ve teslim hizmetleri, Aladhost tarafından kullanılan üçüncü taraf e-posta altyapısı sağlayıcıları üzerinden yürütülebilir. Bu kapsamda alıcı e-posta adresi, ileti başlığı, ileti içeriği ve teslimata ilişkin teknik kayıtlar; hesap doğrulama, sipariş ve fatura bildirimleri, destek yanıtları ile diğer hizmet iletişimlerinin gönderilmesi amacıyla işlenebilir. Kullanılan e-posta altyapısı sağlayıcısı zaman içinde değiştirilebilir. Sağlayıcının teknik altyapısına bağlı olarak e-posta bilgileri yurt dışında işlenebilir. ## 9. TeamSpeak Hizmetleri ve İletişim İçerikleri Aladhost, müşterilerin TeamSpeak sunucularındaki sesli görüşmelerini kaydetmez ve ses kaydı depolamaz. Standart hizmet kapsamında kullanıcıların sesli konuşmaları, yazışma içerikleri veya özel iletişimleri merkezi olarak izlenmez ve arşivlenmez. TeamSpeak veya TeaSpeak sunucu yazılımı; hizmetin teknik olarak çalışması amacıyla IP adresi, kullanıcı takma adı, bağlantı zamanı ve benzeri teknik kayıtları hizmete ait veritabanında tutabilir. Bu kayıtlar Aladhost tarafından merkezi bir kullanıcı takip veya profilleme sisteminde birleştirilmez. Müşteri, kendi TeamSpeak sunucusuna üçüncü taraf bot, kayıt veya izleme yazılımı kurması ya da kurdurması hâlinde, bu yazılımlar aracılığıyla gerçekleştirilen veri işleme faaliyetlerinden sorumludur. Müşteri; sunucu kullanıcılarını bilgilendirmek, gerekli izinleri almak ve ilgili mevzuata uygun hareket etmekle yükümlüdür. Sunucu içerisinde kullanıcılar tarafından gerçekleştirilen konuşmalar, yazışmalar, paylaşımlar ve diğer iletişimlerin içeriği kullanıcıların ve sunucuyu yöneten müşterinin sorumluluğundadır. ## 10. Müzik Botu Hizmetleri SinusBot ve MelodiBot hizmetleri, müşterinin belirlediği internet radyosu, YouTube veya benzeri çevrim içi yayın kaynaklarındaki ses akışını TeamSpeak sunucusuna aktarır. Müşteriye dosya yükleme veya kalıcı medya depolama alanı sunulmaz. Yayın kaynağı adresi, bot yapılandırması ve hizmetin çalışması için gerekli teknik kayıtlar işlenebilir. Müşteri tarafından seçilen kaynaklarda bulunan içerikler Aladhost tarafından sağlanmaz. Yayın kaynağının ve içeriğin hukuka uygunluğundan müşteri sorumludur. ## 11. Kişisel Verilerin Aktarılabileceği Taraflar Kişisel veriler, işleme amacıyla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir: * Bankalar ve yetkili ödeme hizmeti sağlayıcıları, * Fatura ve muhasebe entegrasyonu sağlayıcıları, * Mali müşavir ve muhasebe hizmeti sağlayıcıları, * Sunucu, veri merkezi, yedekleme ve altyapı sağlayıcıları, * CDN, ağ güvenliği ve DDoS koruma sağlayıcıları, * E-posta gönderim ve iletişim altyapısı sağlayıcıları, * Analitik hizmet sağlayıcıları, * Hukuk, muhasebe ve teknik destek hizmeti sağlayıcıları, * Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri, * Hukuki yükümlülüklerin yerine getirilmesi için bilgi almaya yetkili diğer kişiler. Veriler, belirtilen amaçlar dışında üçüncü kişilere satılmaz. ## 12. Yurt Dışında Bulunan Altyapılar TeamSpeak sunucu hizmetleri, saldırılara karşı dayanıklılık ve hizmet sürekliliği amacıyla Almanya ve Fransa’da bulunan OVHcloud altyapısı üzerinden sunulabilir. Müşteri paneli ve hizmet yönetim sistemleri de yurt dışında bulunan ve Aladhost tarafından yönetilen sanal sunucularda barındırılabilir. TeamSpeak, SinusBot ve MelodiBot hizmetlerine ait yedekler Almanya’da bulunan Hetzner altyapısında saklanabilir. Müzik botu hizmetlerinin aktif sunucuları Türkiye’de bulunmaktadır. OVHcloud ve Hetzner fiziksel sunucu, ağ ve veri merkezi altyapısını temin eder. Sanal sunucuların işletim sistemi, uygulamaları, veritabanları ve erişim yetkileri Aladhost tarafından yönetilir. Altyapı sağlayıcıları müşteri verilerini Aladhost adına pazarlama, profilleme veya kullanıcı analizi amacıyla kullanmaz. Bununla birlikte verilerin yurt dışında bulunan fiziksel altyapılarda barındırılması nedeniyle, ilgili sağlayıcıların hizmetin işletilmesi, güvenliği, arıza giderimi veya hukuki yükümlülüklerin yerine getirilmesi kapsamında sınırlı teknik erişim imkânı bulunabilir. İnternet sitesi ve müşteri panelinin güvenliği, içerik iletimi ve saldırılara karşı korunması amacıyla CDN, ters proxy, WAF ve DDoS koruma hizmetleri kullanılabilir. Bu hizmetler sırasında ziyaretçilerin IP adresi, bağlantı zamanı, istek bilgisi ve benzeri teknik verileri yurt dışında bulunan altyapılar üzerinden işlenebilir. E-posta hizmetleri ve onay verilmesi hâlinde kullanılan analitik araçlar nedeniyle bazı veriler ilgili hizmet sağlayıcının yurt dışındaki altyapılarında işlenebilir. Aladhost, yurt dışındaki altyapı ve teknoloji sağlayıcıları üzerinden işlenen verileri hizmetin gerektirdiği ölçüyle sınırlandırır ve uygun teknik ve idari tedbirleri uygular. Yurt dışı veri işleme ve aktarım faaliyetleri, KVKK’nın 9. maddesi ve yürürlükteki mevzuat çerçevesinde değerlendirilir. ## 13. Verilerin Saklanma Süreleri Kişisel veriler, işlendikleri amaç için gerekli süre ve yürürlükteki mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Genel saklama esasları şöyledir: * Fatura, ödeme ve muhasebe kayıtları ilgili mali mevzuatta belirtilen süreler boyunca, * Sözleşme, sipariş ve onay kayıtları hukuki ilişkinin devamı ve olası uyuşmazlıklara ilişkin yasal süreler boyunca, * Üyelik ve müşteri hesabı kayıtları hesabın aktif olduğu süre ve sonrasındaki gerekli yasal süre boyunca, * Destek kayıtları talebin sonuçlandırılması ve olası uyuşmazlıkların takibi için gerekli süre boyunca, * Güvenlik ve erişim kayıtları güvenlik amacı ve ilgili yasal yükümlülükler için gerekli süre boyunca, * Çerez ve analitik kayıtları Çerez Politikasında belirtilen süreler boyunca saklanabilir. Aktif TeamSpeak, SinusBot ve MelodiBot hizmetlerine ait teknik veriler ve yapılandırmalar dört saatte bir yedeklenir. Hizmet yedekleri iki ay boyunca rotasyonlu olarak saklanır ve bu sürenin sonunda otomatik olarak silinir. Hizmetin sona ermesi veya ödeme yapılmaması nedeniyle silinmesi hâlinde aktif hizmet veritabanı kaldırılır. Yedeklerde kalan kopyalar iki aylık yedek rotasyonu tamamlandığında silinir. Saklama süresi sona eren kişisel veriler, hukuki veya teknik bir zorunluluk bulunmadıkça silinir, yok edilir veya anonim hâle getirilir. ## 14. Kişisel Verilerin Güvenliği Aladhost, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler uygular. Bu kapsamda erişim yetkilerinin sınırlandırılması, hesap güvenliği, ağ koruması, güvenlik duvarı, güncelleme, yedekleme, kayıt tutma ve erişim denetimi gibi önlemler uygulanabilir. İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin tamamen risksiz olduğu garanti edilemez. Bir veri güvenliği ihlali tespit edilmesi hâlinde yürürlükteki mevzuat kapsamında gerekli işlemler gerçekleştirilir. ## 15. İlgili Kişinin Hakları KVKK’nın 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili: * Kişisel veri işlenip işlenmediğini öğrenme, * Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, * İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, * Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, * Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme, * Kanunda belirtilen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme, * Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, * İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, * Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. ## 16. Başvuru Yöntemi KVKK kapsamındaki talepler aşağıdaki yöntemlerden biriyle iletilebilir: * aladhosting@gmail.com adresine e-posta gönderilmesi, * Müşteri paneli üzerinden destek talebi oluşturulması, * Millet Mahallesi, 2538 Sokak No: 12/3, Konak, İzmir, Türkiye adresine yazılı başvuru yapılması. Başvuruda ad, soyadı, iletişim bilgileri, talebin konusu ve kimliğin doğrulanmasını sağlayacak bilgiler bulunmalıdır. Aladhost, başvurunun niteliğine göre kimlik doğrulaması amacıyla ek bilgi talep edebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta belirtilen süre içerisinde sonuçlandırılır. ## 17. Metinde Yapılabilecek Değişiklikler Bu Aydınlatma Metni; kullanılan hizmetlerin, altyapı sağlayıcılarının, veri işleme faaliyetlerinin veya ilgili mevzuatın değişmesi hâlinde güncellenebilir. Güncel metin aladhost.com üzerinde yayımlandığı tarihten itibaren geçerli olur. Kişisel verilerin işlenmesini önemli ölçüde etkileyen değişiklikler gerektiğinde müşteri paneli veya kayıtlı e-posta adresi üzerinden ayrıca bildirilebilir.