Gizlilik ve kişisel veriler

Bu açıklamanın kapsamı

Bu sayfa; SSL başvurusu ve sertifika teslimi, yeniden oluşturma, kurulum desteği, ücretli hizmetler, destek talepleri, yapay zekâ sohbeti, yapay zekâ çağrı merkezi, Android uygulaması, SMS erişim takibi ve kişisel durum merkezi için genel veri kullanımını açıklar. Kullanılan özellik, işlemin türü ve etkin hizmet ayarları hangi verinin işlendiğini belirler.

Bu genel açıklama, belirli bir görüşmede ses kaydı veya ayrı bir izin gerektiren işlem için o anda yapılması gereken bilgilendirmenin yerine geçmez. Telefon görüşmesini başlatmak, bu metni okumak veya çerez seçmek kendiliğinden reklam/kampanya izni sayılmaz.

SSL başvurusu, doğrulama ve teslim

Ad, soyad, iletişim e-postası ve telefon; başvuruyu ilişkilendirmek, güvenlik kodu iletmek ve talep/destek süreçlerini yürütmek için kullanılır. Alan adı listesi, CSR, doğrulama yöntemi ve gerekli kuruluş bilgileri sertifikanın kapsamını ve teknik başvurusunu belirler. Talep ve sertifika durumları, başarısız denemeler ve teslim kayıtları hizmetin takibi için oluşabilir.

Alan adı doğrulama kaydı ile telefon doğrulaması farklı amaç taşır. Telefon doğrulaması o numaraya erişimi; DNS TXT veya HTTP dosyası alan adının ilgili teknik bölümündeki kontrolü sınar. Birinin tamamlanması diğerinin yerine geçmez.

Genel güvenilen sertifikalar sertifika şeffaflığı kayıtlarına girebilir; sertifikadaki alan adları kamuya açık günlüklerde görülebilir. Bu nedenle gizli proje adlarını veya yayımlamak istemediğiniz alt alan adlarını sertifika kapsamına eklemeden önce değerlendirin. Özel anahtarınızı, OTP kodunu ve kişisel indirme bağlantısını başkalarıyla paylaşmayın.

Özel anahtar, dosya ve kurulum erişimi

CSR, özel anahtar değildir. Kendi cihazınızda oluşturduğunuz özel anahtarı paylaşmanız gerekmez. Otomatik anahtar üretimini seçerseniz anahtar ve sertifika dosyaları hizmetin üretim/teslim akışında işlenir. İndirme bağlantısının süresi dolması bütün işlem kayıtlarının aynı anda silindiği anlamına gelmez.

Kurulum desteğinde panel türü, bağlantı, kullanıcı adı, geçici şifre ve teknik not alınabilir. Mümkünse sınırlı yetkili geçici hesap kullanın; işlem bitince erişimi iptal edin. Yeni kurulum akışındaki erişim alanları şifrelenerek tutulur ve yetkili yönetim ekranında açılır. Gizli anahtar, kart bilgisi veya gereksiz kişisel belgeyi sohbet ve serbest metin alanına yazmayın.

İsteğe bağlı hosting SSL otomasyonu

Yeni dosya bağlantısında panel türü, sertifika iletişim e-postası ve alan adına özel eşleşme bilgileri kullanılır; panel kullanıcı adı veya API anahtarı istenmez. Müşteri kişiselleştirilmiş PHP dosyasını kendi alan adının kök dizinine yükler. Dosyada bulunan benzersiz eşleşme anahtarı gizlidir ve başka alan adlarına yetki sağlamaz.

Hosting köprüsü özel SSL anahtarını müşterinin hostinginde, web kökü dışındaki korumalı dizinde üretir. Müşteri özel anahtar içeren kurulum paketini ayrıca ve açıkça istediğinde anahtar şifreli köprü yanıtıyla alınır, HTTPS indirme yanıtında teslim edilir; merkezde kalıcı profil kaydına veya günlüğe yazılmaz. İndirilen paketin güvenli saklanması gerekir. Yerel Linux/Windows/Zimbra sunucu aracında özel anahtar sunucuda kalır.

Merkezde alan adı, bağlantı anahtarı, izinler, iletişim e-postası, aşama ve sınırlı hata kodları, zamanlar ve sertifika parmak izi tutulur. Komut ve yanıtlar AES-GCM zarflarıyla doğrulanır. Eski sürümde API erişimiyle oluşturulmuş bağlantılar korunur; bunların erişim bilgileri müşterideki dosyanın şifreli profilindedir. Yeni dosya akışı hostingin SSL kurulum kısıtlarını kaldırmaz; dış HTTPS doğrulanmadan kurulum başarısı bildirilmez.

Let’s Encrypt, alan adı doğrulaması, CSR ve iletişim bilgilerini sertifika hizmeti için işleyebilir. Sertifikadaki alan adları Certificate Transparency kayıtlarında yayımlanabilir. Bağlantı iptal edilince merkez komut göndermeyi durdurur. Müşteri, hostingdeki dosyayı ve özel dizini; eski API bağlantısında kullandığı panel anahtarını ayrıca kaldırmalıdır.

Kişisel bilgi ve ad-soyad değişikliği

Ana profil ad-soyadının güncellenebilmesi için kayıtlı telefon ve ana e-posta birlikte doğrulanır. Bu adrese ve numaraya farklı tek kullanımlık kodlar gönderilir; açık kodlar profil işlem kaydında tutulmaz. Süre, deneme sayısı, yeniden gönderim ve erişim sınırları uygulanır. Güvenlik amacıyla IP ve hedef bilgileri oran sınırlamasında karma değerlerle kullanılır.

Başvuru; önceki ve önerilen ad-soyad, değişiklik nedeni, iki kanalın doğrulandığı zaman, karar ve karar notunu içerir. Yapılandırılmış haklara göre otomatik kabul veya yönetici incelemesi uygulanır. Sahte/test bilgi ve biçim kontrolleri resmî kimlik doğrulaması değildir. Etkinleştirilmişse mevcut haricî form kalite servisi kullanılabilir. Eski sertifika taleplerinde başvuru sırasında kullanılan ad-soyad korunur.

Sonuçlanan değişiklik başvuruları yönetim ayarındaki süre boyunca tutulur; süre dolduğunda sonraki işlemde temizlenir. Varsayılan süre 365 gündür. Onay sayısı ve son değişiklik zamanı, kullanım hakkını uygulamak için ana profilde tutulur; sınırlı yönetim işlem günlüğü ayrıca bulunur. İncelemedeki başvuru ve doğrulanmış oturum süreleri yönetim politikasıyla belirlenir.

Yapay zekâ çağrı merkezi

Çağrı başlatıldığında arayan/aranan numara, sağlayıcı çağrı kimliği, görüşme başlangıcı ve süresi, yönlendirme, DTMF seçimi, işlem sonucu, bağlantı ve hata bilgileri işlenebilir. Talep numarası, alan adı veya işlem tercihi görüşmenin içeriğinde yer alabilir. Numara eşleşmesi tek başına her işleme yetki vermez; gerekli durumlarda ayrıca güvenlik kodu veya ilgili kayıt doğrulaması uygulanır.

Sesli yapay zekâ etkin olduğunda konuşmanın ses akışı, yazıya dönüştürülen bölümleri ve yanıt oluşturmak için gerekli bağlam ilgili ses/yapay zekâ hizmetlerinde işlenebilir. Ses kaydı ya da dökümün kalıcı tutulması etkin yapılandırmaya bağlıdır. Kayıt özelliği kullanılıyorsa görüşme öncesinde kanala uygun ayrıca bilgilendirme ve gerekiyorsa ayrı izin sağlanmalıdır. Bu sayfa tek başına böyle bir izin değildir.

Görüşme güvenliği, kötüye kullanımın önlenmesi, talebin devamının sağlanması ve itiraz incelemesi için sınırlı işlem kayıtları tutulabilir. Yapay zekâ yanıtları hatalı olabilir. Yanıt bir sertifikanın verildiğini, bir ödemenin alındığını veya işlemin kesin tamamlandığını tek başına kanıtlamaz; ilgili takip ekranındaki kayıt esas alınır.

AI sohbet, destek ve insan incelemesi

Sohbete yazdığınız mesajlar, yanıtlar, görüşme kimliği, kullanılan sayfa, gerekli teknik işlem bağlamı ve etkinse görüşme geçmişi; yanıt sağlamak, talebinizi takip etmek ve hizmet kalitesini değerlendirmek için işlenebilir. Harici yapay zekâ kullanıldığında yanıt için gereken metin ve bağlam ilgili sağlayıcıya iletilebilir. Her sağlayıcıda aynı veri saklama veya eğitim politikasının geçerli olduğu varsayılmamalıdır.

Mesajlarınıza sağlık bilgisi, kimlik belgesi, banka/kart bilgisi, OTP, kalıcı sunucu şifresi ve özel anahtar eklemeyin. Teknik destek mesajı ile gizli erişim alanlarının kullanım amaçları farklıdır. Yetkili kişiler hata, şikâyet ve güvenlik incelemesi sırasında gerekli kayıtları görebilir.

Yalnız otomatik değerlendirmeye dayanarak aleyhinize bir sonuç oluştuğunu düşünüyorsanız kayıtla ilgili açıklama ve insan incelemesi talep edebilirsiniz. Başvuruda ilgili talep numarasını belirtmeniz incelemeyi kolaylaştırır.

Android uygulaması ve ortak hizmet aktivitesi

Android uygulaması başvuru, doğrulama, takip ve destek için aynı hizmet altyapısını kullanır. Uygulama sürümü, oturum/cihaz bilgisi, hata ve güvenlik kayıtları işlenebilir. Kamera, mikrofon veya dosya erişimi isteyen özelliklerde cihazın izin ekranları ve ilgili özellik açıklamaları ayrıca dikkate alınmalıdır. Reklam SDK’sı kullanılıyorsa cihaz/reklam tanımlayıcıları ve SDK sağlayıcısının veri uygulamaları söz konusu olabilir.

Anasayfadaki ortak aktivite alanı çağrı merkezi ile yakın zamanda işlem yapan sohbet/uygulama oturumlarının toplamını gösterir. Bu alan telefon numarası, konuşma içeriği, kişi adı veya müşterinin alan adını yayımlamaz. Sohbet ve mobil aktivite kimlikleri özetlenir, kısa süreli tutulur. Oturum sayısı benzersiz kişi veya tamamlanan sipariş sayısı değildir.

SMS erişim takibi ve özel durum merkezi

SMS erişim takibinde alan adı, doğrulanmış telefon, hizmet bildirim tercihi, izin zamanı/sürümü, sessiz saat, kesinti/geri dönüş ve gönderim sonucu işlenir. Katılma veya listeden çıkma sertifika başvurusu ve diğer kanallardaki tercihlerinizi otomatik değiştirmez. Güvenlik kodu yalnız sizin başlattığınız işlemi doğrulamak içindir.

Özel durum merkezinde telefon doğrulaması ve kendi belirlediğiniz şifreyle bir hesap açılır. Şifre geri okunabilir düz metin olarak saklanmaz; güvenli özeti tutulur. Her alan adı ayrı DNS TXT veya HTTP dosyasıyla doğrulanır. Doğrulama değeri, yöntem, zaman, geçerlilik süresi ve işlem denemeleri kaydedilir. DNS’e yayımladığınız TXT veya internete koyduğunuz doğrulama dosyası, panel içeriğinden farklı olarak teknik olarak herkese erişilebilir olabilir.

Doğrulanmış alan adlarının HTTPS yanıtı, gecikmesi, sunulan sertifikanın bitiş bilgisi, bakım takvimi, kesinti ve operasyon notları hesabınıza bağlı tutulur. Kişisel paneller şifreyle korunur; herkese açık sitemap ve yapay zekâ kaynak listelerine eklenmez. Yönetim yetkisi olan kişiler destek, güvenlik ve işletim için gereken kayıtlara erişebilir.

İsteğe bağlı ACME yenileme bağlantısı kurulduğunda alan adına özel rapor anahtarı, son rapor zamanı, Certbot işlem sonucu, sertifika parmak izi ve bitiş tarihi işlenir. Özel anahtar, DNS API anahtarı veya sunucu giriş şifresi bu bağlantı üzerinden alınmaz. Let’s Encrypt ARI sorgusu sertifikanın herkese açık teknik kimliğiyle yenileme penceresi alır. Bağlantı panelden iptal edilebilir; müşterinin sunucusundaki zamanlanmış görevi ayrıca kaldırması gerekir.

Tek izleme noktasındaki örnekler tam erişilebilirlik garantisi değildir. SMS sağlayıcısının mesajı kabul etmesi telefonunuza ulaştığının kanıtı değildir. İzleme veya iletişim sunucusunun kesintisi bildirimleri geciktirebilir.

Sipariş, ödeme ve destek ekleri

Paket, sipariş, ödeme bildirimi ve gerekli dekont; hizmet seçimini, ödemenin kontrolünü, teslimi ve uyuşmazlıkların değerlendirilmesini destekler. Dekonttan işlemle ilgisiz bakiye, başka hesap veya üçüncü kişi bilgilerini çıkartın. Kart şifresi, CVV veya internet bankacılığı parolası göndermeyin.

Destek talebine eklenen ekran görüntüsü ve dosyalarda gereksiz kişisel bilgileri maskeleyin. Dosyanın iletilmesi onun herkese açık blog veya durum sayfasında yayımlanacağı anlamına gelmez.

Davet puanları ve müşteri yorumları

Davet programına katıldığınızda hesabınıza özel paylaşım bağlantısı, katılım zamanı, isteğe bağlı forum gönderisi ve inceleme durumu tutulur. Ziyaretçi davet ilişkilendirmesini ayrıca seçerse sertican_referral adlı imzalı, HTTP-only çerez program ayarında belirtilen süre boyunca kullanılır. İlk ziyaret tek başına puan veya çerez oluşturmaz. Davet sayfasından bu ilişkilendirme kaldırılabilir.

Puan yalnız koşulları sağlayan tamamlanmış SSL başvurusu için hesaplanır. E-posta, telefon ve alan adı tekrarlarını sınamak için sunucu anahtarlı özetler; puan kazanım/ret nedeni, tarih, ödül rezervasyonu, iade ve yönetici inceleme kayıtları tutulur. Davet sahibi başvuru sahibinin e-posta veya telefonunu göremez. Web ve mobil puanları ortak hesap bakiyesidir. Puan ve ödül kayıtları programın yürütülmesi, kötüye kullanımın önlenmesi ve itirazların değerlendirilmesi için gereken süreyle sınırlı değerlendirilir; çerezin kaldırılması bunları kendiliğinden silmez.

Müşteri yorumu isteğe bağlıdır; yorum için ödül verilmez. Tamamlanmış SSL hesabıyla gönderilen metin, yıldız değeri ve moderasyon sonucu tutulur. Onaylanan yorumda ad ve soyadın ilk harfi gösterilir; telefon ve e-posta yayımlanmaz. Sayfadaki örnek yorumlar açıkça örnek olarak işaretlenir ve gerçek puan ortalamasına katılmaz. Kendi yorumunuzun kaldırılması veya düzeltilmesi için hizmet iletişiminden başvurabilirsiniz.

Blog yorumları, tepkiler ve paylaşım

Blog yorumunda seçtiğiniz görünen ad, yorum metni, gönderim zamanı ve moderasyon durumu tutulur. E-posta ve telefon istenmez. Yalnız yayımlanan yorumlar herkese görünür. Şifre, özel anahtar veya iletişim bilgilerini yorumunuza eklemeyin. Yönetim yorumları incelemeye alabilir, yayından kaldırabilir veya yazı için yorum kabulünü kapatabilir.

Beğeni ve beğenmeme tercihi oturumdan türetilen sunucu anahtarlı bir özetle ilişkilendirilir; aynı oturumdaki tercih değiştirilebilir veya geri alınabilir. Kötüye kullanım sınırı için IP adresinin anahtarlı özeti ve sınırlı işlem sayacı kullanılır; bu sayaçta eski kayıtlar iki günlük pencere sonunda sonraki işlemlerde temizlenir. Bu yöntem benzersiz kişi doğrulaması değildir.

WhatsApp, Facebook, Telegram, X, LinkedIn ve e-posta bağlantıları ancak tıklanınca ilgili uygulamaya gider. Bağlantı, yazı adresi ve başlığını paylaşım ekranına taşır; site kendiliğinden paylaşım yayımlamaz. Karakter ses kaydı yalnız tıklamayla başlar; mikrofon izni veya kullanıcı ses kaydı alınmaz.

İşleme amaçları ve hukuki sebepler

Hizmet talebinin alınması, doğrulanması, üretim/teslim ve destek işlemleri, durumuna göre sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartıyla değerlendirilir. Mevzuatın gerektirdiği kayıtlar hukuki yükümlülük; uyuşmazlık ve itiraz kayıtları bir hakkın tesisi, kullanılması veya korunması; ölçülü güvenlik ve kötüye kullanım önlemleri temel haklar gözetilerek meşru menfaat şartıyla ele alınabilir.

Açık rıza gerektiren isteğe bağlı işlemler için amaçla sınırlı, ayrı ve geri alınabilir tercih sağlanmalıdır. Bir formun gönderilmesi bütün veri işleme faaliyetlerine sınırsız açık rıza verilmesi anlamına gelmez. Amaç, işleme şartı ve varsa zorunluluk ilgili işleme göre ayrı değerlendirilir.

Alıcı grupları ve yurt dışı aktarım

Hizmetin gerektirdiği ölçüde sertifika sağlayıcıları, barındırma ve ağ altyapısı, SMS/e-posta hizmetleri, çağrı/telefon altyapısı, ses tanıma/yapay zekâ hizmetleri, yetkili destek ekipleri, ödeme işleminin tarafları ve kanunen yetkili kurumlar veri alıcısı olabilir. Örneğin SMS için numara ve mesaj içeriği; sertifika için alan adı/CSR; sesli yanıt için gereken konuşma akışı ilgili hizmette işlenebilir.

Yurt dışındaki sunucu veya sağlayıcı kullanımı kişisel veri aktarımı doğurabilir. Böyle bir aktarımda KVKK’nin güncel 9. maddesi kapsamındaki uygulanabilir şart ve mekanizmalar ayrıca sağlanmalıdır. Bu metnin yayımlanması veya kullanıcının çerez seçimi tek başına aktarımı hukuka uygun hâle getirmez. Kullanılan sağlayıcı ve aktarım süreci değiştiğinde ilgili bilgilendirmeler güncellenmelidir.

Çerezler, yerel tercihler ve zorunlu kayıtlar

Gerekli oturum çerezleri güvenli giriş, CSRF koruması ve işlem doğrulaması için kullanılır. İsteğe bağlı tercih, ölçüm ve reklam kategorileri çerez kontrol merkezinden ayrı yönetilir. Reddetmeniz temel SSL ve güvenli hesap işlemlerini kapatmaz. İsteğe bağlı özelliklerin hangi izne bağlı olduğu çerez sayfasında gösterilir.

Tarayıcı yerel depolamasındaki favori/okuma listesi gibi tercihler cihazınıza bağlıdır; tarayıcı verilerini temizleyince kaybolabilir. Çerez iznini geri almak daha önce hukuka uygun tutulan işlem kayıtlarını otomatik silmez. Kötüye kullanım önleme, sunucu ve güvenlik kayıtları isteğe bağlı pazarlama ölçümünden farklı amaç taşır.

Saklama ve kaldırma

Her kayıt türü; hizmetin sürmesi, güvenlik, hakların korunması ve geçerli hukuki yükümlülüklerle sınırlı bir saklama değerlendirmesine tabidir. SSL dosyasının indirme süresi, sohbet dökümü, çağrı kaydı, bildirim sonucu ve hesap kaydının süreleri aynı değildir. Yedeklerdeki kayıtların kaldırılması da kendi güvenli döngüsüne bağlı olabilir.

Özel durum merkezinde silinen alan adları yönetimde belirtilen sınırlı süre çöp kutusunda geri alınabilir; sonra cron ile kaldırılır. Kapatılan durum hesabı ve ona bağlı durum kayıtları 30 günün ardından cron ile kaldırılır. Bu işlem sertifika, ödeme ve destek gibi ayrı hukuki/teknik kayıtları kendiliğinden silmez. Ölçüm geçmişi paneldeki yapılandırılmış örnek ve süre sınırlarıyla tutulur.

Silme, düzeltme veya erişim talebinizde hangi hizmet ve kayıtların kastedildiğini belirtin. Mevzuattan veya devam eden bir uyuşmazlıktan kaynaklanan saklama zorunluluğu varsa talep buna göre değerlendirilir ve sonucu açıklanır.

Haklar ve başvuru yolu

Kanunun 11. maddesi kapsamında verinizin işlenmesini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, alıcıları öğrenme, düzeltme, şartları oluştuğunda silme/yok etme ve ilgili alıcılara bildirim isteme haklarınız vardır. Yalnız otomatik analiz sonucu aleyhinize çıkan sonuca itiraz edebilir, hukuka aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.

Başvuruda ilgili alan adı veya talep numarası, kullanmak istediğiniz hak ve yanıt iletişim bilginizi belirtin. Başkasının verisini açıklamamak için kayıtla bağınızın doğrulanması istenebilir. Gereksiz kimlik belgesi, kart verisi, şifre veya özel anahtar göndermeyin. Başvurular uygulanabilir usule göre, niteliğine bağlı olarak en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kanuni ücret koşulları saklıdır.