1. Veri Toplama ve Kullanım Amacı
AKWEB BİLİŞİM, hizmet kalitesini artırmak, teknik sorunları gidermek ve yasal yükümlülüklerini (5651 Sayılı Kanun vb.) yerine getirmek amacıyla; kullanıcıların IP adreslerini, iletişim bilgilerini ve demografik verilerini kayıt altına alır. Bu bilgiler, kimlik doğrulama, faturalandırma ve güvenlik taramaları dışında üçüncü şahıslarla paylaşılmaz.
2. Teknik Güvenlik Altyapısı (Erişim Yetki Matrisi)
Sistemlerimize ve müşteri verilerine erişim, sıkı bir güvenlik hiyerarşisi ile korunmaktadır:
Erişim Yetki Matrisi: Tüm personel erişimleri "En Az Yetki İlkesi" çerçevesinde tanımlanmış bir matris üzerinden yönetilir.
Güvenlik Katmanları: Kritik altyapı erişimleri sadece SSL VPN, Sertifika doğrulaması ve İki Faktörlü Doğrulama (2FA) protokolleri ile gerçekleştirilir.
Varlık Yönetimi: Donanım ve yazılım varlıklarımız, ISO 27001 standartlarına uygun bir envanter üzerinden takip edilmekte ve düzenli olarak risk analizine tabi tutulmaktadır.
İstisna ve Sorumluluk Sınırı : Müşterinin kendi paneline, e-posta adresine veya sunucusuna ait erişim bilgilerini (şifre, key vb.) üçüncü şahıslarla paylaşması, zayıf şifre kullanması veya kullanıcı taraflı güvenlik açıkları (cihazına sızılması vb.) nedeniyle oluşabilecek veri sızıntılarından ve "hack" vakalarından AKWEB BİLİŞİM sorumlu tutulamaz.
3. Ödeme Güvenliği ve Finansal Veriler
Kredi kartı ile yapılan ödemelerde, kart bilgileriniz hiçbir şekilde AKWEB BİLİŞİM sunucularında tutulmaz ve saklanmaz. Ödemeler, Kuveyt Türk ve PayTR gibi yetkili ödeme kuruluşlarının yüksek güvenlikli (PCI-DSS uyumlu) altyapıları üzerinden doğrudan gerçekleştirilir. Öyle ki ödeme yaptığınız kart bilgilerini biz bile göremiyoruz. Şirketimiz sadece tahsilatın başarı durumuna ilişkin muhasebe kayıtlarını saklar.
4. Çerez (Cookie) Politikası
Sitemizde, oturum güvenliğini sağlamak ve WHMCS müşteri paneli fonksiyonlarını çalıştırmak amacıyla zorunlu çerezler kullanılmaktadır. Ayrıca, site performansını ölçmek için anonim analitik çerezlerden yararlanılabilir. Kullanıcılar tarayıcı ayarları üzerinden çerezleri engelleyebilir; ancak bu durum müşteri panelinin bazı özelliklerinin çalışmamasına neden olabilir.
5. İş Sürekliliği ve Sorumluluk Sınırları
Müdahale Protokolü: Olası bir sistem arızası veya siber saldırı durumunda, önceden hazırlanan İş Sürekliliği Planı devreye alınarak sistemlerin en kısa sürede (RTO) ayağa kaldırılması hedeflenir.
Müşteri Sorumluluğu: Müşteriye tahsis edilen VDS ve Dedicated sunucularda "Root/Administrator" yetkileri tamamen Müşteri’ye aittir. Bu alanlardaki veri güvenliğinden ve yedekleme süreçlerinden Müşteri bizzat sorumludur.
Yedekleme: AKWEB BİLİŞİM teknik bir nezaket olarak periyodik yedek alsa da, veri bütünlüğünün korunması ve harici yedeklerin saklanması nihai olarak Müşteri'nin yükümlülüğündedir.
6. Veri Saklama ve KVKK Uyumu
6698 Sayılı KVKK gereği, kullanıcı verileri yasal saklama süreleri boyunca arşivlenir. Güvenlik ve adli süreçlerin takibi amacıyla, sistemden kaydı silinen kullanıcıların log kayıtları mevzuata uygun sürelerle muhafaza edilmeye devam edilir.
7. Kayıtların Güncellenmesi ve Saklanması
Müşterilerimiz sistemdeki bilgilerini dilediği zaman güncelleyebilir. Ancak, 6698 Sayılı KVKK ve ilgili güvenlik mevzuatları gereği; güvenlik takibi, adli makamların olası talepleri ve ticari kayıtların tutulması zorunluluğu nedeniyle eski kayıtlar ve işlem logları yasada belirtilen süreler boyunca arşivlenmektedir.
8. Sözleşme Değişiklikleri
Bu sözleşmemizde yaptığımız tüm değişiklikler, bu sayfada anlık yayınlanır halde olacaktır. AKWEB BİLİŞİM HİZMETLERİ, haber vermeksizin sözleşmeyi değiştirme hakkına sahiptir. Firmamızdan hizmet almadığınız sürece dilediğiniz zaman bizimle müşteri paneliniz üzerinden iletişime geçerek üyeliğinizi sildirme hakkına sahipsiniz.
9. İletişim Hakkınız
AKWEB BİLİŞİM HİZMETLERİ gizlilik ve güvenlik ilkeleriyle ilgili herhangi bir sorunuz varsa, hangi bilgilerinizin alındığını öğrenmek isterseniz,
