# Gizlilik Politikası

KapsuleHost Gizlilik Politikası: kişisel bilgilerinizi nasıl topladığımız, kullandığımız, sakladığımız ve Yeni Zelanda Gizlilik Yasası 2020 uyarınca korumak hakkında.

Kanonik sayfa: https://kapsulehost.com/tr-tr/legal/privacy

Son güncelleme: 8 Ekim 2026

Sürüm 22, 8 Ekim 2026 tarihinden itibaren geçerli

## Bu Gizlilik Politikası Hakkında

Bu Gizlilik Politikası, Kapsule Group Limited ("KapsuleHost", "biz", "bize", "bizim") tarafından bulut hosting, alan adı kaydı, e-posta hosting ve ilgili ürün ve hizmetleri (toplu olarak, "Hizmetler") kullanırken kişisel bilgilerin nasıl toplandığını, kullanıldığını, tutulduğunu, saklandığını, ifşa edildiğini ve korunduğunu açıklar. Bu politika, Yeni Zelanda Privacy Act 2020 ve söz konusu Yasada belirtilen on iki Bilgi Gizlilik İlkesi ("IPPs") ile uyumlu olacak şekilde yazılmıştır.

Bu Gizlilik Politikası, müşterilerimize, müşterilerimizin personeline, kapsulehost.com ve kpanel.kapsulehost.com adreslerini ziyaret edenlere, başvuru sahiplerine ve kişisel bilgilerini tuttuğumuz diğer tüm bireylere uygulanır. Hizmetler üzerinde diğer kişilere ilişkin olarak depolamayı seçtiğiniz bilgilere uygulanmaz; bu işleme, Veri İşleme Anlaşması ("DPA") ile düzenlenir.

Kişisel bilgilerinizi açık ve yasal bir şekilde işlemeye kararlıyız. Herhangi bir endişeniz varsa, lütfen öncelikle privacy@kapsulehost.com adresinden bize ulaşın. Sorunu çözmek için sizinle birlikte çalışacağız. Ayrıca Gizlilik Komiseri Ofisine (Office of the Privacy Commissioner) şikayette bulunabilirsiniz (ayrıntılar madde 12'de).

## 1. Biz Kimiz

Kapsule Group Limited, Yeni Zelanda'da kurulmuş bir şirkettir. Sizin hakkınızda tuttuğumuz kişisel bilgiler bakımından Privacy Act 2020 anlamında sorumlu kurum ("agency") biziz.

Gizlilik konuları için iletişim: privacy@kapsulehost.com | Gizlilik Sorumlusu, Kapsule Group Limited, Yeni Zelanda.

## 2. Ne Topluyoruz

Yalnızca madde 3'te belirtilen amaçlardan bir veya daha fazlası için ihtiyaç duyduğumuz kişisel bilgileri toplarız.

Hesap bilgileri: ad, işletme adı, e-posta adresi, bir cep telefonu numarası (bir Hesap açtığınızda zorunlu tuttuğumuz ve doğruladığımız), fatura adresi, ülke ve belirlediğiniz kullanıcı adı ile özeti (hash) alınmış şifre.

Doğrulama bilgileri: dolandırıcılığı önlemek veya yasalara uyum sağlamak için gerekli olduğu durumlarda, devlet tarafından verilen kimlik, adres kanıtı veya diğer kimlik belgeleri.

Ödeme bilgileri: ödeme yöntemi, fatura geçmişi, işlem tanımlayıcıları ve kısmi kart detayları (son dört hane ve kart türü). Tam kart numaraları Stripe tarafından tokenize edilir ve sistemlerimizde saklanmaz. Banka transferiyle ödeme yaptığınızda, banka hesabı sağlayıcımızdan gönderenin adını, gönderenin hesap bilgilerini ve bankanızın ödemeyle birlikte gönderdiği ödeme referansını alırız; bir banka transferini iade ettiğimizde ise iadeyi ödemek için gereken hesap sahibinin adını ve banka hesabı bilgilerini toplarız. Bu bilgileri şifrelenmiş olarak saklar ve yalnızca ödemeleri eşleştirmek ve iade etmek için kullanırız.

Kimlik doğrulama bilgileri: özeti (hash) alınmış şifreler, iki faktörlü kimlik doğrulama sırları ve kurtarma kodları, oturum belirteçleri, kimlik doğrulama günlükleri ve şifre sıfırlama denetim izleri.

Müşteri İçeriği meta verileri: dosya adları, boyutlar, içerik türleri, yükleme tarihleri, erişim günlükleri ve Hizmetlerde sakladığınız içerik hakkında diğer meta veriler. Müşteri İçeriğinin içeriğini rutin olarak incelemeyiz.

Kullanım verileri: sunucu kaynak kullanımı (CPU, bellek, depolama, bant genişliği, istekler, sorgular, posta birimleri), KPanel'de özellik kullanımı, API çağrısı kayıtları, hata günlükleri ve kapasite planlaması, kötüye kullanım önleme ve ürün geliştirme için kullanılan toplu metrikler.

Cihaz ve bağlantı bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ekran çözünürlüğü, dil, saat dilimi, IP'den türetilen yaklaşık coğrafi konum, referrer URL'leri ve benzersiz cihaz tanımlayıcıları.

İletişimler: destek talepleri, KPanel mesajları, Kora (yapay zeka müşteri destek asistanımız) ile konuşmalar, e-postalar, telefon veya video aramalarının kayıtları (rızanız halinde), anket yanıtları, geri bildirimler ve Facebook Sayfamıza veya Instagram hesabımıza gönderdiğiniz mesajlar ve yorumlar (madde 4B) de dahil olmak üzere bizimle yaptığınız iletişimlerin kayıtları.

Alan adı kayıt sahibi bilgileri: biz aracılığıyla bir alan adı kaydettirirseniz, ilgili Sicil tarafından gerekli kılınan kayıt sahibi, idari, teknik ve fatura iletişim bilgileri (ad, kuruluş, adres, e-posta ve telefon dahil). WHOIS gizliliğini etkinleştirirseniz, genel WHOIS görüntüsü kişisel iletişim bilgileriniz yerine gizlilik proxy iletişimi görüntüler, ancak yine de temel bilgileri saklarız.

Posta meta verileri: e-posta Hizmetleri için, ileti başlıkları (gönderen, alıcı, konu, ileti kimliği, zaman damgaları dahil), yönlendirme verileri ve itibar göstergeleri. Güvenlik, kötüye kullanım önleme veya yasalara uyum sağlamak için kesinlikle gerekli olmadığı sürece iletilerinizin içeriğini rutin olarak okumayız.

Çerezler ve benzeri teknolojiler: kapsulehost.com/legal/cookies adresindeki Çerez Politikamıza bakınız.

İş başvurusu bilgileri: bizde bir pozisyon için başvurursanız, CV'niz, ön yazınız, referanslarınız ve işe alım süreci sırasında sağladığınız bilgiler.

Diğer bilgiler: bize sağlamayı seçtiğiniz diğer tüm kişisel bilgiler.

## 3. Neden bunu toplarız (amaçlar)

Aşağıdaki amaçlar için kişisel bilgileri toplarız, kullanırız ve açıklarız:

Hizmetleri sağlamak için: Hesabınızı oluşturmak, işletmek, desteklemek ve sürdürmek, kaynakları sağlamak, içerik teslim etmek, web sitelerini barındırmak, sizin adınıza e-posta göndermek ve almak ve alan adlarını kaydetmek dahil.

Faturalandırma ve ödeme tahsilatı için: işlemleri işlemek, faturalar düzenlemek, vergileri hesaplamak, başarısız ödemeleri yeniden denemek, geri ödemeleri işlemek ve anlaşmazlıkları ve harcama geri ödeme taleplerini yönetmek dahil.

Hizmetlerin kimlik doğrulaması ve güvenliğini sağlamak için: kimliğinizi doğrulamak, iki faktörlü kimlik doğrulamayı uygulamak, dolandırıcılığı ve kötüye kullanımı tespit etmek ve önlemek, yetkisiz erişimi önlemek ve platformun bütünlüğünü korumak dahil.

Cep telefonu numaranızı doğrulamak ve kötüye kullanımı önlemek için: bir Hesap açtığınızda veya mevcut bir Hesapta bir sonraki oturum açışınızda, cep telefonu numaranıza SMS veya WhatsApp ile tek kullanımlık bir kod göndeririz. Kodu göndermeden önce numaranın hat türünü (örneğin cep telefonu, sabit hat veya internet (VoIP) numarası) doğrulama sağlayıcımız aracılığıyla kontrol edebiliriz ve doğrulama için sabit hat, internet veya cep telefonu dışındaki diğer numaraları kabul etmeyiz. Tek bir numaranın kaç Hesapta doğrulanabileceğini sınırlayabilmek için doğrulanmış numaranızın tek yönlü bir özetini (hash) saklarız. Numaranızı pazarlama için değil, doğrulama, hesap güvenliği ve dolandırıcılık ile kötüye kullanımın önlenmesi için kullanırız.

Sizinle iletişim kurmak için: destek sorgularına yanıt vermek, hizmete ilişkin bildirimleri sağlamak (faturalandırma, güvenlik, kesintiler, politika değişiklikleri) ve (almayı kabul ettiğiniz durumlarda) pazarlama iletişimleri göndermek dahil.

Hizmetlerimizi iyileştirmek için: toplu ve kimliksizleştirilmiş kullanım verilerini analiz etmek, araştırma yapmak, yeni özellikler geliştirmek ve performansı kıyaslamak dahil.

Yasalara uyum sağlamak için: regulatörler, kolluk kuvvetleri veya mahkemelerden gelen yasal taleplere yanıt vermek; vergi ve kurumsal kayıt tutma yükümlülüklerini yerine getirmek; ve Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (uygulanabilir ölçüde) ve diğer geçerli yasalara uyum sağlamak dahil.

Sözleşmelerimizi uygulamak için: Hizmet Şartları veya Kabul Edilebilir Kullanım Politikasındaki ihlalleri araştırmak, bu sözleşmeler uyarınca haklarımızı kullanmak ve hukuki iddiaları savunmak dahil.

Otomatik kötüye kullanım tespitini işletmek için: hesap aktivitesi, trafik, ödemeler ve içerikteki desenleri analiz ederek olası kötüye kullanımı veya politikalarımızın ihlalini belirlemek amacıyla otomatik sistemler işletiyoruz. Sistem aktiviteyi muhtemel kötüye kullanım olarak işaretlediğinde, orantılı otomatik önlemler (örneğin, meydan okuma testleri, oran sınırlandırması, hesap bekleme veya hizmet askıya alınması gibi) talep üzerine insan incelemesine tabi olarak uygulanabilir.

İşe alım amaçları için: bizimle bir pozisyon için başvuruda bulunduğunuzda, uygunluğunuzu değerlendirmek ve başvuru hakkında sizinle iletişim kurmak için.

Kişisel bilgilerinizi bu madde içinde listelenen veya sizin yetkilendirdiğiniz amaçlar dışında herhangi bir amaç için kullanmayız.

AB GDPR kapsamında yasal dayanak (AB/AEA sakinleri için). AB Genel Veri Koruma Yönetmeliği kişisel bilgilerinizin işlenmesine uygulandığında, aşağıdaki yasal dayanakları kullanırız: (a) Sözleşme (Madde 6(1)(b)): Hizmetleri sağlama, faturalandırma ve Hesap yönetimi; (b) Meşru menfaatler (Madde 6(1)(f)): güvenlik, dolandırıcılık önleme, kötüye kullanım algılama, sözleşmelerimizi uygulama ve Hizmetlerimizi iyileştirme - bu menfaatler, koruduğumuz teknik ve örgütsel güvenlemeler göz önüne alındığında, haklarınızı geçersiz kılmaz; (c) Rıza (Madde 6(1)(a)): pazarlama iletişimleri - rızanızı istediğiniz zaman geri çekebilirsiniz; (d) Yasal yükümlülük (Madde 6(1)(c)): vergi, muhasebe ve mevzuat gereklilikleri.

Launch Check (1 ile 7 Ekim 2026 arası). Bizden bir alan adını kontrol etmemizi istediğinizde, alan adını, size ulaşmamızı sağlayacak bir yolu (bir e-posta adresi ya da bir sosyal medya veya Discord kullanıcı adı) ve talebinizi ilettiğiniz kanalı yalnızca kontrolü yapmak ve size raporunu göndermek için saklarız. Kontrol, alan adına ilişkin herkese açık bilgileri kullanır: DNS kayıtları, sertifikasının ve kaydının sona erme tarihleri ve kendimiz yaptığımız bir mobil hız testi. AI asistanımız Kora, raporun taslağını bu sonuçlara dayanarak hazırlar ve iletişim bilgilerinizi hiçbir zaman görmez. Destek ekibimizden bir kişi raporu inceler ve size gönderir. Bilgilerinizi pazarlama için kullanmayız ve talebinizden 30 gün sonra sileriz. Raporunuza yanıt verirseniz, yanıtınız destek ekibimize ulaşır ve olağan destek yazışması olarak saklanır.

Kendi gönderilerimizden, reklamlarımızdan ve bağlantılarımızdan hangilerinin kayıt getirdiğini ölçmek. Kampanya etiketleri taşıyan bir bağlantı sizi kapsulehost.com'a getirdiğinde, orada bir birinci taraf çerezi olan kh_ft'yi ayarlarız (Çerez Politikası madde 3.6); bağlantı sizi bunun yerine doğrudan KPanel'e getirirse ve henüz ayarlanmış bir çerez yoksa, aynı etiketleri bağlantının kendisinden okuruz. Her iki durumda da daha sonra bir Hesap açarsanız bu bilgileri o anda bir kez okuruz. Bu çerez yalnızca o bağlantıdaki dört kampanya etiketini (utm_source, utm_medium, utm_campaign ve utm_content: kendi gönderilerimize, reklamlarımıza, mesajlarımıza ve e-postalarımıza eklediğimiz ya da bağlantıyı paylaşan kişinin eklediği, bağlantının nerede yayımlandığını ve hangi gönderiye veya reklama ait olduğunu belirten etiketler), geldiğiniz sayfanın sorgu dizesi olmadan yolunu ve o ziyaretin tarih ve saatini içerir. Hiçbir reklam tıklama kimliği, IP adresi, tarayıcı veya cihaz bilgisi ya da yönlendiren sayfa içermez. Kampanya etiketi olmayan bir ziyaret hiçbir şey ayarlamaz, sonraki etiketli bir ziyaret ilkinin yerini asla almaz ve tarayıcınız o ziyarette bir Global Privacy Control (GPC) sinyali gönderirse çerez ayarlanmaz. Çerez mevcutken bir Hesap açarsanız, aynı bilgileri Hesabınızla birlikte saklarız. Bunları yalnızca gönderilerimizin, reklamlarımızın, kampanyalarımızın, ağlarımızın ve pazarlarımızın her birinin getirdiği kayıtları, ödeme yapan müşterileri ve geliri saymak için kullanırız; raporlarımız yalnızca bu toplamları gösterir, hiçbir zaman bir adı, e-posta adresini veya Hesabı göstermez. Bu kampanya bilgilerini hiçbir reklam ağına veya başka bir üçüncü tarafa göndermeyiz; aşağıda “Meta ve Google ile reklam” başlığında açıklanan Hesap açma ve satın alma etkinlikleri bundan ayrıdır ve orada açıklanan reklam tercihlerine tabidir. AB GDPR kapsamında yasal dayanak: meşru menfaatler (Madde 6(1)(f)). Menfaatimiz, kendi pazarlama çabamızı ve bütçemizi müşteri getirdiği yerlere yöneltmektir. Bunu sizin menfaatlerinizle tarttık ve haklarınızın önüne geçmediği sonucuna vardık; çünkü bilgiler kampanya etiketleri, bir sayfa yolu ve bir zamanla sınırlıdır, bunları yalnızca biz okuruz, yalnızca toplam olarak kullanırız, hiçbir şey sizi başka web sitelerinde takip etmez ve bir GPC sinyali çerezin ayarlanmasını engeller. Çerez 30 gün geçerlidir. Hesabınızla birlikte saklanan bilgiler Hesap bilgileridir: Hesap açık olduğu sürece saklanır ve Hesap kapandıktan 12 ay sonra silinir (madde 9). privacy@kapsulehost.com adresine yazarak istediğiniz zaman itiraz edebilirsiniz (madde 11).

Kampanya ölçümü, reklam ve analizle ilgili tercihleriniz. Kampanya ölçümü (yukarıdaki paragraftaki kh_ft çerezi), reklam (sonraki paragraf) ve analiz (ondan sonraki paragraf) yalnızca biz bunları açtıktan sonra ve yalnızca tercihinizin ve bulunduğunuz yerin izin verdiği ölçüde kullanılır. Avrupa Birliği'nde, Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta veya İsviçre'de bulunuyorsanız ya da ülkenizi belirleyemiyorsak, her biri çerez bannerımızda “Tümünü kabul et” seçeneğini seçene veya “Çerez ayarları” bölümünden açana kadar kapalı kalır (Çerez Politikası madde 3.7) ve bu durumda kampanya ölçümü için AB ve Birleşik Krallık GDPR kapsamındaki yasal dayanak meşru menfaatler değil, rızanızdır (Madde 6(1)(a)). Diğer her yerde her biri varsayılan olarak açıktır; yani siz kapatmadıkça reklam tıklamalarını ve kayıtları reklam amacıyla ölçeriz. Bunu istediğiniz zaman “Tümünü reddet” ile, “Çerez ayarları” bölümünde “Reklam”ı kapatarak veya tarayıcınızın bir Global Privacy Control sinyali göndermesini sağlayarak kapatabilirsiniz. “Çerez ayarları”na kapsulehost.com'un her sayfasının altındaki bağlantıdan her zaman ulaşılabilir ve bir Global Privacy Control sinyali, orada yapılan her tercihin her zaman önüne geçer. Reklam ve analiz etiketleri yalnızca sayfa görüntülendikten sonra yüklenir. Kampanya ölçümünü kapatmak kh_ft çerezini siler. kapsulehost.com üzerinde, kampanya ölçümüne izin verildiği sürece, sizi getiren bağlantıdaki dört kampanya etiketi yalnızca o tarayıcı oturumu boyunca tarayıcınızın oturum depolamasında (kh_utm) tutulur; böylece o sitedeki kayıt ve oturum açma bağlantıları bunları KPanel'e iletebilir. Tercihlerinizi, 12 ay geçerli olan kesinlikle gerekli bir çerez olan kh_consent'te kaydederiz (Çerez Politikası madde 3.1). Bir Hesapla birlikte saklanan kampanya bilgileri, tüm Hesap bilgileri gibi, Hesap kapandıktan 12 ay sonra silinir (madde 9).

Meta ve Google ile reklam: ölçüm, yeniden pazarlama ve kitleler. Reklam açıksa ve buna izin verirseniz, Meta Pixel'i ve Google Ads için Google etiketini yalnızca kapsulehost.com'da yükleriz; KPanel ikisini de yüklemez. Bu etiketler aracılığıyla Meta (Facebook ve Instagram) ve Google; sayfanın adresini ve geldiğiniz sayfayı, IP adresinizi, tarayıcınızın kullanıcı aracısını, ekran boyutunu ve dilini, kendi çerez tanımlayıcılarını (Meta için _fbp ve _fbc, Google için _gcl_au, _gcl_aw ve _gcl_gb ile, Facebook veya Instagram'da oturum açtıysanız Meta'nın fr çerezi gibi tarayıcınızda zaten bulunan kendi çerezleri) ve reklamlarından birinden geldiyseniz tıklama tanımlayıcısını (Meta için fbclid; Google için gclid, gbraid veya wbraid) alır. Bu etiketler yalnızca sayfa ziyaretlerini gönderir. Bir Hesap açtığınızda veya bir ödeme tahsil edildiğinde bu etkinliği yalnızca sunucularımızdan, bu paragrafın sonunda açıklanan, etiketlerle aynı kurallara göre göndeririz; tarayıcınız bir Global Privacy Control sinyali gönderdiğinde asla gönderilmez. Meta'ya (Conversions API) etkinliğin türünü, zamanını ve tanımlayıcısını, sorgu dizesi olmadan sayfanın adresini, küçük harfe çevrilip baştaki ve sondaki boşluklar kırpıldıktan sonra SHA-256 ile hash'lenmiş e-posta adresinizi (Meta bunu geri okuyamaz, ancak aynı adresi taşıyan bir Meta hesabıyla eşleştirebilir), tarayıcınızda varsa Meta'nın iki çerez değerini (_fbp ve _fbc) ve tarayıcınızın kullanıcı aracısını, satın alma durumunda ise tutarını ve para birimini göndeririz; sunucularımızdan Meta'ya IP adresinizi asla göndermeyiz. Google Ads'e, yalnızca bir Google reklamından geldiyseniz, Google tıklama tanımlayıcısını (gclid, gbraid veya wbraid), dönüşümü, zamanını ve tanımlayıcısını ve satın alma durumunda tutarını ve para birimini göndeririz; Google'a e-posta adresinizi asla göndermeyiz. Etkinlik tanımlayıcıları kendi kayıtlarımızdan geri döndürülemeyecek bir şekilde türetilir. Adınızı, posta adresinizi, telefon numaranızı, ödeme bilgilerinizi veya barındırdığınız hizmetlerle ilgili herhangi bir şeyi asla göndermeyiz ve ikisine de hiçbir müşteri listesi yüklemeyiz. Meta ve Google bu ziyaretleri ve dönüşümleri reklamlarımızı ölçmek, reklamlarımızı size kendi hizmetlerinde ve reklamlarını yayınlayan diğer sitelerde ve uygulamalarda göstermek (yeniden pazarlama) ve bizim için reklam kitleleri oluşturmak için kullanır: sitemizi ziyaret edenler, fiyatlandırma sayfamızı görüntüleyenler, kayda başlayıp satın almayanlar ve zaten sahip oldukları hizmetlerin reklamlarını onlara göstermeyi bırakmak için kullandığımız müşterilerimiz. Her ziyaretçi, son eşleşen ziyaretinden sonra 180 gün (kayıt kitlesi için 30 gün) boyunca kitlede kalır. Meta ayrıca müşterilerimize benzediğini düşündüğü kişileri de bulur (benzer kitle) ve Google, analize de izin veren ziyaretçiler için Google Analytics'te oluşturulan kitleleri de kullanabilir. KapsuleHost'ta hiç kimse bir kitlede kimlerin olduğunu göremez: Meta ve Google bize yalnızca yaklaşık büyüklüğünü gösterir. Gönderdiğimiz her etkinliğin bir kaydını tutarız: türü, tanımlayıcısı, Hesap ve sipariş, tutarı ve para birimi, geldiği kampanya, reklam seti ve reklam, neden izin verildiği ve her ağın kabul edip etmediği. Meta çerez değerleri, Google tıklama tanımlayıcısı ve kullanıcı aracısı bu kayıtta yalnızca etkinlik gönderilene veya gönderimden vazgeçilene kadar ve en fazla 7 gün tutulur; e-posta adresiniz, hash'i ve IP adresiniz asla saklanmaz. Her kayıt etkinlikten 12 ay sonra silinir, Hesabınız silindiğinde tümü silinir ve hiç ödenmeyen bir satın alma işlemine ait kayıt 30 gün sonra silinir. Meta ve Google, aldıklarını kendi koşulları çerçevesinde bağımsız veri sorumluları olarak kullanan alıcılardır; bu kullanım, kendi reklam hizmetlerini ölçmeyi ve geliştirmeyi de kapsar ve aldıklarını bu koşulların belirlediği süreler boyunca saklarlar. Avrupa Birliği'nde, Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve İsviçre'de ya da ülkenizi belirleyemediğimiz durumlarda, bu yalnızca “Tümünü kabul et” seçeneğini seçtikten veya “Çerez ayarları” bölümünde “Reklam”ı açtıktan sonra gerçekleşir ve AB ve Birleşik Krallık GDPR kapsamındaki yasal dayanak rızanızdır (Madde 6(1)(a)). Diğer yerlerde, siz kapatmadıkça reklam tıklamalarını ve kayıtları reklam amacıyla ölçeriz: “Tümünü reddet” seçeneğini seçmediğiniz, “Çerez ayarları” bölümünde “Reklam”ı kapatmadığınız veya tarayıcınız bir Global Privacy Control sinyali göndermediği sürece gerçekleşir ve hizmetlerimizin reklamını yapma konusundaki meşru menfaatimize dayanırız. Rızanızı istediğiniz zaman “Çerez ayarları” bölümünden (kapsulehost.com'un her sayfasının altındaki bağlantı) geri çekebilir veya devre dışı kalmayı seçebilirsiniz; bu, etiketleri ve sonraki tüm sunucu etkinliklerini durdurur ve kapsulehost.com'daki Meta ve Google çerezlerini siler, ancak daha önce gönderilenleri geri almaz. Bir yasanın bunu hedefli reklamcılık amacıyla kişisel bilgilerin “paylaşılması” olarak kabul ettiği durumlarda, bu devre dışı kalma seçeneği, bundan devre dışı kalma hakkınızdır.

Google Analytics ile analiz. Analiz açıksa ve buna izin verirseniz, ziyaretçilerin bunları nasıl kullandığını anlamak için kapsulehost.com'da ve KPanel'in kayıt, karşılama, ilk kurulum ve ödeme sayfalarında Google Analytics'i yükleriz. Google Analytics, her sayfa görüntülemesini Google'a gönderir: sayfanın adresi (kampanya etiketlerimiz dışında sorgu dizesi kaldırılmış olarak), sayfa başlığı ve geldiğiniz sayfa, ekran boyutunuz ve diliniz, tarayıcınız ve oturumunuz için rastgele bir tanımlayıcı, ne kadar süre etkileşimde bulunduğunuz, sayfanın sonuna kadar kaydırıp kaydırmadığınız, sitemizden çıkan bağlantılara tıklamalar ve bir Hesap açtığınızda veya bir satın alma işlemini tamamladığınızda bu etkinlik, etkinlik tanımlayıcımızla ve satın alma durumunda tutarı ve para birimiyle birlikte. Google, IP adresinizden yaklaşık ülke ve şehri çıkarır ve IP adresini Google Analytics'te saklamaz. Hiçbir e-posta adresi, kullanıcı tanımlayıcısı, form içeriği veya tuş vuruşu göndermeyiz; form, site içi arama, video ve dosya indirme takibi kapalıdır. Çerezleri olan _ga ve ardından mülk tanımlayıcımızın geldiği _ga_ 13 ay geçerlidir ve etkinlik verileri 14 ay saklanır. Google sinyalleri ve reklam kişiselleştirme yalnızca reklama da izin verdiyseniz kullanılır ve yalnızca bu durumda Google Analytics'te oluşturulan kitleler Google reklamlarımız için kullanılabilir. Google, yukarıdaki reklamda olduğu gibi, kendi koşulları çerçevesinde bir alıcıdır. Avrupa Birliği'nde, Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve İsviçre'de ya da ülkenizi belirleyemediğimiz durumlarda, yalnızca “Tümünü kabul et” seçeneğini seçtikten veya “Çerez ayarları” bölümünde “Analiz”i açtıktan sonra çalışır ve AB ve Birleşik Krallık GDPR kapsamındaki yasal dayanak rızanızdır (Madde 6(1)(a)). Diğer yerlerde, “Tümünü reddet” seçeneğini seçmediğiniz, “Analiz”i kapatmadığınız veya tarayıcınız bir Global Privacy Control sinyali göndermediği sürece çalışır ve sitelerimizin nasıl kullanıldığını anlama konusundaki meşru menfaatimize dayanırız. Kapatmak Google Analytics'i durdurur ve kapsulehost.com'daki çerezlerini siler. kapsulehost.com'daki kendi çerezsiz analiz aracımız Plausible bundan ayrıdır ve Çerez Politikamızın 3.3. maddesinde açıklanmıştır.

PostHog ile ısı haritaları. Analiz açıksa ve siz izin verirseniz, bu işlemeyi bizim adımıza AB'de yürüten PostHog, kapsulehost.com'un herkese açık sayfalarının ısı haritalarını kaydeder; KPanel'de veya kayıt, oturum açma, ödeme, sepet, sipariş, hesap, parola ya da faturalama sayfalarında asla çalışmaz. PostHog şunları alır: sayfada nereye tıkladığınız ve işaretçiyi nereye götürdüğünüz, tekrarlanan tıklamalar, ne kadar kaydırdığınız, pencerenizin ve ekranınızın boyutu, sayfa adresi (kampanya etiketlerimiz dışında sorgu dizesi kaldırılmış olarak), geldiğiniz web sitesi (sayfa değil), tarayıcınız, işletim sisteminiz ve cihaz türünüz ile yalnızca o sayfa yüklemesi boyunca bellekte tutulan rastgele bir tanımlayıcı. Yazdığınız hiçbir şeyi, form içeriğini veya sayfa metnini kaydetmez ve ziyaretinizi kaydetmez. Hiçbir çerez ayarlamaz ve cihazınızda hiçbir şey saklamaz; IP adresi işlemeden önce silinir; PostHog ziyaretçileri kendi sunucularında bir karma değerle sayar. PostHog bu ısı haritası noktalarını 7 yıla kadar saklar. Bunlar hiçbir çerez, IP adresi veya size ait bir tanımlayıcı ya da yazdığınız hiçbir şey içermez. Bölgesel kural, hukuki dayanak ve nasıl kapatılacağı, önceki paragraftaki Google Analytics için geçerli olanlarla aynıdır; Analizi kapatmak onu hemen durdurur ve cihazınızdan silinecek bir şey yoktur.

## 4. Kaynaklar

Sizin hakkınızda tuttuğumuz kişisel bilgilerin çoğu, kaydolduğunuzda, giriş yaptığınızda, destek ile iletişime geçtiğinizde veya Hizmetleri kullandığınızda doğrudan sizden toplanır.

Ayrıca Alt İşlemcilerimiz ve diğer hizmet sağlayıcılardan (örneğin, Stripe ödeme durumunu sağlar); dolandırıcılık önleme veri tabanlarından ve üçüncü taraf doğrulama hizmetlerinden; kamuya açık kaynaklardan (WHOIS kayıtları ve devlet kayıtları dahil); yönlendirmelerden (örneğin, başka bir müşteri sizi tavsiye ettiğinde ve siz bu tavsiyeyi kabul ettiğinizde); Facebook Sayfamıza veya Instagram hesabımıza mesaj gönderdiğinizde ya da orada yorum yaptığınızda Meta'dan (madde 4B); ve web sitemizle etkileşimlerinizden (çerezler dahil; Çerez Politikası'na bakınız) kişisel bilgiler toplarız.

## 4A. Google veya Microsoft'tan getirdiğiniz kişiler

Bu madde, e-postanızı KapsuleHost'a taşımanızın bir parçası olarak kişilerinizi bir Google hesabından (Gmail veya Google Workspace) ya da bir Microsoft hesabından (Outlook.com veya Microsoft 365) bize kopyalatmayı seçtiğinizde geçerlidir. Bunu KPanel'de kendiniz başlatırsınız ve bize izin vermek için Google veya Microsoft'ta oturum açarsınız. Kişilerinize yalnızca salt okunur erişim ve taşıdığınız hesapta oturum açtığınızı doğrulayabilmemiz için hesabınızın e-posta adresini isteriz: Google'dan People API kapsamı contacts.readonly ile birlikte openid ve email, Microsoft'tan Microsoft Graph izinleri Contacts.Read, User.Read ve offline_access.

Nasıl kullanırız: kişilerinizi (adlar ve takma adlar, e-posta adresleri, telefon numaraları, posta adresleri, kuruluş, departman ve unvan, doğum günleri, notlar ve fotoğraflar ile Microsoft'ta kategoriler) okur ve bunları kendi KapsuleHost posta kutunuzun adres defterine yazarız. Google'dan kaydettiğiniz kişileri kopyalarız, Gmail'in otomatik olarak topladığı "Diğer kişiler"i kopyalamayız; Microsoft'tan Kişiler klasörünüzü ve içindeki klasörleri kopyalarız. Bu kopyayı yapmak ve ilerlemesini size göstermek, bu verileri kullandığımız tek amaçtır; hesabınızın e-posta adresini yalnızca yukarıda açıklanan doğrulama için kullanırız. Aşağıda açıklandığı gibi Google'dan kendi erişimimizi sonlandırmasını istemek dışında, Google veya Microsoft hesabınızdaki kişilerinizi ya da başka hiçbir şeyi asla değiştirmeyiz veya silmeyiz.

Nasıl saklarız ve ne zaman sileriz: Google veya Microsoft'un bize verdiği erişim belirteçleri şifrelenmiş olarak saklanır ve yalnızca o taşıma işlemi tarafından kullanılır. Bunları, tüm kişiler kopyalanabilmiş olsun ya da olmasın, kişilerinizin kopyası biter bitmez ve her durumda taşıma tamamlandığında, başarısız olduğunda veya iptal edildiğinde sileriz; o anda Google'dan kendi belirtecini iptal etmesini de isteriz. Erişimimizi istediğiniz zaman Google veya Microsoft hesabınızın güvenlik ayarlarından kendiniz kaldırabilirsiniz (Google için myaccount.google.com/permissions adresinden). Kopyalanan kişiler sizin denetiminizdeki KapsuleHost adres defterinizde tutulur ve yedekleri dahil olmak üzere o posta kutusunun saklama ve silme kurallarına tabidir (bkz. madde 9).

Nasıl paylaşırız: bu verileri satmayız, kiralamayız veya paylaşmayız; istediğiniz kopyayı yapmak için gerekli olan ya da yasanın gerektirdiği durumlar dışında kimseye aktarmayız; reklam için kullanmayız ve yapay zekâ veya makine öğrenimi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız. Bir destek talebi için siz istemedikçe, güvenlik nedenleri olmadıkça veya yasa gerektirmedikçe hiçbir KapsuleHost çalışanı bu verileri okumaz.

KapsuleHost'un Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Limited Use gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye (https://developers.google.com/terms/api-services-user-data-policy) uygun olacaktır.

Taşıdığınız bir Microsoft 365 veya Outlook.com posta kutusu için "Microsoft ile oturum aç" seçeneğini belirlerseniz, Microsoft'tan IMAP.AccessAsUser.All ve offline_access yetki devredilmiş izinlerini ve oturum açtığınız hesabın taşınan posta kutusu olduğunu doğrulamak için User.Read iznini isteriz. Microsoft, IMAP.AccessAsUser.All iznini posta kutunuza IMAP üzerinden okuma ve yazma erişimi olarak tanımlar; biz bunu yalnızca okumak için kullanırız. Her klasörü salt okunur olarak açar ve her iletiyi bayrakları ve tarihiyle birlikte KapsuleHost posta kutunuza kopyalarız; Microsoft posta kutunuzdaki hiçbir şeyi asla değiştirmeyiz, taşımayız, silmeyiz veya okundu olarak işaretlemeyiz. İletiler yeni posta kutunuza giderken taşıma hizmetimizden bellek içinde geçer ve başka hiçbir yere yazılmaz. Microsoft'un bize verdiği belirteç şifrelenmiş olarak saklanır, yalnızca o taşıma işlemi tarafından kullanılır ve taşıma tamamlandığında (postanızın geçişini yapan bir taşımada, geçişten sonra geç gelen postaları topladığımız 24 saatin sonunda), başarısız olduğunda veya iptal edildiğinde ve o posta kutusu artık kopyalanamaz hale gelir gelmez silinir. Microsoft, belirteci kendimizin iptal etmesi için bize bir yol sunmaz; KapsuleHost'un erişimini istediğiniz zaman Microsoft hesap ayarlarınızdan kaldırabilirsiniz.

## 4B. Sosyal medya hesaplarımızdaki mesajlar ve yorumlar

Bu madde, KapsuleHost Facebook Sayfasına veya Instagram hesabına mesaj gönderdiğinizde ya da bunların bir gönderisine yorum yaptığınızda uygulanır. Bu bilgileri, Facebook ve Instagram'ı işleten Meta aracılığıyla alırız.

Aldıklarımız: adınız veya kullanıcı adınız, Meta'nın hesabınıza Sayfamız veya Instagram hesabımız için verdiği tanımlayıcı, mesajınızın veya yorumunuzun metni, yorumunuzun bağlantısı ve gönderdiğiniz zaman.

Nasıl kullanırız: yalnızca sizi okumak ve size yanıt vermek için. Yapay zeka asistanımız Kora, her mesajı veya yorumu sınıflandırmak (örneğin bir soru, bir teşekkür veya bir şikayet) ve bir yanıt taslağı hazırlamak için okur; bu, madde 5 kapsamında yapay zeka ile işlemedir ve madde 5.3 bu işleme uygulanır. Ekibimizden bir kişi yanıtları inceler ve gönderir; basit ve rutin yanıtlar (bir teşekkür ya da yardım merkezimize veya Launch Check'imize bir bağlantı) yalnızca bunu açtığımız yerlerde ve içerdikleri bilgilerin otomatik kontrolünden sonra otomatik olarak gönderilebilir. Faturalandırma, hesap erişimi, güvenlik veya hukuki konulardaki mesajlar ile şikayetler her zaman bir kişiye gider.

Kim alır: yanıtımız size Meta aracılığıyla ulaşır ve bir yoruma verilen yanıt, yorumunuz gibi o gönderide herkese açıktır. Meta bu mesajları ve yorumları kendi koşulları ve kendi gizlilik politikası kapsamında, bağımsız bir veri sorumlusu olarak işler.

Ne kadar süre saklarız: konuşma sona erdikten sonra 12 ay; ardından yanıtlarımızla birlikte sileriz. Ekibimiz bir mesajı şirket içinde üst kademeye iletirse, denetim kaydımızdaki not mesajdan alıntı yapabilir ve o kaydın bir parçası olarak saklanır.

Silinmeleri için: Facebook veya Instagram'daki adınızı ya da kullanıcı adınızı belirterek privacy@kapsulehost.com adresine yazın, 30 gün içinde sileriz (madde 11). Bu, onları sistemlerimizden siler; bir yorumu veya mesajı Facebook ya da Instagram'ın kendisinden kaldırmak için Meta'nın kendi araçlarını kullanın.

## 4C. Kendi sosyal medya hesaplarımız.

Dahili personel aracımız KApex, ekibimizden yetkili bir üyenin kendi pazarlama gönderilerimizi planlayıp yayınlayabilmesi için KapsuleHost'un kendi LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram ve X hesaplarına bağlanır. Bu platformların bize verdiği erişim belirteçleri şifrelenmiş olarak saklanır, yalnızca kendi hesabımıza yayın yapmak ve yaptığımız bir gönderinin hâlâ orada olduğunu doğrulamak için kullanılır ve başka bir hesabı okumak, takip etmek, mesaj göndermek veya üzerinde işlem yapmak için asla kullanılmaz. Bağlantı kesildiğinde veya belirtecin süresi dolup kimse yenilemediğinde belirteci sileriz.

Bir platform Google olduğunda (YouTube kanalımız), KapsuleHost'un YouTube API Services'ten alınan bilgileri kullanımı ve aktarımı, Limited Use gereklilikleri de dahil olmak üzere Google API Services User Data Policy'ye (https://developers.google.com/terms/api-services-user-data-policy) ve YouTube API Services Terms of Service'e (https://www.youtube.com/t/terms) uygun olacaktır.

## 5. Hizmetleri sağlamak için AI'ı nasıl kullanıyoruz?

5.1 Kora. Kora, Anthropic Claude üzerine inşa edilen AI müşteri destek asistanımızdır. Kora, sorularınıza yanıt vermek amacıyla destek mesajlarınızı, son ticket geçmişini, temel Hesap bağlamını ve destek sohbetine özel olarak dahil ettiğiniz herhangi bir bilgiyi (örneğin, günlük alıntıları) okuyabilir.

5.2 Bellek. Kora, takip sorularını bağlam içinde yanıtlayabilmek için önceki destek konuşmalarınızın bir belleğini, kısa özetler ve ona söylediğiniz bilgiler olarak saklar. Bu bellek, hesap verilerinizin geri kalanıyla birlikte kendi veritabanımızda depolanır ve hiçbir üçüncü taraf bellek hizmeti onu almaz.

5.3 AI işlemeye yönelik sınırlamalar. AI alt işlemcilerimize Müşteri İçeriğini veya destek iletişimlerinizi genel modellerini eğitmek amacıyla kullanma yetkisi vermeyiz. AI işlemesi yalnızca Hizmetleri sağlama amacıyla yapılır.

5.4 Yasal etkileri olan otomatikleştirilmiş karar alma yok. Kora, sizin üzerinizde yasal veya benzer düzeyde önemli etkileri olan kararlar almaz. Askıya alma, sonlandırma, geri ödeme veya hesap değişiklikleri hakkındaki kararlar insanlar tarafından veya talep üzerine insan tarafından gözden geçirilen otomatikleştirilmiş sistemler tarafından verilir.

5.5 İnsan incelemesi. Herhangi bir zamanda privacy@kapsulehost.com veya support@kapsulehost.com adresine e-posta göndererek destek etkileşiminizin bir insan tarafından işlenmesini talep edebilirsiniz.

## 6. Alt İşlemcilere ve diğer alıcılara açıklanması

6.1 Kişisel bilgileri yalnızca aşağıdaki durumlarda açıklarız: (a) sözleşmeye dayalı gizlilik ve güvenlik yükümlülükleriyle bağlı olan ve bilgileri yalnızca bize hizmet sağlamak için kullanmaya yetkili olan Alt İşlemcilerimize (madde 7); (b) siz bize bunu yönlendirdiğiniz veya yetkilendirdiğiniz entegrasyon ortakları ve diğer üçüncü taraflara; (c) gizlilik görevleri altında faaliyet gösteren profesyonel danışmanlara (avukatlar, muhasebeciler, denetçiler, sigortacılar); (d) Yeni Zelanda hukuku tarafından veya Alt İşlemciye uygulanabilir olan yabancı hukuk tarafından gerekli kılındığında kanun uygulayıcı kurumlara, düzenleyicilere, mahkemelere, sicillere veya diğer makamlara; (e) birleşme, satın alma veya varlıklarımızın tümünün veya önemli bir kısmının satışı bağlamında devralan kuruluşlara (bu tür herhangi bir değişiklikten sizi haberdar edeceğiz); (f) sözleşmelerimizi uygulamak, haklarımızı veya başkalarının haklarını korumak veya zararı önlemek için makul olarak gerekli olduğu durumlarda; (g) açık rızanızla; ve (h) Facebook Sayfamıza veya Instagram hesabımıza gönderdiğiniz bir mesaja ya da yoruma yanıt verdiğimizde Meta'ya (madde 4B).

6.2 Kişisel bilgileri satmıyoruz, kiralamıyoruz veya ticaretini yapmıyoruz.

## 7. Alt İşlemciler

Hizmetleri sunmak için Alt İşlemcilere güveniyoruz. Her biri yazılı bir sözleşmeye ve bu Gizlilik Politikasında yer alanlardan daha az koruyucu olmayan güvenlik ve gizlilik yükümlülüklerine tabidir. Mevcut Alt İşlemcilerimiz, amaçları ve konumlarıyla birlikte, bu Gizlilik Politikasının bir parçasını oluşturan kapsulehost.com/legal/sub-processors adresindeki Alt İşlemciler Listesinde yer almaktadır.

Güncel ve tarihli bir liste kapsulehost.com/legal/sub-processors adresinde tutulmaktadır. Kişisel bilgileri işleyecek her yeni Alt İşlemciyi ve mevcut bir Alt İşlemcideki her önemli değişikliği, makul gerekçelerle itiraz edebilmeniz için, yürürlüğe girmesinden en az otuz gün önce size bildireceğiz. İtiraz etmeniz ve endişenizi gideremememiz durumunda, etkilenen Hizmeti feshedebilir ve önceden ödenmiş Ücretlerin orantılı iadesini alabilirsiniz.

## 8. Uluslararası Transferler

8.1 Bazı Alt İşlemciler Yeni Zelanda dışında bulunmaktadır. Kişisel bilgiler yurt dışına aktarıldığında, alıcının Privacy Act 2020'deki kurallara benzer korumalar uygulaması gerektiğini (sözleşme veya hukuk kuralları gereği) sağlarız. Buna, alıcının bizim görüşümüze göre karşılaştırılabilir güvenceleri sağlayan gizlilik kanunlarına (örneğin, AB Genel Veri Koruma Yönetmeliği) veya uyguladığımız sözleşmesel güvencelere bağlı olması da dahildir.

8.2 Hizmetleri kullanarak, kişisel bilgilerinizin Alt İşlemcilerimizin faaliyet gösterdiği yargı alanlarına aktarılmasını (madde 7'de ve kapsulehost.com/legal/sub-processors adresinde listelenen) yetkilendirmiş olursunuz.

8.3 Hizmetleri sonlandırarak bu yetkilendirmeyi geri çekebilirsiniz. Yetkilendirmenin geri çekilmesi, Hizmetleri sağlamaya devam etmemizi imkânsız hale getirebilir.

## 9. Saklama

Kişisel bilgileri yalnızca madde 3'te belirtilen amaçlar için ihtiyaç duyduğumuz süre boyunca veya yasaların gerektirdiği süre boyunca saklarız.

Hesap bilgileri: Hesabın ömrü boyunca artı kapanıştan sonra 12 ay.

Doğrulanmış cep telefonu numaranız, bunun özeti (hash) ve hat türü sonucu hesap bilgisidir ve yukarıdaki kurala tabidir. Numaranızı Hesabınızdan kaldırırsanız numarayı, özetini ve hat türü sonucunu sileriz.

Faturalandırma ve vergi kayıtları: İşlem tarihinden itibaren 7 yıl (Vergi İdaresi Yasası 1994).

Müşteri İçeriği: Abonelik süresi boyunca ve Hizmetleri durdurulana kadar, artı 30 günlük Ödemesiz Dönem boyunca saklanır ve ardından silinir.

Sitenin dışı yedeklemeler (Müşteri İçeriği): Minimum 30 günlük döner saklama (daha yüksek Planlar için daha uzun). Yedek kopyaları, canlı sistemlerden silinmesinden sonra 31 gün içinde kurtarılamaz hale gelir.

Destek iletişimleri: Destek talebi kapatıldıktan sonra 3 yıl.

Kora sohbet günlükleri: Konuşma tarihinden itibaren 12 ay, ardından toplu hale getirilir ve kimliği kaldırılır.

Kimlik doğrulama ve güvenlik günlükleri: 12 ay (aktif bir soruşturma için gerekli olduğunda daha uzun).

Pazarlama onayı kayıtları: Onayın ömrü artı geri çekilmesinden sonra 7 yıl (onayı kanıtlamak için).

İşe alım bilgileri: İşe alım kararından sonra 12 ay (gelecek fırsatlar için daha uzun saklamamız için bize talep etmedikçe).

WHOIS Verileri: Alan adı kaydının süresi boyunca artı ICANN veya ilgili Sicil tarafından gerekli olan herhangi bir dönem.

Yasaya uyum sağlamak, yasal bir iddiayı savunmak veya bir güvenlik olayını araştırmak veya gidermek için gerekli olduğunda saklama süresini uzatabiliyoruz.

## 10. Depolama ve güvenlik

10.1 Kişisel bilgileri katmanlı bir yaklaşımla koruyoruz; bu yaklaşım şunları içerir: aktarım halindeki tüm veriler için TLS şifrelemesi; yedeklemeler ve hassas veritabanları için bekleme halinde şifreleme; şifreli yedeklemeler: barındırılan web sitelerinin ve veritabanlarının yedekleri Avrupa'da, Almanya'daki barındırma sunucusunda ve site dışında Finlandiya'da depolanır; yönetilen sunucuların, kendi hesap ve faturalandırma veritabanlarımızın, çevrimiçi mağaza veritabanlarının, nesne depolama hizmetimizin ve e-postanın yedekleri site dışında Finlandiya'da depolanır; çevrimiçi mağazaları da çalıştıran kontrol panelimizin tam sunucu yedekleri ise panelle birlikte Asya-Pasifik bölgesinde tutulur; katı rol tabanlı erişim denetimleri ve en az ayrıcalık ilkeleri; üretim sistemlerine erişimi olan tüm personel için zorunlu iki faktörlü kimlik doğrulama; düzenli güvenlik yamaları, zafiyet taramaları ve periyodik sızma testleri; müşteri verilerinin ayrıştırılması; kimlik doğrulama olaylarının ve yapılandırma değişikliklerinin merkezi bir denetim kaydına kaydedilmesi ve sistem düzeyindeki günlüklerin her sunucuda yerel olarak saklanması; belgelenmiş olay müdahale ve ihlal bildirimi prosedürleri; ve personelin gizlilik taahhütleri ile sürekli gizlilik ve güvenlik eğitimi.

10.2 Teknik ve örgütsel önlemlerimizin daha ayrıntılı bir açıklaması kapsulehost.com/legal/security adresinde mevcuttur.

10.3 Hiçbir sistem mükemmelen güvenli değildir. Bildirilmesi gereken bir gizlilik ihlali meydana gelirse, Privacy Act 2020'nin 112. ve 114. bölümleri tarafından gerektiği şekilde, ihlalden haberdar olmamızdan itibaren en geç yetmiş iki saat içinde ve her halükarda en kısa sürede Gizlilik Komiseri Ofisine ve etkilenen bireylere bildirimde bulunacağız.

10.4 Kontrol panelimiz KPanel, Asya-Pasifik bölgesindeki sunucularda çalışır. Faturalandırma ve destek kayıtlarınız dahil hesap bilgilerinizi tutan veritabanı ile bizimle işlettiğiniz çevrimiçi mağazalar ve verileri de orada çalışır. Bu verilerin site dışı yedekleri, madde 10.1'de belirtildiği gibi Finlandiya'da depolanır. Her Alt İşlemcinin kişisel bilgileri nerede işlediği, kapsulehost.com/legal/sub-processors adresindeki Alt İşlemciler Listesinde belirtilmiştir.

## 11. Sizin Haklarınız

Privacy Act 2020 uyarınca, hakkınızda tuttuğumuz kişisel bilgilerle ilgili olarak aşağıdaki haklara sahipsiniz.

Erişim hakkı (IPP 6): hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.

Düzeltme hakkı (IPP 7): yanlış, eksik, güncel olmayan, ilgisiz veya yanıltıcı olan kişisel verilerin düzeltilmesini talep edebilirsiniz. Düzeltme yapmayı kabul etmezsek, talep etmeniz halinde düzeltilmek istenen bilgiye ilişkin bir açıklama ekleyeceğiz.

Silme talebinde bulunma hakkı: privacy@kapsulehost.com adresine yazarak hakkınızda tuttuğumuz kişisel bilgileri silmemizi isteyebilirsiniz. Kanunen saklamak zorunda olduklarımız dışında (bkz. madde 9) bunları sileriz ve bu maddenin sonunda belirtilen süre içinde yanıt veririz. Facebook Sayfamıza veya Instagram hesabımıza gönderdiğiniz mesajlar ve yorumlar (madde 4B) talebinizden itibaren 30 gün içinde silinir; onları bulabilmemiz için oradaki adınızı veya kullanıcı adınızı bize bildirin. Artık ihtiyaç duymadığımız kişisel bilgileri de sileriz.

Taşınabilir kopya alma hakkı: makul ölçüde mümkün olduğunda, verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta (CSV veya JSON gibi) sağlayacağız.

Rızayı geri alma hakkı: rızanıza güvendiğimiz durumlarda (örneğin pazarlama iletişimleri için), rızanızı istediğiniz zaman önceki işlemlerin hukuki geçerliliğini etkilemeksizin geri çekebilirsiniz.

Şikayet etme hakkı: privacy@kapsulehost.com adresinden bize şikayette bulunabilirsiniz. Cevapımızdan memnun kalmazsanız, Gizlilik Komiseri Ofisine şikayet edebilirsiniz (bkz. madde 12).

AB GDPR kapsamında ek haklar (AB/AEA sakinleri için). AB GDPR, kişisel bilgilerinizin işlenmesine uygulandığında, ayrıca şu haklara da sahipsiniz: (a) İşlemenin kısıtlanması hakkı (Madde 18): bir uyuşmazlık çözülene kadar bilgilerinizin işlenmesini durdurmamızı talep etme; (b) İtiraz etme hakkı (Madde 21): meşru menfaatlere dayalı işlemeye veya doğrudan pazarlama amaçlı işlemeye itiraz etme (üstün nitelikli meşru gerekçelerimiz olmadıkça işlemeyi durduracağız); (c) Bir veri koruma otoritesine şikayette bulunma hakkı: Gizlilik Komiseri Ofisine ek olarak, ikamet ettiğiniz ülkedeki veya ihlalin iddia edildiği AB üye devletindeki AB veri koruma otoritesine şikayette bulunabilirsiniz. AB veri koruma otoritelerinin bir listesine edpb.europa.eu adresinden ulaşabilirsiniz.

Bu haklardan herhangi birini kullanmak için privacy@kapsulehost.com adresine başvurunuz. Yanıt vermeden önce kimliğinizi doğrulamayı gerektirebiliriz. Talebinizi aldıktan sonra yirmi iş günü veya otuz takvim günü içinde, hangisi daha önce dolarsa, yanıt vereceğiz. Bu talepler için hiçbir ücret almayız; ancak bir talep açıkça asılsız, aşırı veya tekrarlayıcı nitelikteyse ücret alınabilir.

## 12. Gizlilik Komiseri Ofisi

Gizlilikle ilgili endişenize verilen yanıttan memnun değilseniz, aşağıdaki adrese başvurabilirsiniz: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Telefon: 0800 803 909. İnternet Sitesi: privacy.org.nz.

## 13. Uluslararası müşteriler

Hizmetlerimizi özellikle Yeni Zelanda dışındaki herhangi bir yargı alanının sakinlerine yönelik olarak sunmamız amaçlanmamıştır.

Yerel mevzuatınız uyarınca size tanınan hakları (geçerli olduğu durumlarda AB Genel Veri Koruma Tüzüğü, İngiltere Genel Veri Koruma Tüzüğü ve Australian Privacy Act 1988 dahil olmak üzere) dikkate almaya çalışırız.

Sizin için geçerli olan ve bu Gizlilik Politikası'nda ele alınmayan belirli bir yerel hakkın olduğunu düşündüğünüz takdirde, lütfen privacy@kapsulehost.com adresine başvurunuz. Özel talebinize, işleme faaliyetlerimiz için geçerli olduğu ölçüde yanıt vereceğiz.

## 14. Çocuklar

Hizmetler 18 yaşından küçük çocuklara yönelik değildir ve 18 yaşından küçük herhangi bir kişiden bilinçli olarak kişisel bilgi toplamayız. 18 yaşından küçük bir kişiden kişisel bilgi topladığımızı düşünüyorsanız, bunu derhal silebilmemiz için privacy@kapsulehost.com adresine başvurunuz.

## 15. Çerezler ve benzer teknolojiler

Çerezler, pikseller, yerel depolama ve benzer teknolojilerin kullanımımız hakkındaki açıklama kapsulehost.com/legal/cookies adresindeki Çerez Politikamızda yer almaktadır.

## 16. Pazarlama iletişimi

16.1 Size hizmetle ilgili iletişimler gönderebiliriz (örneğin, fatura bildirimleri, güvenlik uyarıları, kesinti bildirimleri, politika güncellemeleri). Bunlar pazarlama iletişimi değildir ve aktif bir Hesabınız olduğu sürece bunlardan opt-out yapamazsınız.

16.2 Sizin opt-in yapmanız halinde, pazarlama iletişimleri gönderebiliriz (ürün güncellemeleri, teklifler ve etkinlik davetleri gibi). İstediğiniz zaman herhangi bir pazarlama e-postasındaki abonelikten çıkma bağlantısını tıklayarak, KPanel'de tercihlerinizi güncelleyerek veya privacy@kapsulehost.com adresine e-posta göndererek opt-out yapabilirsiniz.

16.3 Pazarlama faaliyetlerimiz Unsolicited Electronic Messages Act 2007'ye uygundur. Kendimizi açıkça tanıtacak, işlevsel bir abonelikten çıkma mekanizması sunacak ve yalnızca ilgili Kanun kapsamında açık, zımni veya verilmiş sayılan rızanızın bulunduğu durumlarda pazarlama iletişimi göndereceğiz.

## 17. Üçüncü tarafların bağlantıları

Hizmetler, üçüncü taraf web siteleri ve hizmetlerine yönelik bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Onlara kişisel bilgi sağlamadan önce gizlilik politikalarını incelemelisiniz.

## 18. Bu Gizlilik Politikasında Yapılacak Değişiklikler

Bu Gizlilik Politikasını, uygulamalarımızdaki veya yasalardaki değişiklikleri yansıtmak amacıyla zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmesinden en az otuz gün önce e-posta veya KPanel bildirimi yoluyla duyurulur. Önemsiz değişiklikler (örneğin yazım hataları düzeltmeleri veya iletişim bilgileri güncellemeleri) yayımlandığı tarihte yürürlüğe girer. Bu Politikanın üst kısmında yer alan "Son güncelleme" tarihi, en son yapılan değişikliği gösterir.

## 19. İletişim

Gizlilik Sorumlusu, Kapsule Group Limited, Yeni Zelanda.

E-posta: privacy@kapsulehost.com

---

Bu, yapay zeka okurları ve ajanları için yayınlanan https://kapsulehost.com/tr-tr/legal/privacy sayfasının Markdown sürümüdür. Tam etkileşimli sayfa için yukarıdaki kanonik URL'yi ziyaret edin.