KVKK AÇIK RIZA METNİ

MADDE 1 – TARAFLAR VE TANIMLAR

İşbu Açık Rıza Metni; Fevzipaşa Mahallesi, Erek Caddesi, 127/E Erbaa/TOKAT adresinde mukim, bogahost.com ve bogahost.com.tr platformlarının yegâne ve yasal hak sahibi Bogahost Bilişim ve Telekomünikasyon Hiz. San. ve Tic. Ltd. Şti. (bundan böyle "Veri Sorumlusu", "Şirket" veya "Bogahost" olarak anılacaktır) tarafından, Şirket'in sunduğu platform, sistem ve hizmetleri kullanan, üye olan veya sipariş veren gerçek ya da tüzel kişi (bundan böyle "İlgili Kişi", "Müşteri" veya "Kullanıcı" olarak anılacaktır) için düzenlenmiştir.

İşbu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili ikincil mevzuat ve Bogahost'un yürürlükteki KVKK Aydınlatma Metni ile birlikte değerlendirilir. İlgili Kişi'nin elektronik ortamda onay vermesi, üye olması veya hizmet kullanmaya başlaması ile birlikte işbu Açık Rıza Metni hür irade ile imzalanmış ve yürürlüğe girmiş sayılır.

MADDE 2 – AÇIK RIZA KAPSAMINDA İŞLENECEK VERİLER

İlgili Kişi'nin işbu rıza ile işlenmesini kabul ettiği veri kategorileri; sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi veya KVKK m.5/2'deki diğer istisnalar kapsamında zaten işlenmekte olan veriler dışında kalan ve KVKK m.5/1 uyarınca açık rıza aranan veri işleme faaliyetlerini kapsar. Bu kapsamda; pazarlama ve reklam amaçlı iletişim için kullanılan iletişim verileri, profilleme ve davranışsal segmentasyona temel teşkil eden çerez ve işlem kayıtları, üçüncü taraf reklam platformlarıyla paylaşılan tanımlayıcılar ile yurt dışı aktarımı gerektiren teknik hizmetlerin (CDN, e-posta servis sağlayıcı, analitik, alan adı tescil sağlayıcı vb.) iş gördürdüğü kapsamlı veri akışları işlenir.

2.1. Pazarlama İletişimi: İlgili Kişi; ad, soyad, e-posta, telefon ve hizmet kullanım geçmişi verilerinin; kampanya, indirim, yenileme hatırlatması, yeni hizmet duyurusu, müşteri memnuniyeti araştırması ve ticari elektronik ileti gönderimi amacıyla 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6 ve İYS (İleti Yönetim Sistemi) çerçevesinde işlenmesine açıkça rıza gösterir.

2.2. Profilleme ve Hedefleme: Site içi davranış, gezinme süresi, görüntülenen hizmetler, sepete eklenen ürünler ve tıklama metrikleri kullanılarak Kullanıcı'ya özgü içerik, tanıtım ve yeniden pazarlama (remarketing) listeleri oluşturulabilir. Bu işlemler yalnızca İlgili Kişi'nin açık rızası ile yürütülür ve İlgili Kişi'nin temel hak ve özgürlüklerini zedelememe ilkesi gözetilerek uygulanır.

2.3. Çerez Tabanlı Veriler: Zorunlu çerezler dışında kalan analitik, performans, reklam ve sosyal medya çerezlerinin yerleştirilmesi açık rıza şartına bağlıdır. İlgili Kişi, çerez yönetim panelinden bu rızasını dilediği zaman kategori bazında geri çekebilir.

MADDE 3 – İŞLEME AMAÇLARI

Yukarıda belirtilen veriler; Bogahost'un hizmet kalitesini iyileştirmesi, kampanya ve sadakat programlarını yürütmesi, kişiselleştirilmiş içerik sunması, yeni hizmet duyurularını ulaştırması, müşteri sadakatini ölçmesi, pazarlama otomasyonu kurması, çapraz ve üst satış (cross/up-sell) önerileri oluşturması ve hizmet süreçlerini sürekli geliştirmesi amaçlarıyla işlenir. Söz konusu işleme faaliyetleri ne sözleşmenin ifası için zorunlu, ne de hukuki bir yükümlülüğün gereğidir; tamamen İlgili Kişi'nin açık rızasına dayanır ve rıza geri çekildiğinde derhal sonlandırılır.

MADDE 4 – YURTİÇİ VE YURTDIŞI AKTARIM

Bogahost altyapısının teknik doğası gereği bazı veriler, yurtiçi ve yurtdışındaki üçüncü taraf hizmet sağlayıcılarla paylaşılır. 4.1. Yurtiçi Aktarımlar: Ödeme kuruluşları (iyzico, banka POS), e-fatura/e-arşiv entegratörleri, mali müşavirlik hizmet sağlayıcıları, çağrı merkezi ve SMS aracı kuruluşları ile mahkemeler ve yetkili kamu kurumları nezdinde gerçekleştirilir. 4.2. Yurtdışı Aktarımlar: Alan adı tescili için ICANN akrediteli registrar'lara, CDN ve güvenlik için Cloudflare'e, e-posta dağıtımı için SendGrid/Mailgun/Postmark'a, SSL sertifika otoritelerine (Sectigo, DigiCert, Let's Encrypt) ve istatistiksel analitik için Google Analytics'e yapılır. İlgili Kişi, KVKK m.9 çerçevesinde bu yurtdışı aktarımlara açık rıza vermiş sayılır. Tüm aktarımlarda Standart Sözleşme Hükümleri (SCC), uçtan uca şifreleme (TLS 1.3) ve at-rest şifreleme uygulanır.

MADDE 5 – ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE OTOMATİK KARAR VERME

Bogahost; hizmet sunumunun zorunlu kıldığı haller dışında özel nitelikli kişisel veri (sağlık, biyometrik, din, cinsel hayat, siyasi görüş, ceza mahkûmiyeti vb.) işlemez. İstisnai olarak bu nitelikte veri işlenmesi gerektiğinde, KVKK m.6 hükümleri uyarınca ayrı ve münferit bir açık rıza süreci işletilir. Spam, abuse ve ödeme dolandırıcılığı tespiti amacıyla yürütülen otomatik kurallar; münhasıran otomatik karar mahiyetinde olmayıp İlgili Kişi, sonuçlara itiraz etme ve insan müdahalesi talep etme haklarına haizdir.

MADDE 6 – AÇIK RIZANIN GERİ ALINMASI

İlgili Kişi; vermiş olduğu açık rızasını dilediği zaman müşteri paneli üzerinden, KEP aracılığıyla veya sistemde kayıtlı e-posta adresinden ileteceği bildirim ile geri çekebilir. Rızanın geri alınması yalnızca ileriye dönük sonuç doğurur; geri alma tarihinden önce hukuka uygun şekilde gerçekleştirilmiş işlemler ve aktarımlar bu durumdan etkilenmez. Bazı yurtdışı aktarımlara (örneğin alan adı tescili için ICANN registrar'a aktarım) verilen rızanın geri alınması, ilgili hizmetin teknik olarak sunulamamasına neden olabilir; bu durum İlgili Kişi tarafından peşinen kabul edilmiştir.

MADDE 7 – İLGİLİ KİŞİNİN KVKK M.11 KAPSAMINDAKİ HAKLARI

İlgili Kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını sorgulama, yurtiçi/yurtdışı aktarımın yapıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş veriler için düzeltme isteme, KVKK m.7 çerçevesinde silme veya yok etme talep etme, münhasıran otomatik sistemlerle analiz sonucu aleyhe çıkan kararlara itiraz etme ve hukuka aykırı işleme sebebiyle zarara uğramışsa tazminat talep etme haklarına sahiptir. Başvurular; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ doğrultusunda, ıslak imzalı dilekçe, KEP, mobil imza veya güvenli elektronik imza ile iletilebilir ve Şirket tarafından en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır.

MADDE 8 – DELİL SÖZLEŞMESİ VE YETKİLİ MAHKEME

İşbu metinden doğacak her türlü uyuşmazlıkta; Bogahost'un veri tabanında tutulan elektronik kayıtlar, panel giriş logları, IP kayıtları, e-posta yazışmaları ve İYS kayıtları HMK m.193 uyarınca kesin ve münhasır delil teşkil eder. Uyuşmazlıkların çözümünde Tokat/Erbaa Mahkemeleri ve İcra Daireleri kesin yetkilidir.

MADDE 9 – AÇIK RIZA BEYANI VE YÜRÜRLÜK

İlgili Kişi; işbu metni elektronik ortamda bütünüyle okuduğunu, anladığını, pazarlama iletişimi alınmasına, profilleme ve davranışsal analizin yapılmasına, analitik ve reklam çerezlerinin yerleştirilmesine ve KVKK m.9 kapsamında yurtdışı aktarımının gerçekleştirilmesine; rızasını dilediği zaman geri alabileceğini ve bu durumun ileriye dönük sonuç doğuracağını bildiğini gayrikabili rücu kabul, beyan ve taahhüt eder.