Hukuk
KVKK Aydınlatma Metni
Sürüm 1.4.0 · özet 583dedf6a61bd721
Sürüm 1.4.0 · 04.10.2026. Bu belgenin İngilizce çevirisi bilgi amaçlıdır; iki metin arasında fark olursa Türkçe metin esastır.
Veri sorumlusu
| Alan | Değer |
|---|---|
| Ticari unvan | CASTAMON YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ |
| Marka | Castintech |
| MERSİS no · ticaret sicil no | 0074-0010-7250-0001 · 620550-0 (İstanbul Ticaret Sicil Müdürlüğü) |
| Adres | Yeşilce Mahallesi Aytekin Sokak No:5/2 Kağıthane / İstanbul |
| KEP adresi | castamon@hs02.kep.tr |
| E-posta · telefon | castagent@castintech.com · +90 532 484 72 92 |
| Web | https://castintech.com |
Bu metnin niteliği ve kapsamı
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca yapılan bir bilgilendirmedir. Açık rıza metni değildir; kabul veya onay konusu yapılmaz ve hiçbir işlem için peşin izin anlamına gelmez.
Ortak süreçler. Bu metin, Castintech'in hangi hizmeti söz konusu olursa olsun bütün müşteri ilişkilerinde ortak olan şu süreçlere uygulanır: internet sitesi (castintech.com) ve talep formu, teklif, Castintech'in kendi iletişim kanallarındaki yazışmalar (e-posta, WhatsApp, Facebook Messenger, Instagram, Telegram), müşteri hesabı (Hesabım), teklifli proje ödemesi, fatura ve muhasebe, güvenlik ve ispat.
Hizmete özgü işlemeler. Bazı hizmetler ek veri işlemesi gerektirir. Bunlar aşağıda ayrı anlatılır ve yalnız o hizmet talep edildiğinde veya sunulduğunda, o hizmette fiilen gerçekleşen işlemler için geçerlidir. Bir hizmetin bu metinde anılması, o hizmetin bugün sunulduğu ya da o hizmet için veri işlendiği anlamına gelmez.
Bir hizmet bu metinde yazılı olmayan bir veri, amaç, alıcı veya saklama kuralı gerektirdiğinde, o işleme başlanmadan önce bu metin güncellenir. Castintech yazılım ürünlerinin (ör. Castbook) kendi uygulamalarında işlenen veriler bu metnin kapsamında değildir. Çerezler ve tarayıcıda saklanan veriler Çerez Politikasında anlatılır.
Roller
Castintech'in rolü hizmetin adına göre değil, verinin fiilen nasıl ve kimin amacı için işlendiğine göre belirlenir.
- Castintech'in kendi kayıtları: Talep, teklif, Castintech'in kendi iletişim kanallarındaki yazışmalar, müşteri hesabı, ödeme, sipariş, fatura, destek ve güvenlik kayıtları bakımından veri sorumlusu Castintech'tir.
- Müşteri adına işlenen veriler: Castintech bir hizmet kapsamında müşterinin site, uygulama, mağaza, hesap, iletişim kanalı veya içeriklerindeki kişisel verileri müşteri adına işleyebilir. Bu veriler arasında site ziyaretçilerinin, müşterinin kendi müşterilerinin ve onların mesajlarının bilgileri bulunabilir. Bu işlem müşterinin sistemlerinde yönetim erişimiyle, Castintech'in sistemlerinde veya hizmet için kullanılan başka sistemlerde yapılabilir. Bu veriler bakımından veri sorumlusu müşteridir; Castintech, müşteri adına ve müşterinin talimatlarıyla sınırlı olarak işlem yapan veri işleyendir. Bu verilerin işlendiği sistemler ve sağlayıcılar hizmete göre değişebilir ve Castintech'in kendi kayıtları için aşağıda sayılan sağlayıcılarla aynı olmayabilir. Bu verilerle ilgili kişileri aydınlatma yükümlülüğü veri sorumlusu olarak müşteriye aittir; bu metin müşterinin kendi aydınlatmasının yerine geçmez.
- Müşterinin bağımsız işlemleri: Müşterinin Castintech'in katılmadığı kendi işlemleri (ör. kendi hesaplarını ve sağlayıcılarını kendisinin kullanması) Castintech'in veri işlemesi değildir. Castintech'in müşterinin talimatıyla müşterinin hesap ve sağlayıcılarında yaptığı işlemler ise "müşteri adına işlenen veriler" kapsamındadır.
Ortak süreçlerde işlenen veriler, amaçlar ve hukuki sebepler
| İşlem | İşlenen veriler | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Talep ve iletişim formu, teklif | Ad-soyad, e-posta, telefon, şirket adı, mesaj ve formda seçilen bilgiler (ilgilenilen hizmet, sektör, web sitesi gibi); formun gönderildiği sayfa ve dil; teklif yazışmaları | Talebi değerlendirmek, yanıt vermek, istenirse teklif hazırlamak | (c) sözleşmenin kurulmasıyla doğrudan ilgili olması; teklif amacı taşımayan genel sorularda (f) meşru menfaat |
| Talep ve iletişim formu — kampanya bilgisi | Siteye bir kampanya bağlantısıyla gelindiyse bağlantıdaki kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ve giriş sayfası | Talebin hangi kampanyadan geldiğini ölçmek | (f) meşru menfaat |
| Castintech'in mesajlaşma kanalları (WhatsApp, Facebook Messenger, Instagram, Telegram) | Telefon numarası veya platformdaki kullanıcı kimliği ve kullanıcı adı; profil adı; mesaj içeriği ve zamanı; Castintech'in Facebook ve Instagram gönderilerine yapılan yorumlar; gönderilen belge ve görseller; platformun ilettiği teknik mesaj kaydı; yazışmada paylaşılan iletişim ve talep bilgileri, yazışmaya ilişkin notlar ve etiketler; yazışma bir reklam aracılığıyla başlatıldıysa platformun ilettiği reklam kimliği ve reklam başlığı | Mesajı yanıtlamak, talebi kaydetmek ve takip etmek; yazışmanın hangi reklamdan geldiğini ölçmek | Teklif ve sözleşmeyle ilgili yazışmalarda (c) sözleşmenin kurulması ve ifası; diğer yazışmalarda ve reklam ölçümünde (f) meşru menfaat |
| Yanıt taslağı (yapay zekâ desteği) | Castintech'in Facebook Messenger, Instagram ve Telegram kanallarındaki konuşmaların son mesajlarının metni | Castintech çalışanı için yanıt taslağı hazırlamak. Taslak, bir çalışan onaylamadan gönderilmez | (f) meşru menfaat |
| İç bildirimler | Yanıt bekleyen mesaj uyarılarında kişinin adı ve telefon numarasının son dört hanesi; günlük talep özetlerinde ve hata bildirimlerinde tam telefon numarası ve mesaj içeriği yerine kullanılan, kayıtla ilişkilendirilebilir kısa referans (WhatsApp taleplerinde telefon numarasının son dört hanesini içerir) | Talebin zamanında yanıtlanması | (f) meşru menfaat |
| Hesabım | E-posta adresi; giriş kodu (yalnız özet olarak tutulur); oturum bilgisi | Hesaba güvenli giriş; ödeme, sipariş, fatura ve taleplerin görüntülenmesi | (c) sözleşmenin ifası; giriş güvenliği için (f) meşru menfaat |
| Teklifli proje ödemesi | Ödeme sayfasında girilen ad-soyad, adres ve telefon (yalnız ödemeyi başlatmak için ödeme kuruluşuna iletilir; Castintech'in veritabanına, kabul ve denetim kayıtlarına ve uygulama günlüklerine yazılmaz); e-posta ve fatura bilgileri; kabul edilen belgeler ve beyanlar ile zamanları; ödeme sonucu | Ödemenin alınması, hizmetin ifası, mesafeli sözleşme kayıtlarının tutulması | (c) sözleşmenin kurulması ve ifası; mesafeli sözleşme kayıtları için (ç) hukuki yükümlülük |
| Fatura ve muhasebe | Unvan veya ad-soyad, fatura adresi; fatura için gerektiğinde T.C. kimlik no veya vergi dairesi ve no; ödeme kaydı | Fatura düzenlenmesi ve kanuni saklama | (a) kanunlarda açıkça öngörülmesi ve (ç) hukuki yükümlülük (213 sayılı VUK; 6102 sayılı TTK md. 82) |
| E-posta yazışmaları ve destek | Talebe, siparişe veya hizmete ilişkin e-posta yazışmaları ve destek kayıtları | Talebin ve hizmetin yürütülmesi, ticari yazışmaların saklanması | (c) sözleşmenin kurulması ve ifası; ticari yazışmalar için (ç) hukuki yükümlülük (6102 sayılı TTK md. 82) |
| Güvenlik ve ispat | Kabul ve ödeme kayıtlarında IP adresinin özeti; sunucu erişim kayıtlarında kısaltılmış IP adresi, zaman ve istek bilgisi | Hizmetin ve altyapının güvenliği, kötüye kullanımın önlenmesi; uyuşmazlıkta hakların korunması | (f) meşru menfaat; (e) bir hakkın tesisi, kullanılması veya korunması |
Hizmete özgü işlemeler (yalnız ilgili hizmette fiilen gerçekleştiğinde)
| Hizmet | Ek veri | Amaç | Hukuki sebep ve rol |
|---|---|---|---|
| Proje ve yönetim hizmetleri | Müşterinin ilettiği içerik ve belgeler; işin gerektirdiği ölçüde yönetim paneli, barındırma, alan adı ve hesap erişim bilgileri; işin müşterinin sistemlerinde yapılması sırasında erişilen kişisel veriler | Projenin teslimi, hizmetin ifası | Castintech'in kendi kayıtları için (c) sözleşmenin ifası. Müşterinin sistemlerindeki ve müşteri adına işlenen veriler için Castintech veri işleyendir ("Roller") |
| Müşteri adına yönetilen iletişim kanalları (ör. müşteriyi karşılama hizmeti) | Müşterinin mesajlaşma ve sosyal medya kanallarına gelen ve bu kanallardan gönderilen mesajlar; yazan kişilerin kanaldaki kimlik ve iletişim bilgileri; müşterinin talimatına göre hazırlanan kayıtlar ve yanıt taslakları | Müşteri adına mesajları yanıtlamak, kaydetmek ve takip etmek | Castintech veri işleyendir; veri sorumlusu müşteridir. Kullanılan sistemler ve sağlayıcılar hizmete göre değişir ("Roller") |
| Yönetilen WordPress — sipariş ve barındırma (bu hizmet sunulduğunda) | Sipariş: ad-soyad veya unvan, e-posta, telefon, fatura adresi; sipariş, ödeme ve hizmet kayıtları; müşteri statüsü beyanı, ifaya başlama tercihi, kabul edilen belgeler ve zamanları. Hizmet: müşteri sitesinin dosya ve veritabanı | Siparişin alınması, sözleşmenin kurulması ve ifası (kurulum, hizmet, destek, yenileme, hizmet sonu) | (c) sözleşmenin kurulması ve ifası; mesafeli sözleşme kayıtları için (ç) hukuki yükümlülük. Müşteri sitesindeki veriler için Castintech veri işleyendir |
| Yönetilen WordPress — yer sağlayıcı yükümlülüğü (hizmet başladığında, barındırılan siteler için) | 5651 sayılı Kanunun öngördüğü yer sağlayıcı trafik bilgisi; içerik tutulmaz | Kanuni yer sağlayıcı yükümlülüğü | (a) ve (ç) (5651 sayılı Kanun md. 5); bu kayıt bakımından Castintech veri sorumlusudur |
Alan adı kaydı ve yenilemesi — .com ve .net (bu hizmet sunulduğunda) | Sipariş: kayıt sahibi bilgileri (ad, soyad, varsa firma adı, e-posta adresi, telefon numarası ve posta adresi: açık adres, ilçe, il, posta kodu, ülke); sipariş, ödeme ve hizmet kayıtları; ifaya başlama tercihi, kabul edilen belgeler ve zamanları. Kayıt sahibi bilgileri Castintech'te şifreli saklanır. Kayıtta bu bilgiler alan adı kayıt kuruluşuna iletilir; yenilemede kayıt kuruluşuna yalnız alan adı ve süre iletilir. Ödemede ad-soyad, adres, telefon ve e-posta ödeme kuruluşuna iletilir | Siparişin alınması, alan adının kayıt sahibi adına kayıt kuruluşunda tescili ve yenilenmesi, sözleşmenin kurulması ve ifası | (c) sözleşmenin kurulması ve ifası; mesafeli sözleşme kayıtları için (ç) hukuki yükümlülük. Castintech'in kendi kayıtları bakımından veri sorumlusu Castintech'tir; kayıt kuruluşunun rolü "Aktarım" bölümündedir |
Alan adı kaydı ve yenilemesi — .com.tr ve .tr (bu hizmet sunulduğunda) | Sipariş: kayıt sahibi bilgileri (ad, soyad, varsa firma adı, e-posta adresi, telefon numarası ve posta adresi) ve .tr kayıt sisteminin (TRABİS) istediği bilgiler: bireysel kayıt sahibinde T.C. kimlik numarası, kurumsal kayıt sahibinde unvan, vergi dairesi ve vergi numarası; başvuru beyanının kabul kaydı (belge sürümü ve zamanı); sipariş, ödeme ve hizmet kayıtları. Kayıt sahibi bilgileri (kimlik ve vergi numarası dahil) Castintech'te şifreli saklanır. Kayıtta bu bilgiler kayıt kuruluşuna ve onun aracılığıyla TRABİS'e iletilir; yenilemede kayıt kuruluşuna yalnız alan adı ve süre iletilir. Ödemede ad-soyad, adres, telefon ve e-posta ödeme kuruluşuna iletilir | Alan adının kayıt sahibi adına tescili ve yenilenmesi | (c) sözleşmenin ifası; (ç) hukuki yükümlülük (İnternet Alan Adları Yönetmeliği) |
Barındırma, VPS/sunucu ve kurumsal e-posta hizmetlerine özgü veri işlemeleri (ör. e-posta kutusu içerikleri, sunucu yönetim kayıtları), Yönetilen WordPress dışında bu metinde anlatılmamıştır. Alan adı hizmetinde yalnız yukarıda anlatılan .com, .net, .com.tr ve .tr kaydı ve yenilemesi bu metnin kapsamındadır; alan adı transferi ve diğer uzantılar anlatılmamıştır. Bu hizmetlerden biri için böyle bir işleme başlanmadan önce bu metin güncellenir.
Toplama yöntemi: Veriler internet sitesindeki formlar, ödeme ve sipariş ekranları, e-posta yazışmaları, Castintech'in mesajlaşma kanallarına gönderilen mesajlar ve hizmetin yürütülmesi sırasında oluşan sistem kayıtları yoluyla elektronik ortamda, kısmen otomatik yollarla toplanır.
Kart bilgileri: Kart bilgileri ödeme kuruluşunun ödeme sayfasında girilir; Castintech kart numarasını, son kullanma tarihini ve güvenlik kodunu almaz ve saklamaz.
IP adresi: Kabul ve ödeme kayıtlarında IP adresinin kendisi değil, gizli bir anahtarla oluşturulan özeti tutulur. Bu özet anonim veri değildir; takma adlı bir tanımlayıcıdır ve kişisel veri olarak korunur. Sunucu erişim kayıtlarına IP adresi kısaltılmış olarak yazılır.
Yapay zekâ: Castintech'in kendi kanallarında yanıt taslakları yalnız bir Castintech çalışanına öneri olarak sunulur ve çalışan onaylamadan gönderilmez; kişi hakkında hukuki sonuç doğuran bir karar münhasıran otomatik olarak verilmez.
Pazarlama: Castintech bu metnin kapsadığı işlemlerde pazarlama izni istemez ve ticari elektronik ileti göndermez. Talep yanıtları ile sipariş, ödeme, güvenlik, yenileme ve yasal bildirimler işlem iletisidir.
Aktarım
Yurt içi
| Alıcı | Hangi işlemde | Rol |
|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ödeme alınırken ve iade yapılırken | Ödeme kuruluşu; ödeme işlemini kendi mevzuatı kapsamında ayrıca kendi adına işler |
| Logo Yazılım Sanayi ve Ticaret A.Ş. (eLogo) | Fatura düzenlendiğinde: e-Arşiv / e-Fatura | Castintech adına fatura hizmeti sağlayıcısı |
| Atak Domain Bilgi Teknolojileri A.Ş. (DomainNameAPI) | .com.tr ve .tr alan adı kaydında kayıt sahibi bilgileri ve TRABİS'in istediği kimlik/vergi bilgileri; yenilemede yalnız alan adı ve süre | Alan adı kayıt kuruluşu; kayıt verisini İnternet Alan Adları Yönetmeliği kapsamındaki kendi yükümlülükleri için ayrıca kendi adına işler |
| Bilgi Teknolojileri ve İletişim Kurumu (TRABİS) | Kayıt kuruluşunun ilettiği başvuru ve kayıt sahibi bilgileri | .tr alan adlarının kayıt sistemi; kendi yetkisi kapsamında alıcı |
| Gelir İdaresi Başkanlığı, yetkili kamu kurum ve kuruluşları, yargı mercileri | Mevzuatın öngördüğü hâllerde | Kendi yetkileri kapsamında alıcı |
Yurt dışı (KVKK md. 9)
Aşağıdaki tablolar Castintech'in kendi kayıtları, Yönetilen WordPress barındırması ve alan adı kaydı için düzenli olarak kullandığı hizmetleri gösterir. Diğer hizmetlerde müşteri adına işlenen veriler için kullanılan sistemler ve sağlayıcılar hizmete göre değişebilir ("Roller").
| Sağlayıcı | Hangi işlemde | Rol | Verinin bulunduğu yer |
|---|---|---|---|
| Hetzner Online GmbH | Castintech'in sunucusu: talep, yazışma, hesap, ödeme, sipariş, kabul ve destek kayıtları | Castintech adına veri işleyen | Finlandiya |
| Cloudflare, Inc. | Castintech internet sitesine yapılan her istekte: istek, IP adresiyle ve formlara girilen bilgilerle birlikte bu ağdan geçer | Castintech adına veri işleyen | Cloudflare'in küresel sunucu ağı; işlendiği ülke bu sürümün tarihinde doğrulanmamıştır |
| Hostinger | Castintech'in e-posta yazışmaları ve giriş kodu e-postaları; Yönetilen WordPress sunulduğunda müşteri sitesinin barındırılması | Castintech adına veri işleyen; müşteri sitesindeki veriler için alt veri işleyen | Yönetilen WordPress site verisi: sipariş özetinde gösterilen veri merkezi ülkesi (bu sürümün tarihinde Castintech'in WordPress barındırma hesabının veri merkezi: Almanya). E-posta altyapısının bulunduğu yer bu sürümün tarihinde doğrulanmamıştır |
| Google (Google Drive) | Castintech sunucusunun gecelik yedeklerinin saklanması; yedekler Castintech sunucusunda şifrelenir ve şifreleme anahtarı Castintech'tedir | Castintech adına depolama hizmeti | Bu sürümün tarihinde doğrulanmamıştır |
| NameSilo, LLC | .com ve .net alan adı kaydında kayıt sahibi bilgileri; yenilemede yalnız alan adı ve süre | ICANN akredite alan adı kayıt kuruluşu (IANA kayıt kuruluşu no. 1479). Kayıt verisini ICANN sözleşmesinden doğan kendi yükümlülükleri için ayrıca kendi adına işler | ABD (kayıt sözleşmesinin tabi olduğu hukuk). Verinin tutulduğu veri merkezi ülkesi bu sürümün tarihinde doğrulanmamıştır |
Mesajlaşma ve yapay zekâ hizmetleri:
| Hizmet | Hangi işlemde |
|---|---|
| Castintech'in WhatsApp hattındaki yazışmalar. Hat, WhatsApp Web'in bağlı cihaz yöntemiyle Castintech sunucusuna bağlıdır; mesajlar WhatsApp altyapısı üzerinden iletilir | |
| Meta (Facebook Messenger, Instagram) | Castintech'in sayfa ve hesaplarına gelen ve bu hesaplardan gönderilen mesajlar; Castintech'in gönderilerine yapılan yorumlar |
| Telegram | Castintech'in Telegram botuna gelen mesajlar; Castintech çalışanlarına giden iç bildirimler |
| Yapay zekâ hizmeti: OpenAI Codex (Castintech'in ChatGPT hesaplarıyla erişilir) | Yanıt taslağı hazırlanırken konuşmanın mesaj metni |
Bu hizmetlerin sağlayıcı tüzel kişisi, verinin işlendiği ülke ve sağlayıcının rolü bu sürümün tarihinde doğrulanmamıştır.
.com ve .net alan adı kaydı (kayıt kuruluşu NameSilo): Kayıt, NameSilo'nun ücretsiz WHOIS gizlilik hizmeti açık olarak yapılır; bu durumda kamuya açık WHOIS/RDAP kaydında kayıt sahibinin bilgileri yerine gizlilik hizmetinin bilgileri görünür. Kayıt sahibi bilgileri NameSilo'ya yine iletilir. NameSilo, ICANN kuralları gereği kayıt verisini ICANN'a, ilgili kayıt otoritesine (.com ve .net için VeriSign, Inc.) ve ICANN'ın öngördüğü veri emaneti (escrow) hizmetine açabilir. Bu paragraf .com.tr ve .tr kayıtlarını kapsamaz; bu uzantılar için bir gizlilik hizmeti taahhüt edilmez.
Bu sürümün tarihinde Castintech'in kayıtlarında yukarıdaki sağlayıcılardan herhangi biriyle KVKK md. 9 uyarınca imzalanmış standart sözleşme ve Kişisel Verileri Koruma Kurumuna yapılmış bildirim bulunmamaktadır; bu aktarımlar için uygulanacak md. 9 mekanizması henüz belirlenmemiştir. Castintech bu aktarımlar için açık rıza istemez.
Saklama
- Fatura, ticari defterler ve dayanak belgeler: 10 yıl (6102 sayılı TTK md. 82; 213 sayılı VUK md. 253).
- Ticari yazışmalar (e-posta ve mesajlaşma kanallarındaki ticari yazışmalar dahil): 10 yıl (6102 sayılı TTK md. 82).
- Mesafeli sözleşme kayıtları (ön bilgilendirme, belge kabulleri, ifaya başlama tercihi, cayma): en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20); ticari defter dayanağı veya ticari yazışma niteliğinde olanlar 10 yıl.
- Yönetilen WordPress — yer sağlayıcı trafik bilgisi (hizmet başladığında): 5651 sayılı Kanunun öngördüğü süre (en az 1, en fazla 2 yıl).
- Yönetilen WordPress — müşterinin sitesi: hizmet süresince ve hizmetin sona ermesinden sonra dışa aktarım için 30 gün; ardından barındırma hesabından silinir. Barındırma sağlayıcısının kendi yedeklerinde kalabilecek kopyaların silinme süresi bu sürümün tarihinde doğrulanmamıştır. Bu kural yalnız Yönetilen WordPress için geçerlidir.
.comve.netkayıt sahibi bilgileri — kayıt kuruluşunda (NameSilo): ICANN kuralları gereği kayıt süresince ve kaydın sona ermesinden sonra iki yıl (kayıt kuruluşunun kendi yükümlülüğü). Castintech'teki sipariş ve kayıt sahibi kayıtları için yukarıdaki ve aşağıdaki kurallar uygulanır..com.trve.trkayıt sahibi bilgileri — kayıt kuruluşunda ve TRABİS'te: bu kurumların kendi yükümlülüklerine göre saklanır; süre bu sürümün tarihinde doğrulanmamıştır. Castintech'teki sipariş ve kayıt sahibi kayıtları için yukarıdaki ve aşağıdaki kurallar uygulanır.- Müşteri adına işlenen veriler: müşterinin sistemlerindeki veriler müşterinin sisteminde kalır; hizmetin sona ermesinden sonra Castintech'in elindeki veriler müşterinin talimatına göre iade edilir veya silinir. Yönetilen WordPress'te yukarıdaki kural uygulanır.
- Sunucu erişim kayıtları: boyutla sınırlı döner dosyalarda tutulur; sınır dolduğunda en eski kayıtlar silinir.
- Diğer veriler (talep ve iletişim formu kayıtları ile ticari nitelik taşımayan yazışmalar dahil): işlendikleri amaç için gerekli süre boyunca saklanır; bu süre dolduğunda veya ilgili kişinin talebi üzerine, kanuni saklama yükümlülüğü bulunmayan veriler KVKK md. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki kopyalar için aşağıdaki madde geçerlidir.
- Castintech sunucusunun yedekleri: sunucunun düzenli yedek dizinindeki yerel yedekler en geç 5 gün içinde silinir. Bakım öncesinde elle alınıp bu dizinin dışında tutulan kopyalar ile şifreli uzak kopyalar (Google Drive) için bu sürümün tarihinde bir silme süresi uygulanmamaktadır; canlı kayıttan silinen bir veri bu kopyalarda bulunmaya devam edebilir. Sunucu sağlayıcısının (Hetzner) sunucu yedeği özelliğinin kullanılıp kullanılmadığı bu sürümün tarihinde doğrulanmamıştır. Yedekler, kanunen saklanan fatura ve ticari kayıtların arşivi değildir.
Haklar ve başvuru
KVKK md. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu yazılı olarak yukarıdaki adrese, castamon@hs02.kep.tr KEP adresine, daha önce Castintech'e bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden castagent@castintech.com adresine ya da Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle iletebilirsiniz. Başvuru en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulun belirlediği tarifedeki ücret alınabilir (KVKK md. 13). Castintech'in müşteri adına işlediği verilere (ör. bir müşterinin sitesindeki, mağazasındaki veya iletişim kanallarındaki veriler) ilişkin başvurular veri sorumlusu olan müşteriye yapılır; Castintech'e ulaşan böyle bir başvuru gecikmeksizin müşteriye iletilir.