IZMBIL GİZLİLİK VE VERİ GÜVENLİĞİ POLİTİKASI

Sürüm 4.0 • Yürürlük: 29.09.2026

Bu politika IZMBIL web sitesi, müşteri paneli ve hizmetlerde hesap/işlem/teknik bilgilerin genel kullanımını açıklar. Kişisel veriler için ayrıntılı hukuki bilgilendirme KVKK Aydınlatma Metnindedir.

1. Veri Türleri

Kimlik/iletişim/fatura, sipariş, domain/hostname/IP, ticket, oturum ve güvenlik logları ile ödeme işlem referansları hizmete göre işlenebilir.

2. Ödeme Bilgileri

Tam kart numarası/CVV standart akışta IZMBIL müşteri veritabanında saklanmaz; yetkili ödeme kuruluşunun altyapısında işlenir. İşlem sonucu/referansı ve fatura verileri saklanabilir.

3. Kullanım

Hizmet teslimi, faturalama, destek, güvenlik, fraud/abuse önleme, yasal yükümlülük ve hakların korunması amaçlarıyla kullanılır.

4. Paylaşım ve Tedarikçiler

Gerekli ölçüde ödeme/e-fatura, veri merkezi, operatör, registrar/registry, lisans, CDN/DNS, kargo, teknik destek, hukuk/muhasebe hizmeti ve yetkili kamu/adli makamlarla paylaşım yapılabilir. Paylaşım “her durumda açık rıza” varsayımına dayanmaz; somut işlem için uygun KVKK işleme/aktarım şartı kullanılır. Tedarikçi erişimi ihtiyaçla sınırlandırılır.

5. Güvenlik

Erişim kontrolü, MFA/kimlik doğrulama imkânı, loglama, TLS, ağ güvenliği, yetki ayrımı, yama/zafiyet yönetimi, yedekleme ve olay müdahalesi gibi riskle orantılı teknik/idari tedbirler uygulanır. İnternet sistemlerinde sıfır risk garanti edilemez; bununla birlikte bu ifade IZMBIL'in KVKK kapsamındaki uygun güvenlik tedbirlerini alma yükümlülüğünü ortadan kaldırmaz.

6. Çerezler

Zorunlu çerezler temel işlev/güvenlik için kullanılabilir. Açık rıza dışında hukuki işleme şartı bulunmayan analitik, işlevsel veya pazarlama çerezleri varsayılan olarak kapalı tutulur ve kullanıcı aktif seçim yaptıktan sonra çalıştırılır.

7. Saklama

Veriler amaç ve yasal gereklilik süresince saklanır; sonra hukuki engel yoksa silinir/yok edilir/anonimleştirilir.

8. Güvenlik Olayı ve İhlal Yönetimi

Kişisel verilerin kanuni olmayan yollarla üçüncü kişilerce elde edildiğinin öğrenilmesi halinde olay teknik ve hukuki olarak değerlendirilir; uygulanabilir KVKK bildirim yükümlülükleri ve Kurul kararları doğrultusunda gerekli bildirimler yapılır. Müşterinin veri sorumlusu olduğu verilerde DPA hükümleri ayrıca uygulanır.

9. Toplulaştırılmış/Anonim Veriler

Hizmet kullanımı ve kapasiteye ilişkin istatistikler, kişiyi belirlenebilir kılmayacak biçimde anonim/toplulaştırılmış hale getirildikten sonra hizmet geliştirme, kapasite ve raporlama için kullanılabilir.

10. Hesap Güvenliği

Müşteri kendi parolasını, MFA aracını, API/SSH anahtarlarını ve yetkili kullanıcılarını korur; yetkisiz erişim şüphesi halinde gecikmeden IZMBIL'e bildirir. IZMBIL olağandışı giriş veya fraud şüphesinde ek doğrulama isteyebilir.