EAK Gizlilik Politikası

Son Güncelleme: 09.09.2026

1. Amaç

EAK Elektronik Bilgisayar İnternet ve İletişim Hizmetleri Sanayi ve Ticaret Limited Şirketi (“EAK”), müşterilerinin ve internet sitesi ziyaretçilerinin gizliliğine önem verir.

İşbu Gizlilik Politikası; EAK internet sitelerinin, müşteri panelinin, destek sistemlerinin ve EAK tarafından sunulan hizmetlerin kullanımı sırasında elde edilen bilgilerin nasıl kullanıldığını, korunduğunu ve hangi durumlarda üçüncü taraflarla paylaşılabileceğini açıklamaktadır.

Kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmesine ilişkin ayrıntılı hukuki bilgiler ayrıca EAK KVKK Aydınlatma Metni içerisinde açıklanmaktadır.

2. Politikanın Kapsamı

Bu politika;

• EAK internet sitelerini ziyaret edenleri,
• müşteri panelini kullananları,
• EAK'tan ürün veya hizmet satın alan müşterileri,
• kurumsal müşterilerin yetkililerini,
• destek sistemi üzerinden EAK ile iletişim kuranları,
• EAK'ın elektronik hizmetlerini kullananları

kapsar.

Müşterilerin EAK altyapısı üzerinde kendi kullanıcılarından veya müşterilerinden topladığı veriler bakımından ise Müşteri kendi yükümlülüklerinden sorumludur.

Örneğin EAK'tan VPS hizmeti alan bir müşterinin kendi internet sitesi üzerinden topladığı kişisel verilerin veri sorumlusu, somut duruma göre ilgili müşteri olabilir.

3. Toplayabileceğimiz Bilgiler

Sunulan hizmetin niteliğine göre aşağıdaki bilgiler işlenebilir.

Hesap ve İletişim Bilgileri

• ad ve soyad,
• e-posta adresi,
• telefon numarası,
• adres,
• şirket bilgileri,
• T.C. kimlik numarası veya vergi kimlik numarası,
• fatura bilgileri.

Hizmet Bilgileri

• satın alınan hizmetler,
• alan adları,
• sunucu ve hosting bilgileri,
• tahsis edilen IP adresleri,
• hizmet başlangıç ve bitiş tarihleri,
• sipariş ve yenileme bilgileri.

Destek Bilgileri

• destek talepleri,
• ticket içerikleri,
• e-posta yazışmaları,
• teknik işlem geçmişi,
• arıza ve destek kayıtları.

Teknik Bilgiler

Hizmetlerimizin güvenliği ve çalışması sırasında aşağıdaki gibi teknik bilgiler oluşabilir:

• IP adresi,
• bağlantı tarihi ve zamanı,
• oturum bilgileri,
• tarayıcı ve cihaz bilgileri,
• HTTP isteklerine ilişkin teknik bilgiler,
• hata kayıtları,
• güvenlik kayıtları,
• ağ ve sunucu logları.

4. Bilgileri Neden Kullanıyoruz?

Toplanan bilgiler esas olarak:

• hizmetlerin sağlanması,
• müşteri hesaplarının yönetilmesi,
• siparişlerin işlenmesi,
• hizmetlerin kurulması ve yenilenmesi,
• faturalandırma,
• müşteri desteği,
• teknik problemlerin çözülmesi,
• altyapının güvenliğinin sağlanması,
• kötüye kullanımın önlenmesi,
• dolandırıcılık ve yetkisiz erişimin tespit edilmesi,
• hizmet performansının ve sürekliliğinin sağlanması,
• yasal yükümlülüklerin yerine getirilmesi

amacıyla kullanılır.

EAK, topladığı bilgileri elde edilme amacıyla bağdaşmayan şekilde kullanmamayı esas alır.

5. Kredi Kartı ve Ödeme Güvenliği

EAK kendi sistemlerinde müşterilerin;

• tam kredi veya banka kartı numarasını,
• CVV/CVC güvenlik kodunu,
• kart şifresini

saklamaz.

Kartlı ödeme kullanılması halinde ödeme işlemleri ilgili banka veya ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilebilir.

EAK sistemlerinde ödemenin yönetilmesi amacıyla işlem tutarı, ödeme tarihi, ödeme durumu ve işlem referansı gibi sınırlı ödeme bilgileri bulunabilir.

6. Telefon Görüşmeleri

EAK ile yapılan telefon görüşmeleri rutin olarak ses kaydına alınmaz.

Telefon üzerinden gerçekleştirilen bir destek görüşmesine ilişkin gerekli teknik veya operasyonel bilgiler, destek sürecinin devam ettirilebilmesi amacıyla müşteri destek kaydına yazılı olarak eklenebilir.

İleride telefon görüşmelerinin kaydedildiği bir sistem kullanılması halinde kullanıcılar kayıt başlamadan önce bilgilendirilir.

7. Destek Sistemi ve Ticket Kayıtları

Müşteri destek talepleri ve bunlara verilen cevaplar EAK destek sisteminde kayıt altında tutulabilir.

Bu kayıtlar;

• geçmiş teknik işlemlerin incelenmesi,
• tekrar eden sorunların çözülmesi,
• hizmet geçmişinin takip edilmesi,
• güvenlik olaylarının araştırılması,
• uyuşmazlıkların çözülmesi

amacıyla kullanılabilir.

Müşterilerin destek taleplerine gereksiz şekilde parola, kredi kartı bilgisi veya özel nitelikli kişisel veri eklememeleri önerilir.

Bir parolanın teknik destek amacıyla geçici olarak paylaşılmasının zorunlu olduğu istisnai durumlarda, işlem tamamlandıktan sonra parolanın değiştirilmesi önerilir.

8. Sunucu ve Ağ Kayıtları

EAK tarafından işletilen sistemlerde hizmetin niteliğine göre teknik kayıtlar oluşturulabilir.

Bunlar;

• web sunucusu erişim kayıtları,
• oturum ve giriş kayıtları,
• e-posta sunucusu kayıtları,
• firewall kayıtları,
• güvenlik olayları,
• ağ bağlantı kayıtları,
• hata ve uygulama kayıtları

gibi verileri içerebilir.

Bu kayıtlar sistem güvenliği, arıza analizi, kötüye kullanımın önlenmesi ve uygulanabilir yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılabilir.

EAK'ın loglama sistemleri müşterilerin haberleşme veya uygulama içeriğini gereksiz şekilde izlemek amacıyla kullanılmaz.

9. Müşteri Sunucularındaki Veriler

VPS, VDS, dedicated server ve colocation gibi hizmetlerde müşterinin kendi sistemi içerisinde tuttuğu içerik ve veriler kural olarak Müşterinin kontrolündedir.

Özellikle yönetilmeyen sunucularda EAK, müşterinin sunucu içerisindeki dosya ve uygulamalarını rutin olarak incelemez.

Ancak;

• teknik arıza,
• güvenlik olayı,
• abuse bildirimi,
• müşterinin destek talebi,
• hukuka uygun yetkili makam talebi

gibi durumlarda olayın çözümü için gerekli ve ölçülü teknik inceleme yapılabilir.

10. Yedekler

EAK'ın sunduğu bazı hizmetlerde yedekleme özelliği bulunabilir.

Yedekleme kapsamı, sıklığı ve saklama süresi satın alınan hizmet paketine göre değişir.

Yedekleme sırasında müşteri verilerinin kopyaları belirli bir süre için EAK'ın yedekleme altyapısında bulunabilir.

Bir hizmetin silinmesi halinde verinin aktif sistemden kaldırılması, mevcut yedek kopyaların aynı anda fiziksel olarak silindiği anlamına gelmeyebilir.

Yedeklerde bulunan veriler, ilgili yedekleme döngüsü ve saklama politikası doğrultusunda zaman içerisinde silinir veya üzerine yazılır.

11. Bilgilerin Üçüncü Taraflarla Paylaşılması

EAK müşteri bilgilerini ticari amaçla üçüncü kişilere satmaz.

Bilgiler yalnızca hizmetin sağlanması veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• bankalar ve ödeme hizmeti sağlayıcıları,
• alan adı registry ve registrar kuruluşları,
• SSL sertifika sağlayıcıları,
• yazılım ve lisans sağlayıcıları,
• muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• hukuk ve danışmanlık hizmeti sağlayıcıları,
• altyapının işletilmesinde kullanılan gerekli teknoloji hizmeti sağlayıcıları,
• hukuken yetkili kamu kurum ve kuruluşları.

Paylaşılan bilgi mümkün olduğunca ilgili işlemin gerçekleştirilmesi için gereken kapsamla sınırlandırılır.

12. Yetkili Makam Talepleri

EAK, müşteri bilgilerini yalnızca yürürlükteki mevzuat kapsamında yetkili makamların hukuka uygun talepleri doğrultusunda paylaşabilir.

Talebin niteliğine göre EAK;

• talebin yetkili makamdan gelip gelmediğini,
• talebin kapsamını,
• talep edilen verinin EAK'ın elinde bulunup bulunmadığını

değerlendirebilir.

Yasal olarak daha geniş bir işlem yapılması zorunlu olmadığı sürece yalnızca talebin karşılanması için gerekli bilgiler sağlanır.

13. Cloudflare

EAK internet siteleri ve bazı hizmetlerinde Cloudflare altyapısından yararlanabilir.

Cloudflare;

• DNS,
• CDN,
• DDoS koruması,
• web uygulaması güvenliği,
• bot ve kötü amaçlı trafik filtreleme,
• performans iyileştirmesi

amacıyla kullanılabilir.

Bu hizmetlerin kullanılması sırasında IP adresi, HTTP isteğine ilişkin teknik bilgiler, tarayıcı bilgileri ve güvenlik olayları gibi sınırlı teknik veriler Cloudflare altyapısı üzerinden işlenebilir.

Cloudflare'ın küresel altyapısı nedeniyle belirli teknik verilerin Türkiye dışında işlenmesi söz konusu olabilir.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda ilgili işlemler uygulanabilir kişisel veri koruma mevzuatına uygun şekilde gerçekleştirilir.

14. Çerezler

EAK internet siteleri;

• sitenin çalışması,
• oturum yönetimi,
• güvenlik,
• kullanıcı tercihlerinin hatırlanması,
• gerektiğinde performansın ölçülmesi

amacıyla çerezlerden yararlanabilir.

Zorunlu olmayan çerezlerin kullanılması halinde gerekli tercih ve onay mekanizmaları uygulanır.

Kullanılan çerezlerin türleri, amaçları ve saklama süreleri EAK Çerez Politikası içerisinde ayrıca açıklanır.

15. Harici Bağlantılar

EAK internet sitelerinde üçüncü taraf internet sitelerine bağlantılar bulunabilir.

EAK, kendi kontrolü dışında bulunan üçüncü taraf internet sitelerinin gizlilik uygulamalarından sorumlu değildir.

Kullanıcıların ziyaret ettikleri üçüncü taraf hizmetlerin kendi gizlilik politikalarını incelemeleri önerilir.

16. Bilgi Güvenliği

EAK, sahip olduğu kişisel ve teknik verilerin yetkisiz erişim, değiştirme, açıklama veya kayba karşı korunması amacıyla riskin niteliğine uygun teknik ve idari tedbirler uygular.

Bu tedbirler hizmetin niteliğine göre;

• erişim kontrolü,
• kullanıcı yetkilendirmesi,
• ağ segmentasyonu,
• güvenlik duvarları,
• saldırı ve kötüye kullanım filtreleri,
• sistem logları,
• yedekleme,
• güncelleme ve güvenlik yamaları,
• erişimin sınırlandırılması

gibi yöntemleri içerebilir.

Hiçbir internet veya bilişim sisteminin mutlak güvenlik sağlayamayacağı dikkate alınarak EAK güvenlik tedbirlerini risk ve teknolojik gelişmeler doğrultusunda değerlendirmeyi esas alır.

17. Parola ve Hesap Güvenliği

Müşteri kendi hesabına ait:

• parola,
• erişim anahtarı,
• API anahtarı,
• kontrol paneli bilgileri,
• sunucu erişim bilgileri

gibi kimlik doğrulama bilgilerinin güvenliğinden sorumludur.

Müşterinin hesap bilgilerinin üçüncü kişilerce ele geçirildiğinden şüphelenmesi halinde parolasını değiştirmesi ve EAK'a bildirimde bulunması önerilir.

EAK gerekli durumlarda hesap güvenliğini korumak amacıyla ek doğrulama isteyebilir.

18. Verilerin Saklanması

Bilgiler yalnızca işleme amacı, hizmet ilişkisi ve uygulanabilir hukuki yükümlülükler açısından gerekli olduğu süre boyunca saklanır.

Farklı veri kategorileri için farklı saklama süreleri uygulanabilir.

Örneğin;

• muhasebe kayıtları,
• müşteri sözleşmeleri,
• destek kayıtları,
• teknik loglar,
• güvenlik kayıtları

aynı süre boyunca saklanmak zorunda değildir.

İlgili saklama süresinin sona ermesinin ardından veriler uygulanabilir mevzuata ve EAK'ın veri saklama/imha süreçlerine uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.

19. Çocuklara İlişkin Veriler

EAK'ın hizmetleri esas olarak bireysel veya kurumsal bilişim hizmeti satın alabilecek kullanıcılara yöneliktir.

EAK hizmetleri çocuklardan bilerek kişisel veri toplamak amacıyla tasarlanmamıştır.

Bir çocuğa ait kişisel verinin hukuka aykırı veya yanlışlıkla EAK'a iletildiğinin düşünülmesi halinde EAK ile iletişime geçilebilir.

20. Ticari Elektronik İletiler

EAK'ın hizmetin yürütülmesi için gerekli olan;

• sipariş,
• fatura,
• güvenlik,
• hizmet durumu,
• bakım,
• destek,
• yenileme

bildirimleri hizmet ilişkisinin bir parçası olarak gönderilebilir.

Reklam, kampanya veya pazarlama niteliğindeki ticari elektronik iletiler ise uygulanabilir mevzuat kapsamında gerekli izin ve tercih mekanizmalarına tabi olarak gönderilir.

21. Gizlilik Talepleri ve İletişim

Kişisel verilerin işlenmesine ilişkin KVKK kapsamındaki başvurular:

kvkk@eak.com.tr

adresine iletilebilir.

Başvuruların değerlendirilmesine ilişkin ayrıntılı bilgi EAK KVKK Aydınlatma Metni içerisinde yer almaktadır.

Genel hizmet veya teknik destek talepleri için KVKK iletişim adresi yerine EAK'ın normal müşteri destek kanallarının kullanılması önerilir.

22. Politika Değişiklikleri

EAK;

• hizmetlerin değişmesi,
• yeni teknolojilerin kullanılması,
• güvenlik altyapısının değişmesi,
• mevzuat değişiklikleri

nedeniyle işbu Gizlilik Politikasını güncelleyebilir.

Güncel politika EAK internet sitesinde yayımlanır.

Önemli değişikliklerin ayrıca bildirilmesinin gerektiği durumlarda uygun bilgilendirme yöntemleri kullanılabilir.

23. Yürürlük

İşbu Gizlilik Politikası 09.09.2026 tarihinde güncellenmiştir.

EAK Elektronik Bilgisayar İnternet ve İletişim Hizmetleri Sanayi ve Ticaret Limited Şirketi

KVKK İletişim:
kvkk@eak.com.tr