Hizmet Sağlayıcılar ve Veri Saklama
Bu sayfa KVKK Aydınlatma Metnini tamamlar; amaçlar, hukuki sebepler, alıcılar ve haklar ana metindedir.
1. Hizmetler
AWS; uygulama, veritabanı, dosya deposu, CloudFront, AWS WAF ve Amazon SES için kullanılır. Hizmetler AWS Turkey üzerinden alınır; yurt dışına aktarım için Kurulun SS-2 standart sözleşmesi Amazon Web Services, Inc. ile imzalanmıştır. Uygulama, veritabanı, dosya deposu ve SES Frankfurt'tadır; CloudFront kenar konumları Türkiye ve AB dışında da olabilir. WAF kuralları ABD'deki küresel yönetim bölgesinden yönetilir; son 3 saatin isteklerinden örnek tutulur.
Google Workspace e-posta, Google Cloud reCAPTCHA bot denetimi içindir; Google için Kurul standart sözleşmesi imzalıdır. Google veya LinkedIn ile giriş seçildiğinde ad, e-posta, e-postanın doğrulanma bilgisi ve sağlayıcıdaki hesap kimliği bu sağlayıcıdan alınarak hesap açma, eşleştirme ve giriş için kullanılır; profil fotoğrafı ile kimlik, erişim ve yenileme belirteçleri saklanmaz.
Kart tahsilatı Garanti BBVA sanal POS'unda 3D Secure ile yapılır. Kart bilgileri bankaya gider; Gloyd tam kart numarasını ve güvenlik kodunu saklamaz. Saklı kartta yalnız banka referansı ve maskeli numara tutulur; kart panelden kaldırılabilir. Gloyd, e-belgeleri QNB eSolutions aracılığıyla düzenler. Ayrıntılar ödeme ve belgeler sayfasındadır.
2. Saklama süreleri
| Kayıt | Süre ve başlangıç |
|---|---|
| Sözleşme, sipariş, fatura ve zorunlu ticari kayıtlar; gerekli kabul/ön bilgilendirme tarih, IP, tarayıcı ve bildirim gönderim/teslim delilleri | İlgili takvim yılının sonundan itibaren 10 yıl. |
| Üretim dosyaları ve çalışma kopyaları | Siparişin kapanmasından itibaren 2 yıl; iptal günü kapanış günüdür. Zorunlu belge veya somut hak talebinin gerekli parçası ilgili gerekçe süresince ayrıca korunur. |
| Biten siparişlerin mesaj ekleri | Çalışma alanı veya son yetkili üyenin hesabı kapanınca 30 gün içinde silinir. |
| Hesap profili ve kişisel dosya kitaplığı | Hizmet boyunca; hesap kapanınca 30 gün içinde aktif sistemlerden silinir/yok edilir. Aktif oturumlar kapatmayla sona erer. |
| Kuruluşun ortak dosya kitaplığı | Çalışma alanı açıkken; alan veya son yetkili üye kapanınca 30 gün içinde aktif sistemlerden silinir/yok edilir. |
| Konuk oturumu | Son etkinlikten 72 saat sonra sona erer. |
| Destek yazışmaları | Talep kapandıktan itibaren 3 yıl. |
| Güvenlik ve erişim kayıtları; operatörün müşteri kimlik bilgilerine erişimleri | Oluşumdan itibaren 2 yıl. |
| Uygulama, web sunucusu ve açılmışsa CloudFront günlükleri | Oluşumdan itibaren 30 gün. |
| Ziyaret ölçümü | Oluşumdan itibaren 13 ay; yedekler 30 gün daha. |
| Operatör işlem denetimi | Kanıtladığı kayıtlarla birlikte 10 yıl; IP adresleri 2 yıl sonra silinir. |
| Konuk oturumunun anahtarlı IP özeti | Son etkinlikten sonra en geç 48 saatte silinir. |
| Hız sayaçları | Zaman penceresi kapandıktan sonra en geç 48 saatte silinir. |
| KVKK başvuruları ve cevapları | Cevaptan itibaren 2 yıl. |
| Silme, yok etme ve anonimleştirme işlem kayıtları | İşlemden itibaren en az 3 yıl; daha uzun kanuni yükümlülük saklıdır. |
| Veritabanı geri yükleme kopyaları | 7 gün. |
| Önceki veritabanından son kopya | AWS Frankfurt'taki erişimi kısıtlı nesne deposunda 18.01.2027'ye kadar tutulur, ardından silinir. |
| Gönderdiğimiz e-postaların Gloyd'daki gönderim ve teslim kayıtları (yukarıdaki zorunlu bildirim delilleri dışında) | Oluşumdan itibaren 2 yıl. |
Somut uyuşmazlık veya devam eden kanuni yükümlülük için gerekli kayıtlar yalnız bu amaç ve süreyle korunabilir. İşleme şartları kalkınca silinir, yok edilir veya anonimleştirilir. Yedekler olağan kullanım için değildir; geri yüklemede silinmesi gereken kayıtlar yeniden kullanıma açılmadan silinir.
Kapanan hesabın profil ve giriş bilgileri, diğer üyelerin hesapları açık olsa da kapatma işlemine alınır. Ortak sipariş belgeleri kanuni saklama ve yetkili erişim gereği tutulabilir. Bağımsız veri sorumlusu olan tedarikçi, banka, e-belge sağlayıcısı ve taşıyıcının kayıtları kendi kanuni yükümlülüklerine tabidir; bu, Gloyd'un sorumluluğunu kaldırmaz.
3. Ölçüm ve güvenlik
Umami, Gloyd'un AWS Frankfurt'taki sunucusunda çalışır; betik stats.gloyd.com adresinden yüklenir. Çerez kullanmaz, cihaza bilgi veya ölçüm kayıtlarına ham IP yazmaz; başka sitelerde takip yapmaz. Kayıtlar barındırma dışında paylaşılmaz.
Ölçülen bilgiler: sorgu dizisi çıkarılmış, kodları yer tutucuyla değiştirilmiş sayfa yolu; yönlendiren site; ilk görüntülemede, izin verilmiş bir bağlantıdan gelindiyse o bağlantının kaynak etiketi; ülke, bölge, şehir, dil, ekran, cihaz, işletim sistemi ve tarayıcı; sayfa performans değerleri (LCP, INP, CLS, FCP, TTFB); IP/tarayıcı bilgisinden günlük yenilenen tek yönlü özet. Giriş, kayıt ve diğer hesap işlemi sayfaları, müşteri paneli, yönetim ve istasyon sayfaları ile “Do Not Track” gönderen tarayıcılar ölçülmez.
Veriler aktarımda şifrelenir; erişim görev için gerekli kişilerle sınırlıdır. Operatör hesaplarında iki adımlı doğrulama zorunludur; işlemler ve müşteri kimlik bilgilerine erişimler kaydedilir. Veritabanı sağlayıcının geri yükleme olanaklarıyla korunur.
Kişisel veri ihlali öğrenildiğinde Kurula gecikmeksizin, en geç 72 saatte; etkilenen kişiler belirlendiğinde kendilerine makul olan en kısa sürede bildirilir.