KVKK Aydınlatma Metni
Kapsam: Müşteri Kaydı, Sipariş, Alan Adı İşlemleri, Faturalama Ve Destek.
Sürüm: 1.0 — 4 Ekim 2026
İnternet Sitesi: woxicloud.com
1. Veri Sorumlusunun Kimliği
1.1. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında WOXİMAX Teknoloji Limited Şirketi tarafından, aşağıda belirtilen müşteri ve iletişim işlemlerinde kişisel verileri işlenen gerçek kişileri bilgilendirmek için hazırlanmıştır.
1.2. Şirket Unvanı: WOXİMAX Teknoloji Limited Şirketi. Vergi Dairesi: KOZYATAĞI. Vergi Numarası: 8141108715.
1.3. Ticaret Sicil Numarası: 1098222. MERSİS Numarası: 0814110871500001.
1.4. Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir / İstanbul, Türkiye.
1.5. KEP Adresi: woximax.teknoloji@hs01.kep.tr. E-posta Adresi: info@woxicloud.com. Telefon: 0850 840 20 85. İnternet Sitesi: woxicloud.com.
2. İlgili Kişiler Ve Kapsanan İşlemler
2.1. Metin; bireysel müşteriler, kurumsal müşterilerin gerçek kişi yetkilileri ve irtibat kişileri ile teklif, sipariş veya destek için WOXİMAX'a başvuran gerçek kişiler bakımından uygulanır. Tüzel kişiye ait bilgi, bir gerçek kişiyi belirlediği ölçüde kişisel veri niteliği taşır.
2.2. Kapsam; müşteri hesabının açılması, teklif/siparişin değerlendirilmesi, hizmetin sağlanması, alan adı kayıt/yenileme/transferi, ödeme/fatura takibi, destek talebi, işlem güvenliği ve bu işlemlere ilişkin hukuki başvurulardır. Her kişiye yalnızca katıldığı işlemle bağlantılı bölüm uygulanır.
2.3. Reklam amaçlı çerezler, bağımsız pazarlama/profilleme, çalışan/aday süreçleri veya müşterinin işletmesine ait uygulamadaki son kullanıcı verileri bu metinle genel olarak kapsama alınmaz. Bunlar için gerçek faaliyete uygun ayrı bilgilendirme gerekir. Bu metin açık rıza beyanı değildir.
3. Verilerin Toplanma Yöntemi
3.1. Kişisel veriler; woxicloud.com üyelik/sipariş formları ve müşteri paneli, destek kayıtları, e-posta, resmî WhatsApp destek kanalı, telefonla ilettiğiniz bilgiler, KEP ve yazılı proje/teklif belgeleri üzerinden elektronik veya fiziksel ortamda alınır.
3.2. Hesap, sipariş ve destek sistemlerindeki işlem/erişim kayıtları otomatik yöntemle oluşturulur. Yazılı belge ve müşteri temsilcisi üzerinden iletilen bilgiler, ilgili kayıt sisteminin parçası oldukları ölçüde otomatik olmayan yöntemle de işlenir. Bu metin telefon görüşmesinin kaydedildiği beyanı içermez.
3.3. Ödeme kuruluşu/banka üzerinden ödeme referansı ve sonucu; alan adı kayıt zincirinden işlem sonucu ve kayıt doğrulama bilgisi alınır. Kurum yetkilinizin ilettiği gerçek kişi iletişim bilgileri ilgili müşteri hesabına kaydedilir. Dolaylı veri elde edilmesinde ilgili kişiye gereken zamanda bilgilendirme yapılır.
4. Hesap Ve Sipariş Verilerinin İşlenmesi
4.1. İşlenen Veriler: Ad, soyad, iletişim adresi, e-posta, telefon; müşteri hesabı ve hizmet seçimi; sipariş, lisans, dönem, teslim ve yenileme bilgileri; sözleşme sürümü/onay kaydı. Fatura veya işlemin kanuni gereği varsa kimlik/vergi bilgisi, temsil işlemi gerektiriyorsa sınırlı yetki belgesi de alınır. Gereksiz kimlik fotokopisi sırf bu metne dayanılarak istenmez.
4.2. Amaç: Hesabın oluşturulması, teklifin yanıtlanması, siparişin kurulması ve uygulanması, hizmet erişiminin sağlanması, yenileme/teslim iletişimi ve işlem talimatının doğrulanmasıdır.
4.3. Hukuki Sebep: Sözleşmenin tarafı gerçek kişinin gerekli hesap/sipariş verileri KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifası için zorunluluk şartına dayanır. Tüzel kişi müşterinin yetkili/irtibat kişisinin gerekli iletişim ve yetki verileri, temel hakları gözetilerek madde 5/2-f kapsamında kurumsal işlem ve hizmet ilişkisinin yürütülmesindeki meşru menfaate dayanır. Kanunen gerekli kimlik/fatura bilgisi ayrıca 5/2-a veya 5/2-ç kapsamında ilgili yasal yükümlülükle sınırlıdır.
5. Ödeme Ve Faturalama Verilerinin İşlenmesi
5.1. İşlenen Veriler: Fatura adı/unvanı, adres, ilgili kimlik/vergi bilgisi, sipariş bedeli, ödeme yöntemi, tahsilat sonucu ve ödeme referansı; iade gerektiğinde ilgili banka/hesap bilgisi.
5.2. Amaç: Ödemenin siparişle eşleştirilmesi, fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, iade ve ödeme uyuşmazlıklarının yürütülmesidir.
5.3. Hukuki Sebep: Sözleşmeyle doğrudan ilgili ödeme/iade için 5/2-c; Vergi Usul Kanunu ve uygulanabilir ticari/mali kayıt yükümlülükleri için 5/2-a ve 5/2-ç; alacak veya ödeme itirazına ilişkin ispat için 5/2-e uygulanır. Her sebep yalnızca ilgili işlem ve gereken veriyle sınırlıdır.
5.4. Kart işlemi seçildiğinde kullanılan ödeme kuruluşunun kimliği ve kart/token veri akışı ödeme ekranında ayrıca açıklanır. Bu metin tam kart bilgisi veya güvenlik kodunun WOXİMAX'ta tutulduğu ya da tutulmadığı yönünde doğrulanmamış bir beyan içermez. İsteğe bağlı otomatik tahsilat talimatı, pazarlama veya genel veri aktarımı rızası değildir.
6. Alan Adı Verilerinin İşlenmesi
6.1. İşlenen Veriler: Tescil sahibinin ve gerekli irtibat kişisinin ad/unvan, iletişim ve uzantının gerektirdiği doğrulama bilgileri; alan adı, talimat, kayıt, yenileme ve transfer kaydı.
6.2. Amaç: Alan adının müşteri adına tescili, kayıt bilgilerinin doğrulanması/güncellenmesi, yenileme veya transfer talimatının yürütülmesi ve bu işleme ilişkin iletişimdir.
6.3. Hukuki Sebep: Gerçek kişi müşterinin gerekli tescil/işlem bilgileri için 5/2-c; kurumsal irtibat kişisinin gerekli bilgileri için 5/2-f uygulanır. Hukuki uyuşmazlığın ispatı 5/2-e; uygulanabilir kanuni bildirim/kayıt yükümlülüğü 5/2-a veya 5/2-ç kapsamında değerlendirilir. Sektörün ticari kayıt politikası tek başına kanun hükmü olarak nitelendirilmez.
6.4. Alıcılar Ve Amaç: İlgili siparişin Domain Name API veya ResellerClub bayi altyapısına, işlemde görevli kayıt kuruluşuna ve uzantı kayıt operatörüne gerekli kayıt/iletişim verileri tescil, doğrulama, yenileme veya transfer için iletilir. Gerçek kayıt zinciri siparişle açıklanır. Kamuya açık kayıt bilgisi veya mahremiyet hizmeti kapsamı uzantıya göre ayrıca bildirilir.
7. Destek Ve Proje İletişiminin İşlenmesi
7.1. İşlenen Veriler: İsim, iletişim bilgisi, müşteri/hizmet numarası, talep, yazışma, hata açıklaması, müşteri tarafından gönderilen ilgili ekran görüntüsü/dosya ve görev için gerekli sınırlı erişim bilgisi.
7.2. Amaç: Başvurunun yanıtlanması, hizmet sorununun incelenmesi, kararlaştırılmış proje işinin yapılması, talimat ve çözüm kaydının tutulmasıdır. Destek içeriği bağımsız reklam veya model eğitimi amacıyla bu metne dayanılarak kullanılamaz.
7.3. Hukuki Sebep: Müşterinin sözleşmesel destek/proje işlemi için 5/2-c; kurumsal temsilciyle iş iletişimi ve sözleşme öncesi genel sorunun yanıtlanması için hak dengesi gözetilerek 5/2-f; şikâyet veya talimat ispatı için gerekli kayıt bakımından 5/2-e uygulanır.
7.4. WhatsApp seçildiğinde mesaj ve iletişim verisi haricî mesajlaşma hizmeti üzerinden de işlenir. Panel ve e-posta alternatifleri bulunur. Bu kanalı seçmek tek başına her yurt dışı aktarım şartının sağlandığı anlamına gelmez. Tam kart bilgisi, gereksiz hassas veri ve açık yönetim parolası mesajla gönderilmemelidir.
8. İşlem Güvenliği Ve Hukuki Talepler
8.1. İşlenen Veriler: Hesap/işlem kimliği, oturum ve erişim zamanı, IP, ilgili hata/güvenlik kaydı; başvuru ve uyuşmazlıkta kimlik/iletişim doğrulaması, talep ve gereken işlem belgeleri.
8.2. Amaç: Yetkisiz erişimin tespiti, hesap güvenliği, işlem bütünlüğü, teknik sorun giderme; ilgili kişi başvurusunu yanıtlama ve hukuki hakkın kullanılması/savunulmasıdır.
8.3. Hukuki Sebep: Gerekli güvenlik kayıtları için hak dengesi gözetilerek 5/2-f; uygulanabilir kayıt ve KVKK başvuru yükümlülüğü için 5/2-ç; hakkın tesisi/kullanılması/korunması için 5/2-e uygulanır. Teknik güvenlik gerekçesi kapsam dışı reklam takibini veya belirsiz süreli tüm içerik saklamayı meşrulaştırmaz.
9. Verilerin Aktarıldığı Alıcılar Ve Amaçlar
9.1. Ödeme/fatura işleminde gereken bilgiler bankaya veya seçilen ödeme hizmeti sağlayıcısına ödeme/iade için; uygulanabilir mali bildirimler yetkili mali kamu makamlarına vergi/fatura yükümlülüğü için aktarılır. İlgili gerçek kişi verisinin aktarımı, 5. bölümdeki amaç ve işleme şartlarıyla birlikte KVKK madde 8 uyarınca yürütülür.
9.2. Alan adı verileri 6.4'teki kayıt zincirine açıklanan amaçla aktarılır. Destek/proje işi için görevlendirilmiş hizmet sağlayıcı kullanılıyorsa yalnızca işin gerektirdiği müşteri/iletişim verisi ve sınırlı teknik kayıt, ilgili görev için aktarılır. Haricî veri merkezi, destek veya mesajlaşma sağlayıcısının somut veri akışı ilgili kanal/hizmet bilgilendirmesinde açıklanır.
9.3. Hukuki talep ve uyuşmazlık verileri, konu ve görevle sınırlı olarak yetkili adli/idari makamlara ve yetkilendirilmiş hukuki temsilciye, kanuni yükümlülüğün yerine getirilmesi veya hakkın korunması için aktarılır. Geçerli veri işleme şartı ve aktarım yetkisi bulunmadan açıklama yapılmaz.
9.4. Kişisel veriler bağımsız reklam listesi veya veri ticareti ürünü olarak satılmaz. Bu metin bütün olası üçüncü kişilere genel aktarım yetkisi vermez. Yeni bir alıcı/amaç için gereken bilgilendirme ve hukuki şart ayrıca sağlanır.
10. Yurt Dışı Aktarım Ve Kapsam Dışındaki Veriler
10.1. Alan adı kayıt zinciri, WhatsApp veya başka haricî servis nedeniyle gerçek bir yurt dışı aktarım varsa ülke, alıcı, veri/amaç ve KVKK madde 9 kapsamında kullanılan mekanizma, ilgili işlemden önce ayrıca açıklanır. Yeterlilik kararı, uygun güvence veya uygulanabilir diğer yolun somut koşulları sağlanmadan bu metne dayanılarak aktarım yapılamaz.
10.2. Bu metin henüz bildirilmemiş veri merkezi/ödeme sağlayıcısı ülkelerini veya tamamlandığı doğrulanmamış standart sözleşmeleri mevcutmuş gibi beyan etmez. Genel sözleşme veya aydınlatma kabulü, sürekli yurt dışı aktarım için gereken güvencenin yerine geçmez.
10.3. Zorunlu olmayan çerez, pazarlama ve özel nitelikli veri işlemleri ayrı faaliyete özgü aydınlatma ve gerekiyorsa ayrı açık rıza gerektirir. Genel müşteri destek süreci sağlık, biyometrik veya benzeri verilerin rutin olarak istenmesini kapsamaz.
10.4. Müşterinin barındırdığı site, mağaza ve uygulamadaki kullanıcı verilerine ilişkin aydınlatma, o işlemin gerçek veri sorumlusu tarafından yapılır. WOXİMAX yalnızca talimatla teknik veri işleyen olduğu kapsamda müşteriyle düzenlenen veri işleme koşullarına uyar; bu metin müşterinin kullanıcılarına yapılacak aydınlatmanın yerine geçmez.
11. İlgili Kişi Hakları
11.1. KVKK madde 11 kapsamında, uygulanabilir kanuni istisnalar saklı kalmak üzere aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Kanuni şartlarla verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme ve silme/yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
- Verilerin yalnızca otomatik sistemle analiz edilmesiyle aleyhinize sonuç doğmasına itiraz etme.
- Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
11.2. Silme talebi, kanunen tutulması gereken kayıtları bütün koşullarda anında yok etme hakkı değildir. Talep, veri/amaç bazında değerlendirilir; gerekli saklamanın hukuki gerekçesi yanıtta açıklanır. Hizmet verisinin çıkış takvimi ile mali/hukuki kayıt saklaması birbirinden ayrıdır.
12. Başvuru Yöntemi Ve Aydınlatmanın Sunulması
12.1. Başvurunuzu 1. bölümdeki açık adrese yazılı olarak; woximax.teknoloji@hs01.kep.tr adresine KEP ile; güvenli elektronik imza, mobil imza veya mevzuatın kabul ettiği diğer yöntemlerle iletebilirsiniz. Daha önce WOXİMAX'a bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@woxicloud.com adresine de başvurabilirsiniz.
12.2. Başvuruda ad/soyad, yazılı başvuruda imza, vatandaşlık durumuna göre mevzuatın gerektirdiği kimlik bilgisi, yanıt adresi ve açık talep bulunmalıdır. Konuyla ilgili belge eklenebilir. Doğrulama için yalnızca gerçekten gerekli ek bilgi istenir; başka kişilerin verisini gereksiz paylaşmayınız.
12.3. Başvuru, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem esas olarak ücretsizdir; yalnızca ilgili mevzuatın izin verdiği tarifeli gider uygulanabilir. Ret halinde gerekçe bildirilir. Veri sorumlusuna başvuru sonrası kanuni koşullarla Kurula şikâyet ve diğer hukuki yollar saklıdır.
12.4. Bu metin ilgili veri toplanırken erişilebilir biçimde sunulur. Aydınlatma yapılması kişinin rızasına veya metni kabul etmesine bağlı değildir. Açık rıza gereken farklı faaliyet varsa ayrı bilgilendirme ve ayrı tercih sağlanır; bu metin altında genel “tüm verilerimin işlenmesini kabul ediyorum” onayı alınmaz.
12.5. İşlemin kapsamı, gerçek alıcıları veya amaç değiştiğinde gerekli bilgilendirme veri işleme başlamadan önce güncellenir. Genel metnin yayımlanması, bilinmeyen servislerin veri akışına özgü eksik açıklamaları veya yurt dışı aktarım güvencelerini kendiliğinden tamamlamaz.
