GDPR Uyumluluğu

1. Taahhüdümüz

Zenix, Genel Veri Koruma Tüzüğü (AB) 2016/679 (GDPR) ve 6698 sayılı KVKK’ya uyumu taahhüt eder. Veri korumasını bir onay kutusu değil, temel bir hak olarak ele alırız.

2. Veri Koruma Sorumlusu

DPO’ya dpo@zenix.net.tr adresinden ulaşabilirsiniz. Tüm ilgili kişi talepleri ve düzenleyici sorular bu adrese yöneltilmelidir.

3. İlgili Kişi Haklarınız

Erişim hakkı (md. 15): Kişisel verilerinizin bir kopyasını alma
Düzeltme hakkı (md. 16): Yanlış veriyi düzeltme
Silme hakkı (md. 17): “Unutulma hakkı” — yasal saklama yükümlülüklerine tabidir
Kısıtlama hakkı (md. 18): Belirli durumlarda işlemeyi sınırlama
Taşınabilirlik hakkı (md. 20): Verinizi makinece okunabilir formatta alma
İtiraz hakkı (md. 21): Meşru menfaate dayalı işlemeye itiraz
Otomatik kararlara ilişkin haklar (md. 22): Önemli otomatik kararların insan incelemesi

Hak kullanmak için dpo@zenix.net.tr adresine yazın. 30 gün içinde yanıtlarız.

4. Veri İşleme Sözleşmesi

Zenix hizmetlerini üçüncü kişilerin kişisel verilerini işlemek için kullanıyorsanız (siz Veri Sorumlusu, Zenix Veri İşleyen), GDPR md. 28 uyarınca Veri İşleme Sözleşmesi (DPA) gerekir. Standart DPA’yı /legal/dpa üzerinden talep edin veya hesap yöneticinize başvurun.

5. Alt İşleyenler

Zenix çekirdek hizmet teslimi için şu alt işleyenleri kullanır:

Stripe — ödeme işleme (AB veri merkezleri)
Hetzner Online / AWS EU — iç araçlar (müşteri verisi orada barındırılmaz)
Postmark — işlemsel e-posta (AB)

Alt işleyen değişiklikleri e-posta ile 30 gün önceden duyurulur.

6. Veri Yerleşikliği

Müşteri verisi, hizmetin sağlandığı yargı alanında işlenir. Müşteri altyapı verisini seçilen bölge dışına aktarmayız.

7. İhlal Bildirimi

AB mukimlerini etkileyen bir kişisel veri ihlalinde, ilgili denetim otoritesini haberdar olduğumuz andan itibaren 72 saat içinde bilgilendiririz. Yüksek risk doğurması muhtemel ihlallerde etkilenen kişiler gecikmeksizin haberdar edilir.

8. İletişim

DPO: dpo@zenix.net.tr

Denetim otoritesi: KVKK (Türkiye) / ilgili AB DPA