Gizlilik ve Kişisel Verilerin Korunması Politikası
Son güncelleme: 29 Ağustos 2026
ComSuite ("ComSuite", "biz") olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik Politikası; comsuite.com.tr web sitesini ziyaret ettiğinizde, hizmetlerimize kayıt olduğunuzda, bir site oluşturduğunuzda veya bizimle iletişime geçtiğinizde kişisel verilerinizin hangi amaçlarla işlendiğini, kimlere aktarıldığını, ne kadar süreyle saklandığını ve sahip olduğunuz hakları açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) başta olmak üzere ilgili mevzuat esas alınarak hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu (GDPR kapsamında "data controller") sıfatıyla ComSuite tarafından, aşağıdaki iletişim bilgileri kapsamında işlenmektedir:
- Unvan: ComSuite
- Adres: Nidakule Ataşehir, Barbaros Mahallesi, Begonya Sk. No:1, Ataşehir / İstanbul
- E-posta: info@comsuite.com.tr
- Telefon: +90 850 305 20 85
2. İşlediğimiz Kişisel Veriler
Hizmetlerimizi sunabilmek için aşağıdaki kişisel veri kategorilerini işleyebiliriz:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, kullanıcı adı |
| İletişim Bilgileri | E-posta adresi, telefon numarası, adres |
| Müşteri İşlem Bilgileri | Abonelik/paket bilgileri, fatura ve ödeme kayıtları, talep ve şikâyet kayıtları |
| Finansal Bilgiler | Fatura bilgileri (kredi kartı bilgileriniz tarafımızca saklanmaz; ödeme, lisanslı ödeme kuruluşları üzerinden gerçekleştirilir) |
| İşlem Güvenliği / Teknik Veriler | IP adresi, tarayıcı ve cihaz bilgileri, log kayıtları, oturum bilgileri, çerez verileri |
| Kullanıcı İçeriği | Platformda oluşturduğunuz site içeriği, yüklediğiniz metin, görsel ve medya dosyaları |
| Pazarlama Bilgileri | İletişim tercihleriniz ve açık rızanıza bağlı olarak elektronik ileti bilgileri |
3. Kişisel Verileri İşleme Amaçlarımız
- Üyelik ve hesap oluşturma, kimlik doğrulama ve hesap yönetimi
- Web sitesi kurucu ve ilgili hizmetlerin sunulması, işletilmesi ve iyileştirilmesi
- Abonelik, faturalandırma ve ödeme süreçlerinin yürütülmesi
- Talep, soru ve şikâyetlerin karşılanması ve müşteri desteği sağlanması
- Hizmet güvenliğinin, bütünlüğünün ve sürekliliğinin sağlanması; kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin (vergi, ticaret, elektronik ticaret ve iletişim mevzuatı) yerine getirilmesi
- Açık rızanız bulunması hâlinde pazarlama ve bilgilendirme iletilerinin gönderilmesi
- İstatistiksel analiz ve hizmet performansının ölçümlenmesi
4. İşlemenin Hukuki Sebepleri
Kişisel verilerinizi, KVKK m.5–6 ve GDPR m.6 kapsamındaki aşağıdaki hukuki sebeplere dayanarak işleriz:
- Sözleşmenin kurulması veya ifası: Hizmet sözleşmesinin kurulması ve yürütülmesi için gerekli olması.
- Hukuki yükümlülük: İlgili mevzuattan doğan yükümlülüklerimizin yerine getirilmesi.
- Meşru menfaat: Hizmet güvenliği, dolandırıcılığın önlenmesi ve hizmetlerin iyileştirilmesi gibi meşru menfaatlerimiz (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
- Açık rıza: Özellikle pazarlama iletileri ve zorunlu olmayan çerezler bakımından açık rızanız.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitemiz üzerindeki üyelik, iletişim ve talep formları, çerezler ve benzeri teknolojiler, e-posta ve telefon yoluyla yapılan iletişim ile hizmetleri kullanımınız sırasında otomatik veya kısmen otomatik yollarla toplanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8–9 ile GDPR ilgili hükümleri çerçevesinde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Hizmet sağlayıcılar: Sunucu ve barındırma (hosting) hizmeti sağlayıcıları, içerik dağıtım ağı (CDN) sağlayıcıları, e-posta gönderim servisleri ve analitik hizmet sağlayıcıları.
- Ödeme kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi için lisanslı ödeme ve elektronik para kuruluşları (ör. iyzico, PayTR).
- Yetkili kurum ve kuruluşlar: Yasal yükümlülüklerimiz gereği talep hâlinde yetkili kamu kurumları ve adli merciler.
Yurt Dışına Aktarım
Barındırma, e-posta, CDN ve analitik gibi bazı hizmet sağlayıcılarımızın sunucuları yurt dışında (özellikle Avrupa Birliği ülkelerinde) bulunabilir. Bu durumda kişisel verileriniz, KVKK m.9 (yeterli koruma / taahhüt / açık rıza ve Kurul kararları) ve GDPR Bölüm V (yeterlilik kararı, standart sözleşme hükümleri gibi uygun güvenceler) çerçevesinde, gerekli koruma önlemleri alınarak yurt dışına aktarılabilir.
7. Çerezler (Cookies)
Web sitemiz; sitenin çalışması için zorunlu çerezler, tercihlerinizi hatırlayan işlevsel çerezler ve site kullanımını ölçen analitik/performans çerezleri kullanabilir. Zorunlu olmayan çerezler yalnızca açık rızanızla kullanılır. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir veya çerezleri silebilirsiniz; ancak bazı çerezlerin engellenmesi sitenin bazı işlevlerini etkileyebilir.
8. Saklama Süreleri
Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklarız:
| Veri | Saklama Süresi |
|---|---|
| Üyelik / hesap verileri | Üyeliğiniz devam ettiği sürece ve sona ermesinden itibaren ilgili mevzuattaki süreler kadar |
| Fatura ve finansal kayıtlar | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| İletişim / talep kayıtları | Talebin sonuçlanmasından sonra makul bir süre |
| Log / trafik kayıtları | İlgili mevzuat (ör. 5651 sayılı Kanun) uyarınca öngörülen süre |
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
9. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve verilerin kaybını önlemek amacıyla; SSL/TLS şifreleme, erişim yetkilendirmesi, güvenlik duvarları, düzenli yedekleme ve güncel yazılım altyapısı gibi uygun teknik ve idari tedbirleri uygularız. Buna rağmen internet üzerinden hiçbir veri aktarımının %100 güvenli olmadığını hatırlatırız.
10. İlgili Kişi Olarak Haklarınız
KVKK m.11 ve GDPR kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerinizin silinmesini veya yok edilmesini isteme ("unutulma hakkı" dâhil),
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlemenin kısıtlanmasını ve verilerinizin taşınabilirliğini (GDPR) talep etme,
- İşlemeye itiraz etme ve rızanızı dilediğiniz zaman geri çekme,
- Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru ve Şikâyet
Haklarınızı kullanmak için taleplerinizi info@comsuite.com.tr adresine e-posta ile veya yukarıdaki posta adresimize yazılı olarak iletebilirsiniz. Başvurularınız, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca en geç 30 gün içinde sonuçlandırılır.
Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde, Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunma; Avrupa Birliği'nde yerleşikseniz bulunduğunuz ülkenin yetkili veri koruma denetim otoritesine başvurma hakkınız saklıdır.
12. Çocukların Verileri
Hizmetlerimiz 18 yaşından küçük kişilere yönelik değildir. Bilerek 18 yaş altı kişilerden kişisel veri toplamayız; böyle bir verinin işlendiğini fark etmemiz hâlinde en kısa sürede sileriz.
13. Politikadaki Değişiklikler
Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sizi ayrıca bilgilendirebiliriz. Politikanın en üstündeki "Son güncelleme" tarihini takip edebilirsiniz.
Kişisel verilerinizin korunmasıyla ilgili her türlü soru ve talebiniz için bizimle iletişim sayfamız üzerinden veya info@comsuite.com.tr adresinden iletişime geçebilirsiniz.