1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki gerçek kişi tarafından işlenmektedir:

• Veri Sorumlusu: Batuhan Elbeyi
• Marka / Hizmet: XenaStack
• Web Sitesi: https://xenastack.com
• E-posta: info@xenastack.com
• Adres: Nurtepe Mah. Çeşme Sk. B2 Blok No: 24 B, Kağıthane / İstanbul

2. İşlenen Kişisel Veriler

XenaStack hizmetlerinin kullanımı sırasında, kullanılan hizmet ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Ad ve soyad bilgileri
• E-posta adresi
• Hesap ve kullanıcı bilgileri
• Oturum ve kimlik doğrulama bilgileri
• Sipariş ve satın alma bilgileri
• Fatura ve adres bilgileri
• Ücretsiz deneme ve lisans bilgileri
• Teknik destek talebi kapsamında iletilen bilgiler
• Destek taleplerine eklenen ekran görüntüsü ve dosyalar
• IP adresi
• Tarayıcı, cihaz ve bağlantıya ilişkin teknik bilgiler
• Çerez ve oturum verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri kategorisine göre aşağıdaki amaçlarla işlenebilir:

• XenaStack kullanıcı hesabının oluşturulması ve yönetilmesi
• Kimlik doğrulama ve oturum işlemlerinin gerçekleştirilmesi
• Ücretsiz deneme süresinin başlatılması ve takip edilmesi
• Lisans ve abonelik haklarının tanımlanması ve kontrol edilmesi
• Sipariş ve ödeme süreçlerinin yürütülmesi
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Teknik destek taleplerinin alınması ve sonuçlandırılması
• Kullanıcı taleplerinin ve şikâyetlerinin değerlendirilmesi
• Hizmet güvenliğinin sağlanması
• Yetkisiz erişim ve kötüye kullanımın önlenmesi
• Hizmetlerin geliştirilmesi ve teknik sorunların giderilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Veriler özellikle aşağıdaki kanallar üzerinden elde edilebilir:

• XenaStack web sitesindeki kayıt ve hesap formları
• WooCommerce sipariş ve ödeme süreçleri
• XenaStack masaüstü uygulaması
• Kimlik doğrulama ve oturum açma işlemleri
• Teknik Destek formu
• E-posta iletişimi
• Çerezler ve benzeri teknik araçlar
• Sunucu ve uygulama kayıtları

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre 6698 sayılı Kanun’da öngörülen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
• Kanunlarda açıkça öngörülen durumlar
• Gerekli olduğu durumlarda ilgili kişinin açık rızası

6. XenaStack Hesabı, Deneme ve Lisans Verileri

XenaStack hesabınızın ve masaüstü uygulamasının çalışabilmesi amacıyla hesabınıza ilişkin belirli bilgiler saklanabilir.

• Kullanıcı hesabı bilgileri
• İlk başarılı masaüstü giriş tarihi
• Ücretsiz deneme başlangıç ve bitiş bilgileri
• Aktif lisans veya plan durumu
• Plan başlangıç ve bitiş tarihleri
• Satın alınan planla ilişkili sipariş bilgileri

7. Teknik Destek Verileri

XenaStack Teknik Destek formunu kullandığınızda talebinizin incelenebilmesi ve size yanıt verilebilmesi amacıyla form üzerinden ilettiğiniz bilgiler işlenebilir.

• Ad ve soyad
• E-posta adresi
• XenaStack hesap e-posta adresi
• Sorun türü
• İlgili pazaryeri
• Destek talebinin konusu
• Sorun açıklaması
• Ekran görüntüsü ve eklenen destek dosyaları

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve sunucu altyapısı hizmeti sağlayıcıları
• E-posta ve iletişim altyapısı hizmeti sağlayıcıları
• Ödeme hizmeti sağlayıcıları
• Muhasebe ve mali süreçlerde hizmet alınan yetkili kişiler
• Bilgi teknolojileri ve güvenlik hizmeti sağlayıcıları
• Hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları
• Kanunen bilgi almaya yetkili diğer kişi ve kuruluşlar

9. Yurt Dışına Veri Aktarımı

Kullanılan barındırma, iletişim, güvenlik, ödeme veya diğer teknik hizmetlerin altyapısına bağlı olarak kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde, aktarım işlemleri yürürlükteki mevzuatta öngörülen şartlar ve güvenceler çerçevesinde gerçekleştirilir.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuat kapsamında uygulanması gereken yasal saklama süreleri boyunca muhafaza edilir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler ilgili mevzuat çerçevesinde silinir, yok edilir veya anonim hale getirilir.

11. Kişisel Verilerin Güvenliği

XenaStack, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin korunmasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulamayı hedefler.

12. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ilgili kişiler, kişisel verileriyle ilgili olarak mevzuatta tanınan haklara sahiptir.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Mevzuatta tanınan diğer ilgili kişi haklarını kullanma

13. Başvuru Yöntemi

Kişisel verilerinizle ilgili taleplerinizi, kimliğinizi ve talebinizin konusunu açıkça belirterek veri sorumlusuna iletebilirsiniz.

Başvurular yürürlükteki mevzuatta öngörülen usul ve süreler kapsamında değerlendirilir.