Kişisel Verilerin Korunması Aydınlatma Metni
Sürüm: 2026-10-12
Bu metin, EJO Cloud hizmetine (ejocloud.com ve ejocloud.com altındaki alt alan adları) kaydolduğunuzda ve hizmeti kullandığınızda kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca anlatır.
1. Veri sorumlusu
[Şirket unvanı]
[Şirket adresi]
Kişisel veri başvuruları: kvkk@ejocloud.com
Genel destek: destek@ejocloud.com
Bu metinde "EJO", "biz" ve "bizim" ifadeleri yukarıdaki veri sorumlusunu anlatır.
2. Bu metin neyi kapsar, neyi kapsamaz
Bu metin, EJO'nun kendi adına ve kendi amaçları için işlediği verileri kapsar: kayıt formu, hesap sahibiyle iletişim, faturalama, destek ve hizmetin güvenliği.
Bir organizasyon için açılan EJO kurulumuna (örneğin acme.ejocloud.com) o organizasyonun kullanıcıları, repository'leri, pipeline'ları, deployment'ları ve logları yüklenir. Bu verilerin veri sorumlusu EJO'yu kullanan organizasyondur; EJO bu veriler için yalnızca o organizasyonun talimatıyla hareket eden veri işleyendir. Bu verilerle ilgili haklarınızı kullanmak için önce çalıştığınız organizasyona başvurun. EJO'nun veri işleyen olarak yükümlülükleri Veri İşleme Sözleşmesi'nde yazılıdır.
3. Hangi verileri işliyoruz
| Veri kategorisi | Veriler | Nereden |
|---|---|---|
| Kimlik ve iletişim | E-posta adresi | Kayıt formu |
| Müşteri işlem | Organizasyon adı, seçilen alt alan adı, dil tercihi, kaydın durumu (doğrulama bekliyor, onay bekliyor, onaylandı, reddedildi, süresi doldu, kuruldu), kayıt, doğrulama ve karar tarihleri, kabul edilen yasal metinlerin sürümü ve kabul zamanı | Kayıt formu ve kayıt akışı |
| İşlem güvenliği | Kayıtta seçtiğiniz şifre (yalnızca şifrelenmiş olarak ve geçici; bkz. 7. bölüm), e-posta doğrulama bağlantısının özeti (bağlantının kendisi saklanmaz), IP adresi, tarayıcının gönderdiği teknik bilgiler, sunucu kayıtları | Kayıt formu, tarayıcınız, sunucularımız |
| Pazarlama | İşlenmez. Size reklam veya kampanya e-postası göndermiyoruz. | |
| Finans (yalnızca ücretli planlarda) | Fatura unvanı veya adı soyadı, fatura adresi, vergi dairesi ve vergi kimlik numarası veya T.C. kimlik numarası, ödenen tutar, ödeme tarihi, ödeme kuruluşunun verdiği işlem numarası | Siz ve ödeme kuruluşu |
| Talep ve şikâyet | Destek ve kişisel veri başvurularınızda bize yazdıklarınız | Siz |
Kart bilgileri ödeme kuruluşunun (PayTR) sayfasında girilir ve EJO'ya ulaşmaz; biz kart numaranızı görmeyiz ve saklamayız.
Özel nitelikli kişisel veri (KVKK md. 6: sağlık, biyometrik, din vb.) toplamıyoruz ve sizden istemiyoruz. Organizasyon adı alanına veya destek yazışmalarına böyle bir veri yazmayın.
4. Hangi amaçlarla ve hangi hukuki sebeple
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Kayıt başvurusunu almak, e-posta adresini doğrulamak, başvuruyu onaylamak veya reddetmek, organizasyonunuza ait EJO kurulumunu oluşturmak ve hesabın ilk yöneticisini (sizi) tanımlamak | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Hizmetle ilgili zorunlu bildirimleri göndermek: doğrulama, onay, kurulumun hazır olduğu, askıya alma, silme, güvenlik olayı, fiyat ve sözleşme değişikliği | (c) Sözleşmenin ifası; güvenlik ihlali bildirimi için ayrıca (ç) hukuki yükümlülük |
| Kayıt formunu ve hizmeti otomatik kayıtlara, kaba kuvvet denemelerine ve kötüye kullanıma karşı korumak (istek sınırlama, robot doğrulaması, sunucu kayıtları) | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Faturalama, muhasebe ve vergi kayıtlarını tutmak | (ç) Hukuki yükümlülük (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu); (c) sözleşmenin ifası |
| Destek taleplerini ve kişisel veri başvurularını yanıtlamak | (c) Sözleşmenin ifası; (ç) hukuki yükümlülük (KVKK md. 13) |
| Bir uyuşmazlıkta hakkımızı tesis etmek, kullanmak veya korumak; yetkili kurumların yasal taleplerini karşılamak | (e) Bir hakkın tesisi, kullanılması veya korunması; (ç) hukuki yükümlülük |
Yukarıdaki işlemelerin hiçbiri açık rızaya dayanmaz, bu yüzden sizden açık rıza istemiyoruz. İleride açık rızaya dayanan bir işleme (örneğin bülten) başlatırsak bunu ayrıca, hizmet şartı yapmadan ve istediğiniz an geri alabileceğiniz şekilde soracağız.
EJO hakkınızda yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen bir karar vermez. Beta sürecinde kayıt başvuruları bir kişi tarafından onaylanır.
5. Verileri nasıl topluyoruz
Verileri kayıt formuna yazdıklarınızdan, kayıt sırasında ve sonrasında tarayıcınızın sunucularımıza gönderdiği isteklerden, bize gönderdiğiniz e-postalardan ve (ücretli planlarda) ödeme kuruluşundan, elektronik ortamda, kısmen otomatik yollarla topluyoruz.
6. Verileri kimlere aktarıyoruz
Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti sunmak için aşağıdaki alıcı gruplarına, yalnızca gereken kadar aktarırız:
| Alıcı grubu | Ne için, hangi veri | Nerede |
|---|---|---|
| Sunucu ve yedekleme altyapısı sağlayıcısı (veri işleyen) | EJO Cloud'un çalıştığı sunucular, veritabanı ve yedekler: bu metindeki verilerin tamamı | Türkiye |
| Cloudflare, Inc. (veri işleyen) | Alan adı (DNS), TLS ve saldırı koruması; etkinse kayıt formundaki robot doğrulaması (Turnstile). Tarayıcınızla sunucularımız arasındaki trafik, IP adresi ve tarayıcı bilgileri | ABD ve Cloudflare'in küresel ağı |
| E-posta gönderim hizmeti sağlayıcısı (veri işleyen) | Hizmet e-postalarını iletmek: e-posta adresi, organizasyon adı, alt alan adı, e-postanın içeriği | Avrupa Birliği |
| Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (yalnızca ücretli planlarda) | Ödemeyi almak: ödeme kuruluşu kart ve ödeme verilerini kendi aydınlatma metni uyarınca, kendi sorumluluğunda işler | Türkiye |
| Mali müşavir, e-Arşiv fatura hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı (yalnızca ücretli planlarda) | Fatura düzenlemek ve vergi yükümlülüklerini yerine getirmek: finans verileri | Türkiye |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yalnızca kanunun açıkça zorunlu kıldığı ve usulüne uygun bir talep olduğunda | Türkiye |
Güncel veri işleyen listesi, adlarıyla birlikte Veri İşleme Sözleşmesi'nin ekindedir.
Yurt dışına aktarım
EJO Cloud'un veritabanı, kurulumları ve yedekleri Türkiye'deki sunucularda durur. Buna karşın iki hizmet sağlayıcımız yurt dışındadır: Cloudflare (ABD) trafiği taşır ve e-posta gönderim sağlayıcımız Avrupa Birliği'nde e-postaları iletir. Bu aktarımları KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve sözleşme imzalandıktan sonra beş iş günü içinde Kurum'a bildirilerek yaparız. Bu aktarımlar için sizden açık rıza istemeyiz.
7. Ne kadar süre saklıyoruz
| Veri | Süre |
|---|---|
| E-posta adresini doğrulamayan başvuru | Başvurudan 24 saat sonra süresi dolar; 30 gün sonra silinir |
| Doğrulanmış ama onaylanmamış başvuru | Doğrulamadan 14 gün sonra süresi dolar; 30 gün sonra silinir |
| Reddedilen başvuru | Ret kararından 30 gün sonra silinir |
| Kayıtta seçtiğiniz şifre | EJO Cloud'da yalnızca şifrelenmiş olarak ve kurulum tamamlanana kadar tutulur; kurulum adımı çalışınca, başvuru reddedilince veya süresi dolunca silinir. EJO kurulumunuzda yalnızca geri çevrilemez özeti (bcrypt) saklanır. |
| Hesap ve kurulum verileri | Sözleşme sürdükçe. Kurulum silindiğinde son bir yedek alınır ve 30 gün sonra silinir; günlük yedekler 14 gün tutulur. Hesap sahibinin e-posta adresi ve organizasyon adı kurulumun silinmesinden 30 gün sonra kayıtlarımızdan temizlenir. Böylece silinen bir kurulumun verisi en geç 44 gün içinde yedekler dahil tamamen ortadan kalkar. |
| Kayıt formunun istek sınırlama sayaçları (IP adresi, e-posta) | Yalnızca bellekte tutulur, diske yazılmaz; en geç sunucu yeniden başladığında silinir |
| Sunucu ve erişim kayıtları | En fazla 30 gün; bir mevzuat daha uzun saklamayı zorunlu kılıyorsa o süre kadar |
| Fatura ve muhasebe kayıtları | 10 yıl (6102 sayılı TTK md. 82; 213 sayılı VUK md. 253) |
| Destek yazışmaları ve kişisel veri başvuruları | Talep sonuçlandıktan sonra 2 yıl |
| Yasal metin kabul kaydı (sürüm, zaman) | Hesap ve kurulum verileriyle aynı süre |
Süresi dolan veriyi Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca siler veya anonim hale getiririz.
8. Verileri nasıl koruyoruz
- Tüm trafik TLS ile şifrelenir. Her organizasyonun kurulumu ayrı bir Kubernetes namespace'inde ve ayrı bir veritabanında çalışır.
- EJO Cloud'un sakladığı veritabanı şifreleri, kurulum anahtarları ve geçici şifreler AES-GCM ile şifrelenir. Kurulumların içindeki SECRET değişkenleri her kurulumun kendi anahtarıyla şifrelenir.
- E-posta doğrulama bağlantısı tek seferlik ve 24 saat geçerlidir; veritabanında yalnızca özeti tutulur.
- Kayıt formu CSRF korumalıdır, istek sınırlaması uygular ve etkinse robot doğrulaması ister.
- Yönetim paneli internete açık değildir.
- Bir veri ihlali olursa KVKK md. 12/5 ve Kurul'un 2019/10 sayılı kararı uyarınca Kurul'a 72 saat içinde, etkilenen kişilere makul en kısa sürede bildiririz.
9. Haklarınız (KVKK md. 11)
Bize başvurarak şunları isteyebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- işlenmişse buna ilişkin bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
10. Nasıl başvurursunuz
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak şu yollardan biriyle yapabilirsiniz:
- EJO'ya kayıtlı e-posta adresinizden kvkk@ejocloud.com adresine e-posta göndererek,
- güvenli elektronik imzalı veya mobil imzalı olarak kvkk@ejocloud.com adresine e-posta göndererek,
- ıslak imzalı bir dilekçeyi yukarıdaki adrese elden veya noter aracılığıyla göndererek.
Başvurunuzda adınız soyadınız, (başvuru yazılıysa) imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebinizin konusu bulunmalıdır. Hazır bir şablon için Başvuru Formu sayfasını kullanabilirsiniz.
Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücreti isteyebiliriz. Başvurunuz reddedilirse, yanıt yetersizse veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Çerezler
EJO Cloud'un çerez kullanımı Çerez Politikası'nda anlatılır. Reklam, analitik veya izleme çerezi kullanmıyoruz.
12. Değişiklikler
Bu metni değiştirdiğimizde yeni sürümü bu sayfada yayımlar ve sürüm tarihini güncelleriz. Verilerinizi yeni bir amaçla işlemeye başlayacaksak bunu yürürlükten önce hesap sahibine e-postayla bildiririz.