Gizlilik Politikası ve KVKK Aydınlatma Metni

1. VERİ SORUMLUSU BİLGİLERİ

• Ticari Unvan: İnetmar İnternet Hizmetleri Bil. Tek. San. Tic. Ltd. Şti.
• Adres: Mansuroğlu Mah, 286/1 Sokak NO:16, Bayraklı / İzmir
• E-posta: privacy@mxgate.com.tr
• Telefon: 0232 446 23 96

2. VERİ İŞLEYEN BİLGİLERİ

MXGate, Email Güvenlik Gateway hizmeti kapsamında Veri İşleyen konumundadır. Müşteri (hizmeti alan kuruluş), kendi çalışanlarının/kullanıcılarının verileri bakımından Veri Sorumlusu'dur.

Veri İşleyen İlişkisi: MXGate, Veri Sorumlusu'nun (Müşteri) talimatları doğrultusunda hareket eder ve kişisel verileri sadece hizmet sunumu amacıyla işler.

3. İŞLENEN KİŞİSEL VERİLER VE KATEGORİLERİ

3.1 Doğrudan Toplanan Veriler (Müşteri Hesap Bilgileri)

Veri Kategorisi	Örnek Veriler
Kimlik Bilgileri	Ad, soyad, unvan
İletişim Bilgileri	E-posta adresi, telefon numarası, adres
Kurumsal Bilgiler	Şirket unvanı, vergi numarası, ticaret sicil no
Hesap Bilgileri	Kullanıcı adı, şifre (şifrelenmiş), IP adresi
Ödeme Bilgileri	Fatura bilgileri, ödeme kayıtları (Kredi kartı bilgisi tutulmaz)

3.2 Email Gateway Hizmeti Kapsamında İşlenen Veriler

Email Güvenlik Gateway hizmetimiz kapsamında, Müşteri'nin email trafiği üzerinden aşağıdaki veriler işlenir:

Veri Türü	Açıklama	İçerik Okunur mu?
Email Meta Verileri	Gönderen, alıcı, CC, BCC, konu, tarih/saat, boyut	Evet (Güvenlik taraması için)
Email İçeriği	Email gövdesi metni	Evet (Sadece güvenlik taraması sırasında)
Email Ekleri	Doküman, arşiv dosyaları	Evet (Zararlı yazılım taraması için)
Güvenlik Logları	Tespit edilen tehditler, karantina kayıtları	Hayır (Otomatik oluşturulur)
Email Trafiği İstatistikleri	Gönderim/alım sayıları, başarısızlıklar	Hayır (Sayısal veri)

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

4.1 Hukuki Sebepler ve Amaçlar

İşleme Amacı	Hukuki Sebep (KVKK md. 5)	Açıklama
Hizmet Sunumu	Sözleşmenin ifası (5/2-c)	Email trafiğinin yönlendirilmesi ve güvenlik taraması
Güvenlik ve Koruma	Hukuki yükümlülük (5/2-a)	Siber tehditlerin önlenmesi, phishing ve malware tespiti
Faturalandırma	Hukuki yükümlülük (5/2-a)	Vergi mevzuatına uygun fatura düzenlenmesi
Arşivleme	Hukuki yükümlülük (5/2-a)	Ticari kayıtların saklanması (TTK md. 82)
Teknik Destek	Sözleşmenin ifası (5/2-c)	Sorun çözümü ve müşteri desteği
İletişim	Açık rıza (5/1)	Kampanya ve bilgilendirme (izinli pazarlama)

5. EMAIL İÇERİKLERİNİN TARANMASI VE İŞLENMESİ

5.1 Güvenlik Tarama Süreci

MXGate olarak, email trafiğinizin güvenliğini sağlamak için çok katmanlı bir tarama sistemi kullanırız:

• Giriş Kontrolü: IP/itibar kontrolü, blacklist kontrolü
• Başlık Analizi: SPF, DKIM, DMARC doğrulama
• İçerik Taraması: Spam filtreleme, phishing tespiti
• Ek Taraması: Zararlı yazılım taraması (sandbox)
• Veri Sızıntısı Kontrolü: DLP (Data Loss Prevention) kuralları

5.2 Otomatik İşleme ve İnsan Müdahalesi

• Tüm tarama işlemleri otomatik sistemler tarafından gerçekleştirilir
• Email içerikleri MXGate çalışanları tarafından okunmaz
• Yalnızca müşteri talebi üzerine ve sadece destek amacıyla kısıtlı erişim sağlanabilir
• Karantinaya alınan şüpheli içerikler müşterinin kendi kararı ile yönetilir

6. VERİ SAKLAMA SÜRELERİ VE ARŞİVLEME POLİTİKASI

6.1 Saklama Süreleri

Veri Kategorisi	Saklama Süresi	Saklama Sebebi
Hesap ve İletişim Bilgileri	Sözleşme süresince + 10 yıl	Hukuki yükümlülükler (TTK, VUK)
Email Meta Verileri (Loglar)	30 gün (varsayılan)	Güvenlik ve sorun çözümü
Güvenlik Logları	1 yıl	Tehdit analizi ve denetim
Arşivlenen Email'ler*	Müşteri tanımlı (min. 5 yıl)	Yasal arşivleme yükümlülüğü
Karantina Kayıtları	30 gün (varsayılan)	Karantina yönetimi

* Arşivleme hizmeti ayrıca satın alındığında geçerlidir.

6.2 Veri Anonimleştirme Politikası

Saklama süresi dolan veriler:

• Tamamen silinir (secure deletion - NIST 800-88 standardı)
• Veya anonimleştirilerek istatistiksel analiz amacıyla saklanır
• Anonimleştirilmiş veriler, kimliği belirli veya belirlenebilir kişi ile ilişkilendirilemez

7. VERİ AKTARIMI VE ÜÇÜNCÜ TARAFLAR

7.1 Veri Aktarımı Yapılmayan Durumlar

MXGate, kişisel verilerinizi:

• Hiçbir şekilde satmaz
• Pazarlama amacıyla üçüncü taraflarla paylaşmaz
• İzniniz dışında ticari amaçlarla kullanmaz

7.2 Hizmet Sağlayıcı Aktarımları

Aşağıdaki durumlarda sınırlı veri aktarımı yapılabilir:

Aktarılan Taraf	Aktarılan Veri	Amaç
Bulut Altyapı Sağlayıcısı	Şifrelenmiş veriler	Sunucu barındırma
Ödeme Kuruluşu	Fatura bilgileri	Ödeme işlemleri
Güvenlik Veritabanları	Hash değerleri, IP'ler	Tehdit istihbaratı

7.3 Yurtdışı Veri Aktarımı

MXGate, kişisel verileri yurtdışına aktarmamaktadır. Tüm veri işleme faaliyetleri Türkiye'deki sunucularda gerçekleştirilir. Gelecekte yurtdışı aktarımı gerektiren bir durum oluşursa, KVKK md. 9 hükümlerine uygun olarak açık rıza alınacak veya yeterli koruma mekanizmaları sağlanacaktır.

8. VERİ GÜVENLİĞİ ÖNLEMLERİ

8.1 Teknik Önlemler

• Şifreleme: TLS 1.3 ile aktarım şifrelemesi, AES-256 ile veri şifrelemesi
• Erişim Kontrolü: Rol tabanlı erişim kontrolü (RBAC), çok faktörlü kimlik doğrulama
• Ağ Güvenliği: Firewall, IDS/IPS, DDoS koruması
• Veri Maskelenmesi: Hassas verilerin maskeleme ve tokenizasyonu

8.2 İdari Önlemler

• KVKK ve bilgi güvenliği eğitimleri
• Gizlilik sözleşmeleri
• Düzenli güvenlik denetimleri ve pentest
• Olay yanıt planları

9. VERİ SAHİBİ HAKLARI (KVKK MD. 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

Hak	Açıklama	Yanıt Süresi
Öğrenme Hakkı	Kişisel verilerinizin işlenip işlenmediğini öğrenme	30 gün
Bilgi Talep Hakkı	İşlenmişse buna ilişkin bilgi talep etme	30 gün
Amacını Öğrenme	İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme	30 gün
Üçüncü Kişi Bilgisi	Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme	30 gün
Düzeltme Hakkı	Eksik veya yanlış işlenen verilerin düzeltilmesini isteme	30 gün
Silme Hakkı	KVKK md. 7 hükümlerine göre silinmesini/yok edilmesini isteme	30 gün
İtiraz Hakkı	İşleme sonucuna karşı itiraz etme	30 gün
Zarar Tazmini	Kanuna aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme	-

9.1 Hakların Kullanılması

Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemleri kullanabilirsiniz:

• E-posta: privacy@mxgate.com.tr
• Posta: İnetmar İnternet Hizmetleri Bil. Tek. San. Tic. Ltd. Şti., Mansuroğlu Mah, 286/1 Sokak NO:16, Bayraklı / İzmir
• Başvuru Formu: İletişim ve başvuru formu

Talepleriniz 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ek maliyet gerektirmesi halinde, tarifedeki ücret alınabilir.

10. ÇEREZ (COOKIE) POLİTİKASI

10.1 Kullanılan Çerezler

Çerez Türü	Çerez Adı	Amaç	Saklama Süresi
Zorunlu	session_id, csrf_token	Oturum yönetimi, güvenlik	Oturum / 1 yıl
Tercih	language, theme	Dil ve tema tercihleri	1 yıl
Analitik	_ga, _gid (Google Analytics)	Site kullanım analizi	2 yıl / 24 saat
Pazarlama	_fbp (Facebook Pixel)	Reklam hedefleme	3 ay

10.2 Çerez Yönetimi

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz:

• Zorunlu çerezler dışındaki tüm çerezleri reddedebilirsiniz
• Çerezleri tarayıcı ayarlarınızdan tamamen devre dışı bırakabilirsiniz

11. KİŞİSEL VERİ İHLALİ BİLDİRİMİ

Kişisel veri ihlali olması durumunda:

• Kurul Bildirimi: KVKK Kurulu'na 72 saat içinde bildirim yapılır
• İlgili Kişi Bildirimi: Olumsuz sonuçlar doğurabilecek ihlallerde sizlere derhal bildirim yapılır
• Önlemler: İhbarın ardından gerekli teknik ve idari önlemler alınır

12. POLİTİKA DEĞİŞİKLİKLERİ

Bu gizlilik politikasını yasal mevzuat ve hizmet değişikliklerine göre güncelleyebiliriz. Önemli değişiklikler:

• E-posta yoluyla bildirilecektir
• Web sitemizde 30 gün önceden yayınlanacaktır
• Hesap panelinizde bildirim olarak görünecektir

13. İLETİŞİM

Bu aydınlatma metni son güncelleme tarihi: Şubat 2026. KVKK kapsamındaki haklarınız için yukarıdaki iletişim bilgilerini kullanabilirsiniz.