Yasal Bildirim KVKK Uyumlu

Bilgi Güvenliği ve Çerez Politikası

Son güncelleme: 03.06.2026 — PronasCloud, 6698 sayılı KVKK ve ilgili mevzuat kapsamında hazırlanmıştır.

1. Veri Sorumlusu

Bu web sitesi ve uygulama paneli PronasCloud tarafından işletilmektedir. Kişisel verilerinizle ilgili tüm talep ve bildirimler için:

  • E-posta: info@pronascloud.com
  • Telefon: (0236) 231 10 87
  • Adres: 1. Anafartalar, Gazi Osman Paşa Cd. No:27/4, 45020 Şehzadelerr/Manisa

2. İşlenen Kişisel Veriler

PronasCloud paneline giriş yapan müşteri ve bayilere ait aşağıdaki veriler işlenmektedir:

Kimlik Bilgileri Ad, soyad, e-posta adresi, firma adı
Oturum Verileri Giriş tarihi/saati, IP adresi, tarayıcı bilgisi
Yedekleme Verileri Yedek boyutu, tarihi, hedef platform, sonuç durumu
Teknik Veriler API erişim logları, makine adı, sürüm bilgisi

3. Veri İşleme Amaçları

  • Hizmet sunumu: Bulut yedekleme ve dosya yönetimi hizmetinin sağlanması
  • Kimlik doğrulama: Yetkili kullanıcıların sisteme güvenli girişi
  • İzleme ve raporlama: Yedek başarı/hata durumlarının takibi
  • Güvenlik: Yetkisiz erişim ve anormal trafik tespiti
  • Hukuki yükümlülük: İlgili mevzuat kapsamındaki zorunlu tutma yükümlülükleri
  • İletişim: Teknik destek ve bilgilendirme e-postalarının iletilmesi

4. Hukuki Dayanak

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinin 2. fıkrası kapsamında;

  • (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet sözleşmesi)
  • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
  • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler

hukuki dayanakları ile işlenmektedir.

5. Saklama Süresi

Veri Kategorisi Saklama Süresi
Hesap bilgileri (e-posta, şifre hash)Üyelik süresince + 2 yıl
Yedekleme logları2 yıl
Oturum ve erişim logları1 yıl
API erişim kayıtları1 yıl
İletişim formu verileri3 yıl

6. Çerez Politikası

PronasCloud web sitesi ve paneli aşağıdaki çerez türlerini kullanmaktadır:

Çerez Adı / Türü Amacı Zorunlu Süre
PronasCloud Oturum yönetimi Evet Tarayıcı oturumu
TOKEN CSRF saldırı koruması Evet Tarayıcı oturumu
Google reCAPTCHA Bot / spam koruması Evet 180 gün (Google politikasına göre)
Google Fonts Yazı tipi yükleme (3. taraf) Hayır 1 yıl

7. Veri Güvenliği Tedbirleri

TLS/HTTPS

Tüm veri iletimi şifreli kanal üzerinden gerçekleşir.

Şifreli Parola

Parolalar Bcrypt algoritması ile hashlenerek saklanır; açık metin depolanmaz.

Erişim Kontrolü

Her kullanıcı yalnızca kendi verilerine erişebilir; rol bazlı yetkilendirme uygulanır.

CSRF Koruması

Tüm form işlemleri CSRF token ile güvence altına alınmıştır.

API Kimlik Doğrulama

API erişimleri Bearer token ve AES-256 şifreli anahtar ile doğrulanır.

Log İzleme

Başarısız giriş ve anormal trafik denemeleri loglanarak izlenir.

8. İlgili Kişinin Hakları (KVKK Madde 11)

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içi veya yurt dışındaki üçüncü kişileri öğrenme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • Kanun'un 7. maddesi çerçevesinde silinmesini ya da yok edilmesini isteme
  • Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz sonucuna itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

9. Üçüncü Taraf Hizmetler

  • Google reCAPTCHA: Bot koruması için kullanılır. Google'ın Gizlilik Politikası geçerlidir.
  • Google Cloud Storage: Yedek dosyaları bulut depolamada şifreli olarak saklanır. Google'ın Veri İşleme Koşulları uygulanır.
  • Google Fonts: Yazı tipi yüklemesi için Google sunucularına bağlantı kurulur.

10. Politika Değişiklikleri

Bu politika gerekli görüldüğünde güncellenebilir. Önemli değişiklikler e-posta veya panel bildirimi yoluyla duyurulur. Güncelleme tarihi sayfanın üst kısmında gösterilir.

Ana Sayfa Hizmetler Giriş İletişim