Şeffaf Sözleşmeler, KVKK ve Gizlilik Merkezi

Çerez (Cookie) ve Yerel Oturum Depolama Nedir?

Çerezler ve tarayıcı yerel depolama birimleri (localStorage / sessionStorage), web sitemizi ziyaret ettiğinizde veya MarsBulut Yönetim Panellerine (Ana Bayi, Alt Bayi, Müşteri Paneli) giriş yaptığınızda kimlik doğrulama anahtarınızın güvenli şekilde korunmasını, sayfa yenilendiğinde oturumunuzun düşmemesini ve gizlilik tercihlerinizin hatırlanmasını sağlayan küçük veri kayıtlarıdır.

Çerez Envanteri, Kullanım Amaçları, Hukuki Sebepler ve Saklama Süreleri

Kişisel Verileri Koruma Kurumu’nun “Çerez Uygulamaları Hakkında Rehber” ilkeleri doğrultusunda platformumuzda kullanılan birinci taraf çerez ve yerel depolama kayıtları aşağıda tablolaştırılmıştır:

Üçüncü Taraf Reklam Çerezlerinin Kullanılmaması ve Yurt İçi Barındırma

MarsBulut bir B2B kurumsal siber güvenlik ve veri yedekleme platformudur. Web sitemizde ve yönetim panellerimizde davranışsal reklamcılık veya üçüncü taraf profilleme çerezleri çalıştırılmaz; çerez verileri yurt dışındaki reklam ağlarına aktarılmaz.

Çerez Tercihlerinin Yönetimi ve Tarayıcı Ayarları

Ziyaretçilerimiz, sayfanın üst kısmındaki “🍪 Çerez Tercihlerimi Güncelle / Yönet” butonuna tıklayarak zorunlu çerezler dışındaki tercihlerini diledikleri zaman değiştirebilir veya geri çekebilirler. Ayrıca kullandığınız internet tarayıcısının ayarlarından (Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler, Microsoft Edge: Ayarlar > Çerezler ve Site İzinleri, Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik, Apple Safari: Tercihler > Gizlilik) çerezleri tamamen silebilir veya engelleyebilirsiniz.

Taraflar ve Hizmetin Konusu

İşbu sözleşme, BERAT TEKNOLOJİ BİLİŞİM SİSTEMLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (MarsBulut) ile Kurumsal Müşteri arasında; Müşteri’ye ait sunucu, veritabanı (MSSQL, PostgreSQL, ERP/Muhasebe) ve dosyaların MarsBulut İstemci Yazılımı aracılığıyla şifrelenerek bulut depolama altyapısına yedeklenmesi hizmetinin şartlarını belirler.

Sıfır-Bilgi (Zero-Knowledge) Mimarisi ve Şifreleme Anahtarı Sorumluluğu

• 3.1. AES-256 Şifreleme: Müşteri verileri sunucudan çıkmadan önce Müşteri’nin belirlediği özel şifreleme anahtarıyla (Encryption Key) şifrelenir.
• 3.2. Anahtarın Kaybı: Berat Teknoloji bu anahtarın yedeğini tutmaz. Şifreleme parolasının unutulması halinde şifreli yedeklerin çözülmesi teknik olarak imkansızdır ve sorumluluk Müşteri’ye aittir.

Müşterinin Teknik Yükümlülükleri

Müşteri; yedeklenecek sunucunun açık ve internete bağlı olmasından, Windows VSS (Volume Shadow Copy) servislerinin çalışır durumda tutulmasından, görev loglarını kontrol etmekten ve en az ayda 1 (bir) kez Geri Yükleme Testi (Restore Test) yapmaktan sorumludur.

Hizmet Süresi, Askıya Alma (7 Gün Read-Only) ve 30. Gün Kalıcı İmha

• 5.1. Süre Bitimi ve Askı (SUSPENDED): Abonelik süresi bittiği anda yeni yedek alımı durdurulur. Müşteri’ye mevcut yedeklerini indirebilmesi için 7 (yedi) takvim günü Salt-Okunur (READ_ONLY / Restore Açık) erişim tanınır.
• 5.2. TBK m. 97 Ödemezlik Def'i: Vadesi geçmiş fatura borcu veya ters ibraz (chargeback) bulunması halinde 7 günlük indirme erişimi de kapalı tutulur.
• 5.3. 30. Gün Kalıcı Silme (PURGED): Süre bitiminden itibaren 30 (otuz) takvim günü içinde yenileme yapılmazsa, tüm yedek verileri sunuculardan geri döndürülemez biçimde kalıcı olarak silinir.

Mali Hükümler, Sorumluluk Sınırı ve Yetkili Mahkeme

Hizmet bedelleri peşin tahsil edilir ve Muhasebe onayıyla aktifleşir. Berat Teknoloji’nin toplam mali sorumluluğu, ilgili olaydan önceki son 3 (üç) ayda Müşteri tarafından ödenen net hizmet bedeli ile sınırlıdır. Uyuşmazlıklarda Şanlıurfa Mahkemeleri ve İcra Daireleri yetkilidir.

Tarafların KVKK Statüsü ve Sıfır-Bilgi İlkesi

Müşteri veya Alt Bayi (MSP), yedeklenen sistemlerdeki kişisel veriler bakımından Veri Sorumlusu; Berat Teknoloji ise yalnızca şifreli veri bloklarını barındıran Veri İşleyen sıfatını haizdir. Veriler istemci tarafında AES-256 ile şifrelendiğinden Berat Teknoloji veri içeriğine vakıf değildir.

Yurt İçi Barındırma, Veri İhlali Bildirimi ve İmha

• Yurt İçi Veri Merkezi (KVKK m. 9): Veriler Türkiye sınırları içindeki yüksek güvenlikli veri merkezi altyapısında barındırılır; yurt dışına aktarılmaz.
• İhlal Bildirimi (KVKK m. 12): Altyapıyı etkileyen bir siber güvenlik ihlali tespit edilirse en geç 72 saat içinde Veri Sorumlusu’na bildirim yapılır.
• Kalıcı İmha ve Yetki: Sözleşme sona erdiğinde ve askı süresi (MSP müşterilerinde 15 gün, B2B müşterilerde 30 gün) dolduğunda tüm şifreli bloklar kalıcı biçimde imha edilir. Yetkili merci Şanlıurfa Mahkemeleri ve İcra Daireleri’dir.

Kapsam ve Uçtan Uca Şifreleme (Zero-Knowledge) Sorumluluğu

MarsBulut İstemci Yazılımı; sunucu, sanal makine (ESXi/Hyper-V) ve veritabanlarınızın şifrelenerek MarsBulut depolama alanına aktarılmasını sağlar. Yazılımda belirlediğiniz şifreleme anahtarı (parola) Şirket sunucularında açık metin olarak saklanmaz; unutulması halinde verilerin kurtarılması matematiksel olarak imkansızdır.

Periyodik Restore Testi, Paket Süresi Sonu ve Delil Kayıtları

• Yedeklenecek doğru dizin ve veritabanlarını seçmek ve periyodik Restore (Geri Yükleme) Testi yapmak kullanıcının ve yetkili IT personelinin sorumluluğundadır.
• Abonelik süresi dolduğunda yazılım yeni yedek alımını durdurur (SUSPENDED). 7 gün boyunca Salt-Okunur geri yükleme açık kalır; süresinde yenilenmeyen hesapların verileri (MSP müşterilerinde 15. gün, doğrudan B2B müşterilerde 30. gün) kalıcı olarak silinir.

Hizmetin Yapısı, Muhataplık ve Sıfır-Bilgi Şifreleme

MarsBulut bulut yedekleme altyapısı Berat Teknoloji Ltd. Şti. tarafından sağlanmakta olup, kurulum, teknik destek ve abonelik takibi müşterinin hizmet aldığı yetkili Bilişim Firması (Alt Bayi / MSP) tarafından yürütülür. Veriler sunucudan çıkmadan önce AES-256 standardında şifrelenir.

Ödeme, 7 Gün Salt-Okunur Askı ve 15. Gün Kalıcı Silme Kuralı

• 0. Gün (Süre Bitimi): Paket süresi bittiğinde hesap SUSPENDED (Askı) durumuna geçer ve yeni yedek alınamaz.
• İlk 7 Gün (READ_ONLY): Mevcut yedeklerinizi indirip geri yükleyebilmeniz için 7 gün boyunca Salt-Okunur erişim açık tutulur (ödenmemiş borç/ters ibraz durumu hariç).
• 15. Gün (PURGED - Kalıcı İmha): Süre bitiminden itibaren 15 (on beş) takvim günü içinde hizmet yenilenmezse, buluttaki tüm yedekleriniz otomatik olarak ve geri döndürülemez biçimde silinir.

Ticari Bağımsızlık, Marka Ayrımı ve Bayi Özel Paket Maliyet Modeli

• Marka Ayrımı: MarsBulut bayilik ağı yalnızca bulut yedekleme hizmetlerini kapsar; Berat Teknoloji’nin VDS/sunucu kiralama hizmetleri bayilik ve prim ağına dahil değildir.
• Serbest Fiyatlandırma: Sistemde yalnızca Alt Bayi İndirimli Paket Maliyet (Alış) Fiyatları tanımlıdır. Alt Bayi, kendi müşterisine hazır paket satış fiyatını serbestçe belirler ve faturasını doğrudan kendi müşterisine keser.

Tek Kademeli Muhasebe Onayı ve 15. Gün İmha Kuralı

• Alt Bayi panelden yeni müşteri açtığında hesap PASSIVE (Pasif) statüsünde oluşur (Demo kuponu kullanılmadıkça).
• Sipariş geçilip ödeme Berat Teknoloji’ye yapıldığında sipariş doğrudan Muhasebe Onayı Bekliyor statüsüne düşer (Ana Bayi sipariş onay kademesi yoktur).
• Süresi dolan Alt Bayi müşterileri 0. günde askıya alınır, 7 gün boyunca Salt-Okunur (Restore açık) kalır ve 15. günde yenilenmezse kalıcı olarak silinir (PURGED).

Kurumsal Kimlik Detayları

• Resmi Ticaret Unvanı: BERAT TEKNOLOJİ BİLİŞİM SİSTEMLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Vergi Dairesi: Topçumeydanı Vergi Dairesi (Şanlıurfa)
• Vergi Kimlik Numarası (VKN): 1640971661
• Resmi Merkez Adresi: Yenişehir Mah. 235 Sk. Mehtap Apt. No: 17 B Haliliye / ŞANLIURFA
• MarsBulut Web & İletişim: www.marsbulut.com | 0850 840 4186 | [email protected]
• Berat Teknoloji Kurumsal Web & Tel: www.beratteknoloji.com.tr | +90 850 302 35 63 | [email protected]
• Yetkili Mahkeme ve İcra Daireleri: Şanlıurfa Mahkemeleri ve İcra Daireleri