Bu metin taslaktır; hukukçu incelemesinden sonra son hâlini alacaktır.
Son güncelleme: 15 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi uyarınca, 724 Backup hizmetini kullanan müşterilerimizi, sitemizi ziyaret edenleri ve bize yazanları bilgilendirmek için hazırlandı.
1. Veri sorumlusu
- Unvan: FINS Bilişim Hizmetleri San. ve Tic. Ltd. Şti. (“Fins”)
- Adres: Küçük Çamlıca Mah., Şht. Serhat Emre Sk. No: 25A, 34696 Üsküdar / İstanbul
- Telefon: +90 (216) 222 22 30
- E-posta: bilgi@724backup.com
- MERSİS no: 0388059439300013 · Vergi dairesi: Ümraniye · Vergi no: 3880594393
724 Backup, Fins'in bulut yedekleme hizmetinin adıdır. Yedekleme altyapısını Infrascale Inc. (ABD) sağlar.
2. Hangi kişisel verileri işliyoruz
- Kimlik ve iletişim: ad soyad, firma adı, e-posta adresi, telefon, şehir.
- Hesap: giriş e-postanız, parolanızın geri çözülemeyen özeti, oturum ve giriş kayıtları.
- Fatura: unvan ya da ad soyad, vergi dairesi ve vergi numarası ya da T.C. kimlik numarası, fatura adresi, fatura e-postası.
- Sipariş ve ödeme: seçtiğiniz paket, tutar, ödeme yöntemi ve tarihi, ödeme kuruluşunun işlem numarası, kartla ödemede kartın türü ve son dört hanesi, havalede yüklediğiniz dekont. Kart numaranızın tamamını, son kullanma tarihini ve güvenlik kodunu saklamayız; bu bilgiler ödeme sırasında yalnız ödeme kuruluşu iyzico'ya iletilir.
- Yedekleme hesabı: yedekleme hizmetindeki kullanıcı adınız, paketiniz, başlangıç ve bitiş tarihleri.
- Yazışmalar: iletişim formundan, e-postayla ya da telefonla ilettiğiniz talepler ve bunlara verdiğimiz yanıtlar.
- İşlem güvenliği ve ziyaret kayıtları: IP adresi, tarayıcı ve cihaz bilgisi, açılan sayfalar, giriş denemeleri. Ziyaret istatistiği çerez kullanmadan tutulur (ayrıntı gizlilik politikasında).
- İzinler: kampanya ve duyuru e-postalarına onay verip vermediğiniz.
- Yedekleme yazılımının teknik kayıtları: yedeklenen cihazın adı, işletim sistemi, IP adresi, yedekleme ve geri yükleme kayıtları. Bu kayıtlar hizmet sağlayıcının sisteminde tutulur.
Yedeklediğiniz dosyaların içeriği bu listede değildir; onlar için 4. bölüme bakın.
3. Amaçlar ve hukuki sebepler
Verilerinizi aşağıdaki amaçlarla, karşılarında yazan Kanun'un 5. maddesindeki hukuki sebeplere dayanarak işleriz.
- Hesabınızı açmak, yedekleme hesabınızı kurmak ve hizmeti sunmak (kimlik, iletişim, hesap, yedekleme hesabı): sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
- Siparişi almak, ödemeyi tahsil etmek, iade yapmak (sipariş ve ödeme, fatura): sözleşmenin ifası (m.5/2-c).
- Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak (fatura, sipariş ve ödeme): hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç).
- Süre bitimi hatırlatması, hesap açılışı, parola sıfırlama gibi hizmet e-postaları (iletişim, yedekleme hesabı): sözleşmenin ifası (m.5/2-c).
- Destek taleplerinizi yanıtlamak (iletişim, yazışmalar): sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f).
- Site ve hesap güvenliği, kötüye kullanımın önlenmesi (işlem güvenliği kayıtları): meşru menfaatimiz (m.5/2-f) ve veri güvenliğine ilişkin hukuki yükümlülüğümüz (m.5/2-ç).
- Sitenin nasıl kullanıldığını görmek ve geliştirmek (ziyaret kayıtları): meşru menfaatimiz (m.5/2-f).
- Hukuki uyuşmazlıklarda haklarımızı korumak (ilgili tüm kayıtlar): bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Kampanya ve duyuru e-postaları göndermek (iletişim): yalnız onay verdiyseniz. Onayınızı istediğiniz zaman bilgi@724backup.com adresine yazarak geri alabilirsiniz; hizmet e-postaları bundan etkilenmez.
4. Yedeklediğiniz dosyalardaki veriler
Yedeklediğiniz dosyalarda (belgeler, e-postalar, veritabanları, fotoğraflar) başka kişilere ait kişisel veriler bulunabilir: çalışanlarınızın, müşterilerinizin, hastalarınızın bilgileri gibi. Bu veriler bakımından:
- Veri sorumlusu sizsiniz. Hangi verinin yedekleneceğine siz karar verirsiniz.
- Fins veri işleyen, Infrascale ise Fins'in alt veri işleyenidir. Yedeklerinizi yalnız sizin adınıza, hizmeti sunmak için saklarız. İçeriğini kendi amacımız için kullanmayız, açıp incelemeyiz, kimseyle paylaşmayız. Geri yükleme desteği gibi bir talebiniz olmadıkça ya da kanunen zorunlu olmadıkça yedeklerinize erişmeyiz.
- Yedekler yurt dışında durur. Infrascale'in veri merkezleri şu bölgelerdedir: ABD, Kanada, Birleşik Krallık, Avrupa Birliği, Avustralya ve Güney Afrika. Türkiye'de veri merkezi yoktur. Yedekleriniz hesabınız açılırken size bildirilen bölgedeki veri merkezinde, Google Cloud altyapısında saklanır. Kendi müşterilerinize ve çalışanlarınıza verdiğiniz aydınlatma metninde bu aktarımı belirtmeniz gerekebilir.
- Yedekler aktarım sırasında TLS ile, bulutta AES-256 ile şifrelenir. Veri işleme koşulları hizmet sözleşmesinde yer alır; ayrı bir veri işleme sözleşmesi isterseniz bize yazın.
5. Kimlere aktarıyoruz
Verilerinizi yalnız yukarıdaki amaçlar için ve gerektiği kadarıyla şu alıcılarla paylaşırız:
- Infrascale Inc. (ABD): yedekleme hesabınızı açmak ve hizmeti sunmak için. Ayrıntı 6. bölümde.
- iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): kartla ödemenin alınması ve iadesi için.
- Bankalar: havale ödemesi ve iadeler için.
- Mali müşavir ve muhasebe hizmeti: fatura ve yasal kayıtlar için.
- Barındırma (sunucu) ve e-posta hizmeti sağlayıcıları: sitenin çalışması ve hizmet e-postalarının gönderilmesi için.
- Hukuk danışmanları: bir uyuşmazlık olursa haklarımızı korumak için.
- Yetkili kamu kurum ve kuruluşları, mahkemeler: kanunen zorunlu olduğunda ve yalnız istenen kadarıyla.
Verilerinizi satmayız, kiralamayız, başkalarının pazarlaması için paylaşmayız.
6. Yurt dışına aktarım
Aşağıdaki veriler Türkiye dışına aktarılır:
- Yedekleme hesabı için: adınız ya da firma adınız, e-posta adresiniz ve yedekleme kullanıcı adınız, hesabınızı açmak ve size parola belirleme bağlantısı göndermek için Infrascale Inc. (ABD) ile paylaşılır.
- Yedekleriniz ve yedekleme yazılımının teknik kayıtları: Infrascale'in hesabınız açılırken size bildirilen bölgedeki veri merkezinde, Google Cloud altyapısında saklanır.
Aktarım, Kanun'un 9. maddesinde öngörülen uygun güvencelerden standart sözleşme hükümlerine dayanılarak yapılır. Kişisel Verileri Koruma Kurulu Türkiye için yeterli koruma bulunan ülkeleri belirleyen bir karar yayımladığında aktarımın dayanağı buna göre güncellenir.
Kamu kurumları ile bankacılık, ödeme hizmetleri, sermaye piyasası, elektronik haberleşme ve kritik altyapı gibi verilerin Türkiye'de tutulmasını isteyen düzenlemelere tabi kuruluşlar, hizmeti kullanmadan önce kendi mevzuatlarını kontrol etmelidir.
7. Verileri nasıl topluyoruz
- Sitemizdeki üyelik, sipariş, fatura bilgisi ve iletişim formlarından, sizin girdiğiniz bilgiler olarak.
- E-posta, telefon ve WhatsApp üzerinden bize yazdıklarınızdan.
- Ödeme kuruluşunun bize ilettiği ödeme sonucundan.
- Siteyi ve yedekleme yazılımını kullanırken sunucuların otomatik olarak tuttuğu kayıtlardan.
8. Ne kadar süre saklıyoruz
- Hesap bilgileri: hesabınız açık olduğu sürece; hesap kapandıktan sonra olası uyuşmazlıklar için kanuni zamanaşımı süresince.
- Fatura, sipariş ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar).
- Ziyaret kayıtları: en çok 13 ay; IP adresleri 90 gün sonra silinir.
- Yazışmalar: talebiniz sonuçlandıktan sonra, olası uyuşmazlıklar için kanuni zamanaşımı süresince.
- Yedekleriniz: hizmet süresince. Süre dolduktan ya da sözleşme sona erdikten sonra hizmet sağlayıcının saklama süresi sonunda kalıcı olarak silinir.
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
9. Haklarınız
Kanun'un 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme
haklarına sahipsiniz.
10. Nasıl başvurursunuz
Başvurunuzu yazılı olarak şu yollardan biriyle iletebilirsiniz:
- Posta ya da elden: Küçük Çamlıca Mah., Şht. Serhat Emre Sk. No: 25A, 34696 Üsküdar / İstanbul
- E-posta: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden bilgi@724backup.com adresine.
Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligat adresiniz, e-posta adresiniz ya da telefonunuz ve talebiniz açıkça yer almalıdır. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.