Hukuki Bilgilendirme
Açık Rıza Metni
Son güncelleme: 14 Mayıs 2026
1. Veri Sorumlusu
Bu Açık Rıza Metni, HeptaCert platformu kapsamında işlenen kişisel verilerin yurt dışına aktarılmasına ilişkin kullanıcıların bilgilendirilmesi ve açık rızalarının alınması amacıyla hazırlanmıştır. Veri sorumlusu Heptapus Group’tur.
2. Açık Rızanın Konusu
HeptaCert hizmetlerinin sunulması, platform altyapısının işletilmesi, kullanıcı hesabının oluşturulması ve yönetilmesi, etkinlik kayıt süreçlerinin yürütülmesi, sertifika oluşturulması, ödeme ve faturalandırma süreçlerinin desteklenmesi, sistem güvenliğinin sağlanması, yedekleme, bakım, teknik destek, hata kayıtlarının incelenmesi, siber güvenlik önlemlerinin uygulanması ve hizmet sürekliliğinin sağlanması amaçlarıyla kişisel verileriniz elektronik ortamda işlenebilir. HeptaCert, teknik altyapı ve sunucu barındırma hizmetleri kapsamında Hetzner Online GmbH tarafından sağlanan sunucu ve veri merkezi altyapısından yararlanmaktadır. HeptaCert ile Hetzner Online GmbH arasında veri işleme faaliyetlerine ilişkin Data Processing Agreement / Veri İşleme Sözleşmesi akdedilmiştir. Bu sözleşme, Hetzner Online GmbH’nin kişisel verileri altyapı ve barındırma hizmetlerinin sağlanması amacıyla, HeptaCert’in talimatları doğrultusunda ve uygun teknik/organizasyonel tedbirler kapsamında işlemesine ilişkin esasları düzenler. Kullanılan sunucular Finlandiya’nın Helsinki bölgesinde bulunmaktadır. Bu nedenle kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde Finlandiya’nın Helsinki bölgesinde bulunan sunucularda saklanabilir, işlenebilir, yedeklenebilir veya teknik olarak erişilebilir hale gelebilir.
3. Yurt Dışına Aktarılabilecek Kişisel Veriler
Açık rızanız kapsamında yurt dışına aktarılabilecek kişisel veriler; kimlik bilgileriniz, iletişim bilgileriniz, kullanıcı hesabı bilgileriniz, etkinlik kayıt bilgileriniz, sertifika bilgileriniz, işlem güvenliği bilgileriniz, log kayıtlarınız, IP adresiniz, cihaz ve tarayıcı bilgileriniz, ödeme işlem referans bilgileriniz ve hizmetin niteliğine göre tarafınızca sisteme girilen diğer bilgilerden oluşabilir.
4. Aktarım Amacı
Kişisel verilerinizin Finlandiya’nın Helsinki bölgesinde bulunan Hetzner Online GmbH altyapısında saklanması veya işlenmesi; HeptaCert hizmetlerinin sunulması, teknik altyapının işletilmesi, veri saklama, yedekleme, sistem güvenliği, hizmet sürekliliği, teknik destek, hata giderme, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlıdır.
5. Aktarım Yapılabilecek Alıcı
Kişisel verileriniz, sunucu barındırma ve teknik altyapı hizmetleri kapsamında Finlandiya’nın Helsinki bölgesinde bulunan Hetzner Online GmbH altyapısında saklanabilir veya işlenebilir. HeptaCert ile Hetzner Online GmbH arasında veri işleme faaliyetlerine ilişkin Data Processing Agreement / Veri İşleme Sözleşmesi akdedilmiştir. Bu sözleşme, Hetzner Online GmbH’nin kişisel verileri altyapı ve barındırma hizmetlerinin sağlanması amacıyla, HeptaCert’in talimatları doğrultusunda ve uygun teknik/organizasyonel tedbirler kapsamında işlemesine ilişkin esasları düzenler. Hetzner Online GmbH, altyapı sağlayıcısı sıfatıyla kişisel verileri yalnızca barındırma ve teknik altyapı hizmetlerinin sağlanması amacıyla işleyebilir.
6. Açık Rıza Beyanı
KVKK Aydınlatma Metni ve Gizlilik Politikası kapsamında bilgilendirildiğimi; kişisel verilerimin HeptaCert hizmetlerinin sunulması, teknik altyapının işletilmesi, veri saklama, yedekleme, güvenlik, teknik destek ve hizmet sürekliliğinin sağlanması amaçlarıyla, sunucuları Finlandiya’nın Helsinki bölgesinde bulunan Hetzner Online GmbH altyapısında saklanabileceğini, işlenebileceğini, yedeklenebileceğini veya teknik olarak erişilebilir hale getirilebileceğini anladığımı kabul ederim. HeptaCert ile Hetzner Online GmbH arasında veri işleme faaliyetlerine ilişkin Data Processing Agreement / Veri İşleme Sözleşmesi akdedilmiştir; ancak bu durum açık rıza beyanının yerine geçmez. Bu kapsamda kişisel verilerimin, yukarıda belirtilen amaçlarla sınırlı olarak yurt dışına aktarılmasına açık rıza veriyorum.
7. Rızanın Geri Alınması
Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez. Rızanın geri alınması halinde, HeptaCert hizmetlerinin teknik altyapısı yurt dışında bulunan sunucular üzerinden sağlandığından bazı hizmetlerin sunulması kısmen veya tamamen mümkün olmayabilir.
8. İlgili Metinler
Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgiye KVKK Aydınlatma Metni ve Gizlilik Politikası üzerinden ulaşabilirsiniz.