Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 12 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Avrupa Birliği ve Birleşik Krallık'taki kullanıcılar için Genel Veri Koruma Tüzüğü'nün (GDPR / UK GDPR) 13. ve 14. maddelerindeki bilgilendirmeyi de karşılar. Hangi kişisel verinizi, neden, hangi hukuki sebeple, kimlere aktararak ve ne kadar süre işlediğimizi, haklarınızı ve bunları nasıl kullanacağınızı anlatır.
1. Veri sorumlusu
Veri sorumlusu: Ahmet Budak (şahıs işletmesi; “Kosto” adıyla ticari faaliyet gösterir)
Vergi dairesi: Akşehir · İş yeri: Akşehir, Konya, Türkiye · Faaliyet: bilgisayar programlama (yazılım hizmeti)
E-posta: support@getkosto.com
Veri sorumlusu bir şirket değildir; MERSİS numarası ve kayıtlı elektronik posta (KEP) adresi bulunmamaktadır. Veri sorumlusu temsilcisi, Avrupa Birliği temsilcisi ya da Birleşik Krallık temsilcisi atanmamıştır; ilgili kişiler her konuda yukarıdaki e-posta adresine ya da 10. bölümdeki forma başvurabilir.
2. İşlediğimiz kişisel veriler
| Veri grubu | Kapsam | Amaç |
|---|---|---|
| Hesap verisi | E-posta adresi, ad (verirseniz), parola özeti (parolanın kendisi değil), hesap dili ve tercihleri, seçilen plan, kayıt ve son giriş zamanı | Hesabı açmak, doğrulamak ve yönetmek |
| Oturum ve güvenlik verisi | Oturum belirteci özeti, kaba cihaz bilgisi (tarayıcı ve işletim sistemi adı), oturum zamanları; yöneticiler için ikinci doğrulama verisi | Oturumu sürdürmek, hesabı korumak |
| Kullanım verisi | Sorgulanan alan adları, izleme listeleri ve sıralama projeleri, veri kredisi hareketleri, API istek sayıları, API anahtarı özeti, bildirim ayarları | Hizmeti sunmak, limitleri ve krediyi uygulamak, uyarı göndermek |
| Ödeme referansı | Fatura/işlem numarası, tutar, para birimi, ödeme yöntemi, işlem kodu (hash), cüzdan adresi (kripto ödemede), tarih, ödeme durumu, cayma/hizmeti hemen başlatma onayınızın kaydı | Ödemeyi hesabınızla eşleştirmek, iade, muhasebe ve yasal yükümlülükler |
| Teknik ve günlük verisi | IP adresi (yalnızca güvenlik ve işlem kayıtlarında), tarayıcı ve cihaz bilgisi, istek zamanı, hata kayıtları | Güvenlik, kötüye kullanımı ve dolandırıcılığı önleme, hata ayıklama |
| Kötüye kullanımı önleme verisi | IP adresinden ve ağdan türetilmiş geri çevrilemeyen özetler, cihaz kimliği çerezinin özeti, tarayıcı parmak izi özeti, hız ve sıra davranışı puanları | Ücretsiz planın tek seferlik haklarının tekrar alınmasını, otomatik toplu veri çekmeyi ve çoklu hesabı önlemek |
| Ölçüm (analitik) verisi | Ziyaret edilen sayfalar, geliş kaynağı (yönlendiren sitenin alan adı, kampanya etiketleri, reklam tıklama kimliği), cihaz türü, tarayıcı, işletim sistemi, dil, ekran boyutu, varsa ülke, ziyaret süresi; panelde açılan araçlar ve önemli düğme tıklamaları | Hangi kaynağın ve hangi sayfanın işe yaradığını anlamak, ürünü iyileştirmek (ayrıntı: 8. bölüm) |
| İletişim verisi | Destek yazışmaları, kişisel veri başvurularınız ve yanıtlarımız, gönderilen sistem e-postaları ve içerdiği değişkenler | Destek vermek, başvuruları yanıtlamak |
| Rıza ve tercih kaydı | Kullanım koşullarını kabul ve aydınlatma metnini okuma kaydı, tanıtım e-postası rızası ve geri alma kaydı (zaman, metin sürümü, nerede verildiği); ölçüm tercihiniz tarayıcınızda saklanır | Rızanızı ve tercihinizi ispat etmek ve uygulamak |
| Telegram bağlantısı (isteğe bağlı) | Bildirimleri Telegram'dan almak için kendi isteğinizle bağladığınız sohbet numarası ve kullanıcı adı | Seçtiğiniz bildirimleri iletmek |
- Kart verisi işlemiyoruz. Kartla ödeme, satıcı sıfatıyla ödeme kuruluşunun güvenli sayfasında yapılır; kart numaranızı Kosto görmez ve saklamaz. Kripto ödemede cüzdan adresi ve işlem kodu işlenir.
- Kripto işlemleri herkese açık bir blok zincirinde kayıtlıdır. Bu kayıtlar Kosto'nun kontrolünde değildir ve bizim tarafımızdan silinemez ya da değiştirilemez.
- Kosto'nun sorguladığı alan adı verileri (puan, arşiv ve spam izi bulguları) kamuya açık kaynaklardan ve üçüncü taraf veri sağlayıcılarından derlenir. Bu veriler esas olarak kişisel veri değildir; bir alan adı gerçek bir kişiyi belirli kılıyorsa o veri kişisel veri sayılabilir ve bu metindeki haklar için geçerlidir.
- Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemiyoruz ve sizden istemiyoruz. Destek ya da başvuru metinlerinize bu tür veri yazmamanızı rica ederiz.
- Hizmeti 18 yaşından küçüklere sunmuyoruz ve onların verilerini bilerek işlemiyoruz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5; GDPR m. 6) |
|---|---|
| Hesap açmak, planı ve veri kredisini sunmak, ödemeyi eşleştirmek, destek vermek | Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c; GDPR m. 6/1-b) |
| Vergi, muhasebe ve ticari kayıt yükümlülükleri; yetkili makam taleplerine yanıt | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç; GDPR m. 6/1-c) |
| Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık, iade, itiraz, başvuru kayıtları) | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e; GDPR m. 6/1-f) |
| Hizmetin güvenliği, kötüye kullanımın ve çoklu hesabın önlenmesi, hata ayıklama, hizmeti iyileştirme | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f; GDPR m. 6/1-f) |
| Kimliksiz, toplu ziyaret sayımı (gün, sayfa ve kaynak bazında sayaçlar) | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f). Bu sayımda kişiyi belirleyen hiçbir veri tutulmaz. |
| Ayrıntılı ölçüm (tarayıcınızda saklanan rastgele ziyaretçi kimliğiyle ziyaretlerin ilişkilendirilmesi) | Açık rıza (m. 5/1; GDPR m. 6/1-a). Sayfanın altındaki bildirimde “Kabul et” derseniz başlar; “Reddet” derseniz ya da seçim yapmazsanız başlamaz. İstediğiniz an geri alabilirsiniz. |
| Tanıtım e-postaları (yeni özellik ve kampanya duyuruları) | Açık rıza (m. 5/1; GDPR m. 6/1-a; 6563 sayılı Kanun m. 6). Kayıt formunda ayrı ve işaretsiz bir kutu ile istenir, hesap ayarlarından istediğiniz an kapatabilirsiniz; hizmeti kullanmanız buna bağlı değildir. Şu an tanıtım e-postası göndermiyoruz; gönderirsek yalnızca bu rızayı verenlere göndeririz. |
| Kullanım koşullarının ve bu metnin kabul kaydı | Sözleşmenin kurulması ve bir hakkın korunması (m. 5/2-c, 5/2-e). Bu bir açık rıza değildir; hizmet için gereklidir. |
Verileriniz otomatik karar verme yoluyla hakkınızda hukuki sonuç doğuran bir değerlendirmede kullanılmaz. Limit aşımı ve kötüye kullanım tespiti gibi sistemler teknik kurallara dayanır; bir engel haksızsa 10. bölümdeki yoldan itiraz edebilirsiniz ve talebiniz insan tarafından incelenir.
4. Verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarılan veri ve amaç | Ülke |
|---|---|---|
| Barındırma sağlayıcısı | Uygulama ve veritabanı kiralık bir sunucuda çalışır; tüm hesap ve kullanım verisi burada durur. | Almanya |
| Ağ geçidi, güvenlik ve e-posta yönlendirme sağlayıcısı | Sitemize gelen trafik bu sağlayıcıdan geçer (önbellek, saldırı koruması, robot doğrulaması, gelen e-posta yönlendirmesi). İstek bilgileri (IP adresi, tarayıcı bilgisi) işlenir. | Avrupa Birliği, ABD ve sağlayıcının işlem merkezlerinin bulunduğu diğer ülkeler |
| Kart ödemesi aracı kuruluşu | Kartla ödemede satış işlemini, vergiyi ve ödemeyi yürüten kuruluş; e-posta adresiniz, ödeme ve faturalama bilgileriniz. Kendi adına veri sorumlusudur; kendi gizlilik politikası geçerlidir. | Birleşik Krallık |
| Kripto ödeme ağ geçidi | Kripto ödemede fatura numarası, tutar ve ödeme durumu. | Sağlayıcının bulunduğu ülke |
| E-posta gönderim sağlayıcısı | Hesap, ödeme ve bildirim e-postalarının iletilmesi için alıcı adresi ve e-posta içeriği. | Sağlayıcının işlem merkezlerinin bulunduğu ülkeler |
| Mesajlaşma hizmeti | İşletme bildirimleri ve şifrelenmiş veritabanı yedekleri için kullanılır; yedeklerin şifre çözme anahtarı yalnızca veri sorumlusundadır. Siz Telegram bildirimini açarsanız seçtiğiniz bildirim metinleri de bu yolla iletilir. | Hizmet sağlayıcının işlem merkezlerinin bulunduğu ülkeler |
| Üçüncü taraf veri sağlayıcıları | Sorguladığınız alan adları; sizi tanımlayan hiçbir bilgi (e-posta, IP, hesap numarası) iletilmez. | Sağlayıcıya göre değişir |
| Hukuk, muhasebe ve mali müşavirlik gibi profesyonel hizmet sağlayıcılar | Yükümlülüklerin yerine getirilmesi için gerekli ölçüde. | Türkiye |
| Yetkili kamu kurum ve kuruluşları ile adli makamlar | Yasal yükümlülük gereği, talep halinde. | Türkiye |
Hizmet sağlayıcılarımızın bir kısmı Türkiye dışındadır. Yurt dışına aktarım, KVKK m. 9'da öngörülen yöntemlerden (yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşmenin imzalanıp Kurum'a bildirilmesi ve diğer uygun güvenceler; yalnızca arızi aktarımlar için istisnalar) birine dayanır. Hangi alıcı için hangi yöntemin kullanıldığını başvurunuz üzerine bildiririz. Avrupa Birliği ve Birleşik Krallık kullanıcıları için verinin Türkiye'deki veri sorumlusuna ve yukarıdaki alıcılara aktarımı, GDPR Bölüm V uyarınca uygun güvencelere dayandırılır. Verilerinizi pazarlama amacıyla üçüncü kişilere satmıyoruz.
5. Toplama yöntemi
Verileriniz; hesap oluştururken ve hizmeti kullanırken web sitesi ve API üzerinden elektronik ortamda, çerezler ve tarayıcı depolaması aracılığıyla, ödeme kuruluşundan gelen ödeme durumu bildirimleriyle, formlar ve destek yazışmalarınızla otomatik ya da kısmen otomatik yollarla toplanır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verisi | Hesap açık olduğu sürece; hesabın kapatılmasından sonra en fazla 30 gün içinde silinir ya da anonimleştirilir. E-postasını hiç doğrulamayan kayıtlar 30 gün sonra silinir. |
| Sorgu geçmişi, izleme listeleri, sıralama projeleri, bildirimler | Hesap kapatılana kadar; kapatma sonrası hesap verisiyle birlikte silinir. |
| Ödeme ve fatura kayıtları, cayma onayı kaydı | İlgili vergi ve ticaret mevzuatındaki yasal saklama süresi boyunca (genel olarak 10 yıl). |
| Güvenlik ve erişim günlükleri | En fazla 12 ay: bu sürenin sonunda IP adresi kayıttan silinir; adres içermeyen işlem kaydı muhasebe ve güvenlik izi olarak kalır. Kötüye kullanım olay ve dışa aktarma kayıtları da 12 ay tutulur. |
| Kötüye kullanımı önleme özetleri (cihaz, ağ, parmak izi) | Hesap açıkken tek seferlik hakkın kullanıldığını göstermek için tutulur; hesap silindikten sonra en fazla 24 ay içinde yok edilir. |
| Ölçüm (analitik) verisi | Ziyaret ve olay kayıtları en fazla 13 ay; kimliksiz günlük sayaçlar en fazla 26 ay. Hesabınızı kapatırsanız kayıtların hesabınızla bağı koparılır. |
| Destek yazışmaları | Talebin kapanmasından itibaren en fazla 3 yıl. |
| Kişisel veri başvuruları ve yanıtlar | Sonuçlandıktan sonra 3 yıl (başvuruyu nasıl ele aldığımızı ispat etmek için). |
| Gönderilen e-postaların kaydı (alıcı ve değişkenler) | Gönderimden sonra 90 gün. |
| Rıza ve kabul kayıtları | Hesap açık olduğu sürece; hesap silinirken birlikte silinir. Ölçüm tercihi yalnızca tarayıcınızda durur. |
Süre sonunda verileriniz silinir, yok edilir ya da anonim hale getirilir. Yasal saklama zorunluluğu olan veriler bu sürenin sonuna kadar kısıtlı erişimle tutulur. Şifreli yedekler sınırlı bir süre döngüsel olarak tutulur ve silinen verinin yedeklerden de yok olması bu döngü kadar sürebilir.
7. Çerezler ve tarayıcı depolaması
Kosto şu çerezleri ve tarayıcı depolamasını kullanır. Reklam ya da profil çıkaran çerez kullanmıyoruz.
| Ad | Tür | Amaç | Süre | İzin |
|---|---|---|---|---|
__Host-kosto_session | Çerez, birinci taraf | Oturumunuzu açık tutar | En fazla 60 gün (14 gün kullanılmazsa biter) | Zorunlu |
__Host-kosto_csrf | Çerez, birinci taraf | Sahte istek koruması | En fazla 60 gün | Zorunlu |
kosto_pv | Çerez, birinci taraf | Kayıtsız mini rapor için günlük ücretsiz sınırı saymak ve kötüye kullanımı önlemek; yalnızca rastgele bir kimlik içerir | En fazla 2 gün | Zorunlu |
kosto_did | Çerez, birinci taraf | Hesaba giriş yaptıktan sonra yazılır; ücretsiz plandaki tek seferlik hakların aynı tarayıcıda açılan ikinci hesapla yeniden alınmasını önler; yalnızca rastgele bir kimlik içerir, sunucuda yalnızca geri çevrilemeyen özeti tutulur | En fazla 2 yıl | Zorunlu (güvenlik) |
kosto_lang, kosto.lang | Çerez ve yerel depolama | Seçtiğiniz dili hatırlar | 1 yıl | Zorunlu (tercih) |
kosto.theme | Yerel depolama | Açık/koyu tema seçiminiz | Siz silene kadar | Zorunlu (tercih) |
kosto.consent | Yerel depolama | Ölçüm tercihinizi, zamanını ve metin sürümünü saklar | Siz değiştirene kadar | Zorunlu (tercih kaydı) |
Arayüz tercihleri (kosto.pending_domain, kosto.signup_cycle vb.) ve oturum depolaması (kosto.src, kosto.verified vb.) | Yerel ve oturum depolaması | Formda yazdığınız alan adını, seçtiğiniz plan döngüsünü ve arayüzün çalışması için gereken küçük durumları tutar; sekme kapanınca oturum depolaması silinir. kosto.src yalnızca ölçüme izin verdiyseniz kayıt isteğine eklenir. | Oturum ya da siz silene kadar | Zorunlu |
kosto.vid, kosto.visit | Yerel depolama | Rastgele ziyaretçi kimliği ve ziyaret kimliği (ayrıntılı ölçüm) | En fazla 13 ay; reddedince ya da geri alınca silinir | Açık rıza |
- Robot doğrulaması (giriş, kayıt ve ücretsiz önizleme sayfalarında) ağ geçidi sağlayıcısının betiğini
challenges.cloudflare.comadresinden yükler; sağlayıcı bu doğrulama için kendi teknik verilerini ve gerekirse kendi çerezini kullanabilir. Bu betik yalnızca ilgili sayfalarda yüklenir. - Kartla ödeme seçtiğinizde ödeme sayfası, ödeme kuruluşunun ödeme penceresi betiğini (
cdn.paddle.com) yükler; bu pencerede girdiğiniz bilgiler ödeme kuruluşunun sorumluluğundadır. - Zorunlu olanlar için ayrıca onay istenmez; tarayıcı ayarlarınızdan engellerseniz oturum açamayabilirsiniz.
- Hiçbir üçüncü taraf ölçüm, reklam ya da sosyal ağ betiği sayfalarımıza yüklenmez.
8. Ölçüm ve analitik
Kosto'nun hangi sayfalarının ve hangi tanıtım kanallarının işe yaradığını anlamak için kendi ölçümümüzü yaparız. Ölçüm tamamen birinci taraftır: veriler yalnızca Kosto'nun kendi sunucusunda tutulur, hiçbir analitik ya da reklam şirketine gönderilmez, satılmaz ve reklam hedeflemesi için kullanılmaz.
| Seçiminiz | Ne toplanır |
|---|---|
| Reddet, seçim yapmama ya da tarayıcınızın “izlenmeme” sinyali (Global Privacy Control / Do Not Track) | Yalnızca kimliksiz günlük sayaçlar: “bugün şu sayfa kaç kez açıldı, kaç ziyaret arama motorundan geldi, kaçı telefondan” gibi toplamlar. Ziyaretçi başına kayıt tutulmaz, tarayıcınıza ölçüm kimliği yazılmaz, bu sayaçlardan bir kişiye ulaşılamaz. |
| Kabul et | Tarayıcınızda saklanan rastgele bir ziyaretçi kimliğiyle: ilk açtığınız sayfa, geldiğiniz sitenin alan adı, bağlantıdaki kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term) ve reklam tıklama kimliği, görüntülediğiniz sayfalar, ziyaretin süresi, cihaz türü, tarayıcı, işletim sistemi, dil, ekran boyutu ve (altyapımız bildiriyorsa) ülke. Kayıt olurken hangi sayfadan ve hangi düğmeden geldiğiniz, o sırada sorguladığınız alan adı. Hesabınız varsa panelde açtığınız araçlar, kilitli bir özelliği ya da yükseltme önerisini görmeniz, kredi harcama ve ödeme adımları. |
- IP adresiniz ölçüm kayıtlarında saklanmaz; özeti de tutulmaz. Adres yalnızca istek anında, tek bir adresten gelen aşırı kayıt gönderimini sınırlamak (kötüye kullanımı önlemek) için bellekte kullanılır, diske yazılmaz.
- Sayfa adreslerindeki sorgu parametreleri ve form içerikleri kaydedilmez; geldiğiniz sitenin yalnızca alan adı tutulur.
- Hesabınızla yaptığınız işlemlerin hizmet kayıtları (ör. ödeme, kredi hareketi, destek talebi, hesap açma ve ilk rapor gibi adımların sayısı) ölçüm tercihinizden bağımsız olarak 2. bölümde anlatıldığı şekilde işlenir; çünkü bunlar hizmetin kendisidir.
- Amaç: tanıtım kanallarının ve sayfaların etkisini ölçmek, kayıt ve ödeme adımlarındaki sorunları bulmak, en çok kullanılan araçları geliştirmek.
- Süre: ziyaret ve olay kayıtları en fazla 13 ay, kimliksiz günlük sayaçlar en fazla 26 ay tutulur; süre sonunda otomatik silinir.
- Erişim: bu verileri yalnızca Kosto'nun yetkili yöneticileri görür.
İtiraz ve tercihi değiştirme. Seçiminizi istediğiniz an değiştirebilirsiniz; “Kabul et” ve “Reddet” aynı kolaylıktadır:
Rızanızı geri aldığınızda tarayıcınızdaki ölçüm kimlikleri hemen silinir ve o andan sonra yalnızca kimliksiz sayım yapılır. Daha önce toplanan ayrıntılı kayıtların silinmesini ya da ölçüme tümüyle itiraz etmek isterseniz 10. bölümdeki yoldan başvurun; hesabınızı kapattığınızda da kayıtların hesabınızla bağı koparılır.
9. Haklarınız (KVKK m. 11; GDPR m. 15-22)
Veri sorumlusuna başvurarak şunları isteyebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi talep etmek (hesabınızdaki “Verilerimi indir” aracıyla verilerinizin makine tarafından okunabilir bir kopyasını da alabilirsiniz),
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini istemek (hesabınızı “Veri ve hesap” bölümünden kendiniz de kapatabilirsiniz),
- Düzeltme ile silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek,
- Rızaya dayalı işlemeyi (ölçüm, tanıtım e-postası) istediğiniz an, geriye dönük sonuç doğurmadan geri almak.
Avrupa Birliği veya Birleşik Krallık'ta bulunuyorsanız ayrıca işlemenin kısıtlanmasını, verilerin taşınmasını ve meşru menfaate dayalı işlemeye itirazı isteme hakkınız vardır; yetkili veri koruma denetim makamına (ör. Birleşik Krallık'ta Information Commissioner's Office) şikâyet edebilirsiniz. Bu şikâyet hakkı, KVKK kapsamında Kişisel Verileri Koruma Kurulu'na şikâyet hakkınızı etkilemez.
10. Başvuru yöntemi
Başvurunuzu şu yollardan iletebilirsiniz:
- Hesabınız varsa: hesabınızdaki Veri ve hesap bölümünden (oturumunuz kimliğinizi doğrular; en hızlı yol budur),
- Hesabınız yoksa ya da giriş yapamıyorsanız: aşağıdaki formdan,
- Hesabınıza kayıtlı e-posta adresinden support@getkosto.com adresine yazarak,
- Yazılı (ıslak imzalı) başvuru için posta adresimizi support@getkosto.com adresinden isteyerek.
Başvuruda hangi hakkınızı kullanmak istediğinizi ve talebinizi açıkça yazın. Form üzerinden gelen başvurularda kimliğinizi doğrulamak için, verinizi göndermeden önce yazdığınız e-posta adresine yanıt verip gerekirse ek bilgi isteriz; başkasının verisini istemediğinizden emin olmak sizin ve bizim yararımızadır. Talepleri, niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret istenebilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30, her halükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Alan adı işaretlemesine itiraz
Bir alan adının Kosto'daki işaretlemesine (ör. spam izi riski) itiraz etmek isterseniz support@getkosto.com adresine yazın. İtirazlar makul sürede incelenir.
12. Güvenlik ve veri ihlali
Verilerinizi korumak için makul teknik ve idari tedbirler alırız. Parolalar yalnızca tek yönlü özet olarak, API anahtarları yalnızca özet olarak saklanır ve oluşturuldukları an dışında gösterilmez. Erişim yetkiye bağlıdır; yönetici hesapları ikinci doğrulama ister; bağlantılar şifreli kanaldan yapılır; veritabanı yedekleri şifrelenir. Verilerinizin hukuka aykırı yollarla ele geçirilmesi halinde durumu en kısa sürede, ihlalin öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na (GDPR kapsamındaki kullanıcılar için gerektiğinde yetkili denetim makamına) ve etkilenen ilgili kişilere bildiririz.
13. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri e-posta ile ya da hizmet içinde duyururuz. Geçerli sürüm, sayfanın başındaki “Son güncelleme” tarihiyle gösterilir; rıza ve kabul kayıtlarınız bu sürüm tarihiyle saklanır.