Veri Güvenliği ve Yurt Dışı Aktarım — Sık Sorulan Sorular

CIQRA OÜ · Sürüm 1.1 · Son güncelleme: 30 Ekim 2026

Bu sayfa, CIQRA kullanan Türkiye'deki işletmelerin en sık sorduğu soruları yanıtlar. Neyin bugün var olduğunu ve neyin henüz tamamlanmadığını ayrı ayrı yazıyoruz.

Verilerim nerede?

Mağazanızın verileri Microsoft Azure'da, Almanya'da (Frankfurt — Germany West Central) tutulur; veritabanı yedekleri yine Almanya'da (Germany North) saklanır. Arama altyapısı da CIQRA'nın Almanya'daki Azure ortamında çalışır. Yapay zekâ özelliklerini kullandığınızda istekler AB Veri Bölgesi'nde işlenir: metin Almanya'da, görsel üretimi İsveç'te (Sweden Central). Mağazanızın çıplak alan adını www adresine yönlendiren küçük hizmet de İsveç'tedir.

Bazı hizmet sağlayıcılar AB dışındadır veya AB dışından erişebilir: Cloudflare (küresel içerik dağıtım ve güvenlik ağı; ziyaretçi IP adresi ve istek bilgileri bu ağdan geçer), Stripe (CIQRA Pay ödemeleri; AB ve ABD), ve CIQRA'nın kurumsal e-postasını işleten, Türkiye'deki Reklam5 (destek yazışmaları). Tam liste: Alt İşleyen Listesi.

Yurt dışına aktarım var mı? KVKK'ya uygun mu?

Evet, aktarım var. Türkiye'deki bir mağazanın müşteri verilerinin Almanya'daki sunucularda işlenmesi, KVKK m. 9 anlamında yurt dışına aktarımdır. Sunucunun AB'de olması bunu değiştirmez.

KVKK yurt dışına aktarımı yasaklamaz; güvenceye bağlar. Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı ilan etmemiştir. Bu durumda düzenli bir hizmet ilişkisinde kullanılan yol, Kurul'un ilan ettiği standart sözleşmenin imzalanması ve imzadan itibaren 5 iş günü içinde Kuruma bildirilmesidir. 1 Eylül 2024'ten sonra düzenli aktarımlar için yalnızca açık rızaya dayanılamaz; açık rıza arızi aktarımlar içindir.

Bugün durum:

Durum
Veri işleme sözleşmesi (GDPR m. 28, İngilizce) Var, kayıtta kabul ediliyor
Türkçe Veri İşleme Sözleşmesi (KVKK m. 12 ve m. 9 hükümleriyle) Hazırlandı, yayın onayı bekliyor
Kurul standart sözleşmesi (veri sorumlusundan veri işleyene) imzası Henüz imzalanmadı — imza süreci aşağıda
Kuruma bildirim Henüz yapılmadı — imzadan sonra 5 iş günü içinde CIQRA yapacak
CIQRA'nın VERBİS kaydı ve Türkiye temsilcisi Henüz yok; CIQRA yükümlülüğün doğduğunu kabul etti
AB içinde AB dışı alıcılar için AB Standart Sözleşme Hükümleri Var (Alt İşleyen Listesi)

GDPR kapsamındaki korumalar gerçektir, ancak KVKK m. 9'un yerini tutmaz; iki rejim ayrı ayrı karşılanır.

Standart sözleşme (SCC) nasıl imzalanır?

  1. CIQRA, Kurul'un yayımladığı Standart Sözleşme – 2 (Veri Sorumlusundan Veri İşleyene) metnini değiştirmeden kullanır. Yalnızca resmî metnin taraflara bıraktığı alanlar ve ekler doldurulur: taraf bilgileriniz, aktarılan veri kategorileri, teknik ve idari tedbirler ve alt işleyenler. Ekler Türkçe Veri İşleme Sözleşmesi'nin Ek-1, Ek-2 ve Ek-3'üyle aynıdır.
  2. Sözleşme yetkilileriniz tarafından ıslak imza veya güvenli elektronik imza ile imzalanır. Tıklayarak onay bu sözleşme için kullanılmaz.
  3. İmzaların tamamlanmasından itibaren 5 iş günü içinde bildirimi CIQRA yapar ve bildirim tarihini size iletir.
  4. Taraflar, alt işleyenler veya içerik değişirse sözleşme güncellenir ve yeniden bildirilir.
  5. VERBİS'e kayıtlıysanız kendi sicil bilginizi (yurt dışına aktarılan veriler, alıcı grupları, ülkeler) güncellersiniz.

İmza sürecini başlatmak için: info@ciqra.com (konu: "Standart sözleşme").

İhlal olursa ne olur?

  • CIQRA, mağazanızın verilerini etkileyen bir ihlali öğrenmesinden itibaren gecikmeksizin ve en geç 72 saat içinde size bildirir; bildirimi Kurul'un ihlal bildirim başlıklarına uygun ve Türkçe hazırlar.
  • Veri sorumlusu olarak siz, ihlali öğrenmenizden itibaren en geç 72 saat içinde Kurula, etkilenen kişilere de makul en kısa sürede bildirirsiniz (Kurul Kararı 2019/10).
  • CIQRA'nın kendi verilerini (ör. satıcı hesapları) etkileyen ihlallerde CIQRA, Türkiye'deki ilgili kişiler için Kurula kendisi bildirir.
  • Güvenlik bildirimi için: security@ciqra.com.

Verilerimi silebilir veya dışa aktarabilir miyim?

  • Müşteri verisi talepleri: Yönetim panelinde müşterinin sayfasındaki "Kişisel veriler" bölümünden müşterinin verilerini dışa aktarabilir (JSON dosyası ve okunabilir rapor) veya silme talep edebilirsiniz. Silme, hatalı ya da sahte bir talebin durdurulabilmesi için bir bekleme süresinden sonra çalışır ve müşteriye e-postayla bildirilir; mali kayıtlarda kişi çıkarılır, işlem kaydı yasal süre (10 yıl) boyunca korunur. Her talep panelde "Veri talepleri" listesinde görünür. İsterseniz talimatı info@ciqra.com'a da verebilirsiniz.
  • Saklama süreleri: İletişim formu kayıtları için 6, 12, 24 veya 36 ay; form içindeki kimlik ve IBAN gibi numaraların maskelenmesi için ayrı bir seçenek panelde bulunur (varsayılan kapalı). Bazı yeni silme kuralları aşamalı devreye alınmaktadır; o zamana kadar veri daha uzun saklanır, erken silinmez.
  • Abonelik bittiğinde: 30 gün boyunca verilerinizi dışa aktarabilirsiniz. Sonra veriler erişimi kısıtlı tutulur ve mağazanın kapanmasından 2 yıl sonra silinir; mali kayıtlar 10 yıl saklanır. Yazılı talebinizle daha erken silinir. 2 yıllık silme kuralı bugün raporlama modundadır: veri silinmiyor, saklanıyor.
  • Yedekler: en fazla 35 gün tutulur ve üzerine yazılır.

Hangi güvenlik tedbirleri var?

Her mağazanın verisi veritabanında satır düzeyi güvenlikle ayrılır ve her yayından önce otomatik ayrım testleri çalışır; aktarımda TLS, depolamada şifreleme ve Azure Key Vault'ta kiracı başına anahtarlar kullanılır; ayrıcalıklı erişimde çok faktörlü kimlik doğrulama vardır; kart numaraları Stripe'ta kalır (PCI DSS SAQ A). CIQRA'nın bu tarihte ISO 27001 veya SOC 2 belgesi yoktur; böyle bir belge olduğunu iddia etmiyoruz.

Mağazamın müşterilerine karşı benim ne yapmam gerekiyor?

Veri sorumlusu sizsiniz: aydınlatma metni yayımlamak, ticari ileti için ayrı onay almak ve İYS'ye kaydetmek, başvurulara 30 gün içinde yanıt vermek, VERBİS yükümlülüğünüzü değerlendirmek, kendi saklama ve imha politikanızı hazırlamak. CIQRA bunun için mağazanıza koyabileceğiniz hazır Türkçe şablonlar sağlar: e-ticaret aydınlatma metni, çerez metni, ticari elektronik ileti onay metni ve ödeme adımı onay satırı. Şablonları info@ciqra.com'dan isteyebilirsiniz; panelde nereye yapıştırılacakları şablonların içinde yazılıdır.

Kaynaklar