zincirx.cloud Enterprise Cloud & DNS
Giriş Kayıt Ol

Gizlilik Politikası

Son güncelleme: 6 Kasım 2026 · English below

1. Veri sorumlusu

Zincirx Cloud'u iki şirket, bulunduğunuz yere göre sunar. Her biri kendi müşterilerinin verilerinden sorumludur:

  • Türkiye'deki müşteriler: ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir (Urla Vergi Dairesi, VKN 9991441373). 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Ödemeler iyzico üzerinden alınır.
  • Türkiye dışındaki müşteriler: ZincirX Inc. (Delaware, USA). Ödemeler Stripe üzerinden alınır.

Gizlilikle ilgili her soru ve talep için: privacy@zincirx.cloud

2. İşlediğimiz veriler

  • Hesap: adınız, e-posta adresiniz, giriş yaptığınız sağlayıcı (Google, GitHub, Facebook veya X), o sağlayıcıdaki hesap numaranız ve profil fotoğrafı bağlantınız. Yeni hesaplar yalnızca bu sağlayıcılarla açılır; şifreyle giriş yapan eski hesaplarda şifrenin yalnızca özeti (hash) saklanır.
  • İki adımlı doğrulama: açarsanız gizli anahtar ve kurtarma kodları şifrelenmiş olarak saklanır.
  • Fatura: ad veya unvan, adres, şehir; isterseniz vergi numarası ve vergi dairesi.
  • Siparişler ve ödemeler: sipariş, fatura ve ödeme durumu. Kart bilgileriniz bize ulaşmaz; ödemeyi Stripe veya iyzico işler.
  • Alan adı tescili: tescil için gereken iletişim bilgileri (WHOIS) ilgili kayıt kuruluşuna ve alan adı otoritesine iletilir.
  • .pqc adları: aldığınız ad, barındırma süresi ve bağladığınız site adresi.
  • DNS ve işlem günlüğü: alan adlarınızın DNS kayıtları ve hesabınızdaki işlemlerin günlüğü (güvenlik için).
  • Çerezler: yalnızca oturum ve güvenlik (CSRF) çerezleri. Para birimi tercihiniz oturumda tutulur. Reklam veya izleme çerezi kullanmıyoruz.

3. Amaçlar ve hukuki sebepler

Verilerinizi hesabınızı açmak ve yönetmek, siparişlerinizi yerine getirmek ve faturalamak (sözleşmenin kurulması ve ifası, KVKK md. 5/2-c), vergi ve ticaret mevzuatından doğan yükümlülükleri yerine getirmek (md. 5/2-ç) ve hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek (meşru menfaat, md. 5/2-f) için işleriz.

4. Kimlere aktarılır

  • Ödeme sağlayıcıları: Stripe (Türkiye dışı), iyzico (Türkiye).
  • Alan adı kayıt kuruluşları ve alan adı otoriteleri (tescil ve yenileme için).
  • Giriş sağlayıcıları: Google, GitHub, Facebook, X (yalnızca giriş yaparken).
  • Altyapı: sunucu ve e-posta hizmeti (Hostinger). Sayfalardaki yazı tipleri Google Fonts'tan yüklenir.

Bu sağlayıcıların bir kısmı Türkiye dışındadır. Yurt dışına aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.

5. .pqc ağı

.pqc siteleri yalnızca Qromium tarayıcısında açılır ve trafiği kuantum-güvenli uç sunucumuzdan geçer. Uç sunucu güvenlik ve hata ayıklama için erişim günlüğü tutar (IP adresi, istenen adres, bağlantı türü ve zaman). Park sayfaları adın sahibini göstermez.

6. Saklama süresi

Verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınız kapandığında, vergi ve ticaret mevzuatının saklamamızı zorunlu kıldığı kayıtlar (ör. faturalar) dışındaki veriler silinir veya anonim hale getirilir.

7. Haklarınız ve hesap silme

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve diğer haklarınızı kullanabilirsiniz. Avrupa Birliği'ndeyseniz GDPR kapsamındaki haklarınız da geçerlidir. Hesabınızın ve verilerinizin silinmesi dahil her talep için privacy@zincirx.cloud adresine, hesabınızdaki e-posta adresinden yazın. Talebinizi en geç 30 gün içinde yanıtlarız.

8. Değişiklikler

Bu politikayı güncellediğimizde tarihini yeniliriz; önemli değişiklikleri hesabınızdaki e-posta adresine bildiririz.

Privacy Policy

Last updated: 6 November 2026

1. Who is responsible

Zincirx Cloud is offered by two companies, depending on where you are. Each is the data controller for its own customers:

  • Customers outside Türkiye: ZincirX Inc. (Delaware, USA). Payments are processed by Stripe.
  • Customers in Türkiye: ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye. Payments are processed by iyzico.

For any privacy question or request: privacy@zincirx.cloud

2. What we process

  • Account: your name, email address, the sign-in provider you use (Google, GitHub, Facebook or X), your account ID there and your profile picture link. New accounts open only through these providers; older password accounts store only a hash of the password.
  • Two-step verification: if you turn it on, the secret and recovery codes are stored encrypted.
  • Billing: name or company name, address, city, and optionally a tax number and tax office.
  • Orders and payments: orders, invoices and payment status. Your card details never reach us; Stripe or iyzico processes the payment.
  • Domain registration: the contact details a registration requires (WHOIS) are passed to the registrar and the domain registry.
  • .pqc names: the name you bought, its hosting period and the site you connect to it.
  • DNS and activity log: your domains' DNS records and a log of actions in your account (for security).
  • Cookies: session and security (CSRF) cookies only. Your currency choice is kept in the session. We use no advertising or tracking cookies.

3. Why, and on what basis

To open and run your account, fulfil and invoice your orders (performance of a contract), meet tax and commercial-law obligations (legal obligation), and keep the service secure and prevent abuse (legitimate interest).

4. Who receives data

  • Payment providers: Stripe (outside Türkiye), iyzico (Türkiye).
  • Domain registrars and registries (to register and renew domains).
  • Sign-in providers: Google, GitHub, Facebook, X (only when you sign in).
  • Infrastructure: server and email hosting (Hostinger). Page fonts load from Google Fonts.

Some of these providers are outside your country; transfers are made under the safeguards the applicable law requires.

5. The .pqc network

.pqc sites open only in the Qromium browser, and their traffic passes through our quantum-safe edge server. The edge keeps an access log for security and debugging (IP address, requested address, connection type and time). Parked pages don't show who owns a name.

6. How long we keep it

As long as your account is open. When it closes, we delete or anonymise your data, except records that tax and commercial law require us to keep (such as invoices).

7. Your rights and deleting your account

You can ask what we hold about you, ask for corrections or deletion, object to processing, and use the other rights the law gives you (KVKK in Türkiye, GDPR in the European Union). For any request, including deleting your account and data, write to privacy@zincirx.cloud from your account's email address. We answer within 30 days.

8. Changes

When we update this policy we change its date, and we tell you about important changes at your account's email address.