BurtiNET’in Veri İşleme Sözleşmesi (DPA) sitede yayımlıdır ve Hizmet Sözleşmesi’nin yürürlüğe girmesiyle kendiliğinden yürürlüğe girer. DPA ek imza gerektirmez; taraflara özel imzalı nüsha veya ek protokol düzenlenmez. DPA’da BurtiNET, KVKK’nın 12. maddesi ve Kurul’un belirlediği teknik ve idari tedbirlere uygun önlemler alacağını taahhüt eder: erişim kısıtlaması, yedeklerin şifrelenmesi, güvenli ağ altyapısı, erişim ve olay kayıtları, personel gizlilik taahhütleri.
BurtiNET, bir veri güvenliği ihlalini tespit ettiği andan itibaren en geç 48 saat içinde, hesapta kayıtlı e-posta adresinden bildirim yapar. Bu süre Veri İşleme Sözleşmesi’nde ve Gizlilik Politikası’nda yazılıdır.
Hizmet sona erdiğinde sunucu verileri ve yedekler en geç 40 gün içinde silinir; bu süreden sonra geri yükleme yapılmaz ve ayrıca silme tutanağı düzenlenmez. Verilerinizi hizmet sona ermeden önce, root/panel erişiminizle eksiksiz olarak dışa aktarabilirsiniz.
BurtiNET personeli, müşterinin talebi olmadan sunucusuna, diskine veya yedeklerine erişmez. Talep üzerine yapılan erişimler destek kaydıyla izlenir. Yasal zorunluluklar, yetkili makam kararları ve güvenlik veya kötüye kullanım olaylarına müdahale bu kuralın dışındadır.
Başlıca alt işleyenler: Mars Data Center (Türkiye, veri merkezi) ile Voxility ve StormWall (yurt dışı, yalnızca saldırı anında DDoS filtreleme). Sitemizin kendi işleyişinde kullandığımız yurt dışı hizmetler (ör. Google, Microsoft Clarity, Cloudflare) KVKK Aydınlatma Metni’ndeki “Yurt Dışına Aktarım” tablosunda listelenir.
Hizmetlerin sunulduğu Mars Data Center, ISO 27001 ve ISO 9001 belgelerine sahiptir. Bu belgeler veri merkezi işletmecisine aittir.
Evet. BNET Bulut Bilişim Tic. Ltd. Şti. (BurtiNET) VERBİS’e kayıtlıdır.
Evet. Yetkili bir kamu kurumu verilerinize erişim talep ederse BurtiNET, hukuki bir engel bulunmadıkça sizi bilgilendirir.
BurtiNET, aylık %99,9 ağ ve sunucu erişilebilirliği taahhüt eder. Hedefin altında kalınırsa, talep üzerine bir sonraki dönemde hizmet kredisi verilir; kredi ilgili hizmetin bir aylık bedelini aşamaz. İlk yanıt hedefleri: kritik talepler en geç 4 saat (7/24), yüksek öncelik 8 saat, orta ve düşük öncelik 24 saat. Ayrıntılar SLA ve Hizmet Sözleşmesi’ndedir; verilerinizin ayrıca kendi yedeğinizi almanızı öneririz.