İçeriğe geç

KVKK · VERİ İŞLEME SÖZLEŞMESİ · VERİ KONUMU

KVKK uyumlu hosting ve sunucu: sık sorulan sorular

Kişisel veri barındıran şirketlerin sunucu taşımadan önce sorduğu soruları, yayımladığımız sözleşmelere dayanarak tek tek cevapladık. Kısaca: BurtiNET’in İstanbul lokasyonlu hizmetlerinde sunucular ve yedekler Türkiye’de tutulur ve bu, Veri İşleme Sözleşmesi’nde yazılı olarak taahhüt edilir.

Son güncelleme: 13 Kasım 2026

Kısa cevaplar

  • Veri ve yedek konumu Türkiye (İstanbul, Mars Data Center, Tier-3)
  • Veri İşleme Sözleşmesi Yayımlı; ek imza gerektirmez
  • İhlal bildirimi Tespitten itibaren en geç 48 saat
  • Yedekler Şifreli, ayrı yedekleme sunucularında
  • Hizmet bitince Veri ve yedekler en geç 40 günde silinir
  • VERBİS Kayıtlıyız

Veri konumu, yedekler ve DDoS

BurtiNET’te veriler ve yedekler Türkiye’de mi tutuluyor?

Evet. BurtiNET’in İstanbul lokasyonlu hizmetlerinde (web hosting, VDS/VPS, kurumsal e-posta) sunucular, snapshot’lar ve yedekler İstanbul’daki Mars Data Center’da (Tier-3) tutulur. BurtiNET, bu verilerin Türkiye’de saklanacağını Veri İşleme Sözleşmesi’nde (DPA) ve Yedekleme Politikası’nda yazılı olarak taahhüt eder. Veri merkezi değişse bile İstanbul lokasyonlu hizmetler ve yedekleri Türkiye dışına taşınmaz. Yurt dışı lokasyonlu bir hizmet (ör. Almanya sunucu) seçerseniz verileriniz o lokasyonda bulunur.

Yedekler nasıl alınıyor, nerede ve şifreli mi?

İstanbul lokasyonlu hizmetlerin yedekleri İstanbul’daki veri merkezinde, ayrı yedekleme sunucularında şifreli olarak tutulur; şifreleme anahtarlarına erişim BNET yetkililerinin iki onayına bağlıdır. VDS/VPS paketlerinde haftalık yedek ücretsiz dahildir; web hosting paketlerinde günlük yedek (JetBackup) vardır. Snapshot’lar şifreli değildir ve destek talebiyle alınır. Sunucu diskleri için şifreleme taahhüdü verilmez; hassas verilerinizi uygulama veya disk düzeyinde kendiniz şifreleyebilirsiniz.

Yedekten geri yüklemeyi kendimiz yapabiliyor muyuz?

Hizmet süresince yedekten geri yükleme, müşteri panelinden açacağınız destek talebiyle BurtiNET tarafından yapılır. Daha sık yedek veya snapshot ihtiyacınız için de destek talebi açabilirsiniz. Hizmet sona erdikten sonra geri yükleme talebi kabul edilmez.

DDoS koruması trafiği yurt dışına yönlendiriyor mu? TLS çözülüyor mu?

Normal zamanda trafik yurt dışına yönlendirilmez. Yalnızca saldırı anında, yurt dışından gelen trafik Voxility veya StormWall’un yurt dışındaki altyapısında temizlenir; saldırı bitince filtre BurtiNET tarafından kapatılır. Bu sağlayıcılar TLS trafiğini çözmez ve paket içeriğini görmez; yalnızca yurt dışından gelen trafiğin kaydını tutar. Bu işlem sunucunuzdaki verilerin veya yedeklerin yurt dışına taşınması anlamına gelmez. DDoS koruması tüm paketlerde ücretsizdir; filtreleme müşteri tarafından kapatılamaz.

Veri İşleme Sözleşmesi ve KVKK

KVKK m.12 kapsamında veri işleyen sözleşmesi imzalıyor musunuz?

BurtiNET’in Veri İşleme Sözleşmesi (DPA) sitede yayımlıdır ve Hizmet Sözleşmesi’nin yürürlüğe girmesiyle kendiliğinden yürürlüğe girer. DPA ek imza gerektirmez; taraflara özel imzalı nüsha veya ek protokol düzenlenmez. DPA’da BurtiNET, KVKK’nın 12. maddesi ve Kurul’un belirlediği teknik ve idari tedbirlere uygun önlemler alacağını taahhüt eder: erişim kısıtlaması, yedeklerin şifrelenmesi, güvenli ağ altyapısı, erişim ve olay kayıtları, personel gizlilik taahhütleri.

Veri ihlalinde ne kadar sürede bildirim yapıyorsunuz?

BurtiNET, bir veri güvenliği ihlalini tespit ettiği andan itibaren en geç 48 saat içinde, hesapta kayıtlı e-posta adresinden bildirim yapar. Bu süre Veri İşleme Sözleşmesi’nde ve Gizlilik Politikası’nda yazılıdır.

Hizmet bitince verilerimiz nasıl ve ne zaman siliniyor?

Hizmet sona erdiğinde sunucu verileri ve yedekler en geç 40 gün içinde silinir; bu süreden sonra geri yükleme yapılmaz ve ayrıca silme tutanağı düzenlenmez. Verilerinizi hizmet sona ermeden önce, root/panel erişiminizle eksiksiz olarak dışa aktarabilirsiniz.

Personeliniz sunucumuza veya yedeklerimize erişebiliyor mu?

BurtiNET personeli, müşterinin talebi olmadan sunucusuna, diskine veya yedeklerine erişmez. Talep üzerine yapılan erişimler destek kaydıyla izlenir. Yasal zorunluluklar, yetkili makam kararları ve güvenlik veya kötüye kullanım olaylarına müdahale bu kuralın dışındadır.

Alt işleyenleriniz (alt yükleniciler) kimler?

Başlıca alt işleyenler: Mars Data Center (Türkiye, veri merkezi) ile Voxility ve StormWall (yurt dışı, yalnızca saldırı anında DDoS filtreleme). Sitemizin kendi işleyişinde kullandığımız yurt dışı hizmetler (ör. Google, Microsoft Clarity, Cloudflare) KVKK Aydınlatma Metni’ndeki “Yurt Dışına Aktarım” tablosunda listelenir.

ISO 27001 belgeniz var mı?

Hizmetlerin sunulduğu Mars Data Center, ISO 27001 ve ISO 9001 belgelerine sahiptir. Bu belgeler veri merkezi işletmecisine aittir.

BNET Bulut Bilişim’in VERBİS kaydı var mı?

Evet. BNET Bulut Bilişim Tic. Ltd. Şti. (BurtiNET) VERBİS’e kayıtlıdır.

Bir kamu kurumu verilerimize erişmek isterse haber veriyor musunuz?

Evet. Yetkili bir kamu kurumu verilerinize erişim talep ederse BurtiNET, hukuki bir engel bulunmadıkça sizi bilgilendirir.

Veri kaybında sorumluluğunuz ve SLA taahhüdünüz nedir?

BurtiNET, aylık %99,9 ağ ve sunucu erişilebilirliği taahhüt eder. Hedefin altında kalınırsa, talep üzerine bir sonraki dönemde hizmet kredisi verilir; kredi ilgili hizmetin bir aylık bedelini aşamaz. İlk yanıt hedefleri: kritik talepler en geç 4 saat (7/24), yüksek öncelik 8 saat, orta ve düşük öncelik 24 saat. Ayrıntılar SLA ve Hizmet Sözleşmesi’ndedir; verilerinizin ayrıca kendi yedeğinizi almanızı öneririz.

Teknik sorular

VDS/VPS’te sanallaştırma, işletim sistemi, root ve IP nasıl?

VDS ve VPS sunucular KVM sanallaştırma kullanır. Ubuntu 24.04 LTS dahil AlmaLinux, Rocky Linux ve Debian gibi dağıtımlar kurulabilir; tam root erişimi ve sabit IPv4 adresi verilir. Paket yükseltme müşteri panelinden yapılır.

Giden e-posta için 587 portu açık mı?

Evet. VDS/VPS sunucular ve hosting paketleri dahil tüm hizmetlerde 587 portu (kimlik doğrulamalı SMTP) açıktır. Kurumsal e-posta kutunuz üzerinden uygulamanızdan SMTP ile gönderim yapabilirsiniz; saatlik gönderim limiti pakete göre belirlenir ve ayda birkaç yüz e-posta bu limitlerin çok altındadır.

Hostingte PHP sürümü, cron ve klasör yapısı nasıl?

Hosting paketlerinde PHP Selector ile birden çok PHP sürümü arasından seçim yapılır. Cron görevleri tanımlanabilir; bir hesap 20 dakikada en fazla 1 cron çalıştırabilir.

ModSecurity bir servisin isteklerini engellerse istisna tanımlıyor musunuz?

Evet. Bir dış servisten (ör. yapay zekâ servislerinin webhook/POST istekleri) gelen meşru istekler ModSecurity’ye takılırsa, destek talebiyle belirli bir adres veya kural için istisna tanımlanır.

DirectAdmin’den taşıma ücretsiz mi?

Evet. Dosyalarınızı, MySQL veritabanlarınızı ve e-posta hesaplarınızı içerikleriyle birlikte ücretsiz taşıyoruz; DirectAdmin’den gelen hesaplar dahil.

Fatura, ödeme ve fiyat

Şirket adına fatura, e-Fatura ve havale mümkün mü?

Evet. Hesabı şirketiniz adına açabilir, faturayı şirket unvanı ve vergi numarasıyla alabilirsiniz. e-Fatura mükellefiyseniz fatura GİB üzerinden e-Fatura olarak, değilseniz e-Arşiv olarak düzenlenir. Kredi kartı veya havale/EFT ile ödeyebilirsiniz.

Fiyatlar TL mi, KDV dahil mi, yenileme fiyatı ne olur?

Fiyatlar TL, USD veya EUR olarak gösterilir ve KDV hariçtir; KDV sepette eklenir. Aylık, yıllık ve diğer ödeme dönemlerinin toplamları her ürün kartında “Tüm ödeme dönemleri” altında yazılıdır. Ödemesi alınmış dönemde fiyat değişmez; yenilemede güncel fiyat uygulanır. Kampanya indirimlerinin ilk faturaya mı yoksa yenilemelere de mi uygulandığı kampanya koşullarında belirtilir.

Bu cevapların dayandığı belgeler

Taahhütlerin bağlayıcı metni aşağıdaki sözleşmelerdedir.

Sorunuz burada yok mu?

KVKK ve veri güvenliğiyle ilgili sorularınızı kvkk@burtinet.com adresine yazın ya da destek talebi açın.

VDS sunuculara bak

Zorunlu çerezler dışındakileri siz seçersiniz. Seçiminizi sayfa altındaki Çerez Tercihleri bağlantısından istediğiniz zaman değiştirebilirsiniz.

  • Zorunlu çerezler Oturum, güvenlik ve tercihlerinizin hatırlanması için gereklidir. Her zaman açık