Hosting Firması Üye Sorusu HK

Merhaba Değerli R10 üyeleri,

Söyle bir sorum olacak?

Sizce mesal örnek hosting firmasına üye olduk önceden söyle bir olay vardı üye olduğumuz zaman hizmet aktif ise belirli bir yıl hosting firması bizim bilgilerimizi saklamaz zorundayı.

Yasal süreç önceden böyleydi, Müşterice üyelik hesabının açılmasını takiben ürün alımı gerçekleştiğinde, kurulan ticari faaliyet kapsamında mevzuat gereği ilgili üyelik hesabı 5-10 yıl süreyle silinemez ve sadece kullanıma kapatılabilir.


Şimdi, asıl konuya gelelim Btk tarafından kural değiştimi mesal bir firmadan hizmetim olmadan firmada benim bilgilerim var ben bilgilerimi silmek istedim firmanın bana dediği söyle yanıt ;

Merhaba Furkan Turan;
Bilişim teknolojileri şirketlerinin bağlı olduğu kurum olan BTK'nın mevzuatına göre müşteri hesaplarının silinmesi yasaklanmıştır. böyle bir durum söz konusu varmı ?

Yasamı değişti acaba ?

6 ay silinemez, ancak BTK da kendisi bu kurala uyamıyor. Çünkü 1 2 sene sonra bile bilgi isteyebiliyor

https://www.mevzuat.gov.tr/mevzuatmetin/1.5.5651.pdf


(3) (Ek: 6/2/2014-6518/88 md.) Yer sağlayıcı, yer sağladığı hizmetlere ilişkin trafik
bilgilerini bir yıldan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenecek süre kadar saklamakla ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini sağlamakla yükümlüdür.

Merhaba yasal olarak 6 ay da silinmiyor olayı biliyorum ama mevzuat gereği ilgili üyelik hesabı 5-10 yıl süreyle silinemez ve sadece kullanıma kapatılabilir. 5-10 süre geçtikten sonra silme işlemi yapılıyor.

Merhaba bunları biliyorum ama merak ettiğim konuda belirttiğim yasa mı değişti yani btk tarafından BTK'nın mevzuatına göre müşteri hesaplarının silinmesi yasaklanmıştır. btk artık bu durumu yasakladımı ?

Kimlik tespiti için bilişim firmalarının bir sorumluluğu yok, sanırım bazı savcılar işini kolaylaştırmak ve hızlandırmak için bunu isteyebiliyor, onlara verilecek cevap hukiki olarak sorumlu olmadığımızdır. Biz sadece bankada kayıtlı ödeme numarasını veririz ve kimlik bilgilerini banka ile yazışarak edinirler. Biz Avrupa'da GPDR'a ve KVKK'ya uyan bir firma olarak şöyle bir yöntem geliştirdik. Bu mevzuatlara göre kullanıcının üyeliğini ve kişisel bilgilerini istediği zaman silebilmesi gerekiyor. Ana sistemden üyeliği silip, kişisel bilgileri anonimleştirdikten sonra süresi bitmiş siparişler, hizmetler ve bunların ödemeleri ile ilgili bilgileri şifreli bir arşiv sunucusuna taşıyoruz.

BTK'nın belirttiği saklanması gereken veriler kişisel bilgiler değil, trafik verileridir. Bu konuda karmaşıklık yaşayanları aydınlatayım.