Yasal bilgiler

Gizlilik Politikası

MIRAKL SRL (DomeniuLiber.ro) verilerinizi GDPR uyarınca nasıl işler: alan adı sahibi bilgileri, WHOIS, ödemeler, saklama süreleri ve haklarınız.

Güncelleme: 7 Kasım 2026
Satıcı: MIRAKL SRL
Romanya ve AB mevzuatı

Bu, bilgilendirme amacıyla sunulan bir çeviridir. Geçerli olan Romence sürümdür. Romence sürümü okuyun

Kısaca

Bu politika, DomeniuLiber.ro’yu ziyaret ettiğinizde, bir hesap oluşturduğunuzda, bir alan adını tescil ettiğinizde, transfer ettiğinizde veya yenilediğinizde ya da bizimle iletişime geçtiğinizde hangi kişisel verileri işlediğimizi, bunları neden işlediğimizi, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu açıklar. Politika, (AB) 2016/679 sayılı Tüzük’ün (GDPR) 13. ve 14. maddelerine ve Romanya’nın Legea nr. 190/2018 sayılı Kanunu’na uygun olarak hazırlanmıştır.

Veri sorumlusu kimdir

Verilerinizin sorumlusu, DomeniuLiber.ro markasını işleten limited şirket MIRAKL SRL’dir:

kayıtlı merkez: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, jud. Dolj, posta kodu 200813, Romanya;
Ticaret Sicili sıra numarası: J2006002203166;
Romanya vergi kimlik numarası (CUI) 19276334, KDV numarası RO19276334;
e-posta: [email protected].

MIRAKL SRL, aynı faturalandırma ve destek sistemini kullanan başka markalar da işletmektedir. Verileriniz yalnızca DomeniuLiber.ro ile olan ilişkiniz için kullanılır.

Veri koruma görevlisi (DPO) atamadık; çünkü işleme faaliyetlerinin niteliği ve hacmi dikkate alındığında, GDPR’nin 37. maddesi ve Legea nr. 190/2018 sayılı Kanun uyarınca atama zorunlu değildir. Verilerinizle ilgili her türlü soru için bize [email protected] adresinden yazabilirsiniz.

Hangi verileri işliyoruz ve bunlar nereden geliyor

Bizimle olan ilişkinize bağlı olarak aşağıdaki veri kategorilerini işleriz:

kimlik ve iletişim verileri: ad ve soyad, şirket unvanı (varsa), posta adresi, e-posta adresi, telefon numarası, vergi numarası (tüzel kişiler için);
hesap verileri: oturum açma e-posta adresi, parola (yalnızca geri döndürülemez şekilde şifrelenmiş olarak saklanır), oturum açma geçmişi; kullanıyorsanız: iki adımlı doğrulama ayarları, geçiş anahtarlarının (passkeys) ortak anahtarı (özel anahtar cihazınızda kalır) ve oturum açtığınız Google, Microsoft veya Facebook hesabının tanımlayıcısı ile bu hesaptan alınan e-posta adresi;
faturalandırma ve ödeme verileri: sipariş edilen alan adları, faturalar, ödemeler, işlem durumu, ödeme kuruluşunun bize ilettiği şekliyle gerektiğinde kartın son haneleri ve kart türü. Kartın tam bilgilerini hiçbir zaman görmeyiz ve saklamayız;
alan adlarına ilişkin veriler: alan adı sahibinin ve iletişim kişilerinin (idari, teknik, faturalandırma) bilgileri, ad sunucuları ve işlem geçmişi (tescil, transfer, yenileme);
kişisel kimlik numarası (CNP), yalnızca bir .ro alan adını gerçek kişi adına tescil ettiğinizde: ROTLD, gerçek kişi alan adı sahibinin CNP’sini ister;
iletişimlere ait veriler: mesajların, destek taleplerinin, iletişim, cayma ve kötüye kullanım bildirimi formlarının içeriği ile bize gönderdiğiniz ekler;
teknik veriler: IP adresi, erişim tarihi ve saati, tarayıcı türü, ziyaret edilen sayfalar, güvenlik olayları, site kayıtları (log);
kesinlikle gerekli çerezler, Çerez Politikası’nda açıklanmıştır.

Verileri kural olarak doğrudan sizden toplarız. Bazı durumlarda üçüncü kişilerden alırız: NETOPIA Payments’tan (ödeme durumu), alan adı kayıt kuruluşlarından ve iş ortağı kayıt şirketinden (alan adı durumu, transfer kodları), ANAF’tan (Romanya vergi idaresi; siparişte girdiğiniz CUI’ye göre bir şirketin unvanı ve adresi, ANAF’ın kamuya açık verilerinden), hesabınıza onların hesabıyla giriş yapmayı seçerseniz Google, Microsoft veya Meta’dan (Facebook) (aşağıya bakın) ya da sizin tescil ettiğiniz bir alan adıyla ilgili bize bildirimde bulunan kişilerden (GDPR madde 14). Bize başka kişilere ait veriler iletirseniz (örneğin bir alan adının iletişim kişileri), bu kişileri önceden bu politika hakkında bilgilendirmeniz gerekir.

Google, Microsoft veya Facebook ile hesaba giriş. Bu seçeneklerden birini seçerseniz, ilgili sağlayıcı (bağımsız veri sorumluları olan Google Ireland Ltd., Microsoft Ireland Operations Ltd. veya Meta Platforms Ireland Ltd.) kendi sayfasında verdiğiniz onayla bize hesap tanımlayıcısını, adınızı ve e-posta adresinizi iletir. Bunları yalnızca hesaba girişte sizi tanımak ve yeni bir hesap oluştururken formu doldurmak için kullanırız (hukuki dayanak: sözleşmenin ifası, GDPR madde 6 fıkra (1) bent (b)). Bu sağlayıcılardan hesabınızın parolasını almayız ve sizin adınıza hiçbir şey yayımlamayız. Bağlantıyı, siz onu Hesabım › Profil › Giriş › Bağlantıyı kes bölümünden silene veya hesap kapatılana kadar saklarız. Bu verilerin silinmesini istediğiniz zaman [email protected] adresine yazarak da talep edebilirsiniz.

Amaçlar, hukuki dayanaklar ve saklama süreleri

Hukuki dayanaklar GDPR madde 6 fıkra (1)’de öngörülenlerdir: (b) sözleşmenin ifası veya sözleşmenin kurulmasından önceki adımlar, (c) hukuki bir yükümlülüğün yerine getirilmesi ve (f) meşru menfaatimiz.

Amaç	Veriler	Hukuki dayanak	Saklama süresi
Hesabın oluşturulması ve yönetilmesi; sözleşmenin kurulması ve ifası (tescil, transfer, yenileme, sona erme hatırlatmaları)	Kimlik ve iletişim, hesap verileri, sipariş edilen alan adları	Madde 6(1)(b) – sözleşmenin ifası	Sözleşme süresince ve olası şikâyetler veya uyuşmazlıklar için sözleşmenin sona ermesinden itibaren 3 yıl daha (genel zamanaşımı süresi)
Faturalandırma, muhasebe kayıtları ve faturaların ulusal RO e-Factura sistemi aracılığıyla iletilmesi	Ad/unvan, adres, vergi numarası (tüzel kişiler), hizmetler, tutarlar, ödeme bilgileri	Madde 6(1)(c) – hukuki yükümlülük (Legea nr. 82/1991 sayılı Muhasebe Kanunu, Romanya Vergi Kanunu, OUG nr. 120/2021 sayılı Olağanüstü Hükümet Kararnamesi)	Belgelerin düzenlendiği mali yılın kapandığı yılı izleyen yılın 1 Temmuz tarihinden itibaren 5 yıl (Legea nr. 82/1991 sayılı Kanun madde 25); kanun daha uzun bir süre öngörüyorsa daha uzun
NETOPIA Payments aracılığıyla kartla çevrimiçi ödemeler; ödemede dolandırıcılığın önlenmesi; iadeler	İşlem tanımlayıcısı, tutar, ödeme durumu, maskelenmiş kart bilgileri (ödeme kuruluşu bize iletiyorsa)	Madde 6(1)(b) – sözleşmenin ifası; madde 6(1)(c) – muhasebe yükümlülükleri; madde 6(1)(f) – dolandırıcılığın önlenmesi	Muhasebe belgelerindeki gibi (yukarıdaki satıra bakın)
Alan adlarının tescili, yenilenmesi ve transferi; verilerin kayıt kuruluşlarına ve iş ortağı kayıt şirketine iletilmesi; tescil verilerinin doğruluğunun sağlanması	Alan adı sahibinin ve alan adının iletişim kişilerinin verileri (bir .ro alan adının gerçek kişi sahibinin CNP’si dahil), alan adı, ad sunucuları, işlem geçmişi	Madde 6(1)(b) – sözleşmenin ifası; madde 6(1)(c) – tescil verilerinin doğruluğu ve bu verilere erişime ilişkin hukuki yükümlülükler (NIS2 Direktifini iç hukuka aktaran OUG nr. 155/2024 sayılı Olağanüstü Hükümet Kararnamesi madde 19)	Alan adının tescil süresi boyunca ve sona ermesinden veya transferinden sonra 3 yıl daha; yetkili kayıt kuruluşunun politikalarına ve yasal sürelere uyularak
Bir şirketin bilgilerinin CUI’ye göre otomatik doldurulması (siparişte ve profilde)	Girdiğiniz CUI; ANAF’ın kamuya açık verilerinden alınan unvan, adres ve kayıt kuruluşu numarası	Madde 6(1)(b) – talebiniz üzerine sözleşmenin kurulmasından önceki adımlar	Veriler, fatura bilgileri gibi hesabınızda kalır; sorgunun kendisi ayrıca saklanmaz
Destek ve iletişim formu, e-posta veya müşteri hesabı aracılığıyla gönderilen mesajlara yanıt verilmesi	Kimlik ve iletişim, mesajın ve destek talebinin içeriği, ekler	Madde 6(1)(b) – müşteriler ve sözleşme öncesi talepler için; madde 6(1)(f) – taleplere yanıt verme meşru menfaati	Sözleşme süresince ve 3 yıl daha; müşteri olmayan kişiler için destek talebinin kapatılmasından itibaren 3 yıla kadar
Cayma hakkının çevrimiçi işlev aracılığıyla kullanılması ve alındı onayının iletilmesi	Ad, sözleşmenin/siparişin tanımlanması, e-posta, gönderim tarihi ve saati, beyanın içeriği	Madde 6(1)(c) – hukuki yükümlülük (OUG nr. 34/2014 sayılı Olağanüstü Hükümet Kararnamesi, madde 11¹)	Çözümden itibaren 3 yıl; iade yapılmışsa ilgili belgeler muhasebe belgesi olarak saklanır
Kötüye kullanılan alan adlarına ilişkin bildirimlerin alınması ve çözülmesi, kararların bildirilmesi ve itirazların yönetilmesi	Bildirimde bulunan kişinin verileri (ad, e-posta – çocukların cinsel istismarına ilişkin bildirimlerde isteğe bağlı), bildirilen alan adları ve URL’ler, açıklamalar ve kanıtlar, ilgili müşterinin verileri, karar ve gerekçesi	Madde 6(1)(c) – hukuki yükümlülükler; madde 6(1)(f) – hizmetlerin ve üçüncü kişilerin korunması	Dosyanın kapatılmasından itibaren 3 yıl; devam eden bir prosedür için gerekliyse daha uzun
Sitenin ve müşteri hesabının güvenliği, saldırıların ve kötüye kullanımların önlenmesi, teknik sorunların teşhisi	IP adresi, erişim ve hata kayıtları, güvenlik olayları, güvenlik çerezleri	Madde 6(1)(f) – hizmetlerin güvenliğini ve işleyişini sağlama meşru menfaati	Kural olarak 90 güne kadar; yalnızca belirli bir güvenlik olayıyla ilgili kayıtlar için, inceleme için gerekli olduğu sürece daha uzun
Makamlara karşı hukuki yükümlülüklerin yerine getirilmesi; bir hakkın mahkemede tespiti, kullanılması veya savunulması	Makamın talebi veya uyuşmazlık için somut olarak gerekli veriler	Madde 6(1)(c) – hukuki yükümlülük (örneğin Legea nr. 365/2002 sayılı Kanun madde 16); madde 6(1)(f) – haklarımızın savunulması	Prosedür süresince ve geçerli zamanaşımı süreleri dolana kadar

Meşru menfaate dayandığımızda, bu menfaatin (hizmetlerin güvenliği, dolandırıcılığın önlenmesi, taleplere yanıt verilmesi, haklarımızın savunulması) sizin hak ve özgürlüklerinizden üstün gelmediğini değerlendirdik. Bu işleme faaliyetlerine istediğiniz zaman itiraz edebilirsiniz (bkz. bölüm 8).

Bülten veya ticari ileti göndermiyoruz. Size yalnızca siparişleriniz, alan adlarınız ve faturalarınız hakkında yazarız.

CNP. Faturalandırma için kişisel kimlik numaranızı (CNP) istemeyiz; RO e-Factura aracılığıyla gerçek kişilere düzenlenen faturalarda, kanuna uygun olarak, alıcının CNP’sini bildirmediği durumlar için öngörülen genel kodu kullanırız. CNP’yi yalnızca bir .ro alan adının gerçek kişi sahibi için isteriz, çünkü ROTLD tescil sırasında bunu talep eder. CNP’yi yalnızca ROTLD’ye iletiriz, yayımlamayız ve meşru menfaat dayanağıyla işlemeyiz.

Alan adı tesciline ilişkin veriler (WHOIS / RDAP)

Bir alan adını tescil etmek için alan adı sahibinin ve iletişim kişilerinin verilerini, seçilen uzantı için yetkili kayıt kuruluşuna ve gerektiğinde birlikte çalıştığımız akredite kayıt şirketine iletmemiz gerekir. Bu veriler olmadan alan adı tescil edilemez. Kayıt kuruluşları bağımsız veri sorumluları olarak hareket eder ve kendi gizlilik ve yayımlama politikalarını uygular.

.ro – ROTLD (Ulusal Bilişim Araştırma-Geliştirme Enstitüsü – ICI Bükreş tarafından yönetilir): alan adı sahibinin verileri ROTLD tarafından Tescil Kurallarına göre saklanır. ROTLD’nin standart WHOIS hizmeti (port 43) alan adı sahibinin verilerini göstermez; web WHOIS arayüzü üzerinden görüntülenebilecek bilgiler ROTLD politikasıyla belirlenir.
.eu – EURid: gerçek kişi alan adı sahipleri için herkese açık WHOIS yalnızca e-posta adresini ve dili gösterir; tüzel kişiler için ayrıca unvanı, şehri ve ülkeyi gösterir. Diğer veriler yalnızca gerekçeli talepler üzerine, EURid politikasına göre sağlanır.
.com, .net ve diğer jenerik uzantılar (örneğin .com/.net için Verisign): ICANN’in tescil verilerine ilişkin politikası uygulanır; kural olarak alan adı sahibinin kişisel verileri WHOIS / RDAP’te herkese açık olarak gösterilmez (gizlenir), ancak kayıt şirketi ve kayıt kuruluşu tarafından saklanır.
diğer uzantılar: siparişte veya kayıt kuruluşunun sitesinde gösterilen ilgili kayıt kuruluşu kuralları uygulanır.

Verilerin doğruluğu (NIS2). Siber güvenlik mevzuatına göre ((AB) 2022/2555 sayılı Direktifi – NIS2 – iç hukuka aktaran OUG nr. 155/2024 sayılı Olağanüstü Hükümet Kararnamesi), bayiler dahil alan adı tescil hizmetleri sunan kuruluşlar doğru ve eksiksiz tescil verileri toplamak ve muhafaza etmek, doğrulama prosedürleri uygulamak ve bu verilere, meşru menfaati ve gerekçeli talebi olan talep sahiplerine, kural olarak en geç 72 saat içinde erişim sağlamak zorundadır. Bu nedenle verileri onaylamanızı veya düzeltmenizi isteyebiliriz (örneğin e-posta adresinizin doğrulanması yoluyla). Hatalı veriler, kayıt kuruluşu kurallarına göre alan adının askıya alınmasına veya silinmesine yol açabilir. Kişisel veri niteliğinde olmayan veriler (örneğin bir tüzel kişinin verileri) yayımlanabilir.

Alıcılar

Verilerinizi satmayız ve kiralamayız. Bunları yalnızca gerekli olduğu ölçüde aşağıdaki alıcılara açıklarız:

alan adı kayıt kuruluşları – ROTLD / ICI Bükreş (.ro), EURid (.eu), Verisign (.com/.net) ve diğer uzantıların kayıt kuruluşları – ve bazı alan adlarını aracılığıyla tescil ettiğimiz akredite iş ortağı kayıt şirketi (bağımsız veri sorumluları);
NETOPIA Financial Services S.A. (Romanya) – kart verilerini kendi gizlilik politikasına göre bağımsız veri sorumlusu sıfatıyla işleyen kartlı ödeme kuruluşu (NETOPIA Payments);
sitenin ve faturalandırma ve destek sistemimizin üzerinde çalıştığı, Avrupa Birliği’nde bulunan sunucu sağlayıcısı (veri işleyen);
vergi faturalarını aracılığıyla düzenlediğimiz e-fatura sağlayıcısı (veri işleyen);
otomatik mesajları (onaylar, faturalar, hatırlatmalar) ileten işlemsel e-posta sağlayıcımız (veri işleyen);
Cloudflare, Inc. (ABD), site Cloudflare ağı üzerinden sunuluyorsa (DDoS koruması ve güvenlik, veri işleyen);
kanun bizi yükümlü kıldığında, RO e-Factura sistemi aracılığıyla Ulusal Vergi İdaresi Ajansı (ANAF) ve diğer kamu makamları (mahkemeler, savcılıklar, polis, ANPC, ANSPDCP, ANCOM);
gizlilik yükümlülüğü altındaki profesyonel danışmanlar (muhasebeci, avukat, denetçi), yalnızca gerekli olduğu ölçüde.

Avrupa Birliği dışına aktarımlar

Sunucularımız Avrupa Birliği’nde bulunmaktadır. Bununla birlikte bazı veriler Avrupa Ekonomik Alanı (AEA) dışına ulaşabilir:

AEA dışındaki kayıt kuruluşları ve kayıt şirketleri (örneğin .com/.net için Verisign veya jenerik uzantılar için iş ortağı kayıt şirketi): aktarım, talep ettiğiniz alan adı tescil sözleşmesinin ifası için gereklidir (GDPR madde 49 fıkra (1) bent (b)) veya geçerli uygun güvencelere (yeterlilik kararı veya standart sözleşme hükümleri) dayanılarak yapılır;
Cloudflare, Inc. (ABD), kullanılıyorsa: aktarım, Avrupa Komisyonu’nun Cloudflare’in sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ilişkin yeterlilik kararına ve ek olarak standart sözleşme hükümlerine dayanılarak gerçekleşir.

Geçerli güvenceler hakkında ek bilgiyi [email protected] adresine yazarak alabilirsiniz.

Verilerin sağlanması zorunlu mu?

Kimlik, iletişim ve fatura bilgileri, sözleşmenin kurulması ve vergi yükümlülüklerinin yerine getirilmesi için gereklidir; bunlar olmadan alan adını tescil edemeyiz. Bir alan adının sahibine ait veriler kayıt kuruluşları ve kanun tarafından istenir. Teknik veriler (kayıtlar, IP adresi) siteyi kullandığınızda otomatik olarak toplanır.

Haklarınız ve bunları nasıl kullanacağınız

GDPR’nin 15–22. maddeleri uyarınca aşağıdaki haklara sahipsiniz:

erişim hakkı – hakkınızda veri işleyip işlemediğimizi öğrenmek ve bu verilerin bir kopyasını almak;
düzeltme hakkı – hatalı veya eksik verileri düzeltmek (birçoğunu doğrudan müşteri hesabından güncelleyebilirsiniz);
silme hakkı – GDPR’nin 17. maddesinde öngörülen durumlarda; kanunun saklamakla yükümlü kıldığı veriler (örneğin faturalar) ve alan adı tescilli olduğu sürece gerekli olan veriler hariç;
işlemeyi kısıtlama hakkı, GDPR’nin 18. maddesinde öngörülen durumlarda;
veri taşınabilirliği hakkı – sağladığınız ve sözleşmeye dayalı olarak işlenen verileri yapılandırılmış ve makine tarafından okunabilir bir formatta almak;
itiraz hakkı – kendi özel durumunuzla ilgili nedenlerle, meşru menfaate dayalı işleme faaliyetlerine itiraz etmek.

Haklarınızı kullanmak için bize [email protected] adresinden yazın veya müşteri hesabından bir destek talebi açın. Size gereksiz gecikme olmaksızın ve talebin alınmasından itibaren en geç bir ay içinde yanıt veririz; karmaşık veya çok sayıda talep için bu süre iki ay daha uzatılabilir, bu durumda sizi bilgilendiririz. Hakların kullanılması ücretsizdir. Başka bir kişinin verilerini açıklamamak için kimliğinizi doğrulamak amacıyla sizden ek bilgi isteyebiliriz.

ANSPDCP’ye şikâyette bulunma hakkı

Verilerinizi kanuna aykırı şekilde işlediğimizi düşünüyorsanız, denetim makamına şikâyette bulunma hakkına sahipsiniz:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Romanya Ulusal Kişisel Verilerin İşlenmesini Denetleme Kurumu)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
E-posta: anspdcp@dataprotection.ro
Site: https://www.dataprotection.ro

Sorunu doğrudan çözebilmemiz için önce bizimle iletişime geçmenizi öneririz. Ayrıca mahkemeye başvurma hakkına da sahipsiniz.

Otomatik kararlar

Profil oluşturma dahil, yalnızca otomatik işlemeye dayalı olup hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar almayız (GDPR madde 22). Otomatik güvenlik araçları (örneğin tekrarlanan başarısız oturum açma denemelerinden sonra bir IP adresinin geçici olarak engellenmesi) hizmetlerin korunmasına hizmet eder; sizi etkilerlerse, istediğiniz zaman bir kişi tarafından incelenmesini talep edebilirsiniz.

Veri güvenliği

Uygun teknik ve idari tedbirler uygularız (GDPR madde 32); bunlar arasında: şifreli bağlantılar (HTTPS/TLS), yalnızca hash biçiminde saklanan parolalar, verilere erişimin bunlara ihtiyaç duyan kişilerle sınırlandırılması, sistemlerin güncellenmesi, güvenlik duvarı ve saldırılara karşı koruma, yönetici erişiminin kayıt altına alınması. Kartın tam bilgileri yalnızca NETOPIA Payments’ın güvenli sayfasına girilir. Hiçbir tedbir mutlak güvenliği garanti etmez; bir kişisel veri ihlali durumunda ANSPDCP’ye ve kanunun gerektirdiği durumlarda ilgili kişilere bildirimde bulunacağız.

Reşit olmayanlar

Hizmetlerimiz en az 18 yaşındaki kişilere ve tüzel kişilere yöneliktir. Reşit olmayanlara ilişkin verileri bilerek toplamayız. Bir reşit olmayanın bize veri sağladığını öğrenirseniz bize yazın; kanunun saklamakla yükümlü kıldığı veriler hariç bu verileri sileriz.

Politikanın değiştirilmesi

İşleme faaliyetleri, sağlayıcılar veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yürürlükteki sürüm, son güncelleme tarihiyle birlikte bu sayfada yayımlanır. Önemli değişiklikler hakkında, bunlar etkisini göstermeden önce sizi e-postayla veya müşteri hesabında bilgilendiririz. Politika 6 Kasım 2026 tarihinden itibaren geçerlidir.

Ayrıca bkz.: Çerez Politikası, Hüküm ve Koşullar, Şirket bilgileri ve ANPC.