Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Bu metnin kapsamı

Bu aydınlatma metni bulutegra.com alan adı altındaki web sitesi, buradaki formlar, blog aboneliği ve canlı sohbet için geçerlidir. Bulutegra panelinde işlenen sipariş ve alıcı verisi farklı bir hukuki ilişkiye tabidir; onu 8. bölümde ayrıca anlatıyoruz.

Çerezler ve benzeri teknolojiler ayrı bir metinde toplandı: Çerez Politikası.

Uyguladığımız teknik önlemlerin ayrıntısı şu sayfadadır: Güvenlik ve veri koruma.

Şirket bilgilerimiz şurada yayımlanır: Künye.

Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerinde öngörülen bilgilendirmeyi sağlamak üzere hazırlandı.

2. İki ayrı rol: ne zaman veri sorumlusu, ne zaman veri işleyeniz

Web sitesi tarafında veri sorumlusuyuz. Formu dolduran, blog bültenine abone olan ya da canlı sohbeti başlatan ziyaretçinin verisini hangi amaçla ve hangi yöntemle işleyeceğimizi biz belirleriz. Bu metnin 3–7. bölümleri bu rolü anlatır.

Panel tarafında veri işleyeniz. Müşterimizin pazaryeri ve ERP hesaplarından okunan sipariş kayıtları, alıcı adı ve teslimat adresi bakımından veri sorumlusu, bu verileri bize aktaran müşterimizdir. Amacı ve yöntemi o belirler; biz yalnız sözleşme ve müşterinin talimatı çerçevesinde işleriz.

Bu ayrım hukuki bir tercih değil, işin gerçeğidir: son alıcıyla satış sözleşmesi kuran, ürünü gönderen ve teslimat yükümlülüğü altına giren taraf müşterimizdir. Alıcı sıfatıyla bize ulaşan bir ilgili kişi talebini, ilgili müşterimize yönlendirir ve talebin karşılanması için ona destek oluruz.

3. Veri sorumlusunun kimliği

Web sitesi verileri bakımından veri sorumlusu, Bulutegra'yı geliştiren ve işleten şirkettir. Güncel bilgiler aşağıdadır; künye alanlarının tamamı şurada yayımlanır: Künye.

Türkiye'deki veri sorumlusu

Türkiye'de yerleşik ilgili kişiler bakımından veri sorumlusu sıfatını taşıyan grup şirketimizin bilgileri aşağıdadır. KVKK kapsamındaki başvurularınızı bu şirkete de yöneltebilirsiniz.

4. Web sitesinde işlediğimiz kişisel veriler

Teklif, demo, iletişim, iş ortaklığı ve API talebi formları. Formlarda ad soyad, firma adı, e-posta adresi, telefon numarası, ilgilendiğiniz konu ve yazdığınız mesaj işlenir. Kayıt kendi sunucumuzdaki veritabanına yazılır ve kendi e-posta sunucumuzdan şirketin kendi adresine bir bildirim gider. Formlarda üçüncü taraf bir doğrulama ya da CAPTCHA hizmeti kullanılmaz; doğrulama kendi sunucumuzda yapılır.

Blog aboneliği. Abonelik kaydında e-posta adresiniz, seçtiğiniz dil, kayıt zamanı ve kaydın hangi sayfadan geldiği tutulur. Her e-postadaki abonelikten çıkma bağlantısı imzalı bir jetonla üretilir; çıkmak için hesap açmanız ya da parola girmeniz gerekmez.

Ziyaret sayacı. Kendi ziyaret sayacımız IP adresinizi saklamaz. Aynı ziyaretçinin iki sayfa görüntülemesini birleştirebilmek için günlük olarak değişen, gizli bir anahtarla tuzlanmış tek yönlü bir özet üretilir ve yalnız bu özetin baş kısmı tutulur; özetten IP adresine geri dönülemez. Bunun yanında ziyaret edilen sayfanın yolu, yönlendiren alan adı (kendi alan adımızsa boşaltılır), sayfa dili ve ziyaretçi bir arama motoru robotuysa robotun adı kaydedilir. İnsan ziyaretçilerin tarayıcı bilgisi saklanmaz.

Canlı sohbet. Sağ alttaki sohbet düğmesine bastığınızda, kendi sunucumuzda çalışan Chatwoot yazılımı yüklenir ve yazdıklarınız bize ulaşır. Düğmeye basmadığınız sürece bu yazılım yüklenmez ve hiçbir veri iletilmez. Sohbet içeriği üçüncü bir şirkete gitmez.

5. İşleme amaçlarımız

Form verilerini talebinizi değerlendirmek, size dönüş yapmak, teklif hazırlamak ve sözleşme öncesi görüşmeleri yürütmek için işleriz. Bu veriler pazarlama listesi hâline getirilmez, satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz.

Blog aboneliğini yalnız abone olduğunuz içeriği göndermek için kullanırız. Ziyaret sayacını ve onay verdiyseniz Google Analytics ölçümünü, hangi içeriğin işe yaradığını görmek ve siteyi geliştirmek için kullanırız; reklam kişiselleştirmesi için kullanmayız. Canlı sohbeti sorunuzu yanıtlamak için işleriz.

Bunların dışında, sistemin güvenliğini sağlamak, kötüye kullanımı ve istenmeyen form gönderimlerini önlemek ve tabi olduğumuz mevzuattan doğan yükümlülükleri yerine getirmek amacıyla da kişisel veri işleriz.

6. Hukuki sebepler

Teklif, demo ve iletişim formları: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c; GDPR m.6/1-b) ve talebi değerlendirmekteki meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).

Blog aboneliği ve ticari elektronik ileti: açık rızanız (KVKK m.5/1; GDPR m.6/1-a). Rızanızı her iletideki bağlantıyla, gerekçe göstermeden ve tek tıkla geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Ölçüm çerezleri (Google Analytics): açık rızanız (KVKK m.5/1; GDPR m.6/1-a). Çerez bandında "Kabul et" demediğiniz sürece ölçüm çerezi yazılmaz.

Kendi ziyaret sayacımız, güvenlik önlemleri ve kötüye kullanımın önlenmesi: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f). Bu menfaati, sayaçta IP adresini hiç saklamayarak ve tarayıcı bilgisini tutmayarak ilgili kişinin hak ve özgürlükleriyle dengeliyoruz.

Mevzuattan doğan saklama ve bilgi verme yükümlülükleri: hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması (KVKK m.5/2-ç; GDPR m.6/1-c).

7. Saklama süreleri

Kişisel verileri, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri sona erene kadar tutarız. Süre dolduğunda ya da amaç ortadan kalktığında kayıt silinir veya geri döndürülemeyecek biçimde anonim hâle getirilir.

Somut olarak: form kayıtlarını talebin sonuçlanmasından sonra, aramızda bir sözleşme ilişkisi doğduysa o ilişkinin gerektirdiği süre kadar; doğmadıysa talep geçmişinin takibi için gereken süre kadar tutarız. Blog aboneliğini siz çıkana kadar, çıktıktan sonra ise yalnız aynı adrese yeniden ileti gönderilmemesini sağlayacak kadar saklarız. Ziyaret sayacı kayıtları zaten kişiyi tanımlamayacak biçimde tutulur ve düzenli olarak tasfiye edilir.

Belirli bir veri türü için uyguladığımız güncel süreyi öğrenmek isterseniz destek@bulutegra.com adresine yazmanız yeterlidir; yazılı olarak bildiririz.

8. Panelde müşteri verisi: veri işleyen sıfatıyla

Panelde işlenen veriler, müşterimizin pazaryeri ve ERP hesaplarından okunan sipariş kayıtlarıdır: sipariş numarası, tutar, adet, ürün, sipariş durumu, kargo firması ve siparişin sevk edilebilmesi için gereken alıcı adı ile teslimat adresi. Bu veriyi biz toplamayız; müşterimizin kendi kanallarından gelir ve yalnız entegrasyonun çalışması için kullanılır.

Veri işleyen sıfatıyla taahhüdümüz şudur: veriyi yalnız müşterimizin talimatı ve sözleşme kapsamında işleriz; kendi amaçlarımız için kullanmayız; pazarlama amacıyla kullanmayız; satmayız; müşteriler arasında karıştırmayız. Verilerinize erişim, panelde sizin tanımladığınız kullanıcıların rolleriyle sınırlıdır. Bizim tarafımızdan erişim ise yalnız sizin açtığınız bir destek talebinin çözümü için ve gerektiği kadar olur.

Bu hizmeti verirken kullandığımız alt işleyicileri 9. bölümde sayıyoruz. Yeni bir alt işleyici eklemeden önce müşterilerimizi bilgilendiririz. Sözleşme sona erdiğinde, müşterinin tercihine göre veriyi iade eder ya da yasal saklama yükümlülükleri elverdiği ölçüde sileriz.

Müşterimiz, kendi alıcılarına karşı aydınlatma yükümlülüğünden ve ilgili kişi başvurularını karşılamaktan kendisi sorumludur. Bize ulaşan bir alıcı talebini ilgili müşteriye yönlendirir ve talebin yerine getirilmesi için ona teknik destek veririz.

9. Aktarım: kimlere, neden, nereye

Kişisel verileri satmıyoruz ve reklam amacıyla paylaşmıyoruz. Aktarım yalnız hizmetin verilebilmesi için gereken ölçüdedir. Hizmeti verirken kullandığımız taraflar şunlardır:

Cloudflare — site trafiği Cloudflare ağı üzerinden geçer; bu, siteye erişimin sağlanması ve saldırıya karşı korunması içindir. Google (Google Analytics) — yalnız çerez bandında onay verdiyseniz ve yalnız ölçüm amacıyla. Kendi e-posta sunucumuz — form bildirimleri ve blog e-postaları buradan gider, üçüncü bir e-posta servisi kullanılmaz. Canlı sohbet yazılımı kendi sunucumuzda çalışır; sohbet içeriği üçüncü bir şirkete aktarılmaz. Sitede üçüncü taraf yazı tipi ya da içerik dağıtım ağı kullanılmaz.

Bunların dışında, hukuken zorunlu olduğu hâllerde yetkili kamu kurum ve kuruluşlarına; ayrıca hukuki, mali ve teknik danışmanlarımıza gizlilik yükümlülüğü altında aktarım yapılabilir.

Yurt dışına aktarım. Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunabileceğinden, bu kapsamdaki işleme bir yurt dışı aktarımı doğurur. Aktarımı, KVKK'nın 9. maddesindeki şartlara ve GDPR'ın V. bölümündeki aktarım kurallarına uygun biçimde yürütürüz; ölçüm çerezleri bakımından dayanak açık rızanızdır ve rızanızı geri aldığınızda bu aktarım durur.

10. Haklarınız

KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri size aşağıdaki hakları tanır. Bunları kullanmanız için gerekçe göstermeniz gerekmez ve talebiniz ücretsizdir.

11. Başvuru yolu ve süresi

Başvurunuzu destek@bulutegra.com adresine e-posta ile iletebilirsiniz. Başvurunuzda adınızı, size ulaşabileceğimiz bir adresi ve talebinizin konusunu açıkça belirtin. Başvuruyu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan yollarla yazılı olarak da yapabilirsiniz.

Talebinizi, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir.

Başvuru sahibinin gerçekten ilgili kişi olduğunu doğrulayamazsak, kimliğinizi teyit etmek için ek bilgi isteyebiliriz. Bu adım sizin verinizi başkasına vermemek içindir.

12. Şikâyet hakkı

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Avrupa Birliği'nde ya da Birleşik Krallık'ta yerleşikseniz, bulunduğunuz ülkenin veri koruma denetim otoritesine de şikâyette bulunma hakkınız saklıdır. Yargı yoluna başvurma hakkınız her hâlükârda devam eder.

13. Verinin güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için teknik ve idari tedbirler uygularız. Uyguladığımız somut önlemleri — bağlantı güvenliği, parola ve oturum yönetimi, rol bazlı yetkilendirme, yedekleme düzeni, kimlik bilgilerinin saklanması ve güvenlik olayı bildirimi — abartısız biçimde şu sayfada yazdık: Güvenlik ve veri koruma.

O sayfada yazmayan bir önlem varmış gibi davranmıyoruz. Sözleşme öncesinde ek bilgi isterseniz yazılı olarak paylaşırız.

14. Çocukların verisi

Bulutegra işletmelere yönelik bir hizmettir; web sitesi ve panel on sekiz yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamayız.

Bir çocuğun verisinin bize ulaştığını fark ederseniz destek@bulutegra.com adresine yazın; kaydı gecikmeden sileriz.

15. Bu metinde yapılacak değişiklikler

Hizmet, mevzuat ya da kullandığımız altyapı değiştiğinde bu metni güncelleriz. Sayfanın başındaki yürürlük ve son güncelleme tarihleri hangi sürümü okuduğunuzu gösterir.

Sizin için önem taşıyan bir değişiklik olduğunda — örneğin yeni bir aktarım ya da yeni bir işleme amacı — değişikliği yürürlüğe girmeden önce müşterilerimize e-posta ile bildiririz. Açık rızaya dayanan bir işleme söz konusuysa, rızanızı yeniden alırız.