Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

PusulaCRM işletmecisi, e-posta: info@pusulacrm.com ("PusulaCRM", "biz").

Hizmet'i kullanan firmalar ("Müşteri Firma") teklif gönderdikleri kişilerin verileri bakımından kendileri veri sorumlusudur; PusulaCRM bu veriler için Müşteri Firma adına ve onun talimatıyla çalışan veri işleyendir (bkz. Bölüm 4).

2. Hizmet'i kullanan firma çalışanları (kullanıcılar)

İşlenen veriler: ad, soyad, iş e-postası, rol (yönetici / satışçı), şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), giriş zamanları, hatalı giriş sayısı, oturum bilgisi (IP adresi, tarayıcı bilgisi), güvenlik olayları (giriş denemeleri, şifre işlemleri) ve Hizmet'te yaptığınız değişikliklerin denetim kaydı.

Amaçlar: hesabınızı açmak ve yönetmek, girişi doğrulamak, teklif bildirimlerini (açıldı / yanıtlandı) e-postayla göndermek, şifre sıfırlama ve davet e-postaları göndermek, hesabınızı yetkisiz erişime karşı korumak, Hizmet'in güvenliğini ve denetlenebilirliğini sağlamak.

Hukuki sebepler (KVKK m.5/2): Müşteri Firma ile yapılan sözleşmenin kurulması ve ifası (c), hukuki yükümlülüklerimizi yerine getirmek (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: Hizmet'in güvenliği (f).

Toplama yöntemi: davet ve hesap formları ile Hizmet'i kullanırken otomatik olarak, elektronik ortamda.

3. Demo talebinde bulunanlar

İşlenen veriler: ad soyad, firma adı, e-posta, telefon (isteğe bağlı), mesajınız, talebin gönderildiği IP adresi.

Amaçlar: demo ve satış görüşmesi için sizinle iletişime geçmek, hesap açmak; formun kötüye kullanılmasını (otomatik gönderim) önlemek.

Hukuki sebepler: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) ve formun güvenliğine ilişkin meşru menfaatimiz (m.5/2-f). Bu talep için açık rızanız istenmez.

4. Kendisine teklif gönderilen kişiler (alıcılar)

Bir Müşteri Firma size teklif bağlantısı gönderdiğinde, teklifi açarken ve incelerken aşağıdaki veriler işlenir ve teklifi gönderen firmayla paylaşılır. Bu verilerin veri sorumlusu teklifi gönderen firmadır; sorularınızı ve haklarınıza ilişkin başvurularınızı öncelikle ona yöneltebilirsiniz. Bize ulaşan başvuruları ilgili firmaya iletir, yükümlülüklerini yerine getirmesinde ona yardımcı oluruz.

İşlenen veriler: teklifi açarken yazdığınız e-posta adresi; teklifi açtığınız zaman, teklifte geçirdiğiniz süre, baktığınız sayfalar ve her sayfada geçen süre, dosyayı indirip indirmediğiniz; verdiğiniz yanıt (onay / revizyon / ret), yanıtta yazdığınız ad, unvan ve not; teklife yazdığınız yorumlar, yorumla birlikte seçtiğiniz metin ve sayfadaki yeri; IP adresi ve tarayıcı bilgisi (teklifi gönderen firmaya yalnız cihaz türü — masaüstü / telefon — gösterilir, IP adresi gösterilmez).

Amaçlar: teklife erişiminizi doğrulamak (e-posta, varsa şifre), teklifi gönderen firmaya teklifin açıldığını, ne kadar ve hangi sayfalarının incelendiğini, yanıtınızı ve yorumlarınızı bildirmek, yorumlarınıza firmanın cevabını size göstermek, teklif bağlantısının kötüye kullanılmasını (şifre tahmini gibi) önlemek.

Hukuki sebep: teklifi gönderen firma tarafından belirlenir; genellikle aranızdaki sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) ve firmanın meşru menfaatidir (m.5/2-f).

Toplama yöntemi: teklif sayfasındaki erişim ve yanıt formları ile sayfayı incelerken otomatik olarak, elektronik ortamda.

5. Verilerin aktarıldığı taraflar

Kişisel veriler satılmaz, reklam amacıyla kullanılmaz; Hizmet'te reklam ya da üçüncü taraf takip kodu bulunmaz. Veriler yalnız Hizmet'in çalışması için gereken hizmet sağlayıcılarla, gerektiği ölçüde paylaşılır:

• Railway Corporation — sunucu ve veritabanı barındırma (bölge: AB (Amsterdam))
• Cloudflare, Inc. — yüklenen teklif dosyalarının ve logoların saklanması
• Resend, Inc. — bildirim, davet ve şifre e-postalarının gönderimi (ABD)

Ayrıca yetkili kamu kurum ve kuruluşlarına, kanunen yetkili oldukları durumlarda ve talep ettikleri ölçüde aktarım yapılabilir. Teklif alıcılarının verileri teklifi gönderen Müşteri Firma ile paylaşılır.

Yurt dışına aktarım: yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışında işler. Bu aktarımın KVKK m.9 kapsamındaki dayanağı, deneme süreci sonunda şirket bilgileriyle birlikte bu metne eklenecektir.

6. Saklama süreleri

Veriler, işlendikleri amaç için gereken süre ve kanunlarda öngörülen süreler boyunca saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir.

• Müşteri Firma'nın hesabı, kullanıcıları, teklifleri ve dosyaları: hesap açık olduğu sürece. Hesap askıya alındıktan sonra 1 yıl içinde yeniden açılmazsa, Müşteri Firma ile başka bir süre kararlaştırılmadıkça tümü silinir; silmeden en az 30 gün önce hesap yöneticisine bildirim yapılır.
• Müşteri Firma hesabını ayarlardan silebilir: talep anında teklif bağlantıları kapanır, 14 gün içinde iptal edilmezse hesabın tüm verileri kalıcı olarak silinir.
• Müşteri Firma'nın sildiği teklifler ve dosyaları: silinmeden 90 gün sonra kalıcı olarak silinir.
• Teklif alıcılarının görüntüleme ve yanıt kayıtları: teklif durduğu sürece; IP adresi ve tarayıcı bilgisi 6 ay sonra silinir.
• Güvenlik kayıtları (giriş denemeleri, şifre işlemleri): 2 yıl.
• Denetim kayıtları (Hizmet'te yapılan değişiklikler): Müşteri Firma'nın verileriyle birlikte silinir.
• Süresi dolmuş oturum bilgileri: 30 gün.
• Müşteriye dönüşmeyen demo talepleri: 1 yıl.
• Veritabanı yedekleri: 14 gün.

7. Tarayıcıda saklanan bilgiler (çerezler)

Hizmet reklam, analitik ya da takip çerezi kullanmaz. Giriş yaptığınızda oturumunuzu açık tutmak için zorunlu bir oturum çerezi (en fazla 7 gün, çıkış yapınca silinir) ve adınız, e-postanız, rolünüz gibi ekran bilgileri tarayıcınızda saklanır; bunlar Hizmet'in çalışması için zorunludur ve başka bir amaçla kullanılmaz. Teklif alıcılarının tarayıcısında oturum bilgisi saklanmaz.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: taleplerinizi, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte sistemimizde kayıtlı e-posta adresinizden info@pusulacrm.com adresine iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Teklif alıcıları, teklifi gönderen firmaya da doğrudan başvurabilir.