Gizlilik Politikası
Bu politika iki ayrı durumu kapsar: sodocrm.com tanıtım sitesini ziyaret ettiğinizde işlenen verileriniz ve Sodo CRM yazılımını kullanan işletmelerin müşteri verilerine ilişkin rolümüz. İkisi farklı hukuki konumdadır; aşağıda ayrı ayrı açıklanmıştır.
Veri sorumlusu
Hüseyin Ege Ermiş (Sodo CRM), Şişli Vergi Dairesi
E-posta: info@sodocrm.com
1. Tanıtım sitesi ziyaretçileri
Bu bölümde veri sorumlusu biziz.
İşlenen veriler
Demo ve iletişim formu aracılığıyla ad, e-posta, telefon, firma adı, ekip büyüklüğü ve paylaştığınız açıklama. Teknik güvenlik amacıyla IP adresiniz kısa süreli istek sınırlaması için işlenir.
Amaç ve hukuki sebep
Talebinize dönüş yapmak, ihtiyacınızı değerlendirmek, teklif ve kurulum sürecini planlamak. Hukuki sebep, KVKK m.5/2-(c) uyarınca sözleşmenin kurulması için gerekli olması ve m.5/2-(f) uyarınca meşru menfaattir. İstek sınırlaması m.5/2-(f) kapsamındadır.
Saklama süresi
Demo talepleri, talep tarihinden itibaren en fazla 24 ay saklanır. Sözleşme kurulursa veriler müşteri kaydına dönüşür ve sözleşme süresince saklanır. Güvenlik amaçlı IP kayıtları en fazla 30 gün tutulur.
2. Sodo CRM kullanan işletmelerin müşteri verileri
Bu bölümde veri sorumlusu, yazılımı kullanan işletmedir (klinik, ajans veya diğer kullanıcı). Biz KVKK m.3/1-(ğ) anlamında veri işleyen sıfatıyla hareket ederiz: veriyi işletmenin talimatı doğrultusunda barındırır, yedekler ve erişilebilir kılarız.
Bu ilişkinin şartları, işletme ile aramızda imzalanan veri işleyen sözleşmesi ile düzenlenir. Kendi müşterilerinizin verilerine ilişkin aydınlatma ve açık rıza yükümlülüğü, veri sorumlusu sıfatıyla işletmeye aittir.
Veriye erişimimiz, yalnızca destek talebi üzerine veya arıza gidermek amacıyla ve gerektiği ölçüde gerçekleşir.
3. Verilerin nerede tutulduğu
Sodo CRM verileri Türkiye'de (İstanbul) bulunan sunucularda barındırılır. Veritabanı ve dosyalar günlük olarak yedeklenir; yedekler sunucuda şifrelendikten sonra Avrupa Birliği içindeki bir depolama hizmetine aktarılır. Şifreleme anahtarı yalnızca bizde bulunur, depolama sağlayıcısı yedek içeriğini okuyamaz.
Bu aktarım KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir ve ilgili mevzuatın öngördüğü şartlara uygun olarak yürütülür.
4. Hizmet aldığımız üçüncü taraflar
Hizmetin yürütülmesi için aşağıdaki sağlayıcılar kullanılır. Kişisel veriler hiçbir koşulda satılmaz veya pazarlama amacıyla üçüncü taraflara aktarılmaz.
- Sunucu barındırma — Türkiye
- Yedekleme depolama — Avrupa Birliği, şifreli
- Meta (Facebook/Instagram) — yalnızca reklam formu entegrasyonunu kullanan işletmeler için
- WhatsApp — yalnızca WhatsApp entegrasyonunu kullanan işletmeler için
- Google — yalnızca yapay zekâ raporlama özelliğini açan işletmeler için
5. Güvenlik tedbirleri
Tüm bağlantılar TLS ile şifrelenir. Şifreler geri çevrilemez biçimde saklanır. İki faktörlü doğrulama kullanılabilir. Yetkilendirme rol bazlıdır ve her işletmenin verisi diğerlerinden yalıtılmıştır. Hasta fotoğrafları ve mesaj ekleri doğrudan erişime kapalıdır. Yedekler şifrelidir. Sunucuya erişim yalnızca anahtar tabanlıdır.
6. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya aktarılmasını isteme ve işlemeye itiraz etme haklarına sahipsiniz.
Başvurularınızı info@sodocrm.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
Sodo CRM kullanan bir işletmenin müşterisiyseniz, talebinizi öncelikle ilgili işletmeye iletmeniz gerekir; veri sorumlusu odur. İşletme talep ederse gereken teknik desteği sağlarız.
7. Çerezler
Tanıtım sitesinde pazarlama veya takip çerezi kullanılmaz. Yalnızca oturum ve güvenlik için gerekli teknik çerezler kullanılır.
8. Veri ihlali
Kişisel verilerin hukuka aykırı biçimde erişilmesi hâlinde, veri sorumlusu sıfatıyla hareket ettiğimiz durumlarda Kişisel Verileri Koruma Kurulu'na en kısa sürede ve en geç 72 saat içinde bildirim yapılır. Veri işleyen sıfatıyla hareket ettiğimiz durumlarda ise ilgili işletmeye gecikmeksizin bilgi verilir.
9. Değişiklikler
Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki tarih değiştirilir.