Gizlilik Politikası
Bu politika, Collobr platformunu kullanan tüm gerçek kişilerin kişisel verilerinin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır. Platformu kullanarak bu politikayı kabul etmiş sayılırsınız.
1Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Collobr markasının sahibi Bink Teknoloji Sanayi Ticaret Limited Şirketi'dir.
Adres: Sahabiye Mah. Ahmet Paşa Cad. Kalender İş Mrk. No:41/602 Kocasinan, Kayseri
Kişisel verilerinizle ilgili her türlü soru ve talebiniz için: [email protected]
2Toplanan Kişisel Veriler
Hizmetlerimizi sunmak amacıyla aşağıdaki kişisel veriler işlenmektedir:
| Veri Kategorisi | Toplanan Veriler | Toplama Yöntemi |
|---|---|---|
| Kimlik | Ad, soyad | Kayıt formu |
| İletişim | E-posta adresi, telefon numarası | Kayıt formu, destek talepleri |
| Firma | Firma adı, vergi numarası, sektör | Kayıt formu |
| Kullanım | Oturum bilgileri, platform içi aktiviteler, log kayıtları | Otomatik (platform kullanımı) |
| Ödeme | İşlem referans numaraları (kart bilgileri saklanmaz) | Ödeme sağlayıcısı üzerinden |
Ödeme işlemleri, PCI-DSS uyumlu ödeme sağlayıcıları aracılığıyla gerçekleştirilmekte olup kart bilgileri tarafımızda saklanmamaktadır.
3Veri İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla ve hukuki dayanaklarla işlenmektedir:
- Sözleşmenin ifası: Hesap oluşturma, platform erişimi ve hizmet sunumu
- Müşteri desteği: Teknik destek taleplerinin karşılanması
- Faturalandırma: Abonelik yönetimi ve ödeme işlemleri
- Güvenlik: Yetkisiz erişim ve kötüye kullanım tespiti
- Yasal yükümlülükler: Vergi, muhasebe ve resmi bildirim gereksinimleri
- Meşru menfaat: Hizmet kalitesinin artırılması, ürün geliştirme (anonimleştirilmiş veri)
- Açık rıza: Pazarlama iletişimleri (yalnızca onay verenler için)
4Veri Aktarımı
Kişisel verileriniz, hizmeti sunabilmek için aşağıdaki sağlayıcılarla ve yalnızca ilgili hizmetin gerektirdiği ölçüde paylaşılır:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Veridyen Bilişim Teknolojileri | Uygulama ve veritabanı sunucuları | Türkiye (İzmir) |
| Cloudflare, Inc. | Site trafiğinin iletimi ve korunması; dosya depolama (teklif PDF’leri, belgeler, çağrı kayıtları) | Yurt dışı (ABD merkezli şirket, küresel altyapı) |
| Resend, Inc. | Platform e-postalarının gönderimi (doğrulama kodları, bildirimler) | AB (İrlanda); ABD merkezli şirket |
| OpenAI | Yapay zekâ özellikleri | Yurt dışı (ABD) |
| Google ile giriş; Google Takvim entegrasyonu ve mobil bildirimler (kullanılırsa) | Yurt dışı | |
| Apple, LinkedIn | İlgili hesapla giriş (kullanılırsa) | Yurt dışı |
| Meta (WhatsApp Business) | WhatsApp entegrasyonu bağlanırsa mesajların iletimi | Yurt dışı |
| Ödeme kuruluşu | Ödeme işlemleri (kart bilgileri tarafımızda saklanmaz) | Türkiye |
| Yetkili kamu kurumları | Yasal zorunluluk hâlinde | Türkiye |
Yurt dışına aktarım: “Yurt dışı” olarak belirtilen sağlayıcılar aracılığıyla verileriniz Türkiye dışına aktarılabilir. Ayrıntılar için KVKK Aydınlatma Metni’ne bakabilir, sorularınızı [email protected] adresine iletebilirsiniz.
5Güvenlik Önlemleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler alınmaktadır:
- SSL/TLS şifreleme ile veri iletimi güvenliği
- Uygulama ve veritabanı sunucularının Türkiye'de (İzmir) barındırılması
- Rol tabanlı erişim kontrolü (RBAC)
- Düzenli otomatik yedekleme
- Elektronik imza ile giriş seçeneği
- İki adımlı doğrulama (kimlik doğrulama uygulaması) seçeneği
6Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanmaktadır:
- Aktif hesap süresince: Hesap ve platform kullanım verileri
- Hesap kapatılmasından sonra 30 gün: Platform verilerinin silinmesi
- 10 yıl: Yasal zorunluluk gerektiren finansal ve muhasebe kayıtları
- 2 yıl: Destek talep kayıtları
7KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş ise düzeltilmesini talep etme
- Silinmesini veya yok edilmesini talep etme
- Otomatik sistemler aracılığıyla aleyhinize olan sonuçlara itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
Haklarınızı kullanmak için: [email protected] adresine yazılı başvuru yapabilirsiniz. Başvurular 30 gün içinde yanıtlanır.
8AB/AEA ve Birleşik Krallık Kullanıcıları (GDPR)
Bu bölüm Avrupa Birliği, Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık’ta bulunan kullanıcılar için geçerlidir ve Genel Veri Koruma Tüzüğü (GDPR) ile UK GDPR kapsamındaki ek bilgileri içerir. Bu bölüm ile politikanın diğer bölümleri arasında çelişki olması hâlinde, bu kullanıcılar için bu bölüm esas alınır.
Roller: Collobr hesabınız, web sitemiz ve mobil uygulamamız üzerinden doğrudan sizden toplanan veriler için veri sorumlusu Bink Teknoloji Sanayi Ticaret Limited Şirketi’dir. Bir işletmenin Collobr hesabında işlenen müşteri, kişi, çağrı ve mesaj verileri için ise veri sorumlusu ilgili işletmedir; Collobr bu verileri yalnızca o işletmenin talimatıyla işleyen veri işleyendir (GDPR m. 28). İşletme müşterilerimize talep hâlinde veri işleme sözleşmesi (DPA) sunulur. Collobr ziyaret ölçümünü kullanan sitelerde, ölçüme izin vermeyen ziyaretçiler için yalnızca anonim bir sayım yapılır: aynı gün gezilen sayfalar, her gün yenilenen ve yalnızca sunucu belleğinde tutulan gizli bir anahtarla oluşturulan geri döndürülemez bir kodla birlikte sayılır; IP adresi ve tarayıcı bilgisi saklanmaz, farklı günlerdeki ziyaretler birbirine bağlanamaz.
Hukuki dayanaklar (GDPR m. 6/1):
- Sözleşmenin ifası (b): hesap oluşturma, platform erişimi ve hizmetin sunulması, destek ve faturalandırma
- Hukuki yükümlülük (c): vergi, muhasebe ve resmi bildirim yükümlülükleri
- Meşru menfaat (f): güvenlik, kötüye kullanımın önlenmesi ve hizmetin geliştirilmesi
- Açık rıza (a): pazarlama iletişimi ve zorunlu olmayan çerezler; rızanızı dilediğiniz zaman geri alabilirsiniz
Uluslararası aktarımlar: Uygulama ve veritabanı sunucularımız Türkiye’dedir. Türkiye ve Bölüm 4’te belirtilen bazı ülkeler için Avrupa Komisyonu’nun yeterlilik kararı bulunmadığından, AEA ve Birleşik Krallık’tan bu ülkelere yapılan aktarımlarda GDPR m. 46 kapsamındaki uygun güvencelere, özellikle Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (ve Birleşik Krallık için ilgili ek protokole) ve ek teknik önlemlere (aktarım ve depolama sırasında şifreleme, rol bazlı erişim) dayanılır. Uygulanan güvencelerin bir kopyasını [email protected] adresinden isteyebilirsiniz.
Haklarınız: GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinize erişim ve bir kopyasını alma (m. 15)
- Yanlış veya eksik verilerin düzeltilmesi (m. 16)
- Verilerinizin silinmesi (m. 17)
- İşlemenin kısıtlanması (m. 18)
- Veri taşınabilirliği (m. 20)
- Meşru menfaate dayanan işlemeye ve doğrudan pazarlamaya itiraz (m. 21)
- Yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen kararlara tabi olmama (m. 22)
- Rızanızı, önceki işlemenin hukuka uygunluğunu etkilemeden, dilediğiniz zaman geri alma (m. 7/3)
Başvurularınızı [email protected] adresine iletebilirsiniz; başvurular en geç bir ay içinde yanıtlanır. Verileriniz bir işletmenin Collobr hesabında işleniyorsa, başvurunuzu öncelikle o işletmeye yapmanızı öneririz; size ulaşan talepleri işletmeye iletir ve destek oluruz.
Şikâyet hakkı: Yaşadığınız veya çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz AB/AEA ülkesindeki veri koruma denetim makamına (ör. Fransa’da CNIL) veya Birleşik Krallık’ta Information Commissioner’s Office’e (ICO) şikâyette bulunma hakkınız vardır.
Collobr işletmelere yönelik bir hizmettir ve 16 yaşından küçüklere yönelik değildir.
9Çerezler
Platform, aşağıdaki çerez türlerini kullanmaktadır:
- Zorunlu çerezler: Oturum yönetimi ve kimlik doğrulama için gereklidir, devre dışı bırakılamaz.
- Analitik çerezler: Anonim platform kullanım istatistikleri için kullanılır. Onayınıza tabidir.
- Tercih çerezleri: Dil ve arayüz tercihlerinizin hatırlanması için kullanılır.
Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platform işlevselliğini etkileyebilir.
10Politika Değişiklikleri
Bu gizlilik politikasında yapılacak önemli değişiklikler, platform üzerinden ve/veya e-posta yoluyla önceden bildirilecektir. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.
Değişikliklerin yürürlüğe girmesinden sonra platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
11İletişim
Gizlilik politikamız veya kişisel verileriniz hakkında sorularınız için:
- Genel gizlilik: [email protected]
- KVKK başvuruları: [email protected]
- İletişim formumuzu kullanabilirsiniz.