Bu metin, KANDO BİLİŞİM SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen https://crmcore.kandocrm.com alan adlı web uygulaması ve buna bağlı olabilecek mobil uygulamalar/servisler (topluca “Platform” veya “Kando CRM”) kapsamında gizlilik ve bilgi güvenliği esaslarını açıklar.
Bu politika; Platform üzerinde hesap oluşturan, Platformu kullanan, Platformu ziyaret eden, müşteri destek kanalları ile iletişime geçen ve/veya Platform üzerinden abonelik/plan satın alan gerçek kişi veri sahiplerini kapsar.
Metin boyunca:
Not: Müşteri Verisi, kural olarak Müşteri’nin talimatları doğrultusunda işlenir. Müşteri, kendi müşterilerine/çalışanlarına ilişkin veriler bakımından veri sorumlusu olabilir. Şirket ise Platformun sağlanması kapsamında veri işleyen sıfatıyla hareket edebilir.
Platformu kullanmanız sırasında işlenebilecek başlıca kişisel veriler:
Önemli: Platforma girilen veriler Müşteri’nin kullanım tercihine bağlıdır. Müşteri, özel nitelikli kişisel verileri (ör. sağlık, biyometrik) Platforma girmemeyi tercih etmeli; girecekse KVKK kapsamındaki uygun hukuki şartları sağlamalı ve erişim kontrollerini buna göre yönetmelidir.
Kişisel verileriniz, KVKK’nın 5 ve 6. maddelerinde belirtilen şartlar kapsamında şu amaçlarla işlenebilir:
Kişisel veriler; sözleşmenin kurulması/ifa edilmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, Şirket’in meşru menfaati veya açık rıza gibi KVKK’da öngörülen şartlara dayanılarak işlenir.
Müşteri Verisi bakımından Şirket, kural olarak Müşteri’nin talimatları doğrultusunda veri işleyen sıfatıyla hareket eder. Şirket’in veri sorumlusu olarak hareket ettiği başlıca alanlar; hesap/abonelik ilişkisi, faturalama, güvenlik logları ve müşteri destek süreçleridir.
Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olmak kaydı ile aşağıdaki alıcı gruplarına aktarılabilir:
Verilerin yurt dışına aktarımı söz konusu olduğunda, KVKK’nın 9. maddesi ve ilgili Kurul kararlarına uygun hukuki mekanizmalar işletilir; gerekli teknik ve idari tedbirler alınır.
Kişisel veriler; işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri kapsamında saklanır. Saklama süresi dolan veya işleme amacı ortadan kalkan veriler, Şirket’in veri saklama ve imha politikaları doğrultusunda silinir, yok edilir veya anonim hale getirilir.
Müşteri Verisi, abonelik sona erdiğinde Müşteri’nin talep ettiği şekilde dışa aktarım sağlanabilir. Yedeklerde yer alan kayıtlar, yedek döngüleri tamamlandığında kademeli olarak silinir.
Platformda; oturum yönetimi, güvenlik, performans ölçümü ve istatistiksel analiz amacıyla çerezler kullanılabilir.
Tarayıcı ayarlarınızdan çerezleri kısmen veya tamamen engelleyebilir ya da silebilirsiniz. Çerezleri reddetmeniz halinde Platformun bazı özelliklerinden tam olarak yararlanamayabilirsiniz.
Platformun güvenliği için alınan başlıca teknik ve idari önlemler şunlardır:
Şirket, makul seviyede teknik ve idari tedbirleri almasına rağmen, internetin doğası gereği %100 güvenlik garanti edilemez.
Platform, Müşteri’nin tercihine bağlı olarak üçüncü taraf servislerle entegrasyonlar sunabilir (ör. e-posta, SMS, ödeme, analitik, çağrı merkezi vb.). Entegrasyonların kullanımı halinde ilgili üçüncü tarafların kendi gizlilik politikaları ve şartları geçerli olabilir. Müşteri, entegrasyonları etkinleştirmeden önce ilgili üçüncü taraf koşullarını değerlendirmelidir.
Platformun kullanımı sırasında; kesinti, gecikme, veri kaybı, ağ/sistem arızası veya üçüncü kişilerin saldırıları gibi Şirket’in kontrolü dışında gelişen nedenlerle ortaya çıkabilecek doğrudan veya dolaylı zararlardan Şirket sorumlu tutulamaz. Şirket’in gerekli bilgi güvenliği önlemlerini almasına rağmen sistemlere yapılan saldırılar sonucu kişisel verilerin zarar görmesi veya yetkisiz kişilerce ele geçirilmesi halinde, durum KVKK çerçevesinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirilir; gerekli tedbirler alınır.
Platformda yer alan yazılımlar, görseller, metinler, tasarımlar, veri tabanları ve diğer içerikler Şirket’e veya lisans aldığı üçüncü kişilere aittir. Şirket’in önceden yazılı izni alınmadan çoğaltılamaz, yayınlanamaz veya ticari amaçla kullanılamaz.
KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlem sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı yazılı olarak veya KVKK’da belirtilen diğer yöntemlerle iletebilirsiniz. Talebinizin niteliğine göre ek bilgi/belge talep edilebilir.
Şirket, iş süreçleri ve mevzuattaki değişikliklere paralel olarak bu politikayı zaman zaman güncelleyebilir. Güncel sürüm, Platform üzerinde yayımlanır. Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
Bu politika hakkında sorularınız veya kişisel verilerinize ilişkin talepleriniz için:
Bina Kodu: 17745936 - Adres Kodu: 2899034256