KVKK, çerezler ve Meta entegrasyonları hakkında bilgilendirme.
Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, Mark-A CRM platformu, web sitesi, panel, formlar, API bağlantıları, webhook servisleri, iletişim kanalları, reklam ve pazarlama entegrasyonları üzerinden işlenen kişisel veriler hakkında kullanıcıları, müşterileri, potansiyel müşterileri, ziyaretçileri ve ilgili üçüncü kişileri bilgilendirmek amacıyla hazırlanmıştır.
Mark-A CRM olarak kişisel verilerin korunmasına önem veririz. Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil mevzuat, Kişisel Verileri Koruma Kurumu kararları ve yürürlükteki diğer mevzuata uygun şekilde işlenir. Bu metinde yer alan açıklamalar, platformun kullanım şekline, tercih edilen entegrasyonlara, kullanıcının verdiği izinlere ve hizmet kapsamına göre değişiklik gösterebilir.
KVKK kapsamında veri sorumlusu, Mark-A CRM platformunu işleten gerçek veya tüzel kişidir. Platform üzerinden sunulan CRM, müşteri yönetimi, lead toplama, iletişim, raporlama, otomasyon, yapay zeka destekli analiz, entegrasyon ve destek hizmetleri kapsamında kişisel veriler işlenebilir.
Veri sorumlusu ile iletişime geçmek, KVKK kapsamındaki taleplerinizi iletmek veya gizlilik süreçleri hakkında bilgi almak için iletişim sayfamızdaki kanalları kullanabilirsiniz.
Platformun kullanımına bağlı olarak aşağıdaki veri kategorileri işlenebilir:
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
Kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenebilir. Bu hukuki sebepler şunlardır:
Web sitesi ve panel üzerinde çerezler, piksel etiketleri, oturum tanımlayıcıları ve benzeri teknolojiler kullanılabilir. Bu teknolojiler aşağıdaki amaçlarla kullanılabilir:
Kullanıcılar tarayıcı ayarlarından çerezleri silebilir, engelleyebilir veya çerez kullanımına ilişkin tercihlerini değiştirebilir. Ancak zorunlu çerezlerin devre dışı bırakılması, panelin veya bazı hizmetlerin düzgün çalışmamasına neden olabilir.
Kişisel veriler, hizmetin gerektirdiği ölçüde ve mevzuata uygun olarak aşağıdaki kişi veya kuruluşlarla paylaşılabilir:
Kişisel veriler hiçbir şekilde hukuka aykırı amaçlarla satılmaz, kiralanmaz veya izinsiz ticari veri havuzlarına aktarılmaz.
Bulut sunucu, e-posta, analiz, reklam, Meta API, ödeme, güvenlik veya destek hizmetlerinin teknik altyapısı yurt dışında bulunabilir. Bu nedenle kişisel veriler, KVKK ve ilgili mevzuatta öngörülen şartların sağlanması, açık rıza alınması veya uygun güvencelerin bulunması halinde yurt dışına aktarılabilir.
Kullanıcı, Meta, Google, ödeme sağlayıcıları veya diğer üçüncü taraf servisleri etkinleştirdiğinde, bu servislerin kendi gizlilik politikaları ve veri aktarım süreçleri de geçerli olabilir.
Kişisel veriler, işleme amacının gerektirdiği süre boyunca, sözleşmesel ilişki devam ettiği sürece, yasal zamanaşımı süreleri boyunca veya ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Saklama süresi sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Log kayıtları, güvenlik olayları, fatura bilgileri, destek talepleri ve entegrasyon kayıtları farklı yasal veya teknik gereklilikler nedeniyle farklı sürelerde saklanabilir. Kullanıcı hesabını kapatsa dahi, hukuki yükümlülükler ve uyuşmazlıkların çözümü için gerekli veriler sınırlı süreyle saklanabilir.
Mark-A CRM, kişisel verilerin güvenliğini sağlamak amacıyla makul teknik ve idari tedbirler uygular. Bu tedbirler arasında erişim kontrolü, yetkilendirme, parola güvenliği, oturum yönetimi, loglama, yedekleme, güvenli sunucu yapılandırması, güncel yazılım kullanımı ve yetkisiz erişimlerin izlenmesi yer alabilir.
Bununla birlikte internet üzerinden veri iletimi, üçüncü taraf servisler, kullanıcı cihazları, zayıf parolalar, sosyal mühendislik saldırıları, zararlı yazılımlar, servis sağlayıcı arızaları ve benzeri dış etkenler nedeniyle hiçbir sistem için mutlak güvenlik taahhüt edilemez.
Kullanıcı, platforma yüklediği veya entegre ettiği verilerin hukuka uygun şekilde elde edildiğini, ilgili kişilerden gerekli izinlerin alındığını ve bu verileri işlemek için gerekli hukuki sebebe sahip olduğunu kabul eder. Kullanıcı, kendi müşterilerine, çalışanlarına, potansiyel müşterilerine veya üçüncü kişilere ait verileri sisteme eklediğinde bu kişilere gerekli aydınlatmayı yapmakla ve gerekiyorsa açık rıza almakla sorumludur.
Kullanıcı, hesap bilgilerini gizli tutmak, güçlü parola kullanmak, yetkisiz kişilere erişim vermemek, API anahtarlarını ve token bilgilerini korumak, üçüncü taraf entegrasyon izinlerini düzenli kontrol etmek ve hesabında gerçekleşen şüpheli işlemleri gecikmeden bildirmekle yükümlüdür.
KVKK'nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:
İlgili kişi talepleri, iletişim kanalları üzerinden yazılı şekilde iletilebilir. Talepler, mevzuatta öngörülen süreler içinde değerlendirilir ve sonuçlandırılır.
Kullanıcıya kampanya, duyuru, bilgilendirme, demo, teklif veya ürün güncellemesi gibi ticari elektronik iletiler, yürürlükteki mevzuata uygun olarak ve gerekli hallerde açık rıza alınarak gönderilebilir. Kullanıcı, ticari ileti almak istemediğinde ilgili iletişim kanalındaki çıkış yöntemini kullanabilir veya bizimle iletişime geçebilir.
Web sitesi veya panel, üçüncü taraf web sitelerine, ödeme servislerine, reklam platformlarına, sosyal medya kanallarına veya entegrasyon sağlayıcılarına bağlantılar içerebilir. Bu üçüncü tarafların gizlilik politikalarından, güvenlik uygulamalarından, veri işleme süreçlerinden ve içeriklerinden Mark-A CRM sorumlu değildir. Kullanıcıların üçüncü taraf servisleri kullanmadan önce ilgili servislerin koşullarını ve gizlilik politikalarını incelemesi önerilir.
Bu Gizlilik Politikası, hizmetlerin kapsamı, mevzuat değişiklikleri, entegrasyon yapısı veya güvenlik süreçleri doğrultusunda zaman zaman güncellenebilir. Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerli olur. Platformu kullanmaya devam eden kullanıcılar güncel politikayı kabul etmiş sayılır.
Mark-A CRM, kişisel verilerin korunması için makul ve sektör standartlarına uygun teknik ve idari önlemleri almakla birlikte, internet ortamının doğası gereği tüm risklerin tamamen ortadan kaldırılacağını garanti etmez. Kullanıcı cihazlarından, zayıf parola kullanımından, yetkisiz hesap paylaşımından, üçüncü taraf servislerden, Meta veya benzeri platformların kendi sistemlerinden, barındırma sağlayıcılarından, API bağlantılarından, ağ saldırılarından, zararlı yazılımlardan, sosyal mühendislik girişimlerinden, mücbir sebeplerden veya Mark-A CRM'in makul kontrolü dışında gelişen olaylardan kaynaklanan veri kaybı, veri sızıntısı, yetkisiz erişim, kesinti, itibar kaybı, gelir kaybı veya dolaylı zararlardan dolayı, mevzuatın emredici hükümleri saklı kalmak kaydıyla, Mark-A CRM herhangi bir mesuliyet kabul etmez.
Kullanıcı, platforma eklediği verilerin doğruluğundan, hukuka uygunluğundan, gerekli izinlerin alınmış olmasından, üçüncü kişilere ait verilerin işlenmesi için gerekli aydınlatma ve rızaların sağlanmasından kendisi sorumludur. Kullanıcının hukuka aykırı veri toplaması, izinsiz pazarlama faaliyeti yürütmesi, üçüncü taraf platform kurallarını ihlal etmesi veya entegrasyon yetkilerini kötüye kullanması nedeniyle doğabilecek idari, cezai, hukuki ve mali sorumluluk kullanıcıya aittir.
Herhangi bir güvenlik olayı, şüpheli erişim veya veri ihlali ihtimali tespit edildiğinde kullanıcıların gecikmeden Mark-A CRM ile iletişime geçmesi gerekir. Mark-A CRM, olayın niteliğine göre gerekli incelemeleri yapar ve mevzuatın gerektirdiği hallerde ilgili kişi veya yetkili kurum bildirimlerini gerçekleştirir.