Gizlilik Politikası
xvize crm olarak; web sitemizi ziyaret ettiğinizde, demo talebinde bulunduğunuzda veya CRM panelimizi kullandığınızda hangi verileri topladığımızı, bunları neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı bu politikada açıklıyoruz.
Kısaca
- Kişisel verilerinizi satmıyoruz, kiralamıyoruz ve reklam amacıyla üçüncü taraflara pazarlamıyoruz.
- Panele yüklediğiniz başvuru sahibi verileri size aittir; biz bu verileri yalnızca sizin talimatınızla, veri işleyen sıfatıyla işleriz.
- Tüm veri trafiği TLS ile şifrelenir, yedekler şifreli saklanır ve panel erişimi rol bazlı yetkilendirme ile sınırlandırılır.
- Dilediğiniz zaman verilerinize erişebilir, düzeltilmesini veya silinmesini talep edebilirsiniz.
Madde 01
Politikanın Kapsamı
Bu Gizlilik Politikası, xvize crm tarafından işletilen https://xvizecrm.com adresli web sitesi ile xvize CRM yazılımının (birlikte "Hizmet") kullanımı sırasında elde edilen kişisel veriler için geçerlidir.
Politika; web sitesi ziyaretçileri, demo ve teklif talebinde bulunan kişiler, müşteri yetkilileri, panel kullanıcıları ve bizimle iletişime geçen tüm gerçek kişileri kapsar.
Hizmet kapsamında iki farklı sıfatla hareket ederiz:
- Veri sorumlusu olarak: Web sitesi ziyaretçilerinin, demo talep edenlerin ve müşteri yetkililerinin verileri bakımından işleme amaç ve vasıtalarını biz belirleriz.
- Veri işleyen olarak: Müşterilerimizin kendi başvuru sahiplerine, adaylarına ve çalışanlarına ait olup panele yüklediği veriler bakımından yalnızca müşterimizin talimatı doğrultusunda hareket ederiz. Bu verilerin veri sorumlusu, panelin sahibi olan danışmanlık ofisidir.
Madde 02
Veri Sorumlusu ve İletişim
| Bilgi | Detay |
|---|---|
| Unvan | xvize crm |
| Adres | Merkez / Isparta |
| E-posta | info@tomx.co |
| Telefon | 0545 870 89 09 |
| Web sitesi | https://xvizecrm.com |
Bilgilerin güncelliği
Ticaret sicil numarası, MERSİS numarası ve açık şirket adresi gibi bilgiler ticari kayıtlarımızla birlikte güncellenir. Güncel bilgilere yukarıdaki iletişim kanallarından ulaşabilirsiniz.
Madde 03
Topladığımız Kişisel Veriler
Hizmetin niteliğine göre aşağıdaki veri kategorilerini işleriz. Her kategoride yalnızca ilgili amaç için gerekli olan asgari veriyi topluyoruz.
| Kategori | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, unvan, görev, çalıştığınız kurumun adı | Doğrudan sizden |
| İletişim | E-posta adresi, cep/sabit telefon numarası, iş adresi | Doğrudan sizden |
| Müşteri işlem | Demo ve teklif talepleri, destek kayıtları, e-posta yazışmaları, abonelik ve paket geçmişi | Form, e-posta, telefon, panel |
| Finans | Fatura unvanı, vergi dairesi ve numarası, ödeme referans numaraları, tahsilat kayıtları | Sizden ve ödeme kuruluşundan |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, panel işlem logları, cihaz ve tarayıcı bilgisi | Otomatik olarak sistem tarafından |
| Pazarlama | Bülten ve ticari elektronik ileti tercihleri, site kullanım istatistikleri | Çerezler ve tercih formları |
| Müşteri içeriği | Panele yüklenen başvuru sahibi kayıtları, randevu ve evrak bilgileri, notlar | Müşterimiz tarafından girilir (veri işleyen sıfatıyla) |
Özel nitelikli veriler
Web sitemizde ve satış süreçlerimizde özel nitelikli kişisel veri (sağlık, biyometrik veri, din, ceza mahkûmiyeti vb.) talep etmiyoruz. Panele bu tür veriler yüklenmesi hâlinde bunların hukuka uygunluğundan, açık rıza dâhil gerekli hukuki sebebin sağlanmasından ve ek güvenlik tedbirlerinden panelin sahibi olan müşterimiz sorumludur.
Madde 04
Verileri Toplama Yöntemlerimiz
- Web sitesindeki demo, teklif ve iletişim formlarını doldurmanız yoluyla,
- E-posta, telefon veya WhatsApp üzerinden bizimle iletişime geçmeniz yoluyla,
- Sözleşme, teklif, fatura ve sipariş belgelerinin düzenlenmesi sırasında,
- Panele kullanıcı hesabı oluşturulması ve panelin kullanılması sırasında otomatik olarak,
- Çerezler ve benzeri izleme teknolojileri aracılığıyla kısmen otomatik yollarla,
- Fuar, etkinlik, referans veya iş ortağı yönlendirmeleri gibi kanallar üzerinden.
Madde 05
Verileri Hangi Amaçlarla İşliyoruz
- Demo, teklif ve bilgi taleplerinizin karşılanması ve satış öncesi sürecin yürütülmesi,
- Abonelik sözleşmesinin kurulması, ifası ve yenilenmesi,
- Panel hesaplarının açılması, yetkilendirilmesi ve yönetilmesi,
- Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması,
- Teknik destek, arıza giderme ve müşteri memnuniyeti süreçlerinin yürütülmesi,
- Hizmetin güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımın tespiti,
- Ürün geliştirme, kullanım istatistiklerinin analizi ve performans iyileştirmesi,
- İzin vermeniz hâlinde ürün duyuruları, bülten ve kampanya bildirimlerinin gönderilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıklarda savunma hakkının kullanılması.
Madde 06
Çerezler ve Benzer Teknolojiler
Çerezler, ziyaret ettiğiniz siteler tarafından cihazınıza kaydedilen küçük metin dosyalarıdır. Sitemizde kullanılan çerez türleri şunlardır:
| Çerez türü | Amaç | Rıza gerekli mi? |
|---|---|---|
| Zorunlu çerezler | Oturum yönetimi, güvenlik, form gönderimi gibi sitenin çalışması için gereken temel işlevler | Hayır — meşru menfaat kapsamında |
| Tercih çerezleri | Dil ve görüntüleme tercihlerinizin hatırlanması | Evet |
| Analitik çerezler | Sayfa görüntüleme ve trafik kaynağı gibi toplu istatistiklerin ölçülmesi | Evet |
Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde sitenin bazı bölümleri düzgün çalışmayabilir.
Madde 07
Verilerin Paylaşılması ve Aktarımı
Kişisel verilerinizi satmayız ve kiralamayız. Verileriniz yalnızca aşağıdaki hâllerde ve amaçla sınırlı olarak paylaşılır:
| Alıcı grubu | Paylaşım amacı |
|---|---|
| Barındırma ve altyapı sağlayıcıları | Sunucu, veri tabanı, yedekleme ve içerik dağıtım hizmetlerinin sağlanması |
| İletişim ve bildirim sağlayıcıları | E-posta, SMS ve WhatsApp bildirimlerinin iletilmesi |
| Ödeme kuruluşları ve bankalar | Abonelik tahsilatlarının gerçekleştirilmesi |
| Mali müşavir ve denetim hizmeti sağlayıcıları | Muhasebe kayıtlarının tutulması ve yasal denetimler |
| Hukuk danışmanları | Uyuşmazlıkların takibi ve hukuki savunma hakkının kullanılması |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bilgi ve belge talep yükümlülüklerinin karşılanması |
Hizmet sağlayıcılarımızla, verilerinizi yalnızca bizim talimatımızla işlemelerini ve uygun güvenlik tedbirlerini almalarını zorunlu kılan gizlilik ve veri işleme sözleşmeleri imzalarız.
Yurt dışına aktarım gerektiren durumlarda 6698 sayılı Kanun'un 9. maddesindeki şartlara (yeterlilik kararı, standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvenceler) uygun hareket edilir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakabilirsiniz.
Madde 08
Veri Güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla teknik ve idari tedbirler uygularız:
- Tüm veri trafiğinin TLS/HTTPS ile şifrelenmesi,
- Veri tabanı ve yedeklerin şifreli olarak saklanması, yedeklerin düzenli olarak test edilmesi,
- Rol ve yetki bazlı erişim kontrolü, en az yetki ilkesinin uygulanması,
- Panel işlemlerinin log kayıtlarının tutulması ve düzenli olarak incelenmesi,
- Güvenlik duvarı, zararlı yazılım koruması ve düzenli güvenlik güncellemeleri,
- Çalışanlarımızla gizlilik taahhütnamesi imzalanması ve düzenli farkındalık eğitimleri,
- Veri ihlali durumunda devreye giren olay müdahale prosedürü.
Veri ihlali bildirimi
İşlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durumu en kısa sürede ve öğrendiğimiz tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise makul olan en kısa sürede bildiririz.
Madde 09
Saklama Süreleri
Kişisel verileri, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Demo, teklif ve iletişim formu kayıtları | Son iletişimden itibaren 2 yıl |
| Sözleşme, fatura ve ticari defter kayıtları | İlgili mali yılın sonundan itibaren 10 yıl |
| Panel kullanıcı hesapları | Abonelik süresi boyunca ve sona ermesinden itibaren 30 gün |
| Sistem ve erişim log kayıtları | 2 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Müşteri içeriği (veri işleyen sıfatıyla) | Müşterinin talimatına göre; abonelik bitiminden 30 gün sonra silinir |
Madde 10
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi info@tomx.co adresine iletebilir veya yazılı olarak adresimize gönderebilirsiniz. Başvuru usulü ve süreler hakkında ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer almaktadır.
Madde 11
Ticari Elektronik İletiler
Ürün duyuruları, bülten ve kampanya bildirimlerini yalnızca 6563 sayılı Kanun kapsamında onayınız bulunması hâlinde göndeririz.
Her iletide yer alan bağlantı üzerinden, İYS (İleti Yönetim Sistemi) üzerinden veya bize e-posta göndererek onayınızı ücretsiz olarak geri alabilirsiniz. Ret talebiniz en geç 3 iş günü içinde uygulanır. Abonelik ve fatura bildirimleri gibi hizmetin işleyişine ilişkin zorunlu bilgilendirmeler bu kapsamda değildir.
Madde 12
Çocukların Gizliliği
Hizmetimiz kurumsal kullanıma yöneliktir ve 18 yaşından küçüklere hitap etmez. Bilerek 18 yaş altındaki kişilerden veri toplamayız. Böyle bir verinin tarafımıza iletildiğini fark etmemiz hâlinde ilgili kaydı gecikmeksizin sileriz.
Madde 13
Üçüncü Taraf Bağlantıları
Sitemiz veya panelimiz, üçüncü taraflara ait sitelere bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ziyaret etmeden önce ilgili sitenin kendi gizlilik politikasını incelemenizi öneririz.
Madde 14
Politikadaki Değişiklikler
Bu politikayı mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki tarih bilgisi güncellenir.
Haklarınızı esaslı biçimde etkileyen değişikliklerde, yürürlüğe girmeden önce e-posta veya panel içi bildirim yoluyla ayrıca bilgilendirme yaparız.
Madde 15
İletişim
Bu politika veya kişisel verilerinizin işlenmesi hakkındaki tüm soru ve talepleriniz için bize ulaşabilirsiniz:
- E-posta: info@tomx.co
- Telefon: 0545 870 89 09
- Adres: Merkez / Isparta