Bu metin, kişisel verilerinizin nasıl işlendiği konusunda sizi Kanun'un 10. maddesi uyarınca bilgilendirmek için hazırlanmıştır. Daha sade bir anlatım için Gizlilik Politikası, çerezler için Çerez Politikası sayfasına bakabilirsiniz.
1.Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, bu metinde anlatılan kişisel veriler bakımından veri sorumlusu Bida Teknoloji Hizmetleri A.Ş.'dir ("Crm Bulut", "biz").
- Unvan
- Bida Teknoloji Hizmetleri A.Ş.
- Adres
- Üçevler Mah. Ünüver Sok. Yenta İş Merkezi, Nilüfer / Bursa
- Telefon
- 0543 967 39 38
- E-posta
- info@crmbulut.com
- İnternet sitesi
- crmbulut.com
2.Veri sorumlusu ve veri işleyen ayrımı
Crm Bulut, işletmelerin kendi süreçlerini yönettiği bir yazılım hizmetidir. Bu nedenle iki farklı durum vardır:
- Crm Bulut veri sorumlusudur: sitemizi ziyaret ettiğinizde, demo veya teklif talebi gönderdiğinizde, hesap açtığınızda, abonelik satın aldığınızda ve bizimle yazıştığınızda işlenen verileriniz.
- Crm Bulut veri işleyendir:müşterimiz olan işletmenin Crm Bulut'e kendi müşterileri, çalışanları, tedarikçileri veya diğer kişiler hakkında girdiği veriler. Bu verilerin veri sorumlusu ilgili işletmedir; biz bu verileri yalnız o işletmenin talimatıyla ve hizmeti sunmak için işleriz.
Bir işletmenin Crm Bulut üzerinde tuttuğu verilerinizle ilgili başvurunuzu doğrudan o işletmeye yapmanız gerekir. Bize ulaşırsanız başvurunuzu ilgili işletmeye iletmenize yardımcı oluruz.
3.İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura için gerekli olduğunda T.C. kimlik numarası |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri işlem | Demo/teklif talepleri, abonelik ve sipariş kayıtları, destek yazışmaları |
| Finans | Fatura bilgileri, vergi dairesi ve numarası, ödeme sonucu ve tutarı (kart numarası hariç) |
| İşlem güvenliği | IP adresi, oturum ve erişim kayıtları, tarayıcı ve cihaz bilgisi, hata kayıtları |
| Pazarlama | Ticari elektronik ileti onayı ve tercihleri (yalnız onay verdiyseniz) |
| Görsel | Hesabınıza kendiniz yüklediğiniz profil fotoğrafı |
4.İşleme amaçları ve hukuki sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve Kanun'un 5. maddesindeki hukuki sebeplere dayanarak işleriz:
| Amaç | Hukuki sebep (Kanun md.5) |
|---|---|
| Hesabın açılması, hizmetin sunulması, abonelik ve sipariş süreçlerinin yürütülmesi | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md.5/2-c) |
| Demo, teklif ve bilgi taleplerine dönüş yapılması | Sözleşmenin kurulmasıyla doğrudan ilgili olması (md.5/2-c) |
| Faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md.5/2-a, ç) |
| Erişim kayıtlarının tutulması ve yetkili mercilerin taleplerinin karşılanması | Hukuki yükümlülük (md.5/2-ç) — 5651 sayılı Kanun ve ilgili mevzuat |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi | Meşru menfaat (md.5/2-f) |
| Destek taleplerinin ve şikâyetlerin yönetilmesi | Sözleşmenin ifası ve meşru menfaat (md.5/2-c, f) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e) |
| Kampanya, duyuru ve bilgilendirme e-postası gönderilmesi | Açık rıza (md.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
5.Toplama yöntemi
- Sitemizdeki demo, teklif ve iletişim formları
- Hesap oluşturma ve giriş ekranları (Google ile giriş seçerseniz Google'ın bize ilettiği ad, e-posta ve profil fotoğrafı dahil)
- Uygulamanın kullanımı sırasında oluşan kayıtlar
- E-posta, telefon ve yazılı başvurular
- Zorunlu ve tercih çerezleri (ayrıntı: Çerez Politikası)
- Ödeme kuruluşunun bize ilettiği işlem sonucu
6.Yurt içine aktarım
Kişisel verileriniz, yalnız yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Ödeme hizmeti sağlayıcısı (6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu) — ödemenin alınması
- e-Fatura / e-Arşiv hizmet sağlayıcısı, mali müşavir ve muhasebe hizmeti aldığımız kişiler — faturalandırma
- Hukuk danışmanlarımız — uyuşmazlıkların yönetimi
- Kanunen yetkili kamu kurum ve kuruluşları — yalnız hukuki yükümlülük ve talep hâlinde
Verilerinizi hiçbir koşulda satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
7.Yurt dışına aktarım
Hizmetin bazı parçaları sunucuları yurt dışında bulunan hizmet sağlayıcılar üzerinden çalışır. Bu nedenle kişisel verileriniz aşağıdaki sağlayıcılara aktarılabilir:
| Sağlayıcı | Amaç | Ne zaman |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama altyapısı | Her zaman |
| Cloudflare (Turnstile) | Formlarda bot koruması | Korumalı bir form gönderdiğinizde |
| Google ile giriş, adres arama ve takvim bağlantısı | Bu özellikleri kullandığınızda | |
| Yapay zekâ sağlayıcıları (Anthropic, OpenAI, Google) | ANKA asistanının isteğinize yanıt üretmesi | Organizasyonunuz asistanı açtığında ve siz kullandığınızda |
Bu aktarımlar Kanun'un 9. maddesine uygun olarak yapılır: aktarılan ülke hakkında yeterlilik kararı bulunmadığında, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanır. Uygun güvencenin sağlanamadığı hâllerde aktarım yalnız aynı maddenin 6. fıkrasındaki arızi durumlara (örneğin sizinle kurulan sözleşmenin ifası için zorunlu olması) dayanılarak yapılır.
8.Saklama süresi ve imha
- Hesap ve abonelik verileri: sözleşme ilişkisi sürdüğü sürece, sona erdikten sonra zamanaşımı süresi boyunca
- Fatura ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu'nun öngördüğü süre boyunca (10 yıla kadar)
- Erişim ve işlem güvenliği kayıtları: ilgili mevzuatın öngördüğü süre boyunca
- Demo ve teklif talepleri: talebin sonuçlanmasından sonra makul bir süre, sözleşme kurulursa sözleşme süresince
- Pazarlama onayı: onayınızı geri alana kadar; onayın ve geri alınmasının kaydı mevzuatın öngördüğü süre boyunca
Süresi dolan veya işleme sebebi ortadan kalkan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
9.Kanun'un 11. maddesindeki haklarınız
Bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10.Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak şu yollardan biriyle yapabilirsiniz:
- Islak imzalı dilekçeyle Üçevler Mah. Ünüver Sok. Yenta İş Merkezi, Nilüfer / Bursa adresine elden veya posta yoluyla,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Sistemimizde kayıtlı e-posta adresinizden info@crmbulut.com adresine.
Başvurunuzda ad soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu yer almalıdır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç otuz gün içindeücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.