İçindekiler
Temel ilkemiz
Kişisel verilerinizi satmayız ve bu politikada açıklanan durumlar dışında kimseyle paylaşmayız. Kullanıcılarımızın gizliliğini korumayı temel bir sorumluluk olarak görüyor, bu ilkeye ve olabildiğince şeffaf olmaya bağlı kalıyoruz.
Biz kimiz
Bu politikada "KUTBU", "biz" veya "bizim" ifadeleri, Küçükbakkalköy Mahallesi, Sonay Sokak, No: 6, Kat: 4, 34750 Ataşehir, İstanbul adresinde bulunan KUTBU YAZILIM BİLİŞİM TEKNOLOJİ SANAYİ VE TİCARET A.Ş.'yi ifade eder. KUTBU, kişisel verilerinizi işlerken veri sorumlusu sıfatıyla hareket eder. Bu politika; kişisel verilerinizi nasıl, neden ve ne zaman işlediğimizi, haklarınızı ve yükümlülüklerimizi sade bir dille açıklar. Genel prensibimiz, yalnızca size ürün ve hizmetlerimizi sunmak için gerekli olan bilgileri toplamaktır. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ayrıntılı bilgilendirme için "Kişisel verilerin korunması aydınlatma metni" sayfamızı inceleyebilirsiniz.
Kişisel veri nedir
6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Ad soyad, e-posta adresi, telefon numarası ve IP adresi gibi çevrim içi tanımlayıcılar bu kapsama girer. Avrupa Birliği'nde bulunan ziyaretçilerimiz bakımından, uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") de esas alınır; GDPR kişisel veriyi benzer şekilde, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgi olarak tanımlar.
Kişisel verileri nasıl topluyoruz
Kişisel verilerinizi şu yollarla elde ederiz: - www.kutbu.com internet sitesindeki iletişim, geri bildirim, başvuru ve e-bülten formlarını doldurduğunuzda, - bize e-posta veya telefonla ulaştığınızda, - hizmetlerimizden yararlanmak için sözleşme kurduğunuzda ve hesabınızı KUTBU ID (https://id.kutbu.com) üzerinden yönettiğinizde, - siteyi ziyaret ettiğinizde; IP adresi ve sunucu kayıtları otomatik olarak, analitik veriler ise yalnızca izin vermeniz hâlinde.
Hangi kişisel verileri topluyoruz
Ürün ve hizmetlerimizi sunmak için gerekenden fazlasını toplamayız: - Form ve yazışmalarda: ad soyad, e-posta adresi, isteğe bağlı olarak telefon numarası, ilgilendiğiniz hizmet veya konu ve mesajınız. - E-bülten için: e-posta adresiniz ve onay bilginiz. - Güvenlik için: IP adresi, sunucu kayıtları ve form güvenliğini sağlayan CSRF anahtarı. - Müşterilerimiz için: sözleşme, fatura ve ödeme kayıtları. - İzin vermeniz hâlinde: Google Analytics aracılığıyla sitenin kullanımına ilişkin analitik veriler. Reklam amaçlı izleme yapmıyoruz; sitemizde reklam veya pazarlama çerezi ya da piksel kullanılmamaktadır. Sitemiz kart bilgisi toplamaz ve saklamaz. Hangi verileri hangi amaç ve hukuki sebeple işlediğimizin ayrıntılı dökümü "Kişisel verilerin korunması aydınlatma metni" sayfamızda yer alır.
Kişisel verilerinizi nasıl kullanıyoruz
Kişisel verilerinizi yalnızca taleplerinizi yanıtlamak, teklif hazırlamak, hizmet sözleşmesini kurup ifa etmek, destek sağlamak, faturalandırma yapmak, yasal yükümlülüklerimizi yerine getirmek, sitemizin güvenliğini sağlamak ve onay vermeniz hâlinde size e-bülten göndermek ile sitenin kullanımını ölçmek için kullanırız. Verilerinizi satmayız. Verilerinizi; bu politikada ve "Kişisel verilerin korunması aydınlatma metni" sayfamızda belirtilen hizmet sağlayıcılar, iş ortakları ve yetkili kurumlar dışında ifşa etmez veya paylaşmayız.
Kişisel verileri kimlerle paylaşıyoruz
Verileriniz yalnızca aşağıdaki alıcılarla ve gerekli olduğu ölçüde paylaşılır: - Hizmet sağlayıcılarımız: bulut barındırma, form gönderimlerinin e-posta olarak iletilmesi (Postmark) ve izin vermeniz hâlinde site analitiği (Google Analytics). - Kartla ödeme tercih edilmesi hâlinde lisanslı ödeme kuruluşu. - İş ortaklarımız: yalnızca talep ettiğiniz hizmetin sunulması için gerekli olduğunda. - Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunlarda öngörülen hâllerde.
Yurt dışına aktarım
Kullandığımız bazı hizmet sağlayıcıların altyapısı Türkiye dışında bulunduğundan, verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara, Avrupa Birliği'ndeki ziyaretçiler bakımından ise uygulandığı ölçüde GDPR'ın uluslararası aktarım hükümlerine uygun olarak yapılır. Ayrıntılar "Kişisel verilerin korunması aydınlatma metni" sayfamızda yer alır.
Verileri ne kadar süre saklıyoruz
Kişisel verilerinizi ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklarız. E-bülten verileriniz onayınızı geri alana kadar, analitik çerezler ise izninizi geri alana veya süreleri dolana kadar saklanır. Bu süreler sona erdiğinde verileriniz silinir, yok edilir veya anonim hâle getirilir.
Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Avrupa Birliği'nde bulunan ziyaretçilerimiz, GDPR'ın uygulandığı ölçüde ayrıca verilerine erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahiptir. Onaya dayalı işlemler için onayınızı dilediğiniz zaman geri alabilirsiniz. Taleplerinizi merhaba@kutbu.com adresine veya "Kişisel verilerin korunması aydınlatma metni" sayfamızda belirtilen diğer başvuru kanallarına iletebilirsiniz. Talebinizi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz. Müşterilerimiz hesap bilgilerini KUTBU ID (https://id.kutbu.com) üzerinden görüntüleyip güncelleyebilir. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde bulunan ziyaretçilerimiz ayrıca bulundukları ülkenin veri koruma otoritesine başvurabilir.
Koruma önlemleri
Kişisel verilerinizi yetkisiz erişim, değişiklik, ifşa veya imhaya karşı korumak için uygun teknik ve idari önlemleri alır ve sürdürürüz: - Sistem erişim kontrolleri: sistemlerimize erişim, işlemenin niteliğine göre parola ve iki faktörlü kimlik doğrulama gibi yöntemlerle, belgelenmiş yetkilendirme süreçleriyle ve erişim kayıtlarıyla sınırlandırılır. - Veri erişim kontrolleri: kişisel verilere yalnızca görevi gereği yetkilendirilmiş personel, yalnızca ihtiyaç duyduğu ölçüde erişebilir. - İletim kontrolleri: sitemiz ile tarayıcınız arasındaki veri iletimi şifreli bağlantı (HTTPS) üzerinden yapılır; formlar CSRF koruması ve istek sınırlama ile korunur. - Veri en aza indirme: site üzerinden gönderilen formlar bir site veritabanında saklanmaz; yalnızca gerekli veriler toplanır. - Yedekleme ve ayrıştırma: bizim barındırdığımız sistemlerde veriler düzenli olarak yedeklenir ve farklı amaçlarla toplanan veriler birbirinden ayrı işlenir.
Kişisel verilerinizi sağlamamanın sonuçları
Kişisel verilerinizi bize vermek zorunda değilsiniz. Ancak bu bilgiler taleplerinizi yanıtlamamız veya hizmetlerimizi sunmamız için gerekli olduğundan, bunları sağlamamanız hâlinde hizmetlerimizin bir kısmını veya tamamını sunamayabiliriz.
Yaş sınırlamaları
İnternet sitemiz ve hizmetlerimiz 16 yaşından küçüklere yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. Hizmet sözleşmeleri yalnızca sözleşme yapma ehliyetine sahip kişilerle kurulur. 16 yaşından küçük birinin bize kişisel veri sağladığını fark ederseniz lütfen bizimle iletişime geçin; bu verileri silmek için gerekli adımları atarız.
Çerezleri nasıl kullanıyoruz
Sitemiz, çalışması için zorunlu olan çerezleri ve tarayıcı depolamasını (ör. form güvenliği ve çerez tercihlerinizin saklanması), tema tercihinizi hatırlayan işlevsel bir depolama kaydını ve yalnızca izin vermeniz hâlinde Google Analytics analitik çerezlerini kullanır. Reklam veya pazarlama çerezi kullanılmamaktadır. Tercihlerinizi dilediğiniz zaman sitenin alt bilgisindeki "Çerez ayarları" bağlantısından değiştirebilirsiniz. Ayrıntılı bilgi için "Çerez politikası" sayfamızı inceleyebilirsiniz.
Bu gizlilik politikasındaki değişiklikler
Mevzuat, sektör standartları veya hizmetlerimiz değiştikçe bu politikayı güncelleyebiliriz. Değişiklikler bu sayfada yayımlanır ve güncelleme tarihi sayfanın üst kısmında yer alır. Gizlilik haklarınızı önemli ölçüde etkileyen değişiklikleri, iletişim bilginiz bizde kayıtlıysa ayrıca e-posta ile de bildiririz.
Bize ulaşın
Bu politika veya kişisel verilerinizle ilgili tüm soru ve talepleriniz için merhaba@kutbu.com adresine yazabilir ya da Küçükbakkalköy Mahallesi, Sonay Sokak, No: 6, Kat: 4, 34750 Ataşehir, İstanbul adresine başvurabilirsiniz.
Bu belgeyle ilgili sorularınız için bize yazabilirsiniz.
Bize ulaşın