KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşlemci Bilgisayar Yazılım İletişim Özel Eğitim İnşaat Turizm Plastik Hurda Sanayi Ticaret Limited Şirketi ("ÇözümMerkezi", "Şirket", "biz"), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında "veri sorumlusu" sıfatıyla hareket eder.

Adres: İzmir, Türkiye
E-posta: [email protected]
Web: cozummerkezi.net
VERBİS kaydı: Süreç tamamlanmıştır.

2. Hangi Kişisel Verileri İşliyoruz?

2.1. Siz (Hesap Sahibi / Operatör)

Kimlik verileri: Ad, soyad
İletişim verileri: E-posta adresi, telefon numarası
Hesap verileri: Firma / marka adı, şifre (tek yönlü şifrelenir — biz bile görmeyiz), yetki seviyesi (operatör / admin / süper admin), oturum açma kayıtları
Kullanım verileri: IP adresi, cihaz / tarayıcı bilgisi, oturum süreleri, işlem günlükleri
İşlem geçmişi: Yanıtladığınız konuşmalar, oluşturduğunuz ticket'lar, istatistikler

2.2. Müşterileriniz (Ziyaretçiler / Son Kullanıcılar)

Kimlik/iletişim: Ad, e-posta (formdan sizin topladığınız kadarıyla)
Konuşma içerikleri: Destek mesajları, eklenmiş dosyalar, ticket içerikleri
Teknik veri: Ziyaretçi kimliği (anon-ID), IP, ziyaret edilen sayfa, user-agent
Memnuniyet verileri: Verdikleri puan ve yorum (opsiyonel)

Bu veriler için asıl "veri sorumlusu" sizin firmanızdır. ÇözümMerkezi, sizin adınıza "veri işleyen" rolünde hareket eder.

3. Verileri Hangi Amaçlarla İşliyoruz?

Hizmetin kurulması, sürdürülmesi, iyileştirilmesi
Hesabınızın güvenliğinin sağlanması (şifre sıfırlama, OTP doğrulama, biometrik giriş)
Canlı destek / ticket süreçlerinin işletilmesi
İstatistik, raporlama, performans ölçümü
Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe, denetim)
Sözleşmenin ifası ve müşteri memnuniyetinin takibi
Taleplerinize yanıt verilmesi ve sorunlarınızın çözülmesi

4. Hukuki Sebepler

Verilerinizi KVKK madde 5/2'deki aşağıdaki hukuki sebeplere dayanarak işliyoruz:

Sözleşmenin kurulması veya ifası için gerekli olması (abonelik, hesap oluşturma)
Hukuki yükümlülüğün yerine getirilmesi (vergi, fatura, denetim)
Meşru menfaat (hizmet güvenliği, iyileştirme, istatistik)
Açık rızanız (pazarlama e-postaları, opsiyonel çerezler)

5. Verileriniz Nerede Saklanıyor?

Tüm verileriniz Türkiye'de, İzmir konumundaki sunucularımızda saklanır.
Yurt dışına aktarılmaz, yabancı bir şirketin işleyiciliğinde tutulmaz.
Yedeklemeler şifrelenerek aynı yurt içi altyapıda tutulur.

6. Güvenlik Önlemleri

Uçtan uca TLS 1.2+ şifreleme (tarayıcı ↔ sunucu iletişimi)
Parolalar tek yönlü bcrypt ile hashlenir; biz bile ham parolanızı okuyamayız
API anahtarları ve kritik token'lar AES-256 şifreleme ile veritabanında saklanır
Rol bazlı erişim kontrolü (junior / senior / admin / super_admin)
Rate limiting ve brute-force koruması
Düzenli güvenlik yamaları + bağımsız denetim
Çalışanlarımız gizlilik sözleşmesi imzalar ve yalnızca gerektiği ölçüde erişir

7. Üçüncü Taraf Hizmetler

Aşağıdaki üçüncü taraf hizmet sağlayıcıları, sınırlı ve amaca uygun şekilde kullanıyoruz:

KOBİKOM (SMS): Şifre sıfırlama ve bildirim SMS'leri için
WhatsApp (Meta): Bildirim kanalı olarak (opsiyonel)
E-posta sağlayıcısı: Bildirim e-postaları için
Firebase (Google): Mobil uygulama bildirimleri için (FCM)
Cloudflare: CDN / WAF — içerik dağıtımı ve güvenlik

Bu servisler yalnızca ilgili işlem için minimum veri alır; hepsi kendi güvenlik standartlarına uygundur.

8. Saklama Süreleri

Aktif hesap süresi boyunca: Tüm hesap ve işlem verileri
Hesap kapanışından sonra 30 gün: Silme talebiniz olsun olmasın, verileri bu süre içinde temizleriz (yasal saklama gerekliliği olan belgeler hariç)
Yasal saklama süreleri: Fatura / muhasebe kayıtları 10 yıl (Türk Ticaret Kanunu)
Log'lar: Güvenlik log'ları 6 ay, sonra anonimleştirilir

9. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmiş ise buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Aktarım yapılan üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmışsa buna itiraz etme
Zarara uğramışsanız zararın giderilmesini talep etme

10. Başvuru ve İletişim

Haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz:

E-posta: [email protected]
Uygulama içi: Ayarlar → Hesap → Verilerimi Sil
Fiziksel posta: Şirket adresimize iadeli taahhütlü olarak gönderilebilir

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunuzun ayrıca bir maliyeti varsa KVKK Kurulu'nca belirlenen tarife uygulanır.

Yanıtımızdan memnun kalmazsanız doğrudan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyet hakkınız saklıdır.

11. Çerezler

Web sitemizde sınırlı sayıda çerez kullanılır: zorunlu (oturum), analitik ve tercih çerezleri. Detaylı bilgi için Gizlilik Politikası sayfasını inceleyebilirsiniz.

12. Aydınlatma Metni'nin Değiştirilmesi

ÇözümMerkezi, bu aydınlatma metnini ihtiyaç doğdukça günceller. Önemli değişiklikler olduğunda hesabınızdaki e-posta adresinize ve uygulama içi bildirim üzerinden bilgilendirilirsiniz. Her durumda, bu sayfanın en üstündeki "Son güncelleme" tarihini takip edebilirsiniz.