KVKK aydınlatma metni

01Veri sorumlusu

Veri sorumlusu, İngiltere ve Galler'de kayıtlı Codian Limited'dir (şirket numarası 16333262; kayıtlı adres: Suite 8791, 5 Brayford Square, London E1 0SG, Birleşik Krallık). Bu metinle ilgili sorularınız için [email protected] adresine yazabilirsiniz.

Coudy'ye işletmenizin girdiği iş verilerinde (cariler, müşteriler, çalışanlar, araçlar, faturalar) veri sorumlusu Coudy'yi kullanan işletmedir; Codian bu verileri yalnız işletmenin talimatıyla işleyen taraftır (veri işleyen). Bu kişilerin başvuruları ilgili işletmeye yapılır.

02İşlenen kişisel veriler

• Kimlik: ad soyad; firma adı.
• İletişim: e-posta adresi, telefon numarası.
• Talep ve görüşme: isteğiniz (demo, teklif ya da soru), konunuz, mesajınız, iş türünüz ve sihirbaz cevaplarınız, seçtiğiniz görüşme saati ve biçimi ya da aranma zamanınız, görüşme notları.
• Müşteri işlemleri: sözleşme, teklif ve faturalama için firma ve yetkili bilgileri.
• Pazarlama: yenilik ve kampanya e-postası almak isteyip istemediğiniz.
• İşlem güvenliği: IP adresinizin geri döndürülemez biçimde özetlenmiş (tuzlanmış hash) hâli; formun gönderildiği sayfa ve varsa kampanya etiketleri (utm); Cloudflare'in sitenin güvenliği için işlediği teknik bilgiler.
• Site kullanımı (yalnız izninizle): Google Analytics'in topladığı gezilen sayfalar, ziyaret süresi, kabaca konum, cihaz ve tarayıcı türü, çerez kimliği; formun gönderilip gönderilmediği ve seçilen talep türü ile ürün.

03İşleme amaçları ve hukuki sebepler

• Talebinize cevap vermek, demo ya da görüşme ayarlamak ve teklif hazırlamak: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Coudy hizmetini kurmak, sürdürmek ve destek vermek: sözleşmenin ifası (KVKK m. 5/2-c).
• Vergi, muhasebe ve diğer kanuni yükümlülükleri yerine getirmek: hukuki yükümlülük (KVKK m. 5/2-ç).
• Siteyi ve formları kötüye kullanıma ve otomatik gönderimlere karşı korumak: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f).
• Sitenin nasıl kullanıldığını ölçmek ve iyileştirmek (Google Analytics): yalnız çerez kartında "Kabul et" dediyseniz, açık rızanıza dayanarak (KVKK m. 5/1). Rızanızı her sayfanın altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz.
• Yenilik ve kampanya e-postası göndermek: yalnız formda bu kutuyu işaretlediyseniz, açık rızanıza ve 6563 sayılı Kanun kapsamındaki onayınıza dayanarak (KVKK m. 5/1). Onayınızı her e-postadaki bağlantıdan ya da [email protected] adresine yazarak geri alabilirsiniz.

04Toplama yöntemi

Veriler, coudy.app'teki iletişim akışını doldurmanız, bizimle görüşmeniz ve Coudy müşterisi olmanızla elektronik ortamda toplanır. Formların bir kişi tarafından gönderildiğini anlamak için Cloudflare Turnstile kullanılır; Turnstile bu sırada tarayıcınızdan teknik bilgiler alır. İzin verdiyseniz Google Analytics çerezleri aracılığıyla site kullanımı ölçülür.

05Aktarım

Kişisel verileriniz satılmaz ve reklam amacıyla kimseyle paylaşılmaz. Yalnız hizmetin gerektirdiği ölçüde şu alıcılara aktarılır:

• Codian'ın sunucuları (Avrupa Birliği, OVHcloud ve AWS veri merkezleri): site, form ve görüşme kayıtlarının saklanması. Bu aktarım yurt dışına aktarımdır ve KVKK m. 9'daki şartlara uygun yapılır; veriler orada AB veri koruma kurallarına (GDPR) tabidir.
• Cloudflare, Inc. (ABD): sitenin ağ altyapısı ve Turnstile güvenlik doğrulaması. Bu aktarım da yurt dışına aktarımdır ve KVKK m. 9'daki şartlara uygun yapılır.
• Google Ireland Limited ve Google LLC (ABD): yalnız izin verdiyseniz site kullanım ölçümü (Google Analytics). Bu aktarım yurt dışına aktarımdır ve KVKK m. 9'daki şartlara uygun olarak, çerez kartında verdiğiniz açık rızaya dayanarak yapılır. Formlara yazdıklarınız Google'a gönderilmez.
• E-posta gönderim hizmeti: talebinizin bize ve size gönderilen onay e-postalarının iletilmesi.
• Kanunen yetkili kamu kurum ve kuruluşları: yalnız kanuni bir yükümlülük gerektirdiğinde.

06Coudy'deki iş verileri

Coudy, girilen iş verilerini yurt dışına göndermez: veriler pakete dahil sunucuda Türkiye'deki bir Tier III veri merkezinde, kendi sunucunuzda sizin seçtiğiniz yerde durur; telemetri dışında Coudy tarafından yurt dışına aktarılmaz. Telemetri iş kaydı ve kişisel veri içermez. Ayrıntılar Veri Politikası'ndadır.

07Saklama süresi

• Form talepleri ve görüşme kayıtları: talebin sonuçlanmasından sonra en fazla 2 yıl; sonra silinir, yok edilir ya da anonim hâle getirilir.
• IP adresinin özeti: yalnız gönderim sayısını saymak için tutulur ve en geç 1 gün içinde silinir.
• Google Analytics verileri: Google'da en fazla 14 ay; çerezler tarayıcınızda 13 ay.
• Müşteri sözleşme ve faturalama kayıtları: ilgili kanunların öngördüğü süre boyunca.
• Pazarlama onayı: siz geri alana kadar.

08Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek;
• KVKK m. 7'deki şartlarla silinmesini ya da yok edilmesini istemek;
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
• Kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini istemek.

09Başvuru

Başvurunuzu [email protected] adresine e-postayla ya da yukarıdaki kayıtlı adresimize yazılı olarak iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi açıkça yazın. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.