İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla [FİRMA UNVANINIZ BURAYA](“CMSDestek”) tarafından hazırlanmıştır.
1. Veri sorumlusu
- Unvan: [FİRMA UNVANINIZ BURAYA]
- Ticari marka: CMSDestek
- VKN: [VKN]
- MERSİS no: [MERSİS NO]
- Yazışma adresi: [FİRMA ADRESİ — Mahalle, Cadde, No, İlçe/İl, Posta Kodu]
- Telefon: [+90 5XX XXX XX XX]
- İletişim: destek@cmsdestek.com
2. Kişisel verilerinizin işlenme amaçları
CMSDestek olarak kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:
- cmsdestek.com sitesi üzerindeki demo talep formlarını cevaplandırmak ve sizinle iletişime geçmek
- Müşteri hizmetleri ve teknik destek sağlamak
- Sunulan hizmet kapsamında faturalandırma ve mali yükümlülüklerin yerine getirilmesi
- Site ziyaretçi davranışlarını anonim analitik ile analiz ederek hizmet kalitemizi artırmak
- Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, 6563 sayılı Kanun vb.)
- Size pazarlama iletişimi göndermek (yalnızca açık rıza verdiğiniz durumda)
3. İşlenen veri kategorileri
- Kimlik bilgileri: Ad, soyad, unvan
- İletişim bilgileri: E-posta, telefon, işletme/büro adı
- Müşteri işlem bilgileri: Talep içeriği, görüşme notları, sipariş ve sözleşme verileri
- İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgileri, oturum logları
- Finansal bilgiler: Fatura bilgileri, ödeme tutarları (kart bilgileri tarafımızda saklanmaz)
4. Verilerin aktarımı ve yurt dışına aktarım
Kişisel verileriniz;
- Hosting sağlayıcımız altyapı sağlayıcımız (AB düzeyinde veri merkezi) sunucularında saklanır. AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki güvenceler uygulanır.
- Ödeme aracılığı kapsamında TAMI Sanal POS (Türkiye Finans katılım bankası iştiraki — Türkiye) — kart ödemelerinin gerçekleştirilebilmesi için ad-soyad, e-posta, telefon, fatura adresi ve kart bilgileri TAMI'nin PCI-DSS sertifikalı altyapısında işlenir. Kart bilgileri sunucumuzda saklanmaz; yalnızca işlem anında TLS şifreli bağlantı üzerinden TAMI'ye iletilip silinir.
- Mali müşavir ve muhasebe yükümlülükleri kapsamında ilgili mali müşavirimizle; yasal zorunluluk doğduğunda ise yetkili kamu kurumlarıyla paylaşılabilir.
- E-posta altyapısı (Resend, ABD). İşlemsel ve bilgilendirme e-postalarının gönderiminde kullanılan SaaS aracıdır. Aktarım KVKK m.9/6 kapsamında yeterli koruma önlemleriyle yapılır.
- CDN ve DDoS koruması (Cloudflare, ABD/AB). IP adresi, kullanıcı ajanı ve istek meta verisi kötü amaçlı trafiği engellemek için işlenir.
- Pazarlama amaçlı yurt dışı aktarım yapılmaz; yalnızca hizmetin ifasına yönelik bulut hizmet sağlayıcıları kullanılır.
5. Kişisel veri sahibinin hakları (KVKK m.11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
- 5 ve 6 numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
- Veri güvenliğinin sağlanmadığı durumda bilgilendirme isteme
- Açık rıza ile işlenen verilerde rızanızı geri çekme
6. Başvuru yolu
Haklarınızı kullanmak için destek@cmsdestek.com adresine e-posta gönderebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Kayıtlı elektronik posta (KEP) ile de başvuruda bulunabilirsiniz.
7. Çerezler
Sitemizde iki tür çerez kullanılır:
- Fonksiyonel çerezler: Sitenin çalışması için zorunludur (oturum, form gönderimi). Açık rıza aranmaz.
- Analitik çerezler: Anonimleştirilmiş ziyaretçi istatistikleri için kullanılır (Plausible / Umami). İlk ziyarette açık rıza sorulur; reddetmeniz sitenin işleyişini etkilemez.
Üçüncü taraf pazarlama çerezleri (Google Ads, Facebook Pixel vb.) kullanılmaz. Çerez tercihlerinizi istediğiniz zaman tarayıcınızdan veya sitedeki “Çerez Tercihleri” panelinden yönetebilirsiniz.
8. Değişiklikler
İşbu metin, mevzuat değişikliklerine veya hizmet kapsamımızdaki güncellemelere göre revize edilebilir. Son güncelleme tarihi sayfa başında belirtilir. Kritik değişikliklerde e-posta bildirimi gönderilir.