Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, aşağıda künyesi verilen veri sorumlusu tarafından işlenir. Her türlü talep ve başvurunuzu bu iletişim kanallarına iletebilirsiniz.

2. İşlenen kişisel veriler

Site ve hizmetlerimiz kapsamında yalnızca aşağıdaki veriler işlenir:

• İletişim formu: ad soyad, e-posta adresi, telefon numarası, ilgilendiğiniz hizmet başlıkları, mesaj içeriği ve formun doldurulduğu sayfa adresi.
• Müşteri ve proje kayıtları: iletişim kişisi bilgileri, fatura unvanı, adres, vergi dairesi ve vergi numarası, teklif / fatura / hizmet yenileme kayıtları.
• Ödeme işlemleri: ödeme tutarı, tarihi ve işlem referansı. Kart numarası, son kullanma tarihi ve CVC gibi kart verileri tarafımızca görülmez, kaydedilmez; bu veriler yalnızca ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. tarafından PCI DSS standartlarına uygun altyapıda işlenir.
• Teknik kayıtlar: sunucu erişim kayıtlarında IP adresi, tarih-saat, tarayıcı ve talep edilen adres bilgisi; kötüye kullanımı engellemek amacıyla hız sınırlama verisi.
• Site asistanı: asistana yazdığınız mesajlar, yanıt üretmek amacıyla yapay zekâ model sağlayıcımıza iletilebilir. Sohbet içeriği pazarlama amacıyla kullanılmaz.

3. İşleme amaçları

• Talebinize dönüş yapmak, teklif hazırlamak ve sözleşme öncesi görüşmeleri yürütmek.
• Sözleşmenin kurulması ve ifası; proje, hizmet ve abonelik süreçlerinin yürütülmesi.
• Faturalandırma, tahsilat ve muhasebe ile vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Hizmet yenileme tarihlerinin takibi ve hatırlatma bildirimlerinin gönderilmesi.
• Site ve sistem güvenliğinin sağlanması, kötüye kullanımın engellenmesi.

4. Hukuki sebepler

Veriler KVKK m.5 uyarınca; sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), bir hakkın tesisi ve korunması (m.5/2-e) ile veri sorumlusunun meşru menfaati (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin dışında kalan işlemeler yalnızca açık rızanız ile yapılır; rızanızı her zaman geri alabilirsiniz.

5. Aktarım yapılan taraflar

Kişisel verileriniz satılmaz, pazarlama amacıyla üçüncü taraflara devredilmez. Yalnızca hizmetin sunulması için gereken ölçüde aşağıdaki taraflarla paylaşılır:

• Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.): ödeme işleminin gerçekleştirilmesi ve iade süreçleri için.
• Barındırma sağlayıcısı: site ve panelin çalıştığı sunucular Türkiye'de konumlandırılmıştır.
• E-posta altyapısı (Google Workspace): bildirim ve yazışmaların iletilmesi için.
• Yapay zekâ model sağlayıcısı: yalnızca site asistanına yazdığınız mesajın yanıtlanması için.
• Mali müşavir, yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler kapsamında.

6. Saklama süreleri

• İletişim formu talepleri: talebin sonuçlanmasından itibaren 2 yıl.
• Sözleşme, fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl.
• Sunucu erişim kayıtları: 12 aya kadar.
• Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

Sitenin pazarlama sayfalarında reklam veya izleme çerezi kullanılmaz; üçüncü taraf analitik kodu yerleştirilmemiştir. Yalnızca yönetim panelinde oturumun sürdürülmesi için zorunlu bir oturum çerezi kullanılır. Dil tercihiniz adres yapısıyla (örn. /en) taşınır.

8. Veri güvenliği

Site ve panel tüm trafikte geçerli SSL/TLS sertifikası ile şifrelenir. Yönetim paneline erişim oturum doğrulaması ile sınırlıdır; yüklenen dosyalar herkese açık dizinlerde tutulmaz. Ödeme sayfaları 3D Secure destekli ödeme kuruluşu altyapısında çalışır.

9. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yolu

Taleplerinizi info@crabdigital.com.tr adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret uygulanabilir.

11. Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmet süreçlerimizdeki güncellemeler nedeniyle yenilenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfa başındaki tarih son güncellemeyi gösterir.