Gizlilik ve KVKK aydınlatma metni
Son güncelleme:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca Müşterim uygulamasını (Android, Wear OS, iPhone, Apple Watch, widget’lar) ve musterim.sayfa.app sitesini kullananları bilgilendirmek için hazırlandı.
Kısaca
- Hesap açmadan kullanırsan hiçbir kaydın bize gelmez. Her şey yalnızca telefonunda durur.
- Giriş yaparsan kayıtlarının bir kopyası, eşitleme ve yedek için sunucumuzda saklanır.
- Reklam yok, reklam takibi yok, kullanım analitiği toplamıyoruz, verini kimseye satmıyoruz.
- Kartvizit fotoğrafları ve sesli notlar telefonunda işlenir; sunucuya gönderilmez.
Veri sorumlusu
Veri sorumlusu Müşterim’dir (musterim.sayfa.app). Bu metinle ya da verilerinle ilgili her soru için: musterim@sayfa.app.
Hangi verileri işliyoruz
Hesapsız kullanımda
Müşteriler, adresler, yetkili kişiler, fuarlar, görüşmeler, notlar ve takipler yalnızca cihazında saklanır. Biz bunları görmeyiz ve alamayız.
Giriş yaptığında
- Hesap bilgileri: e-posta adresin, Google ya da Apple ile girdiysen onların bize ilettiği kullanıcı kimliği ve adın, geçiş anahtarının (passkey) açık anahtarı. Parmak izi ya da yüz verin telefonundan hiç çıkmaz; biz yalnızca açık anahtarı saklarız.
- Oturum bilgileri: cihaz için uygulamanın ürettiği rastgele bir kimlik, oturum ve yenileme anahtarlarının özetleri (hash), son kullanım zamanı.
- Kaydettiğin içerik: müşteriler (firma adı, unvan, vergi dairesi ve numarası, sektör, telefon, e-posta, web sitesi, etiketler, notlar), adresler ve konumları, yetkili kişiler (ad, unvan, departman, telefonlar, e-postalar, notlar), fuar ve etkinlikler, görüşmeler ve ilgi düzeyleri, aramalar ve ziyaretler gibi etkinlik kayıtları, takipler ve hatırlatma zamanları, sesli notların yazıya dökülmüş metni.
- Teknik kayıtlar: sunucuya gelen isteklerin IP adresi, zamanı, uygulama sürümü ve hata kayıtları.
Siteyi ziyaret ettiğinde
musterim.sayfa.app çerez kullanmaz ve ziyaretçi analitiği toplamaz. Siteyi sunan Cloudflare, sayfayı iletmek ve saldırıları engellemek için IP adresini ve tarayıcı bilgisini işler.
Bize e-posta yazdığında
E-posta adresin, adın ve yazdıkların; yalnızca yanıt vermek için.
Toplamadıklarımız
Konumunu takip etmeyiz. Rehberine yalnızca sen bir kişi seçtiğinde ya da bir kişiyi rehbere kaydettiğinde erişilir. Kartvizit fotoğrafı ve ses kaydı saklanmaz, sunucuya gönderilmez.
Neden ve hangi hukuki sebeple
| Amaç | KVKK md. 5/2 |
|---|---|
| Hesabını açmak, girişini doğrulamak, kayıtlarını eşitlemek ve yedeklemek | (c) sözleşmenin kurulması ve ifası |
| Güvenlik, kötüye kullanımı önleme, hataları bulma | (f) meşru menfaat |
| Resmî makamların yasal talepleri | (ç) hukuki yükümlülük |
| Destek ve silme taleplerine yanıt vermek | (c) sözleşmenin ifası |
Verilerini pazarlama, profil çıkarma ya da reklam için kullanmayız ve üçüncü kişilere satmayız.
Başkalarına ait kayıtlar
Uygulamaya eklediğin müşteri ve yetkili kişi bilgileri başka kişilere aittir. Bu bilgileri kendi işin için kaydettiğinde, o kişiler bakımından veri sorumlusu sensin; Müşterim bu kayıtları yalnızca senin adına saklar ve eşitler. Kartvizitini aldığın kişileri bilgilendirmek ve onlara ticari ileti gönderirken izinlerini gözetmek senin sorumluluğundadır.
Nerede saklanıyor ve kimlere aktarılıyor
- Cihazın: tüm kayıtlarının ana kopyası.
- Sunucumuz: giriş yaptıysan eşitleme ve yedek için; Hetzner Online GmbH’nin Finlandiya’daki veri merkezinde, Avrupa Birliği içinde.
- Cloudflare, Inc.: sitenin sunulması, sunucumuza gelen trafiğin korunması ve e-postaların iletilmesi.
- Google ve Apple: yalnızca onlarla giriş yapmayı seçersen giriş için; adres konumunu bulmak için telefonunun işletim sisteminin adres arama hizmeti kullanıldığında adres metni.
Sunucumuz ve hizmet sağlayıcılarımız Türkiye dışında olduğundan bu, KVKK md. 9 kapsamında yurt dışına aktarımdır ve hizmet sağlayıcılarla yapılan standart sözleşmelere dayanır. Hizmet sağlayıcılar verileri yalnızca bizim adımıza ve bu metindeki amaçlarla işler.
Ne kadar süre saklıyoruz
| Veri | Süre |
|---|---|
| Cihazdaki kayıtlar | Sen silene ya da uygulamayı kaldırana kadar |
| Hesap ve eşitlenen kayıtlar | Hesabın açık olduğu sürece; hesabını silince hemen silinir |
| Sunucu yedeklerindeki kopyalar | Hesap silindikten sonra en geç 30 gün |
| Teknik kayıtlar (IP, istek, hata) | En fazla 30 gün |
| Destek e-postaları | Talep sonuçlandıktan sonra en fazla 1 yıl |
Hesabını nasıl sileceğin hesap silme sayfasında anlatılıyor.
Hakların
KVKK md. 11 uyarınca bize başvurarak şunları isteyebilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK md. 7 çerçevesinde silinmesini ya da yok edilmesini istemek,
- düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini istemek.
Başvurunu hesabının e-posta adresinden musterim@sayfa.app adresine gönder. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Çocuklar
Müşterim iş amaçlı bir uygulamadır ve 18 yaşından küçüklere yönelik değildir.
Değişiklikler
Bu metni değiştirdiğimizde bu sayfadaki tarihi güncelleriz. Önemli değişiklikleri uygulamada ayrıca duyururuz.