1. Giriş
Bu Gizlilik Politikası, Serbis platformunu kullanan müşterilerimizin, ziyaretçilerimizin ve kullanıcılarımızın kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.
Serbis olarak, kullanıcılarımızın gizlilik haklarını korumak en önemli önceliğimizdir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili tüm yasal düzenlemelere uygun olarak hazırlanmıştır.
Web sitemizi veya hizmetlerimizi kullanarak, bu Gizlilik Politikasında belirtilen uygulamaları kabul etmiş sayılırsınız.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizin veri sorumlusu Serbis Yazılım'dır.
İletişim Bilgileri:
- E-posta: info@serbis.com
- Telefon: 0212 909 2861
- Adres: İstanbul, Türkiye
- KVKK İletişim: kvkk@serbis.com
3. Toplanan Kişisel Veriler
Serbis platformunu kullanırken, aşağıdaki kişisel verileriniz toplanabilir:
3.1. Kimlik ve İletişim Bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
- Şirket adı ve ticari unvan
- Vergi numarası / T.C. kimlik numarası
3.2. Kullanıcı Hesap Bilgileri
- Kullanıcı adı ve şifre (şifrelenmiş halde)
- Hesap ayarları ve tercihleri
- Profil fotoğrafı (isteğe bağlı)
3.3. İşlem ve Hizmet Kullanım Bilgileri
- Müşteri kayıtları ve işlem geçmişi
- Servis talepleri ve takip bilgileri
- Stok ve fatura işlemleri
- Raporlar ve istatistikler
3.4. Teknik ve Elektronik Veriler
- IP adresi
- Çerez bilgileri
- Tarayıcı türü ve versiyonu
- Cihaz bilgileri (işletim sistemi, cihaz tipi)
- Erişim zamanları ve log kayıtları
- Sayfa görüntüleme bilgileri
3.5. Finansal Bilgiler
- Fatura bilgileri
- Ödeme bilgileri (Kredi kartı bilgileri Serbis sunucularında saklanmaz, ödeme sağlayıcıları üzerinden işlenir)
- Abonelik ve paket bilgileri
3.6. İletişim Kayıtları
- Müşteri hizmetleri görüşme kayıtları
- E-posta yazışmaları
- Talep, şikayet ve öneri metinleri
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi üzerinden: Kayıt formları, iletişim formları, demo talepleri
- Mobil uygulama üzerinden: Hesap oluşturma, hizmet kullanımı
- E-posta ve telefon: Müşteri destek talepleri, iletişim
- Sözleşmeler: Hizmet sözleşmeleri, iş birliği anlaşmaları
- Otomatik yöntemler: Çerezler, log dosyaları, analiz araçları
- Üçüncü taraf entegrasyonlar: API bağlantıları, ödeme sistemleri
5. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
5.1. Hizmet Sağlanması
- Teknik servis yönetim hizmetlerinin sunulması
- Kullanıcı hesaplarının oluşturulması ve yönetilmesi
- Müşteri talep ve işlemlerinin yerine getirilmesi
- Fatura ve ödeme işlemlerinin gerçekleştirilmesi
5.2. İyileştirme ve Geliştirme
- Hizmet kalitesinin artırılması
- Kullanıcı deneyiminin iyileştirilmesi
- Yeni özellik ve hizmetlerin geliştirilmesi
- Platform performansının izlenmesi ve optimize edilmesi
5.3. İletişim ve Destek
- Müşteri destek hizmetlerinin sağlanması
- Talep, şikayet ve önerilerin değerlendirilmesi
- Sistem bildirimleri ve güncellemelerin iletilmesi
- Teknik destek sağlanması
5.4. Pazarlama ve Tanıtım
- Ürün ve hizmetlerin tanıtılması
- Kampanya ve duyuruların paylaşılması
- Kişiselleştirilmiş içerik sunulması
- E-bülten gönderimi (onay verilen kullanıcılar için)
5.5. Güvenlik ve Yasal Yükümlülükler
- Platform güvenliğinin sağlanması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasal düzenlemelere uyum
- Hukuki süreçlerin yürütülmesi
5.6. Analiz ve Raporlama
- İstatistiksel analizler
- Kullanım raporları
- İş zekası ve stratejik planlama
6. Kişisel Verilerin Paylaşımı
Kişisel verileriniz aşağıdaki durumlar ve kişilerle paylaşılabilir:
6.1. İş Ortakları ve Hizmet Sağlayıcılar
- Bulut sunucu sağlayıcıları: Veri depolama ve barındırma
- Ödeme hizmet sağlayıcıları: Güvenli ödeme işlemleri
- SMS/E-posta servisleri: İletişim hizmetleri (Netgsm, Verimor)
- VoIP sağlayıcıları: Arama hizmetleri (Hipcall, Verimor Santral)
- Analiz araçları: Platform performansı ve kullanım analizleri
6.2. Yasal Yükümlülükler
- Mahkeme kararları ve yasal talepler
- Kolluk kuvvetleri ve adli makamlar
- Vergi dairesi ve ilgili kamu kurumları
- Kişisel Verileri Koruma Kurumu
6.3. İş Devri Durumları
Şirket birleşme, devralma veya varlık satışı durumunda, kişisel verileriniz yeni veri sorumlusuna devredilebilir. Bu durumda önceden bilgilendirileceksiniz.
6.4. Onayınızla Paylaşım
Açık rızanızı aldığımız durumlarda, verileriniz belirtilen üçüncü kişilerle paylaşılabilir.
Önemli Not: Kişisel verileriniz, ticari amaçlarla üçüncü taraflara satılmaz, kiralanmaz veya pazarlanmaz.
7. Kişisel Verilerin Saklanması ve Güvenliği
7.1. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerekli kıldığı süre boyunca ve yasal saklama yükümlülükleri çerçevesinde saklanır:
- Hesap bilgileri: Hesap aktif olduğu sürece + 10 yıl
- İşlem kayıtları: Vergi mevzuatı gereği 10 yıl
- İletişim kayıtları: 3 yıl
- Log kayıtları: 2 yıl
- Pazarlama verileri: Onay geri alınana kadar veya 2 yıl
7.2. Güvenlik Önlemleri
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:
Teknik Tedbirler:
- SSL/TLS şifreleme ile güvenli veri iletimi
- Güvenlik duvarları (firewall) ve saldırı tespit sistemleri
- Düzenli güvenlik testleri ve zafiyet taramaları
- Güncel antivirüs ve anti-malware sistemleri
- Veri yedekleme ve kurtarma sistemleri
- Erişim loglarının tutulması ve izlenmesi
- Güçlü parola politikaları ve çift faktörlü kimlik doğrulama
- Veritabanı şifreleme
İdari Tedbirler:
- Çalışanlara KVKK ve veri güvenliği eğitimleri
- Gizlilik sözleşmeleri ve yükümlülük bildirimleri
- Erişim yetki matrisi ve rol tabanlı erişim kontrolü
- Periyodik güvenlik denetimleri
- Veri işleme politika ve prosedürleri
- Olay müdahale planları
8. Çerez Kullanımı
Serbis web sitesi, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi optimize etmek amacıyla çerezler kullanmaktadır.
8.1. Çerez Türleri
- Zorunlu Çerezler: Sitenin çalışması için gerekli
- Performans Çerezleri: Site kullanımını analiz eder
- İşlevsellik Çerezleri: Tercihlerinizi hatırlar
- Pazarlama Çerezleri: Kişiselleştirilmiş reklamlar sunar
8.2. Çerez Yönetimi
Tarayıcınızın ayarlarından çerezleri kabul etmeme, silme veya uyarı alma seçeneklerini kullanabilirsiniz. Ancak çerezleri devre dışı bırakmanız, bazı site özelliklerinin çalışmamasına neden olabilir.
Detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.
9. Kullanıcı Hakları
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Bilgi Alma Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim Hakkı: İşlenen verileriniz hakkında bilgi talep etme
- Düzeltme Hakkı: Eksik veya yanlış verilerin düzeltilmesini isteme
- Silme Hakkı: Yasal saklama süreleri haricinde verilerinizin silinmesini talep etme
- İtiraz Hakkı: Otomatik sistemler ile profilleme yapılmasına itiraz etme
- Veri Taşınabilirliği: Verilerinizi yapılandırılmış formatta alma
- Bildirim Hakkı: Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Tazminat Hakkı: Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
10. Veri Silme ve Diğer Talepler
Kişisel verilerinizle ilgili taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
10.1. Başvuru Yöntemleri
E-posta ile:
- kvkk@serbis.com adresine kimliğinizi tespit edici belgelerle başvurabilirsiniz
Yazılı Başvuru:
- Adres: [Şirket Adresi], İstanbul, Türkiye
- Noter, KEP veya ıslak imzalı dilekçe ile başvurabilirsiniz
Başvuru Formu:
- Web sitemizde yer alan "KVKK Başvuru Formu"nu doldurabilirsiniz
10.2. Başvuru Süreci
- Talebinizi yukarıdaki yöntemlerle iletin
- Kimlik tespiti için gerekli belgeleri gönderin
- Talebiniz 10 gün içinde kayda alınır
- En geç 30 gün içinde talebiniz sonuçlandırılır ve tarafınıza bilgi verilir
- Talep reddedilirse, gerekçesi yazılı olarak bildirilir
10.3. Ücretlendirme
Başvurular ücretsiz olarak sonuçlandırılır. Ancak işlemin ek maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret talep edilebilir.
11. Veri Güvenliği İhlali Bildirimi
Kişisel verilerinizin güvenliğini tehlikeye atabilecek bir ihlal tespit edilmesi durumunda:
- Durum 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirilir
- Yüksek risk taşıyan ihlallerde en kısa sürede siz bilgilendirilirsiniz
- Gerekli önlemler ivedilikle alınır
12. Çocukların Gizliliği
Serbis platformu 18 yaş altı kullanıcılara yönelik değildir. Bilerek 18 yaş altı kişilerden kişisel veri toplamayız. Eğer 18 yaş altı bir kullanıcıya ait veri toplandığını fark edersek, bu veriler derhal silinir.
13. Uluslararası Veri Aktarımı
Kişisel verileriniz, hizmet sağlayıcılarımız aracılığıyla yurt dışına aktarılabilir. Bu durumda:
- KVKK'nın 9. maddesine uygun olarak gerekli güvenlik tedbirleri alınır
- Veri aktarımı, yeterli koruma sağlayan ülkelere veya uygun güvenceler altında yapılır
- Açık rızanız veya yasal bir sebep bulunur
14. Üçüncü Taraf Bağlantılar
Web sitemizde üçüncü taraf web sitelerine linkler bulunabilir. Bu sitelerin gizlilik politikalarından sorumlu değiliz. Bu siteleri ziyaret ettiğinizde kendi gizlilik politikalarını incelemenizi öneririz.
15. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal değişiklikler veya hizmet güncellemeleri nedeniyle zaman zaman güncellenebilir.
- Güncellemeler web sitemizde yayınlanır
- Önemli değişiklikler e-posta ile bildirilir
- Son güncelleme tarihi politikanın başında belirtilir
- Kullanıcıların politikayı düzenli olarak gözden geçirmesini öneririz
Güncel versiyona her zaman www.serbis.com/gizlilik adresinden ulaşabilirsiniz.
16. İletişim
Gizlilik politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:
Genel İletişim:
- E-posta: info@serbis.com
- Telefon: 0212 909 2861
KVKK ve Gizlilik Talepleri:
- E-posta: kvkk@serbis.com
- Adres: [Şirket Adresi], İstanbul, Türkiye
Müşteri Destek:
- Web sitesi: www.serbis.com/iletisim
- Destek saatleri: Hafta içi 09:00 - 18:00
17. Onay ve Kabul
Serbis platformunu kullanarak veya hizmetlerimizden faydalanarak, bu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.
Kişisel verilerinizin bu politika kapsamında işlenmesine onay vermiyorsanız, lütfen hizmetlerimizi kullanmayınız ve bizimle iletişime geçiniz.