6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Sedrox tarafından kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek isteriz. Bu aydınlatma metni, hizmetlerimizi kullanmaya başladığınız andan itibaren geçerlidir.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu: Sedrox ("Sedrox", "biz"). İletişim adresi olarak placeholder@sedrox.com adresini kullanabilirsiniz. Yasal merkez ve ticari unvana ilişkin bilgiler, ticari sicil bilgileri yayına alınmadan önce burada güncellenecektir.
2. İşlenen Kişisel Veri Kategorileri
Aşağıdaki kişisel veri kategorilerini topluyor ve işliyoruz:
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: e-posta adresi, telefon numarası (isteğe bağlı)
- İşletme bilgileri: organizasyon adı, sektör, şube bilgileri
- Teknik veriler: IP adresi, tarayıcı türü, oturum çerezleri, cihaz bilgileri
- İşlem verileri: oluşturduğunuz teklifler, siparişler, müşteri kayıtları, ürün katalogları
- İletişim kayıtları: müşterilerinize Sedrox üzerinden gönderdiğiniz e-posta ve WhatsApp mesajlarının üst verisi
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmetin sunulması: CRM platformunun çalıştırılması, hesabınızın yönetilmesi, organizasyonunuzun yapılandırılması
- Faturalama ve ödeme süreçlerinin yürütülmesi (ücretli plana geçildiğinde)
- Sizinle iletişim kurulması, destek taleplerinizin karşılanması, güvenlik bildirimlerinin gönderilmesi
- Hesabınızın ve platformun güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılık tespiti
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticari defter, KVKK kapsamında saklama)
- Hizmet kalitesinin iyileştirilmesi, anonim ürün analitiği
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Verileriniz aşağıdaki KVKK madde 5/2 hukuki sebeplerine dayanılarak işlenmektedir: (a) Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m. 5/2-c) — kullanıcı sözleşmemizin yürütülmesi; (b) Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) — platform güvenliği ve dolandırıcılık önleme; (c) Hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması (KVKK m. 5/2-ç) — vergi ve ticaret hukuku kapsamındaki saklama yükümlülükleri.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz, hizmetin sunulması için aşağıdaki üçüncü taraf hizmet sağlayıcılarla, yalnızca işlemenin amacıyla sınırlı olarak paylaşılmaktadır:
- Vercel Inc. (ABD) — uygulama barındırma ve dağıtım altyapısı
- Supabase Inc. (AB / ABD) — veritabanı, kimlik doğrulama ve dosya depolama altyapısı
- Resend.com (ABD) — platform e-postalarının iletilmesi (davet, hoş geldin, şifre değişikliği bildirimleri)
- Cloudflare Inc. (ABD) — bot koruması (Turnstile) ve dağıtık ağ altyapısı
Yurt dışına aktarım, KVKK madde 9 kapsamındaki şartlar altında ve standart sözleşme hükümleri çerçevesinde yapılmaktadır.
6. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki saklama politikamıza uygun olarak tutulmaktadır:
- Hesap ve organizasyon verileri: hesabınız aktif olduğu sürece + hesabın kapatılmasından itibaren 1 yıl (vergi/ticari hukuk dayanağı)
- Denetim kayıtları (giriş, parola değişikliği, yetki değişiklikleri): 2 yıl
- Müşterilerinize gönderilen e-postaların içerik gövdesi: 6 ay
- E-posta üst verisi (gönderim zamanı, alıcı, durum): 1 yıl
- Oturum çerezleri ve teknik loglar: en fazla 90 gün
Tam saklama politikası docs/legal/data-retention-policy.md adresinde yayımlanmıştır.
7. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- İşlenmenin münhasıran otomatik sistemler vasıtasıyla analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak veya bu aydınlatma metni hakkında sorularınız için bizimle placeholder@sedrox.com adresinden iletişime geçebilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandıracağız.
9. Değişiklikler
Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde size e-posta veya uygulama içi bildirim ile haber veririz.