1. Genel Bakış
CPI Teknoloji Yazılım Arge ve Danışmanlık Tic. Ltd Şti. olarak gizliliğinize değer veriyoruz. Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde, hizmetlerimizi kullandığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl topladığımız, kullandığımız, paylaştığımız ve koruduğumuz hakkında bilgi sunar.
Bu politika; Türkiye'de KVKK (6698 sayılı Kanun), AB ve EEA bölgesinde GDPR (Regulation (EU) 2016/679) ile uyumlu olarak hazırlanmıştır. Detaylı sektörel düzenlemeler için ayrıca:
belgelerimizi inceleyebilirsiniz.
2. Topladığımız Bilgiler
2.1 Doğrudan Sağladığınız Bilgiler
- İletişim formu doldurduğunuzda: ad, e-posta, şirket, mesaj içeriği
- Demo talep ettiğinizde: yukarıdakilere ek olarak telefon, kullanım senaryosu
- İş başvurusu yaptığınızda: özgeçmiş, iletişim bilgileri
- Etkinliklerimize katıldığınızda: katılım bilgileri
2.2 Otomatik Toplanan Bilgiler
- IP adresi, tarayıcı türü, işletim sistemi
- Ziyaret zamanı, ziyaret edilen sayfalar, kalış süresi
- Yönlendiren site bilgisi (referrer)
- Çerezler aracılığıyla toplanan veriler (bkz. Çerez Politikası)
2.3 Üçüncü Taraflardan Aldığımız Bilgiler
- İş ortaklarımızdan ortak müşteri ilişkileri kapsamında paylaşılan bilgiler
- Profesyonel ağlardan (LinkedIn vb.) açık profil bilgileri
3. Bilgilerinizi Nasıl Kullanıyoruz?
- Hizmet ve ürünlerimizi sunmak, geliştirmek
- Taleplerinize yanıt vermek
- Sözleşmesel yükümlülükleri yerine getirmek
- Yasal yükümlülüklerimize uymak
- Web sitesini geliştirmek ve güvenliğini sağlamak
- Pazarlama ve etkinlik iletişimi (yalnızca açık rızanızla)
- Dolandırıcılığı ve yetkisiz erişimi önlemek
4. Bilgilerinizi Kimlerle Paylaşıyoruz?
Kişisel verilerinizi satmıyoruz. Yalnızca aşağıdaki sınırlı durumlarda paylaşıyoruz:
- Hizmet sağlayıcılar: Bulut altyapısı (KVKK/GDPR uyumlu), e-posta, CRM, analitik araçlar — yalnızca hizmet sunumu için gerekli olduğu kadarıyla
- Yasal merciler: Yasal zorunluluk durumunda
- Şirket birleşmeleri: Birleşme/devralma durumunda, yeni varlığa devir (önceden bilgilendirme ile)
- Açık rızanızla belirlediğiniz diğer durumlarda
Tüm hizmet sağlayıcılarımız ile Veri İşleme Sözleşmeleri (DPA) imzalıyoruz.
5. Uluslararası Veri Transferleri
Şirket merkezimiz Türkiye'dedir. AB/EEA'dan veri transferi söz konusu olduğunda, GDPR Bölüm V hükümleri çerçevesinde Standard Contractual Clauses (SCC) ve ek teknik/organizasyonel önlemler uygulanır. Detaylar GDPR Uyumluluk sayfamızda.
6. Veri Güvenliği
Bilgilerinizi korumak için kapsamlı tedbirler alıyoruz:
- ISO 27001 prensipleriyle uyumlu bilgi güvenliği kontrolleri
- End-to-end şifreleme (TLS 1.3 transit, AES-256 at-rest)
- Rol bazlı erişim kontrolü, çok faktörlü kimlik doğrulama
- Düzenli güvenlik testleri ve yama yönetimi
- Çalışan eğitimleri ve gizlilik sözleşmeleri
- Olay müdahale planı ve veri ihlali bildirim prosedürü
Yine de internette %100 güvenli veri iletimi mümkün değildir. Bilgi güvenliğine ilişkin endişeleriniz olursa lütfen bizimle iletişime geçin.
7. Saklama Süreleri
Verilerinizi yalnızca toplandıkları amaç için gerekli süre boyunca saklarız:
- Müşteri ilişkisi verileri: Sözleşme + 10 yıl (mali/yasal)
- Pazarlama verileri: Açık rıza geri çekilene kadar
- Web analitik verileri: Maksimum 14 ay (anonimleştirilmiş)
- İş başvurusu (kabul edilmemişse): 1 yıl
8. Haklarınız
Bulunduğunuz yargı bölgesine bağlı olarak aşağıdaki haklara sahipsiniz:
- Verilerinize erişme hakkı
- Düzeltme talep etme hakkı
- Silme ("unutulma") hakkı
- İşlemenin kısıtlanmasını isteme hakkı
- Veri taşınabilirliği hakkı
- İtiraz hakkı
- Açık rızayı geri çekme hakkı
- Denetim makamına şikayet etme hakkı
Bu hakları kullanmak için kvkk@cpiteknoloji.com adresine yazabilirsiniz; talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Çocukların Gizliliği
Hizmetlerimiz kurumsal kullanıcılar için tasarlanmıştır ve 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altında bir kişiden bilerek kişisel veri toplamayız.
10. Üçüncü Taraf Bağlantıları
Sitemiz üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin içeriklerinden ve gizlilik uygulamalarından sorumlu değiliz. Bu siteleri ziyaret etmeden önce kendi gizlilik politikalarını okumanızı öneririz.
11. Politikadaki Değişiklikler
Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler size e-posta veya site içi bildirim yoluyla iletilir. Sayfa üst kısmındaki "Son güncelleme" tarihini takip edebilirsiniz.
12. Bukalemun Mobil Uygulaması (iOS/Android)
Bu bölüm, Bukalemun mobil uygulamasının (iOS ve Android) hangi verileri neden işlediğini açıklar. Uygulama CPI Teknoloji Yazılım Arge ve Danışmanlık Tic. Ltd Şti. ("CPI") tarafından geliştirilir ve işletmelere kurumsal bir hizmet olarak sunulur; hesabınızı işvereniniz tanımlar.
Toplanan veriler
- Kullanıcı adı: işvereninizin size tanımladığı kullanıcı adı.
- Oturum bilgisi: giriş yaptığınızı doğrulayan oturum anahtarı.
- Cihaz kimliği: uygulamanın ürettiği rastgele bir kimlik.
- Fotoğraflar: forma eklediğiniz fotoğraflar (kamerayla çektiğiniz ya da galeriden seçtiğiniz).
- Form verileri: iş süreçleri kapsamında doldurduğunuz formlardaki bilgiler.
- RFID ve barkod okumaları: okuttuğunuz etiket ve barkodların değerleri.
İzinler ve nedenleri
- Kamera: forma fotoğraf çekip ekleyebilmeniz için istenir.
- Fotoğraflar: galeriden seçtiğiniz fotoğrafı forma ekleyebilmeniz için istenir.
- Bluetooth: RFID okuyucu ve barkod tarayıcı gibi el terminallerine bağlanmak için istenir.
- Konum: Android'de konum izni yalnızca yakındaki Bluetooth cihazlarını bulmak için istenir; konumunuz kaydedilmez.
Kullanım amacı
Veriler yalnızca işvereninizin iş süreçleri için kullanılır; reklam, takip veya analiz amacıyla kullanılmaz, satılmaz.
Verinin sahibi
Bukalemun'u işvereniniz sağlar; verileriniz işvereninizin sunucusuna gider. Bu verilerin veri sorumlusu işvereninizdir. CPI, işvereniniz adına ve onun talimatları doğrultusunda hizmet verir (veri işleyen).
Verinin paylaşıldığı taraflar
- İşvereniniz ve işvereninizin yetkilendirdiği kullanıcılar (ör. yöneticiniz).
- CPI: kurulum, bakım ve destek için, yalnızca işvereninizin talimatıyla.
- Barındırma hizmeti sağlayıcıları: işvereninizin sunucusu bir bulut ya da veri merkezi hizmetinde çalışıyorsa.
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal zorunluluk hâlinde.
Bu taraflar, verilerinizi bu politikada anlatılanla aynı ya da eşdeğer düzeyde korumakla yükümlüdür. Verileriniz bunların dışında kimseyle paylaşılmaz.
Saklama süresi
Cihazınızdaki uygulama verileri, uygulamayı sildiğinizde silinir. Sunucudaki veriler işvereninizin belirlediği süre kadar tutulur.
Silme talebi ve izinler
Hesabınızın ve verilerinizin silinmesi için şirket yöneticinize ya da kvkk@cpiteknoloji.com adresine yazın; talebiniz en geç 30 gün içinde sonuçlandırılır. İzinleri cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.
Uygulamayla ilgili yardım için: Uygulama Desteği
13. İletişim
Sorularınız ve talepleriniz için:
- Kişisel veriler, KVKK ve GDPR talepleri: kvkk@cpiteknoloji.com
- Genel iletişim: info@cpiteknoloji.com
- KEP: cpiteknoloji@hs01.kep.tr
- Posta: CPI Teknoloji Yazılım Arge ve Danışmanlık Tic. Ltd Şti., Çifte Havuzlar, YTÜ-Davutpaşa Kampüsü Teknopark alanı D:1 blok, 34220 Esenler/İstanbul