1. Genel Bakış
olarak gizliliğinize değer veriyoruz. Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde, hizmetlerimizi kullandığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl topladığımız, kullandığımız, paylaştığımız ve koruduğumuz hakkında bilgi sunar.
Bu politika; Türkiye'de KVKK (6698 sayılı Kanun), AB ve EEA bölgesinde GDPR (Regulation (EU) 2016/679) ile uyumlu olarak hazırlanmıştır. Detaylı sektörel düzenlemeler için ayrıca:
belgelerimizi inceleyebilirsiniz.
2. Topladığımız Bilgiler
2.1 Doğrudan Sağladığınız Bilgiler
- İletişim formu doldurduğunuzda: ad, e-posta, şirket, mesaj içeriği
- Demo talep ettiğinizde: yukarıdakilere ek olarak telefon, kullanım senaryosu
- İş başvurusu yaptığınızda: özgeçmiş, iletişim bilgileri
- Etkinliklerimize katıldığınızda: katılım bilgileri
2.2 Otomatik Toplanan Bilgiler
- IP adresi, tarayıcı türü, işletim sistemi
- Ziyaret zamanı, ziyaret edilen sayfalar, kalış süresi
- Yönlendiren site bilgisi (referrer)
- Çerezler aracılığıyla toplanan veriler (bkz. Çerez Politikası)
2.3 Üçüncü Taraflardan Aldığımız Bilgiler
- İş ortaklarımızdan ortak müşteri ilişkileri kapsamında paylaşılan bilgiler
- Profesyonel ağlardan (LinkedIn vb.) açık profil bilgileri
3. Bilgilerinizi Nasıl Kullanıyoruz?
- Hizmet ve ürünlerimizi sunmak, geliştirmek
- Taleplerinize yanıt vermek
- Sözleşmesel yükümlülükleri yerine getirmek
- Yasal yükümlülüklerimize uymak
- Web sitesini geliştirmek ve güvenliğini sağlamak
- Pazarlama ve etkinlik iletişimi (yalnızca açık rızanızla)
- Dolandırıcılığı ve yetkisiz erişimi önlemek
4. Bilgilerinizi Kimlerle Paylaşıyoruz?
Kişisel verilerinizi satmıyoruz. Yalnızca aşağıdaki sınırlı durumlarda paylaşıyoruz:
- Hizmet sağlayıcılar: Bulut altyapısı (KVKK/GDPR uyumlu), e-posta, CRM, analitik araçlar — yalnızca hizmet sunumu için gerekli olduğu kadarıyla
- Yasal merciler: Yasal zorunluluk durumunda
- Şirket birleşmeleri: Birleşme/devralma durumunda, yeni varlığa devir (önceden bilgilendirme ile)
- Açık rızanızla belirlediğiniz diğer durumlarda
Tüm hizmet sağlayıcılarımız ile Veri İşleme Sözleşmeleri (DPA) imzalıyoruz.
5. Uluslararası Veri Transferleri
Şirket merkezimiz Türkiye'dedir. AB/EEA'dan veri transferi söz konusu olduğunda, GDPR Bölüm V hükümleri çerçevesinde Standard Contractual Clauses (SCC) ve ek teknik/organizasyonel önlemler uygulanır. Detaylar GDPR Uyumluluk sayfamızda.
6. Veri Güvenliği
Bilgilerinizi korumak için kapsamlı tedbirler alıyoruz:
- ISO 27001 prensipleriyle uyumlu bilgi güvenliği kontrolleri
- End-to-end şifreleme (TLS 1.3 transit, AES-256 at-rest)
- Rol bazlı erişim kontrolü, çok faktörlü kimlik doğrulama
- Düzenli güvenlik testleri ve yama yönetimi
- Çalışan eğitimleri ve gizlilik sözleşmeleri
- Olay müdahale planı ve veri ihlali bildirim prosedürü
Yine de internette %100 güvenli veri iletimi mümkün değildir. Bilgi güvenliğine ilişkin endişeleriniz olursa lütfen bizimle iletişime geçin.
7. Saklama Süreleri
Verilerinizi yalnızca toplandıkları amaç için gerekli süre boyunca saklarız:
- Müşteri ilişkisi verileri: Sözleşme + 10 yıl (mali/yasal)
- Pazarlama verileri: Açık rıza geri çekilene kadar
- Web analitik verileri: Maksimum 14 ay (anonimleştirilmiş)
- İş başvurusu (kabul edilmemişse): 1 yıl
8. Haklarınız
Bulunduğunuz yargı bölgesine bağlı olarak aşağıdaki haklara sahipsiniz:
- Verilerinize erişme hakkı
- Düzeltme talep etme hakkı
- Silme ("unutulma") hakkı
- İşlemenin kısıtlanmasını isteme hakkı
- Veri taşınabilirliği hakkı
- İtiraz hakkı
- Açık rızayı geri çekme hakkı
- Denetim makamına şikayet etme hakkı
Bu hakları kullanmak için:
9. Çocukların Gizliliği
Hizmetlerimiz kurumsal kullanıcılar için tasarlanmıştır ve 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altında bir kişiden bilerek kişisel veri toplamayız.
10. Üçüncü Taraf Bağlantıları
Sitemiz üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin içeriklerinden ve gizlilik uygulamalarından sorumlu değiliz. Bu siteleri ziyaret etmeden önce kendi gizlilik politikalarını okumanızı öneririz.
11. Politikadaki Değişiklikler
Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler size e-posta veya site içi bildirim yoluyla iletilir. Sayfa üst kısmındaki "Son güncelleme" tarihini takip edebilirsiniz.
12. İletişim
Sorularınız ve talepleriniz için:
- E-posta:
- KVKK Birimi: kvkk@cpiteknoloji.com.tr
- Veri Koruma Görevlisi (DPO): dpo@cpiteknoloji.com.tr
- Posta: CPI Teknoloji Yazılım Arge ve Danışmanlık Tic. Ltd Şti., Maslak, İstanbul, Türkiye