KVKK Aydınlatma Metni

# KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

## 1. Veri Sorumlusu Sıfatı ve Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca, Cockpit CRM Platform sağlayıcısı sıfatıyla hareket eden veri sorumlusu tarafından; platformu kullanan Üye Şirketlerin (Kiracı/Tenant) kullanıcıları, çalışanları ve yetkililerinin kişisel verilerinin işlenme usul, amaç ve yasal sınırlarını şeffaf bir şekilde ortaya koymak üzere hazırlanmıştır.

## 2. İşlenen Kişisel Veri Kategorileri

Platformumuz kapsamında, doğrudan veya dolaylı olarak paylaştığınız ve sistemsel olarak üretilen aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

* **Kimlik Bilgileri:** Ad, soyad, T.C. kimlik numarası, imza verisi ve firma yetkisi.

* **İletişim Bilgileri:** Kurumsal e-posta adresi, telefon numarası, şirket adresi ve dahili iletişim kanalları.

* **İşlem Güvenliği Verileri:** IP adresi, port bilgileri, tarayıcı türü (User-Agent), işletim sistemi, platforma giriş-çıkış zaman damgaları, oturum logları ve dijital imza doğrulama parmak izleri.

* **Müşteri İşlem Bilgileri:** Satış fırsatları, müşteri notları, teklif verileri, fatura kayıtları ve aktivite günlükleri.

## 3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, aşağıdaki amaçlar doğrultusunda işlenmektedir:

* Cockpit CRM platform hizmetlerinin güvenli, kesintisiz ve performanslı bir şekilde sunulması ve yönetilmesi,

* Kullanıcı kimlik doğrulama, iki adımlı güvenlik (OTP) ve yetkilendirme süreçlerinin yürütülmesi,

* Cüzdan bakiyesi, fatura, abonelik ve lisans ödeme süreçlerinin takibi ve finansal mutabakatların yapılması,

* Sözleşme onaylarının yasal geçerliliğinin tespiti, dijital onay damgalarının yasal delil olarak saklanması ve arşivlenmesi,

* Sistem açıklarının, kötüye kullanım (bug abuse) girişimlerinin ve yetkisiz erişimlerin siber güvenlik ekiplerimizce tespit edilmesi ve engellenmesi.

## 4. İşlenen Kişisel Verilerin Aktarılması

Cockpit CRM, işbu Aydınlatma Metni kapsamında toplanan kişisel verileri, yasal bir zorunluluk olmadıkça veya idari/adli makamlardan usulüne uygun bir talep gelmedikçe üçüncü şahıslara veya ticari amaçlarla harici kurumlara aktarmaz. Verileriniz, veritabanı yalıtımı (schema-per-tenant) mimarimiz sayesinde sadece firmanıza tahsis edilen veri alanlarında saklanır.

## 5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; platforma kayıt olma, giriş yapma, sözleşmeleri dijital olarak imzalama ve veri tabanına bilgi girişi yapma esnasında elektronik kanallar vasıtasıyla toplanmaktadır. Söz konusu verilerin işlenmesinin hukuki sebepleri şunlardır:

* Kanun’un 5/2-c maddesi uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

* Kanun’un 5/2-ç maddesi uyarınca; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

* Kanun’un 5/2-f maddesi uyarınca; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

## 6. İlgili Kişinin (Veri Sahibinin) Hakları

Kanun’un 11. maddesi uyarınca, verileriniz hakkında aşağıdaki haklara sahipsiniz:

* Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

* İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

* Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

* Eksik veya yanlış işlenmişse düzeltilmesini isteme ve silinmesini talep etme,

* Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için taleplerinizi Cockpit CRM destek paneli üzerinden yazılı olarak iletebilirsiniz.