Hangi kişisel verileri tuttuğumuz, neden tuttuğumuz, verinin fiziken nerede durduğu, başka kimlerin eline geçtiği, ne kadar kaldığı ve bu konuda bizi nasıl harekete geçireceğiniz. Bu metin aynı zamanda KVKK kapsamındaki aydınlatma metnimizdir.
Aşağıdaki ve Hizmet Koşulları'ndaki her sarı yer tutucuyu doldurun, iki dosyadaki noindex etiketini kaldırın, §8'deki yedek kovasının bölgesini teyit edin ve bu sayfa insanları yazmaya yönlendirmeden önce [email protected] adresinin gerçekten posta aldığından emin olun.
Solmex kişisel verileri iki ayrı sıfatla işler; hangisinin geçerli olduğu, konuyu kime soracağınızı değiştirir.
Kendimiz için topladığımız verilerde veri sorumlusuyuz: site ziyaretçileri, kayıt ve demo talepleri, müşterilerimizin hesap ve fatura yetkilileri ile destek yazışmaları. 3, 4 ve 7. bölümler bunu anlatır.
Bir müşterinin çalışma alanındaki her şeyde veri işleyeniz: personel kayıtları, belgeler, okumalar ve mesajlar. Orada veri sorumlusu müşterinin kendisidir. Onun talimatıyla hareket ederiz; neyin girileceğine ve niçin girileceğine karar vermeyiz. 5. bölüm bunu anlatır. Bir Solmex müşterisinin çalışanıysanız ve kendi kaydınızı soruyorsanız, muhatabınız işvereninizdir; size cevap verebilmesi için ona destek oluruz.
Veri sorumlusu, Türkiye'de [TESCİLLİ ADRES] adresinde [MERSİS / VERGİ NO] numarasıyla kayıtlı [ŞİRKET TÜRÜ] olan [TESCİLLİ ŞİRKET UNVANI]'dir.
Bu metindeki her konu ve haklarınızı kullanma talepleriniz için [email protected] adresine yazın.
Bu sitede analitik yazılımı, reklam etiketi ve izleme pikseli yoktur. Siteyi okurken kim olduğunuzu bilmiyoruz; çerez bildirimi de yok, çünkü onay verilecek bir şey yok.
Yine de sayfa yüklenirken üç şey olur:
Demo talep eder veya bize yazarsanız, yazdıklarınızı (genellikle ad, kurumsal e-posta adresi, şirket adı ve mesajınız) size cevap vermek ve Solmex hakkında iletişimi sürdürmek için saklarız.
Kaydolduğunuzda veya bir yönetici sizin için hesap açtığında şunları tutarız:
Burada veri işleyen biziz, veri sorumlusu müşteridir. Bir çalışma alanının içeriği, müşterinin hangi modülleri kullandığına göre değişir; ürün genelinde şunları içerebilir:
Bunların hiçbirini kendi amaçlarımız için kullanmayız. Satmayız, reklam verenlerle paylaşmayız ve yapay zekâ modeli eğitiminde kullanmayız.
| Veri | Amaç | Hukuki sebep (KVKK m.5 / GDPR m.6) |
|---|---|---|
| Hesap verileri | Sizin veya işvereninizin sözleşmesine konu Hizmet'i sunmak | Sözleşmenin ifası: KVKK 5/2(c); GDPR 6(1)(b) |
| Erişim ve değişiklik kayıtları | Güvenlik, hesap verebilirlik, kötüye kullanımın incelenmesi | Meşru menfaat: KVKK 5/2(f); GDPR 6(1)(f) |
| Kayıt ve koşul kabulü delili | Neyin, kim tarafından kabul edildiğini ispat | Hukuki yükümlülük ve meşru menfaat: KVKK 5/2(ç), 5/2(f); GDPR 6(1)(c), 6(1)(f) |
| Hata tanıları | Hizmet'in çalışır durumda kalması | Meşru menfaat: KVKK 5/2(f); GDPR 6(1)(f) |
| Demo ve talep bilgileri | Size cevap vermek ve iletişimi sürdürmek | Sözleşme öncesi hazırlık ve pazarlama için açık rıza: KVKK 5/1, 5/2(c); GDPR 6(1)(b), 6(1)(a) |
| Fatura kayıtları | Vergi ve ticaret mevzuatı | Hukuki yükümlülük: KVKK 5/2(ç); GDPR 6(1)(c) |
| Çalışma alanı içeriği | Müşterinin belirlediği amaçlar | Veri sorumlusu sıfatıyla müşteri belirler; biz talimatla işleriz |
Hiçbir yerde reklam veya analitik çerezi kullanmıyoruz. Uygulamanın yerleştirdikleri, yalnızca çalışması için gerekli olanlardır:
| Ad | Tür | İşlevi | Süre |
|---|---|---|---|
| zf_access_token | Çerez, HttpOnly | Oturumunuzu açık tutar. Betikler okuyamaz. | 24 saat |
| zf_user:v1, zf_permissions:v1 | Yerel depolama | Sunucu cevap vermeden adınızı ve menünüzü gösterir | Çıkış yapana kadar |
| zf_lang:v1 | Yerel depolama | Dilinizi hatırlar, ilk ekran yanlış dilde açılmasın diye | Çıkış yapana kadar |
| mercon_sidebar_collapsed, pano yerleşimi | Yerel depolama | Kendi arayüz tercihleriniz | Siz silene kadar |
| Cloudflare Turnstile | Çerez / belirteç | Formun bir betik değil, bir insan tarafından gönderildiğini doğrular | Kısa ömürlü |
Çıkış yaptığınızda oturum çerezi ve önbelleğe alınmış kimlik bilgileri, dil tercihi dâhil, temizlenir: tercih kişiye aittir, cihaza değil.
Az sayıda veri işleyen kullanıyoruz. Her biriyle sözleşmemiz var, her biri yalnızca işi için gerekeni görüyor ve hepsinden biz sorumlu kalıyoruz.
| Sağlayıcı | Ne için | Ne görür | Nerede |
|---|---|---|---|
| OVHcloud | Uygulama ve veritabanı barındırma | Tüm hizmet verisi | Avrupa Birliği (Fransa / Almanya) |
| Cloudflare | DNS, CDN, güvenlik duvarı, bot koruması (Turnstile) | İletimdeki istek üst verisi: IP, adres, tarayıcı | Küresel uç ağı |
| Backblaze B2 | Tesis dışı şifreli yedekler | Veritabanı ve dosyaların yedek kopyaları | [KOVA BÖLGESİ: TEYİT EDİN] |
| Resend | İşlemsel e-posta gönderimi | Alıcı adresi ve mesaj içeriği | ABD / AB |
| Sentry | Hata izleme | Teknik izler, kullanıcı kimliği, sayfa bağlamı | Avrupa Birliği |
| Google Fonts | Bu tanıtım sitesindeki yazı tipleri | Ziyaretçinin IP adresi | Küresel |
Bu listedeki değişiklikleri, yeni bir veri işleyen müşteri verisine dokunmaya başlamadan önce burada yayımlarız. E-posta ile önceden bildirim isteyen müşteriler [email protected] adresine yazabilir.
Uygulama, veritabanı ve yüklenen dosyalar Avrupa Birliği'nde barındırılır. Yedekler [KOVA BÖLGESİ: TEYİT EDİN] bölgesindeki tesis dışı bir kovaya kopyalanır.
Türkiye veya AEA dışına bir aktarım söz konusu olduğunda (örneğin e-posta gönderimi ya da uç önbellekleme), aktarım ilgili mevzuatın aradığı güvencelerle yapılır: standart sözleşme hükümleri, yeterlilik kararı ya da duruma göre KVKK'nın 9. maddesindeki taahhütname ve açık rıza mekanizmaları.
| Veri | Saklama |
|---|---|
| Çalışma alanı verisi | Müşterinin hesabı açık olduğu sürece. Sözleşme sona erdikten sonra: 30 gün dışa aktarım için erişilebilir, ardından 90 gün içinde canlı sistemlerden silinir |
| Yedekler | 14 gün, sonra üzerine yazılır |
| Hesap ve erişim kayıtları | Hesap var olduğu sürece ve güvenlik incelemesi için sonrasında en fazla 12 ay |
| Değişiklik denetim izi | Çalışma alanının ömrü boyunca; bakım kararlarının dayandığı kayıt odur |
| Tamamlanmamış kayıt talepleri | Veritabanı tarafından otomatik olarak 180 gün içinde silinir |
| Hata raporları | 90 gün |
| Demo ve talep yazışmaları | Son temastan itibaren 24 ay; daha erken silinmesini isteyebilirsiniz |
| Faturalar ve dayanağı kayıtlar | Türk ticaret ve vergi mevzuatının gerektirdiği üzere 10 yıl |
KVKK'nın 11. maddesi ve uygulandığı ölçüde GDPR uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR'ın uygulandığı hâllerde ayrıca veriyi taşınabilir biçimde alma ve işleme açık rızaya dayanıyorsa rızayı geri çekme hakkınız vardır.
Talebinizi [email protected] adresine iletin. Açıkça aşırı veya tekrar eden talepler dışında, 30 gün içinde ve ücretsiz cevap veririz. Bir kişiye ait talebin başkasına cevaplanmaması için önce kimliğinizi doğrulamanızı isteyebiliriz.
Verileriniz işvereninizin çalışma alanındaysa, muhatabınız işvereninizdir. Bir personel kaydını, onu yöneten müşteri dışında kimsenin talimatıyla düzeltemez veya silemeyiz; aksi hâlde bir yabancının başka bir kurumun kayıtlarını değiştirebilmesi anlamına gelirdi. İşvereniniz harekete geçmiyorsa yine de bize yazın, kendisiyle iletişime geçelim.
Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na, GDPR'ın uygulandığı hâllerde ise kendi denetim makamınıza şikâyette bulunabilirsiniz.
Kişisel verileri etkileyen bir ihlal hâlinde, etkilenen müşterileri gecikmeksizin bilgilendirir ve kendi bildirim yükümlülüklerini yerine getirmelerine destek oluruz. Veri sorumlusu olduğumuz hâllerde Kurum'a ve gerektiğinde ilgili kişilere mevzuatın öngördüğü sürede bildirimde bulunuruz.
Solmex mobil uygulaması kamera erişimi ister; bu erişim ekipman üzerindeki QR etiketlerini okutmak ve kayda fotoğraf eklemek için kullanılır. Çektiğiniz fotoğraflar işvereninizin çalışma alanına yüklenir.
Uygulama cihaz konumunu toplamaz, rehberinizi okumaz ve içinde reklam ya da üçüncü taraf analitik yazılımı yoktur. Her gün yeniden giriş yapmanız gerekmesin diye cihazda bir oturum belirteci tutar; çıkış yaptığınızda bu belirteç silinir.
Solmex kurumlara satılan bir iş yeri aracıdır ve çocuklara yönelik değildir. Hesaplar 18 yaşını doldurmuş kişiler içindir. Hukuki sebep olmaksızın bir çocuğun verisini tuttuğumuzu öğrenirsek sileriz.
Her güncellemeyi burada yeni bir sürüm numarası ve tarihle yayımlarız. Kişisel verileri ele alışımızı esaslı biçimde etkileyen değişiklikleri, yürürlüğe girmeden önce hesap yöneticilerine e-posta ile bildiririz.
Solmex Gizlilik Politikası, sürüm 1.0. Veri koruma iletişimi: [email protected]. Ayrıca bkz. Hizmet Koşulları.