Kişisel Verilerin Korunması Kanunu (KVKK)

1 Veri Sorumlusu Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu bilgileri:

Şirketimiz, KVKK kapsamında “veri sorumlusu” sıfatıyla, kişisel verilerinizin işlenmesi konusunda gerekli önlemleri almakta ve yasal yükümlülüklerini yerine getirmektedir.

2 Toplanan Kişisel Veriler

Yapı CRM hizmetlerimizi sunarken aşağıdaki kişisel veri kategorilerini işlemekteyiz:

2.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (yasal zorunluluk halinde)
• Doğum tarihi
• Fotoğraf (profil resmi)

2.2. İletişim Bilgileri

• Telefon numarası (cep/sabit)
• E-posta adresi
• Posta adresi
• İş adresi

2.3. Müşteri İşlem Bilgileri

• Şirket bilgileri
• Proje bilgileri
• Satış geçmişi
• İletişim geçmişi
• Demo talep bilgileri

2.4. Teknik Bilgiler

• IP adresi
• Çerez bilgileri
• Tarayıcı türü ve sürümü
• Sistem kullanım logları

3 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Amaç Kategorisi	İşlenme Amacı
Hizmet Sunumu	CRM hizmetlerinin sunulması, müşteri yönetimi, satış süreçlerinin digitalizasyonu
Müşteri İlişkileri	Müşteri memnuniyeti araştırmaları, iletişim kurma, destek hizmetleri
Pazarlama	Ürün/hizmet tanıtımı, demo organizasyonu, kampanya bilgilendirmeleri
Yasal Yükümlülükler	Yasal kayıt tutma zorunlulukları, vergi kanunları gereği saklama
Güvenlik	Sistem güvenliği, dolandırıcılığın önlenmesi, log kayıtları
İş Geliştirme	Hizmet kalitesinin artırılması, yeni ürün geliştirme, analiz çalışmaları

4 Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

4.1. Açık Rıza

Demo talep formları, pazarlama iletişimi ve isteğe bağlı hizmetler için açık rızanız alınmaktedir.

4.2. Sözleşmenin Kurulması veya İfası

CRM hizmet sözleşmesinin kurulması ve ifası için gerekli olan veriler bu kapsamda işlenmektedir.

4.3. Yasal Yükümlülüğün Yerine Getirilmesi

Vergi kanunları, ticaret kanunu ve diğer mevzuat gereği saklama yükümlülükleri için işlenmektedir.

4.4. Meşru Menfaat

Sistem güvenliği, dolandırıcılık önleme ve hizmet kalitesinin artırılması gibi meşru menfaatlerimiz için işlenmektedir.

5 Kişisel Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlarda ve kişilerle paylaşılabilmektedir:

5.1. Hizmet Sağlayıcılar

• Bulut Hizmet Sağlayıcılar: Veri depolama ve sistem altyapısı
• Ödeme Sistemleri: Güvenli ödeme işlemleri
• E-posta Servisleri: İletişim ve bilgilendirme
• Analitik Hizmetler: Sistem performansı ve kullanım analizi

5.2. İş Ortakları

İnşaat sektöründeki güvenilir iş ortaklarımız ile gerekli durumlarda paylaşım yapılabilmektedir.

5.3. Yasal Zorunluluklar

Mahkeme kararı, yasal talep veya kamu otoritesinin geçerli bir talebi olduğunda paylaşılmaktadır.

6 Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanmaktadır:

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Müşteri Kayıt Bilgileri	Sözleşme süresi + 10 yıl	Türk Ticaret Kanunu
Mali Kayıtlar	5 yıl	Vergi Usul Kanunu
Demo Talep Bilgileri	2 yıl	İş amacı gerekliliği
Pazarlama Rızaları	Rıza iptali + 1 yıl	İspat yükümlülüğü
Sistem Log Kayıtları	1 yıl	Güvenlik gerekliliği
Çerez Bilgileri	1 yıl	Çerez politikası

Not: Saklama süresi dolduğunda verileriniz güvenli yöntemlerle silinmekte veya anonimleştirilmektedir.

7 Veri Sahibi Hakları

KVKK’nın 11. maddesi uyarınca sahip olduğunuz haklar:

7.1. Veri İşlenip İşlenmediğini Öğrenme Hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkınız bulunmaktadır.

7.2. Bilgi Talep Etme Hakkı

İşlenen verileriniz hakkında detaylı bilgi talep edebilirsiniz:

• Hangi verilerinizin işlendiği
• İşlenme amacı
• Kimlere aktarıldığı
• Veri toplama yöntemi
• İşlemenin hukuki sebebi

7.3. Düzeltme Hakkı

Hatalı veya eksik kişisel verilerinizin düzeltilmesini talep edebilirsiniz.

7.4. Silme Hakkı

Aşağıdaki durumlarda verilerinizin silinmesini talep edebilirsiniz:

• İşlenme amacının ortadan kalkması
• Yasal saklama süresinin dolması
• Rızanın geri alınması
• Hukuka aykırı işleme

7.5. Anonimleştirme Hakkı

Kişisel verilerinizin kimliğinizle ilişkilendirilmeyecek şekilde işlenmesini talep edebilirsiniz.

7.6. Aktarım Hakkı (Taşınabilirlik)

Belirli şartlarda verilerinizin başka bir veri sorumlusuna aktarılmasını talep edebilirsiniz.

7.7. İtiraz Hakkı

Kişisel verilerinizin işlenmesine itiraz etme hakkınız bulunmaktadır.

7.8. Zararın Giderilmesini Talep Etme Hakkı

KVKK’ya aykırı işlemeden dolayı zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

8 Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliği için aldığımız teknik ve idari önlemler:

8.1. Teknik Güvenlik Önlemleri

• SSL Şifreleme: Tüm veri transferlerinde 256-bit SSL şifreleme
• Firewall Koruması: Gelişmiş güvenlik duvarı sistemleri
• Antivirus/Antimalware: Güncel koruma yazılımları
• Veri Yedekleme: Düzenli ve güvenli veri yedekleme
• Erişim Logları: Tüm sistem erişimlerinin kayıt altına alınması
• Güncellemeler: Düzenli sistem ve güvenlik güncellemeleri

8.2. İdari Güvenlik Önlemleri

• Erişim Kontrolü: Yetki bazlı veri erişimi
• Personel Eğitimi: KVKK ve veri güvenliği eğitimleri
• Gizlilik Sözleşmeleri: Tüm personel ve iş ortakları ile
• Güvenlik Politikaları: Detaylı güvenlik prosedürleri
• Düzenli Denetim: İç ve dış güvenlik denetimleri

8.3. Fiziksel Güvenlik

• Güvenli veri merkezleri
• Kontrollü erişim sistemleri
• 24/7 güvenlik izleme
• Yangın ve doğal afet koruması

9 İletişim ve Başvuru

KVKK kapsamındaki haklarınızı kullanmak veya sorularınızı iletmek için:

9.1. Başvuru Yöntemleri

• E-posta: info@yapicrm.com
• Yazılı Başvuru: Şirket adresimize ıslak imzalı başvuru
• Güvenli Elektronik İmza: KEP adresi üzerinden

9.2. Başvuru Gereksinimleri

Başvurunuzda bulunması gereken bilgiler:

• Ad, soyad ve imza
• T.C. kimlik numarası
• İletişim bilgileri
• Talep konusu ve detayları
• Kimlik teyidi için gerekli belgeler

9.3. Başvuru Süreci

1. Başvuru Alınması – Başvurunuz kayıt altına alınır
2. Kimlik Teyidi – Güvenlik protokolleri uygulanır
3. İnceleme Süreci – Detaylı inceleme yapılır
4. Yanıt – 30 gün içinde yazılı yanıt gönderilir