Gizlilik Bilgisi

Topladıklarımız:

• Hesap verileri: ad, e-posta, rol, kuruluş, yerel ayar, dil;
• Kimlik doğrulama verileri: karma kimlik bilgileri, oturum açma zaman damgaları, cihaz/tarayıcı meta verileri;
• Müşteri iş verileri: platformda oluşturduğunuz kayıtlar (müşteriler, ürünler, hat, dosyalar);
• Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, hata günlükleri;
• Çerez verileri: ayrıntılar için Cookie Preferences sayfamıza bakın.

Kişisel verileri şunlar için kullanırız:

• Hizmeti sağlamak, güvenli kılmak ve geliştirmek;
• Kullanıcıları doğrulamak ve hesapları korumak;
• Destek sağlamak ve taleplerinize yanıt vermek;
• Hizmetle ilgili bildirimleri göndermek (temel olanlar devre dışı bırakılamaz);
• Yasal yükümlülükleri yerine getirmek.

GDPR'nin geçerli olduğu yerlerde:

• Sözleşmenin ifası (müşterilerimiz için hizmetin işletilmesi);
• Meşru menfaatler (güvenlik, hizmet kalitesi, dolandırıcılığı önleme), haklarınızla dengelenmiş;
• Temel olmayan çerezler ve doğrudan pazarlama için rıza;
• Yasal yükümlülük (vergi, muhasebe, yasal taleplere yanıt).

Verilerinizi satmayız. Yalnızca şunlarla paylaşırız:

• Hizmeti sunmamıza yardımcı olan ve sözleşmesel veri koruma yükümlülüklerine tabi alt işleyenler. Bugün kullandıklarımız aşağıda adıyla belirtilmiştir;
• Kanunen gerekli olduğunda ya da hakları, güvenliği veya malvarlığını korumak için yetkili makamlar;
• Birleşme, devralma veya varlık devri hâlinde halef kuruluş (bildirimle).

Mevcut alt işleyenlerimiz:

• Supabase — veritabanı, dosya depolama ve kimlik doğrulama altyapısı. Hesap verilerinizi ve platformda oluşturduğunuz iş kayıtlarını işler.
• Resend — işlemsel e-posta gönderimi (kayıt, parola sıfırlama, faturalar, bildirimler). Alıcı adlarını, e-posta adreslerini ve bu iletilerin içeriğini işler.
• Anthropic — yapay zekâ özellikleri. AI asistanını, AI teklif taslağını veya AI içgörülerini kullandığınızda, modelin yanıt verebilmesi için çalışma alanınızdaki ilgili iş verisi Anthropic'e gönderilir. AI özellikleri isteğe bağlıdır: kullanmazsanız hiçbir veri gönderilmez. Anthropic, API üzerinden gönderilen verileri modellerini eğitmek için kullanmaz.

Yeni bir alt işleyen eklemeden önce bu listeyi güncelleyeceğiz.

Verileriniz Türkiye'de ve alt işleyicilerimizin faaliyet gösterdiği diğer yargı bölgelerinde işlenebilir. AB/UK sakinlerinin kişisel verileri UK/EEA dışına aktarıldığında, uygun güvenceler (örneğin Standart Sözleşme Maddeleri) uygularız.

Sakladığımız verilere orantılı idari, teknik ve fiziksel güvenceler uygularız: aktarımda şifreleme, rol tabanlı erişim, denetim günlükleri, düzenli yedeklemeler, izlenen altyapı. Hiçbir sistem mükemmel güvenli değildir; bir güvenlik açığından şüphelenirseniz hello@clavix360.app adresine bildirin — Responsible Disclosure sayfamıza bakın.

Hesabınız aktif olduğu sürece hesap ve müşteri iş verilerini saklarız. İptalden sonra, kurtarmaya izin vermek ve yasal/muhasebe gereksinimlerine uymak için sınırlı bir süre saklarız; ardından silinir veya anonimleştirilir.

Geçerli yasalara (AB/UK kullanıcıları için GDPR ve Türkiye'de KVKK (6698 sayılı Kanun) dahil) tabi olarak:

• Hakkınızdaki kişisel verilere erişim;
• Düzeltme veya silme talebi;
• Belirli işlemleri kısıtlama veya bunlara itiraz etme;
• Veri taşınabilirliği talebi (geçerli olduğunda);
• Rıza tabanlı işlemler için rızayı geri çekme;
• Denetim makamına şikayet.

Haklarınızı kullanmak için: hello@clavix360.app — Your Privacy Choices sayfamıza bakın.

Az sayıda zorunlu çerez kullanıyoruz — oturumunuz, güvenlik ve dil tercihiniz. Reklam çerezi kullanmıyoruz ve şu anda herhangi bir üçüncü taraf analitik veya izleme betiği çalıştırmıyoruz.

Çerez Tercihleri sayfamızda isteğe bağlı işlevsel ve analitik kategoriler yer alır; böylece kontroller hazırdır, ancak bugün bunlara bağlı hiçbir betik yüklenmez. Bu durum değişirse, zorunlu olmayan herhangi bir betik çalışmadan önce onayınızı isteyeceğiz.

Platform iş kullanımına yöneliktir. Bilerek 16 yaş altından veri toplamayız. Topladığımıza inanıyorsanız, silmemiz için lütfen iletişime geçin.

Bu Gizlilik Bilgisini zaman zaman güncelleyebiliriz. Esaslı değişiklikler yürürlüğe girmeden önce e-posta veya ürün içi bildirim ile bildirilecektir.

Clavix360°'ı kendi müşterileriniz, çalışanlarınız veya tedarikçilerinizle ilgili bilgileri tutmak için kullandığınızda, o verilerin veri sorumlusu sizsiniz ve biz sizin veri işleyeniniz olarak hareket ederiz. Bu ilişkiyi kapsayan bir Veri İşleme Sözleşmesi — gizlilik, güvenlik tedbirleri, alt işleyen kullanımı, ilgili kişi taleplerine destek, ihlal bildirimi ve sözleşme sona erdiğinde verilerin iadesi veya silinmesi — kurumsal müşterilere talep üzerine sunulur.

hello@clavix360.app adresinden talep edin, güncel sürümü gönderelim.

Gizlilik soruları veya talepleri: hello@clavix360.app.

Veri sorumlusu: [COMPANY LEGAL NAME as registered], [FULL REGISTERED ADDRESS — street, district, city, postal code], İstanbul, Türkiye. VERBİS: [VERBİS REGISTRATION NUMBER].

Ayrıca Kişisel Verileri Koruma Kurumu'na veya AB/BK'da yerel denetim makamınıza şikâyette bulunma hakkınız vardır.