Gizlilik Politikası ve KVKK Aydınlatma Metni

pipera, Birleşik Krallık’ta kayıtlı Omega Union Limited tarafından işletilir. Bu metin, pipera.io’yu ziyaret ettiğinizde, bizden görüşme aldığınızda ve müşterimiz olduğunuzda hangi kişisel verinizi işlediğimizi anlatır. Burada anlatılan işleme faaliyetlerinde veri sorumlusu biziz. Bir müşterimizin talimatıyla onun adına veri işlediğimiz durumları Veri İşleme Ek Sözleşmesi kapsar.

Görüşme aldığınızda veya bize yazdığınızda

• Adınız, iş e-posta adresiniz, şirket adınız ve web siteniz.
• İşiniz ve ne aradığınız hakkında bize yazdıklarınız.
• Seçtiğiniz saat ve tarayıcınızın bildirdiği saat dilimi.
• İsteğin geldiği IP adresi. Kötüye kullanımı engellemek için kısa süre tutulur.

Müşteri olduğunuzda

• Paneli kullanan kişilerin hesap ve iletişim bilgileri.
• Faturalama kayıtları. Kart bilgisi ödeme sağlayıcısında kalır, bizim sistemimize hiç girmez.
• Bize verdiğiniz marka materyali ve bağladığınız platformların erişim anahtarları.
• İşi yürütmek için o platformlardan çektiğimiz veriler: siparişler, katalog verisi, kampanya sonuçları.

Otomatik olarak

• Kullanım verisi: gezilen sayfalar, yönlendiren sayfa, yaklaşık bölge.
• Cihaz verisi: tarayıcı ve işletim sistemi.
• Çerezler ve benzer teknolojiler. Ayrıntısı Çerez Politikası sayfasında.

• Talep ettiğiniz görüşmeyi planlamak ve daveti size göndermek.
• Bize gönderdiğiniz mesajları cevaplamak.
• Satın aldığınız hizmeti yürütmek ve raporlamak.
• Ödemeyi almak ve mevzuatın gerektirdiği muhasebe kayıtlarını tutmak.
• Siteyi ve hizmeti güvende tutmak. Hız sınırlama ve kötüye kullanım engelleme dahil.
• Hukuki yükümlülüklerimizi yerine getirmek.

KVKK bakımından işleme şartlarımız şunlardır: sözleşmenin kurulması veya ifası için gerekli olması (aldığınız görüşme, yürüttüğümüz hizmet), hukuki yükümlülüğün yerine getirilmesi (muhasebe ve vergi kayıtları), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (sitenin işletilmesi ve güvenliği, iş taleplerinin cevaplanması) ve mevzuatın açık rıza aradığı yerlerde açık rızanız (zorunlu olmayan çerezler gibi). GDPR ve UK GDPR kapsamındaki hukuki dayanaklar da bunların karşılıklarıdır.

Kişisel veriyi satmıyoruz. Hizmetin çalışması için şu sağlayıcılarla paylaşıyoruz:

• Supabase: veritabanı, kimlik doğrulama ve depolama.
• Vercel: uygulama barındırma.
• Cloudflare: DNS, uç dağıtım ve nesne depolama.
• Hetzner: icra motorunun çalıştığı sunucular.
• Apple iCloud: alınan görüşmelerin tutulduğu takvim.
• Resend: işlemsel ve kampanya e-posta gönderimi.
• Stripe: ödeme işleme.
• PostHog ve Sentry: ürün analitiği ve hata izleme.
• Müşteri işi üretmek için kullanılan model ve medya sağlayıcıları. Listesi DPA sayfasında.
• Müşterinin bağladığı ve yürütmemizi istediği reklam ve ticaret platformları.
• Mevzuatın zorunlu kıldığı hâllerde yetkili kurumlar.

Talepler ve alınan görüşmeler, konuşma canlı olduğu sürece ve sonrasında en fazla 24 ay saklanır. Böylece geri dönen bir konuşmayı kaldığı yerden alabiliyoruz. Daha erken silinmesini isterseniz sileriz.

Müşteri verisi hizmet süresince saklanır. Hizmet bittiğinde 30 gün içinde silinir veya iade edilir. Fatura gibi mevzuatın saklamamızı zorunlu kıldığı kayıtlar bunun dışındadır. Müşteri alanındaki müşteri ve aday kişisel verisi, saklama penceresini aştığında otomatik olarak silinir.

Veri aktarım sırasında şifrelenir. Kimlik bilgileri ve erişim anahtarları saklanırken şifrelenir. Canlı ortama erişim sınırlıdır ve kayıt altındadır. Kiracı ayrımı veritabanı katmanında zorunlu tutulur. Hiçbir sistem kusursuz güvenli değildir ve bunun aksini iddia etmiyoruz.

KVKK madde 11 kapsamında şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmişse düzeltilmesini istemek.
• Şartları oluşmuşsa silinmesini veya yok edilmesini istemek.
• Düzeltme, silme ve yok etme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini istemek.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek.
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Başvurunuzu privacy@pipera.io adresine gönderin. En geç otuz gün içinde cevaplıyoruz. Adım adım anlatımı Veri Silme sayfasında. Cevabı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. GDPR veya UK GDPR kapsamındaysanız bulunduğunuz ülkedeki denetim makamına da başvurabilirsiniz.

Sağlayıcılarımızın bir kısmı veriyi Türkiye dışında işler. Bu aktarımlar KVKK madde 9 kapsamında uygun bir aktarım mekanizmasına dayanır. Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya mevzuatın aradığı diğer güvenceler kullanılır. Birleşik Krallık ve Avrupa Ekonomik Alanı dışına çıkan aktarımlarda Avrupa Komisyonu Standart Sözleşme Maddeleri ve Birleşik Krallık Uluslararası Veri Aktarımı Eki uygulanır.

Hizmet işletmelere yöneliktir. On sekiz yaş altındaki kişilere yönelik değildir ve bilerek onların verisini toplamayız.

Uygulama değiştiğinde bu metni de güncelliyoruz. Üstteki tarih o zaman değişir.

Omega Union Limited, Birleşik Krallık. Veri koruma soruları: privacy@pipera.io.