Gizlilik Politikası
Bu politika, Capleed'in kişisel verileri hangi durumda, hangi amaçla ve hangi hukuki sebeple işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.
1. Veri sorumlusu
Unvan: [şirket tam unvanı]
Adres: [tebligata elverişli adres]
Vergi kimlik no: [VKN] ·
MERSİS no: [MERSİS]
E-posta: kvkk@capleed.com
KEP adresi: [varsa KEP adresi]
2. Bu politika hangi verileri kapsar
Capleed iki farklı rolde kişisel veri işler ve bu ayrım haklarınızı kime karşı kullanacağınızı belirlediği için önemlidir.
a) Capleed'in veri sorumlusu olduğu haller
capleed.com ziyaretiniz, demo talep formunu doldurmanız ve bizimle kurduğunuz iletişim. Bu verilerin işlenme amacını ve yöntemini Capleed belirler; bu politika öncelikle bunları düzenler.
b) Capleed'in veri işleyen olduğu haller
Capleed platformunu kullanan müşteri firmaların platforma girdiği veriler — fuar ziyaretçilerinin kartvizit bilgileri, sesli notlar, formlar ve müşterinin kendi kullanıcı hesapları. Bu verilerde veri sorumlusu müşteri firmadır; Capleed yalnızca onun talimatı ve sözleşmesi çerçevesinde işleyendir. Kartviziti bir fuarda bir Capleed müşterisine verdiyseniz ve verinizle ilgili talebiniz varsa, başvurunuzu o firmaya yöneltmeniz gerekir; talep bize ulaşırsa ilgili müşteriye yönlendiririz. Bu ilişkinin şartları müşterilerimizle imzalanan Veri İşleme Sözleşmesi'nde (DPA) düzenlenir.
3. İşlenen kişisel veriler
3.1 Web sitesi ziyaretçileri
- Bağlantı verisi: IP adresi, tarayıcı ve işletim sistemi bilgisi, istenen sayfa, zaman damgası. Bu veriler barındırma sağlayıcımızın sunucu kayıtlarında oluşur.
- capleed.com reklam veya analitik izleme çerezi kullanmaz, ziyaretçi profili oluşturmaz ve üçüncü taraf reklam ağlarına veri göndermez.
- Yazı tipleri Google Fonts üzerinden yüklenmektedir; bu, tarayıcınızın IP adresinin Google'a iletilmesi anlamına gelir (bkz. bölüm 5).
3.2 Demo talep formu
Formda talep ettiğimiz ve saklanan veriler: ad soyad, firma adı, iş e-postası, telefon, ülke, hedef pazar ve serbest metin notunuz. Ayrıca kötüye kullanımı önlemek için IP adresinizin SHA-256 özeti saklanır — açık IP adresi hiçbir zaman kaydedilmez. Özet değer yalnızca aynı kaynaktan gelen aşırı talebi sınırlamak için kullanılır ve tarafımızca kişisel veri olarak korunur.
3.3 Platform kullanıcı hesapları
Müşteri firmanın yöneticisi tarafından oluşturulan kullanıcılar için: ad soyad, e-posta, rol, varsa profil görseli ve giriş kayıtları. Parolalar kimlik doğrulama sağlayıcımızda özetlenerek (hash) tutulur; Capleed açık parolayı hiçbir biçimde göremez ve saklamaz.
3.4 Platforma müşteri tarafından girilen veriler
Kartvizit görselleri, sesli not kayıtları ve transkriptleri, form alanları, ad-soyad, unvan, firma, e-posta, telefon, web sitesi, ülke ve müşterinin tanımladığı ek alanlar. Bu verilerde Capleed işleyendir (bkz. bölüm 2/b).
4. İşleme amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Sunucu kayıtları | Hizmetin sunulması, güvenlik, hata teşhisi | md. 5/2-f — meşru menfaat |
| Demo talep formu | Talebinize dönüş, demo planlaması, teklif hazırlanması | md. 5/1 — açık rıza (formdaki onay kutusu) |
| IP özeti (SHA-256) | Form kötüye kullanımının önlenmesi (oran sınırı) | md. 5/2-f — meşru menfaat |
| Kullanıcı hesapları | Sözleşmenin ifası, erişim yönetimi, destek | md. 5/2-c — sözleşmenin kurulması / ifası |
| Fatura ve ödeme verisi | Muhasebe ve vergi yükümlülükleri | md. 5/2-a — kanunlarda öngörülme |
| Platforma girilen aday verisi | Müşterinin talimatı doğrultusunda kayıt, puanlama, raporlama | Sorumlu müşteridir; Capleed işleyendir |
Açık rızaya dayanan işlemede rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar hukuka uygun yapılmış işlemeyi etkilemez. Geri almak için bölüm 8'deki başvuru yolunu kullanabilirsiniz.
5. Alt işleyenler ve yurt dışına aktarım
Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarını kullanıyoruz. Tamamı sözleşmeyle bağlıdır ve verileri yalnızca bizim talimatımız doğrultusunda işler.
| Sağlayıcı | İşlev | Konum | Durum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | [bölge] | Zorunlu |
| Vercel | Uygulama ve web sitesi barındırma | [bölge] | Zorunlu |
| Anthropic | Kartvizit/form okuma ve aday puanlama (yapay zekâ) | ABD | Zorunlu |
| OpenAI | Sesli not deşifresi | ABD | Zorunlu |
| Resend | Platform ve hesap e-postaları | ABD (gönderim altyapısı: Japonya) | Zorunlu |
| Apollo.io | Kayıt zenginleştirme | ABD | Opsiyonel |
| Lusha | Kayıt zenginleştirme | [bölge] | Opsiyonel |
| Serper | Kayıt zenginleştirme (web arama) | ABD | Opsiyonel |
| Google Fonts | Yazı tipi sunumu (yalnızca capleed.com) | ABD | Zorunlu |
Opsiyonel olarak işaretli sağlayıcılar varsayılan olarak kapalıdır ve yalnızca müşteri firma zenginleştirme özelliğini kendi yapılandırmasında etkinleştirdiğinde devreye girer.
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında bulunmaktadır; bu nedenle işleme faaliyeti kişisel verilerin yurt dışına aktarılmasını içerir. Aktarım, KVKK madde 9'da öngörülen mekanizmalardan [seçilen mekanizma: standart sözleşme / taahhütname / yeterlilik kararı] dayanağıyla gerçekleştirilir.
6. Saklama süreleri
Kişisel verileri, işleme amacının gerektirdiği süreden uzun tutmayız. Süreler ayrı bir belgede toplanmıştır: Veri Saklama Politikası. Özetle:
- Demo talepleri: son temastan itibaren 12 ay, ardından silinir.
- Müşteri verisi: sözleşme bitiminden itibaren 30 gün; bu süre dışa aktarım için tanınır ve sonunda silinir.
- Yedekler: 7 gün döngü; silinen veri en geç bu süre sonunda yedeklerden de düşer.
- Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre (kural olarak 10 yıl).
7. Güvenlik önlemleri
- Her müşterinin verisi veritabanı seviyesinde satır bazlı güvenlik (RLS) ile ayrıştırılır; bir müşterinin sorgusu diğerinin satırlarına erişemez.
- Tüm bağlantılar aktarım hâlinde şifrelenir (TLS); veriler beklerken de şifrelenir.
- Üçüncü taraf servis anahtarları şifreli kasada (vault) tutulur; uygulama tablolarında yalnızca kasa referansı saklanır.
- Kişisel verilere erişim en az yetki ilkesiyle sınırlandırılır. Destek amacıyla müşteri hesabına girilen her oturum kaydedilir ve müşterinin kendi yöneticisi tarafından görülebilir.
- Yedeklerin geri yüklenebilirliği düzenli olarak sınanır.
8. KVKK madde 11 kapsamındaki haklarınız
Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru: Taleplerinizi kvkk@capleed.com adresine ya da bölüm 1'deki posta adresine iletebilirsiniz. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte göndermeniz gerekir. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücret talep edilebilir. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Otomatik karar verme ve yapay zekâ kullanımı
Platform, kartvizit ve form görsellerinden alan çıkarmak ve adayları puanlamak için yapay zekâ modelleri kullanır. Bu puan bir öneridir; müşteri firmanın çalışanları tarafından görülür, değiştirilebilir ve tek başına hukuki sonuç doğuran otomatik bir karar oluşturmaz. Model sağlayıcılarımız, gönderilen veriyi kendi modellerini eğitmek için kullanmama taahhüdü altındadır.
10. Bu politikadaki değişiklikler
Politikayı güncellediğimizde bu sayfadaki "son güncelleme" tarihini değiştirir, esaslı değişikliklerde müşterilerimizi ayrıca bilgilendiririz. Yürürlükteki metin her zaman bu sayfada yayımlanan metindir.