Ana içeriğe geç

Gizlilik politikası

SMARTSUPP – GİZLİLİK POLİTİKASI

Yazar: Michal Jindra

Kişisel verilerin kontrolörü: Smartsupp.com, s.r.o ., Vergi Kimlik No.: 036 68 681, tescilli ofis adresi Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, Vladimír Šandera, Genel Müdür tarafından temsil edilmektedir ve Brno Bölge Mahkemesi tarafından tutulan Ticaret Sicilinde C dosyası altında No. C 86206 (“biz”).

İletişim bilgileri: dpo@smartsupp.com

Smartsupp platformunu (“Platform”) sağlıyoruz; bu platform aracılığıyla sizlere Canlı Sohbet, Flows (eski adıyla sohbet botları), Potansiyel Müşteri Oluşturma ve diğer hizmetleri, Hizmet Şartlarımıza (“Şartlar”) uygun şekilde sipariş edilen şekliyle sunuyoruz. Gizliliğinize büyük önem veriyoruz. Kişisel verilerin işlenmesindeki rolümüz iki yönlüdür. Hem kişisel veri kontrolörü (veya bazı gizlilik kanunlarında “İşletme” olarak adlandırılır), hem de kişisel veri işleyicisi (veya bazı gizlilik kanunlarında “Hizmet Sağlayıcı” olarak bilinir) olarak hareket ediyoruz. Bu Gizlilik Politikası’nda bizim kişisel veri kontrolörü rolümüzü tanımlar; bu nedenle burada işleme amaçları, işleme süresi veya haklarınızla ilgili tüm bilgileri bulabilirsiniz.

Platform şu web sitesinde bulunmaktadır: https://www.smartsupp.com/ (“Web sitesi”).

Platformumuzu bir kullanıcı olarak kullanmak ve hizmetlerimizden yararlanmak isterseniz (ör. web sitenizin ziyaretçilerinin kişisel verilerini işleriz), kişisel verileri sizin talimatlarınıza uygun olarak işleriz. Bu gibi durumlarda sizin kişisel veri kontrolörü olduğunuzu unutmayınız. Bu tür durumlarda kişisel verileri nasıl ele aldığımıza ilişkin kurallar, burada bulabileceğiniz Veri İşleme Şartlarında belirtilmiştir: https://help.smartsupp.com/tr/articles/12647343.

Makaleyi birkaç bölüme ayırdık:


A. İŞLENEN KİŞİSEL VERİLER

Şeffaflığı en üst düzeye çıkarmak için işlediğimiz kişisel verileri şu kategorilere ayırdık:

  • Kimlik bilgileri. Bu, adınızı, soyadınızı ve işlem yaptığınız kuruluşun kimliğini içerir.

  • Giriş bilgileri. Kullanıcının Platformda hesap oluştururken doldurduğu veriler, ayrıca tek oturum açma kullandığınızda üçüncü taraf hizmetler yoluyla bizimle paylaşılan olası bilgiler. Ayrıca bu bilgiler, tarayıcı, konum ve diğer teknik bilgileri içerir.

  • İletişim bilgileri. E-posta adresiniz, telefon numaranız.

  • Ödeme ve faturalama detayları. Satın alma ile ilgili bilgiler, muhasebe ve kullanılan hizmetlerin ödemesi için gerekli bilgiler, kredi bilgileri, fatura adresi, kayıt numarası, iade işlemleri, dolandırıcılığı önlemeye yönelik bilgiler, faturada belirtilen kişilerle ilgili bilgiler, talepler, istatistiksel veriler.

  • Günlük bilgileri, IP adresi ve Platformun kullanımıyla ilgili diğer bilgiler. Platforma kullanıcı giriş kayıtları, hesap IP adresi, cihazınız veya işletim sisteminiz, sistem verileri vb. gibi teknik bilgileri işleriz.

  • Sözleşmenin yerine getirilmesine ilişkin veriler. Karşılıklı bir sözleşmenin yerine getirilmesine ilişkin bilgiler, belirli bir gerçek kişi adına işlem yapan şahısla bağlantılı olarak sözleşme kapsamındaki sunulan hizmet aralığı.

  • Kullanıcı bilgileri. Bu bilgiler, Platformu kullanımınız hakkında (örneğin doğru kullanıp kullanmadığınız, tüm özellikleri kullanıp kullanmadığınız vb.) verileri içerir.

  • İletişim verileri. Web sitemiz, e-posta iletişimi, sohbet botu veya diğer iletişim yolları ile iletişime geçtiğinizde sağladığınız kişisel veriler.

  • Anketlerden elde edilen bilgiler. Bu, e-posta adresi bilgileri, 1-10 arası memnuniyet dereceniz veya ankette yer alan diğer bilgileri kapsar.

  • Resimler ve videolar. Bir yoruma ilişkin resminizi, ancak yalnızca açık onayınızla işleyebiliriz. Ayrıca katıldığınız bir web semineri veya kurstan alınan görselleri ve videoları da işleyebiliriz.

  • Çerezler. Web sitemizi kullandığınızda çeşitli çerezler kullanılabilir. Çerezlerin saklanmasına ilişkin ayrıntılar Çerez Politikası’nda mevcuttur.

Kişisel verileri doğrudan sizden alıyoruz ya da Platformun kullanıcısıysanız ve hesabınız işvereniniz/akdi tarafınız tarafından oluşturulduysa, kişisel verileri bizim akdi ilişkimiz olan işveren/akdi taraftan da edinebiliriz.

Platformumuz, özel kategoride kişisel verilerin (örneğin sağlık verisi, biyometrik bilgi vb.) saklanması veya işlenmesine yönelik değildir.


B. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE VERİ KULLANIMI

Kişisel verilerinizi, sizlere talep ettiğiniz hizmetleri sunmak amacıyla kullanacağız; bu hizmetler e-posta bildirimi, bülten, müşteri desteği sunulması, yasal yükümlülüklerin yerine getirilmesi vb. de dahil olabilir. Tüm amaçlar ve verilerin kullanımı, bu Gizlilik Politikası'nın B bölümünde belirtilmiştir; burada verilerinizin hangi amaçlarla kullanıldığı, hangi veri türlerinin işlendiği ve işleme süresiyle ilgili bilgileri bulabilirsiniz.
​
Verilerinizi üçüncü taraflara satmayacağız, ancak hizmetlerimizi sunmamıza yardımcı olan iş ortaklarımızla paylaşabiliriz (bkz. Gizlilik Politikası'nın D bölümü).

B.1 Hizmetlerin sunulması

Kişisel verileri öncelikle size hizmetlerimizi sunmak, Platformda hesap oluşturmak (ve çalışanlarınız ile diğer personele erişim sağlamak) ve talep edilen hizmetleri sunmak için işliyoruz; özellikle Platforma kaydolurken, kullanıcı hesabı oluştururken, fatura bilgilerini doldurup hizmetlerimizin ödemesini yaparken ve daha fazla bilgi için bizimle iletişime geçtiğinizde. Bunun bir parçası olarak, sizlere sözleşmenin kurulmasına ve ifasına, yeni ürün ve hizmet sürümlerine, ödeme hatırlatıcılarına, şifre sıfırlama ve diğer önemli bilgilere ilişkin mesajlar gönderebiliriz. Bu bilgiler ve diğer karşılıklı iletişim e-posta yoluyla da iletilebilir (e-posta bildirimi). Bu amaçla, Kimlik bilgileri, Giriş bilgileri, İletişim bilgileri, Ödeme ve faturalama detayları, Günlük bilgileri, IP adresi ve Platformun kullanımıyla ilgili diğer bilgiler, Sözleşmenin yerine getirilmesine ilişkin veriler ve karşılıklı sözleşmeye dayalı iletişimle bağlantılıysa İletişim verileri işleriz.

Ödemeler, D bölümünde belirtilen ödeme sağlayıcıları aracılığıyla yapılır.

Bu işlemenin hukuki dayanağı sizinle aramızdaki sözleşmenin ifası ve sözleşme yapılmadan önce sizin talebiniz üzerine işlem yapılması gerekliliğidir. Doğrudan sözleşmenin tarafı değilseniz (örneğin, müşterimizin çalışanıysanız veya müşterimiz adına hareket eden biriyseniz), kişisel verilerinizi girilen herhangi bir sözleşmenin ifasına yönelik meşru menfaatimiz temelinde işliyoruz.

Veriler, akdedilen sözleşmenin süresi boyunca ve sözleşmeden kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli süre boyunca işlenir. Hesabınızı uzun süre kullanmazsanız, devre dışı bırakılır; ancak, hesap bilgilerinizin silinmesini istiyorsanız, iletişim bilgilerimiz üzerinden, destekten veya diğer iletişim yollarıyla bizimle iletişime geçmelisiniz.

Google Workspace API hakkında: Uygulamamızın Google Workspace API’lerini kullanımının sıkı şekilde sizlere hizmet sağlamayla sınırlı olduğunu onaylıyoruz. Google Workspace API’lerinden elde edilen hiçbir veriyi genel yapay zeka (AI) ya da makine öğrenimi (ML) modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmıyoruz. API kullanımımız, Google’ın Burada açıklanan Sınırlı Kullanım gereksinimleriyle uyumludur buradan.

B.2 Müşteri desteği ve diğer talepler

Kişisel bilgilerinizi ayrıca müşteri desteği sağlamak, tüm talepleri ve başvuruları yanıtlamak, takip iletişimlerini yürütmek ve kurumsal iletişimler için gereken belgeleri sağlamak amacıyla da işleriz.

Bu amaçla, Kimlik bilgileri, İletişim bilgileri, IP adresi ve Platformun kullanımıyla ilgili diğer bilgiler, Sözleşmenin yerine getirilmesine ilişkin veriler ve müşteri desteğiyle bağlantılıysa İletişim verileri işleriz.

Bu işlemenin hukuki dayanağı, sizinle aramızdaki sözleşmenin ifası veya meşru menfaatimizdir.

Kişisel veriler, müşteriyle olan sözleşmesel ilişki süresi boyunca ve ardından meşru menfaatlerimizi korumak veya müşteri desteği talebinin işlenmesi için gerekli olan süre boyunca saklanır. Maksimum saklama süresi, talebin iletilmesinden itibaren 3,5 yıl olarak belirlenmiştir.

B.3 Müşteri memnuniyet değerlendirmeleri (ve anketler)

Ürünü kullanan müşterileri değerlendirmek, memnuniyeti, eğilimleri kontrol etmek ve Platformun etkin kullanımını sağlamak için verilerden yararlanırız.

Bu amaçla, Kimlik bilgileri, İletişim bilgileri, Kullanıcı bilgileri, Sözleşmenin yerine getirilmesine ilişkin veriler ve Anketlerden elde edilen bilgileri işleriz.

Bu işlemenin hukuki dayanağı, Platformu ve kullanıcı deneyimini geliştirmeye yönelik meşru menfaatimizdir.

Kişisel veriler karşılıklı ilişki süresince saklanır. Veriler, karşılıklı iletişim veya anket yürütmek için makul süre boyunca işlenir.

B.4 Hak ve yükümlülüklerin korunması ile dolandırıcılığa ve kötüye kullanıma karşı korunma

Platformumuzun ve hizmetlerimizin izinsiz kullanımına karşı korunmak, güvenli kullanımlarını sağlamak için verilerinizi işleyebiliriz. Ayrıca, kişisel bilgileri kendi taleplerimizi korumak ya da yasa dışı etkinliklerin, şüpheli dolandırıcılığın, herhangi bir kişinin fiziksel güvenliğine yönelik olası tehditlerin veya Şartlarımıza aykırı durumların soruşturulması, önlenmesi veya işlem yapılması amacıyla kullanabiliriz. Bu amaç ayrıca olası şikayetlerin ele alınmasını kapsar.

Bu amaçla, Kimlik bilgileri, Giriş bilgileri, İletişim bilgileri, Ödeme ve faturalama detayları, Günlük bilgileri, IP adresi ve Platformun kullanımıyla ilgili diğer bilgiler, Kullanıcı bilgileri, Sözleşmenin yerine getirilmesine ilişkin veriler ile karşılıklı sözleşmeyle bağlantılı iletişim verileri işleriz.

Bu işlemenin hukuki dayanağı, hak ve yükümlülüklerimizin, dolandırıcılığa ve kötüye kullanıma karşı korunmasına yönelik meşru menfaatimizdir.

Veriler, zamanaşımı süreleri veya hak iddiası için geçerli diğer sürelerin geçerli olabileceği süre boyunca işlenir. Bu süre mevcut duruma ve tespit edilen-spesifik bulgulara ya da gerçekleşen dolandırıcı işlemlere göre değişebilir. Genellikle, işleme süresi zamanaşımı sürelerine (ör. yürürlükteki kanunlara göre 10 yıl) göre belirlenebilir.

Diğer tüm şirketler gibi, özellikle vergilendirme, muhasebe ve bize uygulanan diğer alanlarda yasal yükümlülüklere uymakla da yükümlüyüz. Aynı zamanda, kanunen gerekli olduğunda devlet yetkilileriyle iş birliği sağlamaya hazırlıklı olmamız gerekir.

Bu amaçla, Kimlik bilgileri, İletişim bilgileri, Ödeme ve faturalama detayları, Sözleşmenin yerine getirilmesine ilişkin veriler ve bu amaçla kullanılıyorsa İletişim verileri işleriz.

Bu işlemenin hukuki dayanağı yasal yükümlülüklerimizin yerine getirilmesidir.

Bu veriler, yasalarca öngörülen süre boyunca işlenir. Muhasebe belgelerini ve muhasebe kayıtlarını (faturalar) ilgili mali yılın sona ermesinden başlayarak 5 yıl boyunca saklamakla yükümlüyüz. Ayrıca, faturalara ilişkin vergi yükümlülüğünün doğduğu mali yılın sona ermesinden itibaren 3 yıl boyunca faturaları saklamakla yükümlüyüz. İşlemin gerçekleştiği vergi yılının sonunda başlamak üzere 10 yıl süreyle vergi belgelerini tutmak zorundayız.

B.6 Bültenler ve ticari iletişim

Zaman zaman size e-posta yoluyla ticari iletişim gönderebiliriz. Bu, sözleşmeye ilişkin iletişimleri (ör. sözleşme şartlarında güncellemeler, ödeme bildirimi, gecikmeler vb.) değil; promosyon etkinlikleri, indirimler, kampanyalar ve diğer marka destekleyici iletişimi kapsar.

Bu amaçla e-posta adresiniz ve Kimlik bilgilerinizi işleriz.

Bu işlemenin hukuki dayanağı iki bölüme ayrılır:

· Hesabınızı oluşturup kaydolursanız, aramızda bir sözleşme yapılır ve müşteri ilişkisi kurulur. Bu durumda, kişisel veriler meşru menfaatimiz (doğrudan pazarlama) kapsamında işlenir.

· Bülten listemize abone olursanız, abone olarak bu tür işlemler için onay verirsiniz.

Her gönderilen mesajın alt bilgisindeki abonelikten çıkma bağlantılarını kullanarak istediğiniz zaman bülten alımını durdurabilirsiniz. Ayrıca istediğiniz zaman onayınızı çekebilirsiniz; bu da yukarıda açıklanan abonelikten çıkma seçeneğiyle aynı anlama gelir.

Kişisel veriler, bültenin en son aktif olarak görüntülendiği tarihten itibaren 2 yıl süreyle, ya da daha önce aboneliğinizi iptal ederseniz bu süreden önce işlenir.

B.7 Değerlendirmeler

Platform hakkındaki değerlendirmelerinizi paylaşmayı ve dünyaya duyurmayı seviyoruz. Bu nedenle kişisel verilerinizi işleyebilir ve değerlendirmenizi sosyal ağlarımızda veya web sitemizde paylaşabiliriz.

Bu amaçla Kimlik bilgileri, İletişim bilgileri ve Giriş bilgilerini işleriz. Açık onayınız olması halinde ayrıca fotoğraflar, şirket adı, pozisyon ve değerlendirme metninde yer alan diğer kişisel veriler de işlenebilir.

Bu işlemenin hukuki dayanağı onayınızdır.

Değerlendirmelerdeki kişisel verileriniz, onayınız geri alınana kadar ve en fazla 5 yıl süreyle işlenir.

B.8 Web seminerleri/kurslar

Düzenlediğimiz web seminerleri ve diğer kurslara da katılabilirsiniz. Böyle bir web semineri veya kursu düzenlemek ve size sunmak için kişisel verilerinizi işleriz. Bu etkinliklerin bazılarında fotoğraf veya video kaydı alabileceğimizi unutmayın. Mümkün olduğunca anonim davranmak isteriz, bu nedenle adınız veya ayrıntılarınız yalnızca izin verirseniz (ör. referans ise) görsel/video kayıtta yer alır.

Kimlik bilgileri, İletişim bilgileri, Ödeme ve faturalama detayları, resim ve videolarınızı işleriz.

Bu işlemenin hukuki dayanağı web semineri/kursa kaydolduğunuzda aramızda kurulan karşılıklı sözleşmedir.

Kişisel veriler, bizimle olan sözleşme ilişkisi süresince ve ardından sözleşmenin sona ermesinden itibaren 4 yıl süreyle işlenecektir.

WEB SİTESİNDE VE PLATFORMDA ÇEREZLERLE BAĞLANTILI KİŞİSEL VERİ İŞLEME

B.9 Web sitesinin/platformun çalışması ve güvenliği (gereklilik)

Web sitesinin ve Platformun çalışması ve güvenliği için kişisel verilerinizi işleriz; yani Platformun dahili işleyişi, kayıtlı kullanıcı olarak tarama ve tekrar Platformu ziyaretlerinizde kimliğinizin tespiti ve güvenliğinizin sağlanması. Ayrıca, tercihlerinize ilişkin bilgileri (hangi çerez tiplerine onay verdiğiniz, kişiselleştirme ve pazarlama amaçlı onay dizeleri vb.) işlemek gerekmektedir.

Bu amaçla, gerekli olarak kategorilendirilmiş çerezler ve IP adresi gibi teknik verileri işleriz.

Bu işlemenin hukuki dayanağı, Platformumuzun düzgün çalışmasını ve güvenli işletimini sağlama yönündeki meşru menfaatimizdir. Veriler, kural olarak Platformu ziyaret süresince ya da, çerezler çubuğu veya politikasında belirlenen maksimum süre boyunca işlenir. Unutmayınız ki web tarayıcınız da çerezlerin saklanacağı süreyi belirleyebilir.

B.10 Web sitesi/platform trafiğinin analizi (istatistikler)

Ziyaretçilerin Web sitemizi veya Platformu nasıl kullandığını anlamak için kişisel verilerinizi işleriz. Bunun kapsamında, Web sitemizin veya Platformun trafiğini izleyebilir, hem optimizasyonunu gerçekleştirebilir hem de ziyaretinizi daha sorunsuz ve kullanıcı dostu yapabiliriz.

Bu amaçla, onay verdiğinizde tarafımızdan veya üçüncü taraflarca sağlanan analiz amaçlı çerez verilerini işleriz. Veriler, kural olarak Platformu ziyaret süresince ya da, çerezler çubuğu veya politikasında belirlenen maksimum süre boyunca işlenir. Unutmayınız ki web tarayıcınız çerezlerin saklanacağı süreyi belirleyebilir.

B.11 Web desteği ve tanıtım (pazarlama)

Kişisel verilerinizi kişisel tercihlerinize dair bilgi edinmek ve size ilgili reklamları göstermek için işleriz. Bunu yaparken, sitede ürün ve hizmetleri tanıtabilir ve size ilgilendiğiniz hizmetlerle ilgili pazarlama iletişimi gösterebilir, markamızı çevrimiçi ortamda tanıtabiliriz. Bu, hizmetlerimizin ör. sosyal medya gibi kanallar yoluyla tanıtımını, üçüncü taraflarla bu bilgileri paylaşmayı da kapsayabilir.

Bu amaçla, onay verdiğinizde tarafımızdan veya üçüncü taraflarca sağlanan pazarlama amaçlı çerez verilerini işleriz. Veriler, kural olarak Platformu ziyaret süresince ya da, çerezler çubuğu veya politikasında belirlenen maksimum süre boyunca işlenir. Unutmayınız ki web tarayıcınız çerezlerin saklanacağı süreyi belirleyebilir.

B.12 AI Bağlayıcıları (MCP)

Smartsupp, Model Context Protocol (MCP) tabanlı isteğe bağlı bir bağlayıcı sunar; bu sayede Platformu seçtiğiniz bir üçüncü taraf AI asistanı üzerinden (ör. ChatGPT (OpenAI) veya Claude (Anthropic)) ("AI Asistanı") kullanmanıza olanak tanır. Bağlayıcı, yalnızca Smartsupp hesabınızın bir kullanıcısı onu AI Asistanında ekleyip Smartsupp'a giriş yaparak yetkilendirdiğinde çalışır. Sonrasında AI Asistanı yalnızca bu kullanıcının izinleri dahilinde hareket edebilir.

İşlenen veriler. AI Asistanından yapmasını istediğiniz şeye bağlı olarak, bağlayıcı Smartsupp hesabınızda depolanan aşağıdaki verileri okur veya değiştirir:

  • görüşmeler ve bunlara ait mesajlar; görüşmenin durumu, atanan agent ve etiketleri dahil;

  • hesabınızda depolanan ziyaretçi ve kişilerle ilgili bilgiler, örneğin ad, e-posta, telefon numarası, değişkenler ve notlar ile konum, tarayıcı, cihaz, ziyaret edilen sayfalar ve IP adresi gibi teknik bilgiler (hesabınızda kaydedilmişse);

  • hesabınızdaki agent'ların adları ve e-posta adresleri;

  • agent'a göre ayrılabilecek hesap istatistikleri;

  • AI Asistanından göndermesini veya değiştirmesini istediğiniz veriler (ör. ziyaretçiye gönderilecek mesaj metni, görüşme dökümü için e-posta adresi veya etiket adları).

AI Asistanının bize gönderdiği istek parametrelerini alırız. AI Asistanı ile yaptığınız görüşmeleri, sohbet geçmişini veya belleğini ya da ona yüklediğiniz dosyaları almayız. Bağlayıcıyı sunabilmek için ayrıca yetkilendirme verilerini (erişim tokenları ve bağlanan AI Asistanının kimliği) ve bağlayıcı isteklerinin teknik günlüklerini işleriz.

Amaç ve hukuki zemin. Hesabınızdaki verileri, AI Asistanı üzerinden talimat verdiğiniz işlemleri gerçekleştirmek için, Veri İşleme Şartlarımız kapsamında sizin talimatınız doğrultusunda işleyici olarak işleriz. Yetkilendirme verileri ve teknik logları ise bağlayıcıyı sunmak (sözleşmenin ifası) ve Platformun güvenliğini sağlamak, kötüye kullanımı önlemek (meşru menfaat) amacıyla işleriz. Bağlayıcı üzerinden geçen verileri AI modellerini eğitmek için kullanmayız; satmayız ve reklam amacıyla kullanmayız.

Alıcılar. Bağlayıcı tarafından döndürülen veriler, seçtiğiniz AI Asistanına iletilir; buradaki veriler, ilgili sağlayıcının kendi gizlilik politikalarına ve sizin o sağlayıcıyla olan sözleşmenize bağlı olarak işlenir. Sağlayıcı, Avrupa Ekonomik Alanı dışında veri işliyorsa, aktarım sizin talimatınız ve sağlayıcı ile yaptığınız sözleşmenin güvenceleri kapsamında gerçekleşir.

Saklama. Bağlayıcı tarafından döndürülen verilerin ayrı bir kopyası bizde tutulmaz; veriler Smartsupp hesabınızda kalır ve Veri İşleme Şartlarımızda belirtildiği şekilde saklanır. Erişim tokenları otomatik olarak sınırlı bir süre zarfında sona erer. Bağlayıcı isteklerinin teknik günlükleri yalnızca istek meta verilerini (zaman, kullanılan araç ve sonuç durumu gibi) içerir; istek ya da cevap içeriğini içermez ve 30 gün süreyle saklanır.

Kontrolleriniz. Bağlayıcı isteğe bağlıdır ve siz yetkilendirene kadar kapalıdır. İstediğiniz zaman AI Asistanının bağlayıcı ayarlarından bağlantıyı kesebilirsiniz; bu durumda AI Asistanı hesabınıza erişemez. Ayrıca dpo@smartsupp.com adresine yazarak bağlantıyı kaldırmamızı talep edebilirsiniz.


C. VERİ SAKLAMA

Kişisel veriler, bu Gizlilik Politikası'nın B bölümünde her amaç için belirlenen süre dahilinde saklanır.
Genel olarak, kişisel verilerinizi bu Gizlilik Politikasında belirtilen amaçların yerine getirilmesi için gerekli olduğu süre kadar saklarız; daha uzun bir saklama süresi, kanunen gerekliyse veya izin verilmişse (örneğin, hak iddiasının kurulması, kullanılması veya savunulması için) uygulanabilir. Veri saklama süresi bir veri türü için dolduğunda, verileri siler veya imha ederiz.
​
​Verilerinizin silinmesini istemek için dpo@smartsupp.com adresinden bize başvurabilirsiniz.
​Talebiniz, bu Gizlilik Politikası'nın F.4 kısmında belirtildiği şekilde değerlendirilecektir.


D. KİŞİSEL VERİLERİN PAYLAŞILMASI VE AÇIKLANMASI

Bilgilerinizi, bu Gizlilik Politikası'nda (B bölümü) sağlanan amaçlar dışında üçüncü taraflarla paylaşmaz veya aktarmayız. Ayrıca, tüm veri alıcılarının amaçları aşağıdaki tabloda belirtilmiştir. Kişisel verileri aşağıda belirtilen veri alıcılarıyla paylaşırız:

Kurum adı

Amaç

Konum

Aktarım önlemleri

Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.)

Ödeme hizmeti sağlayıcısı

AB

N/A

Stripe

Ödeme hizmeti sağlayıcısı

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Fakturoid

Faturalama yazılımı

Çekya

DPA yapılmıştır

Wflow.com

Muhasebecilere gelen faturaların tasarrufu aracı/muhasebe dijitalizasyonu aracı

Çekya

DPA yapılmıştır

ABRA Flexibee

Muhasebe yazılımı

Çekya

DPA yapılmıştır

Keboola

Veri analitiği

Çekya

DPA yapılmıştır

Google Ireland and Google, Inc.

Veri analitiği, depolama hizmeti sağlayıcı, e-posta bildirimi

AB veri merkezi

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Holistics Software Pte Ltd

Veri analitiği

ABD

DPA yapılmıştır ve SCC'ler

Mixpanel, Inc.

Analitik

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

HelpJuice

Yardım Merkezi CMS

ABD

DPA yapılmıştır

SatisMeter

NPS/Anketler

Çekya

DPA yapılmıştır

CustomerScore.io

Müşteri Sağlığı Skoru

Çekya

DPA yapılmıştır

Miro

Çevrimiçi iş birliği beyaz tahtası aracı

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Notion

Takım iş birliği platformu

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Trello

Takım iş birliği platformu

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Slack

Dahili iletişim aracı

ABD

XodoSign

Elektronik imza aracı

Avusturya

DPA

Slido

Katılımcı etkileşim platformu

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

JetBrain (YouTrack)

Organizasyon aracı (not alma web uygulaması), proje yönetimi

Çekya

DPA

Hubspot

CRM

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Microsoft Corporation

Microsoft Klarity gibi araçların kullanımı

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

OpenAI

AI Asistanı

ABD

DPA ve SCC'ler

Zapier

Otomasyonlar

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Make.com

Otomasyonlar

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Mezmo

Merkezi uygulama günlük sistemi

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Sentry.IO

Üretim sorunu izleyici

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Freshdesk

Müşteri hizmetlerinde yardım masası bağlantısı

ABD

Şirket, Veri Gizliliği Çerçevesi kapsamında kayıtlıdır

Web sitemizde ve Ürünümüz ile birlikte çerezleri kullanırken, kişisel verilerinizi aşağıdaki veri alıcılarıyla da paylaşabiliriz: Facebook, X, Youtube, LinkedIn, Google Ads, Google, G2Crowd, Konektime.

Değerlendirmeler söz konusu olduğunda, kişisel verileriniz şu platformlarda da paylaşılabilir: Amazon, Shoptet, Shopify, trustradius.com, Capterra, G2, WordPress, Satismeter, Apple, Google.
​
Bunlara ek olarak, yasal yükümlülükleri yerine getirmek amacıyla, yürürlükteki mevzuat gereğince zorunlu olduğumuzda verilerinizi belirli üçüncü taraflerle veri kontrolörü olarak (özellikle idari makamlar, polis makamları ve yargı mercileri) paylaşmamız gerekebilir. Benzer şekilde, davranışınızdan zarar gördüğünü iddia eden kişilerle de verilerinizi paylaşmamız gerekebilir.


E. GÜVENLİK

Verilerinizin gizliliğini korumak için güvenlik prosedürleri uygulanmaktadır. Kişisel verilerin işlendiği Platform, yalnızca gelen ağ bağlantıları için güvenli kanallar veya protokoller kullanılmasına olanak tanır. Tüm veri iletimlerinde SSL/TLS ile veriler şifrelenir. Ayrıca, kişisel verilerin barındırıldığı sunuculara fiziksel veya çevrimiçi erişimi kısıtlayan önlemler alınmıştır. Teknik ve organizasyonel önlemlerin etkinliğini sağlamak için düzenli test, değerlendirme ve inceleme süreçleri benimsenmiştir.


F. İŞLEMEDEKİ HAKLARINIZ VE BUNLARI KULLANMA İMKANI

Kişisel verilerinizin işlenmesine ilişkin her türlü konuda, ister soru olsun, ister hak kullanımı, şikayet iletimi vs. için dpo@smartsupp.com adresinden bizimle iletişime geçebilirsiniz.

Talebiniz, makul olmayan bir gecikme olmaksızın, en geç 1 ay içinde işleme alınacaktır. İstisnai durumlarda, özellikle talebinizin karmaşıklığı nedeniyle bu süre ek 2 ay daha uzatılabilir. Bu tür bir uzatma ve gerekçesiyle ilgili sizi mutlaka bilgilendireceğiz.

Aşağıda açıklanan şekilde denetim makamına da şikayette bulunma hakkınız vardır.

F.1 Erişim hakkı

Bizden, kişisel verilerinizi işleyip işlemediğimize dair doğrulama alma hakkına sahipsiniz. Kişisel verilerinizi işliyorsak, ayrıca işlemenin amacı ve kapsamı, veri alıcıları, işleme süresi, düzeltme hakkı, silme, işlemenin kısıtlanması ve işleme itiraz hakkı, denetim makamına başvurma hakkı ve kişisel verilerin kaynağı hakkında bilgi talep edebilirsiniz (bu bilgiler bu belgede zaten sunulmuştur). Bizden işlediğimiz kişisel verilerin bir kopyasını isteyebilirsiniz. İlk kopya ücretsiz sunulur; ek kopyalar için ücret talep edilebilir. Sunulan veri kapsamı, başkalarının hak ve özgürlüklerine müdahale etmeyecek şekilde sınırlandırılabilir.

Kişisel verilerin işlenmesine verdiğiniz onayı istediğiniz zaman geri çekme hakkınız vardır. Ancak, onayın geri çekilmesi, bu onay öncesindeki işlemenin hukuka uygunluğunu etkilemez ve daha önce anonimleştirilen kişisel verilerin işlemesinin sona ermesine yol açmaz.

F.3 Düzeltme hakkı

Sizi ilgilendiren yanlış kişisel verilerin düzeltilmesini talep etme hakkınız vardır. İşlemenin amacına bağlı olarak, ek bir beyan sunmak suretiyle eksik kişisel verilerin tamamlanmasını da isteyebilirsiniz.

F.4 Silme hakkı (unutulma hakkı)

Aşağıdaki hallerde kişisel verilerinizin silinmesini talep etme hakkınız vardır:

  • kişisel verilerinizi toplama veya işleme amaçlarımız için artık gerekmiyorsa;
    ​

  • kişisel verinin işlendiği temel olan onayınızı geri çektiyseniz ve başka bir işleme nedeni yoksa;
    ​

  • işlemeye itiraz ettiyseniz ve işlemenin devamı için üstün bir neden yoksa veya doğrudan pazarlama amacıyla yapılan işleme itiraz ettiyseniz;
    ​

  • kişisel veriler hukuka aykırı olarak işleniyorsa.

Ancak bu hakkı, işlemenin yasal yükümlülüklerimizin yerine getirilmesi veya kamu yararına verilen görevler ya da hukuki hakların tesisi, kullanılması veya savunulması için gerekli olduğu durumlarda kullanamazsınız.

F.5 İşlemenin kısıtlanması hakkı

Aşağıdaki durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır:

  • kişisel verilerinizin doğruluğuna itiraz ediyorsanız; bu durumda kişisel verilerin doğruluğu teyit edilene kadar işlemenin kısıtlanmasını isteyebilirsiniz;
    ​

  • işleme hukuka aykırıysa ve silinmesindense işlemenin kısıtlanmasını istiyorsanız;
    ​

  • kişisel verilerinizi toplama veya işlemenin amacı için artık gerekmiyorsa; ancak hukuki hakların tesisi, kullanılması veya savunulması için gerekiyorsa;
    ​

  • kişisel verilerinizin işlenmesine itiraz ettiyseniz; bu durumda meşru menfaatlerimizin baskın olup olmadığının doğrulanmasına kadar işlemenin kısıtlanmasını isteyebilirsiniz.

F.6 Verilerin taşınabilirliği hakkı

Onayınıza veya bir sözleşmenin ifasına dayanarak otomatik şekilde işlediğimiz kişisel verilerin bir kopyasını alma hakkına sahipsiniz. Bu verileri, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size veya sizin belirlediğiniz başka bir kontrolöre, teknik olarak mümkünse, ileteceğiz. Sunulan veri kapsamı, başkalarının hak ve özgürlüklerine müdahale etmeyecek şekilde sınırlandırılabilir.

F.7 İtiraz hakkı

Meşru menfaatimize dayanarak işlediğimiz kişisel verilerinizin işlenmesine itiraz etme hakkınız vardır. İşlemeye devam edilmesi için ağır basan sebepler yoksa veya işlemenin hukuki hakların tesisi, kullanılması veya savunulması için gerekmemesi durumunda verilerinizin işlenmesini durduracağız; doğrudan pazarlama için yapılan işleme itiraz ediyorsanız da işlem durur. Özellikle bültenlere ilişkin kural geçerli olacaktır. Bu durumda bülten göndermeyi durduracağız.


G. ŞİKAYETTE BULUNMA HAKKI

Haklarınızı şirketimiz nezdinde kullanmanın yanı sıra, ilgili denetim makamına da şikayette bulunabilirsiniz; bu makam Pplk. Sochora 27, 170 00 Prag 7 adresinde bulunan Kişisel Verileri Koruma Ofisi'dir.


H. BU BİLGİDEKİ DEĞİŞİKLİKLER

Bu Gizlilik Politikası 08.10.2026 tarihinden itibaren geçerlidir. Bu Gizlilik Politikasını zaman zaman değiştirme hakkımız saklıdır; lütfen düzenli olarak kontrol ediniz. Bu dokümanda yapılacak herhangi bir değişiklik Web sitemizde yayımlanacaktır.


Sırada ne var?

💡 Daha fazla yardıma mı ihtiyacınız var? destek ekibimiz ile sohbet veya e-posta yoluyla iletişime geçin — size yardımcı olmaktan memnuniyet duyarız.

Bu cevap sorunuzu yanıtladı mı?