YASAL
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, CavgaLabs Teknoloji, Yazılım, Danışmanlık, Ar-Ge San. ve Tic. Ltd. Şti. tarafından yürütülen tüm faaliyetlerde kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:
- Unvan: CAVGALABS TEKNOLOJİ YAZILIM DANIŞMANLIK ARGE SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- Adres: Akdeniz Mah. Cumhuriyet Blv. No: 120, 35220 Konak / İzmir
- MERSİS: 0203092612500001
- Ticaret Sicil No: 275211 (İzmir)
- Vergi No: 2030926125 (Konak V.D.)
- Telefon: 0850 840 2503
- E-posta: iletisim@cavgalabs.com
- KEP: cavgalabs@hs01.kep.tr
Bu metnin kapsamı
Bu politika, şirketin tüm faaliyet alanlarını tek bir metin altında toplar. Ayrı ayrı gizlilik metinleri yerine bütünleşik bir metin tercih edilmiştir; böylece hangi faaliyetten hangi verinin doğduğu tek yerden izlenebilir.
- cavgalabs.com web sitesi ve alt sayfaları
- omni-panel ve diğer yazılım/SaaS ürünleri (web ve mobil uygulamalar)
- WhatsApp Business üzerinden yürütülen iletişim
- 3D baskı, lazer kazıma ve fiziksel üretim siparişleri
- Yazılım ve Ar-Ge danışmanlığı hizmetleri
- IoT ve gömülü sistem ürünleri
Rolümüz: veri sorumlusu ve veri işleyen ayrımı
Bu ayrım hukuken önemlidir ve her faaliyette aynı değildir.
Web sitesi ziyaretçileri, doğrudan müşterilerimiz, tedarikçilerimiz ve bizimle iletişime geçen kişiler bakımından VERİ SORUMLUSU sıfatıyla hareket ederiz. Verinin hangi amaçla ve nasıl işleneceğine biz karar veririz.
Buna karşılık, omni-panel gibi yazılımlarımızı kullanan bir işletmenin kendi müşterilerine, personeline veya siparişlerine ilişkin veriler bakımından VERİ İŞLEYEN sıfatıyla hareket ederiz. Bu verilerin sorumlusu, yazılımı kullanan işletmedir. Söz konusu verilere yalnızca hizmetin sunulması, teknik destek ve arıza giderme amacıyla, işletmenin talimatı doğrultusunda erişiriz.
Yazılımımızı kullanan bir işletmenin müşterisiyseniz ve kendi verilerinize ilişkin talebiniz varsa, öncelikle hizmet aldığınız işletmeye başvurmanız gerekir. Talebi bize ilettiğinizde sizi ilgili işletmeye yönlendiririz.
İşlenen kişisel veriler
| Faaliyet | İşlenen veriler |
|---|---|
| Web sitesi ziyareti | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, ziyaret zamanı, yönlendiren adres |
| İletişim formu / e-posta | Ad soyad, e-posta adresi, telefon, mesaj içeriği ve iletilen ekler |
| WhatsApp Business iletişimi | Telefon numarası, WhatsApp profil adı, mesaj içeriği, gönderilen medya, mesaj zaman damgaları |
| Yazılım/SaaS aboneliği | Ad soyad, unvan, e-posta, telefon, işletme bilgileri, vergi kimlik bilgileri, fatura ve ödeme kayıtları, kullanım günlükleri |
| Üretim siparişi | Ad soyad, teslimat adresi, telefon, sipariş içeriği, yüklenen tasarım dosyaları, fatura bilgileri |
| Danışmanlık / sözleşme | Ad soyad, unvan, yetkili kişi bilgileri, imza sirküleri, ticari sicil bilgileri, banka hesap bilgileri |
| İş başvurusu | Özgeçmişte yer verdiğiniz eğitim, deneyim ve iletişim bilgileri |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyoruz. Bu tür verileri kendi isteğinizle iletmemenizi rica ederiz; sehven iletilenler gecikmeksizin silinir.
İşleme amaçları
- Sözleşmenin kurulması, ifası ve sipariş/aboneliğin yürütülmesi
- Teklif hazırlanması ve ticari iletişimin sürdürülmesi
- Ürün ve hizmetlerin sunulması, teknik destek ve arıza giderme
- Faturalandırma, tahsilat ve mali kayıtların tutulması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı)
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi
- Hukuki uyuşmazlıklarda savunma hakkının kullanılması
Hukuki sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep | Uygulandığı hâller |
|---|---|
| Sözleşmenin kurulması veya ifası (m.5/2-c) | Sipariş, abonelik, danışmanlık ve destek süreçleri |
| Hukuki yükümlülük (m.5/2-ç) | Fatura düzenlenmesi, defter tutma, mali ve ticari kayıt saklama |
| Meşru menfaat (m.5/2-f) | Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi |
| Hakkın tesisi ve korunması (m.5/2-e) | Uyuşmazlık hâlinde delil saklanması |
| Açık rıza (m.5/1) | Ticari elektronik ileti, zorunlu olmayan çerezler |
Verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir. Verilerinizi hiçbir koşulda satmayız, kiralamayız veya pazarlama amacıyla üçüncü kişilere devretmeyiz.
- Yurt içi: mali müşavir ve bağımsız denetim hizmeti sağlayıcıları, e-fatura entegratörü, bankalar ve ödeme kuruluşları, kargo ve lojistik firmaları, hukuk danışmanları
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan talep ve yükümlülükler çerçevesinde
- Yurt dışı: barındırma, veri tabanı, e-posta ve mesajlaşma altyapısı sağlayan hizmet sağlayıcıları
| Hizmet sağlayıcı | Amaç | Veri konumu |
|---|---|---|
| Supabase | Veri tabanı ve kimlik doğrulama | Frankfurt / AB |
| Vercel | Web sitesi ve uygulama barındırma | AB / ABD |
| Meta Platforms Ireland Ltd. | WhatsApp Business mesajlaşma altyapısı | AB / ABD |
| Apple ve Google | Mobil uygulama dağıtımı ve bildirim hizmetleri | AB / ABD |
Yurt dışına aktarım, KVKK'nın 9. maddesi çerçevesinde; yeterlilik kararı, standart sözleşme veya kanunda öngörülen diğer uygun güvencelerin varlığı hâlinde ya da açık rızanıza dayanılarak gerçekleştirilir.
Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari süreler kadar saklanır. Sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir.
| Veri türü | Saklama süresi | Dayanak |
|---|---|---|
| Fatura ve mali belgeler | 5 yıl | Vergi Usul Kanunu m.253 vd. |
| Ticari defter ve kayıtlar | 10 yıl | Türk Ticaret Kanunu m.82 |
| Sözleşmeler ve ekleri | Sözleşmenin sona ermesinden itibaren 10 yıl | Türk Borçlar Kanunu m.146 (zamanaşımı) |
| İletişim ve WhatsApp yazışmaları | Son iletişimden itibaren 2 yıl | Meşru menfaat |
| Sunucu ve erişim günlükleri | 1 yıl | Bilgi güvenliği / meşru menfaat |
| Abonelik hesap verileri | Hesabın kapatılmasından itibaren 30 gün | Sözleşmenin sona ermesi |
| İş başvurusu ve özgeçmiş | 1 yıl | Açık rıza |
Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Yazılı ve ıslak imzalı olarak şirket adresimize: Akdeniz Mah. Cumhuriyet Blv. No: 120, 35220 Konak / İzmir
- Kayıtlı elektronik posta (KEP) adresinizden: cavgalabs@hs01.kep.tr
- Güvenli elektronik imza veya mobil imza ile: iletisim@cavgalabs.com
- Sistemimizde kayıtlı e-posta adresinizden: iletisim@cavgalabs.com
Başvurunuz en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir. Cevabın on sayfayı aşması hâlinde Kurul tarafından belirlenen ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
WhatsApp Business üzerinden iletişim
Şirketimizle WhatsApp üzerinden iletişime geçtiğinizde telefon numaranız, WhatsApp profil adınız ve gönderdiğiniz mesajların içeriği tarafımızca işlenir. Bu iletişim, Meta Platforms Ireland Ltd. tarafından sağlanan WhatsApp Business Platform altyapısı üzerinden yürütülür ve mesajlar Meta'nın sunucuları üzerinden iletilir.
WhatsApp üzerinden bize ilettiğiniz veriler, yalnızca talebinizin karşılanması, destek sağlanması ve sözleşmesel ilişkinin yürütülmesi amacıyla kullanılır.
Meta'nın kendi veri işleme uygulamaları WhatsApp Gizlilik Politikası'na tabidir ve bu politikanın kapsamı dışındadır.
Tarafımızdan gönderilen ticari nitelikli iletileri durdurmak için mesaj olarak DUR yazmanız yeterlidir. Ticari elektronik iletilerimiz İleti Yönetim Sistemi'ne (İYS) kayıtlıdır.
Çerezler
Web sitemizde yalnızca sitenin çalışması için zorunlu olan çerezler ile ziyaret istatistiklerini ölçmeye yarayan çerezler kullanılır. Reklam amaçlı veya üçüncü taraf takip çerezi kullanmıyoruz.
Ziyaret ölçümünde kullandığımız Vercel Analytics hizmeti, ziyaretçileri tanımlayan kalıcı bir çerez yerleştirmez ve kişisel veri toplamaz.
Tarayıcı ayarlarınızdan çerezleri her zaman engelleyebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde sitenin bazı bölümleri çalışmayabilir.
Veri güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla teknik ve idari tedbirler uygulanmaktadır.
- Aktarım sırasında TLS ile şifreleme
- Veri tabanı düzeyinde satır bazlı erişim yetkilendirmesi
- Yetkilendirme ve rol bazlı erişim denetimi; asgari yetki ilkesi
- Erişim kayıtlarının tutulması ve düzenli gözden geçirilmesi
- Düzenli yedekleme ve yedeklerin şifrelenmesi
- Hizmet sağlayıcılarla veri işleme sözleşmelerinin akdedilmesi
Kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde, KVKK m.12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na gecikmeksizin bildirim yapılır.
Değişiklikler
Bu politika, mevzuattaki değişiklikler veya faaliyetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi metnin başında belirtilir. Esaslı değişikliklerde, kayıtlı kullanıcılarımızı ayrıca bilgilendiririz.