1. Genel Hükümler
Bu Gizlilik Politikası (bundan böyle — "Politika"), Flowcot platformunun kullanıcılarının kişisel verilerinin toplanması, işlenmesi, saklanması ve korunmasını düzenler.
Veri sorumlusu, FOP Serozhym Yevhen Oleksandrovych, VKN: 3376509759 (bundan böyle — "Biz", "Flowcot", "İşletici")'dir. Hizmet flowcot.com adresinde sunulmaktadır.
Bu Politika, Flowcot'un Kullanım Koşulları'nın ayrılmaz bir parçasıdır.
2. Topladığımız Veriler
2.1. Doğrudan Sağladığınız Veriler
- İletişim bilgileri: ad, e-posta adresi, telefon numarası veya Telegram kullanıcı adı — kayıt sırasında veya iletişim formları doldurulurken.
- Şirket verileri: şirket adı, iş unvanı — abonelik veya demo talebi sırasında.
- Ödeme verileri: ödeme kartı bilgilerini saklamıyoruz — tüm ödeme işlemleri sertifikalı ödeme sistemleri aracılığıyla gerçekleştirilir.
2.2. Otomatik Olarak Toplanan Veriler
- Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, erişim zamanı, yönlendiren.
- Analitik veriler: görüntülenen sayfalar, oturum süresi, trafik kaynağı — Google Analytics 4 (GA4) aracılığıyla.
- Çerezler: Hizmet işlevselliğini ve analitiği sağlamak için kullanılır (ayrıntılar için Bölüm 7'ye bakın).
2.3. Sadakat Programı Katılımcılarınızın Verileri
Kendi sadakat programınızı yürütmek için Flowcot'u kullanıyorsanız, son müşterilerinizin (program katılımcılarının) kişisel verilerini bize aktarırsınız. Bu durumda bağımsız veri sorumlusu sizsiniz, Flowcot ise yalnızca sizin adınıza ve Hizmetin sunulması kapsamında veri işleyen olarak hareket eder. Bu aktarım için yasal bir dayanak oluşturmaktan siz sorumlusunuz.
3. İşlemenin Amacı ve Hukuki Dayanağı
3.1. İşleme Amacı
- Flowcot platformuna erişim sağlamak ve sözleşmeyi ifa etmek;
- demo taleplerini ve teknik desteği işlemek;
- faturalama ve ödeme muhasebesi;
- hizmet bildirimlerini göndermek (tarife değişiklikleri, bakım, güncellemeler);
- pazarlama iletişimi — ayrı onay alınarak;
- Hizmeti analiz etmek ve geliştirmek;
- yürürlükteki yasal gerekliliklere uymak.
3.2. Hukuki Dayanak
- Sözleşmenin ifası — işleme, Kullanım Koşulları çerçevesinde Hizmetin sunulması için zorunludur.
- Rıza — pazarlama iletişimi ve isteğe bağlı çerezler için.
- Meşru menfaat — güvenlik analizi, sahtekarlık önleme ve Hizmetin iyileştirilmesi için.
- Hukuki yükümlülük — yürürlükteki mevzuatın gerektirdiği durumlarda.
4. Veri Saklama Süreleri
- Hesap verileri — aboneliğin tüm süresi boyunca ve sona ermesinden itibaren 30 (otuz) takvim günü saklanır. Bu sürenin ardından veriler kalıcı olarak silinir.
- Talep ve yazışma verileri — son iletişim tarihinden itibaren 3 (üç) yıl.
- Analitik veriler (GA4) — Google Analytics ayarlarına göre (varsayılan — 14 ay).
- Ödeme belgeleri — yürürlükteki vergi mevzuatı gerekliliklerine uygun olarak 5 (beş) yıl.
- Çerezler — Bölüm 7'de belirtildiği şekilde.
5. Üçüncü Taraflarla Veri Paylaşımı
Kişisel verilerinizi pazarlama amaçlı olarak üçüncü taraflara satmıyor veya paylaşmıyoruz. Veriler yalnızca aşağıdaki durumlarda paylaşılabilir:
5.1. Hizmet Ortakları (Veri İşleyenler)
Hizmeti işletmek için adımıza veri işleyen güvenilir sağlayıcılar kullanıyoruz:
- Google Analytics 4 — web analitiği (ABD; Standart Sözleşme Maddeleri).
- Google Workspace — kurumsal e-posta ve belgeler.
- Ödeme sağlayıcıları — işlem işleme (hesapta belirtilen sağlayıcı).
Tüm ortakların gizlilik gerekliliklerine uyması ve verileri yalnızca bizim talimatlarımıza göre işlemesi zorunludur.
5.2. Yasal Gereklilikler
Yürürlükteki mevzuatın gerektirdiği durumlarda bir mahkeme, kolluk kuvvetleri veya diğer devlet kurumlarının talebi üzerine veri ifşa edebiliriz.
5.3. Uluslararası Transferler
Bazı ortaklarımız (Google dahil) verileri ülke dışında işleyebilir. Bu durumlarda Standart Sözleşme Maddeleri veya eşdeğer mekanizmalar aracılığıyla yeterli düzeyde veri koruma sağlıyoruz.
6. Haklarınız
Kişisel verileriniz konusunda aşağıdaki haklara sahipsiniz:
- Bilgi edinme — kişisel verilerin varlığı, içeriği ve işleme amacı hakkında.
- Erişim — işlediğimiz kişisel verilerinize erişim.
- Düzeltme — hatalı veya güncel olmayan verilerin düzeltilmesini talep etme.
- Silme ("unutulma hakkı") — kanunun öngördüğü durumlarda.
- İşlemeye itiraz — meşru menfaate veya doğrudan pazarlama amaçlı işlemeye itiraz etme.
- Rızayı geri çekme — rızanıza dayalı işlenen veriler için. Geri çekme, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.
- Veri taşınabilirliği — verilerinizin makine tarafından okunabilir bir kopyasını alma.
- Şikâyet başvurusu — ilgili denetim makamine şikâyette bulunma.
Bu haklardan herhangi birini kullanmak için info@flowcot.com adresine talep gönderin. 30 (otuz) takvim günü içinde yanıt vereceğiz.
7. Çerezler
7.1. Çerezler Nedir
Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınızda saklanan küçük metin dosyalarıdır. Aşağıdaki çerez kategorilerini kullanıyoruz:
7.2. Zorunlu Çerezler
Hizmetin işlevselliği için gereklidir: oturum yönetimi, kimlik doğrulama, temel güvenlik. Rızanızı gerektirmez ve devre dışı bırakılamaz.
7.3. Analitik Çerezler
Google Analytics 4 — ziyaretçilerin siteyi nasıl kullandığını anlamamıza yardımcı olur. Anonimleştirilmiş istatistikler toplar. Tarayıcı ayarları veya Google Analytics Opt-out uzantısı aracılığıyla devre dışı bırakabilirsiniz.
7.4. Çerez Yönetimi
Çerezleri tarayıcı ayarlarınız aracılığıyla yönetebilir veya zorunlu olmayan çerezlerden vazgeçebilirsiniz. Bazı çerezlerin devre dışı bırakılmasının Hizmet işlevselliğini etkileyebileceğini unutmayın.
8. Veri Güvenliği
Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa veya imhadan korumak için teknik ve organizasyonel önlemler alıyoruz:
- veri iletimi TLS/HTTPS ile güvence altına alınmıştır;
- kişisel verilere erişim yalnızca yetkili personelle sınırlandırılmıştır;
- veritabanları şifre ve iki faktörlü kimlik doğrulama ile korunmaktadır;
- düzenli veri yedeklemeleri gerçekleştirilmektedir.
Kişisel veri ihlali durumunda sizi ve ilgili yetkilileri kanunun öngördüğü süreler içinde bilgilendireceğiz.
9. Çocuklara Ait Veriler
Hizmet yalnızca 18 (on sekiz) yaşını doldurmuş kişilere yönelik tasarlanmıştır. Reşit olmayan bireylerden bilerek kişisel veri toplamıyoruz. Bir küçüğün bize veri sağladığından haberdar olursanız lütfen info@flowcot.com adresine bildirin — bu tür verileri derhal sileceğiz.
10. Politikadaki Değişiklikler
Bu Politikayı mevzuat veya Hizmet işlevselliğindeki değişiklikler nedeniyle güncelleyebiliriz. Önemli değişiklikler için, değişiklikler yürürlüğe girmeden en az 14 (on dört) gün önce web sitesinde veya e-posta yoluyla sizi bilgilendireceğiz. Geçerli sürüm her zaman bu sayfada mevcuttur.
11. İletişim Bilgileri
Kişisel verilerin işlenmesi, haklarınızın kullanılması veya bu Politikayla ilgili diğer konulardaki sorularınız için bizimle iletişime geçin:
- E-posta: info@flowcot.com
- Web sitesi: flowcot.com