Gizlilik Politikası

Bu Gizlilik Politikası; web sitelerimizi ziyaret ettiğinizde, demo talep ettiğinizde, bizimle iletişim kurduğunuzda, hesap veya etkinlik kaydı oluşturduğunuzda, değerlendirme tamamladığınızda ya da bu politikaya bağlantı veren bir Cleture hizmetini kullandığınızda Cleture Yazılım A.Ş.'nin ("Cleture", "biz") kişisel verileri nasıl işlediğini açıklar.

Bu politika; müşteri sözleşmesinin, sipariş formunun, veri işleme sözleşmesinin veya belirli bir özellik için sunulan anlık aydınlatmanın yerine geçmez. Bu belgelerin uygulandığı durumlarda politika onlarla birlikte okunmalıdır.

Müşteri çalışma alanı içeriği öncelikle ilgili müşteri sözleşmesine tabidir. Bu içeriğin neden işlendiğini genel olarak müşteri belirler; Cleture içeriği müşterinin belgelenmiş talimatları doğrultusunda işler.

Cleture Yazılım A.Ş.; kamuya açık web sitemiz, satış ve iletişim etkileşimleri, hesap yönetimi, güvenlik operasyonları, etkinlikler ve kendi kurumsal iletişimleri kapsamında toplanan kişisel veriler bakımından veri sorumlusudur.

Veri sorumlusu olarak Cleture

Web analitiği, hesap ve ilişki yönetimi, destek, güvenlik, hukuki uyum ve kendi iletişimlerimiz bakımından işleme amaç ve vasıtalarını biz belirleriz.

Veri işleyen olarak Cleture

Bir kuruluş kendi verilerini yüklemek, bağlamak, hesaplamak, otomatikleştirmek veya yönetmek için Cleture'ı kullandığında, ilgili kuruluş genel olarak veri sorumlusu; Cleture ise müşteri sözleşmesi ve varsa veri işleme sözleşmesi kapsamında veri işleyen veya hizmet sağlayıcıdır.

Müşteri yöneticileri

İşvereniniz veya sizi davet eden kuruluş; çalışma alanınızı, hesap yetkilerinizi, entegrasyonları, saklama ayarlarını ve müşteri içeriğine erişimi yönetebilir. Veriyi ilgili kuruluş kontrol ediyorsa çalışma alanına ilişkin taleplerinizi önce bu kuruluşa yöneltin.

İşlediğimiz veriler Cleture ile kurduğunuz etkileşime göre değişir. Toplamayı ilgili hizmet, ilişki veya güvenlik amacı için makul ölçüde gerekli bilgilerle sınırlandırırız.

Kimlik ve hesap verileri

Ad, kurumsal e-posta, şirket, rol, hesap tanımlayıcıları, kimlik doğrulama yöntemi, hash'lenmiş kimlik bilgileri, yetkiler ve oturum bilgileri.

Ticari ve iletişim verileri

Telefon numarası, demo veya iletişim talebi, ürün ilgisi, kuruluş büyüklüğü, sektör, tesis aralığı, yazışmalar, destek mesajları, etkinlik kaydı ve toplantı notları.

Teknik, kullanım ve güvenlik verileri

IP adresi, tarayıcı ve cihaz özellikleri, zaman damgaları, kullanılan sayfa ve özellikler, tanılama olayları, denetim kayıtları, entegrasyon etkinliği, workflow çalıştırma metadatası ve kötüye kullanım sinyalleri.

Değerlendirme ve rapor verileri

Olgunluk değerlendirmelerine verdiğiniz yanıtlar, seçilen öncelikler, üretilen skor ve raporlar ile rapor aşamasında ilettiğiniz profesyonel iletişim bilgileri ve izin.

Müşteri içeriği

Yetkili kullanıcıların bir müşteri çalışma alanına yüklediği, bağladığı veya ürettiği şirket, tesis, tedarikçi, ürün, faaliyet, çevresel veri, belge ve kanıtlar. Müşteri bunları sağlamayı seçerse içerik kişisel veri barındırabilir.

Üçüncü taraflardan gelen veriler

İlgili yetkilere ve hukuka bağlı olarak kuruluşunuz, kimlik sağlayıcı, entegrasyon, etkinlik iş ortağı, kamuya açık kaynak veya hizmet sağlayıcı tarafından sunulan bilgiler.

Kişisel verileri yalnızca uygulanabilir bir hukuki sebep bulunduğunda işleriz. Bağlama göre işleme; bir sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması, temel haklarınızı zedelemeyen meşru menfaat ya da açık rıza temeline dayanabilir.

Hizmetleri sunmak ve yönetmek

Hesap oluşturmak, kullanıcı doğrulamak, talep edilen özellikleri sunmak, rapor üretmek, entegrasyonları çalıştırmak, destek vermek ve müşteri ilişkisini yönetmek.

Cleture'ı ve kullanıcıları korumak

Dolandırıcılık ve kötüye kullanımı önlemek, insan etkinliğini doğrulamak, olayları incelemek, hesap ve entegrasyonları güvenceye almak, kullanım limitlerini uygulamak ve denetlenebilirliği korumak.

Ürün ve operasyonları iyileştirmek

Performans sorunlarını teşhis etmek, özellik kullanımını anlamak, kullanılabilirlik ve güvenilirliği geliştirmek; toplulaştırılmış, kimlikten arındırılmış veya uygun biçimde kontrol edilen verilerle hizmetleri geliştirmek.

İletişim kurmak ve ilişki geliştirmek

Taleplere yanıt vermek, hizmet bildirimleri göndermek, etkinlik düzenlemek ve izin verilen durumlarda ilgili ürün veya kurumsal iletişimleri iletmek. Pazarlama iletişimlerinden her zaman çıkabilirsiniz.

Hukuki ve yönetişim yükümlülükleri

Kayıt tutmak, hukuka uygun taleplere yanıt vermek, vergi ve muhasebe yükümlülüklerini karşılamak, uyuşmazlıkları çözmek ve uyumu göstermek.

Müşteriler Cleture çalışma alanlarına gönderilen içeriği kontrol eder; uygun hukuki sebebe sahip olmaktan, gerekli aydınlatmaları yapmaktan, erişimi yapılandırmaktan ve gereksiz kişisel veya özel nitelikli veriden kaçınmaktan sorumludur.

Cleture müşteri içeriğini sözleşmeli hizmetleri sunmak, güvenceye almak ve desteklemek; müşterinin belgelenmiş talimatlarını uygulamak ve geçerli sözleşmenin izin verdiği diğer amaçlar için işler. Müşteri içeriğini satmayız veya bağlamlar arası davranışsal reklamcılık için kullanmayız.

• Rol bazlı erişim kullanın ve entegrasyonlara yalnızca ihtiyaç duydukları izinleri verin.
• Sözleşme açıkça izin vermedikçe ve hukuki güvenceler bulunmadıkça sağlık, biyometrik veri, mahkûmiyet bilgisi, hassas konum veya diğer özel nitelikli verileri yüklemeyin.
• Üretim otomasyonlarını etkinleştirmeden önce bağlı kaynakları, workflow çıktılarını ve alıcıları inceleyin.
• Müşterinin kontrol ettiği içerik için erişim, düzeltme, dışa aktarma veya silme taleplerini çalışma alanı yöneticinize iletin.

Bazı Cleture özellikleri sınıflandırma, veri çıkarma, özetleme, öneri veya workflow adımlarına destek için makine öğrenimi ile üçüncü taraf ya da müşteri tarafından seçilen modelleri kullanabilir. Hangi modelin hangi veriyi alabileceğini ilgili ürün kontrolleri, müşteri yapılandırması ve sözleşme belirler.

Cleture, sonuç doğuran sürdürülebilirlik, uyum ve operasyon kararlarında insan incelemesini koruyacak şekilde tasarlanır. AI destekli çıktılar eksik veya hatalı olabilir; kaynak kayıt, metodoloji ve profesyonel muhakemeyle doğrulanmalıdır.

• Gerekli, yetkili ve müşteri sözleşmesince izinli olmadıkça prompt'lara kişisel veri girmeyin.
• Müşteri açıkça kabul etmedikçe müşteri içeriğini genel amaçlı modelleri eğitmek için kullanmayız.
• Özelliği sunmak, güvenliği korumak, kötüye kullanımı incelemek ve denetlenebilirliği desteklemek için kontrollü prompt, çıktı ve operasyon metadatasını geçerli sözleşme ve saklama kurallarına tabi olarak tutabiliriz.

Kişisel verileri yalnızca bu politikadaki amaçlar için gerekli olduğunda veya hukuk gerektirdiğinde aktarırız. Kişisel veri satmayız.

Hizmet sağlayıcılar

Sözleşmesel ve gizlilik yükümlülükleri altında çalışan bulut barındırma, veri tabanı, kimlik doğrulama, e-posta, analitik, güvenlik, kötüye kullanım önleme, müşteri desteği ve profesyonel hizmet sağlayıcıları.

Müşteri ve yetkili kullanıcılar

Çalışma alanı yöneticileri ve kullanıcılar, müşterinin belirlediği yetkilere göre verilere erişebilir. Paylaşılan raporlar, dışa aktarımlar ve workflow hedefleri yetkili kullanıcılarca kontrol edilir.

Profesyonel danışmanlar ve makamlar

Hukuka uymak, hakları korumak veya geçerli hukuki süreçlere yanıt vermek için makul ölçüde gerekli olduğunda denetçiler, avukatlar, sigortacılar, düzenleyiciler, mahkemeler veya kamu makamları.

Kurumsal işlemler

Finansman, yeniden yapılanma, birleşme veya satış kapsamında; uygun gizlilik ve hukuka uygun işleme koşullarına tabi muhtemel ya da fiili alıcı, yatırımcı veya halef.

Cleture ve hizmet sağlayıcıları kişisel verileri Türkiye'de ve faaliyet gösterdikleri diğer ülkelerde işleyebilir. Müşteri içeriğinin konumu; ilgili siparişte seçilen bulut, private cloud veya on-premise gibi kullanılabilir deployment yapılarına da bağlı olabilir.

Kişisel veriler yurt dışına aktarıldığında, uygulanabilir hukukun gerektirdiği hukuka uygun aktarım mekanizmasını ve uygun güvenceleri kullanırız. Bunlar yeterlilik kararı, standart sözleşme hükümleri, bağlayıcı şirket kuralları veya izin verilen başka bir güvenceyi içerebilir.

İşleme bağlamınıza ilişkin güvenceler hakkında bilgi için privacy@cleture.com adresine ulaşabilirsiniz.

Kişisel verileri yalnızca toplanma amacı, müşteri sözleşmesi, güvenlik ve uyuşmazlık gereksinimleri ile hukuki, vergi veya muhasebe yükümlülükleri için gerekli olduğu sürece saklarız. Süreler veri türüne ve bağlama göre değişir.

Hesap ve müşteri kayıtları

Aktif ilişki boyunca; kapanışı yönetmek, uyuşmazlıkları çözmek ve hukuki yükümlülükleri karşılamak için de ilişki sonrasında sınırlı bir süre saklanır.

Müşteri içeriği

Müşteri sözleşmesine, yapılandırılmış saklama kontrollerine ve yedekleme yaşam döngüsüne göre saklanır, iade veya silinir. Yedeklerden silme bir sonraki planlı rotasyonda gerçekleşebilir.

Güvenlik ve denetim kayıtları

Olay inceleme, bütünlük, kötüye kullanım önleme ve sözleşmesel denetim gereksinimleriyle orantılı süre boyunca saklanır.

Satış ve iletişim kayıtları

İlişki veya talep güncel kaldığı sürece tutulur; ardından hukuki kayıt ve iletişimden çıkma yükümlülüklerine tabi olarak silinir veya baskılama listesine alınır.

Hukuki silme yükümlülüğü doğduğunda veri, sisteme ve riske uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

Kişisel verileri yetkisiz erişim, kayıp, kötüye kullanım, değişiklik ve ifşaya karşı korumayı amaçlayan risk bazlı teknik ve idari tedbirler uygularız. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez.

• Erişim kontrolleri, kimlik doğrulama ve en az ayrıcalıklı yönetim.
• Aktarım sırasında ve ilgili hizmet desteklediğinde saklama sırasında şifreleme.
• Kayıt tutma, izleme, hız sınırlama ve kötüye kullanım tespiti.
• Güvenli geliştirme, zafiyet yönetimi, yedekleme ve olay müdahalesi.
• İlgili hizmet sağlayıcılar için sözleşmesel kontroller ve risk incelemesi.
• Kullanılabildiği ölçüde roller, entegrasyonlar, onaylar ve deployment için müşteri tarafından yapılandırılabilir kontroller.

Bir hesabın, entegrasyonun veya Cleture hizmetinin ele geçirildiğini düşünüyorsanız gecikmeden privacy@cleture.com adresine ulaşın.

Web sitemiz ve hizmetlerimiz; kimlik doğrulama, güvenlik, dil ve arayüz tercihleri, hizmetin işletilmesi ve analitik için çerez, yerel depolama ve benzeri teknolojiler kullanabilir. Analitik teknolojileri cihaz, sayfa görüntüleme ve etkileşim bilgisi toplayabilir.

Açık rıza gereken durumlarda zorunlu olmayan teknolojiler tercihlerinize göre kullanılır. Çerezleri tarayıcı ayarlarından da kontrol edebilirsiniz; ancak zorunlu teknolojileri engellemek hizmetin bazı bölümlerinin çalışmasını önleyebilir.

• Kesinlikle gerekli: kimlik doğrulama, güvenlik, yük yönetimi ve talep edilen işlevler.
• Tercih: dil ve arayüz ayarları.
• Analitik: ziyaretleri, performansı ve özellik kullanımını toplulaştırılmış biçimde anlamak.
• Kötüye kullanım önleme: insan doğrulaması, hız sınırlama ve zararlı trafik tespiti.

Yaşadığınız yere ve işleme bağlamına göre 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), GDPR veya diğer uygulanabilir mevzuat kapsamında haklarınız bulunabilir. Haklar kanuni koşul ve istisnalara tabidir.

• Kişisel verilerinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenmek, erişim talep etmek.
• Eksik veya yanlış verilerin düzeltilmesini istemek.
• Hukuki koşullar oluştuğunda silme, yok etme veya anonimleştirme talep etmek.
• Uygulanabildiğinde işlemenin kısıtlanmasını istemek veya işlemeye itiraz etmek.
• Mevzuatın bu hakkı tanıdığı durumlarda veriyi taşınabilir biçimde almak.
• Önceki hukuka uygun işlemeyi etkilemeden açık rızayı her zaman geri çekmek.
• Kanunun tanıdığı aleyhe bir sonuç doğuruyorsa yalnız otomatik analizle ortaya çıkan sonuca itiraz etmek.
• Hukuka aykırı işleme zarar doğurduğunda ve kanun imkân verdiğinde tazminat talep etmek.
• Yetkili veri koruma makamına şikâyette bulunmak.

Cleture kurumsal bir hizmettir ve çocuklara yönelik değildir. Kamuya açık web sitesi üzerinden çocuklardan bilerek kişisel veri toplamayız veya çocukların hizmet hesabı oluşturmasına izin vermeyiz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız incelememiz ve uygun aksiyonu almamız için bizimle iletişime geçin.

privacy@cleture.com adresine yazarak kullanmak istediğiniz hakkı açıklayın. Kuruluşunuzun kontrol ettiği çalışma alanı içeriğine ilişkin talepleri ilgili müşteriye yönlendirebiliriz.

Hesapları ve kişisel verileri korumak için kimliğinizi ve yetkinizi doğrulamaya makul ölçüde gerekli bilgileri isteyebiliriz. Uygulanabilir hukukun öngördüğü süre içinde yanıt veririz. Kanunun izin verdiği durumlarda talebi reddedebilir veya sınırlayabilir; gerektiğinde gerekçeyi açıklarız.

• Taleple ilgili Cleture hesabını, etkileşimi veya kuruluşu belirtin.
• E-postayla parola, kimlik belgesinin tamamı veya gereksiz hassas bilgi göndermeyin.
• Yetkili temsilciler uygulanabildiğinde yetkilerini gösteren belge sunmalıdır.

Bu politikayı hizmetlerimizdeki, işleme uygulamalarımızdaki veya mevzuattaki değişiklikleri yansıtmak için güncelleyebiliriz. Versiyon, yürürlük ve son güncelleme tarihi güncel yayını tanımlar. Bir değişiklik haklarınızı veya kişisel veri kullanımımızı esaslı biçimde etkilerse, gerekli olduğu ölçüde ek bildirim yaparız.

Bu politika, işleme uygulamalarımız veya bir gizlilik talebi hakkındaki sorularınız için gizlilik ekibimize ulaşın. Talebi doğru yönlendirebilmemiz için ülke veya bölgenizi ve ilgiliyse müşteri çalışma alanını belirtin.