KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Cobidesk hesabı açan kullanıcıların, ücretli hizmet alan müşterilerin ve cobidesk.com internet sitesini ziyaret edenlerin kişisel verileri bakımından veri sorumlusu Cobidesk'tir. Cobidesk, işletme sahibi adına kayıtlı bir şahıs işletmesidir. İşletme sahibinin adı soyadı, vergi kimlik numarası, varsa MERSİS numarası, merkez adresi, KEP adresi ve telefon numarası yayına alınmadan önce bu bölüme eklenecektir.
2. Müşterilerimizin Kendi Müşterilerine Ait Veriler
Cobidesk'i kullanan firmalar, kendi müşterileriyle yaptıkları yazışmaları ve müşteri kayıtlarını Cobidesk üzerinde yönetir. Bu verilerde veri sorumlusu ilgili firmadır. Cobidesk bu verileri yalnızca o firmanın talimatıyla ve hizmet sözleşmesi kapsamında, veri işleyen sıfatıyla işler (KVKK m.3 ve m.12/2). Bir firmayla Cobidesk üzerinden yazıştıysanız, kişisel verilerinize ilişkin aydınlatma ve başvurular için o firmaya başvurmanız gerekir. Bize ulaşan bu tür başvuruları gecikmeden ilgili firmaya iletiriz.
3. İşlenen Kişisel Veriler
Kimlik (ad soyad), iletişim (e-posta, telefon), firma ve fatura bilgileri (unvan, vergi kimlik numarası veya T.C. kimlik numarası, adres), hesap ve işlem güvenliği kayıtları (giriş kayıtları, IP adresi, cihaz ve tarayıcı bilgisi), ödeme işlemine ilişkin bilgiler (kart bilgileri sistemimizde saklanmaz, yalnızca ödeme kuruluşunda işlenir), destek talepleriniz kapsamında paylaştığınız bilgiler, Google Takvim'i bağlarsanız takviminizdeki dolu zaman aralıkları ve izin verdiyseniz analitik çerezlerle toplanan site kullanım bilgileri işlenmektedir.
4. Toplama Yöntemi
Kişisel verileriniz; kayıt, ödeme ve destek formları, uygulama içindeki kullanımınız, e-posta ve canlı sohbet yazışmaları, bağladığınız üçüncü taraf hesaplar (ör. Google Takvim) ve çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
5. İşleme Amaçları
Hizmetin sunulması ve hesabınızın yönetimi, müşteri desteği, ödeme ve faturalandırma, bilgi güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin iyileştirilmesi.
6. Hukuki Sebepler
Hesabınızın açılması, hizmetin sunulması, ödeme ve destek işlemleri, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) sebebine dayanır. Fatura düzenlenmesi, ticari kayıtların saklanması ve yetkili makamların taleplerinin karşılanması hukuki yükümlülüğümüzdür (m.5/2-ç). Uyuşmazlık halinde kayıtların kullanılması bir hakkın tesisi, kullanılması veya korunması için zorunludur (m.5/2-e). Güvenlik kayıtlarının tutulması, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesine yönelik toplu istatistikler meşru menfaatimize dayanır (m.5/2-f). Analitik çerezler ve varsa tanıtım amaçlı iletiler yalnızca açık rızanızla işlenir (m.5/1). Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
7. Verilerin Aktarıldığı Taraflar
Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili amacın gerektirdiği ölçüde veri paylaşırız: Veritabanı ve kimlik doğrulama altyapısı: Supabase (sunucular Almanya, Frankfurt). Uygulama barındırma: Vercel (ABD merkezli şirket, sunucu işlevleri Almanya, Frankfurt). İşlem e-postaları (doğrulama, bildirim, fatura): Resend. Ödeme: iyzico (Türkiye). Kart bilgileri yalnızca ödeme kuruluşunda işlenir. Fatura düzenleme: Paraşüt (Türkiye). Elektronik belgeler mevzuat gereği Gelir İdaresi Başkanlığı sistemine iletilir. Site analitiği: Google Analytics (Google, ABD), yalnızca analitik çerezlere izin verdiyseniz. Mesajlaşma kanalları: WhatsApp, Instagram veya Messenger hesabınızı bağlarsanız iletiler Meta platformları üzerinden alınır ve gönderilir. Bu platformlar verileri kendi koşulları çerçevesinde de işler. Yapay zeka: Yanıt taslakları ve özetler üretilirken ilgili yazışma içeriği yapay zeka sağlayıcısına gönderilir (Anthropic, OpenAI veya Google, ABD). Kendi API anahtarınızı kullandığınızda içerik, sizin seçtiğiniz sağlayıcıya sizin anahtarınızla ve sizin o sağlayıcıyla olan hesabınız üzerinden gider. Bakiyeli paket veya Kurumsal planın bakiyeli kullanımında sağlayıcıyı Cobidesk seçer ve içerik Cobidesk'in anahtarıyla gönderilir. Ayrıca, kanunen yetkili kamu kurum ve kuruluşlarına talepleri halinde ve mevzuatın gerektirdiği ölçüde bilgi verilir.
8. Yurt Dışına Aktarım
Yukarıda sayılan sağlayıcıların bir kısmı yurt dışında bulunduğu için kişisel verileriniz yurt dışına aktarılır. Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı verdiği bir ülke bulunmadığından bu aktarımlar KVKK m.9/4 uyarınca, Kurul'un ilan ettiği standart sözleşmelerin ilgili sağlayıcıyla imzalanması suretiyle yapılır ve imzalanan sözleşmeler m.9/5 uyarınca beş iş günü içinde Kurum'a bildirilir. Aktarımın yapıldığı taraflar ve amaçları 7. bölümde sayılmıştır.
9. Saklama Süresi
Kişisel verileriniz işleme amacının gerektirdiği süre boyunca saklanır. Hesabınızı kapattığınızda hesap ve kullanım verileriniz silinir veya anonim hale getirilir. Fatura ve ödeme kayıtları gibi ticari defter ve belgeler, ilgili mevzuatta öngörülen süre boyunca (Türk Ticaret Kanunu m.82 uyarınca on yıl) saklanır. Güvenlik kayıtları, olası uyuşmazlık ve yasal talepler için gerekli süre boyunca tutulur. Süresi dolan veriler, altı ayı geçmeyen periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir.
10. Haklarınız ve Başvuru
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu; Cobidesk'te kayıtlı e-posta adresinizden iletisim@cobidesk.com adresine, KEP adresimize veya güvenli elektronik imza ya da mobil imzayla gönderebilir, yazılı olarak künyede yer alan adrese iletebilirsiniz. Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligat adresiniz ve talebiniz yer almalıdır. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.