Gizlilik Politikası

1. Veri sorumlusu ve kapsam

CRESVONA hizmetlerini sunan CRESVONA LTD. (Türkiye), kendi faaliyetleri kapsamında işleme amaçlarını ve yöntemlerini belirlediği kişisel veriler bakımından veri sorumlusudur. Gizlilikle ilgili iletişim adresimiz help@cresvona.com’dur. Bu politika; web sitemizi ziyaret edenleri, bizimle iletişim kuranları, hesap sahiplerini ve hizmetlerimiz üzerinden iletişim bilgilerini paylaşan kişileri ilgilendirir. Kullanılan özelliğe göre ek aydınlatmalar sunulabilir. Bu politika, açık rıza veya pazarlama izni talebi değildir.

2. Müşterilerimizin topladığı bilgiler

Bir işletmenin veya kişinin CRESVONA ile hazırladığı formu, popup’ı ya da kişisel tanıtım sayfasını kullandığınızda, bilgileri hangi amaçla topladığına ve nasıl kullanacağına kural olarak o işletme veya kişi karar verir. CRESVONA, müşteri adına barındırdığı iletişim listeleri, form yanıtları ve kampanya verileri bakımından müşterinin talimatıyla veri işleyen olarak hareket eder. Form sahibinin aydınlatma metnini de inceleyin. Form yanıtlarınızla ilgili taleplerinizi öncelikle ilgili form sahibine iletebilirsiniz; bize ulaşmanız halinde talebinizi doğru tarafa yönlendirmek için yardımcı oluruz. Kendi hesap yönetimi, güvenlik ve yasal yükümlülüklerimiz kapsamında gerçekleştirdiğimiz işlemler bundan ayrıdır.

3. Hangi bilgileri toplarız?

Bizimle paylaştığınız ad, e-posta adresi, şirket ve iletişim bilgileri; destek mesajları ve ekleri; hesabınız ve kullandığınız özelliklerle ilgili kayıtlar işlenebilir. Ücretli hizmet kullanmanız halinde faturalama bilgileri, abonelik ve ödeme işleminin sonucu da bu kapsama girebilir. Müşterilerimizin formlarındaki bilgiler, form sahibinin belirlediği alanlara bağlıdır; ad, e-posta, telefon, tercih ve mesaj gibi bilgiler içerebilir. Web sitesinin çalışması ve güvenliği için IP adresi, tarayıcı bilgileri, istek zamanı ve hata kayıtları gibi teknik bilgiler işlenebilir. Gereksiz kimlik belgesi, kart bilgisi veya sağlık bilgisi gibi hassas verileri iletişim mesajlarına eklememenizi rica ederiz.

4. Bilgileri nasıl elde ederiz?

Bilgiler; web sitemiz ve uygulamadaki formlar, hesap işlemleri, e-posta yazışmaları, müşteri tarafından içe aktarılan iletişim listeleri ve kullanılan özelliklerin oluşturduğu işlem kayıtları aracılığıyla elektronik ortamda elde edilir. Tarayıcıda saklanan tercihler ve güvenlik istekleri de otomatik yollarla oluşabilir. Bir müşterimiz sizinle ilgili bilgi sağlıyorsa, bu müşterinin gerekli bilgilendirmeleri yapması ve uygun hukuki dayanağa sahip olması gerekir.

5. İşleme amaçları ve hukuki sebepler

Hesap açılması, talep edilen hizmetin sağlanması ve hizmetle ilgili destek için gerekli veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması şartıyla işlenir (KVKK madde 5/2-c). Faturalama ve yetkili mercilerin hukuka uygun taleplerinin yerine getirilmesi, ilgili kanunlarda öngörülmesi veya hukuki yükümlülüğün yerine getirilmesi dayanağına tabidir (5/2-a ve ç). Uyuşmazlıklarla ilgili kayıtlar bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde tutulabilir (5/2-e). Kötüye kullanımın önlenmesi ve sistem güvenliği için gerekli işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat dayanağıyla yürütülür (5/2-f). İsteğe bağlı kişiselleştirme ve açık rıza gerektiren pazarlama işlemleri için rızanız alınır (5/1). Bir amaç için toplanan veriler, uygun hukuki dayanak ve gerekli bilgilendirme olmadan başka bir amaçla kullanılmaz.

6. İletişim ve pazarlama tercihleri

Destek talebinizi yanıtlamak veya kullandığınız hizmetle ilgili gerekli bir bilgilendirmeyi iletmek, tanıtım mesajı göndermekten farklıdır. Pazarlama mesajları için gerekli izinler ayrıca alınır; gizlilik politikasını okumak veya bir destek talebi göndermek tek başına pazarlama izni oluşturmaz. Verdiğiniz izni mesajdaki abonelikten ayrılma seçeneği üzerinden veya help@cresvona.com’a yazarak geri çekebilirsiniz. Bu işlem, geri çekilmeden önce hukuka uygun yapılan işlemleri etkilemez. Bir müşterimizin kampanyasından ayrılmak için o mesajdaki abonelikten ayrılma bağlantısını veya gönderenin iletişim kanalını kullanın.

7. Web sitesi bildirim formuna özel açıklama

Web sitesindeki ürün bildirimi formu kullanıldığında e-posta adresi, dil, kayıt zamanı ve iletişim izni kaydı alınır. Bu formun amacı ürün bildirimlerini ve izin verilen tanıtım mesajlarını iletmektir; açık rıza ve gerekli ticari ileti izni esas alınır. Bu kayıtlar için belirlenen saklama süresi ilk kayıt tarihinden itibaren 180 gündür. Amaç sona erdiğinde veya geçerli bir silme talebi bulunduğunda daha erken silinir; mevzuat gereği tutulması gereken sınırlı izin veya uyuşmazlık kayıtları ayrıca değerlendirilir. Bu süre hesap, fatura veya müşterilerimizin iletişim listeleri için genel bir süre değildir.

8. Çerezler ve karşılama tercihleri

Web sitemizdeki isteğe bağlı karşılama seçimleri, sektörünüz ve hedefleriniz üzerinden önerileri düzenlemek için kullanılır. Kalıcı kişiselleştirmeye izin verdiğinizde bu seçimler tarayıcınızda 30 gün süreyle hatırlanır. Çerez tercihi kaydı 180 gün geçerlidir. Kişiselleştirme iznini sayfa altındaki Çerez Tercihleri panelinden kaldırdığınızda kayıtlı karşılama seçimleri silinir. Bu seçimler tek başına bir e-posta aboneliği oluşturmaz. Web sitesindeki tercih kontrolleri, uygulama hesabınızdan ve müşterilerimizin bağımsız web sitelerindeki tercihlerden ayrıdır.

Analiz izni verdiğinizde Google Analytics ve Google Tag Manager yüklenir. Ziyaret edilen genel site sayfalarını ve kayıt veya giriş bağlantılarına tıklamaları ölçeriz; bu tıklamalar tamamlanmış üyelik sayılmaz. Form yanıtları, e-posta adresleri, URL sorguları ve kişisel tanıtım sayfaları bu ölçüme dahil edilmez. Google teknik bağlantı bilgilerini ve tarayıcı tanımlayıcılarını işleyebilir. Analiz çerezlerinin süresi en fazla 180 gün olarak ayarlanmıştır. Reklam kişiselleştirmesi kapalıdır. Analiz iznini istediğiniz zaman aynı panelden geri alabilirsiniz; sonraki ölçüm durdurulur ve bu sitedeki Google Analytics çerezleri silinir. Daha önce işlenen bilgiler için silme talebinizi help@cresvona.com adresine iletebilirsiniz.

9. Güvenlik ve hizmet sağlayıcılar

Veriler, hizmetin sunulması için gerekli kapsamla sınırlı olarak yetkili çalışanlar ve barındırma, güvenlik, iletişim veya destek hizmeti sağlayan taraflar tarafından işlenebilir. Yasal zorunluluk halinde yetkili kamu kurumlarına veya bir hakkın korunması için gerekli olduğunda hukuk danışmanlarına aktarılabilir. Bildirim formunun otomatik kötüye kullanımını önlemek için etkinleştirilen Cloudflare Turnstile, doğrulama sırasında IP adresi ve tarayıcıya ilişkin bilgileri işleyebilir; formda yazdığınız e-posta adresi bot doğrulama isteğine eklenmez. Hizmet sağlayıcılarla paylaşılan bilgiler ilgili hizmet için gerekli olanla sınırlandırılır.

10. Yurt dışına aktarım

Yurt dışında bulunan bir hizmet sağlayıcının kullanılması veya verilere yurt dışından erişilmesi, kişisel verilerin yurt dışına aktarılması sonucunu doğurabilir. Böyle bir işlem için KVKK’nın 9. maddesinde öngörülen aktarım koşullarının sağlanması gerekir. Uygulanabilir yeterlilik kararı veya uygun güvence mekanizmaları değerlendirilir; istisnai aktarım halleri yalnızca kanuni koşulları oluştuğunda kullanılabilir. Bu politikayı kabul etmeniz tek başına yurt dışı aktarım izni oluşturmaz. Belirli bir işlemde kullanılan alıcılar ve aktarım güvenceleri hakkında help@cresvona.com üzerinden bilgi isteyebilirsiniz.

11. Saklama ve silme

Veriler, ilgili amacın gerektirdiği süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı olarak tutulur. Hesap ve destek kayıtlarında hizmet ilişkisi, talebin niteliği, yasal süreler ve olası uyuşmazlıklar; müşteri adına işlenen kayıtlarda müşteri talimatları ve ilgili sözleşme dikkate alınır. Süresi sona eren ve başka bir hukuki sebeple tutulması gerekmeyen veriler silinir, yok edilir veya anonim hale getirilir. Hesabın kapatılması her kaydın aynı anda silinmesini gerektirmeyebilir; kanunen korunması gereken kayıtlar yalnızca ilgili amaçla sınırlı tutulur.

12. Verilerin korunması

Verilerin niteliği ve işleme riskine uygun erişim sınırlamaları, kimlik doğrulama, kötüye kullanım önlemleri ve kayıtların korunmasına yönelik teknik ve idari tedbirler esas alınır. İnternet üzerinden iletim ve saklama için mutlak güvenlik taahhüdü verilemez. Bir kişisel veri ihlalinde uygulanabilir mevzuat uyarınca değerlendirme ve gerekli bildirimler yapılır. Hesabınızın güvenliğine ilişkin şüpheniz varsa help@cresvona.com’a ulaşın.

13. KVKK kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri; işleme amacını ve amaca uygun kullanılıp kullanılmadığını; yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı taraflara bildirilmesini isteyebilirsiniz. Yalnızca otomatik analiz sonucunda aleyhinize çıkan sonuçlara itiraz edebilir, hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz. Uygulanabildiği ölçüde diğer veri koruma mevzuatındaki erişim, kısıtlama, itiraz ve veri taşınabilirliği hakları da saklıdır.

14. Başvuru yöntemi

Gizlilik sorularınızı ve hak taleplerinizi help@cresvona.com’a iletebilirsiniz. Başvurunuzda adınızı, sizinle iletişim kurabileceğimiz bilgileri, talebinizin konusunu ve hangi hizmet veya işlemle ilgili olduğunu belirtin. Verilerinizi korumak için talebinizle orantılı kimlik doğrulaması veya mevzuatın öngördüğü başvuru usulünün tamamlanması istenebilir; gereksiz hassas bilgi göndermeyin. KVKK kapsamındaki usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvurular kural olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde yalnızca mevzuatın izin verdiği ücret uygulanabilir. Başvuru ve şikâyet için kanuni usul ve süreler saklıdır.

15. Çocuklar ve üçüncü taraf bağlantıları

CRESVONA hesapları yetişkin kullanıcılara yöneliktir. Bir çocuğa ait bilgilerin uygunsuz şekilde paylaşıldığını düşünüyorsanız bize bildirin. Müşterilerimizin kendi kitleleri için hazırladığı formlarda gerekli yaş ve izin koşullarını form sahibi belirlemeli ve uygulamalıdır. Üçüncü taraf siteler kendi gizlilik uygulamalarından sorumludur; dış bağlantıyı izlediğinizde ilgili sitenin açıklamalarını inceleyin.

16. Politika değişiklikleri

Hizmetler, veri işleme süreçleri veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel metin ve güncelleme tarihi bu sayfada sunulur. Gerekli durumlarda önemli değişiklikler ayrıca bildirilir ve yeni bir işleme faaliyeti açık rıza gerektiriyorsa bu rıza ayrıca alınır.