Gizlilik ve Kişisel Verilerin Korunması

1. Veri sorumlusu ve kapsam

Bu politika, MARKUR YAZILIM ELEK. SAN.TİC. LTD. ŞTİ. tarafından sunulan ivmego.com tanıtım sitesini, site üzerinden başlattığınız iletişim taleplerini ve İVMEGO ERP Gmail bağlantısını kapsar. Gmail bağlantısı dışındaki ERP ve Bayi Portalı işlemlerinde müşteri, çalışan, finans ve diğer işletme verileri için hizmete özgü bilgilendirmeler ayrıca değerlendirilir.

Gizlilik soruları ve kişisel veri başvuruları için iletişim adresimiz destek@ivmego.com’dur.

2. Tanışalım formu ve iletişim talepleri

Tanıtım sitesindeki form adınızı, şirketinizi ve mesajınızı alarak e-posta uygulamanızda destek@ivmego.com adresine gönderilmek üzere bir taslak açar. Form düğmesi mesajı kendi sunucusuna göndermez; e-postanın gönderimini siz tamamlarsınız. Gönderdiğinizde iletişim bilgileriniz, mesajınız ve e-postaya ait iletim bilgileri şirketimize ulaşır.

Site kodu form alanlarını kalıcı tarayıcı depolamasına kaydetmez. E-posta uygulamanızın taslak saklama davranışı ayrı olabilir. Lütfen talebiniz için gerekmeyen şifre, kart bilgisi, kimlik belgesi veya hassas bilgileri göndermeyin.

3. İşleme amaçları ve hukuki çerçeve

İletişim verileri, sorularınızı yanıtlamak, istediğiniz ürün veya demo hakkında bilgi vermek ve talebinizi takip etmek için kullanılır. Gmail bağlantısı ise izin verdiğiniz iletileri ERP içinde görüntülemenizi ve kendi hesabınızdan e-posta göndermenizi sağlar. İletişim kurmanız, reklam veya kampanya izni verdiğiniz anlamına gelmez.

Kişisel veri işleme faaliyetleri, niteliğine göre 6698 sayılı Kanunun 5. maddesinde düzenlenen şartlar çerçevesinde değerlendirilir: tarafı olduğunuz sözleşmenin kurulması veya ifası için gereklilik; temel hak ve özgürlüklerinize zarar vermeyen meşru menfaat; hukuki yükümlülük veya bir hakkın tesisi, kullanılması ve korunması. İlgili şartın bulunmadığı işlemler için ayrı hukuki değerlendirme ve gerektiğinde açık rıza gerekir. Google’ın yetkilendirme ekranında verilen izin, tek başına KVKK kapsamındaki yurt dışı aktarım şartlarının sağlandığı anlamına gelmez.

4. Gmail erişimi ve veri akışı

Gmail hesabınızı bağlamak isteğe bağlıdır. Google’ın izin ekranında yetki vermeniz hâlinde ileti listesini, başlıkları ve seçtiğiniz mesajın içeriğini uygulamada okuyabilirsiniz. Gönderme işlevi, belirlediğiniz alıcıları, konuyu ve ileti içeriğini işler. Gönderimi kullanıcı başlatır.

Tarayıcıdaki istekler ERP API’sine iletilir. ERP sunucusu Gmail API’den ileti listesini ve mesaj içeriğini alarak tarayıcınıza iletir. E-posta gönderimi de ERP sunucusundan Gmail API üzerinden gerçekleşir. İçerik bu işlemler sırasında hem sunucu hem tarayıcı belleğinde işlenir; gönderilen ileti Google üzerinden belirttiğiniz alıcılara ulaştırılır.

Google erişim ve yenileme tokenları, kullanıcı ve kuruluş kapsamında ERP sunucusunda şifreli dosyada saklanır; tarayıcıya verilmez. Tokenlar, izin verdiğiniz Gmail işlemlerini yürütmek için kullanılır. Hesap bağlanırken Google’ın izin ekranına yönlendirilirsiniz.

5. Saklama ve bağlantıyı kaldırma

Mevcut e-posta servisi ileti içeriğini veritabanına veya dosyaya kalıcı olarak yazmaz; işlem için sunucu ve tarayıcı belleğinde kullanır. E-posta API yanıtlarında Cache-Control: no-store talimatı uygulanır. Bu talimat bütün ara katmanlar ve yedekler için silme garantisi değildir. İncelenen e-posta servisi kodunda mesaj gövdesini veya tokenları loglara yazan bir işlem bulunmamıştır; bu tespit bütün altyapı loglarının bağımsız olarak denetlendiği anlamına gelmez.

Normal bağlantı kaldırma akışında Google’a yetki iptali isteği gönderilir; ardından kullanıcının aktif şifreli token dosyası silinir ve arayüzdeki ileti verileri temizlenir. İstek gönderilmesi, Google tarafında her koşulda başarıyla tamamlandığı anlamına gelmez. Erişimi ayrıca Google Hesabınızın üçüncü taraf bağlantıları bölümünden kaldırabilirsiniz.

Disk veya sistem yedeklerinde önceki şifreli token dosyalarının kopyaları bulunabilir. Aktif dosyanın silinmesi, yedek kopyaların eşzamanlı silinmesi anlamına gelmez. Yedekler ve silme talepleri hakkında destek@ivmego.com üzerinden bilgi isteyebilirsiniz. Bağlantıyı kaldırmak, Google hesabınızdaki asıl iletileri veya alıcılardaki gönderilmiş mesaj kopyalarını silmez.

İletişim kayıtlarında saklama, ilgili amacın gerektirdiği süre ve uygulanabilir yasal yükümlülüklerle sınırlı olmalıdır. Saklama nedeni sona eren veriler için mevzuata uygun silme, yok etme veya anonimleştirme süreçleri uygulanmalıdır.

6. Hizmet sağlayıcılar ve aktarımlar

Tanıtım sitesi Cloudflare Pages üzerinde barındırılır. Şirketin destek e-postası Google Workspace üzerinden sağlanır. ERP sunucusu Hetzner tarafından Almanya’da barındırılır. Gmail bağlantısı, Google hizmetleri ile veri alışverişi yapar. Bu hizmetlerin kullanımı nedeniyle veriler yurt dışında işlenebilir.

Talebin yanıtlanması için şirket içindeki yetkili kişiler; iletişim, barındırma ve ilgili teknik hizmetlerin sunulması için hizmet sağlayıcılar süreçte rol alabilir. Hukuken gerekli olduğunda yetkili kamu kurumları veya yargı mercilerine gerekli kapsamla sınırlı bilgi verilebilir. Yurt dışı aktarımlar için Kanunun 9. maddesindeki koşulların ayrıca sağlanması gerekir. Bu politika, belirli bir standart sözleşmenin imzalandığı veya yeterlilik kararı bulunduğu yönünde bir beyan değildir.

7. Google verilerinin sınırlı kullanımı

İVMEGO’nun Google API’lerinden elde ettiği bilgileri kullanması ve diğer uygulamalara aktarması, Sınırlı Kullanım hükümleri dâhil Google API Services User Data Policy’ye tabidir. Gmail verileri yalnız kullanıcıya sunulan e-posta işlevleri için kullanılır; satılmaz, reklama veya kredi değerlendirmesine konu edilmez. İleti içeriğine personel erişimi, kullanıcının belirli içerik için izni veya politikada tanımlı dar güvenlik ve hukuki istisnalarla sınırlandırılır.

Mevcut Gmail işlevinde e-posta içeriği yapay zekâya gönderilmez veya yapay zekâ eğitimi için kullanılmaz. Google verileri yeni bir amaçla kullanılmadan önce gerekli bilgilendirme ve izin süreçleri uygulanmalıdır.

8. Teknik bağlantılar ve çerezler

İncelenen tanıtım sitesi kaynak kodunda reklam veya analiz takibi ve site tarafından ayarlanan çerez bulunmamaktadır. Bu tespit barındırma ve ağ altyapısının teknik kayıt veya çerez oluşturmadığı anlamına gelmez. Yazı tipleri Google Fonts üzerinden yüklenir; tarayıcınız ilgili hizmete IP adresi ve teknik bağlantı bilgileri iletebilir.

ERP ve Bayi Portalı bağlantıları ayrı uygulamalara yönlendirir. Bu uygulamalardaki Gmail işlemleri için bu politikanın ilgili bölümleri geçerlidir.

9. Haklarınız ve başvuru

Kanunun 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenen veriler, amaçları ve verilerin aktarıldığı alıcılar hakkında bilgi isteyebilirsiniz. Yanlış veya eksik verilerin düzeltilmesini, kanuni şartlarda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz. Yalnızca otomatik analizle aleyhinize oluşan sonuca itiraz edebilir; hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteyebilirsiniz.

Başvurularınızı destek@ivmego.com adresine iletebilirsiniz. Başvuru yöntemine göre kimliğinizi ve başvuru yetkinizi doğrulamak için gerekli ek bilgiler istenebilir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntemlerle yapılır; daha önce şirkete bildirilmiş ve sisteminde kayıtlı e-posta adresiyle başvuru da bu yöntemler arasındadır. Usulüne uygun başvuruların en kısa sürede ve en geç 30 gün içinde sonuçlandırılması gerekir.

10. Politikanın güncellenmesi

Sitenin, Gmail bağlantısının veya kullanılan altyapının veri işleme faaliyetleri değiştiğinde bu politika güncellenir. Bu politika bir satış sözleşmesi veya genel açık rıza beyanı değildir.