Gizlilik politikası ve aydınlatma metni
Veri sorumlusu olarak kişisel verileri nasıl işlediğimiz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamında aydınlatma metni ve GDPR bilgilendirmesi.
1. Veri sorumlusu
Veri sorumlusu: Touchque. İletişim: privacy@touchque.com.
2. İki rolümüz
- Veri sorumlusu: bir organizasyonun hesabını yöneten kişiler (sahipler, yöneticiler), satış ya da destek için bize ulaşanlar ve sayfalarımızı ziyaret edenler için. Bu metin onları kapsar.
- Veri işleyen: müşterilerimizin girişlerini Touchque ile koruduğu çalışanlar ve müşteriler için. Orada veri sorumlusu müşterimizdir ve onun aydınlatma metni geçerlidir. Bu verileri Veri İşleme Sözleşmesi’ne göre işleriz.
3. Veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK md. 5/2; GDPR md. 6(1)) |
|---|---|---|
| Ad, iş e-postası, telefon, şirket, unvan | Hesabı açmak ve yürütmek, sizinle iletişim | Sözleşme (c; b) |
| Giriş kayıtları: IP adresi, tarayıcı, cihaz, zaman, kullanılan ikinci doğrulama | Hesap güvenliği, dolandırıcılığın önlenmesi, denetim izi | Hukuki yükümlülük (ç; c) ve meşru menfaat (f; f) |
| Destek yazışmaları ve vaka kayıtları | Destek vermek ve iyileştirmek | Sözleşme (c; b), meşru menfaat (f; f) |
| Şirket unvanı, vergi numarası, adres, faturalar | Faturalama ve muhasebe | Hukuki yükümlülük (ç; c) |
Bu verileri elektronik ortamda; yönetim paneli, giriş sayfaları, API, e-posta ve formlar aracılığıyla toplarız. Kişisel verileri satmayız; reklam ya da analitik takip araçları kullanmayız.
4. Aktarım ve yurt dışına aktarım
- Alt işleyicilerimiz, yalnız yukarıdaki amaçlarla.
- Kanunen yetkili kamu kurumları, kanun gerektirdiğinde; gizlilik yükümlülüğü altındaki avukat ve mali müşavirlerimiz.
- Sunucularımız europe-west3 (Frankfurt, Almanya) bölgesindedir; push bildirimleri ABD’deki Apple ve Google üzerinden geçer. Bunlar KVKK md. 9 kapsamında yurt dışına aktarımdır. Kişisel Verileri Koruma Kurulu’nun belirlediği standart sözleşmelerle yapılır ve bu sözleşmeler Kurum’a kanunda öngörülen sürede bildirilir. GDPR açısından veri AB içinde barındırılır.
5. Saklama süreleri
- Hesap verileri: hesap açık olduğu sürece, sonra hizmet sözleşmesindeki sürelerde silinir.
- Giriş kayıtları: IP adresi, tarayıcı ve konum 90 gün sonra kayıttan çıkarılır, kaydın kendisi 400 gün sonra silinir. Yönetici işlemleri 730 gün saklanır.
- Destek yazışmaları: vaka kapandıktan sonra 2 yıl.
- Fatura ve muhasebe kayıtları: Türk Ticaret Kanunu ve vergi mevzuatının öngördüğü 10 yıl.
Bu süreler sonunda veriler silinir, yok edilir ya da anonim hale getirilir.
6. Çerezler ve tarayıcı depolama
Yalnız zorunlu olanları kullanırız: oturumunuzu açık tutan oturum çerezi, siteler arası istek sahteciliğine karşı koruma ve tarayıcının yerel deposunda dil tercihiniz. Bunlar için açık rıza gerekmez. Reklam, analitik ya da üçüncü taraf takip çerezi yoktur.
7. Haklarınız
KVKK md. 11 ve GDPR md. 15–22 uyarınca şunları isteyebilirsiniz:
- verinizin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenmek;
- düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını ve bunun alıcılara bildirilmesini;
- taşınabilir biçimde bir kopyasını (GDPR);
- meşru menfaate dayanan işlemeye ya da yalnız otomatik analizle aleyhinize çıkan bir sonuca itiraz etmeyi;
- hukuka aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini.
8. Başvuru
Bize kayıtlı e-posta adresinizden privacy@touchque.com adresine, kayıtlı elektronik posta (KEP) ile ya da adresimize yazılı olarak başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz cevaplarız. Kişisel Verileri Koruma Kurulu’na, GDPR kapsamında ise yaşadığınız yerdeki denetim otoritesine şikâyette bulunabilirsiniz.
9. Güvenlik ve değişiklikler
Veriyi nasıl koruduğumuz Güven merkezi sayfasında. Bu metindeki esaslı değişiklikleri organizasyon sahiplerine e-postayla ve bu sayfada duyururuz.