Ana sayfa/Gizlilik politikası
Yasal
Gizlilik politikası.
Az veri toplarız, topladığımızı da nerede tuttuğumuzu ve ne zaman sildiğimizi yazarız. Bu politika kurumsal siteyi ve servislerimizi kapsar.
1. Kapsam ve taraflar
Bu politika, Arı Bulut Depolama Bilişim Ticaret A.Ş.'nin cloudbee.dev kurumsal sitesinde ve yürüttüğü servislerde bilgiyi nasıl ele aldığını anlatır. Şirket Esenyurt, İstanbul'da faaliyet gösterir.
Kişisel verilerin işlenmesine ilişkin 6698 sayılı Kanun kapsamındaki aydınlatma ayrı bir belgededir: KVKK Aydınlatma Metni. Siteyi kullanma kuralları için Kullanım Koşulları geçerlidir.
2. Topladığımız bilgiler
Üç kaynaktan bilgi alırız:
- Bize doğrudan ilettikleriniz: iletişim formundaki ad-soyad, e-posta adresi, firma adı ve mesaj metni; e-posta yazışmalarının içeriği.
- Servis hesabıyla oluşanlar: kullanıcı adı, yetki rolü, oturum kayıtları ve panelde yaptığınız işlemlerin izleri.
- Teknik kayıtlar: barındırma katmanında oluşan sunucu kayıtları; IP adresi, istek zamanı, tarayıcı ve işletim sistemi bilgisi.
Kurumsal sitede ziyaretçi izleme aracı, reklam pikseli veya davranış ölçümleme kodu çalıştırmıyoruz. Ayrıntısı Çerez Politikası belgesindedir.
3. Bilgileri neden kullanırız
- Talebinizi yanıtlamak ve size geri dönmek.
- Teklif hazırlamak, sözleşme öncesi görüşmeyi yürütmek.
- Satın aldığınız servisi çalıştırmak, kullanıcı desteği vermek.
- Kötüye kullanımı önlemek, sistem güvenliğini ve sürekliliğini sağlamak.
- Mevzuattan doğan yükümlülükleri yerine getirmek.
Bilgilerinizi reklam amaçlı profilleme için kullanmayız. Onayınız olmadan pazarlama iletisi göndermeyiz.
4. Paylaşım
Bilgilerinizi satmayız, kiralamayız, pazarlama amacıyla üçüncü kişilere devretmeyiz. Paylaşım yalnızca şu üç durumda olur:
- Hizmet sağlayıcılar: barındırma, e-posta ve bilgi güvenliği hizmeti aldığımız taraflarla, hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında.
- Yetkili merciler: kanunen yetkili kamu kurum ve kuruluşlarının mevzuata dayalı talebi üzerine.
- Hukuki koruma: bir hakkın tesisi, kullanılması veya korunması gerektiğinde avukatlarımız ve yetkili mercilerle.
5. Müşteri verisi
Servislerimizi kullanan kurumun kendi müşterisine, hastasına, çalışanına veya dosyasına ait veride veri sorumlusu ilgili kurumdur. Arı Bulut bu veriyi yalnızca hizmet sözleşmesi ve kurumun talimatı çerçevesinde işler; kendi amaçları için kullanmaz, başka bir müşteriye açmaz.
Her kurum kendi bölmesinde çalışır. Veriler PDF, Excel ve API ile dışa aktarılabilir; hizmet sona erdiğinde kurum verisini alır, ardından sistemlerimizden silinir.
6. Güvenlik önlemleri
Altyapıyı dışarıya devretmeyip kendi elimizde tutmamızın sebebi budur. Uyguladığımız temel önlemler:
- Veriler Türkiye'de bulunan sunucularda tutulur.
- Kiracı bazlı izolasyon: her kurum kendi şemasında çalışır, bir müşterinin verisi diğerinin sorgusuna girmez.
- Rol bazlı erişim: kimin neyi göreceği ve kimin onaylayacağı ürün içinde tanımlıdır.
- Aktarım şifrelenir; site ve paneller HTTPS üzerinden sunulur.
- Barındırma katmanında günlük yedek alınır, geri dönüş senaryosu tanımlıdır.
- Erişim ve işlem kayıtları tutulur, olağan dışı hareket incelenebilir.
Hiçbir teknik önlem mutlak güvenlik sağlamaz. Kişisel verilerin hukuka aykırı olarak ele geçirildiğini tespit edersek, 6698 sayılı Kanun'un 12. maddesi uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na en kısa sürede bildiririz.
7. Saklama ve silme
Bilgileri toplandıkları amaç için gerekli süre boyunca saklarız. Bu sürenin sonunda mevzuatta öngörülen zamanaşımı ve saklama süreleri esas alınır; sebep ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.
Servis müşterilerinde saklama süresi hizmet sözleşmesinde belirlenir. Sözleşme sona erdiğinde veri dışa aktarım için makul bir süre erişilebilir tutulur, sonra silinir.
8. Çerezler ve site kayıtları
Kurumsal sitede reklam, ölçümleme veya profilleme çerezi çalıştırmayız. Giriş yapılan servis panellerinde yalnızca oturumun sürmesi ve güvenliği için zorunlu çerezler kullanılır. Kategoriler, saklama süreleri ve tercih yönetimi için Çerez Politikası belgesine bakın.
Sayfaların yazı tipleri harici bir kaynaktan yüklenir; bu istek sırasında tarayıcınızın IP adresi ilgili sağlayıcıya ulaşır. Bunu da çerez politikasında ayrıca yazdık.
9. Haklarınız
Kişisel verilerinize ilişkin bilgi alma, düzeltme, silme ve itiraz haklarınızın tamamı ile başvuru usulü KVKK Aydınlatma Metni'nin 8. bölümünde sayılıdır. Taleplerinizi [email protected] adresine iletebilirsiniz.
10. Politikadaki değişiklikler
Süreçlerimiz veya mevzuat değiştiğinde bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi belgenin başındaki şeritte yer alır.
Politikayla ilgili sorularınız için iletişim sayfamızı kullanabilirsiniz.
Yasal belgeler
Dört belge birlikte okunur.
Aydınlatma metni neyi işlediğimizi, gizlilik politikası nasıl koruduğumuzu, çerez politikası tarayıcınızda ne bıraktığımızı, kullanım koşulları da siteyi hangi kurallarla kullandığınızı anlatır.
KVKK Aydınlatma Metni
İşlenen veri kategorileri, işleme amaçları, hukuki sebepler, aktarım, saklama ve 11. madde hakları.
Belgeyi açÇerez Politikası
Hangi çerezlerin zorunlu olduğu, hangilerini hiç çalıştırmadığımız ve tercihlerinizi nasıl yöneteceğiniz.
Belgeyi açKullanım Koşulları
Site içeriğinin kullanımı, fikri mülkiyet, servis hesapları, sorumluluğun sınırı ve uygulanacak hukuk.
Belgeyi aç