Gizlilik Politikası

Kando CRM Gizlilik Politikası

İlgili kanal veya site: kandocrm.com ve crm.kandocrm.com

1. Amaç, kapsam ve roller

Bu politika, Kando Bilişim Sanayi ve Ticaret Limited Şirketi (“Kando”) tarafından işletilen kandocrm.com tanıtım sitesi ile demo hesaplarının çalıştığı crm.kandocrm.com alt alanı için geçerlidir. Site ziyaretçileri, demo başvurusu yapan kişiler ve demo hesabı kullanıcılarına ait kişisel veriler bakımından Kando veri sorumlusudur. Ücretli abonelikle Kando CRM’i kendi şirket verileri için kullanan müşterilerin sisteme girdiği kişisel veriler bakımından müşteri veri sorumlusu, Kando ise veri işleyendir; bu ilişki ayrıca abonelik ve veri işleme sözleşmesiyle düzenlenir.

2. Bilgi kaynakları ve kategoriler

Bilgiler; site ziyareti, demo başvuru formu, e-posta doğrulama ve aktivasyon bağlantıları, demo hesabının kullanımı, çerez tercih merkezi ve ticari ileti onay seçimleri üzerinden elde edilir.

• Kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon)
• Şirket, sektör, kullanıcı sayısı, ilgilenilen modül ve başvuru notu gibi başvuru bilgileri
• Demo hesabına ait kullanıcı, şube, çalışan, oturum ve işlem kayıtları
• IP adresi, tarayıcı/cihaz bilgisi, başvuru kaynağı (UTM) ve güvenlik kayıtları
• Çerez tercihleri ile e-posta ve WhatsApp ticari ileti onay kayıtları

3. Kullanım amaçları ve dayanaklar

Veriler; demo başvurusunun değerlendirilmesi ve demo hesabının sunulması, hesap güvenliğinin ve hesaplar arası yalıtımın sağlanması, taleplerin yanıtlanması, hukuki yükümlülüklerin yerine getirilmesi ve yalnızca geçerli onay bulunduğunda tanıtım ve kampanya iletileri gönderilmesi amaçlarıyla işlenir. Her amacın hukuki sebebi KVKK Aydınlatma Metni’nde ayrıca gösterilir. Demo hesabı verileri reklam profili oluşturmak veya üçüncü kişilere satmak amacıyla kullanılmaz.

4. Çerezler ve üçüncü taraf teknolojileri

Çerez ve benzeri teknolojiler Çerez Politikası ve KandoPrivacy tercih merkezi ile yönetilir. Zorunlu çerezler ve tercih yönetimi her zaman çalışır. Google Tag Manager, Google Analytics, Tawk.to canlı destek ve Google reCAPTCHA yalnızca ilgili entegrasyon etkinleştirildiğinde ve (zorunlu olmayanlar için) ilgili çerez kategorisine onay verildiğinde yüklenir.

5. Paylaşım ve uluslararası aktarım

Veriler Türkiye’de bulunan hizmet altyapısında tutulur ve e-postalar Kando’nun Türkiye’deki kendi e-posta sunucularından gönderilir. Veriler; WhatsApp onayı verilmişse WhatsApp Business Cloud API hizmeti (Meta Platforms Ireland Limited, AB/ABD) ve mevzuat gereği yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Yurt dışına aktarımlar ve Kanun’un 9’uncu maddesi kapsamındaki dayanakları KVKK Aydınlatma Metni’nde açıklanır.

6. Saklama ve güvenlik

Demo hesabı 15 gün süreyle açılır; süre sonunda kullanıma kapatılır ve bitişten 30 gün sonra kayıtlar pasif hâle getirilerek erişime kapatılır. Kayıtlar bu aşamada kalıcı olarak silinmez; işleme amacı ortadan kalktığında ve yasal süreler dolduğunda periyodik imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir.

Uygulanan başlıca tedbirler: tüm trafikte HTTPS/TLS şifrelemesi, güvenli ve HttpOnly oturum çerezleri, form isteklerinde sahtecilik (CSRF) koruması, her demo hesabının ayrı şube ve kullanıcı kapsamında yalıtılması, rol bazlı yetkilendirme, e-posta doğrulaması ve süreli aktivasyon bağlantıları, doğrulama ve aktivasyon belirteçlerinin yalnızca özet (hash) olarak saklanması, günlük başvuru kotası ile erişim ve işlem kayıtlarının tutulması.

7. Çocukların mahremiyeti

Kando CRM işletmelere yönelik bir hizmettir ve 18 yaşından küçüklere yönelik değildir. Çocuklardan bilerek kişisel veri toplanmaz; böyle bir kaydın fark edilmesi hâlinde ilgili kayıt imha edilir.

8. Tercihler, haklar ve iletişim

Kullanıcı; ticari ileti tercihlerini, çerez tercihlerini ve Kanun kapsamındaki başvuru haklarını birbirinden bağımsız kullanabilir. Çerez tercihleri sayfanın altındaki tercih merkezinden, ileti tercihleri iletilerdeki ret bağlantısı veya WhatsApp’ta “IPTAL” yazılarak değiştirilebilir. İletişim: [email protected].

9. Değişiklik yönetimi

Yürürlük tarihi: 14.09.2026. Son güncelleme: 14.09.2026. Politika sürümü: 1.0. Önemli değişiklikler bu sayfada yayımlanır; demo hesabı bulunan kullanıcılara ayrıca e-posta ile bildirilir.