KVKK Aydınlatma Metni

Kando Bilişim Sanayi ve Ticaret Limited Şirketi — KVKK Aydınlatma Metni

İlgili kanal veya site: kandocrm.com

1. Veri sorumlusu ve aydınlatmanın kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Kando Bilişim Sanayi ve Ticaret Limited Şirketi olup kayıtlı adresi Kuştepe Mah. Mecidiyeköy Yolu Cad. No:12 Trump Tower Kat:4 Daire:405 İç Kapı No:221, 34381 Şişli / İstanbul, KVKK iletişim kanalı [email protected] ve varsa temsilcisi Ali ÇORAPÇI şeklindedir.

Bu metin; kandocrm.com web sitesinin ziyaretçileri, demo başvuru formunu dolduran kişiler ve başvurusu onaylanarak Kando CRM demo hesabı açılan kullanıcılar için, demo başvurusu, demo hesabının açılması ve yürütülmesi, ticari elektronik ileti gönderimi ile site kullanımı süreçleri kapsamında uygulanır.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası
• Müşteri ve işlem: şirket adı, sektör, beklenen kullanıcı sayısı, mevcut kullanılan sistem, ilgilenilen modüller, entegrasyon ihtiyacı, alan adı tercihi ve başvuru notu; demo hesabına ait kullanıcı, şube ve çalışan kayıtları, demo başlangıç/bitiş ve uzatma bilgileri
• Pazarlama: başvurunun geldiği kaynak ve kampanya bilgileri (UTM parametreleri, yönlendiren sayfa), e-posta ve WhatsApp ticari elektronik ileti onayı ile onayın verildiği tarih, sayfa ve onay metni sürümü
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, başvuru ve onay zaman damgaları, doğrulama ve aktivasyon kayıtları, demo hesabı oturum ve işlem kayıtları ile çerez tercihleri
• Diğer: Özel nitelikli kişisel veri işlenmemektedir. Demo hesabına kullanıcı tarafından girilen içeriklerin kişisel veri içermemesi önerilir; girilmesi hâlinde bu veriler yalnızca demo hizmetinin sunulması amacıyla işlenir.

3. İşleme amaçları ve hukuki sebepler

• Kimlik, iletişim ve müşteri işlem verileri — demo başvurusunun alınması, değerlendirilmesi, e-posta doğrulamasının yapılması, demo hesabının açılması, yürütülmesi, uzatılması ve süresi dolduğunda kapatılması ile başvuru sahibine hizmetle ilgili bilgilendirme yapılması — KVKK m.5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Pazarlama verilerinden kaynak ve kampanya bilgileri — başvuruların hangi kanaldan geldiğinin ölçülmesi ve tanıtım faaliyetlerinin iyileştirilmesi — KVKK m.5/2-f uyarınca veri sorumlusunun meşru menfaati
• İletişim verileri ile ticari ileti onay kayıtları — ürün, kampanya ve duyurulara ilişkin e-posta ve WhatsApp üzerinden ticari elektronik ileti gönderilmesi ve onayın ispatı — ileti gönderimi bakımından ilgili kişinin onayı ve KVKK m.5/1 açık rıza, onay kaydının saklanması bakımından KVKK m.5/2-ç hukuki yükümlülük
• İşlem güvenliği verileri — başvuru formunun ve demo ortamının güvenliğinin sağlanması, kötüye kullanımın ve çoklu başvuruların engellenmesi, hesapların birbirinden yalıtılması ve olası uyuşmazlıklarda ispat — KVKK m.5/2-f meşru menfaat ve KVKK m.5/2-e bir hakkın tesisi, kullanılması veya korunması
• Çerez verileri — site kullanımının istatistiksel olarak ölçülmesi ve canlı destek hizmetinin sunulması (ilgili entegrasyon etkinse) — KVKK m.5/1 açık rıza; zorunlu çerezler bakımından KVKK m.5/2-f meşru menfaat

Ticari elektronik ileti onayı demo başvurusunun ön koşulu değildir; onay verilmemesi demo hesabının açılmasını etkilemez ve onay her zaman geri alınabilir.

4. Toplama yöntemleri

Veriler kandocrm.com üzerindeki demo başvuru formu, e-posta doğrulama ve aktivasyon bağlantıları, demo hesabının kullanımı ve çerezler üzerinden tamamen veya kısmen otomatik yollar ile elde edilir.

5. Aktarım ve yurt dışı aktarım

Demo başvurusu kayıtları ve demo hesabı verileri Türkiye’de bulunan Kando CRM hizmet altyapısında tutulur. Başvuru, doğrulama ve bilgilendirme e-postaları Kando’nun Türkiye’de bulunan kendi e-posta sunucuları üzerinden gönderilir; bu işlemler için yurt dışına veri aktarılmaz. Kişisel veriler, mevzuattan doğan yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına KVKK m.8 çerçevesinde aktarılabilir.

WhatsApp üzerinden ticari elektronik ileti onayı verilmişse iletiler, WhatsApp Business Cloud API hizmeti aracılığıyla Meta Platforms Ireland Limited ve bağlı şirketleri (Avrupa Birliği / ABD) üzerinden iletilir; bu kapsamda telefon numarası ve ileti içeriği yurt dışına aktarılır. Bu aktarım, ilgili kişinin WhatsApp kanalı için verdiği açık rızaya dayanılarak Kanun’un 9’uncu maddesi kapsamında yapılır.

Site ölçüm hizmeti (Google Ireland Limited / Google LLC — Google Tag Manager, Google Analytics), canlı destek hizmeti (tawk.to inc., ABD) ve form güvenlik hizmeti (Google reCAPTCHA) yalnızca ilgili entegrasyon etkinleştirildiğinde kullanılır. Bu hizmetler etkin olduğunda analitik ve tercih çerezleri ancak ilgili çerez kategorisine onay verilmesiyle yüklenir ve bu kapsamda sınırlı veri yurt dışına aktarılabilir. Yurt dışına aktarım, analitik ve tercih çerezleri bakımından ilgili kişinin açık rızasına, güvenlik amaçlı işlemeler bakımından Kanun’un 9’uncu maddesinde öngörülen şartlara dayanılarak yapılır. Bu entegrasyonlar etkin değilken söz konusu sağlayıcılara veri aktarılmaz.

6. Saklama süresi

Demo hesabı varsayılan olarak 15 gün süreyle açılır. Demo süresi sona erdiğinde hesap kullanıma kapatılır; bitişten 30 gün sonra demo hesabına bağlı kullanıcı, şube ve çalışan kayıtları pasif hâle getirilerek erişime kapatılır. Bu aşamada kayıtlar kalıcı olarak silinmez. Kayıtlar, işleme amacı ortadan kalktığında ve mevzuatta öngörülen saklama süreleri dolduğunda Kişisel Verileri Saklama ve İmha Politikası kapsamındaki periyodik imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir. Ticari elektronik ileti onayına ilişkin kayıtlar, onayın geri alınmasından itibaren mevzuatta öngörülen süre boyunca saklanır.

7. İlgili kişinin hakları ve başvuru

İlgili kişiler Kanun’un 11’inci maddesi kapsamındaki taleplerini, kimlik doğrulamaya elverişli bilgi ve belgelerle [email protected] kanalına veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer başvuru yöntemleri üzerinden iletebilir. Başvuru için İlgili Kişi Başvuru Formu kullanılabilir. Ticari elektronik ileti onayı, iletilerde yer alan ret bağlantısı, WhatsApp üzerinden “IPTAL” yazılması veya [email protected] adresine bildirim yoluyla her zaman ücretsiz olarak geri alınabilir.

8. Yürürlük ve değişiklikler

Yürürlük tarihi: 14.09.2026. Metin sürümü: 1.0. İşleme amacı veya süreci değişmeden önce ilgili aydınlatma güncellenir ve değişiklik kaydı saklanır.