Bu politika neyi kapsıyor
Bu politika, sitemizi ziyaret ettiğinizde, panele kayıt olduğunuzda ve hizmetimizi kullandığınızda işlediğimiz kişisel verileri anlatır.
Test sırasında sizin sistemlerinizde bulunan kişisel verilere temas edilmesi ayrı bir konudur: orada biz veri işleyen sıfatıyla hareket ederiz ve Veri İşleme Sözleşmesi uygulanır.
Avrupa Ekonomik Alanında bulunuyorsanız bu politika, 6698 sayılı Kanunun yanında Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında da uygulanır; aşağıdaki hukuki dayanaklar, haklar ve aktarım güvenceleri bölümleri bu kapsamda okunur.
Veri sorumlusu
Kendi müşteri ve ziyaretçi verileriniz bakımından veri sorumlusu CM Apps Software LLC şirketidir. Adres: 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, US.
Kişisel verilerle ilgili her konuda [email protected] adresine yazabilirsiniz. Yazılı taleplere en geç 30 gün içinde yanıt veriyoruz.
Sizin verdiğiniz veriler
Kayıt sırasında: ad soyad, iş e-postası ve parolanız. Şirket adı ve telefon numarası isteğe bağlıdır.
İletişim formunda: ad soyad, e-posta, şirket, görev, ürün türü ve platformlar, teslim beklentiniz, test ortamı durumu ve yazdığınız kısa açıklama.
Sipariş sırasında: fatura bilgileri, vergi kimlik numarası ve ödeme için gereken bilgiler. Kart bilgileri web panelinde ve mobil uygulamada bizim ekranımıza girilir ve ödeme sırasında sunucularımız üzerinden bankaya (Kuveyt Türk sanal POS) iletilir; tarafımızda saklanmaz. Doğrulamayı banka 3-D Secure ile yapar. Havale/EFT ile ödemede kart bilgisi hiç alınmaz.
Destek yazışmalarında: bize gönderdiğiniz mesajların içeriği ve ekleri.
Otomatik toplanan veriler
Sunucu kayıtları: IP adresi, tarih ve saat, istenen sayfa, yönlendiren adres, tarayıcı ve işletim sistemi bilgisi. Bunlar güvenlik ve hata teşhisi için tutulur.
Ölçümleme çerezleri: hangi sayfaların görüntülendiği, ziyaretin süresi ve geldiğiniz yol. Siteye ve panele girdiğiniz anda çalışır, ayrıca onayınızı istemeyiz; ayrıntısı ve kapatma yolları Çerez Politikasındadır.
Panelde oturum ve kullanım kayıtları: hangi işlemi ne zaman yaptığınız. Bu kayıt, bir uyuşmazlıkta kimin neyi onayladığını göstermek için tutulur.
Test kapsamında temas edilen veriler
Test ortamınızda gerçek kişisel veri bulunmamasını isteriz. Bulunması hâlinde bu verilere yalnızca test için gereken ölçüde temas eder, kopyalamaz ve kayıtlara dahil etmemeye çalışırız.
Ekran videosu ve ağ kaydı gibi kanıtlarda kişisel veri görünürse, kanıtı maskeler ya da mümkün olmadığında sizden talimat isteriz.
Bu işleme bakımından veri sorumlusu sizsiniz, biz veri işleyeniz. Ayrıntılar Veri İşleme Sözleşmesindedir.
İşleme amaçlarımız
Hizmeti sunmak: hesabınızı yönetmek, kapsamı oluşturmak, testi yürütmek, raporu teslim etmek ve doğrulama turunu yapmak.
İletişim: talebinize yanıt vermek, testin durumu hakkında bilgi vermek, sözleşmesel bildirimleri iletmek.
Fatura ve muhasebe: yasal defter ve belge düzenine uymak.
Güvenlik: yetkisiz erişimi tespit etmek, kötüye kullanımı önlemek, sistemlerimizi korumak.
İyileştirme: sitenin ve panelin hangi bölümlerinin kullanıldığını anlamak. Bu ölçüm varsayılan olarak açıktır.
Hukuki dayanaklarımız
Sözleşmenin kurulması ve ifası: hesap, sipariş, test yürütme ve fatura verileri.
Hukuki yükümlülük: vergi ve ticaret mevzuatı gereği saklamak zorunda olduğumuz kayıtlar.
Meşru menfaat: güvenlik kayıtları, kötüye kullanımın önlenmesi ve talep yönetimi. Meşru menfaate dayandığımız her yerde menfaat dengesi testi yaptık; sonucunu talep üzerine paylaşırız.
Meşru menfaat (ölçümleme): sitenin ve panelin hangi sayfalarının işe yaradığını anlamak için ölçümleme çerezlerini varsayılan olarak kullanıyoruz. Ölçümleme verisini tek bir kişiye bağlamaya çalışmıyor ve reklam amacıyla kullanmıyoruz.
Açık rıza: pazarlama iletileri. Rızayı istediğiniz an geri çekebilirsiniz; geri çekmek, o ana kadarki işlemeyi hukuka aykırı hâle getirmez.
Çerezler
Zorunlu çerezler oturum ve güvenlik içindir. Ölçümleme çerezleri hem tanıtım sitesinde hem panelde siz girdiğiniz anda çalışmaya başlar; onay istemiyoruz.
Ölçümleme çerezlerini tarayıcı ayarlarınızdan silebilir ya da engelleyebilirsiniz; çerez listesinin tamamı Çerez Politikası sayfasındadır.
Kimlerle paylaşıyoruz
Alt işleyenler: barındırma, kayıt saklama, e-posta, ödeme ve destek sağlayıcıları. Güncel liste Alt İşleyenler sayfasındadır; her biriyle yazılı veri işleme sözleşmemiz vardır.
Tester ağı: teste atanan testerlar, yalnızca testin gerektirdiği ölçüde ve gizlilik taahhüdü altında.
Hukuki danışmanlar ve muhasebeciler: yalnızca gerektiği ölçüde, mesleki sır yükümlülüğü altında.
Yetkili makamlar: hukuken zorunlu olduğu ölçüde. Böyle bir talep gelirse, yasal olarak mümkünse size bildiririz.
Kişisel verilerinizi satmıyoruz, reklam ağlarıyla paylaşmıyoruz ve yapay zekâ modeli eğitiminde kullanmıyoruz.
Bağlı yapay zekâ ajanları
Hesabınızı, kendi kullandığınız bir yapay zekâ asistanına (örneğin Claude) bağlayabilirsiniz. Bağlantı, Model Context Protocol (MCP) sunucumuz üzerinden OAuth ile kurulur ve yalnızca siz onay ekranından izin verdiğinizde başlar.
Okuma izni (stc.read) verdiğinizde asistanınız şunları görebilir: hesap ve kurum bilgileriniz, bakiyeniz, fiyat kadranı, projeleriniz, test talepleriniz ve bu taleplere ait raporlar. Taslak izni (stc.draft) verdiğinizde ayrıca taslak test talebi ve proje hazırlayabilir. Taslak, gönderilmiş bir talep değildir: sipariş oluşturmaz ve ücret doğurmaz.
Asistanınız talep gönderemez, ödeme yapamaz, kuruma üye ekleyip çıkaramaz, kurum ayarlarını değiştiremez ve hesabı silemez. Bu bir taahhüt değil, sunucumuzda zorlanan bir sınırdır: izin listesinde bulunmayan her istek reddedilir. Talebin gönderilmesi, panelden vereceğiniz ayrı bir onaya bağlıdır; çünkü gönderim sipariş ve cari hesabınıza borç kaydı doğurur ve test yetkisi beyanınız IP adresinizle birlikte kaydedilir.
Her bağlantı için şunları saklarız: asistanın bildirdiği ad, verdiğiniz izinler, bağlanma zamanı ve son yenileme zamanı. Bir taslağın hangi istemciyle açıldığı da kaydedilir; taslağı kendiniz açtığınızda bu alan boş kalır.
Verdiğiniz erişimi istediğiniz an, panelin Güvenlik sayfasındaki "Bağlı uygulamalar" bölümünden kaldırabilirsiniz. Kaldırdığınız anda yenileme yetkisi iptal olur. Asistanın elindeki mevcut erişim belirteci imzalı olduğu ve geri çağrılamadığı için en geç beş dakika içinde geçersizleşir.
Bu akışta verinizi Anthropic'e ya da başka bir yapay zekâ sağlayıcısına göndermiyoruz. Bağlantıyı kuran, sizin kendi kullandığınız asistandır ve o asistan bizim sunucumuzu çağırır; veri akışının yönü sizin aracınızdan bize doğrudur. Kullandığınız asistanın kendi gizlilik politikası, o asistanla paylaştığınız her şey için geçerli olmaya devam eder.
Yurt dışına aktarım
Sağlayıcılarımızın bir kısmı yurt dışında bulunabilir. Aktarımı, standart sözleşme hükümleri ya da mevzuatın öngördüğü diğer güvenceler eşliğinde yapıyoruz.
Hangi hizmetler için sağlayıcı kullandığımızı Alt İşleyenler sayfasında kategori olarak görebilirsiniz. Aktarım güvencelerinin bir kopyasını talep üzerine paylaşırız.
Saklama süreleri
Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde kimliğiniz anında anonimleştirilir; mevzuat gereği saklanan ticari kayıtlar sizinle bağı koparılmış hâlde kalır.
Test verileri, kayıtlar ve erişim bilgileri: test bitiminden 90 gün sonra kalıcı olarak silinir. Daha erken silmemizi isteyebilirsiniz.
Raporlar: talep etmezseniz 24 ay panelde durur; erken silinmesini isteyebilirsiniz.
Fatura ve muhasebe kayıtları: mevzuatın öngördüğü süre boyunca (Türkiye için 10 yıl).
Sunucu güvenlik kayıtları: 12 ay.
Panel oturum ve işlem (denetim) kayıtları: 24 ay. Kart ile ödemede kartın son dört hanesi bu kayıtlarda bulunur.
İletişim formu kayıtları: 24 ay, sonrasında silinir.
Hesabınızı silmek
Hesabınızı uygulama içinden silebilirsiniz: Daha → Güvenlik → Hesabımı sil. Bunun için bizimle yazışmanız gerekmez.
Sildiğinizde kimliğiniz anında anonimleştirilir: e-posta adresiniz, adınız, parola özetiniz ve açık oturumlarınız silinir; hesaba giriş bir daha mümkün olmaz.
Sipariş, fatura, cari hesap ve ödeme kayıtları vergi ve ticaret mevzuatı gereği saklanmaya devam eder, ancak sizinle bağları koparılır. Faturalar için yasal süre Türkiye’de 10 yıldır.
Kurumunuz silinmez; silinen şey sizin üyeliğinizdir. Kurumun diğer üyelerinin verileri olduğu gibi kalır.
Şu üç durumda silme tamamlanmaz: ödenmemiş bakiyeniz varsa, süren bir test talebiniz varsa veya kurumun son sahibi sizseniz. Silme ekranı, işlemden önce hangi engelin geçerli olduğunu ve silindiğinde nelerin kalacağını gösterir.
Silme konusunda sorunuz olursa [email protected] adresine yazabilirsiniz.
Güvenlik
Aktarımda ve durağan hâlde şifreleme, en az yetki ilkesiyle erişim yönetimi, çok faktörlü kimlik doğrulama, erişim kayıtlarının tutulması ve düzenli yedekleme uygularız.
Teknik ve idari tedbirlerin tamamı Güvenlik Politikası sayfasındadır.
Hiçbir sistem mutlak güvenli değildir. Kişisel veri ihlali hâlinde, mevzuatın öngördüğü süre içinde yetkili makama ve gerektiğinde doğrudan size bildirimde bulunuruz.
Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme.
Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme.
Düzeltme ve silmenin, verinin aktarıldığı taraflara bildirilmesini isteme.
İşlemeye itiraz etme ve rızaya dayalı işlemelerde rızayı geri çekme.
Verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma ve taşıma.
Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğrarsanız tazmin talep etme.
İşlemenin kısıtlanmasını isteme: verinin doğruluğuna itiraz ettiğiniz, işlemenin hukuka aykırı olduğunu düşündüğünüz ya da bir talebiniz değerlendirilirken verinin yalnızca saklanmasını istediğiniz hâllerde (GDPR m.18).
Haklarınızı nasıl kullanırsınız
Talebinizi [email protected] adresine yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; bunu yalnızca talebi doğru kişiye yanıtlamak için yaparız.
Talepleri ücretsiz karşılıyoruz. Talep açıkça dayanaksız ya da aşırı tekrar ediyorsa, mevzuatın izin verdiği ölçüde ücret talep edebilir veya reddedebiliriz; reddedersek gerekçesini yazarız.
Yanıt süremiz en geç 30 gündür.
Şikâyet hakkı
Yanıtımızı yeterli bulmazsanız yetkili veri koruma makamına şikâyette bulunma hakkınız vardır. Türkiye için bu makam Kişisel Verileri Koruma Kurumudur.
Avrupa Ekonomik Alanında bulunuyorsanız, kendi ülkenizin denetim makamına da başvurabilirsiniz.
Otomatik karar verme
Hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen otomatik karar verme veya profilleme yapmıyoruz.
Panelde gördüğünüz kapsam ve fiyat hesaplaması, seçtiğiniz kriterlerin doğrudan sonucudur; sizin hakkınızda bir değerlendirme içermez.
Çocuklar
Hizmetimiz işletmelere yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir.
Bir çocuğa ait veriyi yanlışlıkla topladığımızı öğrenirsek derhal sileriz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri yürürlükten en az 30 gün önce e-posta ve panel üzerinden bildiririz.
Sayfanın üstündeki tarih, son güncellemenin ne zaman yapıldığını gösterir.
Bu belgeler İngilizce ve Türkçe olarak yayımlanır. Çelişki hâlinde Türkçe metin esas alınır.