Gizlilik Politikası

Sorumlu kim

VisaCRM, Caferağa Mah. Soner Sk. No: 6 D: 3, Kadıköy, İstanbul, Türkiye adresinde kayıtlı Eyüp Yiğit Dilber tarafından işletilmektedir. Bu politika veya kişisel verileriniz hakkında sorularınız için hello@visacrm.co adresine yazabilirsiniz.

Ziyaretçiler ve potansiyel müşteriler bakımından veri sorumlusu biziz. Müşterilerimizin kendi CRM örneklerine girdiği kişisel veriler — başvuru sahiplerinin bilgileri — bakımından veri sorumlusu müşteridir; biz veri işleyen olarak hareket ederiz.

Hangi verileri topluyoruz

Üç tür veri topluyoruz ve her biri için gerekenden fazlasını almıyoruz:

• Site ziyaretçileri. Görüntülenen sayfalar, ülke düzeyinde yaklaşık konum, cihaz ve tarayıcı türü, sizi buraya getiren yönlendiren site veya reklam tıklaması. Google Analytics aracılığıyla toplanır.
• Kurulum talepleri. visacrm.co/start üzerinden kayıt olduğunuzda: adınız, iş e-postanız, acente adınız ve isteğe bağlı olarak telefon, ülke, web siteniz, istediğiniz hizmetler, aylık başvuru hacminiz ve not alanına yazdıklarınız.
• Canlı sohbet. Bize gönderdiğiniz mesajlar ve — giriş yaptıysanız — adınız, e-postanız ve referansınız; böylece anonim bir ziyaretçiyle değil, sizinle konuştuğumuzu görürüz.

Neden ve hangi hukuki sebeple kullanıyoruz

• Kurulum talebinizi yanıtlamak ve istediğinizi teslim etmek için. Sözleşmenin ifası veya sözleşme öncesi talebiniz üzerine atılan adımlar için gereklidir.
• Hizmeti işletmek, güvenliğini sağlamak ve destek vermek için. İşimizi yürütmeye yönelik meşru menfaatimiz.
• Hangi pazarlama kanalının işe yaradığını, hangi reklamın kayıt getirdiği dâhil, ölçmek için. Kendi kanallarımızı anlamaya yönelik meşru menfaatimiz; gerekli olduğu hâllerde açık rızanıza dayanarak.
• Giriş kodu ve teslimat bildirimi gibi hizmet mesajlarını göndermek için. Talep ettiğiniz hizmetin sunulması için gereklidir.

Çerezler ve benzeri teknolojiler

Az sayıda birinci taraf çerezi, Google Analytics ve — izin verdiğinizde — Google reklam ölçümü kullanıyoruz; böylece bu siteye hangi reklamların vize acentelerini getirdiğini görebiliyoruz. Verilerinizi satmıyoruz.

İlk ziyaretinizde neye izin vereceğinizi siz seçersiniz ve bunu her sayfanın altındaki “Çerez ayarları” bağlantısından istediğiniz zaman değiştirebilirsiniz. AEA, Birleşik Krallık ve İsviçre'de siz onay verene kadar zorunlu çerezler dışında hiçbir çerez yerleştirilmez; diğer ülkelerde analitik ve reklam çerezleri siz kapatmadıkça yerleştirilir.

• vc_consent — çerez tercihlerinizi hatırlar, böylece tekrar sormayız. 6 ay.
• Google Analytics (_ga, _ga_*) — site kullanımını ölçer. En fazla 2 yıl.
• vc_attr — sizi siteye getiren reklam tıklamasını veya kampanyayı kaydeder; böylece bir kayıt ilgili reklamla ilişkilendirilebilir. 90 gün, birinci taraf, üçüncü taraflarca okunamaz.
• visacrm_lobby_session — kurulum lobisinde oturumunuzu açık tutar. 30 gün, httpOnly, komut dosyalarınca okunamaz.
• Canlı sohbet çerezleri (bf-live-chat-*) — ziyaretler arasında görüşmenizi size bağlı tutar.

Verilerinizi başka kimler işliyor

Her biri yalnızca belirtilen amaçla olmak üzere sınırlı sayıda hizmet sağlayıcı kullanıyoruz. Bu sağlayıcılar verileri bizim talimatlarımızla işler ve kendi amaçları için kullanamaz.

• Google (Analytics, Ads) — ölçümleme ve reklam performansı.
• Brandfine — canlı sohbet ve içerik yönetimi.
• Resend — giriş kodu ve bildirim gibi işlemsel e-postalar.
• DigitalOcean — barındırma ve veritabanları, Avrupa Birliği (Frankfurt).

Verileriniz nerede tutuluyor

Sunucularımız ve veritabanlarımız Avrupa Birliği'nde bulunmaktadır. Bazı sağlayıcılarımız Türkiye ve AB dışında yerleşiktir; bu, verilerinizin yurt dışına aktarılabileceği anlamına gelir. Bu durumda, Avrupa Komisyonu'nun standart sözleşme hükümleri gibi ilgili sağlayıcıların sunduğu güvencelere dayanırız.

Ne kadar süre saklıyoruz

• Kurulum talepleri: talep hakkında sizinle iletişimde olduğumuz süre boyunca ve görüşmeyi sonradan sürdürebilmek için en fazla 24 ay daha.
• Müşteri kayıtları ve faturalar: müşterimiz olduğunuz sürece ve sonrasında vergi ile ticaret mevzuatının gerektirdiği süre boyunca.
• Analitik veriler: en fazla 14 ay.
• Canlı sohbet görüşmeleri: en fazla 24 ay.

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi ve size uygulanabildiği ölçüde GDPR uyarınca; hakkınızda veri işleyip işlemediğimizi öğrenme, bir kopyasını isteme, düzeltilmesini veya silinmesini talep etme, belirli işlemelere itiraz etme ve işlemenin sınırlandırılmasını isteme haklarına sahipsiniz. Rızaya dayandığımız hâllerde rızanızı dilediğiniz zaman geri alabilirsiniz.

hello@visacrm.co adresine yazın; 30 gün içinde yanıt veririz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurumu'na, AB'de iseniz yerel denetim makamınıza şikâyette bulunabilirsiniz.

Güvenlik

Veriler aktarım sırasında şifrelenir. Kimlik bilgileri ve üçüncü taraf anahtarları saklanırken şifrelenir. Her müşterinin CRM'i, kendi veritabanıyla birlikte izole bir ortamda çalışır; bir müşterinin verisi hiçbir zaman bir diğerininkiyle karışmaz. Üretim sistemlerine erişim, yalnızca ihtiyacı olan kişilerle sınırlıdır.

Bu politikadaki değişiklikler

Politikayı değiştirirsek yukarıdaki tarihi güncelleriz. Bir değişiklik verilerinizi işleme şeklimizi esaslı biçimde etkiliyorsa size e-posta ile bildiririz.

İletişim

Sorular, talepler ve şikâyetler: hello@visacrm.co.