MergenTO Gizlilik Politikası
Bu politika; MergenTO web sitesi ve uygulaması üzerinden toplanan verilerin hangi amaçlarla işlendiğini, nasıl korunduğunu ve kullanıcıların KVKK kapsamındaki haklarını açıklar. MergenTO, müşteri verisini yalnızca hizmetin sağlanması için işler; hiçbir şekilde üçüncü taraflarla paylaşmaz.
1) Toplanan Kişisel Veriler
MergenTO; sunduğu hizmetlerin doğası gereği, aşağıdaki veri türlerini işleyebilir. Veriler; yalnızca ilgili işlemin gerçekleşmesi için gerekli olduğu ölçüde toplanır.
- Kimlik ve iletişim bilgileri: Ad–soyad, e-posta, telefon, firma adı, ünvan gibi bilgiler (teklif/iletişim formları, deneme hesapları).
- Hesap ve kullanıcı verileri: Kullanıcı rolleri, yetkiler, hesap ayarları, oturum bilgileri.
- Operasyon verileri: Müşteri kayıtları, fırsatlar, görevler, notlar, hatırlatmalar ve benzeri iş süreç verileri (müşterinin sisteme girdiği içerik).
- Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, hata kayıtları, erişim logları, işlem zaman damgaları.
- Destek kayıtları: Destek talepleri, yazışmalar, ekran görüntüsü/ekler (kullanıcının sağladığı ölçüde).
2) Verilerin Toplanma Yöntemleri
Veriler aşağıdaki kanallar aracılığıyla toplanabilir:
- Website üzerindeki teklif, iletişim ve demo/deneme formları
- Uygulama kullanımı (kayıt oluşturma, düzenleme, giriş/çıkış vb.)
- Destek kanalları (e-posta, telefon, talep formu)
- Sistem güvenliği ve performans izleme mekanizmaları (log kayıtları)
3) İşleme Amaçları ve Hukuki Sebep
Kişisel veriler; hizmetin sağlanması, güvenliğin sağlanması ve iletişim süreçlerinin yürütülmesi amaçlarıyla işlenir. Hukuki sebepler; KVKK kapsamında sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerekli durumlarda açık rıza olabilir.
- Teklif taleplerini değerlendirmek ve geri dönüş yapmak
- Deneme hesabı oluşturmak ve yönetmek
- Uygulamanın çalışırlığını sağlamak, hata/performans analizleri yapmak
- Güvenlik ihlallerini önlemek ve şüpheli kullanım tespiti yapmak
- Destek süreçlerini yürütmek
4) Üçüncü Taraflarla Paylaşım ve Gizlilik
MergenTO, teklif/iletişim formlarından ve uygulama kullanımından elde edilen kişisel verileri hiçbir şekilde üçüncü taraflarla paylaşmaz. Yalnızca kanunen yetkili kurumların usulüne uygun talepleri halinde yasal yükümlülükler çerçevesinde sınırlı paylaşım söz konusu olabilir.
- Veriler ticari amaçla satılmaz, kiralanmaz veya pazarlama listelerine aktarılmaz.
- İş ortaklığı/alt yüklenici kullanılması gerekiyorsa (ör. barındırma hizmeti), yalnızca hizmetin sunulması için zorunlu olan minimum veri işlenir ve sözleşmesel gizlilik yükümlülükleri uygulanır.
- Müşteriye ait süreç verileri (CRM kayıtları vb.) müşterinin talimatları dışında işlenmez.
5) Veri Güvenliği ve Alınan Tedbirler
MergenTO, kişisel verilerin güvenliği için teknik ve idari tedbirler uygular. Bunlara örnek olarak:
- Erişim kontrolü ve yetkilendirme (rol bazlı erişim)
- İletişim güvenliği (güvenli bağlantı/şifreleme yöntemleri)
- Loglama, izleme ve anomali tespiti
- Yedekleme ve felaket kurtarma yaklaşımları
- Güncelleme ve güvenlik yamaları
6) IP Adresleri ve Log Kayıtları
Sistem güvenliğini sağlamak, hata ayıklamak ve olası kötüye kullanımları tespit edebilmek için IP adresi ve işlem logları kaydedilebilir. Bu veriler; hizmetin güvenli ve kesintisiz sunulması amacıyla kullanılır.
7) Saklama Süresi
Veriler, ilgili işlem amacı için gerekli süre boyunca ve mevzuatın gerektirdiği hallerde yasal süreler kapsamında saklanır. Sözleşmenin sona ermesi halinde, müşterinin talebi doğrultusunda veriler iade edilir veya silinir/anonimleştirilir (yasal zorunluluklar saklıdır).
8) E-posta ve İletişim Güvenliği
Destek veya iletişim amaçlı gönderdiğiniz e-postalarda, gereksiz hassas verileri paylaşmamanız önerilir. E-posta altyapısı, internetin doğası gereği belirli riskler barındırabilir. MergenTO, kendi sistemleri içinde güvenlik tedbirlerini uygular.
9) Çerezler (Cookies)
Website deneyimini iyileştirmek, tercihleri hatırlamak ve temel analizler yapmak amacıyla çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya engelleyebilirsiniz. Çerezleri devre dışı bırakmanız bazı özelliklerin çalışmasını etkileyebilir.
10) KVKK Kapsamındaki Haklarınız
KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme ve kanuni şartlar oluştuğunda silinmesini/anonimleştirilmesini talep etme gibi haklara sahipsiniz.
11) Politika Güncellemeleri
MergenTO, işbu Gizlilik Politikası’nı gerekli gördüğü durumlarda güncelleyebilir. Güncellemeler, web sitesinde yayınlandığı tarihten itibaren geçerli olur.
12) İletişim
Gizlilik politikamız ve kişisel verilerinizle ilgili her türlü soru ve talebiniz için bizimle iletişime geçebilirsiniz:
