Blog

GİZLİLİK POLİTİKASI

Gizlilik ve Güvenlik Politikası

MergenTO Gizlilik Politikası

Bu politika; MergenTO web sitesi ve uygulaması üzerinden toplanan verilerin hangi amaçlarla işlendiğini, nasıl korunduğunu ve kullanıcıların KVKK kapsamındaki haklarını açıklar. MergenTO, müşteri verisini yalnızca hizmetin sağlanması için işler; hiçbir şekilde üçüncü taraflarla paylaşmaz.

Kapsam: Website, teklif/iletişim formları, demo/deneme, uygulama kullanımı Hukuki Çerçeve: KVKK ve ilgili mevzuat Son Güncelleme: [GG.AA.YYYY]

1) Toplanan Kişisel Veriler

MergenTO; sunduğu hizmetlerin doğası gereği, aşağıdaki veri türlerini işleyebilir. Veriler; yalnızca ilgili işlemin gerçekleşmesi için gerekli olduğu ölçüde toplanır.

  • Kimlik ve iletişim bilgileri: Ad–soyad, e-posta, telefon, firma adı, ünvan gibi bilgiler (teklif/iletişim formları, deneme hesapları).
  • Hesap ve kullanıcı verileri: Kullanıcı rolleri, yetkiler, hesap ayarları, oturum bilgileri.
  • Operasyon verileri: Müşteri kayıtları, fırsatlar, görevler, notlar, hatırlatmalar ve benzeri iş süreç verileri (müşterinin sisteme girdiği içerik).
  • Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, hata kayıtları, erişim logları, işlem zaman damgaları.
  • Destek kayıtları: Destek talepleri, yazışmalar, ekran görüntüsü/ekler (kullanıcının sağladığı ölçüde).
Önemli: MergenTO, müşterinin sisteme girdiği içerik üzerinde “sahiplik” iddia etmez. Bu veriler müşteriye aittir.

2) Verilerin Toplanma Yöntemleri

Veriler aşağıdaki kanallar aracılığıyla toplanabilir:

  • Website üzerindeki teklif, iletişim ve demo/deneme formları
  • Uygulama kullanımı (kayıt oluşturma, düzenleme, giriş/çıkış vb.)
  • Destek kanalları (e-posta, telefon, talep formu)
  • Sistem güvenliği ve performans izleme mekanizmaları (log kayıtları)

3) İşleme Amaçları ve Hukuki Sebep

Kişisel veriler; hizmetin sağlanması, güvenliğin sağlanması ve iletişim süreçlerinin yürütülmesi amaçlarıyla işlenir. Hukuki sebepler; KVKK kapsamında sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerekli durumlarda açık rıza olabilir.

  • Teklif taleplerini değerlendirmek ve geri dönüş yapmak
  • Deneme hesabı oluşturmak ve yönetmek
  • Uygulamanın çalışırlığını sağlamak, hata/performans analizleri yapmak
  • Güvenlik ihlallerini önlemek ve şüpheli kullanım tespiti yapmak
  • Destek süreçlerini yürütmek

4) Üçüncü Taraflarla Paylaşım ve Gizlilik

MergenTO, teklif/iletişim formlarından ve uygulama kullanımından elde edilen kişisel verileri hiçbir şekilde üçüncü taraflarla paylaşmaz. Yalnızca kanunen yetkili kurumların usulüne uygun talepleri halinde yasal yükümlülükler çerçevesinde sınırlı paylaşım söz konusu olabilir.

  • Veriler ticari amaçla satılmaz, kiralanmaz veya pazarlama listelerine aktarılmaz.
  • İş ortaklığı/alt yüklenici kullanılması gerekiyorsa (ör. barındırma hizmeti), yalnızca hizmetin sunulması için zorunlu olan minimum veri işlenir ve sözleşmesel gizlilik yükümlülükleri uygulanır.
  • Müşteriye ait süreç verileri (CRM kayıtları vb.) müşterinin talimatları dışında işlenmez.

5) Veri Güvenliği ve Alınan Tedbirler

MergenTO, kişisel verilerin güvenliği için teknik ve idari tedbirler uygular. Bunlara örnek olarak:

  • Erişim kontrolü ve yetkilendirme (rol bazlı erişim)
  • İletişim güvenliği (güvenli bağlantı/şifreleme yöntemleri)
  • Loglama, izleme ve anomali tespiti
  • Yedekleme ve felaket kurtarma yaklaşımları
  • Güncelleme ve güvenlik yamaları
Not: Kullanıcıların güçlü parola kullanması ve hesap bilgilerini paylaşmaması güvenliğin önemli bir parçasıdır.

6) IP Adresleri ve Log Kayıtları

Sistem güvenliğini sağlamak, hata ayıklamak ve olası kötüye kullanımları tespit edebilmek için IP adresi ve işlem logları kaydedilebilir. Bu veriler; hizmetin güvenli ve kesintisiz sunulması amacıyla kullanılır.

7) Saklama Süresi

Veriler, ilgili işlem amacı için gerekli süre boyunca ve mevzuatın gerektirdiği hallerde yasal süreler kapsamında saklanır. Sözleşmenin sona ermesi halinde, müşterinin talebi doğrultusunda veriler iade edilir veya silinir/anonimleştirilir (yasal zorunluluklar saklıdır).

8) E-posta ve İletişim Güvenliği

Destek veya iletişim amaçlı gönderdiğiniz e-postalarda, gereksiz hassas verileri paylaşmamanız önerilir. E-posta altyapısı, internetin doğası gereği belirli riskler barındırabilir. MergenTO, kendi sistemleri içinde güvenlik tedbirlerini uygular.

9) Çerezler (Cookies)

Website deneyimini iyileştirmek, tercihleri hatırlamak ve temel analizler yapmak amacıyla çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya engelleyebilirsiniz. Çerezleri devre dışı bırakmanız bazı özelliklerin çalışmasını etkileyebilir.

10) KVKK Kapsamındaki Haklarınız

KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme ve kanuni şartlar oluştuğunda silinmesini/anonimleştirilmesini talep etme gibi haklara sahipsiniz.

Başvurularınızı aşağıdaki iletişim kanalları üzerinden iletebilirsiniz. Talebiniz, mevzuatın öngördüğü sürelerde değerlendirilir.

11) Politika Güncellemeleri

MergenTO, işbu Gizlilik Politikası’nı gerekli gördüğü durumlarda güncelleyebilir. Güncellemeler, web sitesinde yayınlandığı tarihten itibaren geçerli olur.

12) İletişim

Gizlilik politikamız ve kişisel verilerinizle ilgili her türlü soru ve talebiniz için bizimle iletişime geçebilirsiniz:

Firma Ünvanı
MergenSoft Yazılım Tasarım Sanayi ve Ticaret Limited Şirketi
E-posta
bilgi@mergento.com
Telefon
0850 308 5809
Adres
Kızılay Mah. Necatibey Cad. No:21/37 Çankaya / Ankara