Gizlilik Politikası

Müşterify ("biz"), hem bu web sitesini hem de işletmelere sunduğumuz bulut tabanlı müşteri yönetim panelini işletir. Bu politika iki farklı ilişkiyi ayrı ayrı açıklar: siteyi ziyaret eden veya bizimle iletişime geçen kişiler ile paneli kullanan işletmeler ve onların müşterileri.

Sitemize erişen, siteyi kullanan ve/veya ürün ve hizmetlerimizi kullanmaya başlayan kişiler işbu politikayı okumuş sayılır. Panel kullanımı ayrıca Kullanım Koşulları'na tabidir.

İki ayrı rol: veri sorumlusu ve veri işleyen

Bu ayrım haklarınızın kime karşı ileri sürüleceğini belirlediği için önemlidir.

• Veri sorumlusu olduğumuz durum: site ziyaretçilerinin, iletişim formu dolduranların ve panel hesabı sahibi kullanıcıların verileri. Bu verilerin hangi amaçla işleneceğine biz karar veririz.
• Veri işleyen olduğumuz durum: panel kullanan işletmenin sisteme girdiği kendi müşteri, hasta veya danışan kayıtları. Bu verilerin sorumlusu ilgili işletmedir; biz yalnızca o işletmenin talimatı doğrultusunda ve hizmeti sunmak için işleriz. Kendi amaçlarımız için kullanmayız, satmayız, başka müşterilere açmayız.

Panelde kayıtlı bir hastaysanız veya danışansanız, verilerinizle ilgili talebinizi öncelikle hizmet aldığınız işletmeye iletmeniz gerekir; biz o işletmenin talimatıyla hareket ederiz.

Hangi verileri işliyoruz

• İletişim formu: ad-soyad, e-posta, telefon ve mesajınız.
• Panel hesabı: ad-soyad, e-posta, şifrenin geri döndürülemez özeti, çalışma alanı ve yetki bilgisi, oturum kayıtları.
• Kullanım ve teknik veri: IP adresi, tarayıcı bilgisi, hata kayıtları ve işlem denetim kayıtları. Güvenlik ve hizmetin sürekliliği için tutulur.
• İşletmenin girdiği içerik: müşteri, hasta veya danışan kayıtları, randevular, notlar ve mesajlar. Bu içeriğe yukarıdaki "veri işleyen" kuralları uygulanır.

Özel nitelikli veri (örneğin sağlık verisi) yalnızca panel kullanan işletme tarafından girildiği ölçüde sistemde bulunur ve yalnızca hizmetin sunulması için işlenir.

İşleme sebeplerimiz

• Sözleşmenin kurulması ve ifası: hesabınızı açmak, hizmeti sunmak, faturalandırmak.
• Meşru menfaat: sistem güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin geliştirilmesi.
• Açık rıza: zorunlu olmayan çerezler ve pazarlama iletileri. Rızanızı dilediğiniz an geri alabilirsiniz.
• Hukuki yükümlülük: mevzuatın öngördüğü saklama ve bildirim yükümlülükleri.

Bu sebepler 6698 sayılı KVKK'nın 5. ve 6. maddeleri ile Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 6. maddesine karşılık gelir.

Verileriniz nerede saklanıyor

Veritabanımız Avrupa Birliği içinde, Almanya'nın Frankfurt bölgesinde barındırılır. Web uygulaması küresel bir dağıtım ağı üzerinden sunulur; bu ağ sayfa içeriğini dağıtır, veritabanı kayıtlarını taşımaz.

Türkiye dışına veri aktarımı söz konusu olduğunda, aktarım yalnızca yeterli koruma sağlayan ülkelere veya standart sözleşme hükümleri gibi uygun güvenceler eşliğinde yapılır.

Kimlerle paylaşıyoruz

Verinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca hizmeti sunmak için gereken hizmet sağlayıcılarla, gereken kadarıyla çalışırız:

• Veritabanı ve dosya altyapısı: Avrupa Birliği bölgesinde barındırılan bulut veritabanı sağlayıcısı.
• Uygulama barındırma ve dağıtım ağı: bulut uygulama platformu.
• E-posta gönderimi: bildirim ve iletişim e-postaları için e-posta altyapı sağlayıcısı.
• Erişilebilirlik izleme: sitenin ayakta olup olmadığını ölçen izleme hizmeti. Kişisel veri işlemez.
• Ölçüm ve etiket yönetimi: Google Analytics 4 ve Google Tag Manager (Google Ireland Limited / Google LLC). Yalnızca pazarlama sayfalarında ve çerez tercihinize göre çalışır; panele giriş yaptığınızda hiç yüklenmez. Ayrıntısı Çerez Politikası sayfasındadır.

WhatsApp veya telefon asistanı modüllerini etkinleştiren işletmeler için ilgili mesajlaşma ve telefon sağlayıcıları da devreye girer; bu modüller yalnızca işletmenin talebiyle açılır ve hangi sağlayıcıların kullanıldığı kurulum sırasında yazılı olarak bildirilir.

Ayrıca yasal bir yükümlülük veya yetkili makam talebi bulunması hâlinde, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.

Ne kadar süre saklıyoruz

• İletişim formu kayıtları: talebin sonuçlanmasından itibaren en fazla 2 yıl.
• Panel hesabı ve işletme içeriği: hesap aktif olduğu sürece. Hesap kapandıktan sonra 30 gün içinde silinir veya anonim hale getirilir; bu süre veriyi geri isteyebilmeniz içindir.
• Güvenlik ve denetim kayıtları: en fazla 12 ay.
• Mevzuatın daha uzun saklama öngördüğü kayıtlar, öngörülen süre boyunca saklanır.

Verilerinizi nasıl koruyoruz

• Tüm bağlantılar TLS ile şifrelenir.
• Parolalar geri döndürülemez şekilde özetlenir; düz metin parola saklanmaz ve biz de göremeyiz.
• Her işletme yalnızca kendi verisini görür; izolasyon veritabanı seviyesinde satır bazlı erişim kurallarıyla zorunlu kılınır.
• Kritik işlemler kim, ne zaman, ne yaptı bilgisiyle denetim kaydına yazılır.
• Yönetim uçlarında oturum, oran sınırlama ve başarısız giriş kilitleme korumaları uygulanır.
• Veriler yedekli bulut altyapısında tutulur.

Hiçbir sistem mutlak güvenlik vaat edemez. Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edersek, ilgili mevzuatın öngördüğü süre ve usulle yetkili kuruma ve size bildirimde bulunuruz.

Haklarınız

KVKK m.11 ve GDPR m.15-22 kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlemenin sınırlandırılmasını isteme
• Verilerinizi yapılandırılmış bir biçimde alma ve başka bir sorumluya taşıma
• İşlemeye itiraz etme ve verdiğiniz rızayı geri alma
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Zarara uğramanız hâlinde giderilmesini talep etme
• Yetkili denetim makamına şikâyette bulunma

Taleplerinizi info@musterify.com adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Türkiye'de yetkili makam Kişisel Verileri Koruma Kurumu'dur. Avrupa Birliği'nde ikamet ediyorsanız kendi ülkenizin veri koruma otoritesine de başvurabilirsiniz.

Otomatik karar verme ve profilleme

Hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde etkileyen, tamamen otomatik sistemlere dayanan bir karar almıyoruz. Ölçüm verileri toplu ve kimliksiz değerlendirilir; kişi bazında profil çıkarmak için kullanılmaz.

Panelde sunulan otomatik yanıt ve asistan işlevleri, işletmenin talebiyle çalışır ve mesleki karar yerine geçmez. Bu işlevlerin kapsamını belirlemek ve gerektiğinde insan denetimi eklemek ilgili işletmenin sorumluluğundadır.

Ticari elektronik iletiler

Tanıtım ve kampanya iletilerini yalnızca onay vermiş kişilere göndeririz ve her iletide ret imkânı sunulur; ret talebi en geç üç iş günü içinde uygulanır.

6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) yükümlülükleri, iletiyi gönderen tarafa aittir: kendi iletilerimizde bize, panel üzerinden kendi müşterilerine ileti gönderen işletmelerde ise ilgili işletmeye. Müşterify bu ikinci durumda yalnızca gönderim aracını sağlar. Ayrıntısı Hizmet Şartları ve Sorumluluk sayfasındadır.

Çocukların verileri

Hizmetimiz 18 yaşın altındaki kişilere yönelik değildir ve onlardan bilerek veri toplamayız. Panel kullanan bir işletme, reşit olmayan bir danışanın verisini giriyorsa gerekli veli onayını almak o işletmenin sorumluluğundadır.

Değişiklikler

Bu politikada değişiklik yaparsak güncel sürümü bu sayfada yayımlar ve üstteki tarihi güncelleriz. Önemli değişiklikleri panel kullanıcılarına ayrıca bildiririz.