Dynamo CRM Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, BulutBS tarafından geliştirilen Dynamo CRM mobil uygulamasını (iOS ve Android) kullanan kişilerin kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu ve veri işleyen
Dynamo CRM, farklı işletmeler tarafından kendi ekipleri için kullanılan bir hizmettir. Bu nedenle kişisel veriler bakımından roller şu şekildedir:
- BulutBS (uygulama sağlayıcı): Uygulamanın geliştirilmesi, işletilmesi ve güvenliği için gerekli olan hesap, oturum ve cihaz verileri bakımından veri sorumlusudur. Firmaların uygulamaya kaydettiği müşteri ve iş verileri bakımından ise ilgili firma adına ve onun talimatları doğrultusunda hareket eden veri işleyendir.
- Bağlı olduğunuz firma (kullanıcı firma): Hesabınızı açan ve Dynamo CRM’i kendi satış ve müşteri süreçleri için kullanan işletme; uygulamaya kaydedilen müşteri, aktivite, görev ve rapor verileri bakımından veri sorumlusudur.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler | Kaynağı |
|---|---|---|
| Kimlik | Ad, soyad | Firmanızın yöneticisi tarafından hesap açılırken |
| İletişim | E-posta adresi, telefon numarası | Firmanızın yöneticisi tarafından hesap açılırken |
| Hesap ve işlem güvenliği | Kullanıcı adı, şifre, kullanıcı rolü, dil tercihi, uygulama sürümü, son giriş/sürüm kontrol zamanı | Hesap oluşturma ve uygulama kullanımı |
| Cihaz bilgisi | Anlık bildirim (push) belirteci, işletim sistemi türü; Android cihazlarda cihaz tanımlayıcısı | Uygulama tarafından otomatik olarak, bildirim gönderebilmek için |
| Görsel ve dosya | Aktivitelere eklenen fotoğraflar ve belgeler | Yalnızca kullanıcı kamerayı, galeriyi veya dosya seçiciyi kullanarak eklediğinde |
| Müşteri işlem bilgileri | Kullanıcının girdiği müşteri, aktivite, görev, ziyaret, not ve rapor kayıtları; bu kayıtlarda yer alan müşteri yetkililerinin ad, unvan, telefon ve e-posta bilgileri | Kullanıcının uygulamaya girdiği bilgiler ve firmanızın entegre ettiği iş sistemleri (örneğin ERP) |
Uygulama konum (GPS), rehber, mikrofon, sağlık veya ödeme bilgisi toplamaz.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Uygulamaya güvenli giriş sağlanması ve kullanıcı yetkilerinin yönetilmesi,
- Müşteri, aktivite, görev ve raporların kaydedilmesi, görüntülenmesi ve firmanızın ekibi içinde paylaşılması,
- Görev, hatırlatma ve aktivite bildirimlerinin gönderilmesi,
- Firmanızın kullandığı iş sistemlerinden (örneğin ERP) müşteri bilgilerinin görüntülenmesi,
- Uygulama sürümünün kontrol edilmesi, hataların giderilmesi ve hizmet güvenliğinin sağlanması,
- Hukuki yükümlülüklerin yerine getirilmesi.
Bu veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak, otomatik yollarla işlenir.
4. Cihaz izinleri
- Kamera: Yalnızca bir aktiviteye fotoğraf eklemek istediğinizde kullanılır.
- Fotoğraflar / dosyalar: Yalnızca galeriden veya cihazınızdan seçtiğiniz dosyalar yüklenir; uygulama galerinizin geri kalanına erişmez.
- Bildirimler: Görev ve aktivite bildirimleri için kullanılır.
Bu izinleri cihazınızın ayarlarından istediğiniz zaman kapatabilirsiniz. İzin vermemeniz yalnızca ilgili özelliğin çalışmamasına neden olur.
5. Verilerin aktarılması
Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz. Veriler yalnızca aşağıdaki durumlarda ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir:
- Bağlı olduğunuz firma: Uygulamaya girdiğiniz kayıtlar, firmanızın yetkili kullanıcıları tarafından görüntülenebilir. Bir firmanın verileri başka firmalarla paylaşılmaz.
- Altyapı hizmet sağlayıcıları: Uygulamanın çalıştığı sunucu ve barındırma hizmetleri.
- Bildirim servisleri: Anlık bildirim gönderebilmek için iOS cihazlarda Apple Push Notification Service, Android cihazlarda Google Firebase Cloud Messaging kullanılır. Bu servislere yalnızca bildirim belirteci ve bildirim içeriği iletilir. Bu servislerin sunucuları yurt dışında bulunabilir.
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde, ilgili mevzuat çerçevesinde.
6. Saklama süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece ve işleme amacının gerektirdiği süre boyunca saklanır. Hesabınız kapatıldığında, silme talebiniz işleme alındığında veya firmanızın hizmet kullanımı sona erdiğinde verileriniz silinir, yok edilir ya da anonim hale getirilir. Kanuni yükümlülükler gereği tutulması zorunlu olan kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır.
7. Hesap ve veri silme
Hesabınızın ve kişisel verilerinizin silinmesini iki şekilde talep edebilirsiniz:
- Uygulama içinden: Alt menüden Profil sekmesini açın ve Hesabımı Sil seçeneğine dokunun. Onayınızın ardından oturumunuz kapatılır.
- Firmanız aracılığıyla: Bağlı olduğunuz firmanın Dynamo CRM yöneticisine başvurarak.
Silme talebinizin ardından 30 gün içinde uygulamaya tekrar giriş yapmazsanız hesabınız ve hesabınıza bağlı kişisel verileriniz kalıcı olarak silinir. Bu süre içinde tekrar giriş yapmanız, talebinizden vazgeçtiğiniz anlamına gelir. Firmanızın kanunen saklamakla yükümlü olduğu ticari kayıtlar bu sürenin dışındadır.
8. Güvenlik
Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla erişim yetkilendirmesi, rol bazlı yetki yönetimi, firmalar arası veri ayrımı ve şifreli bağlantı gibi uygun teknik ve idari tedbirler alınmaktadır.
9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Bu haklara ilişkin başvurularınızı bağlı olduğunuz firmanın Dynamo CRM yöneticisi aracılığıyla iletebilirsiniz; uygulama sağlayıcıyı ilgilendiren talepler firmanız tarafından BulutBS’ye iletilir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
10. Çocukların gizliliği
Dynamo CRM kurumsal kullanım için tasarlanmıştır ve 18 yaşından küçük kişilere yönelik değildir. Bilerek çocuklara ait kişisel veri toplanmaz.
11. Değişiklikler
Bu politika gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir.
Dynamo CRM Privacy Policy (English summary)
Dynamo CRM is a business (B2B) CRM app developed by BulutBS and used by companies to manage their sales teams and customer relationships. There is no public sign-up; accounts are created by the administrator of the company the user belongs to. The app contains no advertising, does not track users across other apps or websites, and does not sell personal data.
Roles
BulutBS, as the app provider, is the data controller for account, session and device data needed to operate and secure the service, and acts as a data processor on behalf of each customer company for the CRM data that company stores in the app. Each customer company is the data controller for its own CRM data.
Data we process
- Name, email address and phone number of the user
- Username, password, role, language preference and app version
- Push notification token and operating system type (and a device identifier on Android)
- Photos and files the user chooses to attach to activities, via camera, photo library or file picker
- Customer, activity, task and report records entered by the user, including business contact details of customer representatives
The app does not collect location, contacts, microphone, health or payment data.
How we use it
To authenticate users and manage permissions, to record and share CRM data within the user’s company, to send task and activity notifications, to display data from the company’s integrated business systems (such as ERP), and to keep the service secure and working.
Sharing
Records are visible to authorized users of the same company and are never shared with other companies. Data is otherwise shared only with infrastructure (hosting) providers, with Apple Push Notification Service and Google Firebase Cloud Messaging solely to deliver notifications, and with public authorities when required by law.
Retention and account deletion
Data is kept while the account is active. You can request deletion of your account in the app via Profile → “Hesabımı Sil” (Delete My Account), or through your company’s Dynamo CRM administrator. If you do not sign in again within 30 days of the request, your account and associated personal data are permanently deleted, except for business records your company is legally required to keep.
Your rights
Under Turkish Personal Data Protection Law No. 6698 (KVKK), you may request access to, correction of, or deletion of your personal data, learn with whom it has been shared, and object to processing. Requests can be submitted through your company’s Dynamo CRM administrator and are answered within 30 days.
Children
The app is intended for business use and is not directed at anyone under 18.