Gizlilik politikası ve KVKK aydınlatma metni

Bu metin, zefily.com'u ziyaret ettiğinizde, Zefily kontrol panelini, API'yi, komut satırı aracını veya ajanı kullandığınızda ya da bizimle iletişime geçtiğinizde Venüs Yazılım Bilişim ve İnternet Hizmetleri ("Zefily", "biz") tarafından kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğümüzü de yerine getirir. Sitelerinizin ve uygulamalarınızın içindeki kişisel veriler için sizin adınıza veri işleyen konumundayız; 9. bölüme ve Veri İşleme Sözleşmesi'ne bakın.

1. Veri sorumlusu ve iletişim#

Bu metindeki işlemelerin veri sorumlusu Venüs Yazılım Bilişim ve İnternet Hizmetleri, Küçükbakkalköy Mah. Dereboyu Cad. Brandium Residence No:3a, R5 Blok, K:7 D:48, 34750 Ataşehir/İstanbul, Türkiye'dur. Bize hello [at] zefily [dot] com veya posta yoluyla Küçükbakkalköy Mah. Dereboyu Cad. Brandium Residence No:3a, R5 Blok, K:7 D:48, 34750 Ataşehir/İstanbul, Türkiye üzerinden ulaşabilirsiniz.

2. İşlediğimiz veriler#

Hesap ve kimlik verileri — ad, e-posta adresi, parola özeti, passkey'ler (yalnızca açık anahtarlar), iki aşamalı doğrulama ayarları, oturum kayıtları (IP adresi, tarayıcı, zaman), dil ve tema tercihleri.

Organizasyon verileri — organizasyon adı, üyeler ve rolleri, davetler, API anahtarları (özet olarak saklanır), onay passkey'leri ve panelde yapılan işlemlerin denetim kaydı.

Sunucu ve hizmet verileri — Ajanın sunucularınızla ilgili bildirdiği veriler:

• ana bilgisayar adı, işletim sistemi, donanım bilgisi, kurulu paketler ve servis durumları,
• ölçümler, iş parametreleri ve sonuçları,
• panelde açtığınız kayıtlar,
• sistem kullanıcılarının, sitelerin, alan adlarının ve veritabanlarının adları.

Panelde sakladığınız gizli bilgiler (ortam değişkenleri, sağlayıcı API anahtarları, yedek kimlik bilgileri gibi) şifreli tutulur.

Terminal kayıtları — web terminali açtığınızda oturum, denetim izinde incelenebilmesi için şifreli olarak kaydedilir.

Fatura verileri — paket, abonelik durumu, faturalar ve ödeme sağlayıcımızın tanımlayıcıları. Kart ve banka bilgileri ödeme sağlayıcısı tarafından işlenir ve bize ulaşmaz.

Destek ve iletişim verileri — gönderdiğiniz destek talepleri, mesajlar ve ekler. İletişim formundan gelen mesajlar için ad, e-posta, şirket, mesaj ve kötüye kullanıma karşı tutulan gönderen IP adresi özeti.

Web sitesi verileri — genel web sitesi reklam kullanmaz. Sunucularımız güvenlik ve işletim için teknik kayıtlar tutar (IP adresi, istenen sayfa, tarayıcı, zaman). Analitik çerezlerini kabul ederseniz Google Analytics sitenin nasıl kullanıldığını ölçer (görüntülenen sayfalar, yönlendiren site, cihaz ve yaklaşık konum; IP adresleri kısaltılır). Reddederseniz yalnızca çerezsiz, toplu sinyaller alır. Panel, API ve ajan hiçbir zaman analitik kullanmaz.

3. İşleme amaçları ve hukuki sebepler#

Amaç	Hukuki sebep (KVKK md. 5 / GDPR md. 6)
Hizmeti sunmak, talep ettiğiniz işleri çalıştırmak, destek vermek	Sözleşmenin kurulması ve ifası
Güvenlik: işlerin imzalanması, kötüye kullanımın tespiti, denetim izleri, istek sınırları	Hizmetin ve müşterilerimizin güvenliği için meşru menfaat; hukuki yükümlülük
Faturalama ve vergi yükümlülükleri	Sözleşmenin ifası; hukuki yükümlülük
Hizmet e-postaları (doğrulama, güvenlik uyarıları, başarısız ödemeler, destek yanıtları)	Sözleşmenin ifası
Ürün haberleri ve pazarlama e-postaları	Açık rıza (istediğiniz zaman geri alabilirsiniz)
Hizmeti, kimliği belirlenemeyen toplu kullanım rakamlarıyla geliştirmek	Meşru menfaat
Web sitesi analitik çerezleri (Google Analytics)	Açık rıza; sitenin altbilgisindeki Çerez ayarları ile istediğiniz zaman geri alabilirsiniz
Resmi taleplere uymak, hukuki talepleri savunmak	Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması

Kişisel verileri satmayız ve hakkınızda hukuki sonuç doğuran otomatik kararlar için kullanmayız.

4. Verilerin aktarıldığı kişiler#

Kişisel verileri yalnızca Zefily'yi işletmemize yardım eden ve verileri korumakla sözleşmeyle yükümlü hizmet sağlayıcılarla, ihtiyaç duydukları ölçüde paylaşırız:

• Altyapı — kontrol düzlemi sunucuları için Contabo GmbH ve Leaseweb Deutschland GmbH (Almanya). DNS, içerik dağıtımı ve saldırı koruması için Cloudflare. Ajan indirmeleri ve kendi sistemlerimizin şifreli yedekleri için Cloudflare R2.
• Ödeme — ödeme, faturalama ve vergiler için yeniden satıcımız ve satıcı kaydımız Polar Software Inc..
• E-posta — işlem e-postaları için Spaceship, Inc. (Spacemail).
• Web sitesi analitiği — Google Ireland Limited (Google Analytics), yalnızca analitik çerezlerini kabul eden site ziyaretçileri için.
• Bağladığınız entegrasyonlar — GitHub, GitLab, bulut ve DNS sağlayıcıları, etkinleştirdiğiniz özellikler için gereken istekleri kendi koşulları altında alır.

Yetkili kamu kurum ve kuruluşlarına veri yalnızca mevzuatın gerektirdiği hallerde aktarılır.

5. Yurt dışına aktarım#

Kontrol düzlemimiz Almanya (Avrupa Birliği) konumunda barındırılır. Bazı hizmet sağlayıcılar verileri bulunduğunuz ülke dışında, Amerika Birleşik Devletleri dahil, işleyebilir. Verilerin Türkiye dışına aktarılmasında KVKK madde 9'daki güvencelere dayanırız. Bu güvenceler yeterlilik kararları ve uygun güvencelerdir; gerektiğinde Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeler de dahildir. Avrupa Ekonomik Alanı ve Birleşik Krallık'tan yapılan aktarımlar için yeterlilik kararları veya standart sözleşme hükümleri uygulanır.

6. Saklama süreleri#

• Hesap ve organizasyon verileri — hesabınız var olduğu sürece ve hesabınızı sildikten sonra 30 güne kadar (yedeklerde 35 güne kadar).
• Denetim kaydı — organizasyonun ömrü boyunca, sonra onunla birlikte silinir. Soruşturmalar için gerekli güvenlik kayıtları 2 yıla kadar saklanır.
• Terminal kayıtları — paketiniz farklı bir süre belirlemiyorsa 90 gün.
• Ölçümler ve iş geçmişi — paketinizin saklama süresi boyunca.
• Fatura kayıtları — vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türkiye'de genellikle 10 yıl).
• Destek talepleri ve iletişim mesajları — son mesajdan sonra 3 yıla kadar.
• Web sitesi sunucu kayıtları — 30 güne kadar.
• Web sitesi analitiği (Google Analytics) — 14 ay; onay tercihi çerezi 6 ay.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Güvenlik#

Sunucularınızdaki her değişiklik iki kez imzalanır: kontrol düzlemi ve ayrı bir imzalama servisi tarafından. Yüksek riskli değişiklikler ayrıca passkey onayınızı gerektirir. Gizli bilgiler, ayrı bir anahtar yönetim sisteminde tutulan anahtarlarla şifreli saklanır. Üretim sistemlerine erişim, passkey kullanan belirli personelle sınırlıdır ve kayıt altına alınır. Hiçbir sistem tamamen güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal olursa, mevzuatın gerektirdiği şekilde sizi ve Kurumu bilgilendiririz.

8. Haklarınız (KVKK md. 11)#

Bize başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

GDPR kapsamındaysanız, verilerinizi taşınabilir biçimde alma ve işlemeye itiraz etme haklarınız da vardır.

Verilerin çoğunu panelde kendiniz dışa aktarabilir ve silebilirsiniz. Diğer talepler için hello [at] zefily [dot] com adresine veya Küçükbakkalköy Mah. Dereboyu Cad. Brandium Residence No:3a, R5 Blok, K:7 D:48, 34750 Ataşehir/İstanbul, Türkiye adresine yazılı olarak başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz. AB'deyseniz kendi ülkenizin veri koruma otoritesine başvurabilirsiniz.

9. Sitelerinizdeki ve uygulamalarınızdaki veriler#

Sitelerinizin ve uygulamalarınızın tuttuğu veriler sunucularınızda ve seçtiğiniz yedek hedeflerinde kalır. Bunlar arasında ziyaretçiler, müşteriler, siparişler, form kayıtları, dosyalar ve veritabanları vardır. Zefily bu verileri yalnızca talimatınızla işler; örneğin bir yedek aldığınızda, bir veritabanını taşıdığınızda veya bir dosyayı açtığınızda. Bu verilerde Veri İşleme Sözleşmesi kapsamında veri işleyen konumundayız. Veri sorumlusu sizsiniz ve kendi kullanıcılarınızı aydınlatmakla yükümlüsünüz.

10. Çerezler#

Web sitesi ve panel çalışmaları için gerekli çerezleri kullanır: oturum çerezi, güvenlik (CSRF) çerezi ve dil, tema ile çerez tercihinizi hatırlayan çerezler. Genel web sitesi ayrıca Google Analytics çerezlerini (_ga, _ga_*) kullanıp kullanamayacağını sorar; bu çerezler yalnızca kabul ettikten sonra yerleştirilir ve tercihinizi sitenin altbilgisindeki Çerez ayarları ile istediğiniz zaman değiştirebilirsiniz. Reklam çerezi kullanmayız; panel hiç analitik kullanmaz.

11. Çocuklar#

Hizmet 18 yaşından küçükler için tasarlanmamıştır ve onlara ait verileri bilerek toplamayız.

12. Değişiklikler#

Bu metni güncelleyebiliriz. Esaslı değişiklikleri yürürlüğe girmeden önce e-posta veya panel üzerinden duyururuz. En üstteki tarih güncel sürümü gösterir.