SANALPBX KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kurum tarafından işlenmektedir:

SanalPBX, [ŞİRKET UNVANI] tarafından işletilen bir yazılım ve sanal santral platformudur.

2. Aydınlatma Metninin Amacı

Bu Aydınlatma Metni, SanalPBX platformunun kullanımı sırasında elde edilen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve ilgili kişilerin sahip olduğu haklar hakkında bilgi vermek amacıyla hazırlanmıştır.

Bu metin bir "açık rıza metni" değildir. Kişisel verilerin işlenmesinin açık rızaya tabi olmadığı durumlarda da aydınlatma yükümlülüğü devam eder.

3. İşlenen Kişisel Veriler

SanalPBX'in sunduğu hizmetlerin niteliğine ve platformu kullanım şeklinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Kimlik Bilgileri

• Ad ve soyad
• Firma/unvan bilgileri
• Kullanıcı hesabı bilgileri

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İş adresi ve iletişim bilgileri

3.3. Hesap ve Üyelik Bilgileri

• Kullanıcı adı
• Hesap oluşturma ve güncelleme bilgileri
• Abonelik bilgileri ve paket tercihleri

3.4. İşlem ve Faturalandırma Bilgileri

• Ödeme ve işlem bilgileri
• Fatura bilgileri ve vergi bilgileri

Ödeme kartı bilgilerinin tamamı, ödeme hizmeti sağlayıcısının altyapısı kullanılıyorsa SanalPBX tarafından doğrudan saklanmayabilir.

3.5. Teknik ve Güvenlik Bilgileri

• IP adresi, tarih ve saat bilgileri
• Oturum, cihaz ve tarayıcı bilgileri
• Log kayıtları, kimlik doğrulama ve güvenlik kayıtları
• Hata ve performans kayıtları

3.6. SIP ve Haberleşme Metadata Bilgileri

Platforma üçüncü taraf SIP hesabı bağlanması halinde hizmetin teknik olarak çalıştırılması amacıyla;

• SIP kullanıcı adı veya hesap tanımlayıcısı
• SIP sunucu/operatör bilgileri
• Dahili numara bilgileri
• Arayan ve aranan numara bilgileri
• Çağrı başlangıç ve bitiş zamanları, süresi, yönü
• Teknik bağlantı ve trafik kayıtları

SanalPBX tarafından müşteriye telefon numarası tahsis edilmesi veya üçüncü taraf haberleşme hizmetinin müşteri adına satın alınması söz konusu değildir.

3.7. Ses Kayıtları

Platformda çağrı kayıt özelliğinin kullanılması halinde çağrıların ses kayıtları işlenebilir. Gerekli hukuki yükümlülüklerin yerine getirilmesinden ve ilgili kişilerin bilgilendirilmesinden müşteri sorumludur.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• SanalPBX hizmetlerinin sunulması
• Kullanıcı kimlik doğrulamasının gerçekleştirilmesi
• Teknik destek ve müşteri hizmetlerinin sağlanması
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Faturalandırma süreçlerinin gerçekleştirilmesi
• Platform güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
• Hata ve performans analizlerinin yapılması
• Hukuki ve idari yükümlülüklerin yerine getirilmesi
• Dolandırıcılık, kötüye kullanım ve güvenlik ihlallerinin önlenmesi
• Yasal saklama yükümlülüklerinin yerine getirilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygulanabilir olanlara dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
• Gerekli hallerde ilgili kişinin açık rızasının bulunması

Açık rıza, kişisel veri işlemenin her durumda zorunlu hukuki sebebi değildir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanabilir:

• SanalPBX web sitesi ve üyelik formları
• Web ve mobil uygulamalar
• Müşteri destek kanalları ve e-posta iletişimi
• Ödeme ve abonelik süreçleri
• SIP ve santral kullanımına ilişkin teknik sistemler
• Çerezler ve benzeri teknolojiler
• Sunucu ve güvenlik logları

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcıları
• Barındırma ve veri merkezi hizmet sağlayıcıları
• Bulut altyapı sağlayıcıları
• E-posta ve iletişim hizmet sağlayıcıları
• Mali müşavirlik ve muhasebe hizmet sağlayıcıları
• Hukuk ve danışmanlık hizmet sağlayıcıları
• Yetkili kamu kurum ve kuruluşları
• Kanunen yetkili özel hukuk kişileri

Kişisel verilerin yurt dışına aktarılması gerektiğinde, KVKK'nın yürürlükteki hükümleri ve uygulanabilir güvence mekanizmaları dikkate alınır.

8. Müşterilerin SanalPBX Üzerinden İşlediği Veriler

SanalPBX müşterileri, kendi kullanıcıları, çalışanları veya üçüncü kişilere ait kişisel verileri platforma aktarabilir. Bu durumda müşteri veri sorumlusu; SanalPBX ise müşterinin talimatları doğrultusunda teknik hizmet sağlayan veri işleyen konumunda olabilir.

Veri sorumlusu ve veri işleyen sıfatı yalnızca sözleşmede kullanılan ifadelerle değil, fiili veri işleme faaliyetinin niteliğine göre belirlenir.

9. Çağrı Kayıtları

SanalPBX üzerinde çağrı kaydı özelliğinin kullanılması halinde ses kayıtları oluşturulabilir. Müşteri aşağıdaki konularda sorumludur:

• Çağrı kayıtlarının hukuka uygun şekilde alınması
• Çağrı taraflarının gerekli şekilde bilgilendirilmesi
• Kayıtların ne kadar süreyle tutulacağına ilişkin politikanın belirlenmesi
• Kayıtların kullanım amacının belirlenmesi

10. Veri Güvenliği

SanalPBX, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi ve kaybını önlemek amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda erişim kontrolleri, yetkilendirme mekanizmaları, şifreleme, güvenlik logları, yedekleme ve izleme gibi güvenlik önlemleri uygulanabilir.

11. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır.

Saklama süresi sona erdiğinde veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine çıkan karara itiraz etme
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğranılması hâlinde giderilmesini talep etme

13. Başvuru

KVKK kapsamındaki taleplerinizi, ilgili mevzuatta belirtilen usul ve esaslara uygun olarak aşağıdaki kanallardan iletebilirsiniz:

Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilir.