Son Güncelleme: [Tarih]
Bu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), SanalPBX tarafından sunulan web sitesi, web uygulaması, mobil uygulamalar, sanal santral hizmetleri ve bunlarla bağlantılı hizmetlerin kullanımı sırasında kişisel verilerin korunmasına ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.
SanalPBX, kullanıcıların ve hizmet kapsamında verileri işlenen kişilerin gizliliğine önem verir ve kişisel verilerin yürürlükteki mevzuata uygun şekilde korunması için gerekli teknik ve idari tedbirleri uygulamayı hedefler.
Bu Politika, KVKK kapsamında hazırlanmış Aydınlatma Metni'nin yerine geçmez.
SanalPBX, işletmelere ve kullanıcılara yazılım tabanlı sanal santral fonksiyonları sağlayan bir platformdur. SanalPBX tarafından aksi açıkça belirtilmedikçe;
Müşteriler, sahip oldukları veya kullanmaya yetkili oldukları üçüncü taraf SIP/electronic communication hizmetlerini platforma bağlayabilir. Müşterinin bu hizmet sağlayıcısıyla olan hukuki ilişkisi SanalPBX'ten bağımsızdır.
SanalPBX, gerçekleştirdiği veri işleme faaliyetinin niteliğine göre farklı sıfatlarla hareket edebilir.
Veri Sorumlusu: Üyelik, hesap yönetimi, faturalandırma, müşteri ilişkileri, güvenlik, hizmet geliştirme ve yasal yükümlülükler gibi kendi amaçlarını belirlediği faaliyetlerde SanalPBX veri sorumlusu olabilir.
Veri İşleyen: Müşterinin kendi amaçları doğrultusunda platforma aktardığı üçüncü kişilere ait verilerin yalnızca müşterinin talimatları doğrultusunda teknik olarak işlenmesi söz konusu olduğunda SanalPBX veri işleyen olarak hareket edebilir.
Bu değerlendirme, yalnızca sözleşmede kullanılan tanımlara değil, fiili veri işleme faaliyetlerine göre yapılır.
SanalPBX tarafından hizmetin niteliğine göre aşağıdaki bilgiler işlenebilir:
SanalPBX, hizmetin sunulması için gerekli olmayan kişisel verilerin toplanmasını veya kullanılmasını amaçlamaz.
Platformun santral özellikleri kapsamında aşağıdaki çağrı metadata bilgileri işlenebilir:
Çağrı kaydı özelliğinin etkinleştirilmesi halinde çağrının ses içeriği de teknik olarak işlenebilir.
Müşteri tarafından SanalPBX'e girilen müşteri listeleri, rehber kayıtları, çalışan bilgileri, çağrı kayıtları ve ses kayıtları gibi verilerin hukuka uygun şekilde işlenmesinden müşteri sorumludur.
Müşteri, platforma aktardığı kişisel verileri işleme konusunda gerekli yetki ve hukuki dayanağa sahip olduğunu kabul eder.
Çağrı kaydı özelliği müşteri tarafından etkinleştirilebilir. Müşteri aşağıdaki konuları belirlemekle yükümlüdür:
SanalPBX, müşterinin talimatı doğrultusunda çağrı kayıtlarının teknik olarak saklanmasını sağlayabilir.
SanalPBX, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler uygulamaya çalışır. Bu tedbirler şunları içerebilir:
Ancak internet ve elektronik haberleşme altyapılarının doğası gereği hiçbir sistemin mutlak surette güvenli olduğu garanti edilemez.
Müşteri tarafından SanalPBX'e eklenen SIP kullanıcı adı, parola ve sunucu adresi gibi erişim bilgilerinin güvenliğinden müşteri sorumludur. Müşteri aşağıdakileri sağlamakla yükümlüdür:
SanalPBX, şüpheli kullanım veya kötüye kullanım tespit ettiğinde ilgili hesabı geçici olarak sınırlandırabilir veya askıya alabilir.
SanalPBX, hizmetlerin sunulabilmesi amacıyla aşağıdaki alanlarda üçüncü taraf teknik hizmet sağlayıcılarından yararlanabilir:
Bu hizmet sağlayıcılarıyla veri paylaşımı, yalnızca ilgili hizmetin sağlanması için gerekli kapsamla sınırlı tutulmaya çalışılır.
SanalPBX'in kullandığı bazı teknik altyapı veya hizmet sağlayıcıların yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir. Bu tür aktarımlar, yürürlükteki KVKK hükümleri ve uygulanabilir veri aktarım mekanizmaları çerçevesinde gerçekleştirilir.
SanalPBX web sitesi ve uygulamalarında aşağıdaki çerez türleri kullanılabilir:
Çerezlerin kullanımına ilişkin ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası'nda açıklanabilir.
SanalPBX, ürün, hizmet, kampanya ve benzeri ticari iletişimleri ilgili mevzuata uygun şekilde gerçekleştirebilir. Gerekli olduğu durumlarda ticari elektronik ileti gönderimi için ayrıca gerekli izin veya onay mekanizmaları uygulanır.
Hizmetin çalıştırılması, hesap güvenliği ve işlem bildirimleri gibi hizmetin ifası için gerekli bildirimler pazarlama iletişimlerinden ayrı değerlendirilir.
Kişisel veriler, işleme amacının gerektirdiği süre boyunca veya mevzuatta öngörülen saklama süreleri boyunca tutulabilir.
Hesabın kapatılması halinde tüm veriler derhal ve otomatik olarak silinmeyebilir. Yasal yükümlülükler, uyuşmazlıkların çözümü, güvenlik veya muhasebe nedeniyle bazı veriler gerekli süre boyunca tutulabilir.
Saklama süresi sona erdiğinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
SanalPBX, kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri doğrultusunda gerekli kişisel verileri ilgili mercilere aktarabilir. Ayrıca hukuki uyuşmazlıkların çözülmesi, dolandırıcılığın önlenmesi ve güvenlik olaylarının incelenmesi amacıyla gerekli kayıtlar mevzuatın izin verdiği ölçüde saklanabilir.
İlgili kişiler, KVKK kapsamında sahip oldukları hakları aşağıdaki kanallar üzerinden kullanabilir:
E-posta: [KVKK E-POSTA]
KEP: [KEP ADRESİ]
Adres: [ŞİRKET ADRESİ]
Başvurular yürürlükteki mevzuat kapsamında değerlendirilir.
SanalPBX, hizmetlerinde, teknik altyapısında, mevzuatta veya veri işleme faaliyetlerinde meydana gelen değişikliklere bağlı olarak bu Politikayı güncelleyebilir. Güncel Politika SanalPBX internet sitesinde yayımlandığı tarihte yürürlüğe girer.
Yürürlük Tarihi: [Tarih]
Veri Sorumlusu: [ŞİRKET UNVANI]