croqi
Ana sayfa
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, croqi hizmetini kullanan kişileri, bekleme listesine katılanları ve bizimle iletişime geçenleri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
[Şirket unvanı] (“croqi”)
Adres: [—]
MERSİS: [—]
KEP: [—]
E-posta: hello@croqi.co
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
| Veri kategorisi | İşleme amacı | Hukuki sebep (Kanun m. 5/2) |
|---|---|---|
| Kimlik ve iletişim: ad, e-posta adresi, hesap kimliği | Üyelik hesabının açılması ve yönetimi, giriş, hizmet bildirimlerinin gönderilmesi | Sözleşmenin kurulması ve ifası (c) |
| İşlem güvenliği: oturum bilgisi, giriş zamanı ve yöntemi, IP adresi, tarayıcı bilgisi, sunucu kayıtları, temizlenmiş hata kayıtları | Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, hataların tespiti ve giderilmesi | Veri sorumlusunun meşru menfaati (f); 5651 sayılı Kanun ve ilgili mevzuattan doğan hukuki yükümlülük (ç) |
| Müşteri işlem: yüklenen fotoğraflar, notlar ve istemler, üretilen çizimler ve dosyalar, klasör ve parça bilgileri, kredi kullanımı | Teknik çizim ve görsel üretimi hizmetinin sunulması, dosyaların saklanması ve kullanıcıya sunulması | Sözleşmenin ifası (c) |
| Finans: fatura unvanı, vergi dairesi ve numarası, fatura adresi, ödeme durumu | Abonelik ücretinin tahsili, fatura düzenlenmesi, muhasebe kayıtlarının tutulması | Sözleşmenin ifası (c); hukuki yükümlülük (ç) (Vergi Usul Kanunu, Türk Ticaret Kanunu) |
| İletişim ve talep: bize gönderdiğiniz e-postalar ve içerikleri | Destek ve bilgi taleplerinin yanıtlanması | Sözleşmenin ifası (c); meşru menfaat (f) |
| Bekleme listesi: iş e-postası, seçilen plan | Hizmet açıldığında haber verilmesi | İlgili kişinin talebiyle sözleşme kurulmasına doğrudan ilişkin olması (c); meşru menfaat (f) |
| Hukuki işlem: yazışmalar, sözleşme ve kayıtlar | Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması; yetkili makam taleplerinin karşılanması | Bir hakkın tesisi, kullanılması veya korunması (e); hukuki yükümlülük (ç) |
Pazarlama amaçlı ticari elektronik iletiler, 6563 sayılı Kanun ve ilgili yönetmelik çerçevesinde gönderilir; bu iletileri her zaman tek tıkla reddedebilirsiniz. Açık rızanıza dayanan bir işleme olursa, rıza ayrıca ve bu metinden bağımsız olarak alınır.
3. Verileri nasıl topluyoruz
Kişisel verileriniz; web sitesi ve uygulama üzerindeki formlar, Google ile giriş, dosya yükleme, e-posta yazışmaları ve hizmetin kullanımı sırasında çerezler ve sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla ve elektronik ortamda toplanır.
4. Verileri kimlere ve hangi amaçla aktarıyoruz
| Alıcı grubu | Aktarım amacı | Konum |
|---|---|---|
| Bulut altyapı sağlayıcısı (Google Cloud) | Verilerin barındırılması, sunucuların çalıştırılması, sunucu kayıtları | Almanya |
| Kimlik doğrulama sağlayıcısı (Google Firebase Authentication) | Giriş, e-posta doğrulama ve şifre sıfırlama | ABD |
| Yapay zekâ görsel üretim sağlayıcıları (fal.ai ve onun aracılığıyla OpenAI) | Yüklenen fotoğraftan teknik çizim ve görsel üretimi | ABD |
| Yapay zekâ metin sağlayıcısı (OpenRouter) | İstem metninin iyileştirilmesi | ABD |
| Hata izleme sağlayıcısı (Sentry) | Yazılım hatalarının tespiti | Almanya |
| E-posta hizmeti (Google Workspace) | Yazışmaların yürütülmesi | Google veri merkezleri |
| [Ödeme kuruluşu, e-fatura entegratörü] | Tahsilat ve fatura düzenlenmesi | [—] |
| Mali müşavir, hukuk danışmanı | Muhasebe ve hukuki süreçlerin yürütülmesi | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
Yurt dışına aktarım. Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır; Kanun bakımından AB ülkeleri de yurt dışı sayılır. Bu aktarımlar Kanun'un 9. maddesi uyarınca, Kurul tarafından ilan edilen standart sözleşmelerin sağlayıcılarla imzalanması ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesi suretiyle yapılır. [İmza ve bildirim durumu: şirket kuruluşundan sonra tamamlanacak.] Aktarımlar, yalnızca yukarıdaki amaçlarla ve bu amaçlar için gerekli verilerle sınırlıdır.
5. Kanun'un 11. maddesi kapsamındaki haklarınız
croqi'ye başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
6. Başvuru yolları
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve adınızı-soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta ve telefon bilginizi ve talebinizi içerecek şekilde aşağıdaki yollardan biriyle iletebilirsiniz:
- croqi hesabınızda kayıtlı e-posta adresinizden hello@croqi.co adresine,
- KEP adresimize: [—] (güvenli elektronik imza veya mobil imza ile),
- ıslak imzalı dilekçe ile şirket adresimize: [—].
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.