Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

1. Giriş

Bu Gizlilik Politikası, Polpo Desk (polpodesk.com) hizmetini kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca işliyoruz.

2. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu aşağıdaki şirkettir:

3. Topladığımız Veriler

Hizmeti sunabilmek için aşağıdaki kategorilerdeki verileri işliyoruz:

• Hesap verileri: e-posta adresi, ad ve karma (hash) olarak saklanan parola.
• Kuruluş ve plan bilgileri: bağlı olduğunuz organizasyon ve abonelik/plan ayrıntıları.
• Oturum kayıtları: uzak masaüstü oturumlarına ilişkin başlangıç/bitiş zamanı ve bağlantı meta verileri.
• Denetim (audit) kayıtları: güvenlik ve hesap verilebilirlik amacıyla tutulan işlem günlükleri.
• Cihaz bilgileri: Polpo Desk istemcisinin kurulu olduğu cihazın bağlantı kimliği, cihaz adı, işletim sistemi, son çevrimiçi zamanı ve cihaz listesinde tanınmasını kolaylaştıran küçük bir masaüstü duvar kâğıdı önizlemesi. Ekran içeriği bu önizlemeye dahil edilmez.
• Destek talepleri: panel üzerinden ilettiğiniz destek taleplerinin konusu, mesajları, kategori ve öncelik bilgileri.

Uzak oturumların görüntü ve kontrol akışı uçtan uca şifrelenir ve sunucularımızda saklanmaz; yalnızca bağlantıyı kuran taraflar arasında aktarılır.

Oturum kaydı ve ekran görüntüsü: Operatörler, destek oturumu sırasında uzak ekranın kaydını veya ekran görüntüsünü yalnızca kendi bilgisayarlarına kaydedebilir. Bu kayıtlar sunucularımıza gönderilmez ve tarafımızca saklanmaz. Kayıt süresince uzak bilgisayarda “Bu oturum kaydediliyor” uyarısı gösterilir. Bu kayıtların işlenmesinden, kaydı yapan operatörün bağlı olduğu kuruluş veri sorumlusu olarak sorumludur.

4. İşleme Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmete erişiminizi sağlamak.
• Uzak masaüstü ve destek oturumlarını kurmak ve yönetmek.
• Planları, limitleri ve faturalandırmayı yönetmek.
• Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek.
• Hizmeti iyileştirmek ve teknik destek sunmak.

5. Hukuki Dayanak

Kişisel verilerinizi KVKK m.5 ve m.6 kapsamında; sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüklerimizin yerine getirilmesi, meşru menfaatlerimiz ve gerektiğinde açık rızanız hukuki sebeplerine dayanarak işleriz.

GDPR kapsamında işleme faaliyetlerimiz Madde 6'ya dayanır: sözleşmenin ifası (Art. 6(1)(b)), hukuki yükümlülük (Art. 6(1)(c)), meşru menfaat (Art. 6(1)(f)) ve ilgili hallerde rıza (Art. 6(1)(a)).

6. Çerezler ve Yerel Depolama

Yalnızca hizmetin çalışması için gerekli çerezleri ve tarayıcı yerel depolamasını (localStorage) kullanırız: oturum açma belirteci (auth token), dil tercihi ve tema (açık/koyu) tercihi. Üçüncü taraf reklam veya izleme çerezleri kullanmıyoruz.

Bir iş ortağımızın bağlantısıyla (ör. polpodesk.com/?ref=KOD) gelirseniz, yalnızca ortaklık kodunu içeren ve 60 gün saklanan birinci taraf bir çerez (polpo_ref) kullanırız. Bu çerez yalnızca kayıt olduğunuzda hesabınızın hangi iş ortağı aracılığıyla açıldığını belirlemek için kullanılır; sizi başka sitelerde izlemez ve iş ortağı e-posta ya da iletişim bilgilerinizi görmez.

7. Veri Aktarımı (Yurt Dışı)

İçerik dağıtımı ve bağlantı altyapısı (CDN ve TURN hizmetleri) için Cloudflare kullanırız. Bu nedenle bazı teknik veriler Türkiye dışındaki sunucularda işlenebilir ve uluslararası veri aktarımı gerçekleşebilir. Bu aktarımları KVKK ve GDPR'ın öngördüğü uygun güvenceler çerçevesinde yürütürüz.

8. Saklama Süreleri

Kişisel verilerinizi yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca saklarız. Hesabınızı kapattığınızda, yasal yükümlülükler aksini gerektirmedikçe verileriniz silinir veya anonim hale getirilir.

9. Veri Güvenliği

Uzak oturumlar WebRTC (DTLS-SRTP) ile uçtan uca şifrelenir. Parolalar yalnızca karma (hash) olarak saklanır. Verilere yetkisiz erişimi önlemek için teknik ve idari tedbirler uygular, erişimi yetkili personelle sınırlandırırız.

10. Haklarınız

KVKK m.11 ve GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme.
• Verilerin düzeltilmesini veya silinmesini isteme.
• İşlemeye itiraz etme ve işlemeyi kısıtlama.
• Verilerinizin taşınabilirliğini (başka bir sorumluya aktarımını) talep etme.
• Varsa verdiğiniz rızayı geri çekme ve ilgili denetim makamına şikâyette bulunma.

Bu haklarınızı kullanmak için [email protected] adresinden bizimle iletişime geçebilirsiniz.

11. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili her türlü soru ve talep için iletişim sayfamız üzerinden ya da [email protected] adresinden bize ulaşabilirsiniz.