Gizlilik: hangi veriler saklanır, KVKK/GDPR
Polpo Desk hangi kişisel verileri saklar, hangilerini asla saklamaz, ne kadar süre tutar ve KVKK/GDPR haklarınızı nasıl kullanırsınız?
Son güncelleme:
Polpo Desk, hizmeti sunmak için gereken en az veriyle çalışacak şekilde tasarlanmıştır. Bu makale hangi verilerin saklandığını ve haklarınızı özetler. Bağlayıcı metin Gizlilik Politikası'dır.
Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu İNFORMAC TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir (MERKEZ MAH. FİRUZE SK. S OFİS S OFİS NO: 5 F, Kağıthane / İstanbul, Türkiye). Verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca işlenir. İletişim: [email protected]
Asla saklamadığımız veriler
Uzak oturumların içeriği sunucularımızda hiçbir zaman saklanmaz:
- ekran görüntüsü ve video akışı,
- klavye ve fare kontrolü,
- sohbet mesajları,
- aktarılan dosyalar ve pano içeriği.
Bu içerik uçtan uca şifreli (WebRTC DTLS-SRTP) olarak yalnızca bağlantıyı kuran taraflar arasında aktarılır. Sunucuda oturum kaydı (ekran kaydı) tutulmaz.
Sakladığımız veriler
| Veri | Örnek | Neden |
|---|---|---|
| Hesap verileri | E-posta, ad, görünen ad, şifre özeti (hash), profil fotoğrafı, dil tercihi | Giriş, kimlik doğrulama, onay penceresinde sizi tanıtma, e-postaları sizin dilinizde gönderme |
| Organizasyon ve paket | Organizasyon adı, paket, kullanıcı hakları | Limitleri ve aboneliği yönetme |
| Fatura ve sipariş | Fatura bilgileri, siparişler, faturalar | Ödeme ve yasal yükümlülükler |
| Cihaz bilgileri | Bağlantı kimliği, cihaz adı, işletim sistemi, son görülme zamanı, masaüstü duvar kâğıdının küçük önizlemesi (ekran içeriği dahil değildir) | Cihazın cihaz listesinde kolayca tanınması |
| Adres defteri | Kayıtlı cihazlar, takma adlar, gruplar, etiketler, favoriler | Operatörün cihazlarını düzenlemesi |
| Hatırlanan şifreler | Operatör hatırlanmasını seçtiyse cihazın kalıcı erişim şifresi | O cihaza şifre yazmadan bağlanma |
| Oturum kayıtları | Başlangıç/bitiş zamanı, süre, operatör, cihaz, tür, durum | Raporlar ve kullanım limitleri |
| Denetim kayıtları | İşlem, zaman, kullanıcı, IP adresi | Güvenlik ve hesap verebilirlik |
| Destek talepleri | Konu, yazışmalar, kategori ve öncelik | Size destek vermek |
Aynı ağdan bulunabilir ayarı açıksa istemci, aynı ağdaki operatörlerin cihazı bulabilmesi için yerel (özel) IP adreslerini ve bilgisayar adını sunucuya bildirir.
Verileriniz nasıl korunur?
- E-posta adresi, ad, fatura bilgileri, destek yazışmaları ve denetim kayıtlarındaki e-posta ve IP adresleri gibi hesap verileri veritabanında şifreli saklanır.
- Hesap şifreleri ve kalıcı erişim şifreleri yalnızca tek yönlü özet (hash) olarak tutulur; hiç kimse bunları geri okuyamaz.
- Operatörün hatırlanmasını seçtiği kalıcı erişim şifreleri sunucuda şifreli saklanır ve tarayıcıya ya da uygulamaya hiçbir zaman geri gönderilmez.
- Verilere erişim yetkili personelle sınırlıdır.
Teknik ayrıntılar için Polpo Desk güvenliği makalesine bakın.
Çerezler
Yalnızca hizmetin çalışması için gerekli çerezleri ve tarayıcı depolamasını kullanırız: oturum açma belirteci, dil tercihi ve tema tercihi. Üçüncü taraf reklam veya izleme çerezi kullanılmaz.
Yurt dışı aktarım
İçerik dağıtımı ve bağlantı altyapısı (CDN ve TURN aktarma hizmetleri) için Cloudflare kullanılır. Bu nedenle bazı teknik veriler Türkiye dışındaki sunucularda işlenebilir. Bu aktarımlar KVKK ve GDPR'ın öngördüğü güvenceler çerçevesinde yürütülür. Aktarma sunucusundan geçen oturum içeriği de uçtan uca şifreli kalır.
Saklama süreleri
- Verileriniz yalnızca işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca tutulur.
- Hesabınız silindiğinde, yasal yükümlülükler aksini gerektirmedikçe verileriniz silinir veya anonim hale getirilir.
- Fatura ve ödeme kayıtları Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl saklanır.
- Bir organizasyonun ekip üyesiyseniz geçmiş oturum ve denetim kayıtları organizasyonunuza aittir; organizasyon hesabı silinene kadar raporlarında kalabilir.
Haklarınız
KVKK m.11 ve GDPR uyarınca şu haklara sahipsiniz:
- verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme,
- düzeltilmesini veya silinmesini isteme,
- işlemeye itiraz etme ve işlemeyi kısıtlama,
- verilerinizin taşınmasını talep etme,
- verdiğiniz rızayı geri çekme ve denetim makamına şikâyette bulunma.
Bu haklarınızı kullanmak için [email protected] adresine yazın.
Hesabınızı ve verilerinizi silme
Hesabınıza kayıtlı e-posta adresinden [email protected] adresine "Hesap silme talebi" konulu bir e-posta gönderin. Talebin size ait olduğunu doğruladıktan sonra hesabınız ve ilgili veriler en geç 30 gün içinde silinir. Adım adım anlatım: Hesabı ve verileri silme.