Gizlilik Bildirimi ve KVKK Aydınlatma Metni

Bu bildirim, MapFirms'ü kullandığınızda kişisel verilerinizin kim tarafından, hangi amaçla ve nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri uyarınca da bilgilendirme niteliğindedir.

1. Veri sorumlusu ve kapsam

Veri sorumlusu: Hakan Demirbilek (MapFirms), Türkiye. E-posta: destek@mapfirms.com.

Bu bildirim; MapFirms masaüstü programını, MapFirms Mobil telefon uygulamasını, mapfirms.com ve app.mapfirms.com web sitelerini, hesap, lisans ve telefon eşitleme hizmetlerini ve destek yazışmalarını kapsar. MapFirms ile sizin topladığınız firma verileri için 9. bölüme bakın: o veriler bakımından veri sorumlusu sizsiniz.

MapFirms işletmelere yönelik bir üründür; çocuklara yönelik değildir.

2. Bilgisayarınızda kalan veriler

Programın veri tabanı (firmalar, kişiler, notlar, teklifler, iletişim geçmişi), ayarlarınız (firma bilgileriniz ve eşleştirme anahtarları dâhil; anahtarlar Windows'un veri koruma özelliğiyle korunur), günlük ve hata kayıtları, yedekler, dışa aktardığınız dosyalar ve kurulumda veya programda kabul ettiğiniz belgelerin kayıtları (belge sürümleri, dil ve kabul zamanı) yalnızca sizin bilgisayarınızda tutulur. Bu veriler bize gönderilmez ve bunlara erişimimiz yoktur.

Programda kullanım istatistiği toplama veya reklam amaçlı izleme yoktur; hata raporları otomatik olarak gönderilmez. Hata kayıtları bize yalnızca siz kendiniz gönderirseniz ulaşır. MapFirms Mobil, telefona gönderdiğiniz verileri telefonunuzdaki tarayıcının belleğinde tutar.

3. İşlediğimiz kişisel veriler ve toplama yöntemi

Hesap verileri: kullanıcı adınız veya e-posta adresiniz; verdiyseniz adınız ve firma adınız; şifrenizin tek yönlü, tuzlanmış özeti (şifrenizin kendisini göremeyiz); hesap rolü ve durumu, abonelik ve lisans durumu, bitiş tarihi, cihaz sınırı, oluşturma ve son giriş zamanları; destek ve yönetim amacıyla hesabınıza eklediğimiz notlar.
Cihaz ve oturum verileri: Windows kurulumunuzun tanıtıcısından ve Windows kullanıcı adınızdan tek yönlü olarak türetilen cihaz kodu, bilgisayar adı, program sürümü, ilk ve son kullanım zamanları; oturum kayıtları (özetlenmiş erişim anahtarları ve zamanları).
Güvenlik verileri: kötüye kullanımı ve şifre deneme saldırılarını önlemek için başarısız giriş sayaçları (son başarısız denemenin zamanıyla) ile IP adresinizin tek yönlü özetiyle tutulan günlük sayaçlar.
Hesap hareket kaydı: hesap, ödeme ve eşitleme hizmetlerimizin zaten gördüğü olayların hesabınızla birlikte tutulan listesi; hesabı korumak, destek sorularını yanıtlamak ve kötüye kullanımı önlemek için kullanılır (meşru menfaatimiz, bkz. 4. bölüm). Şunların zamanı ve türü kaydedilir: hesabın açılması ve bir satın almanın hesaba bağlanması; girişler (bilgisayar adı ve program sürümüyle), reddedilen girişler ve yanlış şifre denemeleri (yalnızca sayısı, yazılan şey asla); her günün ilk oturum yenilemesi; eklenen veya kaldırılan cihazlar; şifre değişiklikleri ve sıfırlamaları; Paddle'ın bildirdiği abonelik olayları (satın alma, yenileme, iptal, başarısız ödeme, iade); bilgisayarınızın şifreli telefon eşitlemesi paketi yüklediği günler (günde en çok bir kayıt); hesabınızda yaptığımız değişiklikler (örneğin tam sürüm erişiminin verilmesi veya kaldırılması, hesabın kapatılması, arşivlenmesi veya geri alınması). Bu kayıtta şifre, erişim anahtarı, IP adresi, e-posta adresi veya verilerinizin içeriği bulunmaz; program bunun için ek bir şey göndermez.
Telefon eşitlemesi verileri: bilgisayarınızda uçtan uca şifrelenmiş paketler (telefona gönderdiğiniz firmalar ve telefondan gelen arama istekleri) ve bunlara ait eşleştirme alanı kodu, özetlenmiş erişim anahtarları ve zaman bilgileri. Sunucumuz her eşleştirme alanını hesap kimliğinize ve alanı kuran bilgisayarın cihaz koduna bağlar ve hesabınızın eşleştirme alanı kodlarının bir listesini tutar; telefon eşitlemesi verilerinin hesabınızla birlikte silinebilmesi bu sayededir. Paketlerin içeriğini okuyamayız.
Sipariş verileri: Paddle'dan aldığımız adınız, e-posta adresiniz, ülkeniz, verdiyseniz firma adınız ve vergi numaranız, satın alınan plan, tutar ve para birimi, işlem ve abonelik numaraları ve bunların durumu. Satın alma sayfamız siparişe ayrıca şunları ekler ve bunları Paddle'daki işlem kaydında görebiliriz: kabul ettiğiniz Son Kullanıcı Lisans Sözleşmesi, İade Politikası ve Ön Bilgilendirme ve Satış Koşulları sürümleri, erişimin hemen başlamasını istediğinize ilişkin beyanınız, kabul anında tarayıcınızın gösterdiği saat, sayfa dili ve ödemeyi ardından açacağınız hesaba bağlayan rastgele bir doğrulama kodu; sunucumuz bunlardan yalnızca doğrulama kodunu ve dili, işlem kaydıyla birlikte saklar. Kart bilgileriniz bize ulaşmaz.
Yazışmalar: destek@mapfirms.com adresine gönderdiğiniz e-postalar ve ekleri (kendi isteğinizle gönderdiğiniz hata kayıtları dâhil).
İsteğe bağlı YouTube denetimi: bu sosyal profil denetimi varsayılan olarak kapalıdır ve yalnızca bir hesapla oturum açtığınızda (tam sürüm) çalışır. Açarsanız program, bir firmanın web sitesinde bulunan YouTube kanal kimliğini veya kullanıcı adını lisans belgeniz ve program sürümüyle birlikte sunucumuza (app.mapfirms.com) gönderir. Lisans belgesi, oturum açtığınızda hesap hizmetimizin imzaladığı kayıttır; hesap kimliğinizi, verdiyseniz adınızı ve firma adınızı, hesap rolünüzü, hesabınızın veya aboneliğinizin bitiş tarihini, cihaz kodunuzu ve belgenin geçerlilik zamanlarını içerir. Sunucumuz bu belgeyi yalnızca isteğin geçerli bir lisans belgesine sahip tam sürüm hesabından geldiğini doğrulamak ve istek sayısını hesap başına sınırlamak için kullanır; bunun için hesap kimliğinizin tek yönlü özetini istek sayılarıyla birlikte sunucunun belleğinde tutar. Adınızı, firma adınızı ve cihaz kodunuzu sizi tanımak veya istekleri sınırlamak için kullanmaz. IP adresiniz de istekle birlikte sunucumuza ulaşır; hizmetimizin kendi kodu onu da yalnızca istek sayısını sınırlamak için sunucunun belleğinde tek yönlü özet olarak kullanır. Barındırma sağlayıcımız da IP adresinizi kendi platformunun istek sayısı sınırı için kullanır ve onu, kanal kimliğini veya kullanıcı adını içeren istenen adresle birlikte standart sunucu kayıtlarında işler (aşağıdaki Teknik erişim verileri maddesine bakın). Bu sunucu kayıtları dışında hizmetimiz lisans belgesini, IP adresini ve isteği kalıcı depolamaya veya kayıtlara (log) yazmaz; bellekteki özetler ve sayılar en geç istekleri işleyen sunucu örneği kapandığında silinir. Sunucumuz Google'ın YouTube API Hizmetlerine (YouTube Data API) yalnızca kanal kimliğini veya kullanıcı adını iletir, sizinle ilgili hiçbir bilgiyi iletmez ve yanıtı (kanalın herkese açık adı, kullanıcı adı ve ülkesi, abone ve video sayıları, açıklamasında geçen web adreslerinin alan adları) programa döndürür. Aynı sorgunun tekrarlanmaması için yanıtlar sunucunun belleğinden en çok 6 saat (kanal bulunamadıysa 1 saat) yeniden kullanılır ve kalıcı depolamaya yazılmaz; programda ise bilgisayarınızda en çok 30 gün saklanır.
Teknik erişim verileri: program güncellemeleri denetlediğinde veya çevrim içi hizmetlerimizi kullandığında, dosya indirdiğinizde ya da web sitelerimizi ziyaret ettiğinizde barındırma sağlayıcımız, sunucu kayıtlarında IP adresi, zaman, istenen adres ve tarayıcı veya program sürümü gibi teknik verileri işler. Web sitelerimiz kendileri çerez koymaz ve ziyaretçi analitiği kullanmaz; yalnızca dil tercihiniz tarayıcınızın yerel belleğinde tutulur. Ancak satın alma sayfası, fiyatı sizin para biriminizde gösterebilmek için açılır açılmaz Paddle'ın betiğini (Paddle.js) yükler; bu nedenle o sayfayı açtığınızda IP adresiniz ve tarayıcı bilgileriniz Paddle'a ulaşır. Paddle, o sayfada ve Paddle ödeme penceresinde kendi gizlilik ve çerez politikasını uygular.

Bu veriler; program ve web siteleri aracılığıyla otomatik yollarla, hesap oluştururken ve bize yazarken sizin tarafınızdan, satın almada ise Paddle aracılığıyla elektronik ortamda toplanır.

4. İşleme amaçları ve hukuki sebepler

Hesabınızı açmak ve yönetmek, lisansı etkinleştirmek ve denetlemek, cihaz sınırını uygulamak, telefon eşitlemesini ve isteğe bağlı YouTube denetimini sağlamak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
Siparişleri, abonelikleri ve iadeleri yürütmek; vergi ve muhasebe yükümlülüklerini yerine getirmek: sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c ve ç; GDPR m.6/1-b ve c).
Destek taleplerinizi yanıtlamak: sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve f; GDPR m.6/1-b ve f).
Hukuki talepler için gereken kayıtları (örneğin sipariş ve yazışma kayıtlarını) saklamak ve bu talepleri karşılamak: hukuki yükümlülük ile bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç ve e; GDPR m.6/1-c ve f).
Ürün ve kampanya duyuruları: yalnızca ayrıca açık rıza verirseniz (KVKK m.5/1; GDPR m.6/1-a; ticari elektronik iletiler için 6563 sayılı Kanun). Rızanızı her zaman geri alabilirsiniz. Hizmetle ilgili zorunlu bildirimler (abonelik, güvenlik, sözleşme değişikliği) bu rızadan bağımsız olarak gönderilir.

Otomatik karar verme veya profilleme yapmayız. Ücretsiz sürümü hesap açmadan kullanabilirsiniz; tam sürüm için hesap verileri gereklidir.

5. Alıcılar ve programın doğrudan bağlandığı hizmetler

Netlify, Inc. (ABD): web sitelerini, hesap, eşitleme ve YouTube denetimi hizmetlerini barındırır; veri işleyen olarak hareket eder.
Paddle (Paddle.com Market Limited ve Paddle Alıcı Koşulları'nda belirtilen grup şirketleri, Birleşik Krallık): kayıtlı satıcı (Merchant of Record) olarak ödeme ve sipariş verilerini kendi gizlilik bildirimine göre bağımsız veri sorumlusu sıfatıyla işler: https://www.paddle.com/legal/privacy
Cloudflare, Inc. (ABD): mapfirms.com alan adının ad sunucusu hizmetini sağlar ve destek@mapfirms.com adresine gönderilen e-postaları iletir.
Google LLC (ABD): destek e-postalarının alındığı e-posta kutusu hizmetini sağlar; isteğe bağlı YouTube denetiminde sorguları YouTube Data API üzerinden, Google Gizlilik Politikası'na göre yanıtlar: https://policies.google.com/privacy
Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Kişisel verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız.

Özellikleri kullandığınızda program, bizim aracılığımız olmadan, bilgisayarınızdan doğrudan şu hizmetlere bağlanır: seçtiğiniz kaynaklar (harita servisleri, resmî şirket sicilleri, işletme rehberleri, açık veri setleri, web siteleri); OpenStreetMap hizmetleri (harita karoları ve Nominatim adres çözümleme); Esri (uydu ve koyu harita katmanları); isteğe bağlı sosyal profil denetimlerinde Bluesky'ın, ilgili Mastodon sunucusunun ve GitHub'ın herkese açık arayüzleri; e-posta alan adı denetimi için Cloudflare ve Google'ın şifreli DNS (DNS-over-HTTPS) hizmetleri; harita aramalarının Google Chrome için ihtiyaç duyduğu sürücüyü indirmek için Google'ın Chrome for Testing indirme hizmeti (Google ve GitHub üzerinden sunulur); internet bağlantısını denetlemek için www.google.com ve Cloudflare'in 1.1.1.1 adresi (ayarlardaki ağ proxy'si testi de www.google.com'u kullanır); açtığınız WhatsApp, e-posta ve telefon uygulamaları. Bu hizmetler IP adresinizi ve isteğin içeriğini kendi gizlilik politikalarına göre işler; bu veriler bize ulaşmaz. Tek istisna isteğe bağlı YouTube denetimidir: bu denetim, 3. bölümde açıklandığı gibi sunucumuz üzerinden yapılır. Ayarlarda bir ağ proxy'si tanımlarsanız harita ve işletme rehberi aramalarının bağlantıları bu proxy sunucusundan geçer ve onu işleten taraf (örneğin şirketiniz veya proxy sağlayıcınız) bu bağlantıları görebilir.

6. Yurt dışına aktarım

Veri sorumlusu Türkiye'dedir. Aşağıdaki hizmet sağlayıcılar kişisel verileri ABD dâhil Türkiye dışındaki sunucularda işler:

Netlify, Inc. (ABD): web sitelerini ve hesap, eşitleme ve denetim hizmetlerini barındırmak için hesap, cihaz, oturum, güvenlik ve telefon eşitlemesi verileri, isteğe bağlı YouTube denetimi istekleri (kanal kimliği veya kullanıcı adı, lisans belgesi ve IP adresi) ve teknik erişim verileri.
Cloudflare, Inc. (ABD): destek e-posta kutusuna iletmek için destek@mapfirms.com adresine gönderilen e-postalar.
Google LLC (ABD): e-posta kutusu hizmeti için destek yazışmaları; isteğe bağlı YouTube denetiminde YouTube Data API'ye gönderilen kanal kimlikleri veya kullanıcı adları.

Bu aktarımlar hakkında ayrıntılı bilgi almak için destek@mapfirms.com adresine yazabilirsiniz.

Satın alırken verilerinizi doğrudan Paddle'a verirsiniz; Paddle bu verileri kendi gizlilik bildirimine göre işler.

7. Saklama süreleri

Hesap, cihaz ve oturum verileri: hesabınız devam ettiği sürece; kapatılan ancak silinmeyen hesapta, kapanıştan sonra olası uyuşmazlıklar için en çok 3 yıl. Silinen hesaplar için bir sonraki madde geçerlidir.
Hesap hareket kaydı: her kayıt 12 ay, hesap başına en çok son 200 kayıt; süresi dolan kayıtlar artık gösterilmez ve sunucumuzun bakım işlemleri sırasında silinir. Hesabınız silinirse önce arşivlenir: giriş ve tam sürüm erişimi hemen durur, hesap 30 gün içinde geri alınabilir. 30 gün dolduktan sonra bakım işlemleri sırasında, ya da isterseniz daha önce, hesap, cihazları, oturumları, hareket kaydı ve telefon eşitlemesi verileri kalıcı olarak silinir. Önceden verilmiş lisans belgeleri kullanılamasın diye yalnızca hesap kimliğini içeren bir iptal kaydı bu belgelerin süresi dolana kadar (8 gün) tutulur, ardından bakım işlemleri sırasında silinir. Geriye, kimliğin başkasına verilmemesi için yalnızca hesap kimliğinin tek yönlü özeti ve silinme zamanı ile aşağıda telefon eşitlemesi verileri maddesinde anlatılan eşleştirme işaretleri kalır; sipariş verileri aşağıda belirtildiği gibi saklanır.
Güvenlik sayaçları: IP adresinin tek yönlü özetiyle tutulan günlük sayaçlar ilgili günün sonuna kadar tutulur, sonra sunucumuzun bakım işlemleri sırasında silinir; başarısız giriş sayaçları başarılı bir giriş veya şifre değişikliğiyle sıfırlanır, aksi hâlde son başarısız denemeden 30 gün sonra bakım işlemleri sırasında silinir.
Telefon eşitlemesi verileri: eşleştirmeyi kaldırana veya silinmesini isteyene kadar; hesabınız kalıcı olarak silinirse hesapla birlikte ya da sonraki bakım işlemleri sırasında silinir. Silindikten sonra, eşleştirilmiş telefon eşleştirmenin kaldırıldığını gösterebilsin diye yalnızca rastgele eşleştirme kodunu ve silinme zamanını içeren bir işaret kalır.
Sipariş verileri: vergi ve ticaret mevzuatının öngördüğü süre boyunca, en çok 10 yıl.
Destek yazışmaları: son yazışmadan itibaren 3 yıl.
İsteğe bağlı YouTube denetimi: barındırma sağlayıcısının sunucu kayıtları (sonraki madde) dışında hizmetimiz istekleri, lisans belgelerini ve IP adreslerini kalıcı depolamaya yazmaz; istek sayısını sınırlamak için kullanılan tek yönlü özetler ve sayılar yalnızca sunucunun belleğinde bulunur, yanıtlar da oradan en çok 6 saat yeniden kullanılır.
Sunucu kayıtları: barındırma sağlayıcısının kısa süreli standart saklama süreleri boyunca.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız ve başvuru yolları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz (özellikle meşru menfaate dayanan işlemeye itiraz) haklarınız (GDPR m.15-22) ile rızanızı her zaman geri alma hakkınız vardır.

Başvuru: Taleplerinizi, hesabınızda kayıtlı e-posta adresinizden ya da kimliğinizi doğrulamamıza imkân veren bilgilerle destek@mapfirms.com adresine gönderebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13; GDPR m.12). Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Şikâyet: Türkiye'de, başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (https://www.kvkk.gov.tr). Avrupa Ekonomik Alanı'nda yaşadığınız veya çalıştığınız ülkenin ya da ihlalin gerçekleştiği yerin veri koruma otoritesine (https://www.edpb.europa.eu), Birleşik Krallık'ta Information Commissioner's Office'e (https://ico.org.uk) ve diğer ülkelerde yetkili veri koruma otoritesine başvurabilirsiniz.

9. MapFirms ile topladığınız firma verileri: veri sorumlusu sizsiniz

MapFirms, sizin bilgisayarınızda çalışan bir araçtır. Seçtiğiniz kaynaklardan bulduğunuz firma bilgileri (bunlar arasında şahıs işletmelerinin veya çalışanların adları, telefon numaraları ve e-posta adresleri gibi kişisel veriler de bulunabilir) yalnızca sizin bilgisayarınızda saklanır. Aşağıda açıklanan iki durum dışında bu veriler bize ulaşmaz; bunları satmayız ve farklı kullanıcıların topladığı verileri birleştirmeyiz.

Bu veriler bakımından KVKK, GDPR ve benzeri kanunlar anlamında veri sorumlusu sizsiniz. Bu nedenle: verileri hangi hukuki sebebe dayanarak işleyeceğinizi belirlemek; kişileri, verilerini nereden edindiğiniz dâhil, en geç ilk iletişimde bilgilendirmek (KVKK m.10, GDPR m.14); bu kişilerin başvurularını yanıtlamak; verileri gerektiğinden uzun saklamamak ve güvenliğini sağlamak sizin yükümlülüğünüzdür. Program her bilginin hangi kaynaktan geldiğini kaydeder; bu, kişilere kaynağı bildirmenizi kolaylaştırır.

Telefon eşitlemesini kullanırsanız bu veriler, uçtan uca şifrelenmiş olarak ve yalnızca sizin adınıza veri işleyen sıfatıyla sunucularımızda tutulur (Son Kullanıcı Lisans Sözleşmesi, 7. bölüm). İsteğe bağlı YouTube denetimini açarsanız firma web sitelerinde bulunan kanal kimlikleri veya kullanıcı adları, 3. bölümde açıklandığı gibi yalnızca Google'a iletilmek üzere sunucumuzdan geçer; barındırma sağlayıcısının sunucu kayıtları dışında hizmetimiz bunları kalıcı depolamaya yazmaz ve yanıtları sunucunun belleğinden en çok 6 saat yeniden kullanır.

Bir MapFirms kullanıcısının veri tabanında bilgileri bulunduğunu düşünen bir kişi bize başvurursa, bu verilere erişimimiz olmadığını ve başvurusunu ilgili kullanıcıya yöneltmesi gerektiğini kendisine bildiririz.

10. Bu bildirimdeki değişiklikler

Bu bildirimi, hizmetlerimiz veya mevzuat değiştiğinde güncelleyebiliriz. Esaslı değişiklikleri program içinde veya web sitemizde duyururuz. Bu metnin sürümü PRIVACY-1'dir.