Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metnidir; aynı zamanda Cliux'un gizlilik politikasıdır. Bir bilgilendirmedir: ona rıza vermeniz ya da onu kabul etmeniz gerekmez. Cliux'un yalnızca açık rızanıza dayanarak yaptığı tek işleme, ayrı bir metinde, Açık Rıza Metni içinde anlatılır.

Bu metin şunları kapsar: Cliux web sitesi ve durum sayfası; sitenizi kurduğunuz ve yönettiğiniz panel; yayınladığınız bir sitenin ziyaretçileri hakkında platformun sakladıkları; Cliux'ta bir pozisyona başvurduğunuzda, burada çalışmakla ilgili bize yazdığınızda ya da durum sayfasının güncellemelerine abone olduğunuzda elimize geçenler. Site sahibi olarak kendi formlarınız ve mağazanız aracılığıyla kendi ziyaretçilerinizden toplamayı seçtiğiniz verileri kapsamaz: o veriler için veri sorumlusu sizsiniz ve ziyaretçilerinize kendi aydınlatma metninizi sunmanız gerekir.

Bu metinde "siz", aksi söylenmedikçe bir Cliux hesabının sahibini anlatır; bir ziyaretçiyi, bir iş başvurusu yapanı ya da durum sayfasına abone olan birini anlattığımız yerde bunu ayrıca belirtiriz.

KVKK anlamında veri sorumlusu, Cliux'u işleten taraftır. Cliux'u işleten şirket kuruluş aşamasındadır; veri sorumlusunun unvanı ve adresi tescil tamamlandığında bu metinde yayınlanır.

Veri sorumlusuna bu metinle ilgili her konuda [email protected] adresinden ya da iletişim formu üzerinden ulaşabilirsiniz. Cliux Türkiye'den işletildiği için bir veri sorumlusu temsilcisi yoktur.

Kişisel verileri yalnızca elektronik ortamda, aşağıda yazan yerlerde, kısmen ya da tamamen otomatik yollarla toplarız: panelde ve Cliux web sitesinde doldurduğunuz formlar (kayıt, iletişim formu, yardım sohbeti, alan adı sahip bilgileri, durum sayfasındaki abonelik formu), Stripe'ın ödeme sayfası, LinkedIn, bağladığınız Google ya da iCloud takvimi ve takvim davetinin açtığı sayfa, şirket e-posta adreslerimize gelen iletiler ve tarayıcınızın her istekle gönderdikleri. Cliux'un kâğıt bir formu ya da telefon hattı yoktur.

Bize kendiniz verdikleriniz:

• Hesap oluşturduğunuzda adınız ve e-posta adresiniz.
• Fatura bilgileriniz; bunlar Stripe'a gider ve Cliux bir kart numarasını hiçbir zaman görmez.
• Bir siteye koyduğunuz her şey: sayfalar, görseller, dosyalar, ürünler, yazılar, form ayarları.
• İletişim formuyla gönderdiğiniz iletiler: adınız, e-posta adresiniz, seçtiğiniz konu, iletiniz ve kötüye kullanımı incelemek için iletinin geldiği IP adresi.
• Bir pozisyonun LinkedIn ilanından yaptığınız başvuru: LinkedIn'in bize ilettikleri, yani profiliniz, özgeçmişiniz ve yanıtlarınız.
• Kariyer adresine gönderdiğiniz bir soru: iletiniz ve iletişim bilgileriniz.
• Yardım sohbetine yazdıklarınız ve yanıtı e-postayla almak istediğinizde orada bıraktığınız e-posta adresi.
• Cliux üzerinden satın aldığınız bir alan adının sahip bilgileri: ad, posta adresi, telefon numarası, e-posta adresi ve verirseniz şirket.
• Durum sayfasında güncellemelere abone olduğunuzda e-posta adresiniz ve formu doldurduğunuz sayfanın dili.
• Takviminizi bağladığınızda Google'da verdiğiniz izin ya da Apple Kimliğiniz ve uygulamaya özel bir parola.

Platformun kendiliğinden kaydettikleri:

• Hizmeti işletmek ve korumak için tutulan, her isteğin IP adresini, tarayıcısını ve sayfasını içeren sunucu kayıtları.
• Hesabınızdaki diğer kişilerin etkinlik kaydında görebildiği panel işlemleri (kimin yayınladığı, kimin kimi davet ettiği).
• Platformun gönderdiği her e-posta için bir teslim kaydı: e-postanın türü, büyük kısmı gizlenmiş alıcı adresi, gönderildiği zaman ve e-posta sağlayıcısının onu kabul edip etmediği. E-postanın konusu ya da içeriği hiçbir zaman kaydedilmez.
• Yayınlanmış bir sitede ziyaretçilerinizin size gönderdiği form gönderimleri, siparişler, randevular, yorumlar ve sohbet iletileri; bunlar sizin adınıza saklanır.
• Bağlanan bir takvimden: dolu saatlerin başlangıcı ve bitişi, takvim hesabının e-posta adresi (Google'da hesabın kimliği de) ve takvime yazılan randevuların etkinlik kimlikleri.

Cliux web sitesi sayfa görüntülemelerini saymaz. Yalnızca, çerez bildiriminde analize izin verdikten sonra, her on ziyaretten birinde sayfanın ne kadar hızlı yüklendiğini ölçer (sayfanın yüklenme zamanlamaları, sorgu dizesi olmadan sayfanın yolu, cihaz türü ve bağlantı türü; sizi tanımlayan bir bilgi yoktur ve ölçüm kaydında IP adresiniz tutulmaz). Panelde hiçbir analiz çalışmaz. Yayınlanmış bir sitenin birinci taraf analizi ise site sahibi için ziyaretleri sayar ve sayfa hızını çerez kullanmadan ölçer. Bir tarayıcıda tam olarak neyin saklandığını Çerez Politikası adlarıyla tek tek gösterir.

Her amaç, onun için işlenen kişisel veri kategorileri ve KVKK md. 5'teki hukuki sebebiyle birlikte aşağıdadır. Bir amaç için toplanan veriyi, tabloda yazmayan başka bir amaçla kullanmayız.

Ziyaretçilerinizin sitenize gönderdiği sipariş, randevu ve form gönderimleri gibi verilerde amaç ve hukuki sebep site sahibinin kararıdır; Cliux bunları site sahibi adına işler (aşağıda, yayınlanan sitelerin ziyaretçileriyle ilgili bölüme bakın).

Kişisel verileri satmayız, reklam profili oluşturmayız ve pazarlama e-postası göndermeyiz.

Cliux, KVKK md. 6'da sayılan özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep ya da diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) kendi amaçları için istemez ve işlemez. Lütfen bunları yardım sohbetine ya da bir özgeçmişe yazmayın.

Site sahibi olarak kendi formlarınızla böyle veriler toplamayı seçerseniz, bunun için md. 6'daki şartlardan birine kendiniz dayanmanız gerekir; Cliux bu verileri yalnızca sizin adınıza saklar ve sunar.

Cliux az sayıda sağlayıcıyla çalışır ve her biri yalnızca işinin gerektirdiğini görür. Aktarımın amacı, her satırda sağlayıcının sizin için yaptığı iştir. Sağlayıcılar bu verileri Cliux'un talimatıyla, veri işleyen olarak işler. Üç istisna vardır: alan adı kayıt kuruluşu kaydı kendi başına veri sorumlusu olarak tutar (aşağıda, alan adlarıyla ilgili bölümde); bir site sahibinin kendi hesabını bağladığı ödeme sağlayıcısı o hesap üzerinden alınan ödemeleri site sahibi için işler; bir site sahibinin ya da personelin bağladığı kendi takvim hesabı da o kişinin randevularını o kişi için tutar.

Bir site sahibi kendi sitesine bir Google Analytics ya da Meta Pixel kimliği eklerse, bu izleyici o sitenin ziyaretçileri hakkında site sahibi için veri toplar; bu metne değil, o site sahibinin aydınlatma metnine ve izleyicinin kendi koşullarına tabidir. Sitenin onay bildirimi her sitede başlangıçta açıktır ve açık olduğu sürece izleyici ancak ziyaretçi bildirimi kabul ettikten sonra yüklenir. Site sahibi bildirimi sitenin ayarlarında kapatabilir; o zaman izleyici ziyaretçiye sorulmadan yüklenir ve bu, veri sorumlusu olarak site sahibinin kararıdır.

Sitenizi makineyle çevirmesini Cliux'tan istediğinizde, çevirmeyi seçtiğiniz metinler ve dil, Avrupa Birliği'ndeki Google Cloud Translation hizmetine gönderilir ve çeviri geri döner; hesabınız ya da ziyaretçileriniz hakkında hiçbir şey gönderilmez. Google bunları Cliux adına veri işleyen olarak işler ve modellerini eğitmek için kullanmaz. Çevirdiğiniz bir metin bir kişiyi tanımlıyorsa, Türkiye'deki biri için onun Avrupa Birliği'ne gönderilmesi KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir.

Editörde Yapay zekâ ile yaz düğmesini kullandığınızda, onun için yazdıklarınız (metnin konusu ya da yeniden yazdırmak istediğiniz metin ve eklediğiniz talimat), sitenizin adı ve açıklaması ile sayfanın adı, Google Cloud'un Vertex AI hizmetinde, Avrupa Birliği'nde çalışan Google'ın Gemini modeline gönderilir; model, aralarından seçim yapacağınız sürümleri yazar. Hesabınız ya da ziyaretçileriniz hakkında hiçbir şey gönderilmez. Google bunları Cliux adına veri işleyen olarak işler ve modellerini eğitmek için kullanmaz. Yazdıklarınız bir kişiyi tanımlıyorsa, Türkiye'deki biri için bunların Avrupa Birliği'ne gönderilmesi KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir.

Bir site sahibi başka bir şirketin yaptığı bir eklentiyi kurarsa, o şirket eklentinin sayfasında kurulurken listelenenleri alır: site ve eklentiyi kullanan kişi için her eklentide farklı olan kimlikler (hiçbir zaman bir ad ya da e-posta adresi değil), yalnızca eklenti istediyse sitenin adı ve adresi ile eklentinin kendi ekranlarının topladıkları. Ücretli bir eklentinin geliştiricisi, satıcı olduğu için ödeme yapanın e-posta adresini ve ödeme bilgilerini de Stripe aracılığıyla alır. Her geliştirici bu veriler için, eklentinin sayfasında bağlantısı verilen kendi gizlilik politikası uyarınca sorumludur. Ziyaretçileri ölçen bir eklenti de aynı onay bildirimine bağlıdır: bildirim açıksa ancak ziyaretçi kabul ettikten sonra yüklenir, site sahibi bildirimi kapattıysa sorulmadan yüklenir.

Uzman pazarı üzerinden bir ajansın teklifini kabul ederseniz, ödemeniz Stripe aracılığıyla o ajansın kendi Stripe hesabına gider ve ajans, teklifteki tarihler boyunca ve teklifteki rolle sitenize erişir. Bir ajansa ya da siteye davet ettiğiniz kişiler de verdiğiniz erişimin gösterdiğini görür.

Bir kanunun ya da bir mahkeme veya yetkili kamu kurumu kararının gerektirdiği durumda, verileri yalnızca istenen ölçüde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarırız (KVKK md. 8 ve md. 5/2-ç).

Platformun sunucusu yurt dışındadır: İsveç (Stockholm). Bu yüzden Türkiye'den gelen kişisel veriler yurt dışında işlenir; platforma ve yurt dışındaki sağlayıcılara yapılan her aktarım, KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir. Avrupa Birliği ya da Avrupa Ekonomik Alanı'ndan gelen veriler için sağlayıcıların kendi veri işleme sözleşmelerindeki aktarım hükümlerine dayanırız: AB Standart Sözleşme Hükümleri ya da sertifikalı bir ABD sağlayıcısı için AB-ABD Veri Gizliliği Çerçevesi. Cliux'un kendisi, Avrupa Birliği'nin yeterlilik kararı bulunmayan Türkiye'den faaliyet gösterir; yayınladığınız bir sitenin verileri için veri işleme sözleşmesi Standart Sözleşme Hükümlerini (ikinci modül, veri sorumlusundan veri işleyene) içerir. Bir site sahibinin kendi hesabıyla bağladığı ödeme sağlayıcısı (PayPal, Square, Mollie, Adyen, iyzico, PayTR, Moka United, Tami ya da Sipay), alıcının ödemesi için gerekeni bizim değil, site sahibinin o sağlayıcıyla yaptığı sözleşme kapsamında alır.

Hangi sağlayıcıya hangi verinin aktarıldığı ve nerede işlendiği yukarıdaki tabloda yazılıdır. Yardım sohbeti, durum sayfası abonelikleri, alan adları, takvim eşitleme ve iş başvurularıyla ilgili aktarımlar aşağıda, kendi bölümlerinde ayrıca anlatılır.

Kişisel verileri, işlendikleri amacın gerektirdiği ya da kanunun öngördüğü süre kadar saklarız (KVKK md. 4/2-d):

Süresi dolan veri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir. Hangi verinin nasıl ve hangi aralıklarla silindiğini Kişisel Veri Saklama ve İmha Politikası anlatır.

Bir siteyi panelden kendiniz çöp kutusuna taşıyabilirsiniz: 90 gün sonra, ya da çöp kutusunda Kalıcı olarak sil seçeneğini seçtiğinizde hemen kalıcı olarak silinir. Bir ajansı da altındaki her şeyle birlikte silebilirsiniz.

Hesabınızı kendiniz silebilirsiniz: Hesabı yönet, ardından Hesabı sil. Sildiğinizde:

• Sahibi olduğunuz her site çöp kutusuna gider, hemen yayından kalkar ve 90 gün sonra kalıcı olarak silinir; bu sitelerin planları hemen sona erer ve onlar için yenileme ücreti alınmaz.
• Sahibi olduğunuz bir ajans, kendi ajansı olmayan yöneticileri arasında Cliux hesabı en eski olana geçer; böyle bir yönetici yoksa ajansın siteleri de çöp kutusuna gider. Ajansın çalışma alanı planı ise sona ermez ve her yıl yenilenmeye devam eder; ajans sizsiz sürmeyecekse yenilemesini önce ajansın Faturalandırma sayfasından durdurun.
• Yardım sohbetleriniz, bildirimleriniz ve başkalarının sitelerine erişiminiz silinir; hesabınızdaki ad ve e-posta adresi hemen kaldırılır.

E-posta adresiniz onunla oluşturulmuş kayıtlarda kalır; örneğin ödediğiniz bir planın ya da kullandığınız bir indirimin kaydında ve değiştirilemeyen denetim kaydında. İletişim formuyla gönderdiğiniz bir ileti, içinde verdiğiniz adı ve e-posta adresini korur. Faturalar gibi kanunun saklamamızı istediği kayıtlar, kanunun öngördüğü süre boyunca saklanır. [email protected] adresine ya da iletişim formu üzerinden yazarsanız bunu sizin için biz yaparız.

Durum sayfası aboneliği bir hesaba bağlı değildir; hesabınızı silmek onu sona erdirmez. En son durum e-postasındaki abonelikten çıkma bağlantısını kullandığınızda adresiniz hemen silinir.

Önce sitelerinizin ya da verilerinizin bir kopyasını istiyorsanız bunu belirtin: bir sitenin tamamını kendi başınıza dışa aktarmanın bir yolu henüz yok; kopyayı size bir ay içinde göndeririz.

Cliux web sitesindeki ve paneldeki yardım sohbeti önce bir yapay zekâ modeliyle yanıt verir: Google'ın Gemini modeli, Google Cloud'un Vertex AI hizmetinde, Avrupa Birliği'nde çalışır. Model, kendi aramamızın sorunuz için bulduğu yardım merkezi sayfalarını okur ve yanıtı bunlardan yazar; sohbet, modelin yazdığı her yanıtı AI etiketiyle gösterir ve bu yanıtlar yanlış olabilir. Modele şunlar gönderilir: sohbete yazdıklarınız (e-posta adresleri, telefon numaraları ve kart numaraları çıkarılarak), sohbetin son birkaç satırı ve o sayfalar. Hesabınız, e-posta adresiniz ya da sohbete kendiniz yazmadığınız, sitelerinizle ilgili hiçbir bilgi modele gönderilmez; bu yüzden sohbete, okunmasını istemeyeceğiniz hiçbir şey yazmayın. Sohbetin bir ödeme, iade, oturum açma, hesap silme, verileriniz, güvenlik ya da hukukla ilgili olarak tanıdığı bir soru modele gönderilmez: onu yardım merkezi yanıtlar ve destek ekibinden bir kişi devralır. Cliux'un kendi fiyatları, planları, koşulları, gizliliği ya da güvenliğiyle ilgili olarak tanıdığı bir soru, modelle değil sayfaların kendisiyle yanıtlanır. Modele bu konularda bir şey söylememesi talimatı verilmiştir; bir fiyat, bir yüzde ya da bir plan adı veren ya da dayandığı sayfalarda olmayan bir taahhütte bulunan yanıt gösterilmez. Modeli denetlemek için destek ekibi, yanıtlarından küçük ve rastgele bir örneği, yanıtladığı soruyla birlikte okuyabilir; buna hiç kimseye devredilmemiş sohbetler de dahildir. Bu okumaların her biri kayda alınır ve modelin okuduğu yardım merkezi sayfalarının kaydı, her yanıtla birlikte, sohbet saklandığı sürece tutulur. Google bu verileri Cliux adına veri işleyen olarak işler ve modellerini eğitmek için kullanmaz. Daha hızlı yanıt vermek için bir soruyu en çok bir gün bellekte tutabilir; otomatik kötüye kullanım denetimlerinin işaretlediği bir soruyu ise en çok 90 gün, Avrupa Birliği'nde saklar. Oturum açmadan bir sohbet başlattığınızda önce Cloudflare Turnstile bir program olmadığınızı denetler ve bunun için IP adresinizi ve tarayıcı sinyallerinizi görür; denetimi geçemeyen bir sohbeti yalnızca yardım merkezi yanıtlar. Türkiye'den yazan biri için sorunun Avrupa Birliği'ne, denetim bilgilerinin Cloudflare'e gönderilmesi, KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir.

Sakladıklarımız: yazdıklarınız, sohbetin verdiği yanıtlar, bulunduğunuz sayfa, telefondan mı bilgisayardan mı yazdığınız, tarayıcınızın dili ve destek ekibinin yanıtladığı bir sohbete puan verirseniz o puan. Oturum açmışsanız sohbet hesabınıza ve, açabiliyorsanız, yazdığınız siteye ya da ajansa bağlanır. Sohbete yazılan kart numaraları, T.C. kimlik numaraları ve IBAN'lar kaydedilmeden önce maskelenir; lütfen bunları göndermeyin.

Site editöründeki Help düğmesinin açtığı sohbet hiçbir zaman bir kişiye devredilmez: orada yalnızca yardım merkezi ve, bir yapay zekâ modeli yanıt veriyorsa, o model yanıtlar. Diğer her yerde bir kişiyle görüşmek istediğinizde ya da yardım merkezi yanıt veremediğinde sohbet Cliux destek ekibine geçer; ekip sohbeti Cliux'un kendi yönetim panelinde okur. Bir sohbeti kimin ve ne zaman açtığı kaydedilir (aynı sohbetin birkaç dakika içinde yeniden açılması bir kez sayılır) ve açılışı kaydedilemeyen bir sohbet gösterilmez. O sırada müsait biri varsa sohbete katılır; yoksa ekibe bir sohbetin beklediği e-postayla bildirilir (e-postada yazdıklarınız değil, bir bağlantı bulunur) ve ekip olabildiğince çabuk yanıt verir. Yanıt geldiğinde sohbette değilseniz yanıtı size e-postayla da göndeririz: yukarıdaki tablodaki e-posta sağlayıcısı Resend aracılığıyla, hesabınızın adresine ya da oturum açmamışsanız sohbette bıraktığınız adrese. Türkiye'den yazan biri için bu e-posta, KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir.

Oturum açmamışsanız ilk iletiniz tek bir çerez koyar, __Host-cliux_help; böylece sohbet sizi sayfadan sayfaya izler. Destek ekibi sohbetinizi aldıktan sonra, sohbet kapalıyken sohbet düğmesinin bir yanıtı gösterebilmesi için tarayıcınız yerel depolamada bir öğe daha tutar, cliux.helpChat.withTeam; sohbet kapandığında silinir. Sohbeti web sitesinde ya da bir panelin üst çubuğundan açmak yerel depolamada bir öğe daha tutar, cliux.helpChat.greeted; böylece web sitesinin karşılama iletisi o ziyarette yeniden gösterilmez. Sohbetin sesini kapatmak da cliux.helpChat.muted öğesini tutar. Hepsini Çerez Politikası listeler.

Yardım merkezinin yanıtladığı ve 24 saat boyunca kimsenin yazmadığı bir sohbet kapanır; destek ekibini bekleyen bir sohbet 14 gün sonra kapanır. Her sohbet, kapandıktan 12 ay sonra içindeki her şeyle birlikte silinir.

Sohbeti şu amaçlarla kullanırız: size yanıt vermek; yardım merkezinin kaç sohbeti bir kişiye gerek kalmadan çözdüğünü ve destek ekibinin nasıl çalıştığını toplam sayılar olarak saymak; yardım merkezinin yanıtlayamadığı soruları okuyarak eksik yanıtları yazmak. Destek ekibi bu soruları yönetim panelinde okur ve listeyi kimin ne zaman açtığı kaydedilir. Bir hesap sahibine yanıt vermek, onun kaydolduğu hizmetin parçasıdır (md. 5/2-c). Oturum açmamış bir ziyaretçiye yanıt vermek ve sohbeti takip edebilecek kadar saklamak, yanıtlanamayan soruları eksik yanıtları yazmak için okumak, sohbetin ve ekibin nasıl çalıştığını saymak ve, bir yapay zekâ modeli yanıt veriyorsa, yanıtlarından bir örneği denetlemek, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimizdir (md. 5/2-f). Bir sohbetin kopyasını ya da daha erken silinmesini [email protected] adresinden isteyebilirsiniz.

Cliux hesabı olsun ya da olmasın herkes, Cliux durum sayfasında bir şey değiştiğinde e-postayla haber almak için abone olabilir; bu bölümde "siz", abone olan kişidir. Abone olduğunuzda yazdığınız e-posta adresini, formu doldurduğunuz sayfanın dilini ve aboneliğinizin ve onayınızın zamanlarını saklarız.

Önce adrese e-postayla bir onay bağlantısı göndeririz; bağlantı açılıp onaylanana kadar o adrese başka hiçbir şey gönderilmez. Bağlantı yedi gün geçerlidir. Aboneliğinizle birlikte bağlantının kendisini değil, yalnızca tek yönlü bir özetini saklarız; bu özetten bağlantıya geri dönülemez. Yedi gün içinde onaylanmayan bir adres silinir.

Onayladıktan sonra, durum sayfasında bir olay ya da bakım açıldığında, güncellendiğinde ve çözüldüğünde size bir e-posta göndeririz. E-postada olayın ya da bakımın başlığı, durumu, onunla ilgili son güncelleme, hizmetin hangi bölümlerini etkilediği ve bir bakımsa planlanan zaman aralığı yer alır. Bu adrese başka hiçbir şey gönderilmez. Adres hiçbir zaman pazarlama için kullanılmaz ve bir Cliux hesabınız olsa bile hesabınızla ilişkilendirilmez.

Her durum e-postasında abonelikten çıkma bağlantısı vardır; e-posta programınız kendi abonelikten çıkma düğmesini gösteriyorsa o da çalışır. Abonelikten çıktığınızda adresiniz hemen silinir. Cliux hesabınızı silmek durum sayfası aboneliğinizi sona erdirmez: aboneliği bitirmek için en son durum e-postasındaki abonelikten çıkma bağlantısını kullanın ya da [email protected] adresine yazın.

Formun, istemeyen kişilere e-posta göndermek için kullanılmasını önlemek amacıyla forma gelen istekleri, geldikleri IP adresine göre en çok bir saat, yazılan adresin anahtarlı bir özetine göre de bir gün boyunca sayarız; her sayaç, saati ya da günü dolunca silinir. Adresiniz platformun sunucusunda saklanır ve e-postalar, yukarıdaki tablodaki e-posta sağlayıcısı Resend aracılığıyla gönderilir. Her e-posta otuz gün tutulan bir teslim kaydı bırakır; bu kayıt adresin yalnızca @ işaretinden önceki ilk ve son harfini ve alan adını gösterir. Türkiye'den abone olan biri için adresin bu sunucuda saklanması da e-postaların Resend aracılığıyla gönderilmesi de KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir.

Onayladıktan sonra istediğiniz durum e-postalarını göndermek, abone olduğunuz hizmetin kendisidir (md. 5/2-c). Forma herkes herhangi bir adresi yazabilir; bu yüzden tek bir onay bağlantısı göndermek ve onaylanmayan bir adresi yedi gün saklamak adresin sahibinin bu e-postaları istediğinden emin olmak için, formun isteklerini saymak ise kötüye kullanılmasını önlemek için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimizdir (md. 5/2-f). Onay e-postasını siz istemediyseniz onu yok saymanız yeterlidir: başka hiçbir şey gönderilmez ve adres yedi gün sonra silinir; [email protected] adresine yazarsanız hemen silinir.

Cliux üzerinden satın alınan bir alan adı sizin adınıza kaydedilir ve uzantısının kayıt otoritesi (registry), adı kimin tuttuğunu bilmek zorundadır. Bir kayıttan önce alan adı sahibinin adını, posta adresini, telefon numarasını, e-posta adresini ve verirseniz şirketini isteriz. Aynı adımda kayıt kuruluşunun kayıt sözleşmesini kabul edersiniz; ICANN'in alan adı sahiplerinin hak ve sorumluluklarına ilişkin bildirimi de yanında gösterilir.

Bu bilgileri, Amerika Birleşik Devletleri'ndeki kayıt kuruluşumuz Namecheap, Inc. şirketine göndeririz; o da alan adını kaydeder ve bilgileri, ICANN kurallarının gerektirdiği gibi, uzantının kayıt otoritesine iletir. Kayıt kuruluşu ve kayıt otoritesi bu bilgileri kendi gizlilik politikaları uyarınca, kendi başlarına veri sorumlusu olarak tutar. Kayıt kuruluşu adresi doğrulamak için alan adı sahibine bir kez e-posta gönderir; adresi doğrulanmayan bir alan adı askıya alınabilir. Kaydettiğimiz her alan adında WHOIS gizliliği açıktır; böylece herkese açık WHOIS kaydında siz değil, kayıt kuruluşunun gizlilik hizmeti görünür. Türkiye'deki biri için bu bilgilerin Amerika Birleşik Devletleri'ne gönderilmesi, KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir.

Cliux sahip bilgilerini yalnızca kayıt kuruluşu onları alana kadar tutar: kayıt tamamlandığında ya da başarısız olduğunda, bir ad üzerindeki tutma ödenmeden sona erdiğinde ise bir saat içinde veritabanımızdan silinir; bir tutma en çok yedi gün sürer. Alan adı hesabınızda olduğu sürece sakladığımız şey alan adının kendisi, onun için ne zaman ne ödendiği ve kayıt sözleşmesini ne zaman kabul ettiğinizdir.

Sipariş ettiğiniz bir alan adını kaydettirmek, istediğiniz hizmetin parçasıdır (md. 5/2-c). Kayıtlı bir alan adının sahip bilgilerini görmek ya da düzeltmek ya da alan adını başka bir kayıt kuruluşuna taşıtmak için [email protected] adresine yazın.

Randevu veren bir sitede siteyi yöneten biri (site sahibi ya da siteyi düzenleyebilen bir ekip üyesi) ya da site sahibinin e-postayla davet ettiği bir personel, kendi Google ya da Apple iCloud takvimini bağlayabilir. Bu bölümde "siz", takvimi bağlanan kişidir. Randevularınız bu takvime yazılır ve müşterilere, orada dolu olduğunuz saatler sunulmaz. Bağlamak isteğe bağlıdır: Çalışma programı ekranından, personel için de davet e-postasından yapılır. Siteyi yönetenler, hangi takvim hesabının bağlı olduğunu ve eşitlemenin çalışıp çalışmadığını görür.

Google takvimi için Google'da oturum açar ve Cliux'a iki şey için izin verirsiniz: site için ayrı bir takvim oluşturmak ve içindeki etkinlikleri yönetmek, bir de takvimlerinizdeki etkinlikleri okumak. Cliux, Google'dan yalnızca dolu bir saati boş bir saatten ayıran bilgileri ister: her etkinliğin başlangıcı ve bitişi, bir kimliği, durumu, boş olarak işaretlenip işaretlenmediği, ne tür bir kayıt olduğu ve daveti reddedip reddetmediğiniz; başlığını, açıklamasını, yerini ya da davet edilen diğer kişileri hiçbir zaman istemez. Google ayrıca hesabınızın e-posta adresini ve hesaba verdiği kimliği bildirir. iCloud takvimi için Apple Kimliğinizi ve uygulamaya özel bir parola verirsiniz; iCloud etkinlikleri tüm bilgileriyle gönderir, Cliux yalnızca başlangıçlarını ve bitişlerini saklar.

Sakladıklarımız: yalnızca bu iş için kullanılan bir anahtarla şifrelenmiş olarak Google'ın verdiği erişim ya da uygulamaya özel parola; takvim hesabının e-posta adresi ve Google'da hesabın kimliği; yaklaşık beş dakikada bir yenilenen dolu saatlerinizin başlangıcı ve bitişi (müşterilerin randevu alabildiği süre kadar ileriye, en az önümüzdeki otuz gün); takviminize yazılan her randevu için oradaki etkinliğin kimliği. Takviminize yazdıklarımız: her randevunuzun hizmeti, saati, yeri ya da toplantı bağlantısı, personelin adı ve müşterinin adı, e-posta adresi, telefonu ve notları. Bu müşteri bilgileri sitenin randevu kayıtlarındandır: veri sorumlusu site sahibidir ve onları takviminize site sahibinin talimatıyla yazarız. Bu etkinliklerden birini Google Takvim'de randevuya uygun bir saate taşırsanız randevu da o saate taşınır ve müşteriye haber verilir; aksi halde etkinlik eski yerine geri konur.

Bu verileri yalnızca randevularınızla takviminizi eşitlemek için kullanırız. Reklam için kullanmayız, satmayız, yapay zekâ modeli eğitmek için kullanmayız ve siz bir sorunu incelememizi istemedikçe, güvenlik gerektirmedikçe ya da kanun zorunlu kılmadıkça Cliux'ta kimse onları okumaz. Cliux'un Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikasına (Google API Services User Data Policy) uyar.

Bir takvimin bağlantısı şu durumlarda kesilir: siteyi yöneten biri bağlantıyı keser (Çalışma programı ekranından, bir personelinki için de Personel ekranından; personel bunu onlardan isteyebilir), Randevular uygulaması siteden kaldırılır ya da site kalıcı olarak silinir (çöp kutusundan hemen silindiğinde ya da orada 90 gün kaldıktan sonra). Site çöp kutusundayken takvimleri bağlı kalır ama eşitlenmez: onlardan hiçbir şey okunmaz, onlara hiçbir şey yazılmaz; site geri yüklenirse eşitleme kaldığı yerden devam eder. Bağlantı kesildiğinde Cliux, hesabınızda oluşturduğu takvimi ve onunla birlikte oraya yazılan her randevu etkinliğini siler; takvim hesabınıza ulaşılamazsa ya da hesap buna izin vermezse o takvim, sizin silmeniz için yerinde kalır. Bizdeki erişim bilgisi, dolu saatler ve etkinlik kimlikleri hemen silinir; aynı Google hesabını Cliux'ta başka bir bağlantı kullanmıyorsa Google'dan, verdiği erişimi iptal etmesini de isteriz.

Cliux'un erişimini istediğiniz zaman kendiniz de kaldırabilirsiniz: Google için Google Hesabınızda, üçüncü taraf uygulamalarla bağlantılarınız arasından; iCloud için Apple Hesabınızda, Giriş ve Güvenlik altında uygulamaya özel parolayı silerek. Bundan sonra eşitleme durur, ama son okunan dolu saatler dahil bizdeki veriler, takvimin Cliux'taki bağlantısı kesilene kadar kalır.

Takviminizi eşitlemek, istediğiniz hizmetin parçasıdır (md. 5/2-c). Türkiye'deki biri için bu verilerin Amerika Birleşik Devletleri'ndeki Google'a ya da Apple'a gönderilmesi, KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir.

Cliux başvuruları tek bir yerden, pozisyonun LinkedIn ilanından alır; bu web sitesinden almaz. Sitede başvuru formu ya da dosya yükleme yoktur ve kariyer sayfası, her sayfa isteğinin bıraktığı sunucu kaydı dışında hakkınızda hiçbir şey tutmaz. [email protected] adresi başvurular için değil, bir pozisyonla ya da burada çalışmakla ilgili sorular içindir. Lütfen bu adrese özgeçmiş göndermeyin: oraya gelen bir özgeçmiş, bulunduğunda değerlendirilmeden silinir ve size LinkedIn'e yönlendiren bir yanıt veririz.

• LinkedIn'de başvurunuz LinkedIn'in kendi koşulları ve gizlilik politikası uyarınca işlenir; LinkedIn ayrı bir veri sorumlusudur. Bize ulaşan, oraya göndermeyi seçtiklerinizdir: profiliniz, özgeçmişiniz ve yanıtlarınız. Bunları LinkedIn'de okuruz ve oradan kopyalamayız; LinkedIn'in tuttuğu kopya LinkedIn'in kendi saklama kurallarına tabidir.
• [email protected] adresine yazdığınız ileti Cliux'un e-posta sunucusunda alınır; sunucuyu bizim adımıza Hetzner Online GmbH barındırır ve işler, sunucunun bulunduğu yer Almanya (Nürnberg). Türkiye'den yazan biri için bu, KVKK md. 9 anlamında kişisel verilerin yurt dışına aktarılmasıdır. Bu aktarımlar için Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmelerin her yurt dışı sağlayıcıyla imzalanması ve Kuruma bildirilmesi, şirketin tescilinden sonra tamamlanacaktır; tamamlandığında bu metin güncellenir.

Başvurmak isteğe bağlıdır; başvuru olmadan sizi değerlendiremeyiz. Lütfen özgeçmişinize sağlık, din ve benzeri bilgileri ve fotoğrafınızı koymayın: bunlara ihtiyacımız yoktur.

Başvurunuzu yalnızca başvurduğunuz pozisyon için sizi değerlendirmek ve size yanıt vermek için kullanırız. Değerlendirme, sizin istediğiniz bir sözleşmenin kurulmasına yönelik bir adımdır (md. 5/2-c). İşe alınmazsanız başvurunuzla ilgili notlarımız karardan altı ay sonra elle silinir; o zamana kadar onları yalnızca bu kararla ilgili bir şikâyete ya da talebe yanıt vermek için tutarız (md. 5/2-e). İşe alınırsanız başvurunuz özlük dosyanızın parçası olur. [email protected] adresine gelen bir ileti, ona ve ondan doğabilecek her şeye yanıt verebilmek için geldikten altı ay sonrasına kadar tutulur. Bunların hiçbiri başka bir amaçla kullanılmaz ve hakkınızda hiçbir karar yazılımla alınmaz.

Bir kopya, düzeltme ya da daha erken silme isteyebilir ve bu altı ay boyunca saklanmasına itiraz edebilirsiniz; KVKK md. 11'deki diğer haklarınız ve başvuru yolları aşağıda yazılıdır.

Cliux ile yayınlanmış bir siteyi ziyaret ediyorsanız, o sitenin formlarına, mağazasına, randevu ve etkinlik sayfalarına, yorumlarına ya da sohbetine verdiklerinizin veri sorumlusu sitenin sahibidir. Cliux bu verileri site sahibi adına ve onun talimatlarıyla saklar ve sunar; KVKK md. 3 anlamında veri işleyendir ve bu verilerle başka hiçbir şey yapmaz. Site sahibiyle aramızdaki ilişkiyi Veri İşleme Sözleşmesi düzenler.

Platformun bir sitenin ziyaretçileri hakkında site sahibi adına sakladıkları:

• Siteye gönderdiğiniz form gönderimleri, siparişler, randevular, yorumlar ve sohbet iletileri.
• Sitede üye olursanız üyelik bilgileriniz ve oturumunuz; üyelerin belirlediği parolalar argon2id ile özetlenerek saklanır.
• Sitenin birinci taraf analizi: onayınız olmadan tarayıcınızda hiçbir şey saklanmaz; bir ziyaret, IP adresinizden ve tarayıcı bilgisinden, hiçbir yere yazılmayan ve her gün değişen bir gizli değerle hesaplanan bir özetle ayırt edilir. IP adresiniz saklanmaz ve bir günün özeti başka bir günün özetiyle ilişkilendirilemez. Sitenin onay bildirimini kabul ederseniz tarayıcınızda rastgele bir ziyaretçi kimliği tutulur ve bu özetin yerine o kullanılır.

Bir sitenin tarayıcınızda sakladıklarını Çerez Politikası adlarıyla tek tek listeler. Bu verilerle ilgili haklarınız için önce sitenin sahibine başvurun. Bize yazarsanız başvurunuzu site sahibine iletiriz; başvurunun içeriği hakkında karar vermek onun işidir.

Platformu işletmek ve korumak için tuttuğumuz kayıtlarda (sunucu kayıtları, formlarda spam denetimi gibi) ise veri sorumlusu Cliux'tur ve bu metin geçerlidir.

KVKK md. 12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için şu teknik ve idari tedbirleri alırız:

• Trafik aktarım sırasında şifrelenir.
• Panelde oturum açmayı Clerk yönetir; sitelerinizin üyelerinin ve paylaşılan önizlemelerin ziyaretçilerinin belirlediği parolalar argon2id ile özetlenir.
• Bir sitenin verilerine dokunan her işlem bir yetki denetiminden geçer ve kod tabanının otomatik taraması, bu denetimi atlayan bir değişikliği reddeder.
• Veritabanı her gece yedeklenir, yedeklerin şifreli bir kopyası sunucu dışında tutulur ve yedeklerin geri yüklenebildiği her ay denenir.
• Veritabanına erişim yalnızca Cliux'u işleten kişidedir. Cliux'un kendi yönetim panelinde yetkilendirdiği bir destek görevlisi, bir talebi yanıtlamak için bir sitenin verilerini okuyabilir ve her okuma kaydedilir.

Geri kalanını, sahip olmadıklarımız da dahil, Güvenlik sayfası anlatır.

Veri sorumlusu olduğumuz kişisel verileriniz kanuna aykırı yollarla başkalarınca elde edilirse, bunu en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildiririz (KVKK md. 12/5); Kurula bildirimi, Kurulun 2019/10 sayılı kararı uyarınca, durumu öğrendiğimiz andan itibaren en geç 72 saat içinde yaparız. Yayınlanan bir sitenin verilerinde bir ihlal olursa site sahibine haber veririz; Kurula ve ziyaretçilere bildirim, veri sorumlusu olarak onun kararıdır (Veri İşleme Sözleşmesi).

KVKK md. 11 uyarınca, veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ya da yok etme işleminin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini isteme.

Açık rızanıza dayanan işlemeye verdiğiniz rızayı da istediğiniz zaman, verdiğiniz kadar kolay geri alabilirsiniz; nasıl yapılacağını Açık Rıza Metni anlatır. Avrupa Birliği ya da Avrupa Ekonomik Alanı'ndaysanız, Genel Veri Koruma Tüzüğü'nün size tanıdığı haklar GDPR sayfasında yazılıdır.

KVKK md. 11'deki haklarınız için başvurunuzu şu yollarla iletebilirsiniz:

• E-posta: [email protected]. Cliux hesabınız varsa, hesabınızda kayıtlı e-posta adresinizden yazın.
• Cliux web sitesindeki iletişim formu.

KVKK Başvuru Formu bunun için hazırlanmıştır, ama kullanmanız zorunlu değildir. Başvurunuzu en geç otuz gün içinde ve ücretsiz olarak sonuçlandırırız (KVKK md. 13). Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren otuz gün ve her durumda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14).

Cliux, web sitesi kuran yetişkinler için bir hizmettir; hesap açmak için 18 yaşını doldurmuş olmanız gerekir. Çocuklardan bilerek kişisel veri toplamayız. Çocuklara yönelik bir site kuran site sahibi, o site aracılığıyla çocukların verilerini toplamadan önce kanunun aradığı hukuki sebebi sağlamaktan kendisi sorumludur. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız [email protected] adresine yazın; o verileri sileriz.

Gizlilikle ilgili sorularınızı ve taleplerinizi [email protected] adresine ya da iletişim formu üzerinden iletebilirsiniz. Ayrı bir veri koruma birimi yoktur; iki yoldan gelen talepler doğrudan değerlendirilir. Posta adresi şirket tescilinden sonra eklenecektir.

Bu metin değiştiğinde en üstteki tarih değişir. Bir değişiklik haklarınızı azaltıyorsa, yürürlüğe girmeden önce yayınlanır ve sayfa yürürlüğe gireceği günü gösterir.