Veri Güvenliği ve Gizlilik Merkezi

Giriş ve Kapsam

Bu Gizlilik Politikası, CORATLAS BİLGİ TEKNOLOJİLERİ LIMITED ŞİRKETİ (“Şirket”) tarafından işletilen www.coratlas.com web sitesi ile Şirket’in sunduğu yazılım ürünleri ve platformları (“Hizmetler”) üzerinden toplanan verilerin işlenme süreçlerini tanımlar. Şirket, verilerin gizliliğini korumayı ve bilgi güvenliği standartlarını en üst seviyede tutmayı taahhüt eder.

Toplanan Veriler

• Kullanıcı Bilgileri: Ad, soyad, kurumsal e-posta adresi, telefon numarası ve kurum bilgileri.
• Platform İçerikleri: Kullanıcıların Hizmetler’e girdiği üye, müşteri, randevu, belge ve finansal kayıtlar.
• Otomatik Veriler: IP adresi, cihaz bilgileri, tarayıcı türü ve çerez verileri.

Verilerin Kullanım Amacı

• Hizmetlerin kesintisiz sunulması ve teknik destek süreçlerinin yönetilmesi.
• WhatsApp Business Platform, e-posta gönderim servisleri ve diğer entegrasyonların sağlıklı çalışması.
• Kullanıcı deneyiminin iyileştirilmesi ve sistem performans analizleri.
• Yasal yükümlülüklerin yerine getirilmesi ve faturalandırma süreçleri.

Veri Güvenliği ve Saklama

Verileriniz endüstri standardı SSL/TLS şifreleme protokolleri ile korunur. Veritabanı seviyesinde hassas bilgiler şifrelenmiş olarak saklanır. Şirket, yetkisiz erişimi engellemek amacıyla rol tabanlı erişim kontrolü (RBAC) uygular. Hizmetlere ait veriler Frankfurt, Almanya’da bulunan Avrupa Birliği veri merkezlerinde barındırılır.

Lisans ve Hizmet Kapsamı

Şirket’in yazılım ürünleri “Hizmet Olarak Yazılım” (SaaS) modeliyle sunulur. Şirket, kullanıcıya yazılımı abonelik süresince kullanma hakkı (lisans) verir. Yazılımın mülkiyeti ve telif hakları tamamen Şirket’e aittir.

Kullanıcı Sorumlulukları

• Kullanıcı, sisteme girdiği verilerin doğruluğundan ve bu verilerin mevzuata uygunluğundan sorumludur.
• Hesap bilgilerinin (şifre vb.) güvenliği kullanıcının sorumluluğundadır.
• Sistemin tersine mühendislik yoluyla kopyalanması ve kaynak kodlarına erişilmeye çalışılması yasaktır.

Hizmet Kesintileri ve Güncellemeler

Şirket, sistem performansını artırmak ve güvenlik açıklarını gidermek amacıyla önceden bildirimde bulunmaksızın güncelleme yapabilir. Planlı bakım çalışmaları, kullanıcı deneyimini etkilemeyecek saatlerde gerçekleştirilmeye çalışılır.

Fesih Koşulları

Abonelik ödemelerinin aksatılması veya kullanım koşullarının ihlali durumunda Şirket, hizmeti askıya alma veya sonlandırma hakkını saklı tutar.

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca CORATLAS BİLGİ TEKNOLOJİLERİ LIMITED ŞİRKETİ, veri sorumlusu sıfatıyla hareket etmektedir.

Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi

Kişisel verileriniz; sözleşmenin kurulması ve ifası ile yasal yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayalı olarak işlenmektedir. Bu veriler; kurumsal yönetim süreçlerinizin dijitalleştirilmesi, üye ve müşteri kayıtlarının yönetimi, randevu ve etkinlik planlaması ile iletişim faaliyetlerinin yürütülmesi amaçlarıyla sınırlıdır.

İşlenen Verilerin Aktarılması

Kişisel verileriniz yalnızca hizmetin ifası için gerekli olan iş ortaklarımızla (bulut sunucu sağlayıcıları, e-posta ve mesajlaşma servisleri, resmî kurumlar) ve yasal zorunluluk hallerinde yetkili makamlarla paylaşılabilir. Hizmetlere ait veriler Frankfurt, Almanya’daki veri merkezlerinde barındırıldığından, bu barındırma KVKK’nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir ve anılan maddede öngörülen güvencelere uygun olarak gerçekleştirilir. Verileriniz hiçbir koşulda üçüncü kişilere ticari amaçla satılmaz.

Veri Sahibinin Hakları (Madde 11)

KVKK uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kişisel verilerinin silinmesini veya yok edilmesini isteme haklarına sahiptir.

İletişim ve Veri Talepleri

Bu politikaya ilişkin sorularınız, kişisel verilerinizin silinmesi talepleriniz ve veri güvenliğine dair geri bildirimleriniz için [email protected] adresi veya www.coratlas.com/contact sayfası üzerinden bizimle iletişime geçebilirsiniz.

Şirket, yazılım ürünlerini “Hizmet Olarak Yazılım” (SaaS) modeliyle ve yıllık lisanslama esasıyla sunmaktadır. Hizmetlerin dijital niteliği ve anında erişilebilir olması nedeniyle satın alma ve iptal süreçlerinde aşağıdaki kurallar geçerlidir.

1. İade Politikası

• Lisanslar, satın alma işleminin tamamlanmasıyla birlikte kullanıcının erişimine açılan dijital ürünlerdir.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca, elektronik ortamda anında ifa edilen hizmetler kapsamında yer aldığından yıllık lisans ödemesi yapıldıktan sonra ücret iadesi yapılmamaktadır.
• Kullanıcılara sistemi test etme imkânı sunmak amacıyla 30 günlük ücretsiz deneme süreci tanımlanmıştır. Satın alma işlemi sistemin test edilip onaylandığı kabul edilerek gerçekleştirildiğinden, ödeme sonrasında memnuniyet veya vazgeçme gerekçesiyle iade talebi kabul edilmemektedir.

2. Abonelik İptali

• Satın alınan yıllık lisans, ödeme tarihinden itibaren 365 gün boyunca geçerlidir. Kullanıcı dilediği zaman aboneliğini iptal edebilir.
• Aboneliğin iptal edilmesi durumunda mevcut yıllık dönemin sonuna kadar sisteme erişim hakkı devam eder; kullanılmış veya kullanılmamış süreler için kısmi geri ödeme yapılmaz.
• Yıllık dönem sonunda aboneliğin yenilenmesini istemeyen kullanıcıların, dönem bitiş tarihinden en az 15 iş günü önce sistem üzerinden veya [email protected] adresi aracılığıyla bildirimde bulunması gerekmektedir.

3. Kullanıcı Verilerinin Durumu

Aboneliğin iptal edilmesi veya süresinin dolması durumunda kullanıcı verileri yasal süreler dahilinde saklanır. Kullanıcı, abonelik süresi sona ermeden önce verilerini dışa aktarmakla yükümlüdür. Hizmet sona erdikten sonra verilere erişim kısıtlanabilir.

4. Mücbir Sebepler ve Teknik Sorunlar

Yazılımdan kaynaklanan ve giderilemeyen majör teknik kusurlar haricinde, kullanıcının kendi donanımı, internet altyapısı veya hatalı kullanımından kaynaklanan sorunlar iade veya iptal gerekçesi oluşturmaz.