Sürüm 1.0 · Son güncelleme:
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, RenkFlow internet sitesi ve platformu aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Renk Alüminyum Kepenk ve Çatı Sistemleri İnşaat San. Tic. Ltd. Şti., Gençosman Mah. Orgeneral Eşref Bitlis Cad. No: 37/B, 34165 Güngören / İstanbul (Esenler Vergi Dairesi 7340074530).
- Posta: Gençosman Mah. Orgeneral Eşref Bitlis Cad. No: 37/B, 34165 Güngören / İstanbul
- E-posta: info@renkflow.com
- Telefon: +90 212 563 21 32 (Hafta içi 09:00–18:30)
2. Kapsam ve rollerimiz
Bu metin şu kişilere ait verileri kapsar: internet sitemizi ziyaret edenler, demo veya teklif talebinde bulunanlar, bize e-posta ya da telefonla ulaşanlar ve platformu kullanan firmaların Kullanıcıları (hesap sahipleri ve davet edilen çalışanlar).
Platformu kullanan firmalar, kendi müşteri, tedarikçi ve personel kayıtlarını RenkFlow’a girer. Bu kayıtlar bakımından veri sorumlusu ilgili firmadır; biz bu verileri yalnızca o firmanın talimatıyla ve hizmeti sunmak amacıyla veri işleyen sıfatıyla işleriz. Bir firmanın müşterisi veya çalışanı olarak haklarınızı kullanmak istiyorsanız başvurunuzu öncelikle o firmaya iletmenizi öneririz; bize ulaşan başvuruları gecikmeksizin ilgili firmaya yönlendiririz.
3. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad; firma yetkilisiyseniz unvanınız.
- İletişim: e-posta adresi, telefon numarası, firma adresi.
- Müşteri işlem: teklif ve sözleşme bilgileri, destek talepleri ve yazışmalar, fatura bilgileri (ticari unvan, vergi dairesi ve numarası).
- İşlem güvenliği: şifrenin geri döndürülemez özeti, iki adımlı doğrulama bilgisi, oturum kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, giriş denemeleri ve önemli işlemlere ait denetim kayıtları.
- Kullanım ve teknik veriler: hata kayıtları, sayfa görüntüleme ve kullanım istatistikleri (analitik ölçüm yalnızca onay vermeniz hâlinde).
- Pazarlama: ürün duyurularını almak için açıkça onay verdiyseniz e-posta adresiniz ve tercihiniz.
Özel nitelikli kişisel veri (KVKK m. 6) işlenmesi amaçlanmamaktadır. Mobil uygulamadaki biyometrik kilit (Face ID, parmak izi) tamamen cihazınızda çalışır; biyometrik veriniz bize iletilmez. Platforma özel nitelikli veri girilmemesini öneririz.
4. Toplama yöntemi
Kişisel verileriniz; internet sitesi ve platformdaki formlar, hesap oluşturma ve giriş ekranları, e-posta, telefon ve WhatsApp yazışmaları ile platformun kullanımı sırasında otomatik yollarla (sunucu kayıtları, çerezler ve benzeri teknolojiler) elektronik ortamda toplanır.
5. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızı oluşturmak, platformu sunmak, teklif ve sözleşme süreçlerini yürütmek, destek vermek | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) |
| Faturalandırma, muhasebe ve vergi kayıtlarını tutmak, yetkili kurumların taleplerini karşılamak | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a ve 5/2-ç) |
| Hesap ve sistem güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek, hataları tespit etmek | Meşru menfaat (m. 5/2-f); 5651 sayılı Kanun kapsamındaki kayıtlar için hukuki yükümlülük (m. 5/2-ç) |
| Demo, teklif ve iletişim taleplerinize yanıt vermek | Sözleşmenin kurulması (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Site kullanımını ölçmek (analitik çerezler), ürün duyurusu ve ticari ileti göndermek | Açık rıza (m. 5/1); ticari ileti için 6563 sayılı Kanun kapsamında onay |
| Yurt dışında bulunan hizmet sağlayıcılarımıza aktarım | KVKK m. 9’daki şartlar (aşağıda 6. bölüm) |
Açık rızanıza dayanan işlemlerde rızanızı dilediğiniz an geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemleri etkilemez.
6. Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aktarılır. Yurt içinde; kanunen yetkili kamu kurum ve kuruluşlarına, mahkemelere ve icra dairelerine, mali müşavir, denetçi ve hukuk danışmanlarımıza aktarılabilir.
Platformu sunmak için hizmet aldığımız ve sunucuları yurt dışında bulunan aşağıdaki sağlayıcılara aktarım yapılır. Bu aktarımlar, KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, öncelikle uygun güvencelere (özellikle Kurulca ilan edilen standart sözleşmelere) dayanılarak, bunun mümkün olmadığı hâllerde m. 9/6’daki istisnai hâllere uygun olarak yapılır.
| Sağlayıcı | Hizmet | Aktarılan veriler |
|---|---|---|
| Vercel Inc. (ABD) | Uygulamanın barındırılması, içerik dağıtımı ve dosya depolama | Platformdaki tüm kayıtlar ve yüklenen dosyalar, bağlantı bilgileri (IP, tarayıcı) |
| Neon (ABD) | Yönetilen PostgreSQL veritabanı | Platformdaki tüm kayıtlar |
| Resend Inc. (ABD) | İşlem e-postaları (davet, şifre sıfırlama, bildirim) | Alıcının adı ve e-posta adresi, e-postanın içeriği |
| Anthropic PBC (ABD) | Yapay zekâ özellikleri (Asistan, AI ofis, belge okuma) | İsteğin metni; kişisel veriler gönderilmeden önce maskelenir (aşağıya bakın) |
| Functional Software Inc. – Sentry (ABD) | Hata izleme | Hata anındaki teknik bilgiler; kullanıcı kimliği ve IP adresi gibi bilgiler sınırlı olarak |
| Google LLC (ABD) | Google Analytics (yalnız onayınızla); Google ile giriş seçerseniz kimlik doğrulama | Anonimleştirilmiş IP ile kullanım verisi; girişte ad ve e-posta adresi |
| Microsoft Corporation (ABD) | Microsoft (Entra ID) ile giriş seçerseniz kimlik doğrulama | Ad ve e-posta adresi |
Yapay zekâda kişisel verilerin maskelenmesi: Bir istek yapay zekâ modeline gönderilmeden önce sunucumuzda; e-posta adresleri, telefon numaraları, T.C. kimlik numaraları, IBAN’lar ve bilinen müşteri, kişi ve firma adları [KİŞİ_1] gibi yer tutucularla değiştirilir. Model yalnızca yer tutucuları görür; gerçek değerler yanıt geldikten sonra yine sunucumuzda yerine konur. Firmaların yapay zekâ kullanımı varsayılan olarak kapalıdır veya yalnız kurallarla çalışır; modelin devreye girmesi için firma yöneticisinin Ayarlar › Asistan bölümünden onay vermesi gerekir. Anthropic’in ticari API koşulları gereği, gönderilen veriler modellerin eğitiminde kullanılmaz. Platform varsayılan olarak Anthropic ile çalışır; ileride başka bir model sağlayıcısı devreye alınırsa aynı maskeleme uygulanır ve bu tablo önceden güncellenir.
7. Saklama süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve aşağıdaki kanuni süreler boyunca saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
| Veri | Süre |
|---|---|
| Hesap ve Kullanıcı bilgileri | Hesap açık kaldığı sürece; sözleşmenin sona ermesinden sonra Kullanım Koşullarındaki veri iadesi ve silme süreleri |
| Sözleşme, teklif ve yazışmalar | Sözleşme süresince ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m. 146 genel zamanaşımı) |
| Fatura ve muhasebe kayıtları | 10 yıl (Türk Ticaret Kanunu m. 82; Vergi Usul Kanunu m. 253) |
| Erişim ve işlem güvenliği kayıtları | En az 1, en çok 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik) |
| Demo, teklif ve iletişim talepleri | Talep sonuçlandıktan sonra 2 yıl; sözleşmeye dönüşürse sözleşme kayıtlarıyla birlikte |
| Analitik çerez verileri | Çerez Politikasında belirtilen süreler |
| Araç konum kayıtları (firma verisi) | Firmanın ayarladığı süre; ayarlanmamışsa 365 gün |
Platformu kullanan firmaların kayıtları, ilgili firmanın talimatına göre saklanır. Bir firma müşterisinin kaydını sildiğinde kişisel veriler anonimleştirilir; kanunen saklanması gereken faturalar ve muhasebe kayıtları değiştirilmeden saklanmaya devam eder.
8. Veri güvenliği
KVKK m. 12 uyarınca verilerinizin güvenliği için şu teknik ve idari tedbirleri alırız: tüm trafiğin HTTPS üzerinden şifrelenmesi, şifrelerin geri döndürülemez biçimde saklanması, iki adımlı doğrulama seçeneği, rol bazlı yetkilendirme, her kaydın bir firmaya bağlı tutulması ve panelde yalnızca oturumdaki firmanın verisinin gösterilmesi, önemli işlemlerin denetim kaydına alınması, giriş denemelerinin sınırlandırılması ve düzenli yedekleme.
9. İlgili kişi olarak haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; adınız, soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusunu belirterek aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle Gençosman Mah. Orgeneral Eşref Bitlis Cad. No: 37/B, 34165 Güngören / İstanbul adresine şahsen veya posta yoluyla,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@renkflow.com adresine (konu: “KVKK başvurusu”).
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).
11. Değişiklikler
Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm ve son güncelleme tarihi bu sayfanın başında yer alır; esaslı değişiklikler platform Kullanıcılarına ayrıca duyurulur.