KVKK Aydınlatma Metni

Son güncelleme: 2 Mayıs 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamında, Cuvion CRM olarak aşağıdaki konularda sizleri bilgilendirmek isteriz.

1. Veri Sorumlusunun Kimliği

Bu Aydınlatma Metni'nde geçen "Cuvion CRM" ifadesi, kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusunu ifade etmektedir.

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • CRM hizmetlerinin sunulması ve geliştirilmesi
  • Hesap oluşturma, yönetim ve doğrulama işlemleri
  • Müşteri destek talebi ve sorulara cevap verilmesi (chatbot ve manuel destek)
  • Sözleşmesel yükümlülüklerin yerine getirilmesi
  • Yasal yükümlülüklerin yerine getirilmesi (KVKK Kurumu denetim, vergi, vb.)
  • Açık rıza vermeniz halinde pazarlama iletişimi (rıza geri çekilebilir)
  • Bot saldırılarına karşı sistem güvenliğinin sağlanması
  • Web sitesi performans ve kullanıcı deneyimi iyileştirmesi

3. İşlenen Kişisel Veri Kategorileri

  • Kimlik Bilgisi: Ad, soyad
  • İletişim Bilgisi: E-posta adresi, telefon numarası
  • Müşteri İşlem Bilgisi: Şirket adı, hesap kayıt verileri, kullanım kayıtları
  • İşlem Güvenliği Bilgisi: IP adresi (hash'li olarak), tarayıcı bilgisi, oturum çerezleri
  • Pazarlama Bilgisi: Chatbot ile yapılan iletişim, lead form içeriği
  • Finansal Bilgi: Fatura/abonelik durumu (kart bilgisi LemonSqueezy tarafından işlenir, biz saklamayız)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK Madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Sözleşmenin kurulması ve ifası için zorunlu olması (hesap oluşturma, hizmet sunumu)
  • Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması (vergi, KVKK denetim)
  • Veri sorumlusunun meşru menfaatleri için zorunlu olması (anti-bot, sistem güvenliği)
  • İlgili kişinin açık rızası (pazarlama iletişimi, opsiyonel veriler)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz hizmet sunumu için aşağıdaki taraflarla paylaşılabilir:

5.1. Yurt İçi Aktarım

  • Yasal yükümlülük çerçevesinde yetkili kamu kurum ve kuruluşlarına (KVKK Kurumu, mahkemeler, vergi daireleri)
  • Hizmet aldığımız Türkiye merkezli iş ortakları ve sunucu altyapı sağlayıcıları

5.2. Yurt Dışı Aktarım

Aşağıdaki ABD merkezli üçüncü taraf hizmet sağlayıcılarına, yurt dışı veri aktarımı için KVKK Madde 9 kapsamında gerekli yasal güvenceler (Standard Contractual Clauses, veri işleme sözleşmeleri) ile aktarım yapılır:

  • Cloudflare, Inc. (ABD) — Bot koruması (Turnstile)
  • Google LLC (ABD) — Yapay zeka modeli (Gemini AI)
  • OpenAI, Inc. (ABD) — Yedek yapay zeka modeli
  • LemonSqueezy (ABD) — Ödeme işleme

Yapay zeka modellerine veri gönderilmeden önce e-posta, telefon, TC kimlik numarası gibi kişisel veriler otomatik olarak maskelenir (PII masking).

6. Kişisel Verilerin Toplanma Yöntemi

  • Web sitesi formları (kayıt, iletişim, lead form)
  • Pazarlama chatbot etkileşimleri
  • Çerez ve benzeri teknolojiler (oturum yönetimi, dil tercihi)
  • Hesap kullanımı sırasında otomatik teknik veriler (IP, tarayıcı, kullanım kayıtları)

7. Kişisel Verilerin Saklanma Süresi

  • Chatbot konuşmaları: 90 gün (lead'e dönüşürse 5 yıl)
  • İletişim formu kayıtları: 5 yıl (KVKK denetim için)
  • Hesap verileri: Hesap aktif olduğu süre + silme talebinden sonra 30 gün
  • Anti-bot olay logları: 90 gün
  • Yasal saklama süresi gerektiren veriler: İlgili mevzuatta öngörülen süre boyunca

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • KVKK Madde 7 öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

KVKK haklarınızı kullanmak için aşağıdaki kanallar üzerinden başvuru yapabilirsiniz:

  • E-posta: privacy@cuvioncrm.com (E-posta konusu: "KVKK Başvuru")
  • Başvurunuzda kimlik bilgileriniz (ad, soyad), iletişim bilgileriniz ve talep konusu açıkça belirtilmelidir
  • Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır

10. Aydınlatma Metnindeki Değişiklikler

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Önemli değişiklikler web sitemizde ilan edilir ve mümkün olduğunda kayıtlı kullanıcılara e-posta ile bildirilir. Sayfanın başındaki "Son güncelleme" tarihi, en son revizyonu gösterir.

Genel gizlilik politikamız ve diğer bölgesel haklar için: Gizlilik Politikası · Çerez Politikası