1. Veri sorumlusu
Kişisel verilerin sorumlusu: Pavlo Okhmak; Çek Cumhuriyeti Ticari Faaliyet Sicili’ne (živnostenský rejstřík) kayıtlı, KDV mükellefi olmayan şahıs işletmesi (ticari faaliyette bulunan gerçek kişi); işletme kimlik numarası (IČO) 29485941; merkez (faaliyet yeri): Bezručova 4201, 430 03 Chomutov, Çek Cumhuriyeti (“biz”).
Kişisel verilerle ilgili her türlü konuda bize info@frame-webs.com veya +420 607 977 826 üzerinden ulaşabilirsiniz. Böyle bir yükümlülüğümüz bulunmadığından veri koruma görevlisi atamadık.
Kişisel verileri (AB) 2016/679 sayılı Tüzük (GDPR) ve kişisel verilerin işlenmesine ilişkin 110/2019 Sayılı Çek Kanunu uyarınca işleriz.
2. Ne zaman veri sorumlusu, ne zaman veri işleyen olduğumuz
Web sitesi ziyaretçilerinin, bizimle iletişime geçen potansiyel müşterilerin ve müşterilerimizin verilerinin (iletişim ve fatura bilgileri, hesap verileri) veri sorumlusuyuz.
Oto servislerinin ve diğer işletmelerin (müşterilerimizin) kendi müşterileri hakkında FrameCRM’e girdiği veriler (ör. isimler, iletişim bilgileri, araç verileri, fotoğraflar, iş emri geçmişi) tarafımızca Veri İşleme Sözleşmesi kapsamında veri işleyen sıfatıyla işlenir. Bu durumda veri sorumlusu ilgili işletmedir — haklarınızı kullanmaya yönelik taleplerinizi öncelikle ona iletiniz; talepleri bize gönderirseniz, ilgili işletmeye ileteceğiz.
3. Hangi verileri işliyoruz
- İletişim formu ve yazışmalar — ad, e-posta, telefon, mesaj metni ve varsa seçilen ürün ve plan. Formdan gelen mesajlar web sitesinin veritabanında saklanmaz; Telegram uygulamasındaki hesabımıza iletilir ve ardından tarafımızca e-posta yoluyla yanıtlanır.
- FrameCRM hesabı — şirket adı, işletme kimlik numarası (IČO), adres, iletişim kişisinin adı, e-posta, telefon, dil, hesap ayarları, hesaba eklediğiniz kullanıcıların bilgileri ve giriş kayıtları.
- Faturalandırma — seçilen plan, ödeme geçmişi ve makbuzlar. Ödeme kartları Stripe tarafından işlenir; biz yalnızca sınırlı bilgileri (ör. kart markası, son 4 hane, son kullanma tarihi) görürüz.
- Kayıt sırasında verilen onay kaydı — hukuki belgelerin hangi sürümlerini, ne zaman, hangi IP adresinden ve tarayıcıdan kabul ettiğiniz.
- Teknik veriler — IP adresi, tarayıcı ve cihaz türü, talebin zamanı ve URL’si, hata ve güvenlik kayıtları.
- Çerezler ve analiz — bkz. Madde 7.
Veri sağlamak isteğe bağlıdır. Ancak bir sözleşmenin kurulması ve ifası için gerekli veriler (iletişim ve fatura bilgileri) olmadan hizmeti sunamaz veya talebinize yanıt veremeyiz.
4. Amaçlar, hukuki dayanaklar ve saklama süreleri
| Amaç | Hukuki dayanak | Saklama süresi |
|---|---|---|
| Taleplere yanıt verilmesi, teklif hazırlanması | Sözleşme öncesi adımlar (GDPR md. 6(1)(b)) | Sözleşme kurulmazsa son yazışmadan itibaren 1 yıl |
| Sözleşmenin ifası — Web Projesi, FrameCRM Aboneliği, destek, hizmet e-postaları | Sözleşmenin ifası (md. 6(1)(b)) | Sözleşme süresince ve sona ermesinden sonra 3 yıl |
| Kayıt sırasında kabul edilen belgelerin kaydı (sürümler, zaman, IP adresi, tarayıcı) | Meşru menfaat — sözleşmenin ve onayların ispatı (md. 6(1)(f)) | Sözleşme süresince ve sona ermesinden sonra 3 yıl |
| Tamamlanmamış kayıt (ilk ödeme yapılmadan kayıt) | Sözleşme öncesi adımlar (md. 6(1)(b)) | 7 gün sonra otomatik olarak silinir |
| Muhasebe ve vergi | Hukuki yükümlülük (md. 6(1)(c)) | Kanunun öngördüğü süre boyunca (genellikle 5–10 yıl) |
| Güvenlik, kötüye kullanımın önlenmesi, teknik kayıtlar | Meşru menfaat (md. 6(1)(f)) | Genellikle en fazla 90 gün |
| Hukuki taleplerin tesisi ve savunulması | Meşru menfaat (md. 6(1)(f)) | Zamanaşımı süresi veya uyuşmazlık süresince |
| Web sitesi analizi (Google Analytics) | Açık rıza (md. 6(1)(a)) | Rıza geri alınana kadar; Google Analytics’teki veriler en fazla 14 ay |
| Pazarlama çerezleri | Açık rıza (md. 6(1)(a)) | Rıza geri alınana kadar |
Rızanız veya başka bir hukuki dayanak olmaksızın ticari ileti göndermeyiz. Hukuki sonuç doğuran otomatik karar alma veya profil oluşturma faaliyetleri yürütmeyiz.
5. Alıcılar ve veri işleyenler
Kişisel verileri yalnızca gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşırız:
| Sağlayıcı | Amaç | Konum / güvenceler |
|---|---|---|
| Cloudflare | Web sitesinin ve uygulamanın barındırılması (Workers), CDN, saldırılara karşı koruma | Küresel ağ, ABD şirketi — AB-ABD Veri Gizliliği Çerçevesi (DPF), standart sözleşme hükümleri |
| Supabase | FrameCRM veritabanı (PostgreSQL) ve dosya depolama | AB’de veri merkezi (Frankfurt, Almanya); ABD şirketi — standart sözleşme hükümleri |
| Stripe | Ödemelerin ve aboneliklerin işlenmesi | Stripe Payments Europe (İrlanda); ABD’ye aktarımlar — DPF, standart sözleşme hükümleri. Bazı ödeme verileri bakımından Stripe bağımsız veri sorumlusu olarak hareket eder. |
| Resend | Hizmet e-postalarının gönderilmesi (giriş bağlantısı içeren kayıt teyidi, ödeme bildirimleri) | ABD — standart sözleşme hükümleri |
| Telegram | İletişim formu mesajlarının ve yeni kayıtlara ilişkin bildirimlerin tarafımıza iletilmesi; FrameCRM’de isteğe bağlı bildirimler | AB dışı — bkz. Madde 6 |
| Google Analytics ve Tag Manager (yalnızca rıza ile); isteğe bağlı olarak FrameCRM’de adres arama ve değerlendirmeler için Maps/Places | Google Ireland Ltd.; ABD’ye aktarımlar — DPF, standart sözleşme hükümleri |
WhatsApp (Meta) veri işleyenimiz değildir: web sitesi ve FrameCRM yalnızca cihazınızda WhatsApp uygulamasını hazır bir mesajla açan sohbet başlatma bağlantıları (wa.me) içerir; ardından WhatsApp üzerinden gönderdikleriniz WhatsApp’ın kendi koşullarına ve gizlilik politikasına tabidir. Meta’ya kendimiz hiçbir veri göndermeyiz ve Meta pikselleri veya benzeri izleme araçları kullanmayız.
Verileri ayrıca muhasebecimiz veya vergi danışmanımızla ya da kanunen gerekli olduğunda kamu makamlarıyla paylaşabiliriz. Kişisel verileri satmayız.
6. AB dışına aktarımlar
Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu tür aktarımlar yalnızca GDPR Bölüm V kapsamındaki güvencelerle gerçekleşir: Komisyon’un yeterlilik kararına (sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi) veya Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümlerine dayanılarak.
İletişim formu mesajınızı iletmek için kullandığımız Telegram bakımından aktarım GDPR md. 49(1)(b)’ye dayanır; yani sözleşme kurulmadan önce talebinizin karşılanması için gereklidir. Bunu tercih etmiyorsanız bize doğrudan e-posta ile yazmanız yeterlidir.
Talep halinde güvencelerin bir kopyasını sunarız.
7. Çerezler ve analiz
İlk ziyaretinizde, hangi çerezlere izin vereceğinizi seçtiğiniz bir banner gösteririz. Tercihinizi web sitesinin alt bilgisindeki “Çerez ayarları” bağlantısı üzerinden dilediğiniz zaman değiştirebilirsiniz.
| Çerez | Amaç | Süre |
|---|---|---|
| frame-lang | Zorunlu — seçilen dili hatırlar | 1 yıl |
| frame-consent | Zorunlu — çerez tercihinizi saklar | 180 gün |
| FrameCRM: authjs.* (giriş oturumu) | Zorunlu — uygulamada oturumunuzun açık kalmasını sağlar | 30 güne kadar |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Zorunlu — arayüz dili, seçilen şube, demodan dönüş | 1 yıl / oturum açık olduğu sürece / 1 gün |
| _ga, _ga_* | Analiz — Google Analytics 4 (yalnızca rıza ile) | 2 yıla kadar |
| Google pazarlama çerezleri | Reklam ölçümü (yalnızca rıza ile) | Google’ın ayarlarına göre |
Zorunlu çerezleri meşru menfaatimize ve elektronik haberleşmeye ilişkin 127/2005 Sayılı Çek Kanunu’nun 89. maddesinin 3. fıkrasına dayanarak kullanırız; diğer tüm çerezleri yalnızca rızanızla kullanırız. FrameCRM uygulaması (car.frame-webs.com) yalnızca zorunlu çerezler kullanır, hiçbir analiz veya reklam çerezi kullanmaz; bu nedenle çerez onayı istemez.
Google Tag Manager ve Google Analytics 4’ü Consent Mode v2 ile kullanırız. Rıza vermediğiniz sürece hiçbir analiz çerezi saklanmaz; ancak Google, tek bir kullanıcıyı tanımlamadığı sınırlı çerezsiz sinyaller (ör. bir sayfanın yüklendiği bilgisi) alabilir. Analiz olaylarına asla isim, e-posta adresi, telefon numarası veya mesaj içeriği eklemeyiz.
8. Haklarınız
GDPR kapsamında aşağıdaki haklara sahipsiniz:
- kişisel verilerinize erişim hakkı (md. 15);
- yanlış verilerin düzeltilmesini isteme hakkı (md. 16);
- silme hakkı (“unutulma hakkı”, md. 17);
- işlemenin kısıtlanmasını isteme hakkı (md. 18);
- veri taşınabilirliği hakkı (md. 20);
- meşru menfaate dayalı işlemeye itiraz hakkı (md. 21);
- rızanızı dilediğiniz zaman geri alma hakkı (geri almadan önceki işlemenin hukuka uygunluğunu etkilemeksizin);
- denetim makamına şikâyette bulunma hakkı — Kişisel Verilerin Korunması Kurumu (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz.
Taleplerinizi info@frame-webs.com adresine gönderiniz. Talepleri gecikmeksizin ve en geç 1 ay içinde sonuçlandırırız. Verilerinizi korumak amacıyla kimliğinizi doğrulamanızı isteyebiliriz.
9. Güvenlik
Şifreli bağlantılar (HTTPS), erişim kontrolü, her müşterinin verilerinin ayrıştırılması, yedekleme ve düzenli güncellemeler kullanırız. Verilere yalnızca bu erişime kesinlikle ihtiyaç duyan kişiler erişebilir.
10. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yer alır; önemli değişiklikleri müşterilerimize e-posta ile bildiririz.