KVKK Aydınlatma Metni

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Cerberus tarafından Kanun uyarınca aşağıda belirtilen kapsamlarda işlenebilecektir.

Cerberus platformunu kullanan organizasyonlar, kendi çalışanlarının ve yetkilendirdikleri kişilerin verileri üzerinde doğrudan veri sorumlusu sıfatına sahiptir. Cerberus, bu durumlarda teknik altyapıyı sağlayan veri işleyen sıfatındadır. Bu metin, doğrudan Cerberus tarafından veri sorumlusu sıfatıyla toplanan ve işlenen verilere uygulanır.

Cerberus, münhasıran kurumsal kullanıma yönelik bir B2B (işletmeden işletmeye) hizmetidir. Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir ve çocuklardan bilerek veri toplanması hedeflenmemiştir.

İşlenen veri kategorileri

Faaliyetlerimiz kapsamında Kanun'a uygun olarak aşağıdaki veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı, kullanıcı UUID değeri.
• İletişim Bilgileri: E-posta adresi, kurumsal iletişim kanalları üzerinden iletilen mesaj içerikleri.
• Hesap ve Operasyonel Bilgiler: Çalışma alanı rol tanımları, yetkilendirme kapsamı, atanmış kaynak listesi.
• İşlem Güvenliği Bilgileri: IP adresi, port erişim olayları, oturum açma/kapama zamanları, erişim kararlarının onay/ret logları, ağ gecikme verileri, cihaz ve tarayıcı bilgileri (user-agent), giriş ve pano eylemlerinin türü, zamanı, sonucu ve politika bağlamı gibi denetlenebilir işlem bilgileri. Denetim kaydının kapsamı eylem türü, zamanı, sonucu ve politika bağlamıyla sınırlıdır.
• Erişim Kanıtı ve Kayıt Bilgileri: Oturum yaşam döngüsü ve erişim durumu olayları ile bütünlüğü doğrulanabilir denetim zinciri hash kayıtları. Video veya ekran kaydı varsayılan hizmet kapsamına dahil değildir; etkinleştirilmiş bir dağıtım varsa ayrıca bildirilir.

İşleme amaçları

Kişisel verileriniz, aşağıdaki amaçlar dahilinde Kanun'un sınırları içinde işlenmektedir:

• Hizmetin temel operasyonel işlevlerinin sunulması ve çalışma alanı hesaplarının yönetilmesi,
• Kaynak makineler üzerindeki yetki sınırlarının denetlenmesi ve oturum yaşam döngülerinin işletilmesi,
• Kötü niyetli girişimlerin, sızma teşebbüslerinin ve yetkisiz erişimlerin engellenmesi suretiyle bilişim güvenliğinin sağlanması,
• Kriptografik denetim zincirlerinin ve bütünlüğü doğrulanabilir adli bilişim kanıtlarının (audit logs) oluşturulması,
• İletişim taleplerinin yönetilmesi, bilgi ve destek taleplerinin çözülmesi,
• Bilişim mevzuatından ve yasal yükümlülüklerden kaynaklanan saklama ve resmi raporlama gereksinimlerinin yerine getirilmesi.

Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; web sitemizdeki formların doldurulması, iletişim kanalları üzerinden iletilen destek talepleri, platforma entegre bağlantı ajanları, oturum arayüzleri ve teknik çerezler aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

Bu veriler, Kanun'un 5/2 maddesinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Hesap oluşturma ve bağlantı oturumu başlatma gibi hizmetin ifası için zorunlu veri işleme süreçleri.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: Bilgi güvenliği mevzuatı ve resmi denetim yükümlülükleri gereğince saklanması gereken işlem logları.

Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, yetkisiz erişimleri engellemek, bilişim altyapısının güvenliğini sağlamak ve bütünlüğü doğrulanabilir kanıt zaman çizgilerini muhafaza etmek amacıyla veri işlenmesinin veri sorumlusunun meşru menfaatleri için zorunlu olması.

Ticari elektronik iletiler

Ürün güncellemeleri, bültenler ve tanıtım amaçlı ticari elektronik iletiler, yalnızca bu konuda ayrıca vereceğiniz 'Ticari İletişim İzni' ve 'Açık Rıza' kapsamında tarafınıza gönderilebilir.

Platformun temel hizmetlerinin sunulması ve operasyonel bildirimler (şifre sıfırlama, güvenlik uyarıları) bu izne tabi değildir ve hizmetin ifası kapsamında otomatik olarak iletilir.

Veri aktarımı ve barındırma lokasyonları

Kişisel verileriniz, üçüncü kişilerin ticari kullanımına açılmaz. Veriler, yalnızca hizmetin teknik olarak sürdürülebilmesi için gerekli olan altyapı sağlayıcılarıyla sınırlı gizlilik sözleşmeleriyle veya resmi makamların yasal talepleri doğrultusunda yetkili kamu kurumlarıyla paylaşılabilir.

Cerberus ürün altyapısı, veritabanları ve oturum ekran/kanıt kayıtları Türkiye sınırları içerisinde yer alan güvenli veri merkezlerinde barındırılmaktadır. Bu çekirdek platform kayıtları yurt dışına aktarılmamaktadır.

Bununla birlikte, web sitemiz üzerindeki iletişim kanallarımız (e-posta altyapımız için Google Workspace) ve etkinleştirildiğinde analiz araçlarımız (Google Analytics vb.) kapsamında, web sitesi kullanım verileriniz ile e-posta yoluyla ilettiğiniz mesaj içerikleri KVKK madde 9 kapsamındaki aktarım mekanizmaları ve ilgili servis sağlayıcının koşulları çerçevesinde yurt dışında işlenebilmektedir.

Saklama ve imha süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler veya ilgili yasal mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesini takiben, veriler ilk periyodik imha döneminde (veya talebiniz üzerine) Kanun'a ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kurallarına uygun olarak silinir, yok edilir veya anonimleştirilir.

Haklarınız ve başvuru usulü

Kanun'un 11. maddesi kapsamındaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

Yazılı olarak ıslak imzalı dilekçeyle resmi adresimize posta yoluyla,

Güvenli elektronik imza veya mobil imza kullanarak, kayıtlı elektronik posta (KEP) adresimize,

Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden legal@cerberusd.com adresine başvuru gerçekleştirebilirsiniz.

Başvurunuzda ad, soyad, imza, T.C. kimlik numarası (veya yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve talep konusunun bulunması yasal olarak zorunludur. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Değişiklikler

Bu aydınlatma metni yasal düzenlemelerdeki değişikliklere ve teknik süreçlere göre güncellenecektir. Güncel versiyon her zaman bu sayfadan takip edilebilir.