Gizlilik Politikası

İşbu Gizlilik Politikası, MOON CRM ("Platform", "Biz", "Şirket", "Moon Business") tarafından sunulan bulut tabanlı müşteri ilişkileri yönetimi, teklif hazırlama, sipariş takibi, şantiye/operasyon panoları ve ekosistem servislerini kullanan tüm bireysel ve kurumsal kullanıcıların ("Kullanıcı", "Müşteri", "Abone") kişisel verilerinin korunması amacıyla tanzim edilmiştir.

Platformumuz; Birleşik Krallık (İngiltere) mevzuatı olan UK GDPR (Birleşik Krallık Genel Veri Koruma Tüzüğü), Data Protection Act 2018 (DPA 2018), PECR (Privacy and Electronic Communications Regulations) ile Türkiye Cumhuriyeti'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere uluslararası veri güvenliği standartlarına tam uyumlu olarak faaliyet göstermektedir.

MOON CRM çok kiracılı (multi-tenant) bir kurumsal SaaS yazılımıdır. Hukuki sorumlulukların netliği açısından iki farklı veri işleme konumu bulunmaktadır:

• MOON CRM'in "Veri Sorumlusu" (Data Controller) Olduğu Haller:
  Platformumuza abone olan kurumsal müşterilerin yetkili temsilcilerinin iletişim, faturalandırma, hesap açılış ve sistem log verileri bakımından MOON CRM veri sorumlusudur.
• MOON CRM'in "Veri İşleyen" (Data Processor) Olduğu Haller:
  Müşterimizin (örneğin bir mimarlık ofisi veya üretici firmanın) MOON CRM içerisine yüklediği kendi müşterilerine, tedarikçilerine veya çalışanlarına ait teklif, sipariş, sözleşme ve proje kayıtları bakımından Veri Sorumlusu bizzat Müşteri'nin kendisidir. MOON CRM bu veriler üzerinde yalnızca Müşteri'nin talimatı doğrultusunda ve Veri İşleme Sözleşmesi (Data Processing Agreement - DPA) çerçevesinde "Veri İşleyen" sıfatına haizdir.

Platformumuz üzerinden toplanan veriler şunlardır:

• Kimlik ve İletişim Bilgileri: Ad, soyad, unvan, kurumsal e-posta, telefon numarası, fatura adresi ve şirket tescil/vergi bilgileri.
• Kullanım ve İşlem Kayıtları (Audit Logs): Sisteme giriş-çıkış zamanları, IP adresi, işletim sistemi, tarayıcı tipi ve oturum içi güvenlik logları.
• Operasyonel Süreç Verileri: Teklif taslakları, sözleşme şartları, görev panosu kartları, sipariş tutarları ve müşteri veri tabanı girişleri.
• Finansal Bilgiler: Abonelik tahsilatları lisanslı ödeme kuruluşları (PCI-DSS Seviye 1 onaylı Stripe / Iyzico vb.) aracılığıyla yürütülür; hassas kredi kartı verileri sunucularımızda kesinlikle tutulmaz.

Verileriniz aşağıdaki hukuki gerekçelere (UK GDPR Madde 6 ve KVKK Madde 5) dayanılarak işlenir:

• Sözleşmenin Kurulması ve İfası (Contractual Necessity): CRM yazılım hizmetinin, kullanıcı hesaplarının ve lisansların eksiksiz sunulması.
• Hukuki Yükümlülük (Legal Obligation): Birleşik Krallık ve Türkiye vergi, ticaret ve muhasebe mevzuatlarından doğan kanuni zorunluluklar.
• Meşru Menfaat (Legitimate Interests): Sistem siber güvenliğinin sağlanması, platform performans analitiği, ISO 27001 bilgi güvenliği standartlarının sürdürülmesi.
• Açık Rıza (Consent): İsteğe bağlı pazarlama bültenleri veya zorunlu olmayan analitik çerezler (Kullanıcı dilediği an rızasını geri alabilir).

MOON CRM bünyesinde sunulan MOON AI Asistanı özellikleri, kullanıcıların teklif hazırlama, görev önceliklendirme ve rapor özetleme süreçlerini kolaylaştırmak amacıyla tasarlanmıştır.

• Model Eğitimi Yasağı: Kurumsal ve kişisel verileriniz, üçüncü taraf umuma açık yapay zeka modellerinin genel eğitimi amacıyla asla kullanılmaz.
• Tavsiye Niteliği: Yapay zeka çıktıları yardımcı ve öneri mahiyetindedir; hukuki veya nihai ticari bağlayıcılık Kullanıcı'nın kendi kontrol ve onayındadır (UK GDPR Madde 22 otomatik karar alma güvenceleri).

MOON CRM, verilerinizi küresel çapta en üstün güvenlik sertifikalarına (ISO 27001, SOC 2, HIPAA) sahip Amazon Web Services (AWS) veri merkezlerinde (Avrupa Birliği / UK ve Frankfurt bölgeleri) barındırır.

• Şifreleme: Tüm veri transferleri uçtan uca TLS 1.3 (256-Bit SSL) ile; durağan veritabanı kayıtları ise AES-256 algoritmasıyla şifrelenir.
• Sınır Ötesi Aktarım Güvenceleri: İngiltere ve Türkiye dışına veri aktarımında UK International Data Transfer Addendum (IDTA), AB Standart Sözleşme Maddeleri (SCCs) ve 6698 sayılı KVKK m.9 güncel düzenlemelerine riayet edilmektedir.

Platformumuzda yalnızca güvenli oturum yönetimi için gereken Zorunlu Çerezler (Strictly Necessary Cookies) ve kullanıcı deneyimini iyileştiren sınırlı analitik çerezler kullanılır. Üçüncü taraf reklam takip çerezleri kullanılmamaktadır.

Tarayıcı ayarlarınızdan çerezleri dilediğiniz an silebilir veya engelleyebilirsiniz.

Kişisel verileriniz, abonelik süreniz boyunca ve yasal saklama süreleri (ticaret ve vergi kanunları uyarınca 10 yıl) bitimine dek saklanır.

Abonelik feshinde Müşteri'ye 30 gün boyunca verilerini dışa aktarma (Export) imkanı tanınır. Bu sürenin ardından tüm veriler AWS sunucularından ve yedeklerden güvenli kriptografik silme yöntemleriyle geri döndürülemez biçimde yok edilir.

Hem Birleşik Krallık (UK GDPR m.15-22) hem Türkiye (KVKK m.11) mevzuatları kapsamında aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini ve işleme detaylarını öğrenme,
• Düzeltme Hakkı: Yanlış veya eksik bilgilerin güncellenmesini isteme,
• Silme Hakkı (Unutulma): Kanuni saklama şartları haricinde verilerinizin silinmesini talep etme,
• İtiraz ve Kısıtlama: Meşru menfaate dayalı işlemlere itiraz etme veya işlemenin sınırlandırılmasını isteme,
• Veri Taşınabilirliği (Data Portability): Verilerinizi yapılandırılmış, yaygın makinece okunabilir formatta talep etme.

Talepleriniz veya sorularınız için Veri Koruma İrtibat Noktamıza e-posta gönderebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır:

Denetim Merciine Şikayet Hakkı: Başvurunuzun tatmin edici şekilde çözülemediğini düşünüyorsanız, ikamet ettiğiniz ülkenin yetkili veri koruma kurumuna başvurma hakkınız mevcuttur:
• Birleşik Krallık: Information Commissioner's Office (ICO) — ico.org.uk
• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr