Bu metin henüz yayına hazır değil.
Veri sorumlusu bilgileri doldurulmamış (src/lib/legal.ts). «…» ile işaretli tüm alanlar gerçek değerlerle değiştirilmeli ve metinler hukuk danışmanınıza okutulmalıdır.
Gizlilik Politikası
Son güncelleme: 04.08.2026
BlokCRM hizmetinde verilerin nerede saklandığını, kimlerle paylaşıldığını ve hangi teknik önlemlerle korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin hukuki çerçeve için KVKK Aydınlatma Metni'ne bakınız.
Kiracı verisinin sahibi kimdir
BlokCRM çok kiracılı (multi-tenant) bir hizmettir. Her firmanın verisi kendi organizasyonuna aittir; firmalar birbirlerinin verisini göremez. Erişim, uygulama katmanında her sorguya organizasyon filtresinin otomatik eklenmesiyle ve rol bazlı yetkilendirmeyle sınırlandırılır. «Ad Soyad», kiracı verisini kendi amaçları için kullanmaz; yalnızca hizmeti sunmak, arıza gidermek ve yedeklemek için erişir.
Alt işleyiciler
Hizmetin sunulabilmesi için aşağıdaki sağlayıcılar kullanılır. İsteğe bağlı olarak işaretlenenler yalnızca ilgili firma o entegrasyonu kendi panelinden bağlarsa devreye girer; aksi hâlde bu sağlayıcılara hiçbir veri gitmez.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Render Services, Inc. | Uygulama ve API sunucularının barındırılması | Frankfurt, Almanya |
| MongoDB, Inc. (Atlas) | Veritabanı barındırma ve yedekleme | Frankfurt, Almanya |
| Cloudflare, Inc. (R2) | Yüklenen görsel ve belgelerin saklanması | Avrupa Birliği (EU yargı bölgesi) |
| Meta Platforms Ireland Ltd.isteğe bağlı | WhatsApp Business mesajlaşması | İrlanda / ABD |
| Google Ireland Ltd.isteğe bağlı | Takvim senkronizasyonu ve e-posta gönderimi (OAuth) | İrlanda / ABD |
Bu liste değiştiğinde kiracı firmalara makul süre önce bildirim yapılır. Sunucular yurt dışında bulunduğundan işleme faaliyeti KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir ve standart sözleşme güvencesine dayanır.
E-posta gönderimi: platform hesabı yoktur
Sistem kimsenin adına e-posta göndermez. Her firma kendi gönderim ayarını panelden bağlar (kendi SMTP sunucusu, kendi Resend hesabı ya da Google/Microsoft ile yetkilendirme). Bunun sonucu şudur: firmanın müşterisine giden e-posta, firmanın kendi sağlayıcısı üzerinden gider; o sağlayıcı BlokCRM'in değil, firmanın alt işleyicisidir ve firmanın kendi envanterinde yer almalıdır.
Panelde saklanan gönderim sırları (SMTP şifresi, API anahtarı, yetkilendirme belirteci) veritabanında düz metin olarak tutulmaz; AES-256-GCM ile şifrelenir.
Belgeler ve görseller
Yüklenen dosyalar iki ayrı alanda tutulur ve bu ayrım teknik olarak zorunludur, tercihe bağlı değildir:
- Herkese açık alan: proje görselleri, örnek daire fotoğrafları, katalog. Vitrin sayfalarında gösterildikleri için bağlantısı olan herkes erişebilir. Buraya kişisel veri içeren dosya yüklenmemelidir.
- Kapalı alan: müşteri evrakı (sözleşme, dekont). Statik olarak servis edilmez; yalnızca yetkili kullanıcı tarafından kimlik doğrulaması yapılarak indirilebilir. Dosya adları tahmin edilemeyecek şekilde üretilir.
Yüklenen dosyanın uzantısı istemcinin verdiği dosya adından değil, doğrulanmış içerik türünden türetilir; yalnızca JPEG, PNG, WebP ve PDF kabul edilir.
Teknik ve idari tedbirler
- Tüm trafik HTTPS üzerinden şifreli taşınır
- Parolalar geri döndürülemez biçimde özetlenerek saklanır; kimse düz metin parolayı göremez
- Panelde saklanan üçüncü taraf sırları AES-256-GCM ile şifrelenir
- Rol bazlı yetkilendirme: her kullanıcı yalnızca görevi için gereken veriye erişir; tahsilat silme gibi geri alınamaz işlemler ayrı yetkiye bağlıdır
- Kritik işlemler için işlem günlüğü tutulur (kim, ne zaman, ne değiştirdi)
- Girişte hız sınırlaması ile kaba kuvvet denemeleri engellenir
- Veritabanı düzenli olarak yedeklenir; yedekler de şifreli tutulur
- T.C. Kimlik Numarası hiç toplanmaz — en riskli veri kategorisi baştan sistem dışında bırakılmıştır
Veri ihlali
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde durum, en kısa sürede ve her hâlükârda 72 saatiçinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilir. Kiracı firma sıfatıyla veri sorumlusu olan müşterilerimize, kendi bildirim yükümlülüklerini yerine getirebilmeleri için gecikmeksizin bilgi verilir.
İletişim
Gizlilikle ilgili sorularınız için kvkk@blokcrm.com · Kişisel verilerinize ilişkin talepleriniz için KVKK Başvuru Formu.