6698 SAYILI KVKK & GDPR UYUMLULUK BEYANI

Gizlilik Politikası & KVKK Aydınlatma Metni

Son Güncelleme: 2 Ağustos 2026 | Veri Güvenliği, KVKK Madde 10 Uyarınca Bilgilendirme ve İşleme Şartları

Hukuki Bildirim & Veri İşleyen Sıfatı Beyanı

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 ile Veri Sorumlusuna Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. İri CRM (Berke İri), platform üzerinden sunulan hizmetlerde kendi müşterileri bakımından "Veri Sorumlusu", müşterilerinin sisteme yüklediği hasta/son kullanıcı verileri bakımından ise "Veri İşleyen" sıfatına haizdir.

1. Veri Sorumlusunun Kimliği

İri CRM platformu, iricrm.com alan adı, bulut altyapısı ve tüm dijital yazılım servisleri Berke İri (“Hizmet Sağlayıcı” veya “İri CRM”) tarafından yönetilmekte ve işletilmektedir.

  • Ticari Unvan / Şahıs Şirketi: Berke İri (İri CRM)
  • Web Sitesi: https://iricrm.com
  • Resmi E-Posta: [email protected]
  • İletişim Adresi: TOROS MAH. PINARBAŞI CAD. HACI GÖÇMEN APT NO: 13 İÇ KAPI NO: 7 KONYAALTI / ANTALYA

2. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri

İri CRM hizmetlerinden yararlanmanız sürecinde aşağıdaki kişisel veri kategorileri otomatik ve otomatik olmayan yöntemlerle işlenmektedir:

A. Müşteri & Kullanıcı Verileri

Ad, Soyad, Unvan, Kurumsal E-posta, Telefon Numarası, Şifre (Hashed), Fatura Bilgileri, IBAN Numarası.

B. İşlem Güvenliği ve Log Verileri

IP Adresi, Giriş Logları, Oturum Bilgileri, Tarayıcı Tipi, Cihaz Kimlik Bilgileri (5651 Sayılı Kanun Uyarınca).

C. Finansal Ödeme Verileri

PayTR Sanal POS İşlem Kodu (OID), Ödeme Durumu, Paket Satın Alma Geçmişi. (Kredi kartı bilgileri İri CRM sunucularında Asla SAKLANMAZ).

D. Entegrasyon Verileri

Meta Business API / WhatsApp Cloud API jetonları (Token), Mesajlaşma Logları, Şablon Kodları, Otomasyon Kuralları.

3. Kritik Sorumluluk Sınırı: Veri İşleyen ve Veri Sorumlusu Ayrımı

İri CRM platformunu kullanan işletmeler, klinikler ve acenteler; sisteme kaydettikleri kendi hastalarının, müşterilerinin veya potansiyel alıcılarının (Lead) kişisel verileri bakımından MÜSTAKİL VERİ SORUMLUSUDUR.

  • Klinikler ve İşletmeler, kendi müşterilerinin açık rızasını (veya KVKK Madde 5/2 istisnalarını) almakla ve KVKK bildirimlerini yapmakla bizzat yükümlüdür.
  • İri CRM, yalnızca söz konusu verilerin saklandığı ve işlendiği güvenli bulut yazılım altyapısını sağlayan VERİ İŞLEYEN konumundadır.
  • Klinikler ve İşletmeler tarafından sisteme yüklenen hasta ve müşteri verilerinin hukuka aykırılığından, eksikliğinden veya rıza dışı işlenmesinden İri CRM ve Berke İri hiçbir şekilde hukuki veya cezai olarak sorumlu tutulamaz. Her türlü üçüncü taraf tazminat talebinde ilgili Kullanıcı/Klinik İri CRM'i tamamen beri kılmayı kabul ve taahhüt eder.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK Madde 5 ve 6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • KVKK m.5/2-c: İri CRM Kullanıcı Sözleşmesi'nin kurulması ve ifası için doğrudan doğruya gerekli olması.
  • KVKK m.5/2-ç: 5651 sayılı Kanun, Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki hukuki yükümlülüklerimizin yerine getirilmesi.
  • KVKK m.5/2-f: İri CRM'in platform güvenliğini sağlama ve sistem performansını artırma yönündeki meşru menfaatleri.

5. Kişisel Verilerin Aktarıldığı Üçüncü Taraflar

• PayTR Ödeme Hizmetleri A.Ş.: Abonelik ödemelerinin tahsil edilmesi amacıyla.

• Meta Platforms Inc. / WhatsApp Cloud API: WhatsApp mesaj entegrasyonlarının iletilmesi amacıyla.

• Hostinger / AWS Cloud: Verilerin şifreli sunucularda barındırılması amacıyla.

• Yetkili Kamu Kurumları: Yasal mahkeme talepleri doğrultusunda.

6. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca bilgi edinme, düzeltme, silme ve itiraz hakkına sahipsiniz. Taleplerinizi [email protected] e-posta adresine iletebilirsiniz.

7. Hesap ve İlişkili Verilerin Silinmesi Politikası (Google Play Uyumluluğu)

İri CRM, Google Play Kullanıcı Verileri Politikası ve 6698 sayılı KVKK uyarınca kullanıcılara hesaplarını ve tüm ilişkili verilerini silme hakkı tanır.

A. Uygulama İçinden Silme: İşletme Yöneticisi (Admin) hesabınızla giriş yapıp Ayarlar > İşletme & Profil sekmesine giderek "Hesabımı ve Verileri Kalıcı Olarak Sil" butonuna tıklayınız. Yönetici e-postanıza iletilen 6 haneli güvenlik kodunu ve mevcut hesap şifrenizi girerek işlemi onaylayabilirsiniz.

B. Web / E-Posta Yoluyla Silme Talebi: Uygulamaya veya şifrenize erişim sağlayamıyorsanız, sisteme kayıtlı e-posta adresinizden [email protected] adresine "Hesap Silme Talebi" konulu bir e-posta ileterek hesabınızın ve işletme verilerinizin silinmesini talep edebilirsiniz. Talebiniz en geç 48 saat içinde işleme alınır.

C. 30 Günlük Yasal Koruma ve Askı Süreci: Hesap silme onayı verildiğinde işletme hemen dondurulur ve 30 günlük yasal bekleme sürecine alınır. Bu 30 gün içinde dilediğiniz an yönetici bilgilerinizle sisteme giriş yaparak tek tıkla silme işlemini iptal edebilir ve hesabınızı kurtarabilirsiniz.

D. Silinen ve Saklanan Veriler: 30 günlük sürenin sonunda; işletmeye kayıtlı tüm müşteri/hasta kayıtları, randevular, mesaj geçmişleri, personel hesapları ve entegrasyon anahtarları kalıcı olarak arşivden silinir. Yalnızca Türk Ticaret Kanunu ve Vergi Usul Kanunu gereğince yasal saklama süresine tabi olan geçmiş fatura ve mali işlem kayıtları kanuni zorunluluk süresince arşivde tutulur.

7 Günlük Ücretsiz Denemenizi Bugün Başlatın.

İstediğiniz zaman iptal edin. İri CRM ile satış ve operasyonlarını büyüten 500+ işletmeye katılın.