Gizlilik Politikası ve KVKK Aydınlatma Metni

Hizmet: Cernio (getcernio.com, app.getcernio.com) Veri Sorumlusu: GADULABS YAZILIM LİMİTED ŞİRKETİ (limited şirket), Mustafa Kemal Paşa Mah. Yalova-Bursa Yolu Cad. A Blok 1. Kademe No: 123/1 İç Kapı No: 10, Merkez / YALOVA, Türkiye; Ticaret Sicil No. 14632; MERSİS No. 0388200542700001; Vergi Dairesi Yalova, Vergi Kimlik No. 3882005427. Veri koruma iletişim: privacy@getcernio.com Yürürlük tarihi: 14 Ekim 2026

1. Kimiz

Cernio; GADULABS YAZILIM LİMİTED ŞİRKETİ ("biz") tarafından işletilen, yapay zekâ destekli alıcı keşfi, lead skorlama ve temas yönetimi için bir B2B SaaS platformudur. Kayıtlı adres: Mustafa Kemal Paşa Mah. Yalova-Bursa Yolu Cad. A Blok 1. Kademe No: 123/1 İç Kapı No: 10, Merkez / YALOVA. Ticaret Sicil No. 14632 · MERSİS No. 0388200542700001 · Vergi Dairesi Yalova, VKN 3882005427. Bu Gizlilik Politikası; hangi kişisel verileri, neden, hangi hukuki dayanakla işlediğimizi, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklar.

Bu Politika kapsamında:

• Hesap sahiplerimize ve web sitesi ziyaretçilerimize ilişkin verilerde veri sorumlusu olarak hareket ederiz (Bölüm 3–4).
• Müşterilerimizin Hizmet aracılığıyla üçüncü kişiler hakkında girdiği veya ürettiği kişisel veriler için veri işleyen olarak hareket ederiz (bkz. Bölüm 5 ve DPA).
• Yalnız şirket kimlik verilerini içeren ortak katalog için bağımsız veri sorumlusu sıfatıyla hareket ederiz: ad, web sitesi, alan adı, ülke ve şehir (bkz. Bölüm 5.2a).

VERBİS (Veri Sorumluları Sicili). VERBİS'e kayıtlı değiliz. Yürürlükteki istisna kriterine göre, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olan, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları Sicile kayıttan istisnadır. GaduLabs her iki eşiğin de altındadır ve Cernio özel nitelikli kişisel veri (sağlık, biyometrik, din, köken vb.) işlemez; bu nedenle bugün kayıt yükümlülüğü doğmamaktadır. Bu değerlendirmeyi her mali yıl yeniden kontrol eder, eşik aşılırsa kaydoluruz.

2. Kapsam

Bu Politika, Platform ve ilgili iletişimlere uygulanır. Bağlantı verdiğimiz veya entegre ettiğimiz üçüncü-taraf web sitelerine ya da hizmetlerine uygulanmaz (bkz. Bölüm 8).

3. İşlediğimiz Kişisel Veriler (Veri Sorumlusu Sıfatıyla)

Özel nitelikli kişisel verileri veya küçüklere ait verileri bilerek toplamayız.

4. İşleme Amaçları ve Hukuki Dayanaklar (Veri Sorumlusu)

Meşru menfaate dayandığımız hâllerde, bu menfaatleri haklarınıza karşı dengeledik (alıcı-keşfi işleme faaliyeti için bkz. LIA belgemiz). Rızaya dayandığımız hâllerde, rızanızı istediğiniz zaman geri alabilirsiniz.

5. Müşteriler Adına İşlenen Müşteri Verisi (Veri İşleyen)

5.1. Bir müşteri, alıcı keşfetmek veya karar-verici bulmak için Hizmet'i kullandığında, Hizmet üçüncü-taraf işletmeler ve onların irtibat kişileri hakkında bilgi (ör. firma adı, web sitesi, kurumsal telefon, adres, unvan ve kurumsal e-posta) işler; bu bilgi yapay zekâ ve arama sağlayıcıları aracılığıyla kamuya açık web kaynaklarından elde edilir. Firma sonuçları ayrıca, müşterilerin eklediği şirketlerin kimlik alanlarını da içeren ve Bölüm 5.2a'da açıklanan ortak şirket kimlik kataloğundan da gelebilir.

5.2. Bir müşterinin çalıştırdığı keşif/headhunt için müşteri veri sorumlusu, biz ise veri işleyen sıfatıyla, Veri İşleme Sözleşmesi (DPA) kapsamında müşterinin belgelenmiş talimatlarına göre hareket ederiz.

5.2a. Ortak şirket kataloğu için veri sorumlusu rolümüz. Hizmet'i işletmek için yalnız şirket kimlik verilerini içeren ortak bir katalog tutarız: ad, web sitesi, alan adı, ülke ve şehir. Bu alanlar kamuya açık kaynaklardan ve müşterilerin çalışma alanlarına eklediği şirketlerden gelir (Kullanım Şartları Bölüm 9.1). Bu katalogda iş kişilerine ait iletişim verisi veya kişi kaydı yoktur. Bu şirket verileri için bağımsız veri sorumlusu sıfatıyla hareket eder ve Meşru Menfaat Değerlendirmemizde ele alındığı üzere meşru menfaate (GDPR Md. 6(1)(f) / KVKK Md. 5(2)(f)) dayanırız. Müşteri çalışma alanındaki kişi verilerinin veri sorumlusu müşteridir; Cernio, Bölüm 5.2 uyarınca veri işleyendir. Haklarınızı kullanmak için Bölüm 5.4 ve 10'daki yolları kullanabilirsiniz.

5.3. Bu veriye ilişkin hukuki dayanağa sahip olmak (B2B irtibatta genellikle meşru menfaat) ve ilgili kişi haklarına uymak müşterinin sorumluluğundadır. Bu tür taleplerde müşterilere DPA'da açıklandığı gibi yardımcı oluruz.

5.4. Sonuçlarda görünen bir kurumsal irtibat kişisiyseniz ve haklarınızı kullanmak istiyorsanız, lütfen privacy@getcernio.com adresinden bize ulaşın; talebinizi ilgili veri sorumlusuna (müşterimize) yönlendirir ve hukuken hareket etmemiz gerekmedikçe Veri İşleme Sözleşmesi (DPA) kapsamında müşterinin talimatlarıyla hareket ederiz. Ayrıca müşteriyle doğrudan iletişime geçebilirsiniz.

5.5. İş kişilerine bildirim (GDPR Madde 14). Madde 14(3)(b) uyarınca müşteri, veri sorumlusu olarak, kişiyle ilk iletişiminde kısa bir bildirim ve bu Gizlilik Politikası'nın bağlantısını verir. İletişim kanalı olmayan kişiler için müşteri, madde 14(5)(b) kapsamındaki orantısız çaba istisnasına dayanır. Cernio, veri işleyen olarak, bu kamuya açık bildirim ve Bölüm 5.4'teki hak talebi yolu dahil uygun önlemlerle müşteriyi destekler.

6. Verileri Nasıl Paylaşırız — Alt-İşleyiciler ve Alıcılar

Kişisel verileri özenle seçilmiş hizmet sağlayıcılarla paylaşırız. Bizim veri sorumlusu olduğumuz verilerde bu sağlayıcılar veri işleyenimizdir; müşteri adına işlediğimiz Müşteri Kişisel Verisinde ise alt-işleyicidir. Ödeme verilerini bağımsız veri sorumlusu olan ödeme kuruluşuyla da paylaşırız. Temel alıcılar:

İletişim formunu gönderdiğinizde Google, reCAPTCHA verilerini veri işleyenimiz olarak bizim adımıza ve talimatlarımız doğrultusunda, Google Cloud Hizmet Şartları ve Cloud Veri İşleme Eki kapsamında işler.

Veri konumu notu: Temel veri AB (Frankfurt) içinde barındırılır. AB/AEA dışındaki sağlayıcılara ilişkin uluslararası aktarımlar için bkz. Bölüm 7.

Kişisel verinizi satmayız. Hukukun gerektirdiği hâllerde, haklarımızı korumak için veya bir birleşme/devralma bağlamında (gerektiğinde bildirimle) veri açıklayabiliriz.

DPA'mız (Ek-B), Müşteri Verilerinin alt-işleyicilerini listeler. Yukarıdaki tablo ayrıca web sitesi, güvenlik ve iletişim formu verileri dâhil, Cernio'nun veri sorumlusu olduğu verileri işleyen sağlayıcıları belirtir.

7. Uluslararası Aktarımlar

Bazı alt-işleyiciler AB/AEA ve Türkiye dışında bulunur (ör. ABD). GDPR kapsamındaki aktarımlarda Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (SCC) veya mevcut olduğu yerlerde yeterlilik kararları gibi uygun güvenceler kullanırız. KVKK kapsamındaki aktarımlarda Kişisel Verileri Koruma Kurulu'nun standart sözleşmelerini kullanırız (KVKK madde 9; 7499 sayılı Kanun ile değişik hâli, 1 Haziran 2024'ten beri yürürlükte). Sözleşmenin imzasından sonra beş iş günü içinde Kurum'a bildirim yaparız. Bu düzenli aktarımlar için açık rıza kullanmayız. Daha fazla bilgi için privacy@getcernio.com.

8. Üçüncü-Taraf Bağlantıları ve Hizmetleri

Hizmet, üçüncü-taraf web sitelerine bağlantılar (ör. keşif sırasında bulunan firma web siteleri) sunabilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Barındırılan ödeme sayfası, kendi gizlilik politikası kapsamında ödeme kuruluşu tarafından işletilir.

Çerezler ve benzeri tarayıcı depolaması — yalnızca rızanızdan sonra çalışan yukarıdaki isteğe bağlı analitik hizmetleri ve tercihinizi nasıl değiştireceğiniz dahil — Çerez Politikamızda anlatılır.

9. Veri Saklama

• Hesap verisi: hesabınız boyunca tutulur. Silme talebinden sonra 30 günlük bir bekleme süresi işler — bu süre, yanlışlıkla yapılan bir silmeyi geri almanız içindir — ve sürenin sonunda veri kalıcı olarak silinir; hukukun daha uzun bir süre gerektirdiği hâller hariç.
• Oturum kayıtları: hesabınız silindiğinde birlikte silinir.
• Aktivite ve güvenlik günlükleri: güvenlik, kötüye kullanım tespiti ve hesap-verebilirlik amacıyla saklanır. Hesabınız silindiğinde bu kayıtlardaki kişisel veriler temizlenir ve kayıt sizinle ilişkilendirilemeyecek biçimde kimliksizleştirilir; kalan kayıt artık kişisel veri değildir.
• Ödeme sağlayıcısı olay kayıtları: 90 gün sonra otomatik olarak silinir.
• Ödenmemiş ödeme siparişleri: tamamlanmayan bir ödeme girişimi, faturası olmayan bir sipariş kaydı bırakır; saklanacak bir şey yoktur. Ödeme bekleyen, başarısız veya iptal edilmiş siparişler oluşturulmalarından 24 saat sonra silinmeye uygun hâle gelir; ödeme adımına hiç ulaşmayan bir sipariş 1 saat sonra uygun hâle gelir. Günde bir çalışan temizlik, uygun siparişleri partiler hâlinde siler; bu nedenle ödenmemiş bir sipariş genellikle uygun hâle gelmesinden sonraki bir-iki gün içinde kaldırılır. Ödenmiş siparişler faturalama kaydıdır (bir sonraki maddeye bakınız).
• Faturalama ve mali kayıtlar: vergi ve ticaret mevzuatının gerektirdiği süre boyunca saklanır (Türk hukukunda ticari defter ve belgeler için 10 yıl).
• Web sitesi talepleri: iletişim formundan gönderdiğiniz mesaj ve verdiğiniz adres, size yanıt verebilmemiz ve görüşülenlerin kaydı kalsın diye posta kutumuzda yazışma olarak saklanır. Bunları ayrı bir veri tabanına kopyalamayız; silinmesini talep edebilirsiniz (Bölüm 10).
• Müşteri Verisi (veri işleyen): fesih sonrası DPA'ya göre silinir veya iade edilir.
• Kişi verisi: Müşteri çalışma alanındaki kişi kaydı, müşteri sildiği veya hesabı kapandığı ana kadar tutulur; sonra DPA’ya göre silinir veya iade edilir. Ortak katalogda kişi kaydı yoktur; katalog yalnız şirket kimliği taşır.
• Ortak şirket kimlik kataloğu: ortak katalogdaki şirket kimlik verileri (ad, web sitesi, alan adı, ülke ve şehir; Bölüm 5.2a), şirket katalogda listelendiği sürece ya da ilgili şirketin katalogdan kaldırma veya gizleme talebi (Kabul Edilebilir Kullanım Politikası Bölüm 5.4) veya GDPR Md. 21 kapsamındaki bir itiraz (Bölüm 10) yerine getirilene kadar tutulur.
• Silme mekaniği: Hizmet, geçici-silmeyi (soft-delete) izleyen, kuyruğa alınan taleplerin zamanlanmış kalıcı-silmesini (unutulma hakkı) uygular.

10. Haklarınız

İlgili hukuka (GDPR ve/veya KVKK) tabi olarak şu haklara sahipsiniz:

• Kişisel verinize erişme ve bir kopyasını alma;
• Yanlış veriyi düzeltme;
• Verinin silinmesi ("unutulma hakkı");
• İşlemeyi (profilleme ve doğrudan pazarlama dâhil) kısıtlama veya buna itiraz etme;
• Veri taşınabilirliği;
• Rızayı istediğiniz zaman geri alma (önceki işlemeyi etkilemeksizin);
• KVKK uyarınca, verinizin işlenip işlenmediğini öğrenme, düzeltme/silme talep etme ve münhasıran otomatik analiz sonucu ortaya çıkan aleyhe sonuçlara itiraz etme;
• Bir denetim makamına şikâyette bulunma — AB/AEA'da yerel Veri Koruma Otoriteniz; Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK).

Bu haklar, yürürlükteki mevzuatın saklamayı gerektirdiği hâller hariç kullanılabilir. Faturalama ve fatura kayıtları, hesap kapatıldıktan sonra da yürürlükteki vergi ve ticaret mevzuatının gerektirdiği süreler boyunca saklanır (Bölüm 9); bu kayıtlar için silme talebi, yasal süre dolmadan yerine getirilemez.

Haklarınızı kullanmak için privacy@getcernio.com adresine başvurun. Hukukun gerektirdiği süreler içinde (GDPR'da genellikle bir ay; KVKK'da 30 gün) yanıt veririz.

11. Otomatik Karar Verme

Hizmet, potansiyel alıcı şirketleri sıralamak ve skorlamak için yapay zekâ kullanır ("lead skorlama"). Bu çıktılar karar-destek araçlarıdır; bireyler üzerinde hukuki veya benzer ölçüde önemli etki doğuran otomatik kararlar değildir. Müşterilerimiz tarafından insan incelemesi beklenir. Yalnızca otomatik işlemeye dayanan bir karara tabi olduğunuzu düşünüyorsanız bizimle iletişime geçin.

12. Güvenlik

Riske uygun teknik ve idari tedbirler uygularız: aktarımda şifreleme, erişim kontrolleri, kiracı izolasyonu için satır-seviyesi güvenlik (RLS), özetlenmiş kimlik bilgileri, isteğe bağlı MFA, oturum-kaydı/analitikte PII maskeleme ve hata-verisi temizleme. Hiçbir sistem tümüyle güvenli değildir; mutlak güvenliği garanti edemeyiz.

Güvenlik ve denetim kayıtları. Hizmetin güvenliğini sağlamak ve kötüye kullanımı incelemek için güvenlikle ilgili işlemleri bir etkinlik kaydında tutarız: örneğin oturum açma ve oturum açma denemeleri, üye ve rol değişiklikleri, dışa aktarımlar ve yönetim işlemleri. Bir kayıt; işlemi yapan hesabı, organizasyonu, zamanı, IP adresini ve tarayıcının kullanıcı aracısı (user agent) bilgisini içerebilir. Yetkili az sayıda Cernio platform yöneticisi bu kayıtları tüm müşteri organizasyonları için, yalnızca çok faktörlü kimlik doğrulamadan sonra ve yalnızca güvenlik, kötüye kullanımı önleme, destek ve yasal yükümlülük amaçlarıyla görüntüleyebilir. Her görüntüleme işlemi de kayda geçer. Organizasyon sahipleri ve yöneticileri yalnızca kendi organizasyonlarının kayıtlarını görebilir. Bu kayıtların saklanması ve anonimleştirilmesi 9. Bölüm'e tabidir.

13. Çocuklar

Hizmet 18 yaş altındaki kişilere yönelik değildir. Çocuk verisini bilerek işlemeyiz. Bir çocuğun bize veri sağladığını düşünüyorsanız, silinmesi için bize ulaşın.

14. Bu Politikada Değişiklik

Bu Politikayı güncelleyebiliriz. Önemli değişiklikler için makul bildirim (e-posta veya uygulama içi) sağlarız. "Yürürlük tarihi" en güncel sürümü gösterir.

15. İletişim

• Veri koruma: privacy@getcernio.com
• Veri Sorumlusu: GADULABS YAZILIM LİMİTED ŞİRKETİ, Mustafa Kemal Paşa Mah. Yalova-Bursa Yolu Cad. A Blok 1. Kademe No: 123/1 İç Kapı No: 10, Merkez / YALOVA
• KVKK veri sorumlusu irtibatı: privacy@getcernio.com

Bu Politika şeffaflık amacıyla sunulmuştur ve hukuki tavsiye niteliği taşımaz.