Gizlilik Politikası
Son güncelleme: 10 Ekim 2026
Bu Gizlilik Politikası, bir kuruluşun (“Müşteri”) Bitrix24 için SMS by CBN uygulamasını (“Uygulama”) kullanması sırasında Çobaner Medya İletişim Ltd. Şti.'nin (CBN Tech markası, İstanbul, Türkiye – “CBN”, “biz”) verileri nasıl işlediğini açıklar. Lisans Sözleşmesi ile birlikte uygulanır.
1. Roller
Müşteri'nin Bitrix24 hesabında ve gönderdiği mesajlarda yer alan kişisel veriler (örneğin alıcıların ad ve telefon numaraları) bakımından Müşteri veri sorumlusu, CBN ise bu verileri yalnızca Uygulamayı sunmak için ve Müşteri'nin talimatları doğrultusunda işleyen veri işleyendir. Destek ekibimizle iletişime geçen Müşteri kullanıcılarının iletişim bilgileri bakımından CBN veri sorumlusudur.
2. İşlediğimiz veriler
- Bitrix24 kurulum verileri: portal adresi, üye kimliği, dil, kurulum tarihi ve Bitrix24'ün Uygulamaya verdiği OAuth erişim/yenileme anahtarları.
- SMS Firması hesapları: hesap adı, firma, kullanıcı adı, API şifresi veya token, mesaj başlıkları, bakiye ve bağlantı durumu. Şifreler ve token'lar şifrelenmiş olarak (AES-256-GCM) saklanır ve arayüzde bir daha gösterilmez.
- Mesajlar: alıcı telefon numarası, mesaj metni, başlık, ilgili CRM kaydı (tür ve kimlik), firma mesaj kimliği, gönderim ve iletim durumu, zaman bilgileri ve hata kodları.
- Toplu gönderimler ve listeler: kampanya ayarları, CRM filtreleri ve kayıtlı alıcı listeleri (CRM kayıt kimliği, ad, şirket/unvan ve telefon numarası).
- Kullanıcılar ve yetkiler: Uygulamayı açan veya erişim kurallarında adı geçen kullanıcıların Bitrix24 kullanıcı kimliği, adı ve departmanı.
- Kayıtlar: sorun giderme ve güvenlik için olay kayıtları ve Bitrix24'e yapılan isteklerin teknik kayıtları (7 gün saklanır). Erişim bilgileri ve anahtarlar bu kayıtlara yazılmaz.
- Destek talepleri: Destek sayfasında girilen konu, mesaj ve iletişim bilgileri ile portal adresi, uygulama sürümü ve hesap durumları (şifreler veya API anahtarları asla eklenmez).
Uygulama, CRM'den yalnızca Müşteri'nin kullandığı özellikler için gereken verileri okur (örneğin toplu mesaj için seçilen kişilerin telefon numaraları). Verileri reklam veya profilleme için kullanmayız ve satmayız.
3. Amaçlar ve hukuki sebepler
Verileri Uygulamayı sunmak (SMS göndermek, iletim raporlarını almak, istatistik göstermek, yetkileri uygulamak), hizmetin güvenliğini ve sürekliliğini sağlamak, destek vermek ve yasal yükümlülükleri yerine getirmek için işleriz. Müşteri adına yapılan işleme Müşteri ile sözleşmemize (KVKK m. 5/2-c; GDPR m. 6(1)(b) ve m. 28), destek ve güvenlik amaçlı işleme meşru menfaatimize (KVKK m. 5/2-f; GDPR m. 6(1)(f)) dayanır.
4. Aktarılan taraflar
- Müşteri'nin seçtiği SMS Firmaları (Netgsm, Verimor, Mutlucell, İleti Merkezi veya Kobikom), mesajı iletmek için alıcı numarasını, mesaj metnini ve başlığı alır; iletim raporlarını geri gönderir.
- Bitrix24, mesaj durumlarını ve Müşteri etkinleştirirse CRM kayıtlarındaki zaman akışı notlarını alır.
- Barındırma sağlayıcısı: Uygulama CBN'in kiraladığı sanal sunucularda çalışır; sağlayıcının altyapıyı işletmek dışında uygulama verilerine erişimi yoktur.
- CBN'in kendi Bitrix24 CRM'i, ekibimizin yanıtlayabilmesi için destek taleplerini saklar.
- Mevzuatın gerektirdiği hallerde yetkili kurumlar.
Bitrix24 gibi bazı taraflar verileri kendi koşulları çerçevesinde Türkiye dışında işleyebilir. Kişisel verilerin yurt dışına aktarıldığı hallerde KVKK'nın ve uygulanabildiği ölçüde GDPR'ın öngördüğü güvencelere dayanırız.
5. Saklama ve silme
- Müşteri'nin mesaj geçmişini ve istatistiklerini görebilmesi için veriler Uygulama kurulu olduğu sürece saklanır.
- Teknik istek kayıtları 7 gün sonra silinir; olay kayıtları son 5.000 kayıtla sınırlıdır.
- Uygulama kaldırıldığında Bitrix24 anahtarları hemen silinir. Müşteri kaldırma sırasında uygulama verilerinin silinmesini seçerse tüm verileri hemen silinir; seçmezse kaldırmadan 30 gün sonra otomatik olarak silinir.
- Yazılım güncellemelerinden önce alınan veritabanı yedekleri erişimi kısıtlı aynı sunucuda tutulur ve 30 gün sonra otomatik silinir.
- Müşteri, e-posta ile dilediği zaman verilerin daha erken silinmesini talep edebilir.
6. Güvenlik
Tüm bağlantılarda HTTPS kullanır, SMS firması erişim bilgilerini şifreli saklar, her Müşteri'nin verisini ayrı tutar, Bitrix24'ten ve Uygulama arayüzünden gelen her isteği imzalı anahtarlarla doğrular, personel erişimini kişisel hesaplar ve iki adımlı doğrulama ile sınırlar ve yönetim işlemlerinin denetim kaydını tutarız.
7. Haklarınız
Verileri bir Müşteri'nin Bitrix24 hesabında işlenen kişiler öncelikle veri sorumlusu olan o Müşteri'ye başvurmalıdır; Müşteri'ye yanıt vermesinde yardımcı oluruz. KVKK m. 11 veya GDPR kapsamındaki haklarınızı (bilgi edinme, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik) kullanmak için bize doğrudan da başvurabilir, Kişisel Verileri Koruma Kurumu'na veya yerel denetim makamınıza şikâyette bulunabilirsiniz.
8. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman sms.cbntech.com.tr/legal/privacy adresindedir; önemli değişiklikler Uygulama içinde duyurulur.
9. İletişim
Çobaner Medya İletişim Ltd. Şti. (CBN Tech), İstanbul, Türkiye
E-posta: destek@cbntech.com.tr · Telefon: +90 507 696 54 86