Gizlilik Politikası
Son güncelleme: Temmuz 2026
Bu Gizlilik Politikası, Bitenta platformunun web sitesini ziyaret eden kullanıcılara ve platforma kayıtlı temsilci/yönetici hesaplarına yönelik kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.
1Toplanan Bilgiler
1.1 Destek Görüşmesi Başlatan Ziyaretçiler
- ▸ İsim (zorunlu) ve e-posta adresi (isteğe bağlı)
- ▸ IP adresi (güvenlik ve kuyruk yönetimi için)
- ▸ Görüşme içeriği: mesajlar, paylaşılan dosyalar
- ▸ Görüşme sonu anket yanıtları ve puan
- ▸ Görüntü/ses akışı (P2P, sunucuda kaydedilmez)
1.2 Kayıtlı Temsilci ve Yöneticiler
- ▸ Ad, soyad, e-posta adresi
- ▸ Şifrelenmiş parola (hash)
- ▸ Uygunluk durumu, giriş geçmişi
- ▸ Atandığı oda ve organizasyon bilgisi
1.3 Otomatik Toplanan Teknik Veriler
- ▸ Tarayıcı türü ve sürümü
- ▸ İşletim sistemi
- ▸ Çerez bilgileri (oturum çerezleri)
2Çerezler (Cookies)
Platformumuzda iki tür çerez kullanılır: sitenin çalışması için zorunlu olanlar ve yalnızca açık onayınızla çalışan analitik çerezler:
| Çerez Adı | Amaç | Süre |
|---|---|---|
| bitenta_session | Kullanıcı oturumu | Oturum süresi |
| XSRF-TOKEN | Güvenlik (CSRF koruması) | Oturum süresi |
| visitor_token | Embed widget oturumu (zorunlu) | Görüşme süresi |
| bitenta_consent_v1 | Çerez tercihinizin kaydı — bu tercihi saklayabilmek için zorunludur (tarayıcı deposunda tutulur, sunucuya gönderilmez) | Siz silene kadar |
| _ga, _ga_* | Google Analytics 4 — ziyaretçi istatistiği. Yalnızca açık onayınızla yazılır; onay vermezseniz veya reddederseniz hiç oluşturulmaz. | 2 yıl |
Google Analytics (onaya bağlı): Onay vermeniz halinde ölçüm verisi Google Ireland Limited ve Google LLC (ABD) tarafından işlenir; bu, kişisel verilerinizin yurt dışına aktarılması anlamına gelir. Onay vermediğiniz sürece Google Analytics çerez yazmaz ve veri toplamaz.
Ziyaretçi istatistiği (Umami): Sayfa görüntüleme sayılarını kendi sunucumuzda barındırdığımız Umami ile ölçüyoruz. Bu ölçüm çerez kullanmaz, IP adresinizi saklamaz ve verisi üçüncü taraf bir analitik hizmetine aktarılmaz.
Onayınızı nasıl geri çekersiniz: Tarayıcınızın ayarlarından bu siteye ait site verilerini (çerezler ve site deposu) temizleyin. Bunun ardından çerez tercihiniz yeniden sorulur.
Rıza kaydının saklanması: Çerez tercihinize ilişkin kararınızı (kabul veya ret), KVKK ispat yükümlülüğü gereği sunucumuzda takma-adlı bir rıza kaydı olarak saklarız; bu kayıt IP adresinizi veya kimliğinizi içermez.
Reklam amaçlı profilleme yapılmaz ve verileriniz üçüncü taraflara satılmaz.
3Verilerin Kullanım Amacı
4Veri Güvenliği
Şifreli İletişim
Tüm veri aktarımı TLS/SSL ile şifrelenir
Parola Güvenliği
Parolalar bcrypt ile hashlenir, düz metin saklanmaz
P2P Video/Ses
DTLS-SRTP ile uçtan uca şifreli; doğrudan bağlantı kurulabildiğinde sunucudan geçmez
Dosya Erişimi
Dosya indirme linkleri imzalı (signed URL) ve süreli geçerlidir
CSRF Koruması
Tüm form işlemleri CSRF token ile korunur
Erişim Kontrolü
Rol tabanlı yetkilendirme (Admin, Temsilci, Süper Admin)
5Müşteri Şirketlerin Sorumluluğu
Bitenta'yı embed entegrasyonu aracılığıyla kullanan şirketler ("Müşteri"), kendi web sitesi ziyaretçilerinden toplanan kişisel veriler açısından bağımsız veri sorumlusu konumundadır.
Bu durumda Bitenta, söz konusu veriler bakımından veri işleyen sıfatıyla hareket eder ve müşteri şirketle Veri İşleme Sözleşmesi (VİS) akdedilir.
Müşteri şirketlerin kendi ziyaretçilerine yönelik KVKK kapsamındaki aydınlatma yükümlülüğünü yerine getirmesi gerekmektedir.
6Mobil Uygulama (Bitenta Agent)
Bitenta Agent, müşteri temsilcilerinin gelen görüntülü destek çağrılarını karşıladığı mobil uygulamadır. Kullanımı bir Bitenta hesabı gerektirir.
7Politika Değişiklikleri
Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler e-posta veya platform içi bildirim yoluyla duyurulur. Güncelleme tarihini düzenli olarak kontrol etmenizi tavsiye ederiz.
8İletişim
Gizlilik politikamıza ilişkin sorularınız için:
E-posta: info@bitenta.com
Başvurular yasal süre olan 30 gün içinde yanıtlanır.