Bu Gizlilik Politikası, Bimser Çözüm Yazılım A.Ş. (“Bimser” veya “Şirket”) tarafından işletilen dijital ürün pazaryeri ve ilgili hizmetlerin kullanımı sırasında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Veri sorumlusu olarak hareket eden Bimser, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) başta olmak üzere ilgili mevzuata ve uluslararası standartlara (ör. ISO/IEC 27001, ISO/IEC 27701 gibi) tam uyum içinde faaliyet göstermeyi taahhüt eder. Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel şekilde, belirli, açık ve meşru amaçlar için işlenecek, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacaktır.
Platform hizmetlerimiz kapsamında, kullanıcılarımıza ait aşağıdaki kategorilerde kişisel veriler işlenebilir:
Yukarıda sayılan verilerin bir kısmı, kullanıcıların doğrudan sağladığı bilgiler olup bir kısmı hizmetin kullanımı sırasında otomatik veya çerezler aracılığıyla toplanmaktadır. Kişisel veri olarak sayılmayan anonimleştirilmiş veriler veya istatistiksel veriler bu politikanın kapsamı dışındadır.
Platform altyapımızda kullanıcı işlemlerine ve sistem olaylarına ilişkin log (kayıt) verileri tutulmaktadır. Bu kayıtlar; güvenlik, hata ayıklama, denetim ve hizmet sürekliliğini sağlama amaçlarıyla toplanmaktadır. Sistem log kayıtları mevzuata uygun şekilde 180 gün (yaklaşık 6 ay) süreyle saklanır. Bu sürenin sonunda, ilgili kayıtlar periyodik olarak güvenli yöntemlerle silinir, anonim hale getirilir veya yasal düzenlemelere uygun biçimde imha edilir. Log verileri; kullanıcı hesabı giriş-çıkışları, işlem zaman damgaları, sistem hataları gibi bilgileri içerebilir ancak kural olarak log dosyaları içinde kimlik, adres, içerik gibi doğrudan kişiyi tanımlayan hassas bilgiler bulunmaz.
Bimser, kullanıcıların sağladığı veya platformu kullanırken ürettiği tüm kişisel verilerin güvenliğini sağlamak için en üst düzeyde tedbirler almaktadır. Tüm müşteri verileri tamamen müşteriye ait olup, hizmet süresince Bimser’in sağladığı güvenli sunucu altyapısında barındırılır. Verilerimiz, Microsoft Azure bulut platformunda depolanmaktadır ve KVKK, GDPR, ISO/IEC 27001 ve ISO/IEC 27701 standartlarına uygun teknik ve organizasyonel güvenlik önlemleriyle korunmaktadır. Bu önlemler arasında veri şifreleme (hem iletim sırasında hem depolama alanında), erişim kontrolü, ağ güvenlik duvarları, izinsiz giriş tespit sistemleri ve düzenli güvenlik testleri yer almaktadır. Kişisel veriler sadece yetkili personelin erişimine açıktır ve personelimize düzenli veri koruma ve gizlilik eğitimleri verilmektedir.
Veri Saklama Süreleri: Toplanan kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Örneğin, üyelik süresince gereken temel hesap bilgileri aktif hesap boyunca tutulur; mevzuat gereği muhafaza edilmesi gereken fatura kayıtları 10 yıl süreyle saklanır. Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel veriler, periyodik imha politikasına uygun olarak silinir, yok edilir veya anonimleştirilir.
Hizmet Sona Erdiğinde: Kullanıcı hesabını silme talebinde bulunur veya Platform hizmeti tamamen sona ererse, hesabınıza bağlı kişisel veriler öncelikle gerekli yasal süreler boyunca (örneğin, bir sözleşmenin ifasıyla veya mali mevzuatla ilgiliyse) saklanacak, ardından güvenli bir şekilde imha edilecektir. Abonelik veya hizmet sona erdiğinde: - Kullanıcının platforma erişimi kapatılır ve yeni veri girişi engellenir, - Hesapta mevcut veriler 30 gün süreyle muhafaza edilir (örneğin kullanıcı tekrar etkinleştirmek isterse veya verilerini almak isterse diye), - 30 gün sonunda veriler güvenli şekilde silinir veya anonim hale getirilir (yasal olarak daha uzun saklanması gerekmiyorsa).
Bimser, kişisel verilerin saklanması ve imhası konusunda KVKK’nin getirdiği yükümlülüklere uygun olarak hareket eder ve Kurul tarafından yayınlanan Veri Saklama ve İmha Politikası düzenlemelerine riayet eder.
Kullanıcılar, pazarlama iletişimleri (örn. e-posta bültenleri, kampanya duyuruları) almak isteyip istemediklerine kendi tercihleriyle karar verir. Herhangi bir pazarlama mesajı, kullanıcının önceden açık rıza vermesi halinde gönderilecektir. Açık rıza vermiş kullanıcılarımıza dönemsel kampanyalar, yeni ürün duyuruları veya haberler; SMS, e-posta veya benzeri dijital kanallar aracılığıyla iletilebilir Kullanıcı dilediği zaman, hesabındaki ayarlar bölümünden veya tarafımıza ulaşıp bildirim yaparak pazarlama iletişim tercihlerini değiştirebilir ya da bu tür iletilerden çıkmayı talep edebilir.
Platformumuz ayrıca kullanıcı deneyimini iyileştirmek ve belirli hizmetleri sağlamak amacıyla çerezler (cookie) kullanmaktadır. Çerezlerin kullanımı ve bu konudaki seçenekleriniz hakkında ayrıntılı bilgi için lütfen Çerez Politikamızı inceleyiniz. Özetle, çerezler vasıtasıyla toplanan veriler (örn. dil tercihi, oturum bilgileri, site kullanım istatistikleri), kişisel verilerinizle ilişkilendirildiği ölçüde bu Gizlilik Politikası’na tabidir ve KVKK/GDPR kapsamında korunur. Zorunlu çerezler haricinde çerez kullanımına onay verip vermemek tamamen sizin tercihinizdir.
Bimser, kişisel verilerinizi aşağıdaki amaçlarla ve ilgili yasal dayanaklar çerçevesinde işlemektedir:
Verileriniz, toplanma amacına uygun ve gerekli olduğu ölçüde işlenecek; hiçbir surette belirtilen amaçlar dışında kullanılmayacaktır.
Bimser, kullanıcı verilerini temel olarak kendi bünyesinde işlemekte olup, üçüncü taraflara ancak aşağıdaki durumlarda ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aktarım yapar:
Kişisel verileriniz kesinlikle izinsiz olarak üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez. Veri aktarımı gereken tüm durumlarda, Bimser verilerin minimum düzeyde ve güvenli bir şekilde iletilmesine, alıcı tarafın gizlilik yükümlülükleriyle bağlanmasına dikkat eder.
Yurt Dışına Veri Aktarımı: Bimser, faaliyetlerinin uluslararası niteliği gereği bazı kişisel verileri yurt dışındaki sunuculara veya iş ortaklarına aktarabilir (örneğin, Azure sunucuları Avrupa Birliği içinde veya dışında olabilir, veya global ödeme ağları kullanılabilir). KVKK’nın yurt dışına veri aktarımına ilişkin 9. maddesine uygun olarak, veriler ancak: - Kişisel veri sahibinin açık rızası varsa, veya - Verinin aktarılacağı yabancı ülkede yeterli koruma bulunması (KVKK Kurulu tarafından belirlenen güvenli ülkeler listesine dahil olması) halinde ya da Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve Kurul izninin alınmış olması durumunda aktarılır.
Halihazırda, Microsoft Azure veri merkezleri global ölçekte kullanılmakla birlikte, biz mümkün olduğunca verilerin Avrupa bölgesinde işlenmesini tercih ediyoruz. Yine de, kullanıcılar platformu kullanarak verilerinin ülke dışına aktarılabileceğini kabul eder. Uluslararası veri transferlerinde GDPR’a uygun standart sözleşme maddeleri ve ek teknik önlemler uygulanarak veri güvenliği temin edilir.
KVKK madde 11 ve GDPR kapsamındaki ilgili maddeler uyarınca, kişisel verisi işlenen kullanıcılar (veri sahipleri), Bimser’e başvurarak aşağıdaki haklarını kullanabilirler
Yukarıdaki haklarınızı kullanmak için talebinizi [email protected] adresine iletebilirsiniz. Tercihen, resmi web sitemizde belirtilen “Veri Sahibi Başvuru Formu”nu doldurarak [email protected] e-posta adresimize göndermeniz durumunda talebiniz daha hızlı değerlendirilir. Talebinizin bize ulaştığı tarihten itibaren 30 gün içinde ücretsiz olarak yanıt verilecektir (işlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu’nca belirlenen tarifedeki ücret alınabilir).
Veri sorumlusu olarak Bimser, başvurunuzda yer alan talepleri kabul edebilir veya gerekçesini açıklayarak kısmen ya da tamamen reddedebilir. Ret durumunda, ret gerekçelerini tarafınıza yazılı olarak veya elektronik ortamda bildiririz. Ayrıca, KVKK kapsamında olumsuz yanıt aldığınız takdirde Kurul’a şikâyet hakkınız bulunduğunu hatırlatırız.
Platformdaki üyeliğinizi sonlandırmak (hesabınızı silmek) isterseniz, profil ayarlarınızda sunulan hesap silme fonksiyonunu kullanabilir veya bize yazılı olarak başvurabilirsiniz. Yazılı talepler şirketimizin yukarıda belirtilen iletişim adreslerine iletilmelidir. Güvenlik gereği, hesap silme taleplerinde kimlik doğrulaması yapmamız gerekebilir.
Hesabınızı silme veya hizmeti iptal etme talebiniz alındıktan sonra, yasal mevzuatın izin verdiği en kısa süre içinde talebiniz yerine getirilecektir. Ancak hesabınız silinse dahi, hukuken belirli süreler boyunca saklanması gereken bazı verileriniz (ör. fatura kayıtları, destek kayıtları) şirketimiz tarafından ilgili yasal süre sonuna kadar tutulacaktır. Bu süre zarfında bu verilere erişim yetkimiz kısıtlanacak ve süre bittiğinde güvenli şekilde imha edilecektir.
Hesabınızı sildikten sonra artık platforma giriş yapamayacak, satın aldığınız dijital ürünlere erişiminizi kalıcı olarak kaybedebileceksiniz. Bu nedenle, hesabınızı silmeden önce lütfen almış olduğunuz ürünlerin yedeklerini veya gerekli lisans anahtarlarını sakladığınızdan emin olun. Bimser, silinen veya iptal edilen hesaplara ait verileri geri getirmekle yükümlü değildir.
Bu Gizlilik Politikası zaman zaman güncellenebilir veya değiştirilebilir. Güncel sürüm her zaman Platformumuzun resmi web sitesinde yayınlanacaktır. Politika üzerinde önemli bir değişiklik yapıldığında, kullanıcılarımıza e-posta yoluyla veya platform içi bildirimle haber verilecektir. Versiyon tarihi başında belirtilen bu metni periyodik olarak gözden geçirmenizi öneririz.
Politika değişiklikleri, ilan edildikleri tarihte yürürlüğe girer. Değişiklik sonrası hizmeti kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir. Bimser olarak, kullanıcı gizliliğini çok ciddiye alıyor ve verilerinizi korumak için en üst düzeyde çaba gösteriyoruz.
Gizlilik Politikamız veya kişisel verileriniz ile ilgili sorularınız, endişeleriniz veya talepleriniz için bizimle her zaman iletişime geçebilirsiniz. Veri sorumlusu sıfatıyla Bimser Çözüm Yazılım A.Ş.’nin iletişim bilgileri:
Tarafımıza ilettiğiniz tüm gizlilik taleplerinde, KVKK ve GDPR gerekliliklerine uygun olarak en kısa sürede size dönüş yapacağız.