KVKK KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

DNS GROUP TEKNOLOJİ YATIRIM ANONİM ŞİRKETİ (“Şirket” veya “Veri Sorumlusu”) olarak, bimukellef.com alan adlı internet sitesi, mobil uygulamalar, kullanıcı panelleri, dijital platformlar, elektronik iletişim kanalları ve bunlarla bağlantılı hizmetler (“Platform”) kapsamında işlediğimiz kişisel verilerin korunmasına önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, kimlere ve hangi amaçlarla aktarılabileceği, ne kadar süreyle saklanacağı ve ilgili kişi olarak sahip olduğunuz haklar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu metin, kişisel verilerinizin işlenmesine ilişkin aydınlatma amacı taşır. Kanunen açık rıza alınmasını gerektiren veri işleme faaliyetleri bakımından, gerekli olması halinde açık rızanız ayrıca alınır. Aydınlatma metninin sunulması, tek başına açık rıza verildiği anlamına gelmez.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

• Unvan: DNS GROUP TEKNOLOJİ YATIRIM ANONİM ŞİRKETİ
• Adres: Şenlikköy Mah. Saçı Sok. No: 9/3 Bakırköy / İstanbul
• Vergi Dairesi: Küçükçekmece
• Vergi Kimlik Numarası: 6271586224
• Ticaret Sicil No: 1057836
• MERSİS No: 0627158622400001
• Telefon: 0850 305 20 40
• E-posta: info@bimukellef.com
• İnternet Sitesi: https://bimukellef.com

2. Aydınlatma Metninin Kapsamı

İşbu Aydınlatma Metni aşağıdaki kişi gruplarına ait kişisel verilerin işlenmesi bakımından uygulanır:

• Platform ziyaretçileri,
• Platform’a üye olan kişiler,
• SaaS aboneliği satın alan veya kullanıcısı olan kişiler,
• Müşteri ve potansiyel müşteriler,
• Şirket adına Platform’u kullanan çalışan, yetkili veya temsilciler,
• Mali müşavir, muhasebeci ve diğer profesyonel hizmet sağlayıcılar,
• Platform üzerinden hizmet talep eden mükellefler,
• İletişim, destek, başvuru, şikâyet veya talep ileten kişiler,
• İşlem veya ödeme süreçlerinde iletişim bilgileri kullanılan ilgili kişiler.

Platform’a belge, fatura, beyanname, ticari kayıt veya üçüncü kişilere ait herhangi bir kişisel veri yükleyen kişi, söz konusu verilerin Platform’a aktarılması ve işlenmesi için gerekli hukuki yetkiye sahip olduğunu kabul eder. Üçüncü kişilere ait kişisel verilerin hukuka aykırı şekilde aktarılmasından, veriyi Platform’a yükleyen kişi sorumludur.

3. İşlenen Kişisel Veri Kategorileri

Platform’un kullanım şekline ve gerçekleştirilen işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Kimlik Bilgileri

• Ad ve soyad,
• T.C. kimlik numarası,
• Vergi kimlik numarası,
• Doğum tarihi veya doğum yeri, gerekli olması halinde,
• İmza bilgisi,
• Kimlik doğrulama amacıyla sunulan bilgiler,
• Yetkili veya temsilci bilgileri.

T.C. kimlik numarası ve benzeri kimlik bilgileri, yalnızca gerekli olduğu ölçüde ve belirli işleme amaçlarıyla sınırlı olarak işlenir. Şirket, gereksiz veri işlenmesini önlemek amacıyla veri minimizasyonu ilkesine uygun hareket eder.

3.2. İletişim Bilgileri

• Telefon numarası,
• E-posta adresi,
• Tebligat veya bildirim adresi,
• Fatura adresi,
• Açık adres,
• Kullanıcı tarafından iletişim amacıyla paylaşılan diğer bilgiler.

3.3. Müşteri ve Abonelik İşlem Bilgileri

• Üyelik ve hesap bilgileri,
• Abonelik türü,
• Paket ve hizmet bilgileri,
• Sipariş numarası,
• Sipariş tarihi,
• Abonelik başlangıç ve bitiş tarihi,
• Otomatik yenileme bilgisi,
• İptal ve fesih kayıtları,
• Kullanıcı tercihleri,
• Üyelik statüsü,
• Hizmet kullanım geçmişi,
• Destek ve işlem talepleri.

3.4. Finans ve Ödeme Bilgileri

• Fatura bilgileri,
• Ödeme tutarı,
• Ödeme tarihi,
• Ödeme yöntemi,
• Ödeme işlem numarası,
• İade bilgileri,
• Tahsilat ve ödeme durumu,
• Banka veya ödeme kuruluşu tarafından sağlanan işlem doğrulama bilgileri.

Kart numarası, güvenlik kodu ve benzeri ödeme aracı bilgileri, kural olarak Şirket tarafından saklanmaz. Ödeme işlemleri, ilgili ödeme kuruluşunun kendi altyapısı üzerinden gerçekleştirilir. Ancak işlem güvenliği, ödeme doğrulaması, tahsilat, iade, itiraz ve muhasebe süreçleri kapsamında işlem kayıtları işlenebilir.

3.5. Vergi, Ticari ve Mesleki Bilgiler

Platform’un hizmet yapısına göre aşağıdaki bilgiler işlenebilir:

• Vergi kimlik numarası,
• Vergi mükellefiyeti bilgileri,
• Ticaret sicil bilgileri,
• Şirket ve işletme bilgileri,
• Faaliyet bilgileri,
• Meslek ve unvan bilgileri,
• Mali müşavirlik veya mesleki yetki bilgileri,
• E-fatura ve e-arşiv bilgileri,
• Beyanname süreçlerine ilişkin bilgiler,
• E-tebligat kayıtları,
• Muhasebe ve finansal işlem bilgileri,
• Kullanıcı tarafından yüklenen ticari ve mali belgeler.

Bu veriler, yalnızca Platform’da sunulan hizmetlerin gerçekleştirilmesi, kullanıcı talebinin karşılanması, mali müşavir ile mükellef arasındaki iş akışının yürütülmesi veya hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.

3.6. İşlem Güvenliği Bilgileri

• IP adresi,
• MAC adresi veya cihaz tanımlayıcıları, gerekli olması halinde,
• Oturum bilgileri,
• Giriş ve çıkış kayıtları,
• Kullanıcı adı,
• İşlem kayıtları,
• Log kayıtları,
• Kimlik doğrulama kayıtları,
• Hata ve güvenlik kayıtları,
• Yetkisiz erişim ve güvenlik olayı kayıtları.

3.7. Kullanım ve İşlem Geçmişi Bilgileri

• Platform üzerinde gerçekleştirilen işlemler,
• Görüntülenen veya kullanılan özellikler,
• Kullanıcı tercihleri,
• Hesap ve profil ayarları,
• Hizmet kullanım zamanı ve süresi,
• Bildirim tercihleri,
• Platform içi mesajlaşma ve dosya paylaşımı kayıtları,
• Talep, şikâyet ve destek geçmişi.

3.8. Görsel, İşitsel ve İletişim Kayıtları

Bu veriler yalnızca ilgili iletişim kanalının kullanılması veya gerekli hukuki şartların oluşması halinde işlenebilir:

• Çağrı merkezi ses kayıtları,
• Görüşme kayıtları,
• Kullanıcının destek talebi kapsamında gönderdiği görsel veya ses dosyaları,
• Kullanıcı tarafından yüklenen profil görseli,
• Video konferans veya çevrim içi görüşme kayıtları.

Çağrı veya görüşme kaydı alınması halinde, kayıt öncesinde ilgili kişiye gerekli bilgilendirme yapılır.

3.9. Çerez ve Benzeri Teknolojiler Yoluyla Toplanan Veriler

Platform’da kullanılan çerezler ve benzeri teknolojiler aracılığıyla aşağıdaki bilgiler işlenebilir:

• Oturum bilgileri,
• Tercih ve ayar bilgileri,
• Tarayıcı türü,
• Cihaz bilgileri,
• Ziyaret edilen sayfalar,
• Etkileşim ve kullanım bilgileri,
• Teknik hata ve performans bilgileri,
• Analiz ve ölçüm bilgileri,
• Reklam ve pazarlama bilgileri, kullanılması halinde.

Zorunlu çerezler hizmetin sunulması ve Platform’un güvenli şekilde çalışması için kullanılabilir. Analitik, reklam, hedefleme veya benzeri zorunlu olmayan çerezler bakımından gerekli olduğu hallerde ayrıca izin veya tercih yönetimi uygulanır. Çerezlere ilişkin ayrıntılar ayrıca yayımlanan Çerez Politikası içinde açıklanır.

3.10. Özel Nitelikli Kişisel Veriler

Şirket’in temel faaliyetleri kapsamında, kural olarak özel nitelikli kişisel verilerin işlenmesi amaçlanmamaktadır. Kullanıcıların Platform’a sağlık verisi, biyometrik veri, genetik veri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veri, siyasi düşünce, dini inanç veya benzeri özel nitelikli kişisel verileri yüklememesi gerekir.

Özel nitelikli kişisel verilerin işlenmesinin zorunlu olduğu bir hizmet veya süreç ortaya çıkarsa, bu veriler yalnızca ilgili mevzuatta öngörülen şartlara uygun olarak ve gerekli teknik ve idari tedbirler alınarak işlenir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabı oluşturulması ve yönetilmesi,
• Üyelik ve abonelik işlemlerinin yürütülmesi,
• SaaS platform hizmetlerinin sunulması,
• Kullanıcı kimlik ve yetki doğrulamasının yapılması,
• Müşteri ve kullanıcı ilişkilerinin yürütülmesi,
• Mükellef ile mali müşavir veya profesyonel hizmet sağlayıcı arasındaki iş akışının yürütülmesi,
• Hizmet taleplerinin alınması ve sonuçlandırılması,
• Teklif, sipariş ve işlem süreçlerinin yönetilmesi,
• Belge, dosya ve bilgi paylaşım altyapısının işletilmesi,
• E-fatura, e-arşiv, e-tebligat ve beyanname süreçlerine ilişkin teknik hizmetlerin sunulması,
• Kullanıcıya hatırlatma, bilgilendirme ve işlem bildirimleri gönderilmesi,
• Abonelik ve lisans yönetiminin yapılması,
• Ödeme, tahsilat, faturalandırma ve iade işlemlerinin yürütülmesi,
• Muhasebe ve finans kayıtlarının oluşturulması,
• Müşteri destek taleplerinin karşılanması,
• Şikâyet, talep ve başvuruların değerlendirilmesi,
• Platform’un güvenliğinin sağlanması,
• Yetkisiz erişim, dolandırıcılık, kötüye kullanım ve sahte işlem risklerinin önlenmesi,
• Bilgi güvenliği ve siber güvenlik süreçlerinin yürütülmesi,
• Sistem performansının ölçülmesi ve teknik hataların giderilmesi,
• Platform’un geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi,
• Kullanım istatistiklerinin oluşturulması,
• Hukuki uyuşmazlıklarda delillerin korunması,
• Hukuki işlerin, takiplerin ve savunma süreçlerinin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Kanuni ve idari yükümlülüklerin yerine getirilmesi,
• Denetim, raporlama ve iç kontrol faaliyetlerinin yürütülmesi,
• Sözleşme hükümlerinin uygulanması,
• Ticari faaliyetlerin planlanması ve yürütülmesi,
• Açık rıza verilmiş olması halinde kampanya, tanıtım ve pazarlama faaliyetlerinin gerçekleştirilmesi.

Kişisel verileriniz, yukarıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir. Belirli bir amaç için gerekli olmayan kişisel veriler talep edilmez ve işlenmez.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’da öngörülen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir. Somut işleme faaliyetinin niteliğine göre uygulanabilecek hukuki sebepler şunlardır:

• Açık rızanızın bulunması,
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirket’in hukuki yükümlülüğünü yerine getirebilmesi,
• Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması,
• Özel nitelikli kişisel veriler bakımından ilgili mevzuatta öngörülen özel işleme şartlarının bulunması.

Örneğin:

• Üyelik hesabının açılması ve abonelik hizmetinin sunulması, sözleşmenin kurulması veya ifası hukuki sebebine dayanabilir.
• Fatura ve muhasebe kayıtlarının tutulması, Şirket’in hukuki yükümlülüklerini yerine getirmesi hukuki sebebine dayanabilir.
• Güvenlik loglarının tutulması, bir hakkın tesisi, kullanılması veya korunması ile Şirket’in meşru menfaatleri hukuki sebeplerine dayanabilir.
• Yetkili kamu kurumlarına bilgi verilmesi, hukuki yükümlülük veya kanunlarda açıkça öngörülme hukuki sebebine dayanabilir.
• Pazarlama ve zorunlu olmayan reklam çerezleri, gerekli olduğu hallerde açık rıza hukuki sebebine dayanabilir.

Açık rızanın gerekli olduğu hallerde, açık rıza verilmemesi Platform’un zorunlu hizmetlerinin sunulmasını kural olarak etkilemez. Ancak açık rızaya bağlı bir özelliğin veya hizmetin kullanılamaması söz konusu olabilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• Platform’daki üyelik ve kayıt formları,
• Sipariş ve abonelik ekranları,
• Kullanıcı paneli,
• Elektronik posta yazışmaları,
• Telefon görüşmeleri ve çağrı merkezi kanalları,
• Destek ve iletişim formları,
• Mesajlaşma ve belge paylaşım araçları,
• Ödeme ve sipariş süreçleri,
• Fatura ve muhasebe sistemleri,
• E-posta ve SMS bildirim altyapıları,
• Çerezler ve benzeri teknik araçlar,
• Mobil uygulamalar,
• İş ortakları veya hizmet sağlayıcılar,
• Mali müşavir veya profesyonel hizmet sağlayıcılar,
• Yetkili kamu kurum ve kuruluşları,
• Fiziki veya elektronik belgeler,
• Sözleşmeler, başvurular, talepler ve şikâyetler,
• Sistem ve güvenlik kayıtları.

Kişisel verileriniz doğrudan sizden alınabileceği gibi, şirketinizin yetkilisi, işvereniniz, mali müşaviriniz, profesyonel hizmet sağlayıcınız, ödeme kuruluşu, iş ortağı veya yetkili kamu kurumu tarafından da aktarılabilir.

7. Kişisel Verilerin Aktarılabileceği Kişi ve Kuruluşlar

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

7.1. Mali Müşavirler ve Profesyonel Hizmet Sağlayıcılar

Platform üzerinden talep ettiğiniz veya yararlandığınız hizmetin gerektirdiği ölçüde kişisel verileriniz, ilgili mali müşavir, muhasebeci, danışman veya profesyonel hizmet sağlayıcıya aktarılabilir.

Bu aktarım; hizmet talebinin karşılanması, belge paylaşımı, iş akışının yürütülmesi, müşteri iletişimi ve hizmetin ifası amacıyla sınırlıdır.

İlgili mali müşavir veya profesyonel hizmet sağlayıcı, kendi mesleki faaliyeti bakımından ayrıca veri sorumlusu veya veri işleyen sıfatını taşıyabilir. Tarafların veri sorumlusu ve veri işleyen sıfatları, somut iş akışına göre ayrıca belirlenir.

7.2. Ödeme Kuruluşları ve Finansal Kuruluşlar

Ödeme, tahsilat, iade, fraud önleme, işlem doğrulama ve finansal kayıt süreçleri kapsamında kişisel verileriniz;

• Ödeme kuruluşlarına,
• Bankalara,
• Sanal POS sağlayıcılarına,
• Elektronik para kuruluşlarına,
• Finansal hizmet sağlayıcılarına,
• İlgili ödeme hizmeti alt yüklenicilerine

aktarılabilir.

Platform’da kullanılan ödeme kuruluşu ve hizmet sağlayıcıların güncel listesi: [Ödeme kuruluşu / kuruluşları yazılmalıdır].

7.3. Teknik Hizmet ve Altyapı Sağlayıcıları

Platform’un işletilmesi amacıyla kişisel verileriniz;

• Sunucu ve barındırma hizmeti sağlayıcılarına,
• Bulut hizmeti sağlayıcılarına,
• Veri tabanı ve yedekleme hizmeti sağlayıcılarına,
• Yazılım ve bakım hizmeti sağlayıcılarına,
• E-posta ve SMS hizmeti sağlayıcılarına,
• Kimlik doğrulama hizmeti sağlayıcılarına,
• Siber güvenlik ve log yönetimi hizmeti sağlayıcılarına,
• Müşteri ilişkileri yönetimi ve destek hizmeti sağlayıcılarına,
• Teknik danışmanlık hizmeti sağlayıcılarına

aktarılabilir.

Kullanılan hizmet sağlayıcıların ve veri işleme rollerinin güncel listesi: [Hizmet sağlayıcıların unvanları ve ülkeleri yazılmalıdır].

7.4. Yetkili Kamu Kurum ve Kuruluşları

Kişisel verileriniz, kanunen yetkili kamu kurum ve kuruluşlarının talepleri, denetimleri, soruşturmaları, tebligatları veya hukuki süreçleri kapsamında aktarılabilir.

7.5. Hukuki, Mali ve Teknik Danışmanlar

Kişisel verileriniz, hukuki uyuşmazlıkların yürütülmesi, denetim, mali inceleme, bilgi güvenliği, mevzuata uyum ve danışmanlık faaliyetlerinin gerçekleştirilmesi amacıyla avukatlara, bağımsız denetçilere, mali müşavirlere, teknik danışmanlara ve ilgili profesyonel danışmanlara aktarılabilir.

7.6. Şirketin Hizmet Sağlayıcıları ve İş Ortakları

Hizmetin sunulması için gerekli olduğu ölçüde, kişisel verileriniz iş ortaklarına, çözüm ortaklarına, tedarikçilere ve alt hizmet sağlayıcılara aktarılabilir.

Bu aktarım, işleme amacı ile sınırlı olup, alıcıların kişisel verileri hukuka uygun şekilde koruması için gerekli sözleşmesel ve idari tedbirler alınır.

8. Kişisel Verilerin Yurt İçine ve Yurt Dışına Aktarılması

Kişisel verileriniz, öncelikle yurt içinde bulunan hizmet sağlayıcılar ve iş ortakları ile paylaşılır.

Bununla birlikte Platform’da kullanılan bulut, e-posta, analiz, güvenlik, teknik destek veya ödeme hizmetlerinin yurt dışında bulunan sunucular veya hizmet sağlayıcılar tarafından sunulması halinde, kişisel verileriniz yürürlükteki mevzuatta öngörülen şartlara uygun olarak yurt dışına aktarılabilir.

Şirket’in fiilen yurt dışına veri aktarımı yapıp yapmadığı, kullanılan teknik altyapı ve hizmet sağlayıcıların güncel ülkeleri üzerinden ayrıca doğrulanmalıdır. Yurt dışı aktarım bulunması halinde aktarım yapılan ülkeler ve hukuki aktarım mekanizması aşağıdaki bölümde açıkça belirtilir:

• Yurt dışına veri aktarımı yapılan hizmet sağlayıcı: [Unvan]
• Aktarım yapılan ülke: [Ülke]
• Aktarım amacı: [Amaç]
• Aktarım hukuki sebebi / mekanizması: [İlgili hukuki mekanizma]

Yurt dışına aktarım yapılmıyorsa şu ifade kullanılmalıdır:

“Şirket tarafından kullanılan hizmet sağlayıcılar, sunucu altyapıları ve teknik sistemler bakımından kişisel verilerinizin yurt dışına aktarılmadığı; ileride yurt dışı aktarım yapılmasının gerekli hale gelmesi halinde ilgili mevzuatta öngörülen şartların uygulanacağı kabul edilir.”

9. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır.

Saklama süresi belirlenirken aşağıdaki ölçütler dikkate alınır:

• İşleme amacının devam edip etmediği,
• Sözleşme ilişkisinin devam süresi,
• Abonelik ve üyelik süresi,
• Kanuni saklama yükümlülükleri,
• Vergi, muhasebe ve ticari kayıt yükümlülükleri,
• Hukuki uyuşmazlık veya denetim ihtimali,
• Zamanaşımı süreleri,
• Yetkili kurum talepleri,
• Bilgi güvenliği ve ispat gereklilikleri,
• Kullanıcının silme talebi ve bu talebe ilişkin hukuki istisnalar.

Genel olarak:

• Üyelik ve hesap verileri, üyelik ilişkisi devam ettiği sürece ve ilişkinin sona ermesinden sonra hukuki yükümlülükler ile zamanaşımı süreleri dikkate alınarak saklanır.
• Abonelik ve sipariş kayıtları, sözleşme ilişkisi ve muhasebe/vergisel yükümlülükler kapsamında saklanır.
• Fatura ve finansal kayıtlar, ilgili mevzuatta öngörülen süreler boyunca saklanır.
• Güvenlik ve log kayıtları, güvenlik olaylarının tespiti, önlenmesi ve ispatı için gerekli süre boyunca saklanır.
• Destek, talep ve şikâyet kayıtları, talebin sonuçlandırılması ve olası uyuşmazlıkların yönetilmesi için gerekli süre boyunca saklanır.
• Kullanıcı tarafından yüklenen belgeler, hizmetin ifası ve hukuki saklama yükümlülükleri kapsamında gerekli olduğu sürece saklanır.
• Açık rıza ile yürütülen pazarlama faaliyetlerine ilişkin veriler, açık rızanın geri alınması veya işleme amacının sona ermesi halinde, saklanmasını gerektiren başkaca bir hukuki sebep yoksa silinir, yok edilir veya anonim hale getirilir.

Saklama sürelerinin sona ermesi halinde kişisel verileriniz, Şirket’in Kişisel Veri Saklama ve İmha Politikası’na uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve veri güvenliğini korumak amacıyla gerekli teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda, veri işleme faaliyetinin niteliğine göre aşağıdaki tedbirler uygulanabilir:

• Yetki ve erişim kontrolü,
• Kullanıcı rol ve yetki matrisi,
• Şifreleme,
• Parola güvenliği,
• Çok faktörlü doğrulama, kullanılması halinde,
• Loglama ve işlem izleme,
• Yedekleme,
• Güvenlik duvarı ve kötü amaçlı yazılım önleme sistemleri,
• Ağ ve uygulama güvenliği,
• Güvenlik testleri,
• Personel gizlilik yükümlülükleri,
• Tedarikçi ve hizmet sağlayıcı sözleşmeleri,
• Veri minimizasyonu,
• Erişimlerin görev ve yetkiyle sınırlandırılması,
• Veri ihlali müdahale prosedürleri,
• Periyodik güvenlik kontrolleri,
• Veri saklama ve imha prosedürleri.

Kullanıcılar da kendi hesap güvenliklerini sağlamak, kullanıcı adı ve şifrelerini üçüncü kişilerle paylaşmamak, yetkisiz erişim şüphesini derhal Şirket’e bildirmek ve Platform’a hukuka aykırı içerik yüklememekle yükümlüdür.

11. Otomatik Karar Verme ve Profilleme

Platform’da kullanıcıların hizmet ihtiyaçlarına göre mali müşavir veya profesyonel hizmet sağlayıcı önerilmesi, hizmetlerin sıralanması veya kullanıcı deneyiminin kişiselleştirilmesi amacıyla otomatik sınıflandırma, öneri veya profilleme araçları kullanılabilir.

Bu tür bir sistem kullanılması halinde:

• Kullanılan veri kategorileri,
• Öneri veya sıralama kriterleri,
• Otomatik işlemin amacı,
• Kullanıcı üzerindeki muhtemel etkileri,
• Gerekli olması halinde itiraz veya insan müdahalesi kanalı

ayrıca açıklanır.

Şirket tarafından yalnızca teknik öneri veya hizmet kolaylığı sağlayan sistemler kullanılıyor ve kişiler hakkında münhasıran otomatik işlem sonucunda hukuki veya benzeri önemli sonuç doğurulmuyorsa, bu durum ayrıca kullanıcıya bildirilebilir.

Platform’da otomatik karar verme veya profilleme yapılmıyorsa aşağıdaki ifade kullanılmalıdır:

“Şirket tarafından, kişisel verileriniz kullanılarak hakkınızda münhasıran otomatik yollarla hukuki sonuç doğuran veya benzer şekilde sizi önemli ölçüde etkileyen bir karar verilmemektedir.”

12. Ticari Elektronik İletiler

Şirket tarafından gönderilen iletişimler iki gruba ayrılır:

12.1. Hizmetin Sunulması İçin Zorunlu Bildirimler

Aşağıdaki bildirimler, hizmetin ifası veya hesap güvenliği için gerekli olabilir:

• Hesap oluşturma ve doğrulama bildirimleri,
• Şifre yenileme ve güvenlik bildirimleri,
• Sipariş ve ödeme bildirimleri,
• Abonelik başlangıç, bitiş ve yenileme bildirimleri,
• Fatura bildirimleri,
• Aktivasyon ve teknik destek bildirimleri,
• Hizmet değişikliği bildirimleri,
• Yasal ve sözleşmesel bildirimler.

Bu bildirimler, pazarlama amacı taşımaz ve hizmetin yürütülmesi için gerekli olduğu ölçüde gönderilebilir.

12.2. Pazarlama ve Tanıtım İletileri

Kampanya, tanıtım, reklam, ürün önerisi, bülten veya ticari nitelikteki iletiler, gerekli olması halinde ilgili mevzuata uygun izin ve onay süreçleri çerçevesinde gönderilir.

Kullanıcı, ticari elektronik ileti tercihlerini kendisine sunulan yöntemlerle değiştirebilir veya ileti almayı durdurabilir.

13. Çerezler

Platform’da kullanılan çerezler ve benzeri teknolojiler aracılığıyla kişisel veri işlenebilir. Çerezlerin kullanım amaçları:

• Platform’un güvenli ve işlevsel şekilde çalıştırılması,
• Oturumun sürdürülmesi,
• Kullanıcı tercihlerinin hatırlanması,
• Teknik hataların tespit edilmesi,
• Performans ölçümü,
• Kullanım analizlerinin yapılması,
• Kullanıcı deneyiminin geliştirilmesi,
• Reklam ve pazarlama faaliyetlerinin yürütülmesi.

Çerezlerin türleri, kullanım süreleri, üçüncü taraf çerezler, çerezleri reddetme veya tercihleri değiştirme yöntemleri Çerez Politikası içinde açıklanır.

14. İlgili Kişinin Hakları

KVKK kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklar, ilgili mevzuatta öngörülen şartlar ve sınırlamalar çerçevesinde kullanılabilir.

15. Başvuru Usulü

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Şirket’e iletebilirsiniz:

• E-posta: info@bimukellef.com
• Posta adresi: Şenlikköy Mah. Saçı Sok. No: 9/3 Bakırköy / İstanbul
• Platform başvuru ekranı: [Varsa başvuru bağlantısı eklenmelidir]
• Kayıtlı elektronik posta: [Varsa KEP adresi eklenmelidir]

Başvurunuzda aşağıdaki bilgilerin bulunması önerilir:

• Ad ve soyad,
• Başvuru sahibinin T.C. kimlik numarası veya kimlik doğrulamaya yarayan bilgiler,
• Tebligata esas adres,
• Varsa e-posta adresi,
• Talep konusu,
• Talebi destekleyen bilgi ve belgeler,
• Başvuru sahibinin imzası veya güvenli elektronik imzası, başvuru yöntemine göre.

Başvurular, niteliğine göre en kısa sürede ve kanunda öngörülen süre içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, ilgili mevzuatta öngörülen esaslar uygulanır.

Şirket, başvuruyu yapan kişinin gerçekten ilgili kişi olup olmadığını doğrulamak amacıyla makul ve gerekli ek bilgi veya belge talep edebilir.

16. Diğer Politika ve Metinlerle İlişki

Kişisel verilerin işlenmesiyle ilgili ayrıntılar, faaliyet alanına göre aşağıdaki metinlerde de düzenlenebilir:

• Kullanım Koşulları,
• Mesafeli Satış Sözleşmesi,
• İade ve Teslimat Şartları,
• Çerez Politikası,
• Açık Rıza Metni,
• Kişisel Veri Saklama ve İmha Politikası,
• Veri İşleme veya Hizmet Sağlayıcı Sözleşmeleri,
• Ticari Elektronik İleti Tercih Metni.

Bu metinler arasında farklılık bulunması halinde, kişisel veri işleme faaliyetleri bakımından KVKK ve ilgili mevzuatın emredici hükümleri uygulanır.

17. Metin Değişiklikleri

Şirket, mevzuat değişiklikleri, Platform’daki teknik veya ticari gelişmeler, veri işleme süreçlerindeki değişiklikler ve hizmet kapsamının genişlemesi nedeniyle işbu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin Platform’da yayımlandığı tarihten itibaren geçerli olur. Kişisel veri işleme amaçlarında, hukuki sebeplerde, aktarım taraflarında veya veri kategorilerinde önemli değişiklik yapılması halinde, gerekli olduğu ölçüde ayrıca bilgilendirme yapılır ve kanunen gerekli ise açık rıza alınır.

18. Yürürlük

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, [Yayınlanma Tarihi] tarihinde yürürlüğe girmiştir.

• Belge sürümü: [Sürüm numarası]
• Son güncelleme tarihi: