KVKK Aydınlatma Metni
Veri sorumlusu / hizmet sağlayıcı: İnternational Bilişim Anonim Şirketi
E-posta: [email protected] · Web: bycrm.net
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, İnternational Bilişim Anonim Şirketi ("ByCRM", "Şirket") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
1. Kapsam: ByCRM hangi verilerin sorumlusudur?
ByCRM, işletmelere bulut tabanlı müşteri ilişkileri yönetimi (CRM) yazılımı sunar. Bu kapsamda iki farklı rolümüz vardır:
- Veri sorumlusu olarak: bycrm.net ziyaretçilerinin, hesap açan firmaların yetkililerinin ve kullanıcılarının, bayilerimizin, destek ve satış görüşmesi yaptığımız kişilerin verileri. Bu metin bu verileri kapsar.
- Veri işleyen olarak: Firmaların ByCRM'e kendi müşterileri, çalışanları ve diğer kişiler hakkında girdiği veriler. Bu verilerin veri sorumlusu ilgili firmadır; ByCRM bu verileri yalnızca firmanın talimatıyla ve hizmeti sunmak için işler. Bu kişiler haklarını öncelikle ilgili firmaya karşı kullanmalıdır.
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad, unvan |
| İletişim | E-posta adresi, telefon numarası, firma adresi |
| Müşteri işlem | Firma adı, çalışma alanı adresi, paket ve modül tercihleri, destek talepleri, canlı destek yazışmaları |
| Finans | Fatura bilgileri, vergi numarası, ödeme kayıtları, reklam bakiyesi hareketleri. Kart numarası ByCRM'de saklanmaz; ödeme kuruluşunda tutulur. |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, iki adımlı doğrulama bilgileri, tarayıcı ve cihaz bilgisi, işlem logları |
| Pazarlama | İzinli ticari elektronik ileti tercihleri, kampanya ve bayi referans bilgileri |
| Bağlı hesap bilgileri | Kullanıcının kendi isteğiyle bağladığı Google, Meta, TikTok, Canva gibi hesaplardan alınan erişim yetkileri ve hesap tanımlayıcıları |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesap açmak, hizmeti sunmak, kullanıcıları doğrulamak, destek vermek | Sözleşmenin kurulması ve ifası (c) |
| Faturalandırma, ödeme takibi, vergi ve muhasebe yükümlülükleri | Kanunlarda açıkça öngörülme (a), hukuki yükümlülük (ç) |
| Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, log kayıtlarının tutulması (5651 sayılı Kanun dahil) | Hukuki yükümlülük (ç), meşru menfaat (f) |
| Hizmetin geliştirilmesi, hata ayıklama, kullanım istatistikleri | Meşru menfaat (f) |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Kampanya, duyuru ve ticari elektronik ileti gönderimi | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay |
4. Verilerin kimlere aktarıldığı
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde şu alıcılara aktarılabilir:
- Altyapı ve barındırma hizmeti sağlayıcıları: sunucularımız Avrupa Birliği'nde (Hollanda) bulunan bir veri merkezindedir; ağ güvenliği ve içerik dağıtımı için Cloudflare kullanılır.
- E-posta ve bildirim hizmeti sağlayıcıları: sistem e-postaları ve bildirimlerin iletilmesi için.
- Ödeme kuruluşları: PayTR, iyzico gibi lisanslı ödeme ve elektronik para kuruluşları.
- Yapay zekâ hizmet sağlayıcıları: yalnızca kullanıcı yapay zekâ özelliklerini kullandığında, ilgili istek içeriği (OpenAI, Anthropic, Google gibi) sağlayıcıya iletilir.
- Kullanıcının bağladığı üçüncü taraf hizmetler: Google (Ads, Analytics, Drive, Takvim), Meta, TikTok, Canva, WhatsApp gibi hizmetler; yalnızca kullanıcının başlattığı bağlantı kapsamında.
- Bayiler / iş ortakları: firmayı ByCRM'e yönlendiren veya firmaya hizmet veren yetkili bayi, firmanın izin verdiği ölçüde.
- Mali müşavir, denetçi, avukat ve kanunen yetkili kamu kurum ve kuruluşları.
Yurt dışına aktarım: Barındırma, içerik dağıtımı, e-posta ve yapay zekâ hizmet sağlayıcılarının bir kısmı yurt dışında bulunduğundan kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir; uygun güvencelerin (standart sözleşme vb.) bulunmadığı durumlarda, kanunun izin verdiği istisnai hallerde veya ilgili kişinin açık rızasıyla yapılır.
5. Toplama yöntemi
Kişisel veriler; bycrm.net üzerindeki kayıt, giriş, iletişim ve canlı destek formları, ByCRM uygulaması, e-posta, telefon, bayi başvuruları, ödeme kuruluşlarından gelen bildirimler ve kullanıcının bağladığı üçüncü taraf hesaplar aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
6. Saklama süresi
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler (ör. Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında 10 yıl, 5651 sayılı Kanun kapsamında trafik kayıtları için 2 yıl) boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Hesabı kapatılan firmaların uygulama içi verileri, firmaya dışa aktarma imkânı tanındıktan sonra makul bir süre içinde silinir.
7. İlgili kişinin hakları (KVKK md. 11)
Herkes, veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
8. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
ByCRM'i kullanan bir firmanın müşterisi veya çalışanıysanız ve verileriniz o firma tarafından ByCRM'e girildiyse, talebinizi öncelikle ilgili firmaya iletmeniz gerekir; gerekli durumlarda ByCRM firmaya destek olur.