BNN YAZILIM DANIŞMANLIK DIŞ TİCARET LİMİTED ŞİRKETİ (Bundan sonra “Şirket” olarak anılacaktır.) olarak özel hayatın gizliliğine saygı duyuyor ve önem veriyoruz. Bu nedenle, sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) kapsamında kişisel verilerinizin kullanımı ve korunması ile ilgili haklarınız konusunda bilgilendirmek istiyoruz.
§ 01
Veri Sorumlusunun Kimliği
BNN YAZILIM DANIŞMANLIK DIŞ TİCARET LİMİTED ŞİRKETİ olarak (Bundan sonra “Şirket” olarak anılacaktır.) kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.
§ 02
İşlenen Kişisel Veri Kategorileri
KVKK ve ilgili sair mevzuata uygun olarak işbu 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işbu Aydınlatma Metni’nde belirtilen amaçlar ve hukuki sebeplerle aşağıda belirtilen kategorilerinde bulunan kişisel verileriniz işlenecektir.
Kimlik
03- Ad-Soyad
- TCKN
- Müşteri ID
İletişim
04- E-Posta Adresi
- Telefon Numarası
- İş Yeri Adresi
- Sosyal Medya Hesapları
Müşteri İşlem
03- Çağrı Merkezi Kayıtları
- Sipariş Bilgileri
- Mesaj Kayıtları
Pazarlama
04- Site Kullanımı Bilgileri (Çerezler)
- Anket
- Form
- Ticari İletiler
İşlem Güvenliği
07- Cihaz İşletim Sistemi ve Sürümü
- Cihaz Türü
- Cihaz ID
- Donanım Modeli
- IP Adresi
- Kullanıcı İşlem Kayıtları
- Parola Bilgileri
Finans
05- Ödeme Yöntemlerine Bağlı Olarak Ödeme Kayıtları ve Kart Bilgileri
- IBAN Bilgisi
- Vergi Levhası
- Vergi Numarası
- İmza Sirküleri
Hukuki İşlem
04- Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler
- İhtarnameler
- Adli ve İdari Makamlarla Yazışmalardaki Bilgiler
- Sözleşmeler
Mesleki Deneyim
03- Meslek Bilgisi
- Çalışma Geçmişi
- Mesleki Deneyim Bilgileri
Görsel Kayıtlar
01- Profil Fotoğrafı
§ 03
Kişisel Verilerinizin Hangi Hukuki Sebeplere İstinaden ve Hangi Amaçlarla İşleneceği
Kişisel verileriniz a), b), c) maddeleri uyarınca açık rızanız olmaksızın tarafımızca işlenecektir. Ancak d) maddesinde sayılan kişisel verileriniz ancak özgür iradenizle açık rıza vermeniz şartıyla tarafımızca işlenebilmektedir.
Kimlik, İletişim, İşlem Güvenliği, Finans, Hukuki İşlem ve Mesleki Deneyim kategorilerindeki verileriniz KVKK m.5/2(a) ve 5/2(ç) uyarınca “Kanunlarda Öngörülmesi” ve “Veri Sorumlusunun Hukuki Yükümlülüklerini Yerine Getirebilmesi İçin Zorunlu Olması” hukuki sebeplerine istinaden:
- İlgili mevzuatlar gereği saklama ve arşivleme faaliyetlerinin yürütülmesi
- Finans ve muhasebe işlemlerinin yürütülmesi
- İlgili mevzuatlar gereği faaliyetlerin hukuka uygun yürütülmesi
- Kamu Kurum ve kuruluşlara bilgi verilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Hukuk işlerinin takibi ve yürütülmesi amaçlarıyla işlenecektir
Kimlik, İletişim, Finans, Mesleki Deneyim ve Hukuki İşlem kategorilerindeki verileriniz KVKK m.5/2(c) uyarınca “Tarafınızla aramızda sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması sebebiyle gerekeli olması” hukuki sebebine istinaden:
- BNN YAZILIM DANIŞMANLIK DIŞ TİCARET LİMİTED ŞİRKETİ olarak hizmet satış süreçlerinin yürütülmesi
- Hizmet satışı sonrası destek hizmetlerinin yürütülmesi
- Hizmet operasyon süreçlerinin yürütülmesi
- İletişim faaliyetlerinin yürütülmesi
- Saklama ve arşivleme faaliyetlerinin yürütülmesi amaçlarıyla işlenecektir.
Kimlik, İletişim, İşlem Güvenliği, Müşteri İşlem, Görsel Kayıtlar ve Mesleki Deneyim kategorilerindeki verileriniz KVKK m.5/2(c) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebebine istinaden:
- Veri sorumlusu operasyonlarının güvenliğinin sağlanması
- Kimlik doğrulama işlemlerinin yapılması
- Denetim faaliyetlerinin yürütülmesi
- İnternet sitesinin işlevsel hale getirilmesi
- Mesleki yeterlilik doğrulama işlemlerinin yapılması
- İş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi amaçlarıyla işlenecektir.
KVKK m.5/2(a) uyarınca “açık rızanızın olması” hukuki sebebine istinaden pazarlama verileriniz bu aydınlatma metnine ek olarak tarafınıza sunulan “Açık Rıza Metni”nde açık rıza vermeniz kaydıyla aşağıdaki amaçlarla işlenebilecektir.
- Pazarlama: Özgür iradeniz rıza vermeniz kaydıyla ürün ve hizmetlerimiz ile ilgili olarak pazarlama faaliyetleri kapsamında tarafınızla iletişime geçilmesi, ticari elektronik ileti gönderilmesi, anket ve memnuniyet çalışmalarının yapılması, internet sitesi üzerinden reklam amaçlı çerezlerin toplanması amaçlarıyla kişisel verileriniz işlenebilecektir.
§ 04
İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği
Veri sorumlusu olarak işlediğimiz verileri aşağıda belirtilen amaçlarla ve belirtilen kişi gruplarıyla yalnızca yurt içinde aktarmaktayız.
Muhasebecilerimiz
01Finans ve muhasebe işlemlerinin yürütülmesi.
Aktarılan veriler
- Kimlik Verileriniz
- Finans Verileriniz
- Müşteri İşlem
- İletişim Verileriniz
Avukatlarımız
02Hukuki iş ve işlemlerin yürütülmesi ve takibi.
Aktarılan veriler
- Kimlik Verileriniz
- Hukuki İşlem Verileriniz
- Müşteri İşlem Verileriniz
- İletişim Verileriniz
Yetkili Kurum ve Kuruluşlar
03Faaliyetlerin mevzuata uygun şekilde yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Aktarılan veriler
- Kimlik Verileriniz
- Finans Verileriniz
- İletişim Verileriniz
- Mesleki Deneyim Verileriniz
- İşlem Güvenliği Verileriniz
Tedarikçiler/İş Ortaklarımız
04Organizasyon süreçlerinin planlanması, Hizmet satış süreçlerinin yürütülmesi, Hizmet satış sonrası destek hizmetlerinin yürütülmesi, Hizmet operasyon süreçlerinin yürütülmesi, Ek hizmet satış süreçlerinin yürütülmesi, Reklam/Kampanya süreçlerinin yürütülmesi, Pazarlama faaliyetlerinin gerçekleştirilmesi.
Aktarılan veriler
- Kimlik Verileriniz
- Finans Verileriniz
- İletişim Verileriniz
- Müşteri İşlem Verileriniz
- Pazarlama Verileriniz
§ 05
Kişisel Verilerinizin Hangi Yöntemlerle Toplandığı
Kişisel verileriniz, bu metnin (3) fıkrasında belirtilen hukuki sebeplere istinaden ve belirtilen amaçların yerine getirilebilmesi için otomatik yöntemlerle ve bazı durumlarda otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda elde edilmektedir. Bu yöntemler şunlardır:
- 01İlgili kişi tarafından form doldurulması
- 02E-posta iletisi gönderilmesi
- 03Telefon araması ile iletişime geçilmesi
- 04İnternet sitesinin ziyaret edilmesi (çerez toplanması)
- 05İnternet sitesi üzerinden kayıt oluşturulması
- 06Mesaj yoluyla iletişime geçilmesi
- 07Sosyal medya platformları üzerinden irtibata geçilmesi
- 08Başka platformlarda verilerinizi alenileştirilmiş olmanız
- 09Yapılan görüşmelerde manuel olarak alınan notlar
§ 06
KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
KVKK m.11 ve ilgili mevzuat kapsamında, kişisel verileriniz ile ilgili olarak;
- a
Kişisel veri işlenip işlenmediğini öğrenme,
- b
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- d
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- e
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- f
KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- g
(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- h
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ı
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
§ 07
Kişisel Verilere İlişkin Kanuni Hakların Kullanılması
Kişisel verileriniz ile ilgili haklarınızı kullanmak için, taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki kanallarla veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle tarafımıza iletebilirsiniz.
- 1
Size ait el yazısıyla atılmış imzalı ve geçerli bir kimlik belgesi ile şahsen veya noter kanalı ile
Altunizade Kısıklı Cad. Tekin Ak İş Merkezi, D:No:3 Daire:9, 34662 Üsküdar/İstanbul
Zarfın üzerine “KVKK Kapsamında Başvuru” yazılmalıdır
- 2
Size ait Kayıtlı Elektronik Posta (KEP) adresi ile
E-posta’nın konu kısmına “KVKK Kapsamında Başvuru” yazılmalıdır
- 3
Güvenli elektronik imza veya mobil imza içerecek şekilde e-posta ile
E-posta’nın konu kısmına “KVKK Kapsamında Başvuru” yazılmalıdır
- 4
Sistemimizde kayıtlı bulunan elektronik posta ile
E-posta’nın konu kısmına “KVKK Kapsamında Başvuru” yazılmalıdır
Başka bir kişi adına başvuru yapıyorsanız, kendi kimlik bilgileriniz ile birlikte; (a) Velisi veya vasisi olduğunuz kişiyle ilişkinizi ve yetkinizi gösteren nüfus kayıt örneği veya ilgili belgeyi, (b) Diğer durumlarda ise özel yetkilendirildiğiniz vekaletname kopyasını başvuru ekinde paylaşmanız gerekmektedir.
“Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca başvuruda aşağıdaki bilgilerin bulunması zorunludur:
- (a) Ad, soyad ve başvuru yazılı ise imza,
- (b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- (c) Tebligata esas yerleşim yeri veya iş yeri adresi,
- (d) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- (e) Talep konusu.
§ 08
Değişiklik ve Güncellemeler
İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Şirket’in kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler yapılabilir. Değişiklik yapılması durumunda uygun ortamlar aracılığıyla yeni metinlerimiz tarafınıza sunulacaktır.
Aydınlatma Metninin en güncel haline https://docvivo.com adresinden ulaşabilirsiniz.
§ 09
Veri Güvenliği
SSL
Docvivo sunucularında kullanılan SSL, kullanıcılarımız ve sistem arasındaki verilerin şifrelenerek güvenli şekilde transferini temin ediyor. Kullanılan şifreleme, bankalarda kullanılan şifreleme standartları ile aynıdır.
Kullanıcı Erişimi
Sizin tarafınızdan davet edilmediği sürece, kimsenin firma hesabınıza erişimi sağlanmaz. Sadece, teknik veya sistemsel bir arıza oluşması durumunda, izniniz üzerine yetkilendirilmiş Docvivo personeli destek amacı ile ilgili verinize ulaşır.
Kullanıcı Şifreleri
Kullanıcıların güçlü şifre yaratması beklenmektedir ve yarattıkları şifrelerin gizliliğinden kullanıcıların kendileri sorumludur. Çoklu sayıda yanlış giriş yapılması durumunda kullanıcı hesabı bloke edilir. Uzun süre açık kalan oturumlar otomatik olarak kapatılır.
Fiziksel Güvenlik, Ağ Güvenliği ve Güvenlik Duvarı
Uygulamanın teknolojik altyapısı ve kullanıcılarımızın verilerini sakladığımız veri merkezi bakanlıkça onaylanmış yurt içinde ve yurtdışında veri merkezleri tarafından barındırılmaktadır.
Veri Paylaşımı
Veri transferi sizin onayınız olmadan ve yeterli güvenliğe sahip olmayan iş ortaklarımızla paylaşılmaz.
Veri Yedeklemesi
Olası teknik problemlere karşı verilerinizin günlük yedeklemesi yapılmaktadır.
Verileriniz Docvivo ile daha güvende
Docvivo ile verileriniz bilgisayarınızda depolanmaz. Böylece bilgisayarınızın bozulması, çalınması ya da kaybolması durumunda, verileriniz tamamen güvende kalır.
Verilerinizi şirket içinde ya da dışında herhangi bir kişi ile paylaşmanız gereken durumlarda, eposta ya da cd ile göndermek yerine, verilerinizi paylaşmak istediğiniz kişileri kullanıcı olarak atayarak verilerinize çok daha güvenli erişim sağlayabilirsiniz.
§ 10
Sağlık Verilerinin Toplanması ve Kullanımı
Docvivo Health, kullanıcıların sağlık verilerini aşağıdaki amaçlarla toplar ve işler:
- Kişisel Sağlık Kayıtlarının Görüntülenmesi
- Kullanıcıların kişisel sağlık kayıtlarını görüntülemelerini sağlamak.
- Sağlık Bilgilerinin Tek Ekranda Sunulması
- Tüm sağlık bilgilerini tek bir ekranda sunarak kullanıcıların kolay erişimini sağlamak.
- Sağlık Taleplerinin Oluşturulması ve Yönetimi
- Kullanıcıların sağlık taleplerini oluşturup yönetmelerine olanak tanımak.
- Günlük Sağlık Kayıtlarının Takibi
- Kullanıcıların günlük sağlık kayıtlarını takip etmelerini sağlamak.
- Planlanan Tıbbi Randevuların Görüntülenmesi
- Kullanıcıların planlanan tıbbi randevularını görüntülemelerini sağlamak.
Toplanan sağlık verileri, yalnızca yukarıda belirtilen hizmetlerin sunulması amacıyla kullanılır ve kullanıcıların açık rızası olmadan üçüncü taraflarla paylaşılmaz.
§ 11
Meta Platform Verilerinin Kullanımı
Bu platform, Meta (Facebook/Instagram) üzerinden sağlanan “Platform Verisi”ni (ör. Page/IG hesap kimliği, profil adı ve görseli, mesaj içerikleri, Page listesi, izin belirteçleri) yalnızca müşterimize ait varlıklar için mesaj yönetimi ve müşteri desteği amacıyla işler.
- Amaçlar
- Kimlik doğrulama, yönettiğiniz Sayfaların/IG hesaplarının listelenmesi, DM/Messenger konuşmalarının CRM’de görüntülenmesi ve yanıtlanması, temel etkileşim göstergelerinin (toplu ve kimliği kaldırılmış) temsil edilmesi.
- Yasak Kullanımlar
- Toplu/broadcast mesaj, istenmeyen ticari ileti, yeniden tanımlamaya elverişli profilleme veya satış/yayma yoktur.
- Saklama
- Hizmet sağlamak için gerekli asgari süre boyunca saklarız; müşteri talebiyle veya sözleşme sonlanınca silinir/anomize edilir.
- Erişim
- Sadece yetkilendirilmiş personel ve sözleşmeli veri işleyenler (barındırma/altyapı, izleme ve güvenlik sağlayıcıları) erişebilir.
- Uyum
- Meta Platform Terms, Developer Policies ve 24 saat mesajlama penceresi dâhil ilgili kurallara uyarız.
§ 12
Meta Platform Verileri Silme Talebi
Facebook/Instagram üzerinden elde edilen Platform Verilerinizin silinmesini talep etmek için aşağıdaki yöntemlerden birini kullanabilirsiniz:
- E-posta
- [email protected] konusu “Meta Data Deletion Request” olacak şekilde.
Talebiniz alındıktan sonra ilgili veriler, sözleşme ve yasal yükümlülükler saklı kalmak kaydıyla en geç 30 gün içinde silinir ve tarafınıza e-posta ile bildirilir.
§ 13
Veri İşleyenler / Aktarımlar / Saklama Süresi
- Veri İşleyenler
- Barındırma (örn. bulut altyapısı), e-posta/SMS sağlayıcıları, loglama/izleme, güvenlik. Liste talep hâlinde paylaşılır.
- Aktarım
- Yurt dışına aktarım gerekiyorsa, sözleşmesel güvenceler ve yürürlükteki mevzuat şartları sağlanır.
- Messenger/IG DM içerikleri
- Hizmet sözleşmesi boyunca ve maks. 90 gün operasyonel kayıt amaçlı; sonrasında silinir/anomize edilir.
- Erişim belirteçleri
- Geçerlilik süresi + güvenlik için kısa süreli log.
§ 14
Kullanıcı Hakları & İletişim
- Haklar (erişim, düzeltme, silme, itiraz) + tek tık iletişim
- [email protected]
- Veri sorumlusu unvan/adres
- BNN YAZILIM DANIŞMANLIK DIŞ TİCARET LİMİTED ŞİRKETİ / Altunizade Kısıklı Cad. Tekin Ak İş Merkezi, D:No:3 Daire:9, 34662 Üsküdar/İstanbul
§ 15
Çerez/Kimlik Doğrulama ve Güvenlik
Oturum çerezleri yalnızca kimlik doğrulama ve güvenlik için kullanılır; pazarlama amaçlı çerezler açık rızaya tabidir. Uygulama trafiği TLS ile şifrelenir; erişimler yetkilendirme ve kayıt (audit log) altında tutulur.