Bu metin, BM Yazılım & Bilişim Teknolojileri tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır. Amacı; kişisel verilerinizin hangi amaçla işlendiği, kimlere aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile bu konudaki haklarınız hakkında sizi bilgilendirmektir.
1. Veri sorumlusunun kimliği
KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir.
| Veri sorumlusu | BM Yazılım & Bilişim Teknolojileri |
|---|---|
| Adres | Ahlatlıbel Mah. 1824. Cadde No:139 İncek, Çankaya / ANKARA |
| E-posta | info@bmyazilim.com |
| Telefon | 0 (312) 490 21 06 · 0 (312) 490 21 07 |
| İnternet sitesi | bmyazilim.com |
2. İşlenen kişisel veri kategorileri
İnternet sitemiz ve hizmetlerimiz kapsamında işlediğimiz kişisel veriler aşağıdaki kategorilerle sınırlıdır:
| Kategori | İşlenen veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, unvan | İletişim / demo talep formu |
| İletişim | E-posta adresi, telefon numarası, firma adı | İletişim / demo talep formu, e-posta, telefon |
| Müşteri işlem | Talep ve şikâyet içeriği, yazışma geçmişi, teklif kayıtları | Form, e-posta, telefon görüşmesi |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, sunucu erişim (log) kayıtları | Otomatik olarak, sunucu tarafından |
İnternet sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplanmamaktadır. Lütfen form alanlarına bu nitelikte bilgi girmeyiniz.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla, bu amaçlarla sınırlı ve ölçülü olarak işlenmektedir:
- Talep ettiğiniz ürün tanıtımı, demo ve teklif süreçlerinin yürütülmesi,
- İletişim taleplerinizin karşılanması ve sorularınızın yanıtlanması,
- Sözleşme öncesi görüşmelerin ve sözleşme süreçlerinin yürütülmesi,
- Sunulan hizmetlerin ifası, destek ve bakım faaliyetlerinin yerine getirilmesi,
- İnternet sitesinin ve altyapımızın güvenliğinin sağlanması, kötüye kullanımın ve saldırıların önlenmesi,
- Mevzuattan doğan yükümlülüklerimizin (vergi, ticaret ve elektronik haberleşme mevzuatı dâhil) yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi,
- Hukuki uyuşmazlıklarda delil olarak kullanılması ve haklarımızın korunması.
Ticari elektronik ileti (bülten, kampanya duyurusu) yalnızca açık rızanız ve 6563 sayılı Kanun kapsamında İleti Yönetim Sistemi (İYS) üzerinden alınan onayınız bulunması hâlinde gönderilir. Onayınızı dilediğiniz an geri alabilirsiniz.
4. İşlemenin hukuki sebepleri
Kişisel verileriniz, KVKK’nın 5’inci maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki sebep (KVKK m.5) | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) | Demo ve teklif süreçleri, hizmetin ifası, destek talepleri |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Yasal saklama süreleri, kamu kurumlarına bilgi verilmesi, log tutulması |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Uyuşmazlıklarda yazışmaların delil olarak saklanması |
| Meşru menfaat (m.5/2-f) | Site ve sistem güvenliği, hizmet kalitesinin geliştirilmesi |
| Açık rıza (m.5/1) | Zorunlu olmayan çerezler ve ticari elektronik ileti gönderimi |
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz;
- internet sitemizdeki iletişim ve demo talep formları,
- tarafımıza gönderdiğiniz e-postalar ve telefon görüşmeleri,
- yüz yüze yapılan görüşmeler, sunumlar ve fuar/etkinlik kayıtları,
- internet sitemizi ziyaretiniz sırasında sunucularımız ve çerezler aracılığıyla otomatik olarak
elde edilmekte; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenmektedir.
6. Kişisel verilerin aktarılması
Yurt içi aktarım
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8’inci maddesine uygun olarak; barındırma (hosting) ve sunucu hizmeti aldığımız tedarikçilere, e-posta altyapı sağlayıcımıza, mali müşavir ve hukuk danışmanlarımıza, kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere aktarılabilmektedir.
Verileriniz, satış veya pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz ve ticari amaçla devredilmez.
Yurt dışı aktarım
Kişisel verilerinizin yurt dışına aktarılması hâlinde, 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca; öncelikle Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı bulunan ülkelere aktarım yapılır. Yeterlilik kararı bulunmaması hâlinde, taraflar arasında standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden biri sağlanmadan aktarım gerçekleştirilmez.
İnternet sitemiz, ziyaretçi verisini üçüncü ülkelere aktaran harici yazı tipi, harita veya reklam betiği kullanmamaktadır; tüm site varlıkları kendi sunucumuzda barındırılır.
7. Saklama ve imha süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler resen ya da talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Form ve iletişim kayıtları (sözleşmeye dönüşmeyen) | Talep tarihinden itibaren 2 yıl |
| Müşteri ve sözleşme kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl |
| Muhasebe ve ticari defter kayıtları | 10 yıl (TTK m.82, VUK m.253) |
| Sunucu erişim (log) kayıtları | 2 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
8. Veri güvenliği tedbirleri
KVKK’nın 12’nci maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alınmaktadır. Bunlar arasında:
- tüm trafiğin TLS/HTTPS ile şifrelenmesi,
- rol bazlı erişim kontrolü (RBAC) ve yetki matrisi ile verilere yalnızca görevi gereği ihtiyaç duyan personelin erişebilmesi,
- kritik işlemlerin denetim izi (audit log) ile kayıt altına alınması,
- her müşteri için ayrı veri tabanı kullanılması ve verilerin izole edilmesi,
- düzenli yedekleme ve yedeklerin geri dönüş testleri,
- bağımsız kuruluşlarca sızma testi (pentest) yaptırılması,
- personel için gizlilik taahhütnameleri ve farkındalık eğitimleri,
- tedarikçilerle veri işleyen sözleşmelerinin akdedilmesi
yer almaktadır. Buna rağmen bir veri ihlali meydana gelmesi hâlinde, durum en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ilgili kişilere de makul olan en kısa sürede bildirilir.
9. İlgili kişinin hakları
KVKK’nın 11’inci maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi, kimliğinizi tevsik edici belgelerle birlikte Ahlatlıbel Mah. 1824. Cadde No:139 İncek, Çankaya / ANKARA adresine şahsen ya da noter aracılığıyla göndererek,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- E-posta ile: Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@bmyazilim.com adresine göndererek.
Başvurunuzda; ad-soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresi ve telefon numaranız ile talep konusunun açıkça yer alması gerekmektedir.
Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
11. Çerez politikası
Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınıza kaydedilen küçük metin dosyalarıdır. İnternet sitemizde kullanılan çerezler aşağıdaki gibidir:
| Çerez türü | Amaç | Rıza | Süre |
|---|---|---|---|
| Zorunlu çerezler | Sitenin çalışması, form gönderiminin güvenliği (CSRF koruması) ve oturum bütünlüğü için gereklidir. Kapatılamaz. | Gerekmez (m.5/2-f) | Oturum süresi |
| İşlevsel çerezler | Tercihlerinizin (ör. çerez tercihiniz) hatırlanmasını sağlar. | Açık rıza | En fazla 6 ay |
| Analitik çerezler | Sayfaların ne kadar görüntülendiğine dair toplu ve anonim istatistik üretir; kişisel profil oluşturmak için kullanılmaz. | Açık rıza | En fazla 12 ay |
İnternet sitemizde reklam ve profilleme amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Zorunlu olmayan çerezler yalnızca ilk ziyaretinizde gösterilen çerez bildirimi üzerinden onay vermeniz hâlinde çalıştırılır; tercihinizi dilediğiniz zaman değiştirebilirsiniz.
Ayrıca tarayıcınızın ayarlar bölümünden çerezleri tamamen engelleyebilir veya mevcut çerezleri silebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde sitenin bazı bölümleri düzgün çalışmayabilir.
12. Müşteri verilerinin işlenmesi (BM Portal)
BM Portal hizmetimizi kullanan kurumsal müşterilerimizin kendi sistemlerine yükledikleri personel, tedarikçi ve iş ortağı verileri bakımından veri sorumlusu ilgili müşteri firmadır; BM Yazılım & Bilişim Teknolojileri bu veriler yönünden veri işleyen sıfatını taşır.
Bu kapsamda:
- Müşteri verileri yalnızca hizmet sözleşmesinde ve müşterinin yazılı talimatlarında belirtilen amaçlarla işlenir.
- Her müşteriye ait veriler ayrı veri tabanlarında tutulur ve birbirinden izole edilir.
- Müşteri verileri başka müşterilerle paylaşılmaz, ikincil amaçlarla kullanılmaz ve model eğitimi dâhil hiçbir amaçla ticarileştirilmez.
- Sözleşmenin sona ermesi hâlinde veriler, müşterinin talebi doğrultusunda kendisine teslim edilir ve sistemlerimizden silinir.
- Taraflar arasında KVKK m.12 kapsamında veri işleyen sözleşmesi akdedilir.
13. Politikadaki değişiklikler
Bu politika, mevzuattaki değişiklikler ve hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel sürüm daima bu sayfada yayımlanır; yürürlük tarihi ve sürüm numarası metnin başında belirtilir. Esaslı değişiklik hâlinde ayrıca bilgilendirme yapılır.
14. İletişim
Bu metin ve kişisel verilerinizin işlenmesi hakkındaki tüm sorularınız için bize ulaşabilirsiniz:
- E-posta: info@bmyazilim.com
- Telefon: 0 (312) 490 21 06 · 0 (312) 490 21 07
- Adres: Ahlatlıbel Mah. 1824. Cadde No:139 İncek, Çankaya / ANKARA