Gizlilik & Güvenlik Politikası - Bi-fazlası

Bi Fazlası

Gizlilik ve Güvenlik

Kişisel Verilerin Korunmasına ilişkin Açıklama ve Gizlilik Politikası

(“Açıklama ve Gizlilik Politikası”)

Kişisel verilerin işlenmesine ilişkin esaslar ile kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 hükmü uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla aşağıda yer verdiğimiz açıklamaları müşterilerimizin (“Müşteri”) ve web-sitemizi ve/veya mobil uygulamamızı kullanan üçüncü kişilerin (“Kullanıcılar”) dikkatine sunarız. Bi Fazlası işbu Kişisel Verilerin Korunmasına İlişkin Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

  1. Veri Sorumlusu Kimdir?

Kişisel verileriniz, KVKK uyarınca, Esentepe Mah Talatpaşa cad. No:5 İç kapı No:1 Şişli/ İstanbul adresinde bulunan, İstanbul Ticaret Sicili’ne 243636-5 sicil numarası ile kayıtlı Bi Fazlası Satış Pazarlama ve Danışmanlık Limited Şirketi (“Bi Fazlası”) tarafından veri sorumlusu sıfatıyla işlenebilecektir.

2. Hangi kişisel verileri işliyoruz? Toplanan kişisel veriler hangi yöntemlerle işlenmektedir?

Bi Fazlası’nın aşağıda belirtilen metodlarla Müşterileri ve Kullanıcılar’dan topladığı veriler, Müşteri ve Kullanıcıların satın aldıkları ürün ve kullandığı hizmetlere bağlıdır.

İşbu başlık altında, Bi Fazlası tarafından sunulan Hizmetler kapsamında işlenen ve Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verilerin hangileri olduğu aşağıda sıralanmıştır.

  • Ad ve İletişim Bilgileri: Ad, soyadı, cep telefonu, ev telefonu, iş telefonu, adresi, e-posta adresi, fatura bilgileri, TC kimlik numarası (ulusal kimlik numarası) ve benzer diğer belgeler.
  • Kimlik Doğrulama Bilgileri: Kullanıcıların üyelik bilgileri, kimliği doğrulamak için ve hesaba erişimi sağlamak için kullanılan, Kullanıcı Adı, kontak bilgileri, parola ipuçları, Kullanıcı numaraları, ilan numaraları.
  • Demografik Veriler: Doğum tarihi, yaş, cinsiyet, medeni hali, eğitim durumu, meslek.
  • Kullanım Verileri: Ad ve İletişim Bilgileri, Kimlik Doğrulama Verileri ve Demografik Veriler
  • Konum Verileri: IP üzerinden depolanıp kullanılacak konum verileri.
  • Ödeme Verileri: Müşteri fatura ve ödeme bilgileri (adı, soyadı, fatura adresi, TC kimlik numarası, vergi kimlik numarası).

3. Kişisel Veriler Nerede Depolanır ve İşlenir?

Elde ettiğimiz kişisel verileriniz yurtiçinde Bi Fazlası’nın veya işbirliği içinde bulunduğu hizmet servis sağlayıcılarının nezdinde depolanabilir ve işbu Bilgilendirme’deki amaçlar doğrultusunda ve bu amaçlarla orantılı olarak işlenebilir.

İşbu Bilgilendirme kapsamında toplanan kişisel verileriniz burada yer alan hükümlere ve verilerin depolandığı ve işlendiği ülkede yürürlükte olan mevzuat kapsamında ve öngörülen güvenlik önlemleri dâhilinde işlenecektir.

4. Kişisel Verileriniz Hangi Amaçla İşlenecek?

İşbu Bilgilendirme ile Kullanıcı Sözleşmesi’nde yer alan amaçlar doğrultusunda kişisel verileriniz, KVKK ile düzenlenen İlkeler ve İşleme Şartları uyarınca ve aşağıda detayları belirtilen amaçlar dairesinde işlenecektir:

Ad ve İletişim Bilgileri: Şirket içi değerlendirme, iletişim, Kullanıcı kayıt, potansiyel müşteri bilgisi elde etmek, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, müşteri portföy yönetimi, promosyon,  analiz, şikayet yönetimi, müşteri memnuniyeti süreçlerini yönetmek, pazarlama, reklam, araştırma, faturalandırma, etkinlik bilgilendirmesi, operasyonel faaliyetlerin yürütülmesi, hizmet kalitesinin ölçülmesi, geliştirilmesi, denetim, kontrol, optimizasyon, müşteri doğrulama, pazarlama, satış, reklam, satış sonrası hizmetleri, dolandırıcılığın tespiti ve önlenmesi;

Kimlik Doğrulama Bilgileri: Kullanıcı kayıt, sorun/hata bildirimi, kontrol, operasyonel faaliyetlerin geliştirilmesi, yürütülmesi, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, müşteri portföy yönetimi, hizmet kalitesinin ölçülmesi, iletişim, optimizasyon, moderasyon, denetim, risk yönetimi, denetim, müşteri doğrulama, dolandırıcılığın tespiti ve önlenmesi;

Demografik Veriler: Promosyon, şirket içi değerlendirme, analiz, iletişim, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, kullanım verileri ve ilgi alanları, sık kullanılanlar, pazarlama, satış, reklam, denetim ve kontrol, risk yönetimi, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, müşteri portföy yönetimi, satış sonrası hizmetler, hizmet kalitesinin ölçülmesi, geliştirilmesi, iletişim, şikayet yönetimi süreçlerini yürütmek, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, kayıt, sorun/hata bildirimi;

Kullanım Verileri: Kullanıcı kayıt, sorun/hata bildirimi, kontrol, sorgulama, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, satış sonrası hizmetler ve satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, çevrimiçi davranışsal reklamcılık ve pazarlama, müşteri portföy yönetimi, hizmet kalitesinin ölçülmesi ve geliştirilmesi, iletişim,  optimizasyon, denetim, risk yönetimi ve kontrol, promosyon, analiz, ilgi alanları belirleme, skorlama, profilleme, pazarlama, satış, reklam, iletişim, şikayet yönetimi süreçlerini yürütmek, kayıt, sorun/hata bildirimi;

Ödeme Verileri: Faturalandırma sürecini yönetmek, muhasebe, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, skorlama, profilleme, müşteri portföy yönetimi, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler;

İçerik: İş geliştirme, optimizasyon, müşteri portföy yönetimi, denetim, kontrol, operasyonel faaliyetlerin geliştirilmesi, iş geliştirme, promosyon, şirket içi değerlendirme, müşteri yönetimi, analiz, skorlama, profilleme, satış sonrası süreçlerin geliştirilmesi, tahsilat, satış sonrası hizmetler, iletişim, hizmet kalitesi ölçülmesi, geliştirilmesi, şikayet yönetimi süreçlerini yürütme;

Bi Fazlası ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler ile yasal düzenlemelerden doğan yükümlülükler çerçevesinde hukuki ve ticari yükümlülüklerin gerçekleştirilmesi için Bi Fazlası tarafından iş ortağı/müşteri/tedarikçiler ile yapılan sözleşmelerden kaynaklanan yükümlülükleri ifa etme, hak tesis etme, hakları koruma, ticari ve hukuki değerlendirme süreçlerini yürütme, hukuki ve ticari risk analizleri yapma, hukuki uyum sürecini yürütme, ilgili yasal mevzuatlarda belirtilen belgeleri kullanıcının alıp alamayacağına yönelik yapılan testleri sonuçlandırma, mali işleri yürütme, yasal gereklilikleri yerine getirme, yetkili kurum, kuruluş ve mercilerin kararlarını yerine getirme, taleplerini cevaplama amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

5. Kişisel Verilerinizi Ne Kadar Süre ile Saklıyoruz?

Bi Fazlası, elde ettiği kişisel verileri, Müşteri ve Kullanıcılar’a Bi Fazlası Hizmetler’inden en iyi şekilde faydalanabilmeleri için işbu Aydınlatma Metni ile Üyelik Sözleşmesi’nde belirtilen şartlar çerçevesinde ve Üyelik Sözleşmesi’nin mahiyetinden kaynaklanan yükümlülükleri yerine getirebilmesi adına işlendikleri amaç için gerekli olan süre kadar muhafaza edecektir.

Buna ek olarak, Bi Fazlası, doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında idari veya yargı süreçlerinin yürütülebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayacaktır.

6. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Müşteri ve Kullanıcılara ait kişisel verilerin üçüncü kişiler ile paylaşımı, Müşteri ve Kullanıcıların izni çerçevesinde gerçekleşmekte ve kural olarak ilgili kişilerin onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır.

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır.

Kişisel verileriniz, doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimize, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi kişi ve kurumlarla, müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi kuruluşlarla, Bankalararası Kart Merkeziyle, anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri kapsamında yurtiçi çeşitli ajans, reklam şirketleri ve anket şirketleriyle ve yurtiçi diğer üçüncü kişilerle ve ilgili iş ortaklarımızla paylaşılabilmektedir. Bi Fazlası, Müşteri ve Kullanıcıya ait kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri veya Müşteri ve Kullanıcıların kendilerinin pozitif hareketleriyle websitesi üzerinden girdikleri kişisel bilgileri başta Üyelik Sözleşmesi gereklerini ifa etmek, Müşteri ve Kullanıcı deneyimini geliştirmek (iyileştirme ve kişiselleştirme dahil), Müşteri ve Kullanıcıların güvenliğini sağlamak, dolandırıcılığı tespit etmek ve önlemek, Hizmetler’i geliştirmek, Hizmetler için önem arz edebilecek nitelikteki sorgulama faaliyetlerini gerçekleştirmek, operasyonel değerlendirme araştırması yapmak, hataları gidermek, Kullanıcı kimliklerini doğrulamak, Hizmetler’i ifa ederken aktarımın gerektirdiği ölçüde kurumsal üyeler,  kargo şirketleri, hukuk büroları, araştırma şirketleri, çağrı merkezleri, şikayet yönetimi ve güvenliğin sağlanmasına ilişkin yazılım şirketleri, ajanslar, danışmanlık şirketleri, basım sektöründe yer alan şirketler, sosyal medya mecraları, dahil üçüncü gerçek ve/veya tüzel kişiler ile ve yasal zorunluluklar kapsamında yetkili kurum, kuruluş, merci, idari ve yargı organları ile paylaşmaktadır.

Ayrıca, Kullanıcının Ad ve İletişim Bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılacaktır.

Cihazınıza yerleştirilen çerezler aracılığıyla elde edilen kişisel verileriniz üçüncü kişiler ile işbu Aydınlatma Metni ve Gizlilik Politikası’nda belirtilen kapsam ve amaçlarla paylaşılabilecektir.

Bi Fazlası kişisel verileri yukarıda belirtilen kategoriler ve amaçlar dahilinde bu amaçlarla sınırlı ve orantılı olmak üzere yurt içinde üçüncü kişilere aktarabilecektir.

7. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Doğrudan Bi Fazlası’na Vermiş Olduğunuz Veriler: Hizmetler’in ifası için ve websitemizin kullanımı öncesinde veya sırasında, Bi Fazlası Müşteri ve  Kullanıcıların kendi inisiyatifleri doğrultusunda verdikleri kişisel verileri ifade eder. Bu kişisel veriler, doğrudan Müşteri ve Kullanıcılar tarafından Bi Fazlası’na pozitif hareketleri neticesinde verilen tüm kişisel verileri kapsar. Örneğin, ad-soyad, iletişim bilgileri, kimlik bilgileri, anketlere verilen cevaplar, demografik veriler ve içerik bilgileri bu tür verilere girmektedir.

8. Websitemizi Kullandığınız Zaman Elde Ettiğimiz Veriler: Bi Fazlası’nın sunduğu hizmet sırasında, belirli yazılım ya da teknolojik araçlar vasıtasıyla alınan Müşteri ve Kullanıcıların kullanım alışkanlıklarına ilişkin kişisel verileri kapsamaktadır. Örneğin, konum verileri ve sık kullanılanlar ile birlikte ilgi alanları ve kullanım verileri bu tür verilere girmektedir.

Bi Fazlası, çevrimiçi davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen kullanıcının üye olmasalar dahi sitedeki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi kullanım verilerini toplamaktadır. Çerezlerin nasıl yönetileceği ayrıca aşağıda 8. Maddede yer alan Çerez Politikamızda belirtilmiştir.

Bu yöntemlerle toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilmiş olan;

  • Kanunlarda açıkça öngörülmüş olması,
  • Hukuki yükümlülüğünü yerine getirebilmek için zorunlu olması (Elektronik ticaret faaliyetlerini, maliyeye ve vergiye ait hususları, tüketicinin korunmasını ve sair konuları düzenleyen yasal düzenlemeler),
  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olup işlemenin gerekli olması (Üyelik Sözleşmesi, Kullanım Koşulları ve bunlara dayalı olarak sözleşmenin ifası, hakkın tesisi ve korunması),
  • Meşru menfaati için işlemenin zorunlu olması,
  • Tarafınızca alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması,
  • Açık rızanızın bulunması

şeklindeki hukuki sebeplere dayanmaktadır.

Bu yöntemlerle toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Bilgilendirme’de belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

Kişisel verileri toplamanın hukuki dayanakları;

Üyelik Sözleşmesi, Kullanım Koşulları ve bunlara dayalı olarak sözleşmenin ifası, hakkın tesisi ve korunması

Elektronik ticaret faaliyetlerini, maliyeye ve vergiye ait hususları, tüketicinin korunmasını ve sair konuları düzenleyen yasal düzenlemeler

Bi Fazlası’nın websitesi üzerinden yürüttüğü faaliyetlerinde özellikle dolandırıcılığı engellemek başta olmak üzere hizmetleri yürütebilmesi için gerekli olan verileri toplamasındaki meşru menfaatine dayanmaktadır.

9. Websitesi Çerezleri Nasıl Kullanılmaktadır?

Bi Fazlası, çevrimiçi davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen kullanıcının sitedeki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama, pazarlama otomasyon araçlarını kullanma ve kullanıcıya özel mesaj/teklif ve öneriler iletme hakkını haizdir. Daha sonra bu kullanıcıya sitede ya da diğer sitelerde, kullanıcıların ilgi alanlarına göre hedefe yönelik reklam içeriği gösterebilir. Ayrıca Google, AFS reklamlarının Bi Fazlası’na yönlendirilmesi esnasında Google KULLANICILARIN tarayıcısına çerez yerleştirebilir veya bunlarda yer alan çerezleri okuyabilir veya bilgi toplamak amacı ile web işaretleri kullanabilir.

10. Veri Güvenliğine İlişkin Önlemlerimiz ve Taahhütlerimiz

Bi Fazlası ile paylaşılan kişisel veriler, Bi Fazlası’nın gözetimi ve kontrolü altındadır. Bi Fazlası, kişisel verileri güvenli bir şekilde korumayı taahhüt eder. Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirilmektedir.

Websitesi üzerinden başka uygulamalara link verilmesi halinde Bi Fazlası, link verilen uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.

Müşteri ve Kullanıcı, işbu Açıklama ve Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Müşteri ve Kullanıcı’nın güncel bilgileri sağlamamış olması halinde Bi Fazlası herhangi bir sorumluluğu olmayacaktır.

11. Kişisel Veri Sahibi’nin KVKK’nın 11. maddesinde Sayılan Hakları

Kanun’un 11. maddesi uyarınca veri sahipleri;

a. Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,

b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, Türkçe olarak ve ekli Başvuru Formu ile; veri sorumlusu sıfatıyla Bi Fazlası’na Başvuru Formunda belirtilen adrese kimliğinizi tespit edici belgeler ile yazılı olarak iletebilir, noter kanalıyla veya Kişisel Verileri Koruma Kurumu tarafından belirlenen diğer yöntemler ile iletebilirsiniz. Bi Fazlası söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. Bi Fazlası’nın taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

Bize kişisel verilerinizle ilgili her türlü soru ve görüşleriniz için info@bi-fazlasi.com e-posta adresinden dilediğiniz zaman ulaşabilirsiniz.

Bi Fazlası’nın cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.

Bi Fazlası Satış Pazarlama ve Danışmanlık Limited Şirketi