BirSite; hesap, sipariş, destek, ödeme, reklam, sosyal medya ve AI entegrasyon süreçlerinde paylaşılan kişisel verileri şeffaf, sınırlı ve güvenli şekilde işler.
Madde 1
Toplanan veri kategorileri
Hizmetin türüne göre aşağıdaki veriler işlenebilir.
- Ad soyad, firma/unvan, e-posta, telefon, adres, vergi/fatura bilgileri.
- Hesap, oturum, IP, cihaz, işlem logu, güvenlik ve panel kullanım kayıtları.
- Sipariş, ödeme durumu, hizmet süresi, destek yazışması, teklif ve sözleşme kayıtları.
- Web sitesi, domain, hosting, e-ticaret, ürün, sipariş ve müşteri yönetimi verileri.
- Google/Meta reklam hesapları, kampanya performansı, rapor verileri ve kullanıcının yetkilendirdiği entegrasyon bilgileri.
- AI hizmetlerinde kullanıcı tarafından girilen prompt, içerik, görsel talebi, analiz ve çıktı verileri.
Madde 2
İşleme amaçları
Veriler; üyelik oluşturma, kimlik/iletişim doğrulama, sipariş ve sözleşme süreçlerini yürütme, hizmet kurulumu, destek sağlama, faturalandırma, güvenlik, kötüye kullanım önleme, reklam/entegrasyon raporlama, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla işlenir.
Madde 3
Hukuki sebepler
Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat, açık rıza ve bir hakkın tesisi/kullanılması/korunması hukuki sebeplerine dayanarak işlenebilir. Açık rızaya dayalı işlemlerde rıza her zaman geri çekilebilir.
Madde 4
Paylaşım ve üçüncü taraflar
Veriler; yalnızca hizmetin sunumu için gerekli olduğunda ödeme sağlayıcıları, alan adı/hosting sağlayıcıları, kargo/iletişim hizmetleri, Google, Meta/Facebook, e-posta/SMS altyapıları, analiz/güvenlik sağlayıcıları, muhasebe/hukuk danışmanları ve yetkili kamu kurumlarıyla sınırlı kapsamda paylaşılabilir. Veriler izinsiz satılmaz.
Madde 5
Saklama, güvenlik ve imha
BirSite, verileri hizmet ilişkisi devam ettiği sürece ve mevzuatta öngörülen saklama süreleri boyunca muhafaza eder. Şifreleme, erişim yetkilendirme, loglama, yedekleme ve güvenlik kontrolleri gibi makul teknik/idari önlemler uygulanır. Süresi dolan veriler silinir, anonimleştirilir veya mevzuata uygun şekilde arşivlenir.
Madde 6
Yurt dışı aktarım ve entegrasyonlar
Google, Meta/Facebook, bulut, e-posta, AI ve reklam teknolojileri gibi bazı servislerin altyapıları yurt dışında bulunabilir. Bu servisler yalnızca ilgili özelliğin çalışması için gerekli kapsamda ve geçerli mevzuat çerçevesinde kullanılır.
Madde 7
Haklarınız
KVKK kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve açık rızayı geri çekme talepleriniz için [email protected] adresine başvurabilirsiniz. Başvurular mevzuatta öngörülen sürelerde değerlendirilir.
