1) Veri Sorumlusu
KVKK kapsamında veri sorumlusu (bazı senaryolarda veri işleyen) aşağıdaki şirkettir:
2) Veri Sorumlusu / Veri İşleyen Rolleri
billy'nin KVKK kapsamındaki rolü, verinin işlendiği bağlama göre değişebilir:
- İşletmelerin müşterilerine ait fiş verileri (dijital fiş üretimi/görüntüleme): billy çoğunlukla veri işleyen olarak, ilgili İşletme'nin talimatları doğrultusunda hareket eder. Bu senaryolarda asıl veri sorumlusu genellikle ilgili İşletme'dir.
- billy.com.tr üzerinden gelen demo/teklif/iletişim taleplerinde billy, veri sorumlusu olarak hareket eder.
- Hizmet kapsamına göre billy'nin rolü veri sorumlusu / veri işleyen / ortak veri sorumlusu olarak değişebilir; rol ve sorumluluklar ilgili sözleşmelerle belirlenir.
Not: Son kullanıcı (müşteri) verileriyle ilgili hak taleplerinde, billy gerekli durumlarda ilgili İşletme'ye yönlendirme yapabilir veya talebi iletebilir.
3) İşlenen Veri Kategorileri ve Toplama Yöntemi
Kişisel veriler; web sitesi, formlar, dijital fiş linki erişimi, platform kullanımı ve entegrasyonlar üzerinden elektronik ortamda toplanabilir.
- Ad-soyad, e-posta, telefon (varsa), şirket/ünvan bilgileri
- IP adresi, cihaz/tarayıcı, erişim-log kayıtları
- Kurumsal kullanıcı bilgileri, rol/yetki, oturum kayıtları
- Platform kullanım logları, teknik hata/performans kayıtları
- Fiş/işlem verileri: tarih-saat, şube/mağaza, ürün/kalem, tutar (İşletme'nin aktardığı kapsamda)
- Teknik veriler: IP adresi, cihaz/tarayıcı, erişim zamanı, sayfa görüntüleme logları
billy özel nitelikli kişisel verileri işlemeyi amaçlamaz; İşletmelerin bu nitelikte veri aktarmaması beklenir.
4) Kişisel Verileri İşleme Amaçları
- Dijital fişin oluşturulması, güvenli link/token ile sunulması ve görüntülenmesi
- Hizmetin işletilmesi, müşteri desteği ve talep/şikâyet süreçlerinin yürütülmesi
- Güvenlik: suistimal önleme, erişim güvenliği, loglama ve denetim
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin yanıtlanması
- Ürün/hizmet kalitesinin artırılması (asgari veri ve gizlilik ilkeleri gözetilerek)
Reklam/Push notu: billy, son kullanıcıya push yöntemlerle doğrudan pazarlama mesajı göndermez. Son kullanıcı, İşletme'den aldığı fiş linkini ziyaret ettiğinde fiş sayfasında kampanya/reklam içeriği görüntülenebilir.
5) Hukuki Sebepler
Kişisel verileriniz; KVKK m.5 ve ilgili hükümler kapsamında, işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Sözleşmenin kurulması veya ifası için gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- Bir hakkın tesisi, kullanılması veya korunması
- Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)
- Açık rıza (gerekli hallerde; ör. zorunlu olmayan çerezler)
6) Kişisel Verilerin Aktarılması
Kişisel veriler, amaçlarla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı/hosting tedarikçisi: AWS (bulut barındırma ve altyapı hizmetleri)
- Yetkili kamu kurum ve kuruluşları: mevzuat gereği veya hukuki talepler kapsamında
- Danışmanlar: zorunlu oldukça (hukuk, denetim, siber güvenlik vb.)
- İşletmeler: dijital fişin ait olduğu işlem ilişkisi kapsamında (İşletme'nin sistem ve kullanıcılarına yönelik)
7) Yurt Dışına Aktarım
AWS altyapısı kapsamında, sunucu/servis konumuna bağlı olarak kişisel veriler yurt dışında işlenebilir veya yurt dışına aktarılabilir. Bu durumlarda aktarım, KVKK m.9 ve ilgili düzenlemelere uygun şekilde; gerekli idari/teknik tedbirler ve uygun güvenceler sağlanarak yürütülür.
8) Saklama Süreleri ve İmha
Kişisel veriler; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır. Süre sonunda KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.
- İletişim/Demo talepleri: talebin sonuçlanması ve takip süreçleri için gerekli süre
- Log ve güvenlik kayıtları: güvenlik ve hukuki gereklilikler doğrultusunda makul süre
- Fiş verileri: İşletme'nin saklama yükümlülükleri ve sözleşmesel kurgu kapsamında
9) KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10) Başvuru Yöntemi
Haklarınıza ilişkin başvurularınızı; destek@billy.com.tr adresine e-posta ile veya yazılı olarak şirket adresimize iletebilirsiniz.
İpucu: Başvurunuzda; ad-soyad, iletişim bilginiz, başvuru konusu ve talebinizi açıklamanız, kimlik doğrulamasını kolaylaştırır. billy, gerekli hallerde kimliğinizi doğrulayıcı ek bilgi/belge talep edebilir.
Bu metin bilgilendirme amaçlıdır. Hizmet kapsamı ve entegrasyonlara göre ek aydınlatma gerekebilir.