İşbu Gizlilik Politikası; billy A.Ş. ("billy") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuat kapsamında kişisel verilerin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.
1) Veri Sorumlusu
KVKK kapsamında veri sorumlusu / ilgili senaryoya göre veri işleyen:
- Unvan: billy A.Ş.
- Adres: Altınşehir Mah. 228. Sok. No:44, 16120 Nilüfer / Bursa
- Tel: (224) 322-0426
- E-posta (KVKK başvuru/destek): destek@billy.com.tr
- Web: billy.com.tr
2) Billy'nin Rolü: Veri Sorumlusu / Veri İşleyen
billy'nin KVKK kapsamındaki rolü, verinin işlendiği bağlama göre değişebilir:
- İşletmelerin müşterilerine ait fiş verileri (dijital fiş linki üretimi/görüntüleme): billy çoğunlukla veri işleyen olarak, ilgili işletmenin talimatları doğrultusunda hareket eder.
- billy.com.tr üzerindeki demo/teklif/iletişim taleplerinde billy, veri sorumlusu olarak hareket eder.
- Bazı özelliklerde (sözleşmesel kurguya göre) billy'nin rolü veri sorumlusu / veri işleyen / ortak veri sorumlusu olarak değişebilir.
3) Hangi Kişisel Verileri İşliyoruz?
Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
A) Web sitesi ziyaretçileri ve iletişim/demoya başvuranlar
- Kimlik/İletişim: ad-soyad, e-posta, telefon (varsa), şirket/ünvan bilgileri
- İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, erişim kayıtları
B) İşletme yetkilileri ve billy platform kullanıcıları
- Kurumsal hesap ve yetki bilgileri (rol/yetki, oturum kayıtları)
- Platform kullanım logları ve teknik hata/performans kayıtları
C) Son kullanıcı (dijital fişi görüntüleyen müşteri)
- Fiş/işlem verileri: işlem tarihi-saat, mağaza/şube bilgisi, ürün/kalem, tutar/özet
- Teknik veriler: IP adresi, cihaz/tarayıcı, erişim zamanı, sayfa görüntüleme logları
4) Verileri Nasıl Topluyoruz?
- Web sitesi formları ve iletişim kanalları
- İşletmelerin POS/ÖKC ve diğer entegrasyonları üzerinden ilettiği işlem/fiş verileri
- Dijital fiş linki ziyaretinde oluşan erişim ve güvenlik kayıtları
5) Kişisel Verileri Hangi Amaçlarla İşliyoruz?
- Dijital fişin oluşturulması ve güvenli link/token ile sunulması
- Müşteri desteği ve operasyonel süreçlerin yürütülmesi
- Güvenlik: suistimal önleme, erişim güvenliği, denetim kayıtları
- Uyum: mevzuattan doğan yükümlülüklerin yerine getirilmesi
- Ürün geliştirme ve kalite (asgari veri prensibiyle)
6) Hukuki Sebepler
Kişisel veriler, KVKK'da öngörülen hukuki sebepler kapsamında işlenir:
- Sözleşmenin kurulması veya ifası için gerekli olması
- Hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)
- Açık rıza (gerekli hallerde)
7) Fiş Sayfasında Reklam / Kampanya İçeriği
billy, son kullanıcıya push yöntemlerle doğrudan pazarlama mesajı göndermez. Son kullanıcı, işletmeden aldığı dijital fiş linkini ziyaret ettiğinde fiş sayfasında reklam/kampanya içerikleri görüntülenebilir.
8) Kişisel Verileri Kimlere Aktarıyoruz?
Kişisel veriler, amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Tedarikçiler: barındırma/bulut hizmetleri (AWS)
- Yetkili kurumlar: hukuki talepler ve mevzuat gereği
- Danışmanlar: gerekli oldukça (hukuk, denetim, siber güvenlik vb.)
9) Yurt Dışına Aktarım
AWS altyapısı kapsamında, sunucu/servis konumuna bağlı olarak veriler yurt dışında işlenebilir veya yurt dışına aktarılabilir. Bu gibi durumlarda aktarım, KVKK ve ilgili ikincil düzenlemelere uygun şekilde gerekli güvence mekanizmalarıyla yürütülür.
10) Saklama Süreleri ve İmha
Kişisel veriler; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.
- Web iletişim kayıtları: talebin sonuçlanması + makul süre
- Güvenlik/erişim logları: güvenlik ve hukuki gereklilikler boyunca
- Fiş verileri: işletmenin saklama yükümlülükleri ve sözleşmesel kurgu kapsamında
11) Veri Güvenliği
billy; erişim kontrolü, yetkilendirme, şifreleme/iletim güvenliği, kayıt ve izleme, yedekleme ve benzeri teknik ve idari tedbirler ile kişisel verilerin güvenliğini sağlamayı hedefler.
12) Haklarınız ve Başvuru
KVKK kapsamında kişisel verilerinize ilişkin haklarınızı kullanmak için bize başvurabilirsiniz. Başvurularınızı destek@billy.com.tr adresine e-posta ile veya yazılı olarak şirket adresimize iletebilirsiniz.
13) Politika Güncellemeleri
İşbu Politika, hizmetlerimiz ve mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel metin billy.com.tr üzerinden yayımlanır.
Not: Not: Bu metin bilgilendirme amaçlıdır. İşletmelerle yürütülen entegrasyon/sözleşme kurgusuna göre "veri sorumlusu / veri işleyen" rolleri ve aktarım detayları farklılaşabilir.