Veri sorumlusunun kimliği ve kapsam
Değerli erpbuluut ziyaretçimiz ve kullanıcımız,
Bebeym Anne ve Bebek Ürünleri Ltd. Şti. olarak erpbuluut markasıyla sunduğumuz hizmetlerde kişisel verilerinizi veri sorumlusu sıfatıyla işliyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında, verilerinizin işlenmesi hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
| Veri sorumlusu | Bebeym Anne ve Bebek Ürünleri Ltd. Şti. |
|---|---|
| Hizmet / marka | erpbuluut |
| Web sitesi | www.erpbuluut.com |
| İletişim kanalı | destek@erpbuluut.com |
| İletişim adresi | Merkez Mah. 2153.Sok. No:1/2 Serik - ANTALYA |
Bu metin; web sitesi ziyaretçilerini, iletişim ve destek talebi ileten kişileri, paket veya abonelik başvurusu yapanları ve hesap kullanıcılarını kapsar. Sitede yalnızca gezinmeniz, aşağıdaki veri gruplarının tamamının sizden toplandığı anlamına gelmez; işlenen veriler kullandığınız işleme göre değişir.
İşletmelerin kendi erpbuluut çalışma alanlarına kaydettiği müşteri, çalışan ve tedarikçi verilerinde veri sorumlusu, işleme amaçlarını belirleyen ilgili işletmedir. Hizmet sağlayıcısı bu verileri sözleşme ve talimatlar kapsamında veri işleyen sıfatıyla işler. Kendi abonelik, faturalama, destek ve güvenlik işlemleri bakımından hizmet sağlayıcısının veri sorumluluğu devam eder.
İşlenen kişisel verileriniz
| Veri grubu | İçerik ve işlendiği durum |
|---|---|
| Kimlik ve firma bilgileri | Ad, soyad, firma unvanı ve firma yetkilisi bilgileri; iletişim, paket talebi ve hesap işlemlerinde. T.C. kimlik numarası veya vergi kimlik numarası yalnızca ilgili faturalama işlemi ya da yasal yükümlülük gerektirdiğinde alınır. |
| İletişim bilgileri | E-posta, telefon, ödeme veya faturalama için iletilen adres ve sizinle yapılan yazışmalar. |
| Müşteri ve işlem bilgileri | Paket seçimi, lisans ve abonelik süresi, sipariş ve ödeme sonucu, faturalama bilgileri, talepler, şikâyetler ve destek mesajları. |
| Hesap ve işlem güvenliği | Kullanıcı bilgileri, yetkiler, parola doğrulama kayıtları, IP adresi, oturum ve erişim kayıtları, istek zamanı ile tarayıcı ve cihaz bilgileri. Parola doğrulamada kullanılan özet kayıtlar, açık metin paroladan farklıdır. |
| Çerez bilgileri | Oturumun sürdürülmesi ve form güvenliği için gerekli tarayıcı kayıtları. Çerezin amacı, sağlayıcısı ve süresi Çerez Politikası sayfasında açıklanır; her çerez pazarlama verisi olarak sınıflandırılmaz. |
Kartla ödeme tercih edildiğinde kart bilgileri PayTR ödeme ekranında işlenir. erpbuluut, ödeme işlemi için gerekli müşteri ve sipariş bilgilerini iletir ve işlem sonucunu alır. Destek mesajlarınızda hesap parolanızı, kart numaranızı veya kart güvenlik kodunuzu paylaşmayınız.
İşleme amaçları ve hukuki sebepler
Kişisel verileriniz, aşağıdaki amaçlarla ve her işlemin niteliğine uygun hukuki sebep kapsamında işlenir:
| Amaç / ilgili veriler | Hukuki sebep |
|---|---|
| Paket talebinin değerlendirilmesi, sözleşmenin kurulması, hesap açılması, lisans ve abonelik hizmetinin yürütülmesi; kimlik, iletişim ve işlem bilgileri. | KVKK m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli veri işleme. |
| Sözleşmeye ilişkin destek verilmesi ve talebiniz üzerine iletişim kurulması; iletişim, hesap ve talep bilgileri. | KVKK m.5/2-c: Sözleşmenin ifası için gerekli veri işleme. |
| Genel bilgi taleplerinin yanıtlanması, hizmet ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi; iletişim, talep ve teknik güvenlik kayıtları. | KVKK m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
| Faturalama, finans ve muhasebe işlemleri, mevzuatın gerektirdiği kayıtların tutulması ve yetkili kurumlara yasal bildirim yapılması; ilgili kimlik, iletişim, mali ve işlem kayıtları. | KVKK m.5/2-a ve m.5/2-ç: Kanunlarda öngörülme ve hukuki yükümlülüğün yerine getirilmesi. |
| Uyuşmazlık ve hak taleplerinin değerlendirilmesi, bir hakkın kurulması, kullanılması veya korunması için gerekli kayıtların tutulması ve hukuki süreçlerin yürütülmesi. | KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu veri işleme. |
Açık rıza gerektiren isteğe bağlı reklam, kişiselleştirme veya analiz faaliyeti başlatılacaksa, bu faaliyet için ayrıca bilgilendirme yapılır ve KVKK m.5/1 kapsamında rızanız alınır. Bu metin, reklam veya ticari elektronik ileti izni yerine geçmez. Rıza vermemek, bu rızayla ilgisi olmayan temel hizmetlerin sunulmasını engellemez. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesindeki hukuka uygun işlemleri etkilemez.
Verilerin aktarıldığı alıcı grupları ve amaçları
Aktarım, işlemin gerektirdiği verilerle sınırlı tutulur. İlgili işlem kapsamında:
- Barındırma, altyapı ve teknik hizmet sağlayıcılarına: Web sitesi ve erpbuluut hizmetlerinin işletilmesi, erişilebilirliği, bakım ve güvenliği için gerekli teknik kayıtlar ve hizmet verileri aktarılır.
- E-posta hizmet sağlayıcılarına: Destek mesajlarının ve hizmete ilişkin bildirimlerin iletilmesi için gerekli iletişim ve mesaj verileri aktarılır.
- PayTR ve işlemde görev alan ödeme hizmet sağlayıcılarına: Kartla ödeme işleminin başlatılması, doğrulanması ve sonucunun takibi için gerekli müşteri, sipariş ve işlem bilgileri aktarılır.
- Mali müşavir ve ilgili mali hizmet sağlayıcılarına: Muhasebe, faturalama ve yasal mali yükümlülükler için gerekli kayıtlar aktarılır.
- Yetkili kamu kurum ve kuruluşlarına: Mevzuattan doğan bildirim ve bilgi verme yükümlülükleri kapsamında talep edilen veya bildirilmesi gereken veriler iletilir.
- Hukuki danışman ve avukatlara: Uyuşmazlıkların takibi ve hakların korunması için gerekli kayıtlar, görev ve sır saklama yükümlülüğüyle sınırlı olarak iletilir.
Yurt içi aktarımlar KVKK’nın 8. maddesindeki şartlara dayanır. Yurt dışında bulunan bir altyapı veya hizmet sağlayıcısının kullanılması nedeniyle yurt dışına aktarım oluşursa, KVKK’nın 9. maddesine uygun aktarım şartları sağlanmalıdır. İşleme şartlarına ek olarak yeterlilik kararı veya uygun güvenceler esas alınır; bunların bulunmadığı durumda yalnızca kanunun izin verdiği arızi aktarım istisnaları değerlendirilebilir. Bu aydınlatma metni, tek başına yurt dışına aktarım izni oluşturmaz.
Kişisel veri toplama yöntemleri
Veriler; web sitesindeki iletişim, paket talebi ve hesap formlarına bilgi girmeniz, erpbuluut hesabınızı kullanmanız, e-posta veya telefon üzerinden bizimle iletişime geçmeniz ve ödeme kuruluşunun işlem sonucunu bildirmesi yoluyla toplanır. Siteye erişim sırasında oturum ve güvenlik kayıtları sunucu kayıtları ve çerezler aracılığıyla otomatik olarak oluşur.
Toplama işlemi elektronik ortamda tamamen veya kısmen otomatik yöntemlerle; bir veri kayıt sisteminin parçası olan destek ve yazılı başvuru işlemlerinde otomatik olmayan yöntemlerle gerçekleştirilir. Hukuki sebepler yukarıdaki amaç tablosunda belirtilmiştir.
Kişisel verilerin saklama süresi
Tüm veriler için tek bir sabit saklama süresi uygulanmaz. Saklama süresi, verinin işlendiği amaç, hizmet ilişkisi, ilgili mevzuat ve hakkın korunması için gerekli süre dikkate alınarak belirlenir:
- Hesap ve abonelik kayıtları, hizmetin yürütülmesi ve ilgili hak veya yükümlülüklerin gerektirdiği süre boyunca saklanır.
- Fatura ve muhasebe kayıtları, ilgili mali mevzuatın öngördüğü süreler boyunca tutulur.
- Destek, başvuru ve uyuşmazlık kayıtları, talebin sonuçlandırılması ve ilgili hakkın korunması için gerekli süreyle sınırlı tutulur.
- Teknik güvenlik kayıtları güvenlik ihtiyacı ve varsa yasal saklama yükümlülüğüyle; çerezler ise Çerez Politikası sayfasındaki sürelerle sınırlıdır.
İşleme sebebi ve yasal saklama gerekliliği sona erdiğinde veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Size ait kişisel verilerin işlenip işlenmediğini öğrenebilir, işleniyorsa bu konuda bilgi isteyebilirsiniz.
- Verilerin hangi amaçla işlendiğini ve bu amaçla uyumlu kullanılıp kullanılmadığını sorgulayabilirsiniz.
- Verilerin yurt içinde veya yurt dışında iletildiği üçüncü kişileri öğrenebilirsiniz.
- Eksik veya hatalı verilerin düzeltilmesini; kanuni koşullar oluştuğunda verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
- Yalnızca otomatik analiz sonucunda aleyhinize oluşan bir sonuca itiraz edebilirsiniz.
- Hukuka aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
Başvuru ve iletişim
Kişisel verilerinize ilişkin taleplerinizi “KVKK Başvurusu” konusuyla, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@erpbuluut.com adresine iletebilirsiniz. Yazılı başvuru ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer başvuru yöntemleri de saklıdır. Yazılı başvuru adresini ve uygun başvuru yöntemini iletişim kanalımızdan öğrenebilirsiniz.
Başvuruda ad ve soyadınız, talebiniz, yanıtın iletileceği iletişim bilgileriniz ve Tebliğ uyarınca gerekli kimlik bilgileriniz bulunmalıdır; yazılı başvuruda imza gerekir. Talebin size ait olduğunu doğrulamak için yalnızca gerekli bilgiler istenir. Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret uygulanabilir.
Bir işletmenin erpbuluut çalışma alanına kaydettiği verilerle ilgili başvurularda, veri sorumlusu olan ilgili işletmeye başvurabilirsiniz. Bize gelen talepler görev ve sorumluluklarımız kapsamında değerlendirilir.
Değişiklik ve güncellemeler
Bu metin, hizmetlerimizdeki, kişisel veri işleme faaliyetlerimizdeki veya mevzuattaki değişiklikler doğrultusunda güncellenir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır. Bu aydınlatma metni açık rıza beyanı değildir; siteyi ziyaret etmeniz, metni okumanız veya hizmeti kullanmanız tek başına açık rıza verdiğiniz anlamına gelmez.