Kapsam ve veri sorumlusu
Bu politika, www.erpbuluut.com internet sitesinin ziyaret edilmesi, iletişim formlarının kullanılması, paket ve abonelik taleplerinin iletilmesi ve erpbuluut hizmetlerine erişim sırasında kişisel verilerin işlenmesi hakkında bilgi verir.
erpbuluut markasıyla sunulan bu hizmetler bakımından veri sorumlusu Bebeym Anne ve Bebek Ürünleri Ltd. Şti.’dir. Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde, belirli amaçlarla ve gerekli olduğu ölçüde işlenir.
İşletmelerin kendi erpbuluut çalışma alanlarına kaydettikleri müşteri, çalışan, tedarikçi ve işlem verilerinde işleme amaçlarını ilgili işletme belirler. Bu işlemler bakımından ilgili işletme veri sorumlusu, erpbuluut hizmet sağlayıcısı ise sözleşme ve talimatlar kapsamında veri işleyen olarak hareket eder. Hizmet sağlayıcısının kendi hesap, faturalama, destek ve güvenlik işlemlerindeki sorumluluğu ayrıca devam eder.
İşlenen veriler ve toplama yöntemleri
Kullandığınız hizmete ve ilettiğiniz bilgilere göre aşağıdaki veri grupları işlenir:
- İletişim ve talep bilgileri: Ad ve soyad, e-posta adresi, telefon, firma adı, talep konusu ve mesaj içeriği. Bu bilgiler iletişim formları, destek yazışmaları ve sizin ilettiğiniz talepler aracılığıyla toplanır.
- Hesap ve abonelik bilgileri: Kullanıcı ve firma bilgileri, seçilen paket, lisans süresi, yetkiler, sipariş ve abonelik işlemleri. Hesap, paket talebi ve hizmet kullanımı sırasında alınır.
- Faturalama ve ödeme bilgileri: İşlemin gerektirdiği fatura unvanı, adres, vergi bilgileri, sipariş numarası, ödeme tutarı ve ödeme sonucu. İlgili formlar ve ödeme kuruluşunun işlem bildirimleri yoluyla alınır.
- İşlem güvenliği bilgileri: IP adresi, istek zamanı, tarayıcı ve cihaz bilgileri, oturum ve güvenlik kayıtları. Hizmete erişim sırasında sunucu kayıtları ve zorunlu çerezler aracılığıyla otomatik olarak oluşur.
Kartla ödeme tercih edildiğinde kart bilgileri PayTR’nin ödeme ekranında işlenir; erpbuluut’a ödeme durumuna ilişkin işlem sonucu iletilir. Destek mesajlarına kart numarası, kart güvenlik kodu veya hesap şifresi yazmayınız.
Çerezler hakkında ayrıntılar Çerez Politikası sayfasındadır.
İşleme amaçları ve hukuki sebepler
Verileriniz, aşağıdaki amaç ve hukuki sebeplerle sınırlı olarak işlenir:
- Paket talebi, abonelik ve hizmetin sunulması: Sözleşmenin kurulması veya ifası için gerekli hesap, iletişim ve işlem verileri; KVKK madde 5/2-c kapsamında.
- İletişim ve destek: Talebinizin yanıtlanması, sorunun incelenmesi ve hizmetin sürdürülmesi için iletişim ve talep verileri; talebin niteliğine göre sözleşmenin ifası (madde 5/2-c) veya temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (madde 5/2-f) kapsamında.
- Faturalama ve mevzuat yükümlülükleri: İlgili fatura, ödeme ve işlem verileri; kanunlarda öngörülme ve hukuki yükümlülüklerin yerine getirilmesi (madde 5/2-a ve 5/2-ç) kapsamında.
- Hizmet ve hesap güvenliği: Yetkisiz erişimin, kötüye kullanımın ve hatalı işlemlerin önlenmesi için gerekli teknik kayıtlar; hukuki yükümlülükler ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (madde 5/2-ç ve 5/2-f) kapsamında.
- Uyuşmazlıkların yönetimi: Bir hakkın kurulması, kullanılması veya korunması için gerekli kayıtlar; madde 5/2-e kapsamında.
Yukarıdaki işleme şartlarından birine dayanmayan ve açık rıza gerektiren bir işlem yapılacaksa, amacı ayrıca açıklanarak özgür iradenize dayalı rızanız alınır. Açık rıza, bu bilgilendirme metninden ayrı olarak istenir.
Kişisel verilerin aktarılması
Hizmetin sunulması için gerekli veriler, göreviyle sınırlı olarak barındırma ve altyapı, teknik destek ve e-posta hizmeti sağlayıcılarına aktarılır. Kartla ödeme işlemlerinde gerekli müşteri ve sipariş bilgileri PayTR’ye; yasal bildirimlerde gerekli kayıtlar yetkili kamu kurum ve kuruluşlarına iletilir. Hukuki veya mali hizmet alınan işlemlerde ilgili danışmanlara yalnızca işlemin gerektirdiği kayıtlar aktarılır. Aktarımlar, ilgili işleme amacı ve KVKK’nın 8. maddesindeki şartlarla sınırlıdır.
Yurt dışında bulunan altyapı, e-posta veya diğer hizmet sağlayıcılarının kullanılması nedeniyle yurt dışına aktarım söz konusu olduğunda KVKK’nın 9. maddesindeki şartların sağlanması gerekir. İşleme şartlarına ek olarak yeterlilik kararı veya uygun güvence mekanizması değerlendirilir; bunların bulunmadığı hallerde yalnızca kanunda öngörülen arızi aktarım istisnaları uygulanabilir. Bu politika veya genel bir çerez onayı, tek başına yurt dışına aktarım izni oluşturmaz.
Başka bir internet sitesine verdiğimiz bağlantıyı açtığınızda, ilgili sitenin veri işleme uygulamaları geçerlidir. Hizmete gömülü üçüncü taraf içerikler için de ilgili sağlayıcının bilgilendirmelerini inceleyebilirsiniz.
Saklama süresi ve güvenlik
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur. Hesap ve abonelik kayıtlarında sözleşme süresi ve doğabilecek hak talepleri; fatura ve mali kayıtlarda yasal saklama yükümlülükleri; destek ve güvenlik kayıtlarında talebin sonuçlanması ve güvenlik ihtiyacı dikkate alınır. Her veri grubu için aynı veya süresiz bir saklama süresi uygulanmaz.
İşleme sebebi ve yasal saklama gerekliliği sona eren veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Kişisel verilere erişimin sınırlandırılması, yetkilendirme, güvenli iletişim ve sistem güvenliğinin takibi kapsamında uygun teknik ve idari tedbirler uygulanır.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Size ait kişisel verilerin işlenip işlenmediğini öğrenebilir, işleniyorsa bu konuda bilgi isteyebilirsiniz.
- Verilerin hangi amaçla işlendiğini ve bu amaçla uyumlu kullanılıp kullanılmadığını sorgulayabilirsiniz.
- Verilerin yurt içinde veya yurt dışında iletildiği üçüncü kişileri öğrenebilirsiniz.
- Eksik veya hatalı verilerin düzeltilmesini; kanuni koşullar oluştuğunda verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
- Yalnızca otomatik analiz sonucunda aleyhinize oluşan bir sonuca itiraz edebilirsiniz.
- Hukuka aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
Başvuru ve iletişim
Kişisel verilerinize ilişkin taleplerinizi “KVKK Başvurusu” konusuyla, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@erpbuluut.com adresine iletebilirsiniz. Yazılı başvuru ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer başvuru yöntemleri de saklıdır. Yazılı başvuru adresini ve uygun başvuru yöntemini iletişim kanalımızdan öğrenebilirsiniz.
Başvuruda ad ve soyadınız, talebiniz, yanıtın iletileceği iletişim bilgileriniz ve Tebliğ uyarınca gerekli kimlik bilgileriniz bulunmalıdır; yazılı başvuruda imza gerekir. Talebin size ait olduğunu doğrulamak için yalnızca gerekli bilgiler istenir. Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret uygulanabilir.
Bir işletmenin erpbuluut çalışma alanına kaydettiği verilerle ilgili başvurularda, veri sorumlusu olan ilgili işletmeye başvurabilirsiniz. Bize gelen talepler görev ve sorumluluklarımız kapsamında değerlendirilir.
Politika güncellemeleri
Hizmetlerimizdeki veya mevzuattaki değişiklikler nedeniyle bu metin güncellenebilir. Güncel metin bu sayfada, son güncelleme tarihiyle birlikte yayımlanır. Metni okumak veya siteyi kullanmaya devam etmek, açık rıza verilmesi anlamına gelmez.