Kişisel Verilerin Korunması ve Aydınlatma Metni

KVKK kapsamında kişisel verileriniz; FADESTUDIO TEKNOLOJİ VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ ("Bulioz", "biz") tarafından veri sorumlusu sıfatıyla işlenmektedir.

• Adres: Anıttepe Mah. Onur Cad. No:57/A, Çankaya / Ankara
• E-posta: info@bulioz.com

Bu Aydınlatma Metni;

• Bulioz internet sitesini ziyaret edenleri,
• demo talebinde bulunanları,
• iletişim formunu kullananları,
• Bulioz hesabı oluşturan kullanıcıları,
• Bulioz hizmetlerinden yararlanan kullanıcıları ve
• destek talebi oluşturan kişileri

kapsar.

Bulioz işletme veri tabanı hakkında

Bulioz, Türkiye'de faaliyet gösteren işletmelere ilişkin kurumsal firma bilgilerini kamuya açık kaynaklardan ve kullanımına izin verilen açık veri kaynaklarından derleyerek bir işletme veri tabanı oluşturur.

Bu kapsamda işletme adı veya ticaret unvanı, sektör ve faaliyet alanı, işletme adresi, internet sitesi, genel şirket telefon numarası ve belirli bir gerçek kişiye tahsis edilmemiş genel kurumsal iletişim bilgileri gibi işletmeye ilişkin veriler kullanılabilir.

Bulioz işletme veri tabanı, gerçek kişilere ait kişisel iletişim bilgilerini sağlamak amacıyla oluşturulmamıştır.

Bulioz; çalışanlara, şirket yetkililerine veya diğer gerçek kişilere ait kişisel cep telefonu numaralarını, kişiye özel e-posta adreslerini veya benzeri kişisel iletişim bilgilerini firma veri tabanı oluşturmak amacıyla toplamaz, tahmin etmez veya üretmez.

Firma verileri;

• işletmelerin kamuya açık internet sitelerinden,
• kamuya açık kurumsal kaynaklardan,
• Bulioz tarafından hukuka uygun şekilde derlenen bilgilerden ve
• açık lisans kapsamında kullanıma sunulan veri kaynaklarından

elde edilebilir.

Bulioz tarafından veri elde edilirken giriş yapılması gereken kapalı alanlar, CAPTCHA sistemleri veya diğer teknik erişim kısıtlamaları aşılmaz.

Açık veri kaynakları, lisans koşulları ve atıflara ilişkin ayrıntılı bilgi Veri Lisansları sayfasında yer almaktadır.

Her firma kaydının kaynağı ve verinin elde edildiği veya güncellendiği tarih bilgisi, teknik olarak mevcut olduğu ölçüde ilgili firma kaydıyla ilişkilendirilir.

Bir firma bilgisinin belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmesi nedeniyle kişisel veri niteliği kazanması halinde söz konusu veri bakımından KVKK hükümleri uygulanır.

İşletmesinin Bulioz veri tabanında yer almasını istemeyen veya firma bilgilerinin düzeltilmesini, güncellenmesini ya da kaldırılmasını talep eden kişiler info@bulioz.com adresinden bizimle iletişime geçebilir.

Kaldırılan işletmelerin aynı kaynaklardan yeniden veri tabanına eklenmesini önlemek amacıyla yalnızca bu işlemi gerçekleştirmek için gerekli asgari düzeyde engelleme kaydı tutulabilir.

3.1. Demo talepleri

Demo talep formunu kullanmanız halinde;

• ad ve soyad,
• iş e-posta adresi,
• şirket adı,
• isteğe bağlı olarak telefon numarası,
• ekip büyüklüğü ve
• tarafınızca yazılan mesaj

işlenebilir.

Bu veriler; demo talebinizi değerlendirmek, sizinle iletişime geçmek, Bulioz'u tanıtmak ve talep ettiğiniz ürün veya hizmet hakkında bilgi sağlamak amacıyla kullanılır.

3.2. İletişim talepleri

İletişim formunu kullanmanız halinde;

• ad ve soyad,
• e-posta adresi,
• isteğe bağlı şirket adı,
• iletişim konusu ve
• mesaj içeriği

işlenebilir.

Bu veriler, talebinizi değerlendirmek ve tarafınıza dönüş yapmak amacıyla kullanılır.

3.3. Üyelik ve kullanıcı hesabı

Bulioz hesabı oluşturduğunuzda;

• şirket adı,
• ad ve soyad,
• e-posta adresi,
• cep telefonu numarası ve
• şifrenizin güvenli yöntemlerle oluşturulmuş tek yönlü özeti

işlenebilir.

Bulioz, hesabınız için belirlediğiniz şifrenin açık halini saklamaz.

Bu veriler;

• kullanıcı hesabının oluşturulması ve yönetilmesi,
• kimlik ve hesap doğrulamasının gerçekleştirilmesi,
• Bulioz hizmetlerine erişimin sağlanması,
• deneme sürecinin yönetilmesi,
• plan ve abonelik taleplerinin yürütülmesi,
• hizmete ilişkin gerekli iletişimin sağlanması ve
• kullanıcı sözleşmesinin kurulması ve ifası

amaçlarıyla işlenir.

3.4. Destek talepleri

Bulioz üzerinden destek talebi oluşturmanız halinde;

• destek mesajlarınız,
• talep konusu,
• işlem geçmişi ve
• destek süreci kapsamında tarafınızca iletilen bilgiler

işlenebilir.

Bu veriler, teknik veya operasyonel sorunların çözülmesi, destek hizmetinin sunulması ve hizmet kalitesinin geliştirilmesi amacıyla kullanılır.

3.5. İşlem güvenliği ve teknik kayıtlar

Bulioz internet sitesi ve uygulamasının kullanımı sırasında;

• IP adresi,
• işlem tarihi ve saati,
• oturum ve giriş kayıtları,
• tarayıcı ve cihazla ilgili teknik bilgiler,
• güvenlik kayıtları ve
• kullanıcı tarafından kabul veya görüntüleme işlemi gerçekleştirilen hukuki metinlere ilişkin kayıtlar

işlenebilir.

Bu veriler;

• hesap ve sistem güvenliğinin sağlanması,
• yetkisiz erişimlerin önlenmesi,
• kötüye kullanım ve saldırıların tespit edilmesi,
• teknik sorunların giderilmesi,
• hukuki uyuşmazlıklarda hakların korunması ve
• yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenir.

3.6. Plan, sözleşme ve fatura bilgileri

Ücretli hizmetlerden yararlanılması halinde;

• seçilen plan,
• abonelik veya kullanım dönemi,
• sözleşmesel işlem kayıtları ve
• fatura düzenlenmesi için kullanıcı tarafından sağlanan gerekli bilgiler

işlenebilir.

Bu veriler sözleşmenin yürütülmesi, hizmetlerin yönetilmesi, muhasebe süreçlerinin gerçekleştirilmesi ve vergi mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla kullanılır.

3.7. Çerezler

Bulioz internet sitesinde zorunlu, işlevsel veya diğer türlerde çerezler kullanılabilir.

Çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetlerine ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.

Kişisel verileriniz, ilgili veri işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde belirtilen hukuki sebeplerden bir veya birden fazlasına dayanılarak işlenebilir.

Sözleşmenin kurulması veya ifası

KVKK md. 5/2-c kapsamında;

• kullanıcı hesabının oluşturulması,
• demo veya hizmet talebinin değerlendirilmesi,
• plan ve abonelik işlemleri,
• hizmetin sunulması ve
• destek faaliyetleri

için gerekli kişisel veriler işlenebilir.

Hukuki yükümlülüklerin yerine getirilmesi

KVKK md. 5/2-ç kapsamında;

• muhasebe ve fatura kayıtları,
• mevzuat gereği tutulması gereken kayıtlar ve
• yetkili makamların hukuka uygun taleplerine ilişkin bilgiler

işlenebilir.

Bir hakkın tesisi, kullanılması veya korunması

KVKK md. 5/2-e kapsamında;

• sözleşme ve işlem kayıtları,
• güvenlik kayıtları,
• uyuşmazlıklara ilişkin kayıtlar ve
• kullanıcı işlemlerinin doğrulanmasına ilişkin bilgiler

işlenebilir.

Meşru menfaat

KVKK md. 5/2-f kapsamında, temel hak ve özgürlüklerinize zarar vermemek kaydıyla;

• bilgi ve iletişim taleplerinin yanıtlanması,
• sistem ve hesap güvenliğinin sağlanması,
• kötüye kullanımın önlenmesi,
• hizmetin güvenilirliğinin artırılması ve
• hizmet süreçlerinin geliştirilmesi

amaçlarıyla gerekli kişisel veriler işlenebilir.

Bir veri işleme faaliyetinin açık rızaya dayanmasının gerekli olduğu durumlarda açık rıza, aydınlatma işleminden ayrı olarak talep edilir.

Kişisel verileriniz;

• Bulioz internet sitesindeki formlar,
• kullanıcı kayıt ve giriş ekranları,
• Bulioz uygulaması,
• destek talepleri,
• kullanıcı tarafından gerçekleştirilen işlemler,
• elektronik iletişim kanalları ve
• sistem kullanımı sırasında otomatik olarak oluşturulan teknik kayıtlar

aracılığıyla elektronik ortamda elde edilir.

Çerezler aracılığıyla elde edilen veriler bakımından ayrıca Çerez Politikası uygulanır.

Bulioz kişisel verilerinizi satmaz veya kişisel veri ticareti yapmaz.

Kişisel veriler yalnızca hizmetin sağlanması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde sınırlı alıcı gruplarıyla paylaşılabilir.

Barındırma ve altyapı

Bulioz'un sunucuları ve ana veri tabanı Türkiye'de barındırılmaktadır.

Barındırma ve sunucu altyapısı kapsamında Hosting.com.tr hizmetlerinden yararlanılabilir.

E-posta gönderim altyapısı

Hesap doğrulama, sistem bildirimi, destek yanıtı veya hizmetle ilgili e-postaların gönderilmesi amacıyla Resend e-posta altyapısından yararlanılabilir.

Bu kapsamda gönderilecek e-postanın alıcı adresi ve e-posta içeriği, e-postanın iletilebilmesi için gerekli olduğu ölçüde hizmet sağlayıcı tarafından işlenebilir.

Resend'in yurt dışında bulunan altyapılarının kullanılması nedeniyle ilgili kişisel veriler KVKK'nın 9. maddesinde öngörülen şartlara ve uygun güvence mekanizmalarına tabi olarak yurt dışına aktarılabilir.

Yetkili kamu kurum ve kuruluşları

Kişisel veriler, kanuni yükümlülük bulunması veya hukuken geçerli bir talep alınması halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Bulioz, kişisel verilerin aktarımında veri minimizasyonu ilkesini esas alır ve yalnızca aktarım amacı için gerekli verileri paylaşır.

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak tutulur.

Genel saklama yaklaşımımız aşağıdaki şekildedir:

Bir verinin daha uzun süre saklanmasını gerektiren hukuki bir yükümlülük, devam eden uyuşmazlık veya yetkili makam talebi bulunması halinde ilgili veri yalnızca gerekli olduğu süre boyunca saklanabilir.

Saklama süresi veya veri işleme amacı sona eren kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Bulioz, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işlenen verinin niteliğine uygun teknik ve idari tedbirler uygular.

Kullanıcı şifreleri açık metin olarak saklanmaz; güvenli tek yönlü özetleme yöntemleri kullanılarak korunur.

Yetkilendirme, erişim kontrolü, kayıt tutma ve altyapı güvenliği gibi önlemler veri güvenliği süreçlerinin bir parçası olarak uygulanabilir.

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK'nın 7. maddesinde belirtilen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve
• kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki taleplerinizi kimliğinizi ve talebinizi tespit etmemize imkân sağlayacak bilgilerle birlikte; FADESTUDIO TEKNOLOJİ VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ, Anıttepe Mah. Onur Cad. No:57/A, Çankaya / Ankara adresine yazılı olarak gönderebilirsiniz.

Bulioz sisteminde daha önce kayıt altına alınmış e-posta adresinizi kullanmanız halinde başvurunuzu info@bulioz.com adresine elektronik posta yoluyla da iletebilirsiniz.

Başvurunuzda talebinizin açık biçimde belirtilmesi ve başvurunun size ait olduğunun doğrulanmasını sağlayacak bilgilerin bulunması gerekmektedir.

Bulioz, başvurunun niteliğine bağlı olarak kimliğinizi doğrulamak amacıyla ek bilgi talep edebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede yer alan ücretler uygulanabilir.

Bulioz'un kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması halinde bu Aydınlatma Metni güncellenebilir.

Güncel metin Bulioz internet sitesi üzerinden yayımlanır.

Kişisel veri işleme amacında değişiklik olması halinde, yeni işleme faaliyeti başlamadan önce ilgili kişiler gerekli şekilde bilgilendirilir.