Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Beckchi web sitesi, demo talepleri ve müşteri kullanıcılarının verilerine ilişkin bilgi verir. Uygulamanın müşteri kullanıcıları için aydınlatma metni ile birlikte değerlendirilmelidir.

1. Veri sorumlusu ve kapsam

Hesap, iletişim, faturalama ve denetim kaydı verileri bakımından veri sorumlusu DATACALYX YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ'dir. Şirket künyesi ve başvuru kanalları aşağıdadır.

Mağaza kameralarının önündeki kişilerin görüntüleri bakımından veri sorumlusu ilgili mağazadır; kamera uyarısı ve aydınlatma yükümlülüğü mağazaya aittir. Beckchi bu kapsamda mağazanın talimatları doğrultusunda veri işleyen olarak hizmet sunar. Hesap açılışı veya demo formundaki bilgilendirme onayı, kamera önündeki kişilerin açık rızası sayılmaz.

2. İşlenen veriler ve toplama yöntemleri

• Demo formunda ad soyad, şirket ve e-posta; isteğe bağlı telefon ve mesaj bilgileri, talebe dönüş için elektronik ortamda toplanır.
• Müşteri kullanıcı hesabında e-posta adresi, parola özeti ve kullanıcı rolü işlenir; hesap verileri arasında ad soyad bulunmaz. Demo formundaki ad soyad bilgisi ayrı bir iletişim kaydıdır.
• Hizmet kullanımı sırasında denetim kayıtları oluşur; abonelik ve faturalama işlemleri için gerekli bilgiler işlem sırasında elde edilir.

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): Sözleşmenin taraflarına ait demo ve iletişim bilgileri, hizmet talebinin değerlendirilmesi ve yanıtlanması; hesap ve abonelik bilgileri ise hesap açılışı, kimlik doğrulama, role uygun erişim, hizmet sunumu ve aboneliğin yürütülmesi için, sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olduğu ölçüde işlenir.
• Hukuki yükümlülük (KVKK m. 5/2-ç): Faturalama ve ilgili abonelik işlem kayıtları, vergi ve ticaret mevzuatından doğan kayıt tutma, belge düzenleme ve saklama yükümlülüklerinin yerine getirilmesi; başvuru ve iletişim kayıtları ise mevzuattan doğan başvuru yanıtlama ve yetkili kurumlara bilgi verme yükümlülükleri için işlenir.
• Meşru menfaat (KVKK m. 5/2-f): Denetim kayıtları erişimlerin izlenmesi, yetkisiz işlemlerin önlenmesi ve hizmet güvenliği için; sözleşmeye taraf olmayan müşteri çalışanlarının hesap, rol ve iletişim bilgileri kurumsal erişimin yönetilmesi ve destek taleplerinin yanıtlanması için; sözleşmenin kurulmasıyla doğrudan ilgili olmayan iletişim kayıtları talebin yanıtlanması için, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ve gerekli olduğu ölçüde işlenir.

Bu işleme şartlarının bulunmadığı ve açık rıza gerektiren işlemler için KVKK m. 5/1 kapsamında ayrıca açık rıza alınır. Aydınlatma metninin okunması veya demo formundaki bilgilendirme onayı açık rıza yerine geçmez. Mağaza görüntülerinin işlenmesine ilişkin hukuki sebebi, veri sorumlusu olan ilgili mağaza kendi kullanım amacı ve yükümlülükleri doğrultusunda belirler.

4. Aktarım ve barındırma

Uygulama ve veritabanı yurt dışındaki Railway bulut altyapısında barındırılır. E-posta gönderimi yurt dışındaki Brevo üzerinden yapılır. Bu hizmetler kapsamında barındırma için gerekli uygulama verileri Railway'e, e-posta iletimi için gerekli alıcı ve ileti içeriği Brevo'ya aktarılır; aktarım hizmetin gerektirdiği kapsamla sınırlıdır.

Yurt dışına aktarım KVKK m. 9 kapsamındaki şartlara tabidir. Düzenli bulut barındırma ve e-posta hizmetlerinde, m. 5 kapsamındaki işleme şartına ek olarak, yeterlilik kararı bulunmayan aktarımlar için ilgili kişinin aktarım ülkesinde de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi şartıyla m. 9/4-c kapsamındaki Kurul tarafından ilan edilen standart sözleşme gibi uygun bir güvence gerekir. Standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirilmesi zorunludur. Açık rızaya dayalı m. 9/6-a istisnası, yeterlilik kararı ve uygun güvence bulunmadığında yalnızca arızi aktarımlarda, ilgili kişi muhtemel riskler hakkında bilgilendirilerek uygulanabilir; düzenli Railway ve Brevo aktarımlarının genel dayanağı değildir.

Yurt içindeki yetkili kamu kurumlarına ve faturalama yükümlülüklerinin ifası için ilgili hizmet sağlayıcılara aktarım, KVKK m. 8 kapsamında sözleşmenin ifası veya hukuki yükümlülük sebepleriyle ve gerekli kapsamla sınırlı yapılabilir. iyzico tahsilat hizmeti henüz devrede değildir; devreye alındığında ödeme amacıyla aktarılacak veriler, alıcı ve hukuki dayanakları ayrıca açıklanır.

5. Saklama ve güvenlik

Analize gönderilen kamera karelerinde yüz ve kişi bölgeleri maskelenir. Görüntü saklama süresi kullanıcı tarafından 1–365 gün aralığında seçilir; görüntüler seçilen süre sonunda silinir. Bu süre hesap, iletişim, fatura ve denetim kayıtlarına uygulanmaz.

Hesap ve abonelik verileri hesap ve hizmet ilişkisi devam ettiği sürece saklanır. İletişim ve denetim kayıtları, ilgili talebin yürütülmesi ve hizmet güvenliğinin sağlanması için gereken süreyle sınırlı tutulur. Hesap kapatıldıktan sonra yalnızca mevzuattaki zorunlu saklama yükümlülükleri veya bir hakkın tesisi, kullanılması ya da korunması için gerekli kayıtlar, ilgili yasal süre boyunca saklanır. Ticari defterler, faturalar ve bunların dayanağı olan ticari/vergi kayıtları Türk Ticaret Kanunu m. 82 kapsamındaki 10 yıllık saklama süresine tabidir; süre ilgili takvim yılının bitiminden itibaren hesaplanır.

Verilere erişim kullanıcı rolleri ve yetkileriyle sınırlandırılır. Saklama süresi dolduğunda ve işleme şartları ortadan kalktığında, veriler mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir.

6. Çerezler ve izleyiciler

Bu tanıtım sitesine reklam, analitik veya üçüncü taraf takip çerezi eklenmemiştir. Demo ve hesap uygulamasındaki oturum işlemleri ayrı uygulama kapsamındadır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

7. KVKK m. 11 kapsamındaki haklar

Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını, amaca uygun kullanımı ve aktarım yapılan üçüncü kişileri öğrenme; yanlış veya eksik verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin aktarım yapılan kişilere bildirilmesini isteme; yalnızca otomatik analiz sonucu aleyhinize oluşan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi yazılı olarak şirket adresine, KEP adresine veya şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@beckchi.com adresine iletebilirsiniz. Kimliğinizi doğrulamaya ve talebinizi anlamaya yetecek bilgiler istenir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; mevzuatta öngörülen maliyet gerektiren durumlar dışında ücretsizdir.

Veri sorumlusu şirket künyesi

Ticaret unvanı

DATACALYX YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ

Tescilli adres

Görükle Mah. Üniversite-1 Cad. Ulutek Teknoloji Geliştirme Bölgesi No: 933 İç Kapı No: B027, 16285 Nilüfer / Bursa / Türkiye

Telefon

+90 555 022 89 16

Destek e-postası

info@beckchi.com

MERSİS numarası

0271210934100001

Vergi dairesi ve no

Nilüfer Vergi Dairesi • 2712109341

Ticaret sicil no

Bursa Ticaret Sicil Müdürlüğü • 140280

KEP adresi

datacalyxyazilim@hs01.kep.tr