KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Finans Ofisi web sitesini ziyaret eden, bizimle iletişime geçen ve Finans Ofisi uygulamasını kullanan kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Biodrum.com (“Biodrum”) tarafından işlenmektedir.
- E-posta: [email protected]
- Telefon: 0532 683 78 89
- Web: biodrum.com
- Adres: Torba, Heredot Bulvarı No: 20, 48400 Bodrum / Muğla
2. Uygulamaya girdiğiniz işletme kayıtları hakkında önemli not
Finans Ofisi’ni kullanan firmaların uygulamaya kendi işleri için girdiği cari kartları, faturalar, tahsilat ve ödeme kayıtları gibi bilgiler bakımından veri sorumlusu ilgili firmanın kendisidir. Biodrum bu kayıtları yalnızca hizmetin sunulması amacıyla, firma adına ve firmanın talimatları doğrultusunda veri işleyen sıfatıyla barındırır; bu kayıtları kendi amaçları için kullanmaz ve üçüncü kişilerle paylaşmaz. Firmanızın müşteri ve tedarikçilerine ait kayıtlarla ilgili başvurular öncelikle ilgili firmaya yapılmalıdır.
3. İşlenen kişisel veriler
4. İşleme amaçları ve hukuki sebepler
Hukuki sebepler KVKK’nın 5. maddesinin 2. fıkrasına dayanır. Kampanya ve tanıtım iletişimi gibi açık rıza gerektiren işlemler yalnızca ayrıca onay vermeniz hâlinde yapılır; onayınızı istediğiniz zaman geri alabilirsiniz.
5. Toplama yöntemi
Kişisel verileriniz; e-posta ve telefon yoluyla bizimle iletişime geçtiğinizde, deneme talebinde bulunduğunuzda, uygulamada hesap oluşturulduğunda ve uygulamayı kullandığınızda kısmen otomatik (sunucu ve güvenlik kayıtları), kısmen otomatik olmayan yollarla toplanır.
Çerezler: Bu web sitesi çerez kullanmaz. Finans Ofisi uygulaması yalnızca oturumunuzu açık tutmak ve sahte işlem isteklerini engellemek için zorunlu çerezler kullanır; tema seçimi gibi görünüm tercihleri cihazınızda saklanır. Reklam veya takip çerezi kullanılmaz.
6. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. maddesine uygun şekilde şu alıcılara aktarılabilir:
- Turhost Hosting: Web sitesinin, uygulamanın ve verilerin barındırıldığı sunucu hizmet sağlayıcısı (yurt içi).
- Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen talep edilmesi hâlinde.
- Hukuk ve mali müşavirlik hizmeti alınan kişiler: Hukuki yükümlülüklerin yerine getirilmesi için gerektiği ölçüde.
Kişisel verileriniz yurt dışına aktarılmaz.
7. Saklama ve imha
Kişisel veriler hukuka ve dürüstlük kurallarına uygun olarak, yalnızca işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Saklama süresince veriler yalnızca yetkili kişilerin erişebileceği şekilde, yetkisiz erişime, değiştirilmeye ve kayba karşı korunarak tutulur.
- Hizmet sözleşmesi sona erdiğinde, firmanın kayıtlarını dışa aktarabilmesine imkân tanındıktan sonra firma verileri silinir.
- Şifreli yedekler, yedek saklama döngüsü dolduğunda kendiliğinden silinir.
- Mevzuatın daha uzun saklama öngördüğü kayıtlar (ör. hizmet faturaları) bu süre sonunda imha edilir.
- İmha; geri getirilemeyecek şekilde silme, yok etme veya anonim hâle getirme yöntemleriyle yapılır.
8. Aldığımız güvenlik önlemleri
- Tüm bağlantılar HTTPS ile şifrelenir.
- Şifreler geri çözülemeyecek şekilde, güçlü özetleme yöntemiyle saklanır.
- Her firmanın verisi ayrı bir veritabanında tutulur.
- Yedekler AES-256 ile şifrelenir.
- Kullanıcılar yalnızca yetkili oldukları bölümlere erişir; işlemler işlem günlüğüne kaydedilir.
- Hatalı giriş denemeleri sınırlandırılır, hareketsiz oturumlar kendiliğinden kapanır.
9. Haklarınız (KVKK madde 11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte:
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
- veya ıslak imzalı dilekçeyle Torba, Heredot Bulvarı No: 20, 48400 Bodrum / Muğla adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
11. Değişiklikler
Bu metin, mevzuattaki veya hizmetimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.