KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Bisiftah olarak veri sorumlusu sıfatıyla işlediğimiz kişisel verilere ilişkin sizleri aydınlatmak isteriz.

1. Veri Sorumlusu

Bu aydınlatma metni kapsamındaki kişisel verilerin işlenmesinden, veri sorumlusu sıfatıyla Bisiftah sorumludur.

İletişim: hello@bisiftah.com
Web: https://bisiftah.com

2. İşlenen Kişisel Veriler

2.1. Mağaza yetkilisi (kullanıcı) verileri

Kimlik bilgisi: ad, soyad
İletişim bilgisi: e-posta adresi, telefon numarası
Mesleki bilgi: mağaza adı, görev/ünvan
İşlem güvenliği: IP adresi, oturum kayıtları, kullanıcı adı/şifre (şifre tek yönlü hash)

2.2. Mağaza müşterilerine ait veriler (mağazanın yüklediği)

Kimlik bilgisi: ad, soyad, müşteri kodu
İletişim bilgisi: telefon numarası, e-posta adresi (mağazanın elinde varsa)
Müşteri işlem bilgisi: sipariş tarihi, sipariş tutarı, ürün/kategori bilgisi, ödeme yöntemi
Pazarlama izinleri: SMS, WhatsApp ve e-posta için ticari elektronik ileti onayları

Bu verileri mağaza, kendi yasal sorumluluğunda Bisiftah'a yükler. Bisiftah, mağaza adına bu verileri işleyen veri işleyen sıfatıyla hareket eder.

3. Kişisel Verilerin İşlenme Amaçları

Bisiftah hizmetlerinin sunulması, hesabınızın oluşturulması ve sürdürülmesi
Müşteri segmentasyonu (R/F/V skorlamasıyla 9 segmente ayırma) ve cohort analizleri
Kontrol gruplu WhatsApp kampanya listelerinin hazırlanması
Kampanya sonrası lift, dönüş oranı ve ek ciro ölçümleri
Kara liste yönetimi (engellenen, geçersiz veya opt-out olmuş numaraların kotadan düşürülmesi)
Faturalama, sözleşme yönetimi ve hukuki yükümlülüklerin yerine getirilmesi
Sizinle iletişim kurulması, destek taleplerine cevap verilmesi
Sistem güvenliği, log tutulması ve kötüye kullanımın önlenmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifası: Bisiftah hizmetinin sağlanması için zorunlu olan veriler
Hukuki yükümlülük: Vergi, ticaret hukuku ve muhasebe mevzuatı kapsamındaki saklama zorunlulukları
Meşru menfaat: Hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi, sistem güvenliği
Açık rıza: Pazarlama amaçlı iletişim, çerez tercihleri, yurt dışına aktarım gerektiren özel hâller

5. Verilerin Kimlere Aktarılabileceği

Kişisel verileriniz, yalnızca aşağıdaki taraflara, yukarıda belirtilen amaçlarla sınırlı şekilde aktarılabilir:

Bulut altyapı sağlayıcımız: Verileriniz Frankfurt (Almanya) sunucularında şifreli olarak saklanır.
WhatsApp Business altyapı sağlayıcıları: Mağazanın seçtiği kampanya aracı (Desk360, ImBee, MessageBird, Wati vb.) — yalnızca mağazanın kendi tercihiyle ve kendi hesabı üzerinden.
Yetkili kamu kurumları: Yasal yükümlülük halinde mahkeme/savcılık veya idari otoritelerin talepleri doğrultusunda.
Bağımsız denetçiler ve hukuki danışmanlar: Gizlilik yükümlülüğü altında.

6. Yurt Dışına Aktarım

Bulut altyapımız Avrupa Birliği (Almanya — Frankfurt) içerisinde konumlandırılmıştır. KVKK madde 9 uyarınca yurt dışı veri aktarımı, açık rızanız veya Kurul tarafından onaylanan standart sözleşme/yeterlilik kararı çerçevesinde gerçekleştirilir.

7. Saklama Süreleri

Kullanıcı hesap verileri: Sözleşme süresi boyunca + sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu madde 146).
Müşteri işlem verileri: Mağazanın kendi belirlediği saklama süresince; mağazanın silme talebi halinde 30 gün içinde silinir/anonimleştirilir.
Faturalama verileri: Vergi Usul Kanunu uyarınca 5 yıl.
Log kayıtları: İşlem güvenliği için en fazla 2 yıl.
Pazarlama izni geri alındığında: İlgili veri 7 gün içinde işlemeden çıkarılır.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Bisiftah web sitesi üzerinden sağladığınız formlar, e-posta yazışmaları, demo talepleri, hesap kullanımı sırasındaki etkileşimler ve mağazanın yüklediği sipariş Excel'leri aracılığıyla — otomatik veya kısmen otomatik yöntemlerle — toplanır.

9. Çerezler

Bisiftah web sitesi, oturum yönetimi ve temel işlevsellik için zorunlu çerezler kullanır. Analitik veya reklam çerezi kullanılmamaktadır. Tarayıcınız üzerinden çerezleri her zaman temizleyebilir veya engelleyebilirsiniz.

10. KVKK Madde 11 Kapsamındaki Haklarınız

İlgili kişi olarak Bisiftah'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru

Yukarıda sayılan haklarınızı kullanmak için hello@bisiftah.com adresine kimliğinizi tevsik edici bilgilerle birlikte başvurabilirsiniz. Başvurunuz, KVKK madde 13 uyarınca en geç 30 gün içinde, kural olarak ücretsiz şekilde sonuçlandırılır.

12. Güncellemeler

Bisiftah, bu aydınlatma metnini ihtiyaç duyduğu hâllerde güncelleyebilir. Önemli değişiklikler hesap sahiplerine e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayımlanır.