Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla:

Aşağıda, kişisel verilerinizin işlenmesine ilişkin esaslar açıklanmıştır.

2. İşlenen Kişisel Veri Kategorileri

byubivo.com web sitesini ziyaretiniz ve bizimle iletişime geçmeniz halinde aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgisi: ad, soyad
• İletişim Bilgisi: e-posta adresi, telefon numarası (sizin tarafınızdan iletildiği takdirde), firma adı
• Müşteri İşlem Bilgisi: talep ve mesaj içeriği, görüşme kayıtları
• İşlem Güvenliği Bilgisi: IP adresi, tarayıcı bilgisi, ziyaret tarih ve saati, log kayıtları, kullanılan cihaz türü
• Pazarlama Bilgisi: çerez tercihleri, sitenin kullanım istatistikleri (anonim/pseudonimize)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim formu veya e-posta yoluyla iletilen talep ve sorularınızın değerlendirilmesi ve cevaplandırılması
• Sözleşme öncesi görüşmelerin yürütülmesi, teklif hazırlanması ve iletilmesi
• Sözleşmesel ilişkinin kurulması ve ifa edilmesi
• Yasal yükümlülüklerin (vergi, ticaret hukuku, KVKK vb.) yerine getirilmesi
• Bilgi güvenliği süreçlerinin yönetimi, saldırı tespiti ve engellenmesi
• İstatistiki analiz, sitenin iyileştirilmesi (anonim veriler)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK Md.5/2 kapsamında, kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Md.5/2/c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (teklif görüşmeleri, sözleşme ifası)
• Md.5/2/ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, ticaret hukuku)
• Md.5/2/f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması (bilgi güvenliği, müşteri ilişkileri yönetimi)
• Md.5/1: Açık rıza (pazarlama amaçlı iletişim, opsiyonel çerez kullanımı için)

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz; KVKK Md.8 ve Md.9 hükümleri çerçevesinde, aşağıdaki üçüncü taraflara aktarılabilir:

5.1. Yurt İçi Aktarım

• Yasal yükümlülük kapsamında talep eden kamu kurum ve kuruluşları (vergi daireleri, mahkemeler, KVKK Kurulu vb.)
• Hukuki danışmanlık alınan avukat ve müşavirler

5.2. Yurt Dışı Aktarım

Web sitemiz ve teknik altyapımızda kullandığımız aşağıdaki hizmet sağlayıcılar yurt dışında konumludur. Bu hizmet sağlayıcılarla KVKK Md.9 kapsamında standart sözleşme (SCC) mekanizması veya açık rızanız esas alınarak aktarım yapılmaktadır:

• Vercel Inc. (ABD) — site barındırma ve altyapı hizmeti
• Cloudflare Inc. (ABD) — DNS, Turnstile bot koruması
• Resend Inc. (ABD) — e-posta iletim hizmeti (iletişim formu yanıtları)

Söz konusu sağlayıcılar GDPR ve KVKK uyumlu veri işleme sözleşmeleri (DPA) kapsamında çalışmaktadır. Detaylı bilgi için bizimle iletişime geçebilirsiniz.

6. Kişisel Verilerin Toplama Yöntemi

Kişisel verileriniz, byubivo.com web sitesi üzerinden iletişim formu, e-posta gönderimi, çerezler ve sunucu log kayıtları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

7. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Genel saklama süreleri:

• İletişim formu / e-posta yazışmaları: 2 yıl (görüşme sözleşmeye dönüşmediği takdirde)
• Sözleşme imzalanmış müşteri verileri: sözleşmenin sona ermesinden itibaren 10 yıl (TBK Md.146, genel zamanaşımı)
• Sunucu log kayıtları: 6 ay (5651 sayılı kanun kapsamında)
• Çerez verileri: Çerez Politikası'nda belirtilen süreler

Saklama sürelerinin sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK Md.11)

KVKK Md.11 kapsamında her zaman aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK Md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. 5 ve 6 numaralı maddeler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

KVKK Md.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında haklarınızı kullanmak için:

• Yazılı başvuru: Posta yoluyla, kimliğinizi tespit edici belgelerle birlikte yukarıdaki adresimize
• Elektronik posta: byubivo.com@gmail.com adresine, daha önce sistemimize kayıtlı e-postanızdan

Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt verilecektir. KVKK Kurulu tarafından ücret tarifesi belirlenmesi halinde, belirtilen ücret uygulanabilir.

Talebinize ilişkin sonuçtan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Değişiklikler

by Ubivo, bu Aydınlatma Metni'ni mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Güncel metin daima bu sayfada yayınlanır; son güncelleme tarihi yukarıda belirtilmiştir.