Gizlilik Politikası ve Kişisel Veriler

Bu Gizlilik Politikası ve Kişisel Veriler metni, Berkut Teknoloji Limited Şirketi (“Plan B”) tarafından ticari faaliyet göstermek isteyen gerçek/tüzel kişilere, müşterilerle akdedilen sözleşmeler doğrultusunda e-dönüşüm ve e-ticaret altyapı hizmetleri başta olmak üzere ilgili hizmetlerin sunumu ve sözleşmelerin akdedilmesi aşamalarında ve/veya planbticaret.com alan adlı internet sitesinin (“Site” veya “Platform”) kullanımı sırasında herhangi bir şekilde müşterilerden elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında kullanıcıları aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

Plan B, Kullanım Sözleşmesi’yle hizmet sunmaya başladığı müşterilere ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Gizlilik Politikası ve Kişisel Veriler metnini benimser.

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır. İlgili bilgilerin tüzel kişilere ait olması durumunda ise bu metinde yer alan kişisel verilere ilişkin düzenlemeler dışındaki düzenlemeler uygulanır.

Bu Gizlilik Politikası ve Kişisel Veriler metni, Kullanım Sözleşmesi’nin ayrılmaz bir parçasıdır. Metni onaylayan her ziyaretçi; buradaki sınırlar dahilinde kalmak kaydıyla, kişisel ve/veya kişisel olmayan verilerinin işlenmesine, kaydedilmesine, yasal süre veya üyelik süresi boyunca saklanmasına, analiz edilmesine, sınıflandırılmasına, güncellenmesine, aktarılmasına ve Plan B hizmetlerinin sunulabilmesi amacıyla üçüncü kişi iş ortakları ve/veya danışmanlarına bu metinde yer alan şartlarla aktarılmasına açıkça izin ve onay verir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:

• Unvan: Berkut Teknoloji Limited Şirketi
• Adres: Hasanpaşa Mah. Nabizade Sk. B Blok Apt. No: 82/1, 34722 Kadıköy / İstanbul
• MERSİS No: 0166067631400001
• E-posta: kvkk@planbticaret.com

2. Toplanan Veriler

• Kayıt ve hizmet bilgileri: Plan B hizmetlerinden yararlanabilmek için Platform’a üye olmanız gerekir. Kayıt için ad-soyad, telefon numarası, e-posta adresi ve Platform’da kullanacağınız parolanızı girmelisiniz. Üçüncü şahıs hesaplarıyla (Google ya da Apple hesabınız gibi) kayıt olmak isterseniz, bu kayıt esnasında ilgili üçüncü şahıs hesabının size ait olduğu bilgisini kaydederiz. Kullanım Sözleşmesi’nden yararlanabilmek için nüfus cüzdanı fotokopisi, ticari merkez adres bilgisi veya kira sözleşmesi yahut o adresin ticari merkeziniz olduğunu gösterir verileri bizimle paylaşmanız halinde kaydederiz.
• Fatura bilgileri: Ödeme yaparken ad-soyad, adres, e-posta adresi, ticaret unvanı, vergi dairesi ile vergi numarası ve seçtiğiniz ödeme türüne ait finansal bilgiler (kredi kartı numarası, son kullanım tarihi, banka hesap numarası gibi) fatura ayrıntılarını sağlamanız gerekir.
• Muhasebe verileri: Platform aracılığıyla anlaşmalı ön muhasebe programlarına erişiminiz bulunmaktadır. Bu programlara eklediğiniz faturalar, faturalara ilişkin bilgiler, borç-alacak tutarları, cari hesap bilgileriniz, nakit akışı bilgileri ve müşterilerinizin bakiyeleri gibi bilgileri edinebiliriz.
• Hizmet verileri: Plan B üzerinden tedarik etmek istediğiniz hizmete ilişkin girdiğiniz bilgiler, değerlendirilmek üzere Plan B altyapısına kaydedilir ve size daha iyi hizmet sunmak için kullanılır.
• İsteyerek paylaştığınız diğer veriler: Başka bağlamlarda gönderdiğiniz kişisel bilgi ya da verileri saklayabiliriz.
• Kullanım verileri: Hizmetlerimize her başvurduğunuzda hakkınızda kullanım verileri toplanır (Platform’u ziyaret, tıklamalar, zaman bilgisi vb.). Ağ sunucularımız; kaynak IP adresleri, internet servis sağlayıcıları, görüntülenen dosyalar, işletim sistemi sürümleri ve zaman damgaları gibi verileri içeren günlük dosyaları tutar.
• Aygıt verileri: Hizmetlerimize erişmek için kullandığınız aygıt ve uygulamalardan IP adresiniz, işletim sistemi sürümünüz, cihaz türünüz, sistem/performans bilgileriniz ve tarayıcı türünüz gibi veriler toplanır.
• Üçüncü şahıslardan bilgi: Üçüncü şahısların bilgilerinizi bizimle paylaşmasına izin verirseniz, o üçüncü şahıslardan sizinle ilgili kişisel bilgileri toplayabiliriz. Örneğin; Plan B’ye Google veya Apple hesabınızla kayıt olma ve giriş yapma seçeneğini kullanırsanız, yalnızca Plan B hesabınızın ilgili hesabınıza bağlanmasına izin vererek paylaşmayı açıkça kabul ettiğiniz bilgileri toplarız.

Bu metinde belirtilmeyen kişisel verileriniz için Plan B veri sorumlusu sıfatını haiz değildir. Burada yer almayan kişisel verileriniz için ilgili hizmeti sunan Plan B iş ortağı veri sorumlusu olup mevzuat uyarınca her türlü sorumluluk iş ortağına aittir.

3. Kişisel Verilerin İşlenmesi ve İşlenme Amaçları

Plan B’nin topladığı bilgiler; hizmet sunabilmek, hizmetleri optimize etmek, geliştirmek ve veritabanını zenginleştirerek kullanıcılara sunulan hizmeti iyileştirmek için çeşitli şekillerde kullanılabilir. Bu bilgiler Platform, güvenlik, tanıtım etkinlikleri, araştırma ve analiz için kullanılabilir. Toplanan hiçbir bilgi kamuya açıklanmaz; ancak bilgilerinizin anonimleştirilmek şartıyla kullanılması veya üçüncü kişilerle paylaşılması mümkündür.

Müşterilerin paylaştığı ve/veya bu metin kapsamında elde edilen bilgiler, ilgili hizmetin tedariki aşamasında birlikte çalışan iş ortağı haricinde üçüncü kişilerle paylaşılmaz. Plan B bu verileri yalnızca kendi erişimine açık şekilde depolar ve kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.

Plan B, yasal yükümlülükler veya sistem işleyişi kapsamında ilgili bilgilere ihtiyaç duyan çalışanlarına ve iş ortaklarına, mevzuat kapsamında ve ihtiyaç duyulan kadar kısıtlı erişim tanır.

4. Kişisel Verilerin Aktarılması

Plan B, kişisel verilerinizi kural olarak Türkiye’de barındırır ve işler. Verileriniz, bu metinde yer alan hukuka uygun amaçlarla ve mevzuata uygun olarak; hizmet sağlayıcılar (bilgi işlem merkezleri, üçüncü kişi iş ortakları, müşteri hizmetleri merkezleri gibi) ile paylaşılabilir. Bu servis sağlayıcılar bilgileri korumakla yükümlüdür.

Kişisel verilerinizin yurt dışına aktarılması söz konusu olduğunda, aktarım yalnızca KVKK’nın 9. maddesindeki şartlara (açık rıza, yeterlilik kararı veya öngörülen diğer güvenceler) uygun olarak gerçekleştirilir.

Plan B, kullanıcıların kişisel bilgilerinin başkalarına veya bağlı olmayan şirketlere (örn. doğrudan pazarlama amaçlarıyla) kiralanmasına, satılmasına ya da paylaşılmasına neden olmaz. Ancak kişisel olmayan (anonim) toplu bilgileri üçüncü taraflarla paylaşabilir. Yasal yükümlülüklerin gerektirdiği hallerde (suçla mücadele, kamu güvenliği vb.) kişisel verileri talep etmeye yetkili kamu kurum ve kuruluşları ile paylaşabilir.

5. Çerezler

Çerezler, sizi tanımamız için hizmetlerimize erişirken cihazınızda sakladığımız küçük veri dosyalarıdır. Çerezler birkaç nedenle kullanılır: Platform’un daha kolay kullanılması (ör. “Beni hatırla”), güvenlik (kimlik doğrulama, oturum durumu), kişiselleştirilmiş içerik (dil tercihi gibi) ve hizmetlerimizi geliştirmek (kullanım ölçümü).

Kullanım bakımından çerez türleri

• Zorunlu çerezler: Platform’un düzgün çalışması için gereklidir; engellenirse Site düzgün çalışmaz.
• Analiz/Performans çerezleri: Platform’un işleyişini anlamamızı ve geliştirmemizi sağlar. Kullanımı engellenebilir.
• İşlev çerezleri: Tercihlerinizi hatırlayarak daha kolay bir deneyim sunar. Kullanımı engellenebilir.
• Hedefleme/Reklam çerezleri: İlginizi çekebilecek içerikleri sunmak için kullanılır. Kullanımı engellenebilir.

Saklandığı süre bakımından çerez türleri

• Kalıcı çerezler: Silinene veya belirli bir tarihe kadar cihazda kalır.
• Oturum çerezleri: Ziyareti oturumlara ayırır; sayfa kapatıldığında silinir.

Site’de, kullanılması halinde sosyal medya eklentileri (ör. paylaşım/bağlantı butonları) üçüncü taraf sosyal ağların sunucularına bağlanabilir ve ilgili sosyal ağ verilerinize ulaşabilir. Plan B’nin sosyal ağların eklentiler aracılığıyla işlediği veriler üzerinde kontrolü yoktur; detay için ilgili sosyal ağın kişisel veri politikaları incelenmelidir.

Tarayıcınız genellikle çerezler kabul edilmiş şekilde açılır; dilediğiniz an ayarları değiştirip çerezleri devre dışı bırakabilirsiniz. Devre dışı bırakırsanız Site’deki bazı hizmetlerden işlevsel olarak faydalanamayabilirsiniz. Tarayıcı çerez ayarları için: Chrome, Safari, Firefox, Opera.

6. Bilgilerin Saklanma Süresi

Kişisel verilerinizin saklama ve imha sürelerinin tespitinde; ilgili mevzuatta öngörülen sürenin sona ermesi veya süre öngörülmemişse verinin saklanmasında Plan B’nin meşru bir amacının bulunup bulunmadığı esas alınır. Mevzuattaki ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir. İşleme amaçlarının ortadan kalkması halinde veriler, re’sen veya veri sahibinin başvurusu üzerine ilgili mevzuata uygun olarak imha edilir.

7. Değişiklikler ve Güncellemeler

Bu metni istediğimiz zaman değiştirebiliriz; değişiklikleri Platform’da yayınlayarak sizi bilgilendiririz. Önemli durumlarda e-posta ile veya makul şekilde tasarlanmış başka bir yöntemle ek bildirim yapabiliriz. Bilgilendirilmenizin ardından hizmetleri kullanmaya devam ederseniz değişiklikleri kabul etmiş sayılırsınız. Şartları kabul etmemeniz halinde hesabınızı istediğiniz zaman kapatabilirsiniz.

8. Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin;

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ve/veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• eksik ve/veya yanlış işlenmişse düzeltilmesini isteme,
• mevzuat çerçevesinde silinmesini ve/veya yok edilmesini isteme,
• düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Ayrıca kişisel verilerinizin işlenmesinin mevzuatı ihlal ettiğini değerlendirdiğiniz durumda denetim makamına (Kişisel Verileri Koruma Kurulu) şikayette bulunma hakkına sahipsiniz.

9. Başvuru

Yukarıdaki haklarınızı kullanmak için başvurularınızı;

• E-posta ile: kvkk@planbticaret.com
• Yazılı olarak: Berkut Teknoloji Limited Şirketi, Hasanpaşa Mah. Nabizade Sk. B Blok Apt. No: 82/1, 34722 Kadıköy / İstanbul

kanallarından iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen sürelerde sonuçlandırılır.