Kişisel Verilerin Korunması ve İşlenmesi Politikası

I. GİRİŞ

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişi”lere ilişkin her türlü bilgiyi; bu verilerin işlenmesi ise veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

bitirelim markasının sahibi olan Bimar Yazılım Bilgisayar Telekomünikasyon Reklam Eğitim Dan. Ltd. (“bitirelim”), bitirelim.com internet sitesi ve mobil uygulamaları (hepsi birlikte “bitirelim Platformları”) üzerinden yürüttüğü faaliyetlerde kişisel verilerin korunması ve işlenmesine ilişkin ilkeleri benimseyerek gerekli idari ve teknik tedbirleri almaktadır.

Yürürlükte bulunan mevzuat hükümleri ile işbu Politika arasında bir uyumsuzluk bulunması durumunda, bitirelim yürürlükteki mevzuatın öncelikli olarak uygulanacağını kabul eder. İşbu Politika, www.bitirelim.com adresinde yayımlanarak kişisel veri sahiplerinin erişimine sunulmaktadır. bitirelim, değişen mevzuat ve operasyonel şartlara uyum sağlamak amacıyla Politika’da güncelleme yapma hakkını saklı tutar.

II.I. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

bitirelim, kişisel verileri Kanun’un 4. maddesinde belirtilen genel ilkelere uygun olarak işlemektedir:

Hukuka ve Dürüstlük Kuralına Uygun İşleme: Veri işleme faaliyetlerinde şeffaflık ve dürüstlük esastır.

Doğru ve Gerektiğinde Güncel Olma: Verilerin doğruluğunu temin edecek ve gerektiğinde güncellenmesini sağlayacak mekanizmalar işletilir.

Belirli, Açık ve Meşru Amaçlarla İşleme: Veri işleme amaçları meşru ve açıkça tanımlanmıştır.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Amaçla ilgisiz veya aşırı veri toplanmaz.

Mevzuatta Öngörülen veya Amaç İçin Gerekli Süre Kadar Muhafaza Etme: Veriler yalnızca ilgili mevzuatta belirtilen veya işleme amacının gerektirdiği süre boyunca saklanır.

II.II. Kişisel Verilerin İşlenme Şartları ve Amaçları

bitirelim, özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti verileri ile biyometrik ve genetik veriler) kural olarak işlememektedir ve kullanıcılardan bu verileri paylaşmamalarını rica eder.

Genel nitelikli kişisel verileriniz, Kanun’un 5. maddesinde yer alan şartlara (kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülük, veri sahibinin alenileştirmesi, bir hakkın tesisi veya meşru menfaat) dayanılarak aşağıdaki amaçlarla işlenmektedir:

Bilgi güvenliği ve bilgi teknolojileri altyapısının yönetimi ve denetimi,

Çalışanların, restoranların, iş ortaklarının ve tedarikçilerin erişim yetkilerinin tanımlanması,

Finans, muhasebe ve hukuk işlerinin takibi,

İş faaliyetlerinin verimlilik, yerindelik ve süreklilik analizlerinin yapılması,

Lojistik, tedarik zinciri ve operasyon süreçlerinin planlanması ve yürütülmesi,

Müşteri/kullanıcı ilişkileri yönetimi, talep ve şikâyet süreçlerinin takibi,

Müşteri memnuniyeti aktivitelerinin ve satış sonrası destek hizmetlerinin icrası,

bitirelim Platformları üzerinden sunulan ürün ve hizmetlerin kişiselleştirilmesi, pazarlama, hedefleme ve pazar araştırması faaliyetlerinin yürütülmesi,

Şirket operasyonlarının güvenliğinin temini ve hileli (fraud) faaliyetlerin önlenmesi,

Yetkili kamu kurum ve kuruluşlarına mevzuat gereği bilgi verilmesi.

III.I. Genel İlkeler ve Yurt İçi Aktarım

bitirelim, topladığı kişisel verileri Kanun’un 8. maddesine uygun olarak, veri işleme amaçları doğrultusunda ve gerekli güvenlik önlemlerini alarak üçüncü kişilere aktarabilmektedir. Aktarım, kanunlarda açıkça öngörülmesi, sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat şartlarının varlığı halinde gerçekleşir.

III.II. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verileriniz, Kanun’un 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilen ülkelere veya yeterlilik kararı bulunmayan durumlarda standart sözleşmeler, bağlayıcı şirket kuralları ya da Kurul onaylı taahhütnameler gibi uygun güvencelerin sağlandığı durumlarda yurt dışına aktarılabilir.

III.III. Verilerin Aktarıldığı Üçüncü Taraflar

bitirelim, verilerinizi aşağıdaki alıcı grupları ile paylaşabilir:

İş Ortakları ve Tedarikçiler: Hizmetlerin sunulması, altyapı ve dış kaynak desteği alınması amacıyla (sınırlı kapsamda),

Restoranlar ve Kuryeler: Siparişlerin hazırlanması ve teslimat süreçlerinin yürütülmesi amacıyla,

Şirket İştirakleri ve Hissedarları: Kurumsal stratejilerin oluşturulması, denetim ve operasyonel süreçlerin yürütülmesi amacıyla,

Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar ve resmi talepler doğrultusunda ilgili makamlarla.

IV. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TEDBİRLER

bitirelim, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler: Ağ güvenliği, güvenlik duvarları (firewall), virüs koruma sistemleri, yetkilendirme matrisleri, erişim log kayıtları ve düzenli sızma testleri uygulanır. Veri saklama alanları teknik güvenlik sistemleriyle korunur.

İdari Tedbirler: Çalışanlara veri koruma mevzuatı ve şirket içi politikalar konusunda düzenli eğitimler verilir. Tedarikçi ve iş ortaklarıyla akdedilen sözleşmelere gizlilik ve KVKK uyum maddeleri eklenir.

Veri İhlali Bildirimi: Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, bitirelim bu durumu en kısa sürede ilgili veri sahibine ve Kişisel Verileri Koruma Kurulu’na bildirir.

V.I. Veri Sahibinin Hakları (Kanun m. 11)

Kişisel veri sahipleri aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanmadığını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmişse düzeltilmesini isteme,

Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,

Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

(Not: Kanun’un 28. maddesinde belirtilen istisnai haller saklıdır.)

V.II. Başvuru Yöntemi

Kişisel veri sahipleri haklarına ilişkin taleplerini bilgi@bitirelim.com e-posta adresi üzerinden bitirelim’e iletebilirler. Başvuruda bulunan kişinin gerçekten veri sahibi olduğunu doğrulamak adına kayıtlı iletişim bilgileri üzerinden ek teyit (sipariş doğrulaması vb.) istenebilir. Noter kanalıyla yetkilendirilmiş özel vekâletname olmaksızın üçüncü kişilerin başvurusu kabul edilmez.

bitirelim, başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlar. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarifesindeki ücret talep edilebilir.

VI.I. Veri Sahibi Kategorileri

Müşteri / Kullanıcı: bitirelim Platformları üzerinden sunulan ürün ve hizmetleri kullanan gerçek kişiler.

Potansiyel Müşteri: Hizmetlerimize ilgi gösteren veya gösterebileceği değerlendirilen gerçek kişiler.

İş Ortağı / Tedarikçi Hissedarı, Yetkilisi veya Çalışanı: bitirelim ile ticari ilişki içinde olan kurumların temsilcileri ve çalışanları.

Ziyaretçi: bitirelim.com web sitesini veya fiziki yerleşkeleri ziyaret eden gerçek kişiler.

VI.II. Kişisel Veri Kategorileri

Profil ve Kimlik Bilgisi: Kullanıcı adı, ad-soyad vb.

İletişim Bilgisi: Telefon, adres, e-posta, IP adresi.

Lokasyon Verisi: Kullanıcının izin verdiği veya işaretlediği konum bilgileri.

Müşteri İşlem Bilgisi: Sipariş detayları, talimatlar, değerlendirme ve yorumlar.

İşlem Güvenliği Bilgisi: Log kayıtları, giriş bilgileri, güvenlik hareketleri.

Finansal Bilgi: Ödeme kayıtları, maskelenmiş kart bilgileri, fatura verileri.

Hukuki İşlem ve Pazarlama Bilgisi: Uyuşmazlık kayıtları, pazarlama ve hedefleme analizleri.

Risk Yönetimi Bilgisi: Şirket itibarını ve platform güvenliğini korumaya yönelik toplanan veriler.

VII. SAKLAMA, SİLME, YOK ETME VE ANONİMLEŞTİRME

Kişisel veriler, ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca muhafaza edilir. Mevzuatta belirli bir süre öngörülmeyen hallerde veriler, işleme amacının gerektirdiği süre kadar saklanır.

İşleme sebebi ortadan kalkan veya saklama süresi dolan kişisel veriler, bitirelim tarafından re'sen veya kişisel veri sahibinin talebi üzerine Kanun ve ilgili yönetmeliklere uygun olarak silinir, yok edilir veya anonim hale getirilir.

VIII. KİŞİSEL VERİLERİN KORUNMASI KOMİTESİ

bitirelim bünyesinde, KVKK uyum süreçlerinin takibi, politika ve prosedürlerin güncellenmesi, risk tespiti ve veri sahibi başvurularının değerlendirilmesi amacıyla Kişisel Verilerin Korunması Komitesi görev yapmaktadır. Komite, Kişisel Verileri Koruma Kurumu ile olan ilişkileri yürütmekle ve şirket içi farkındalığı artırmakla yükümlüdür.