KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

Üyelik, ödeme ve destek süreçlerinde işlenen kişisel veriler bakımından veri sorumlusu, BirSitem hizmetini sunan işletmedir. İşletme ve iletişim bilgileri bu sayfanın sonunda yer alır.

2. Veri sorumlusu ve veri işleyen ayrımı

BirSitem ile yapılmış bir sitenin iletişim formundan gönderilen mesajlar ve o siteye ilişkin ziyaret sayıları bakımından veri sorumlusu, sitenin sahibi olan Üye’dir. BirSitem bu verileri yalnızca Üye adına, hizmeti sunmak amacıyla işleyen veri işleyendir.

Bir müşteri sitesine gönderdiğiniz mesajla ilgili taleplerinizi öncelikle o sitenin sahibine iletmeniz gerekir.

3. İşlenen kişisel veriler

Hizmeti sunarken şu verileri işleriz:

• Kimlik ve iletişim: ad soyad, e-posta adresi, (isteğe bağlı) telefon numarası
• Hesap güvenliği: şifrenizin geri döndürülemez özeti, giriş zamanı, giriş sayısı ve son giriş IP adresi
• Site içeriği: sitenize yazdığınız metinler, yüklediğiniz görseller, alan adı ve site ayarları
• Ödeme: seçilen paket, tutar ve havale / EFT bildirimindeki gönderen adı (kart bilgisi işlenmez)
• Destek: destek formunda yazdığınız ad, e-posta ve mesaj
• İletişim formu mesajları (müşteri siteleri adına): gönderenin adı, telefonu ya da e-postası ve mesajı
• Ziyaret istatistikleri (müşteri siteleri adına): sayfa görüntülenme sayıları; tekil ziyaretçi sayımı için IP ve tarayıcı bilgisinin günlük, geri döndürülemez özeti
• Tercihler ve onaylar: bildirim tercihleriniz, sözleşme ve çerez onay kayıtlarınız

4. İşleme amaçları ve hukuki sebepler

Verileriniz KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesabın açılması, sitenin yayınlanması, paketlerin etkinleştirilmesi, destek taleplerinin yanıtlanması
• Hukuki yükümlülük (m. 5/2-ç): yasal saklama ve yetkili mercilere bilgi verme yükümlülükleri
• Meşru menfaat (m. 5/2-f): hesap güvenliği, kötüye kullanımın ve sahte kayıtların önlenmesi, hizmetin iyileştirilmesi
• Açık rıza (m. 5/1): yalnızca onay vermeniz halinde çalışan analitik çerezler

5. Verilerin aktarılması

Verileriniz, hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli ölçüde paylaşılır. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan veriler KVKK’nın 9. maddesi çerçevesinde yurt dışına aktarılabilir.

• Veritabanı, kimlik doğrulama ve dosya depolama: Supabase (Avrupa Birliği, Frankfurt)
• Barındırma ve içerik dağıtım ağı: Vercel
• E-posta gönderimi: Zoho (Avrupa Birliği)
• Bot koruması: Cloudflare Turnstile
• Analitik (yalnızca onay verirseniz ve etkinse): Google Analytics
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

6. Saklama süreleri

Hesap ve site verileriniz üyeliğiniz devam ettiği sürece saklanır. Sildiğiniz site ya da hesap 7 gün boyunca geri açılabilmesi için saklanır; bu sürenin sonunda, yasal saklama yükümlülüklerimiz kapsamındaki kayıtlar dışında verileriniz kalıcı olarak silinir.

Tekil ziyaretçi özetleri 40 gün, panel bildirimleri 90 gün, gönderilmiş e-posta kuyruğu kayıtları 30 gün sonra silinir.

7. Veri güvenliği

Verileriniz şifreli bağlantı (TLS) üzerinden iletilir. Veritabanında satır düzeyinde erişim kuralları uygulanır: her üye yalnızca kendi verisine erişebilir. Şifreler geri döndürülemez biçimde saklanır; girişte e-posta koduyla ikinci adım doğrulama sunulur.

8. Çerezler

Sitemizde oturumunuzu açık tutan zorunlu çerezler kullanılır. Analitik çerezler yalnızca onay verirseniz çalışır. Ayrıntılar Çerez Politikası’nda yer alır.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde ve yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• eksik ya da yanlış işlenmiş verinin düzeltilmesini isteme
• KVKK’daki şartlar çerçevesinde verinin silinmesini ya da yok edilmesini isteme
• otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru

Taleplerinizi destek formundan ya da iletisim@birsitem.com adresine yazarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Güncellemeler

Bu metni, hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayınlanır.