Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, BAYİDEA platformunu işleten Faruk Şener Danışmanlık tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz.

2. Toplanan Kişisel Veriler

Platformumuzu kullanırken aşağıdaki kişisel verilerinizi işleyebiliriz:

• Kimlik Bilgileri: Ad, soyad, ünvan
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Şirket Bilgileri: Şirket adı, vergi numarası, adres, sektör, bayi sayısı
• Değerlendirme Verileri: Bayi yönetimi maturity model cevapları ve notları
• Teknik Veriler: IP adresi, tarayıcı bilgisi, giriş zamanı
• Ödeme Bilgileri: Kart bilgileri (iyzico güvenli altyapısı üzerinden işlenir, tarafımızca saklanmaz)

3. Kişisel Verilerin İşlenme Amacı

• Platform hizmetinin sunulması ve değerlendirme raporlarının oluşturulması
• Üyelik ve hesap yönetimi
• Ödeme işlemlerinin gerçekleştirilmesi
• Sistem güvenliğinin sağlanması ve dolandırıcılık önleme
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi ve benchmark analizleri (anonim olarak)
• Platformdaki yeni özellikler hakkında bilgilendirme (onay vermeniz halinde)

4. Hukuki Dayanak

Kişisel verileriniz aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
• Meşru menfaat (KVKK md. 5/2-f)
• Açık rıza (pazarlama iletişimleri için)
• Kanuni yükümlülük (vergi, muhasebe kayıtları)

5. Veri Güvenliği

• Tüm veriler SSL/TLS şifrelemesi ile aktarılır
• Şifreler BCrypt ile hashlenerek saklanır, düz metin olarak tutulmaz
• Ödeme bilgileri iyzico'nun PCI-DSS uyumlu altyapısında işlenir
• Veritabanı erişimi rol bazlı yetkilendirme ile kısıtlanmıştır
• Sisteme yetkisiz erişim denemeleri kayıt altına alınır

6. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• iyzico: Ödeme altyapısı sağlayıcısı
• Hosting/Sunucu: Plesk altyapısı (Türkiye/AB veri merkezleri)
• Yasal zorunluluk: Mahkeme kararı veya yasal yükümlülük durumunda yetkili merciler

7. Veri Saklama Süreleri

• Hesap bilgileri: Hesap aktif olduğu sürece + kapanıştan 3 yıl
• Değerlendirme raporları: Hesap aktif olduğu sürece
• Ödeme kayıtları: 10 yıl (yasal yükümlülük)
• Giriş logları: 1 yıl

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlemenin otomatik sistemler vasıtasıyla gerçekleştirilmesi halinde aleyhine sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme