Gizlilik ve Kişisel Veriler

Bu metin web sitesi ziyaretçileri, teklif veya servis talebinde bulunan kişiler, müşteri temsilcileri ve yetkili kullanıcıların kişisel verilerinin işlenmesini açıklar. 6698 sayılı KVKK ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) dikkate alınır. Metin, hizmet almak için pazarlama veya analiz izni vermenizi gerektirmez.

1. Veri sorumlusu ve roller

Bu sayfada sunulan hizmetin veri sorumlusu YBM Bilişim Teknolojileri A.Ş. şirketidir. Başvuru adresi: Sarıgazi Mah. Gül Sok. No:30/1B Sancaktepe / İstanbul. E-posta: destek@ybmbilisim.com.

Platformu kendi müşterileri için kullanan bağımsız bayiler, belirledikleri işleme amaçları bakımından ayrı veri sorumlusudur. YBM, bayi adına barındırma ve teknik işlem yaptığı ölçüde veri işleyen; kendi hesap, güvenlik ve sözleşme süreçlerinde ise veri sorumlusu olarak hareket eder. Başvurunuz ilgili bayinin işlemlerini ilgilendiriyorsa bayiye yönlendirilir.

2. Toplama yöntemi ve veri kategorileri

• Formlar, hesap işlemleri, destek yazışmaları ve yetkili personel girişleriyle: ad, soyad, kurum, görev, telefon, e-posta, adres, talep ve teklif bilgileri.
• Hizmet sırasında: cihaz marka/modeli, seri numarası, sayaç, arıza, sarf, bakım, ziyaret, teslim ve servis geçmişi; kullanıcı tarafından eklenen dosya, fotoğraf ve imza.
• Güvenlik ve işletim için: IP adresi, erişim zamanı, oturum, rol, hata ve işlem kayıtları; tarayıcı ve cihazın teknik bilgileri.
• İlgili saha işlemi seçildiğinde ve cihaz izni verildiğinde: konum; mobil bildirim izni verildiğinde bildirim anahtarı. Ayrıntılar mobil gizlilik metnindedir.
• İsteğe bağlı analiz etkinleştirilir ve izin verilirse: sayfa ziyaretleri ve tanımlı genel düğme etkinlikleri. Form içerikleri, müşteri kayıtları ve teklif tutarları analiz amacıyla gönderilmez.

Başkasına ait verileri ancak paylaşmaya yetkiliyseniz ve gerekli bilgilendirmeyi yaptıysanız iletin. Talebin gerektirmediği sağlık bilgisi, kimlik belgesi, kart bilgisi veya parola göndermeyin. Formlarda özel nitelikli kişisel veri talep edilmez.

3. Amaçlar ve hukuki dayanaklar

• Talebi cevaplama, teklif hazırlama, sözleşme ve servis/teslim süreçlerini yürütme: KVKK m.5/2(c); GDPR m.6/1(b), uygulanabilir olduğu ölçüde.
• Fatura, muhasebe ve yetkili makam talepleri gibi hukuki yükümlülükler: KVKK m.5/2(a), (ç); GDPR m.6/1(c).
• Uyuşmazlıkların çözümü ve hakların tesisi, kullanılması veya korunması: KVKK m.5/2(e); GDPR m.6/1(f), temel haklarınızla denge gözetilerek.
• Hesap güvenliği, kötüye kullanımın önlenmesi, erişim ve hizmet sürekliliği: KVKK m.5/2(f); GDPR m.6/1(f). Menfaat dengesi kişisel haklarınız aleyhine kurulamaz.
• Zorunlu olmayan analiz veya ayrıca sunulabilecek pazarlama: gerekli hallerde ayrı, özgür ve geri alınabilir açık rıza; KVKK m.5/1 ve GDPR m.6/1(a). Pazarlama izni servis talebinin koşulu değildir.

Zorunlu iletişim ve cihaz bilgilerini vermemeniz ilgili talebin sonuçlandırılmasını engelleyebilir. İsteğe bağlı alanları boş bırakmanız ve analiz izni vermemeniz hizmete erişiminizi engellemez.

4. Verilerin paylaşılması

Veriler yalnız gerekli kapsamda yetkili çalışan/teknisyenlerle, hizmeti yürüten bayiyle, barındırma ve teknik destek sağlayıcılarıyla, işlemde kullanılan e-posta/SMS sağlayıcısıyla, teslimat ve ödeme süreçlerinin ilgili hizmet sağlayıcılarıyla, danışmanlarla ve kanunen yetkili makamlarla paylaşılabilir. Sağlayıcılar işin gerektirdiği erişimle sınırlandırılır. Servis bildirimi ile reklam iletişimi birbirinden ayrıdır.

5. Yurt dışına aktarım

Yurt dışı altyapı kullanan analiz, bildirim, e-posta veya diğer sağlayıcıların kullanımı uluslararası aktarım doğurabilir. Aktarım, KVKK m.9 kapsamında geçerli yeterlilik kararı veya uygun güvence ve gerektiğinde ilgili istisna koşulları; GDPR uygulanıyorsa Bölüm V kapsamındaki mekanizmalar sağlanarak yapılmalıdır. Çerez izni tek başına rutin yurt dışı aktarımı hukuka uygun hale getirmez. Google Analytics entegrasyonu, hem kullanıcı izni hem de işletmenin aktarım değerlendirmesi tamamlanmadan açılmaz. Kullanılan alıcılar ve aktarım güvenceleri hakkında yukarıdaki kanaldan bilgi isteyebilirsiniz.

6. Saklama ve silme ölçütleri

Teklif ve iletişim başvuruları talebin sonuçlandırılması, takibi ve doğabilecek uyuşmazlıklar için gerekli süre; sözleşme, servis, fatura ve ödeme kayıtları bunlara uygulanabilen yasal saklama ve zamanaşımı süreleri; güvenlik kayıtları olay incelemesi ve sistemin korunması için gerekli süre boyunca tutulur. Süre belirlenirken veri türü, amaç, sözleşme, yasal yükümlülük ve devam eden uyuşmazlık dikkate alınır. Saklamanın dayanağı kalmadığında silme, yok etme veya anonimleştirme uygulanır; yedeklerin erişimi sınırlandırılır ve yedek döngüsünde tasfiye edilir. Hesap kapatma, tutulması kanunen zorunlu kayıtları otomatik olarak ortadan kaldırmaz.

Türk Ticaret Kanunu m.82 kapsamındaki ticari defter, belge ve yazışmalar için genel saklama süresi 10 yıl; Vergi Usul Kanunu m.253 kapsamındaki defter ve belgeler için 5 yıldır. Bu süreler bütün müşteri veya cihaz verilerine otomatik uygulanmaz. Aynı kayıt için birden fazla yükümlülük varsa geçerli yükümlülükler birlikte değerlendirilir. Cihazın teknik geçmişini koruma ihtiyacı, ilişkilendirilen kişi bilgilerini süresiz tutma gerekçesi değildir.

Çerez tercih kaydının süresi 180 gündür. Oturum depolaması ve varsa analiz çerezlerinin süreleri Çerez Politikası'nda açıklanır. Belirli bir kaydın saklama amacı ve süresi hakkında iletişim kanalından bilgi isteyebilirsiniz.

7. Güvenlik ve cihaz izinleri

Erişim yetkileri, oturum kontrolleri, şifreli iletişim ve işlem güvenliği önlemleri uygulanır. Hiçbir internet sistemi mutlak güvenlik garantisi vermez. Şifrenizi paylaşmayın; şüpheli erişimi bildirin. Kamera ve konum izinlerini cihaz ayarlarından yönetebilirsiniz. Cihaz izni ile kişisel veri işlemeye ilişkin hukuki dayanak aynı şey değildir.

8. KVKK hakları ve başvuru

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış veriyi düzeltme; kanuni koşullarla silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucunda aleyhinize çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep haklarınız vardır.

Başvuruyu veri sorumlusuna yazılı olarak veya mevzuatın izin verdiği elektronik yöntemlerle iletebilirsiniz. Sistemde kayıtlı e-posta adresinizi kullanmanız doğrulamayı kolaylaştırır. Yalnız gerekli kimlik doğrulama bilgileri istenir. KVKK başvuruları en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ücret ancak mevzuatın izin verdiği koşullarda uygulanır. Cevabı öğrendiğiniz tarihten itibaren 30 ve her durumda başvurudan itibaren 60 gün içinde Kurula şikâyet hakkınız, kanundaki koşullarla saklıdır.

Başvuru kaydı oluşturmak için iletişim formunda “Kişisel veri başvurusu” konusunu seçebilirsiniz. Gerektiğinde mevzuata uygun başvuru yöntemi ve ölçülü kimlik doğrulaması için sizinle iletişime geçilir. Sonuç yazılı veya elektronik olarak bildirilir; yalnız telefonla bilgi verilmesi başvurunun yazılı cevabının yerine geçmez.

9. GDPR kapsamındaki ek haklar

GDPR uygulanıyorsa erişim, düzeltme, silme, işlemeyi kısıtlama, koşulları varsa veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve doğrudan pazarlamaya her zaman itiraz haklarınız bulunur. Rızayı geri almak önceki işlemenin hukuka uygunluğunu etkilemez. Başvurular kural olarak bir ay içinde cevaplanır; karmaşıklık veya talep sayısı nedeniyle izin verilen uzatma gerekçesi ilk ay içinde bildirilir. Bulunduğunuz, çalıştığınız veya ihlal iddiasının gerçekleştiği yerdeki yetkili denetim makamına başvurabilirsiniz.

Bu sitede yalnız otomatik işlemeyle hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran karar verilmesi amaçlanmaz. Böyle bir süreç devreye alınırsa amaç, mantık, sonuçlar ve insan müdahalesi hakkı ayrıca açıklanır.

10. Çocuklar ve güncellemeler

Platform kurumsal hizmet kullanıcılarına yöneliktir; çocuklara yönelik değildir. Önemli amaç, alıcı veya hukuki dayanak değişiklikleri yürürlüğe girmeden uygun şekilde bildirilir; gerektiğinde yeniden rıza alınır. Sayfanın yayımlanması tek başına yeni işleme için izin sayılmaz.

Son güncelleme: 5 Ekim 2026 · Sürüm 1.0