Veri Sorumlusu sıfatıyla Bitig olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve kapsam dahilinde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") hükümleri uyarınca, kişisel verilerinizin işlenmesi, korunması ve imha süreçlerine ilişkin olarak sizleri şeffaflıkla bilgilendirmek isteriz.
1. İşlenen Kişisel Verileriniz ve İşleme Amaçları
Veri minimizasyonu ilkesi gereği, yalnızca hizmetin sağlanması için elzem olan aşağıdaki veri kategorileri işlenmektedir:
- Kimlik ve İletişim Verileri: E-posta adresiniz ve tek yönlü hashlenmiş şifreniz. (Sadece kullanıcı doğrulama, hesap güvenliği ve zorunlu iletişim amaçlarıyla).
- Müşteri İşlem Verileri: Abonelik türü, faturalandırma ve ödeme durumu bilgileri. (Kredi kartı verileriniz saklanmaksızın, BDDK lisanslı aracı ödeme kuruluşu Creem tarafından güvenle işlenir).
- Kullanım Verileri: Yedeklenmesi talep edilen sosyal medya hesap bilgileri ve sistem güvenliğinin tesisi amacıyla tutulan teknik erişim (log) kayıtları.
2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, tamamen otomatik elektronik yöntemlerle (platformumuz üzerindeki işlemleriniz vasıtasıyla) toplanmaktadır. Veri işleme süreçlerimizin hukuki dayanağı; KVKK Madde 5/2-c (Sözleşmenin kurulması veya doğrudan doğruya ifasıyla ilgili olması) ve KVKK Madde 5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) şartlarıdır.
3. Verilerin Aktarılması ve İptal Durumunda Sıfır Veri (Zero-Retention)
Kişisel verileriniz hiçbir şekilde ticari menfaat, reklam veya pazarlama amacıyla 3. taraflara satılmaz veya aktarılmaz. Aktarımlar, yalnızca hizmetin teknik gerekliliği olan bulut altyapı sağlayıcılarına ve yetkili ödeme kuruluşuna (Creem) kapalı devre olarak yapılır. Yasal zorunluluklar haricinde dışa aktarım yapılmaz. Kullanıcı hesabını kapattığında veya iptal ettiğinde, tüm veriler Bitig ve bağlantılı altyapılardan "hard-delete" yöntemiyle, kopyası kalmaksızın anında imha edilir.
4. İlgili Kişi Olarak Haklarınız (Unutulma Hakkı Dahil)
KVKK Madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacına uygun kullanılıp kullanılmadığını teyit etme, düzeltilmesini isteme ve Unutulma Hakkınızı kullanarak verilerinizin tamamen silinmesini (imha edilmesini) talep etme haklarına sahipsiniz. İlgili tüm taleplerinizi infobitig@gmail.com adresine e-posta göndererek doğrudan Veri Koruma Yetkilimize iletebilirsiniz.