KVKK Aydınlatma Metni
Hukuki inceleme gerektirir. Bu metin yayından önce bir avukat tarafından incelenecektir. Barındırma altyapısı, yurt dışına aktarım güvenceleri ve bazı saklama süreleri henüz kesinleşmemiştir; kesinleştiğinde metin güncellenecektir. Kayıt ekranındaki "okudum" teyidi, bu metnin sürüm numarasıyla birlikte kaydedilir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Biom business. ücretsiz olarak sunulur. Daha sade bir anlatım için Gizlilik Politikası'na bakabilirsiniz.
1. Veri sorumlusu
| Unvan | (NatureCo; Biom business. ürünü) |
|---|---|
| Vergi dairesi / no | / |
| Adres | |
| E-posta | |
| Telefon | |
| KEP adresi |
Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğümüz, Kurul'un belirlediği istisna kriterleri çerçevesinde değerlendirilmektedir; yükümlülük doğduğunda kayıt yapılacaktır.
2. Bu metin kimleri kapsar?
- Hesap sahipleri: Biom business.'te hesap açan herkes (bölüm 4).
- Kurumların çalışma alanı üyeleri: İşvereninin veya bağlı olduğu kurumun çalışma alanında hesabı olan kişiler (bölüm 5).
- Site ziyaretçileri: Tanıtım sitemizi ziyaret eden kişiler (bölüm 6).
- İletişim formunu kullananlar: Sitedeki iletişim formunu dolduran ya da bizimle e-posta veya telefonla iletişime geçen kişiler (bölüm 7).
3. Veri sorumlusu ve veri işleyen ayrımı
Biom business.'i kullanan her kurum kendi çalışma alanını yönetir. Çalışma alanındaki içerikler ve kullanıcı verileri bakımından veri sorumlusu, çalışma alanını oluşturan kurumdur; biz bu verileri kurumun talimatıyla ve onun adına işleyen veri işleyeniz. Kendi amaçlarımızla yaptığımız işlemelerde ise veri sorumlusu biziz.
| İşleme faaliyeti | Veri sorumlusu |
|---|---|
| Çalışma alanındaki mesaj, dosya, belge, gönderi ve diğer içerikler; üyelikler, roller, profil bilgileri; yöneticilerin dışa aktarma, saklama süresi ve devre dışı bırakma işlemleri | Kurum (biz veri işleyeniz) |
| Hesap güvenliği, oturum kayıtları, kötüye kullanımın önlenmesi, kayıt onaylarının kaydı, işlemsel e-postalar | Biz |
| Destek talepleri ve kurumlarla yazışmalar | Biz |
| Tanıtım sitesi, iletişim ve demo formu, ticari elektronik iletiler | Biz |
| Yetkili mercilerin taleplerinin karşılanması, 5651 sayılı Kanun kapsamındaki trafik bilgileri | Biz |
4. Hesap sahipleri
4.1 İşlenen kişisel veriler
- Kimlik: Kullanıcı adı, görünen ad, unvan.
- İletişim: E-posta adresi (isteğe bağlı; parola sıfırlama ve e-posta doğrulaması için gereklidir).
- Görsel ve profil: Profil ve kapak görseli, biyografi, konum ve bağlantılar (yalnız siz eklerseniz), saat dilimi.
- İşlem güvenliği: Parolanın scrypt özeti, oturum belirtecinin SHA-256 özeti, oturumun cihaz ve tarayıcı bilgisi, IP adresi, oturum zamanları, iki adımlı doğrulama anahtarı ve kurtarma kodlarının özetleri, tek oturum açma tanımlayıcısı.
- Hukuki işlem: Kullanım Koşulları'nın kabulü ve KVKK Aydınlatma Metni'nin okunduğunun teyidi (metin sürümü ve zaman).
- Pazarlama: Ticari elektronik ileti onayınız veya retiniz (yalnız onay kutusunu işaretlediyseniz).
- Talep ve şikâyet: Destek talepleriniz ve bizimle yazışmalarınız.
4.2 İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (Kanun m.5) |
|---|---|
| Hesabın oluşturulması, kimlik doğrulama, hizmetin sunulması | Sözleşmenin (Kullanım Koşulları) kurulması ve ifası (m.5/2-c) |
| Parola sıfırlama, e-posta doğrulama ve hizmetle ilgili zorunlu bildirimler | Sözleşmenin ifası (m.5/2-c) |
| Hesap ve sistem güvenliği, oturum yönetimi, hız sınırı, kötüye kullanımın ve yetkisiz erişimin önlenmesi | Veri güvenliğine ilişkin hukuki yükümlülük (m.5/2-ç, Kanun m.12) ve meşru menfaat (m.5/2-f) |
| Kullanım Koşulları kabulünün ve aydınlatma teyidinin kaydedilmesi | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Destek ve şikâyet taleplerinin yanıtlanması | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması | Hukuki yükümlülük (m.5/2-ç) |
| Uyuşmazlıklarda haklarımızın korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Ürün haberleri ve etkinlik duyuruları hakkında ticari elektronik ileti gönderilmesi | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay; bkz. Açık Rıza Metni |
4.3 Toplama yöntemi
Veriler; kayıt, profil ve ayar ekranlarına sizin girdiğiniz bilgilerle, kurumunuz SSO kullanıyorsa kimlik sağlayıcınızdan ve hizmeti kullanırken sunucularımızca otomatik olarak (oturum ve güvenlik kayıtları) elektronik ortamda toplanır.
4.4 Aktarılan alıcılar
Barındırma ve e-posta gönderimi hizmeti aldığımız alt işleyenler (Alt İşleyenler); gerektiğinde gizlilik yükümlülüğü altındaki hukuk danışmanlarımız; kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri. Bir kurumun çalışma alanındaysanız profil ve hesap bilgileriniz kurumunuzun yöneticilerine açıktır (bölüm 5).
4.5 Saklama süreleri
- Hesap ve profil verileri: hesap açık olduğu sürece; hesap silindiğinde profil anonimleştirilir.
- Oturum kayıtları: oturum kapanana veya sona erene kadar, en çok 30 gün.
- Kabul ve teyit kayıtları: hesap açık olduğu sürece ve hesabın kapatılmasından itibaren 10 yıl.
- Ticari elektronik ileti onayı ve ret kayıtları: onay geçerli olduğu sürece ve sona ermesinden itibaren 3 yıl.
- Destek yazışmaları: talebin kapanmasından itibaren 3 yıl.
5. Kurumların çalışma alanı üyeleri
5.1 Kurumunuz veri sorumlusudur
İşvereniniz veya bağlı olduğunuz kurum sizi kendi Biom business. çalışma alanına davet ettiyse, çalışma alanındaki mesajlarınız, dosyalarınız, gönderileriniz, profil bilgileriniz ve etkileşim bilgileriniz bakımından veri sorumlusu kurumunuzdur. Bu verilerin hangi amaçla, hangi hukuki sebebe dayanılarak ve ne kadar süre işlendiğini kurumunuz belirler ve sizi kendi aydınlatma metniyle bilgilendirmekle yükümlüdür.
Kurumunuzun yöneticileri, Biom business.'in sunduğu araçlarla şunları yapabilir: üye listesini, e-posta adreslerini ve son görülme zamanlarını görmek; hesapları devre dışı bırakmak; mesajlar için otomatik silme süresi belirlemek; açık kanalları dışa aktarmak. Çalışma alanı sahipleri ayrıca özel kanalları ve doğrudan mesajları dışa aktarabilir. Bu yetkilerin kullanımına ilişkin sorularınızı kurumunuza yöneltmelisiniz.
5.2 Veri işleyen olarak yaptıklarımız
Kurumunuz adına çalışma alanını barındırır, içerikleri iletir, saklar, dizinler, yedekler ve kurumun talimatıyla dışa aktarır veya sileriz. Bu verileri kendi amaçlarımız için kullanmayız. Kurumunuzla aramızdaki ilişki Veri İşleme Sözleşmesi ile düzenlenir. Kullandığımız alt işleyenler ve yurt dışına aktarım bilgisi bu metnin 8. bölümünde ve Alt İşleyenler sayfasındadır.
5.3 Veri sorumlusu olarak yaptıklarımız
Hesabınızın ve hizmetin güvenliği (oturum kayıtları, hız sınırı, kötüye kullanımın önlenmesi), kayıt sırasında verdiğiniz onayların kaydı, işlemsel e-postalar ve yetkili mercilerin taleplerinin karşılanması bakımından ise veri sorumlusu biziz. Bu işlemeler için bölüm 4'teki veri kategorileri, amaçlar, hukuki sebepler ve saklama süreleri geçerlidir.
5.4 Nereye başvurmalısınız?
Çalışma alanındaki verilerinize ilişkin talepleriniz (örneğin bir mesajın silinmesi veya kurumun elindeki verilerin bir kopyası) için kurumunuza başvurun. Bize ulaşan bu tür başvuruları en geç 5 iş günü içinde kurumunuza iletir ve sizi bilgilendiririz. Hesap güvenliği ve kayıt onayları gibi bizim veri sorumlusu olduğumuz konularda doğrudan bize başvurabilirsiniz.
6. Site ziyaretçileri
| İşlenen veriler | IP adresi, istek zamanı, istenen sayfa, yanıt kodu, tarayıcı bilgisi (sunucu erişim kayıtları). Tarayıcınızda tutulan görünüm tercihi ve çerez bildirimini kapattığınız bilgisi sunucumuza gönderilmez. |
|---|---|
| Amaçlar | Sitenin sunulması, güvenliğinin sağlanması ve saldırıların önlenmesi; 5651 sayılı Kanun kapsamındaki yükümlülükler. |
| Hukuki sebep | Meşru menfaat (m.5/2-f); trafik bilgileri bakımından kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a ve ç). |
| Toplama yöntemi | Site ziyareti sırasında sunucular ve içerik dağıtım ağı aracılığıyla otomatik olarak. |
| Alıcılar | Site için içerik dağıtım ağı ve alan adı hizmeti sağlayıcısı (Cloudflare, planlanıyor); yetkili merciler. |
| Saklama | 5651 sayılı Kanun kapsamında saklanması gereken trafik bilgileri için kanunda öngörülen süre; kesin süre yayından önce bu metinde belirtilecektir. |
Sitede analitik, reklam veya sosyal medya izleme aracı kullanılmaz. Ayrıntılar: Çerez Politikası.
7. İletişim formunu kullananlar
| İşlenen veriler | Ad soyad, iş e-postası, isteğe bağlı olarak telefon numarası, şirket veya kurum adı, ekip büyüklüğü, talep konusu, mesajınız, formu gönderdiğiniz sayfa, aydınlatma metnini okuduğunuza dair teyit; isteğe bağlı olarak ticari elektronik ileti onayınız. Yazışma sürecinde ilettiğiniz ek bilgiler. |
|---|---|
| Amaçlar | Talebinizin değerlendirilmesi ve gerekirse yanıtlanması; onay verdiyseniz ürün haberleri ve etkinlik duyurularının iletilmesi. |
| Hukuki sebep | Talebinizi yanıtlamaya ilişkin meşru menfaat (m.5/2-f); talebiniz hizmetin kullanılmaya başlanmasıyla ilgiliyse sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c); ticari elektronik iletiler için açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay. |
| Toplama yöntemi | Sitedeki form, e-posta ve telefon aracılığıyla elektronik ortamda. |
| Alıcılar | Barındırma ve e-posta hizmeti sağlayıcılarımız (alt işleyenler); onay verdiyseniz İleti Yönetim Sistemi (İYS), mevzuatın gerektirdiği ölçüde. |
| Saklama | Talebin sonuçlanmasından itibaren 2 yıl. Ticari elektronik ileti onayı ve ret kayıtları, onayın geçerliliği sona erdikten sonra 3 yıl. |
Tacir ve esnaf alıcılara ticari elektronik ileti gönderimi için önceden onay alınması zorunlu olmayabilir; ancak her iletide ret imkânı sunarız ve ret talebinizi en geç 3 iş günü içinde uygularız.
8. Yurt dışına aktarım
Hizmeti barındıracağımız altyapı henüz kesinleşmemiştir. Değerlendirilen seçenekler şunlardır; her ikisinde de veriler Türkiye dışında saklanır:
- Cloudflare (Workers, Pages, D1, R2): Batı Avrupa bölgesi ipucu ve AB yetki alanı seçeneğiyle; sağlayıcı ABD merkezlidir.
- Supabase (Postgres veritabanı ve dosya deposu): AWS Frankfurt (Almanya) bölgesi; sağlayıcı ABD merkezlidir.
Ayrıca işlemsel e-posta gönderimi için planlanan hizmet sağlayıcı (Resend) ABD'de, sitenin içerik dağıtım ağı (Cloudflare) küresel bir altyapıdadır. Bu aktarımlar Kanun'un 9. maddesine uygun olarak yapılır: aktarılan ülke için Kurul'un yeterlilik kararı varsa bu karara; yoksa Kurul'un ilan ettiği standart sözleşmelere dayanılır ve standart sözleşme imzalanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Kanun'un 9. maddesinin altıncı fıkrasındaki istisnalar (örneğin olası riskler hakkında bilgilendirilerek verilen açık rıza) yalnız arızi aktarımlarda kullanılabilir. Kesinleşen altyapı ve güvenceler Alt İşleyenler sayfasında ilan edilecektir.
9. Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yolu
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden adresine, adresine yazılı olarak veya varsa KEP adresimize () iletebilirsiniz. Başvurunuzda bulunması gereken bilgiler ve süreç İlgili Kişi Başvurusu sayfasında açıklanmıştır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanun'un 14. maddesi uyarınca Kurul'a şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu metin, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfadadır; esaslı değişiklikler hesap sahiplerine ayrıca duyurulur.