Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

Bambutek Teknoloji Limited Şirketi (“Şirket” veya “Bambutek”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında Veri Sorumlusu sıfatıyla işlediğimiz kişisel verilerinize ilişkin sizleri bilgilendirmek istiyoruz.

1. İşlenen Kişisel Veriler

Bambutek tarafından sunulan Emlak Portföy ve Finans Yönetimi, Restoran Rezervasyon Yönetimi, Restoran QR Menü ve benzeri bulut tabanlı yazılım/SaaS uygulamaları kapsamındaki süreçlerimizde aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası, Vergi Kimlik Numarası (VKN), şirket unvanı, imza bilgisi.
• İletişim Bilgileri: İşletme adresi, e-posta adresi, telefon numarası, cep telefonu numarası, il, ilçe, firma internet sitesi adresi.
• Müşteri İşlem Bilgileri: Kullanılan Bambutek SaaS ürünleri ve lisans bilgileri, talep ve şikâyet bilgileri, ürün değerlendirmeleri, Şirket tarafından atanan müşteri numarası, sektör ve faaliyet alanı bilgileri, uygulama içi veri adetleri.
• Finans Bilgileri: Fatura bilgileri, ödeme ve cari hesap bilgileri, IBAN ve banka hesap bilgileri, vergi dairesi ve levhası bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi bilgileri, sistem log kayıtları, kullanıcı adı ve parola bilgileri, uygulama giriş-çıkış ve ziyaret hareket bilgileri.
• Pazarlama Bilgileri: Çerez (cookie) kayıtları, kullanım geçmişi, anket ve kampanya çalışmalarıyla elde edilen veriler.
• Görsel ve İşitsel Kayıtlar: Dilediğiniz takdirde sisteme yüklediğiniz profil fotoğrafları, destek görüşmelerine ait ses/video kayıtları.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:

• Ürün ve Hizmetlerin Sunulması: Bulut tabanlı yazılımlarımızın (SaaS) sunulması, lisans tanımlamalarının yapılması ve kullanıcı hesaplarının oluşturulması (Hukuki Sebep: Sözleşmenin kurulması ve ifası).
• Finans ve Muhasebe İşlemleri: Faturanın kesilmesi, ödeme ve tahsilat süreçlerinin takibi (Hukuki Sebep: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük).
• Müşteri Destek ve İlişkileri: Talep, şikâyet ve teknik destek süreçlerinin yürütülmesi (Hukuki Sebep: Sözleşmenin ifası ve meşru menfaat).
• Sistem Güvenliği: Yazılımlarımızın ve sistemlerimizin güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi (Hukuki Sebep: Veri sorumlusunun meşru menfaati ve hukuki yükümlülük).
• Pazarlama ve Bilgilendirme: Açık rızanızın bulunması halinde yeni ürünler, güncellemeler ve kampanyalar hakkında ticari elektronik ileti gönderilmesi (Hukuki Sebep: Açık Rıza).

3. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve Kanun’un 8. ve 9. maddelerine uygun olarak:

• Yetkili Kamu Kurum ve Kuruluşlarına: Yasal mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek amacıyla (Gelir İdaresi Başkanlığı, Adli Makamlar vb.),
• İş Ortakları ve Hizmet Sağlayıcılarına: Sunucuların barındırılması (hosting), e-posta gönderimi, teknik altyapı ve ödeme altyapısı (PayTR vb.) hizmetlerinin alınması amacıyla yurt içi ve/veya yurt dışındaki tedarikçilerimize,
• Hukuk ve Mali Danışmanlara: Hukuki ve finansal süreçlerimizin denetimi ve yürütülmesi amacıyla danışmanlarımıza ve bağımsız denetim şirketlerine aktarılabilmektedir.

4. Veri İşleyen Sıfatına İlişkin Önemli Bilgilendirme

Bambutek ürünlerini (Emlak CRM, Restoran Rezervasyon, QR Menü vb.) kullanırken kendi müşterilerinize veya üçüncü kişilere ait verileri platforma kaydetmeniz durumunda; Şirketimiz "Veri İşleyen", siz ise Kanun uyarınca "Veri Sorumlusu" sıfatını haizsiniz.

Sisteme kaydettiğiniz müşterilerinize ve üçüncü kişilere karşı KVKK kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve gerekiyorsa açık rızalarını almak tamamen sizin sorumluluğunuzdadır. Şirketimizin bu veriler üzerinde doğrudan bir sorumluluğu bulunmamaktadır.

5. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; internet sitemiz (www.bambutek.com), mobil uygulamalarımız, elektronik üyelik formları, e-posta, iletişim formları, destek talepleri, telefon ve çerezler (cookies) aracılığıyla kısmen veya tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

6. İlgili Kişinin (Veri Sahibinin) Hakları

Kanun’un 11. maddesi uyarınca kişisel veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme haklarına sahiptir.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Şirketimize iletebilirsiniz.