Datenschutzhinweis

BİCOPS TEKNOLOJİ LİMİTED ŞİRKETİ

GİZLİLİK VE BİLGİ GÜVENLİĞİ POLİTİKASI

Yürürlük Tarihi: …… / …… / …………

BİCOPS TEKNOLOJİ LİMİTED ŞİRKETİ (“BİCOPS”, “Şirket”) olarak müşterilerimizin ve sistem kullanıcılarımızın kişisel bilgilerinin gizliliğine ve güvenliğine önem vermekteyiz.

İşbu Gizlilik ve Bilgi Güvenliği Politikası; BİCOPS tarafından işletilen internet siteleri, mobil uygulamalar, müşteri panelleri ve bunlara bağlı dijital hizmetler üzerinden elde edilen bilgilerin hangi amaçlarla kullanılabileceğine, korunmasına ve kullanıcıların sahip olduğu haklara ilişkin genel esasları açıklamaktadır.

1. KİŞİSEL BİLGİLERİN GİZLİLİĞİ

BİCOPS tarafından üyelik, sipariş, cari hesap, faturalandırma, teslimat, ödeme ve müşteri hizmetleri süreçlerinde elde edilen kişisel bilgiler, yürürlükteki mevzuata uygun şekilde işlenir.

Müşteriler tarafından sisteme girilen bilgiler; üyelik ve hesap oluşturma, siparişlerin alınması ve yönetilmesi, ürün ve hizmetlerin sunulması, faturalandırma, cari hesap işlemlerinin yürütülmesi, ödeme işlemlerinin gerçekleştirilmesi, teslimat ve lojistik süreçlerinin yürütülmesi, müşteri taleplerinin karşılanması, teknik destek, güvenlik ve dolandırıcılığın önlenmesi, yasal yükümlülüklerin yerine getirilmesi gibi amaçlarla kullanılabilir.

Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümlerine uyulur.

2. E-POSTA VE İLETİŞİM BİLGİLERİ

Müşteriler tarafından BİCOPS'a bildirilen e-posta adresleri ve iletişim bilgileri; sipariş bilgilendirmeleri, fatura ve cari hesap bildirimleri, ödeme bildirimleri, teslimat bildirimleri, müşteri hizmetleri iletişimi, güvenlik bildirimleri, hesap ve sistem bildirimleri gibi hizmetlerin yürütülmesi amacıyla kullanılabilir.

Pazarlama, kampanya ve tanıtım amaçlı elektronik ileti gönderimi ise yürürlükteki mevzuat ve gerekli izin/onay mekanizmaları çerçevesinde gerçekleştirilir.

BİCOPS, kişisel verileri hukuka aykırı şekilde üçüncü kişilere satmaz veya kiralamaz.

3. MÜŞTERİ BİLGİLERİNİN GİZLİLİĞİ

Müşterilerin üyelik ve hesap bilgileri, kanunen yetkili kişi ve kurumlar dışında üçüncü kişilere hukuka aykırı şekilde açıklanmaz.

Ancak hizmetin yerine getirilebilmesi için gerekli olduğu ölçüde bilgiler; ödeme hizmeti sağlayıcılarına, banka ve finans kuruluşlarına, kargo ve lojistik firmalarına, teknik hizmet sağlayıcılarına, bilgi teknolojileri hizmet sağlayıcılarına, muhasebe ve finans hizmet sağlayıcılarına, hukuki ve mali danışmanlara, kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Bu aktarımlar ilgili mevzuata, veri işleme amaçlarına ve gerekli güvenlik tedbirlerine uygun olarak gerçekleştirilir.

4. ÜYELİK VE HESAP BİLGİLERİ

Müşteri tarafından BİCOPS sisteminde oluşturulan hesaplara ilişkin kullanıcı adı, parola ve diğer erişim bilgilerinin güvenliğinden müşteri sorumludur.

Müşteri, hesap bilgilerini üçüncü kişilerle paylaşmamalıdır.

Müşteri hesabının yetkisiz kişiler tarafından kullanıldığından şüphe edilmesi halinde BİCOPS'a gecikmeksizin bildirim yapılmalıdır.

BİCOPS, sistem güvenliği amacıyla gerekli gördüğü durumlarda hesap erişimini geçici olarak sınırlandırabilir veya ek doğrulama talep edebilir.

5. SİSTEME GİRİLEN BİLGİLERİN GÜVENLİĞİ

BİCOPS, sistemlerinde bulunan müşteri bilgilerinin yetkisiz erişime, değiştirmeye, kayba veya hukuka aykırı kullanıma karşı korunması amacıyla makul teknik ve idari güvenlik tedbirlerini uygulamaktadır.

Müşteriler tarafından sisteme girilen bilgilerin güvenliği için; erişim kontrol mekanizmaları, yetkilendirme sistemleri, şifreleme teknolojileri, güvenlik duvarları, kayıt ve izleme mekanizmaları, sistemsel güvenlik kontrolleri ve teknolojinin gerektirdiği diğer güvenlik önlemleri kullanılabilir.

6. KREDİ KARTI VE BANKA KARTI BİLGİLERİ

BİCOPS üzerinden gerçekleştirilen kartlı ödeme işlemlerinde kredi kartı ve banka kartı bilgilerinin güvenliği için ilgili ödeme hizmet sağlayıcısının güvenli ödeme altyapısı kullanılmaktadır.

Kartlı ödemelerde iyzico ve/veya ilgili ödeme hizmet sağlayıcısının teknik altyapısı kullanılabilir.

BİCOPS, ödeme işleminin gerektirdiği kart bilgilerinin güvenli şekilde ödeme kuruluşuna iletilmesini sağlamakla birlikte, müşterilerin tam kart numarası, CVV/CVC gibi hassas kart güvenlik bilgilerini kendi sistemlerinde saklamamayı esas alır.

Kart bilgilerinin işlenmesi ve güvenliği, ödeme işleminin gerçekleştirildiği ödeme kuruluşunun kendi güvenlik standartları, teknik altyapısı ve ilgili mevzuat kapsamında yürütülür.

7. İYZİCO ÜZERİNDEN GERÇEKLEŞTİRİLEN ÖDEMELER

BİCOPS sisteminde iyzico ödeme altyapısının kullanılması halinde kartlı ödeme işlemlerinin belirli bölümleri iyzico tarafından işletilen güvenli ödeme ortamında gerçekleştirilebilir.

Bu kapsamda ödeme işlemi sırasında müşterinin kart bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla ilgili ödeme hizmet sağlayıcısına aktarılabilir.

BİCOPS, ödeme işleminin tamamlanması için gerekli olan ödeme sonucunu ve işlem bilgilerini sistemlerinde tutabilir.

Kart bilgilerinin ödeme kuruluşu tarafından işlenmesi ve saklanması, ilgili ödeme kuruluşunun kendi sözleşmeleri ve gizlilik politikaları kapsamında gerçekleştirilir.

8. KART BİLGİLERİNİN SAKLANMASI

BİCOPS, müşterilerin kredi kartı veya banka kartlarına ait; tam kart numarası, CVV/CVC güvenlik kodu, kart güvenlik bilgileri gibi hassas ödeme bilgilerini kendi sistemlerinde saklamaz.

Ödeme işlemlerinin teknik olarak desteklemesi halinde kayıtlı kart veya benzeri özelliklerin kullanılması durumunda kart bilgilerinin saklanması ve tokenizasyon gibi işlemler ilgili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilebilir.

BİCOPS, kendi sistemlerinde ödeme işleminin yürütülmesi için gerekli olmayan kart bilgilerini tutmaz.

9. SİPARİŞ VE ÖDEME KAYITLARI

BİCOPS; sipariş numarası, sipariş tarihi, sipariş tutarı, fatura bilgileri, ödeme durumu, ödeme işlem sonucu, cari hesap bilgileri, teslimat bilgileri gibi ticari işlem kayıtlarını ilgili mevzuatta öngörülen süreler boyunca saklayabilir.

Bu kayıtlar; muhasebe, vergi, finans, müşteri hizmetleri, uyuşmazlıkların çözümü, ödeme işlemlerinin doğrulanması, yasal yükümlülüklerin yerine getirilmesi amaçlarıyla kullanılabilir.

10. ZORUNLU VE İSTEĞE BAĞLI BİLGİLER

Üyelik ve sipariş süreçlerinde müşteriden talep edilen bazı bilgiler hizmetin sunulabilmesi için zorunlu olabilir.

Örneğin; ad-soyad, şirket unvanı, vergi bilgileri, telefon, e-posta, fatura adresi, teslimat adresi gibi bilgiler sipariş veya ticari ilişkinin yürütülmesi için gerekli olabilir.

Zorunlu bilgilerin verilmemesi halinde BİCOPS ilgili hizmeti veya işlemi gerçekleştiremeyebilir.

11. ÇEREZLER VE TEKNİK VERİLER

BİCOPS internet sitesi ve dijital platformlarında; oturum yönetimi, güvenlik, kullanıcı deneyiminin geliştirilmesi, teknik sorunların tespiti, performans ölçümü, site ve uygulama kullanımının analiz edilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılan çerezlerin türü ve amacı, ilgili çerez politikası kapsamında ayrıca açıklanabilir.

12. SİSTEM VE GÜVENLİK KAYITLARI

BİCOPS, sistemlerin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi amacıyla; IP adresi, erişim zamanı, cihaz bilgileri, tarayıcı bilgileri, oturum kayıtları, işlem kayıtları gibi teknik verileri mevzuata uygun şekilde kaydedebilir.

Bu bilgiler; yetkisiz erişimin tespiti, dolandırıcılığın önlenmesi, siber güvenlik, sistem performansının izlenmesi, hukuki uyuşmazlıkların çözümü gibi amaçlarla kullanılabilir.

13. BİLGİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

BİCOPS, müşteri bilgilerini hukuka aykırı şekilde üçüncü kişilere açıklamaz.

Ancak hizmetin gerçekleştirilmesi için zorunlu olması veya kanuni bir yükümlülüğün bulunması halinde bilgiler ilgili üçüncü taraflarla paylaşılabilir.

Örneğin siparişin teslim edilmesi için gerekli teslimat bilgileri kargo veya kurye hizmet sağlayıcısına aktarılabilir.

Kartlı ödeme işlemlerinde gerekli işlem bilgileri ödeme hizmet sağlayıcısı ve ilgili finans kuruluşlarıyla paylaşılabilir.

14. ÇALIŞAN VE YETKİLİ ERİŞİMİ

BİCOPS bünyesinde müşteri bilgilerine erişim, görev ve yetki gereği ihtiyaç duyan çalışanlar ve yetkililerle sınırlandırılır.

Çalışanlar ve hizmet sağlayıcılar, görevleri kapsamında eriştikleri müşteri bilgilerini hukuka aykırı şekilde kullanamaz veya üçüncü kişilerle paylaşamaz.

15. VERİLERİN SAKLANMASI

Kişisel ve ticari bilgiler, ilgili mevzuatta öngörülen süreler ve işleme amaçlarının gerektirdiği süre boyunca saklanabilir.

Saklama süresinin sona ermesi halinde veriler, yürürlükteki mevzuata uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.

16. VERİ GÜVENLİĞİ

BİCOPS, kişisel ve ticari bilgilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak olarak risksiz olduğu garanti edilemez.

BİCOPS, güvenlik ihlallerinin önlenmesi ve tespit edilmesi amacıyla gerekli sistemsel kontrolleri yürütür.

17. KULLANICI HAKLARI

Kişisel verileri işlenen ilgili kişiler, KVKK kapsamında sahip oldukları haklar doğrultusunda BİCOPS'a başvurabilir.

Bu kapsamda ilgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılmış olduğu üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, kanuni şartların oluşması halinde silinmesini veya yok edilmesini isteme, ilgili mevzuatta öngörülen şartlar kapsamında işlemeye itiraz etme gibi haklarını kullanabilir.

Başvurular, BİCOPS'un KVKK kapsamında belirlediği başvuru yöntemleri üzerinden gerçekleştirilebilir.

18. KVKK AYDINLATMA METNİ

İşbu Gizlilik ve Bilgi Güvenliği Politikası, BİCOPS'un kişisel verilerin işlenmesine ilişkin genel yaklaşımını açıklamaktadır.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiler; BİCOPS TEKNOLOJİ LİMİTED ŞİRKETİ KVKK AYDINLATMA METNİ içerisinde ayrıca düzenlenmektedir.

KVKK Aydınlatma Metni ile işbu Gizlilik ve Bilgi Güvenliği Politikası birbirinden farklı hukuki metinlerdir.

19. TİCARİ MÜŞTERİLERİN BİLGİLERİ

BİCOPS'un toptan satış ve cari müşteri sistemi kapsamında; şirket unvanı, vergi numarası, vergi dairesi, ticaret sicil bilgileri, MERSİS bilgileri, yetkili bilgileri, fatura bilgileri, cari hesap hareketleri, sipariş geçmişi, ödeme kayıtları gibi ticari bilgiler işlenebilir.

Bu bilgiler ticari ilişkinin kurulması ve sürdürülmesi, faturalandırma, muhasebe, ödeme, teslimat, müşteri hizmetleri, risk ve güvenlik kontrolleri ile yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılabilir.

20. GÜVENLİK POLİTİKASI

BİCOPS, müşterilerinin güvenli bir şekilde işlem gerçekleştirebilmesi amacıyla güncel teknik güvenlik yöntemlerini ve güvenlik standartlarını kullanmaya çalışmaktadır.

Web sitesi ve uygulama üzerinden gerçekleştirilen veri iletişimlerinde, kullanılan altyapıya bağlı olarak şifreleme ve güvenli iletişim protokollerinden yararlanılabilir.

Kartlı ödeme işlemlerinde ödeme bilgilerinin güvenliği için ilgili ödeme kuruluşunun güvenli ödeme altyapısı kullanılmaktadır.

21. KREDİ KARTI BİLGİLERİNİN TEKRAR GİRİLMESİ

Kart bilgilerinin BİCOPS sisteminde saklanmaması esas olduğundan, kayıtlı kart özelliği bulunmayan ödeme işlemlerinde müşterinin her yeni ödeme sırasında kart bilgilerini ilgili güvenli ödeme ekranına yeniden girmesi gerekebilir.

Kayıtlı kart veya benzeri özelliklerin kullanılması halinde ise kart bilgilerinin saklanması BİCOPS'un kendi sistemlerinde değil, ilgili ödeme kuruluşunun teknik altyapısı üzerinden gerçekleştirilebilir.

22. POLİTİKADA DEĞİŞİKLİK

BİCOPS, teknolojik gelişmeler, mevzuat değişiklikleri veya hizmetlerinde yapılan değişiklikler nedeniyle işbu Gizlilik ve Bilgi Güvenliği Politikası'nı güncelleyebilir.

Güncellenen politika BİCOPS'un dijital platformlarında yayınlandığı tarihten itibaren geçerli olur.

23. İLETİŞİM

BİCOPS TEKNOLOJİ LİMİTED ŞİRKETİ

Vergi Dairesi: Kurumlar

Vergi No: 1691248594

MERSIS No: 0169124859400001

Ticaret Sicil No: 146493

Adres: AOSB 3. Kısım Mah. 40 Cad. No: 4 Kat: Zemin İç Kapı No: Z05 Döşemealtı / Antalya 07190

E-posta: support@bicops.tr

Telefon: 0242 606 10 68

Web: https://bicops.tr

Son Güncelleme Tarihi: …… / …… / …………