Gizlilik Politikası

01Kapsam ve veri sorumlusu

Bu politika; ajan.bayrtech.com tanıtım sitesini, panel.bayrtech.com yönetim panelini, karne.bayrtech.com rapor sayfalarını ve BayrTech Ajan’ın gönderdiği e-postaları kapsar. Bunların tamamı aşağıda “Hizmet” olarak anılır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, İstanbul’da faaliyet gösteren BayrTech’tir. Bize info@bayrtech.com adresinden ulaşabilirsiniz.

BayrTech Ajan’ı kendi işi için kullanan müşterilerimiz, kendi hesaplarında bulunan ve ulaştıkları işletmelere ait veriler bakımından ayrıca veri sorumlusu olabilir. Bu durumda BayrTech, o veriler için müşterinin talimatıyla çalışan veri işleyen konumundadır.

02Hangi verileri işliyoruz

Hizmet; sağlık, din, etnik köken gibi özel nitelikli kişisel verileri toplamak için tasarlanmamıştır. Bu tür verileri bize iletmemenizi rica ederiz.

03Google ile giriş

Panele Google hesabınızla girmeyi seçerseniz Google’dan yalnızca openid, e-posta ve profil izinlerini isteriz. Bu bilgileri yalnızca kimliğinizi doğrulamak, sizi panelde zaten kayıtlı olan hesabınızla eşleştirmek ve hesabınızı güvende tutmak için kullanırız.

• Google ile yeni hesap açılmaz. Google’dan gelen e-posta adresi panelde kayıtlı değilse giriş reddedilir ve hiçbir kayıt oluşturulmaz.
• Gmail’inize, Google Drive’ınıza, takviminize ya da kişilerinize erişmeyiz. Google adına e-posta göndermeyiz.
• Google’dan aldığımız verileri satmayız. Reklam amacıyla kullanmayız. Yapay zekâ modeli eğitmek için kullanmayız. Hizmetin çalışması için gerekenler dışında kimseyle paylaşmayız.
• Google hesabınızın bağlantısını istediğiniz zaman Google hesap ayarlarınızdan kaldırabilir ya da bizden silinmesini isteyebilirsiniz.

BayrTech Ajan’ın Google API’lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

04İşleme amaçları ve hukuki sebepler

• Hesabın açılması, girişin ve panelin çalışması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Uygun işletmelerin bulunması, analiz edilmesi, önizleme ve rapor hazırlanması, e-posta gönderilmesi ve tepkilerin takibi: müşterimizle olan sözleşmenin ifası ile meşru menfaat (m.5/2-c ve f). İşletmelerin kamuya açık bilgileri ayrıca m.5/2-d kapsamındadır.
• Güvenlik, kötüye kullanımın önlenmesi, hata kayıtları: meşru menfaat ve hukuki yükümlülük (m.5/2-ç ve f).
• Yasal yükümlülükler, uyuşmazlıklar: kanunlarda öngörülme ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-a ve e).

05Ulaştığımız işletmeler

BayrTech Ajan, işletmelerin internette herkese açık olarak yayımladığı bilgileri kullanarak onlara iş teklifi içeren e-postalar gönderir. Bu e-postalar işletmenin kamuya açık iletişim adresine gider ve en fazla üç mesajdan oluşur.

• Her e-postanın sonunda bir ÇIKAR bağlantısı bulunur. Tıkladığınızda ya da “ÇIKAR” diye yanıt verdiğinizde size yeniden e-posta gönderilmez.
• İşletmeye özel hazırlanan önizleme ve rapor sayfaları yalnızca bağlantıyı bilen kişiler tarafından açılabilir ve arama motorlarına kapalıdır. Bu sayfalar işletmeyi taklit etmek ya da onun adına yayın yapmak için kullanılmaz.
• İşletmenizle ilgili kaydın silinmesini istediğinizde info@bayrtech.com adresine yazmanız yeterlidir.

06Hizmet sağlayıcılar ve aktarım

Hizmeti çalıştırmak için aşağıdaki sağlayıcılarla çalışırız. Bunlar verileri yalnızca bize hizmet vermek için işler.

Bu sağlayıcıların sunucularının bir kısmı yurt dışında bulunduğundan kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak, sağlayıcıların sunduğu sözleşmesel güvenceler çerçevesinde yapılır. Yetkili kamu kurumlarının kanuni talepleri dışında verileri üçüncü kişilere satmayız ya da kiralamayız.

07Saklama süreleri

• Panel hesabı verileri: hesap açık olduğu sürece, kapandıktan sonra en fazla 1 yıl.
• Ulaşılan işletme kayıtları ve e-posta tepkileri: son iletişimden itibaren en fazla 2 yıl. Çıkma talebi kaydı, size tekrar yazılmaması için daha uzun süre tutulur.
• Güvenlik ve giriş kayıtları: en fazla 1 yıl.
• Yasal yükümlülük gereken kayıtlar: ilgili mevzuatın öngördüğü süre boyunca.

Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

08Çerezler

Panel, oturumunuzu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanır. Tanıtım sitesinde reklam ya da izleme çerezi kullanılmaz. Sitedeki yazı tipleri Google Fonts’tan, bazı görsel kütüphaneler ise jsDelivr’den yüklenir. Bu servisler teknik olarak IP adresinizi görebilir.

09Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde saklanır. Panelde iki adımlı doğrulama vardır. Her şirketin verisi diğerlerinden veritabanı düzeyinde ayrılır. Erişim yetkileri rol bazlıdır ve yalnızca gerekenlere verilir. Hiçbir sistem tam olarak güvenli değildir; bir ihlal fark edersek ilgili kişileri ve gerektiğinde Kişisel Verileri Koruma Kurulu’nu mevzuatın öngördüğü sürede bilgilendiririz.

10Haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik veya yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini veya yok edilmesini istemek ve bunun aktarılan kişilere bildirilmesini talep etmek,
• otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Taleplerinizi info@bayrtech.com adresine iletebilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

11Değişiklikler ve iletişim

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfadadır ve üstteki tarih değişir. Önemli bir değişiklik olursa panel kullanıcılarına ayrıca haber veririz.

Sorularınız için: info@bayrtech.com · WhatsApp: 0552 494 80 91