KVKK Aydınlatma Metni

Kişisel verileriniz;

• Web sitemizi (www.blesyum.com) ziyaret etmeniz,
• Müşteri panelimizi (accounts.blesyum.com) kullanmanız,
• İletişim, ücretsiz analiz, toplantı talep veya diğer formları doldurmanız,
• E-posta, telefon veya yüz yüze iletişim kurmanız,
• Hizmet sözleşmesi imzalamanız,
• İş ortaklığı başvurusunda bulunmanız,
• Haber bülteni veya ticari elektronik ileti aboneliğine kaydolmanız,
• Çerezler ve otomatik izleme teknolojileri aracılığıyla

otomatik ve otomatik olmayan yollarla, sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Hukuki Sebepler: KVKK m.5/2 (a) Kanunlarda açıkça öngörülmesi, (c) Sözleşmenin kurulması veya ifası, (ç) Hukuki yükümlülük, (f) Meşru menfaat; ve gerekli hallerde KVKK m.5/1 kapsamında açık rızanız.

Kimlik Bilgileri

Veri Türleri: Ad, soyad, unvan, şirket adı · İşleme Amacı: Sözleşme yürütme, faturalandırma, müşteri yönetimi

İletişim Bilgileri

Veri Türleri: E-posta, telefon, adres · İşleme Amacı: İletişim, hizmet sunumu, bilgilendirme

Müşteri İşlem Bilgileri

Veri Türleri: Proje detayları, sipariş, ödeme, fatura · İşleme Amacı: Hizmet ifası, muhasebe, proje yönetimi

Dijital İz Bilgileri

Veri Türleri: IP adresi, tarayıcı, cihaz, konum · İşleme Amacı: Güvenlik, analitik, hizmet iyileştirme

Pazarlama Verileri

Veri Türleri: Çerez kimliği, rıza kaydı, kampanya parametreleri · İşleme Amacı: Yalnız onay verdiyseniz: kampanya ölçümü ve pazarlama iletişimi

İçerik Verisi (abonelik)

Veri Türleri: Abonenin panele girdiği cari, fatura, stok, müşteri ve belge kayıtları · İşleme Amacı: Hizmetin sunulması — bu veriler bakımından veri sorumlusu abonedir, Blesyum veri işleyendir

Hukuki Kayıtlar

Veri Türleri: Onay kayıtları, başvurular · İşleme Amacı: Yasal yükümlülük, ispat

• Abonelik Hizmetlerinin (ERP, CRM, E-Ticaret, B2B, Çağrı Merkezi, Mail, Müşavir, Reklam Yönetimi ve Web modülleri) sunulması;
• Proje Hizmetlerinin (özel yazılım geliştirme, mobil uygulama, entegrasyon, veri taşıma) yürütülmesi;
• Hesabın açılması, kullanıcı ve yetki yönetimi, kurulum ve veri taşıma süreçlerinin yürütülmesi;
• Entegrasyon, yapay zekâ entegrasyonu ve bot geliştirme işlerinin yürütülmesi;
• Destek taleplerinin karşılanması ve bakım/destek paketlerinin sunulması;
• Müşteri paneli (accounts.blesyum.com) aracılığıyla proje takibi ve ödeme yönetimi;
• Sözleşme süreçlerinin yürütülmesi, teklif hazırlanması ve faturalandırma;
• Onay vermeniz halinde pazarlama iletişimi, kampanya ölçümü ve dönüşüm takibi;
• Web sitesinin güvenliğinin sağlanması ve dolandırıcılığın önlenmesi;
• Yasal yükümlülüklerin yerine getirilmesi;
• İstatistiksel analiz ve raporlama;
• Ticari elektronik ileti gönderimi (onayınız dahilinde).

5.1. Yurt İçi Aktarım

Kişisel verileriniz; yasal zorunluluklar, sözleşmenin ifası ve meşru menfaat kapsamında iş ortaklarımıza, tedarikçilerimize, hizmet sağlayıcılarımıza ve yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

5.2. Yurt Dışı Aktarım

Hizmetin sunulabilmesi için kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Barındırma ve Altyapı: Sunucu, veri tabanı, yedekleme, alan adı, DNS ve

içerik dağıtım (CDN) hizmeti aldığımız sağlayıcılar;

• Ödeme Kuruluşu: Kartlı ödemeler iyzico Ödeme Hizmetleri A.Ş. altyapısı

üzerinden alınır; kart bilgileri Blesyum'a ulaşmaz ve Blesyum'da saklanmaz;

• E-Fatura / E-Defter Entegratörü: Mali belgelerin GİB'e iletilmesi için

yetkili özel entegratör;

• E-posta ve Bildirim Gönderimi: Sistem e-postalarının ve bildirimlerin

iletilmesi için kullanılan gönderim sağlayıcıları;

• Yapay Zekâ Sağlayıcıları: Yalnız yapay zekâ özelliklerini kullandığınızda

ve yalnız o işlemin girdisi kadar; sağlayıcılar veriyi model eğitimi için kullanmaz;

• Analitik ve Reklam Platformları: Yalnız ilgili çerez kategorisine **onay

verdiyseniz** ve ilgili araç tarafımızca etkinleştirilmişse;

• Yasal Merciler: Mahkemeler, savcılıklar ve düzenleyici kurumlar (yasal

zorunluluk halinde).

Analitik ve reklam platformlarına aktarım yalnız ilgili çerez kategorisine onay verdiğinizde ve ilgili araç tarafımızca etkinleştirilmişse gerçekleşir; onayınızı çerez tercih panelinden istediğiniz an geri alabilirsiniz.

Bu aktarımlar, KVKK m.9 hükümlerine uygun olarak, açık rızanız veya yeterli koruma tedbirleri çerçevesinde gerçekleştirilmektedir.

• Sözleşme ve müşteri verileri: Sözleşme süresi + 10 yıl;
• Fatura ve mali veriler: 10 yıl (Vergi Usul Kanunu);
• Çerez verileri: Oturum bazlı veya en fazla 2 yıl;
• Ticari elektronik ileti onayları: İzin geri alınana kadar + 3 yıl;
• Çerez onay kayıtları (consent logs): 3 yıl;
• KVKK başvuruları: 10 yıl;
• Web sunucu günlükleri: 2 yıl.

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme;
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
6. KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
7. Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme;
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için kimliğinizi tespit edici belgeler ile birlikte aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• E-posta: kvkk@blesyum.com ("KVKK Bilgi Talebi" konusuyla)
• Posta: Orta Mah. Alparslan Sok. No: 8, 34880 Kartal/İstanbul (iadeli taahhütlü)
• Noter: Şirketimize noter aracılığıyla

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVKK tarifesindeki ücret esas alınır.

Başvurunuzda; adınız-soyadınız, T.C. kimlik numaranız, başvuru tarihi, talep konunuz ve taleple ilgili açıklamalarınız bulunmalıdır. Başvurunuzu kendi adınıza yapmanız gerekmekte olup, üçüncü kişiler adına başvuruda özel vekaletname aranmaktadır.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.