Gizlilik Politikası

• Şirket Unvanı: Blesyum Yazılım ve Teknoloji Limited Şirketi
• Vergi Dairesi / No: Yakacık VD / 1781821060
• Adres: Orta Mah. Alparslan Sok. No: 8, 34880 Kartal/İstanbul
• E-posta: hello@blesyum.com
• Telefon: 0850 307 71 77

3.1. Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (yalnızca sözleşme süreçlerinde), unvan, şirket bilgileri.

3.2. İletişim Bilgileri

E-posta adresi, telefon numarası, adres bilgileri ve varsa paylaştığınız kurumsal iletişim hesapları.

3.3. Müşteri İşlem Bilgileri

Abonelik planı ve modül bilgileri, sipariş ve proje detayları, hizmet geçmişi, fatura künyesi (unvan, vergi dairesi, vergi/TC kimlik numarası, adres), ödeme tutarı ve durumu, sözleşme bilgileri, müşteri paneli (accounts.blesyum.com) kullanım bilgileri.

Kart bilgileri bize ulaşmaz: kartlı ödemeler lisanslı ödeme kuruluşunun altyapısında işlenir; bizde yalnız işlem referansı ve kartın son dört hanesi gibi tanımlayıcı olmayan bilgiler tutulur.

3.4. Dijital İz Bilgileri

IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, ekran çözünürlüğü, dil tercihi, ziyaret edilen sayfalar, sayfa görüntüleme süreleri, tıklama verileri, oturum bilgileri.

3.5. Çerez ve İzleme Verileri

Çerez tanımlayıcıları, anonim ziyaretçi kimliği ve rıza kaydı. Analitik ve reklam ölçüm verileri (kampanya parametreleri, dönüşüm olayları) yalnız ilgili çerez kategorisine onay verdiğinizde ve ilgili araç tarafımızca etkinleştirilmişse toplanır; hangi araçların açık olduğunu çerez tercih panelinden görebilir, onayınızı istediğiniz an geri alabilirsiniz.

3.7. İçerik Verisi (Abonelik Hizmetleri)

Abonelerimizin panele girdiği kayıtlar: cari hesaplar, faturalar, teklifler, stok hareketleri, müşteri ve görüşme kayıtları, belgeler ve ekler. Bu veriler abonenindir; Blesyum bunları yalnız hizmeti sunmak için işler. Abonenin Blesyum CRM'e bağladığı WhatsApp Business, Messenger ve Instagram hesaplarından gelen mesajlar da bu kapsamdadır (bkz. Madde 8).

3.6. Pazarlama ve İletişim Verileri

Form doldurma bilgileri, toplantı talepleri, ücretsiz analiz başvuruları, haber bülteni abonelikleri, ticari elektronik ileti izinleri, pazarlama tercihleri.

• Web Sitesi: www.blesyum.com üzerindeki iletişim formları, ücretsiz analiz formları, toplantı talep formları ve çerez teknolojileri aracılığıyla;
• Müşteri Paneli: accounts.blesyum.com üzerinden gerçekleştirilen işlemler aracılığıyla;
• Doğrudan İletişim: E-posta (hello@blesyum.com), telefon (0850 307 71 77), yüz yüze görüşmeler aracılığıyla;
• Otomatik Yöntemler: Zorunlu çerezler ve — onay verdiyseniz — analitik ve pazarlama ölçüm araçları aracılığıyla;
• Müşteri Paneli ve Modüller: Abonenin ve yetkilendirdiği kullanıcıların panele girdiği kayıtlar aracılığıyla (bu veriler bakımından veri sorumlusu abonedir);
• Mesajlaşma Platformları: Abonenin Blesyum CRM'e bağladığı WhatsApp Business, Messenger ve Instagram hesaplarına gelen ve bu hesaplardan gönderilen mesajlar aracılığıyla (bu veriler bakımından da veri sorumlusu abonedir; bkz. Madde 8);
• Sözleşme Süreçleri: Hizmet sözleşmeleri, iş ortaklığı başvuruları ve ticari ilişkiler kapsamında.

• Abonelik Hizmetlerinin (ERP, CRM, E-Ticaret, B2B, Çağrı Merkezi, Mail, Müşavir, Reklam Yönetimi ve Web modülleri) sunulması ve sürekliliğinin sağlanması;
• Proje Hizmetlerinin (özel yazılım, mobil uygulama, entegrasyon, veri taşıma) yürütülmesi, teslimi ve kabulü;
• Hesabın açılması ve yönetilmesi, kullanıcı ve yetki yönetimi;
• Sözleşme süreçlerinin yürütülmesi, teklif hazırlanması, faturalandırma ve tahsilat;
• Destek taleplerinin karşılanması ve hizmet kalitesinin ölçülmesi;
• Ürün güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi;
• Web sitesi ve panelin geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi;
• Onay vermeniz halinde pazarlama iletişimi ve kampanya ölçümü;
• Yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümü;
• Ticari elektronik ileti gönderimi (onay alınmış kişilere);
• Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi.

KVKK m.5/2 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (vergi mevzuatı, ticaret hukuku yükümlülükleri);
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler;
• Açık rızanızın bulunması (pazarlama amaçlı veri işleme, çerez kullanımı, ticari elektronik ileti).

• Barındırma ve Altyapı: Sunucu, veri tabanı, yedekleme, alan adı, DNS ve

içerik dağıtım (CDN) hizmeti aldığımız sağlayıcılar;

• Ödeme Kuruluşu: Kartlı ödemeler iyzico Ödeme Hizmetleri A.Ş. altyapısı

üzerinden alınır; kart bilgileri Blesyum'a ulaşmaz ve Blesyum'da saklanmaz;

• E-Fatura / E-Defter Entegratörü: Mali belgelerin GİB'e iletilmesi için

yetkili özel entegratör;

• E-posta ve Bildirim Gönderimi: Sistem e-postalarının ve bildirimlerin

iletilmesi için kullanılan gönderim sağlayıcıları;

• Yapay Zekâ Sağlayıcıları: Yalnız yapay zekâ özelliklerini kullandığınızda

ve yalnız o işlemin girdisi kadar; sağlayıcılar veriyi model eğitimi için kullanmaz;

• Mesajlaşma Platformları: Abonenin bağladığı WhatsApp Business, Messenger

ve Instagram hesaplarından gönderilen mesajlar, iletilebilmesi için Meta'ya aktarılır (bkz. Madde 8);

• Analitik ve Reklam Platformları: Yalnız ilgili çerez kategorisine **onay

verdiyseniz** ve ilgili araç tarafımızca etkinleştirilmişse;

• Yasal Merciler: Mahkemeler, savcılıklar ve düzenleyici kurumlar (yasal

zorunluluk halinde).

Alt işleyenlerimizin güncel listesini kvkk@blesyum.com adresine yazarak talep edebilirsiniz. Verilerinizi satmıyoruz.

Yurt Dışına Aktarım: Bazı altyapı, mesajlaşma platformu, analitik ve yapay zekâ sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m.9 hükümlerine uygun olarak; yeterli korumaya sahip ülkelere, taahhütname ya da açık rızanız esas alınarak gerçekleştirilir. Onaya bağlı araçları (analitik/pazarlama) kullanmadığınızda bu kapsamdaki aktarım da gerçekleşmez.

Abonelerimiz, Blesyum CRM modülüne kendi WhatsApp Business, Facebook Messenger ve Instagram hesaplarını Meta'nın resmî bağlantı akışıyla ve kendi onaylarıyla bağlayabilir. Bu bölüm, bu bağlantı üzerinden işlenen verileri açıklar.

İşlenen veriler:

• Bağlı hesaba gelen ve bu hesaptan gönderilen mesajların içeriği;
• Mesajı gönderen kişinin platformdaki kimliği (WhatsApp'ta telefon numarası; Messenger ve Instagram'da platformun verdiği kullanıcı kimliği) ve platformun paylaştığı profil adı;
• Mesajlarla paylaşılan görsel, video, ses ve belgeler;
• Mesajların teslim ve okundu durumları;
• Abonenin Meta'da onaylattığı WhatsApp mesaj şablonları ve onay durumları;
• Bağlantı için gereken hesap bilgileri (işletme hesabı, telefon numarası veya sayfa kimliği, görünen ad) ve Meta'nın verdiği erişim anahtarı. Erişim anahtarları şifrelenerek saklanır.

İşleme amacı: Yalnız abonenin müşteri iletişimini Blesyum CRM'in ortak gelen kutusunda yürütmesi: mesajların gelen kutusuna düşmesi, temsilcilerin yanıt vermesi ve abonenin onaylı şablonlarla, kendi belirlediği kurallarla mesaj göndermesi. Abone yapay zekâ yanıt özelliğini açarsa ilgili mesajın içeriği, yalnız o yanıtı üretmek için Madde 7'deki yapay zekâ sağlayıcılarına iletilir.

Rolümüz: Bu verilerin veri sorumlusu, hesabı bağlayan işletmedir (abone); Blesyum yalnız veri işleyen sıfatıyla, abonenin talimatı ve hizmetin ifası kadar hareket eder. Mesajlaştığınız işletmenin verilerinizi nasıl işlediğini o işletmenin kendi gizlilik politikası belirler.

Kullanım sınırları: Bu veriler reklam, profilleme veya yapay zekâ modeli eğitimi amacıyla kullanılmaz, üçüncü taraflara satılmaz ve abonenin hizmeti dışında bir amaçla paylaşılmaz. Meta platformlarından elde edilen veriler Meta Platform Koşulları ve WhatsApp Business politikalarına uygun olarak işlenir. Mesajlar, iletilebilmeleri için doğası gereği Meta'nın altyapısından geçer; bu kısımda Meta kendi gizlilik politikasına tabidir.

Bağlantının kesilmesi: Abone hesabın bağlantısını Blesyum CRM'den kaldırdığında ya da bu izni Meta'daki işletme ayarlarından geri aldığında Blesyum'un ilgili hesaba erişimi sona erer; o andan sonra bu hesap üzerinden mesaj alınmaz ve gönderilmez.

Saklama: Daha önce alınmış mesajlar abonenin CRM kayıtlarının parçasıdır ve abonelik süresince saklanır; abonelik sona erdiğinde Madde 9'daki abonelik içerik verisi kuralı uygulanır.

Silme talebi:

• Veri sorumlusu olan, mesajlaştığınız işletmeye doğrudan başvurabilirsiniz;
• hello@blesyum.com adresine ya da Madde 12'deki yöntemlerle bize başvurabilirsiniz; talebinizi ilgili işletmeye iletir ve silme işleminde ona destek oluruz;
• Blesyum CRM uygulamasını Facebook hesabıyla yetkilendirmiş kullanıcılar, Facebook ayarlarındaki uygulamalar bölümünden uygulamayı kaldırarak Meta üzerinden de veri silme talebi gönderebilir. Bu talep uygulamamızın veri silme adresine (https://crm.blesyum.app/api/crm/webhooks/meta/data-deletion) iletilir ve size bir onay kodu verilir.

Talepler en geç 30 gün içinde sonuçlandırılır.

• Sözleşme verileri: Sözleşme süresi + 10 yıl (Türk Borçlar Kanunu zamanaşımı);
• Fatura ve mali veriler: 10 yıl (Vergi Usul Kanunu);
• Çerez ve izleme verileri: Çerez türüne göre oturum süresi ila 2 yıl arası;
• Ticari elektronik ileti onayları: Onay geri alınana kadar ve geri alımdan itibaren 3 yıl;
• KVKK başvuru kayıtları: 10 yıl;
• Abonelik içerik verisi: Abonelik sona erdiğinde erişim kapanır, veri 30 gün saklanır ve bu süre içinde dışa aktarılabilir; 30. günün sonunda kalıcı olarak silinir. Mali mevzuat gereği saklanması zorunlu belgeler bu silmenin dışındadır;
• İstatistiksel veriler: Anonimleştirilerek süresiz saklanabilir.

Saklama süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

• SSL/TLS şifreleme ile güvenli veri iletimi;
• Güvenlik duvarı (firewall) ve saldırı tespit/önleme sistemleri;
• Düzenli güvenlik güncellemeleri ve yama yönetimi;
• Erişim kontrolü ve yetkilendirme mekanizmaları;
• Veritabanı şifreleme ve güvenli yedekleme prosedürleri;
• Çalışan gizlilik taahhütnameleri ve veri güvenliği eğitimleri;
• Veri ihlali müdahale planı ve bildirim prosedürleri.

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
• KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

• E-posta: kvkk@blesyum.com adresine "KVKK Başvurusu" konusuyla;
• Posta: Orta Mah. Alparslan Sok. No: 8, 34880 Kartal/İstanbul adresine iadeli taahhütlü mektupla;
• Noter: Şirketimiz adına noter kanalıyla.

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel politika her zaman www.blesyum.com adresinde yayınlanmaktadır.

• Blesyum Yazılım ve Teknoloji Limited Şirketi
• Orta Mah. Alparslan Sok. No: 8, 34880 Kartal/İstanbul
• E-posta: hello@blesyum.com | Telefon: 0850 307 71 77