Gizlilik Politikası
Sürüm 5 · Yürürlük 5 Eylül 2026
1. Politikanın Amacı ve Kapsamı
Bu Gizlilik Politikası, Blesyum Yazılım ve Teknoloji Limited Şirketi ("Blesyum", "Şirket", "biz") tarafından www.blesyum.com web sitesi, accounts.blesyum.com müşteri paneli ve bunlara bağlı tüm alt alan adları ile dijital platformlar üzerinden sunulan hizmetler kapsamında; web sitesi ziyaretçileri, potansiyel müşteriler, mevcut müşteriler, iş ortakları ve diğer ilgili kişilerin kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.
Veri sorumlusu kimdir? Blesyum, kendi ziyaretçileri, abone yetkilileri ve iş başvurusu sahipleri bakımından veri sorumlusudur. Abonelerimizin panele girdiği kendi müşteri, cari, personel ve belge kayıtları bakımından ise veri sorumlusu abonedir; Blesyum bu veriler için yalnız veri işleyen sıfatıyla, abonenin talimatı ve hizmetin ifası kadar hareket eder. Bu veriler reklam, profilleme, üçüncü taraflara satış veya yapay zekâ modeli eğitimi amacıyla kullanılmaz.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5809 sayılı Elektronik Haberleşme Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili tüm mevzuat hükümleri çerçevesinde hazırlanmıştır.
2. Veri Sorumlusu
- Şirket Unvanı: Blesyum Yazılım ve Teknoloji Limited Şirketi
- Vergi Dairesi / No: Yakacık VD / 1781821060
- Adres: Orta Mah. Alparslan Sok. No: 8, 34880 Kartal/İstanbul
- E-posta: hello@blesyum.com
- Telefon: 0850 307 71 77
3. Toplanan Kişisel Veriler
3.1. Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarası (yalnızca sözleşme süreçlerinde), unvan, şirket bilgileri.
3.2. İletişim Bilgileri
E-posta adresi, telefon numarası, adres bilgileri ve varsa paylaştığınız kurumsal iletişim hesapları.
3.3. Müşteri İşlem Bilgileri
Abonelik planı ve modül bilgileri, sipariş ve proje detayları, hizmet geçmişi, fatura künyesi (unvan, vergi dairesi, vergi/TC kimlik numarası, adres), ödeme tutarı ve durumu, sözleşme bilgileri, müşteri paneli (accounts.blesyum.com) kullanım bilgileri.
Kart bilgileri bize ulaşmaz: kartlı ödemeler lisanslı ödeme kuruluşunun altyapısında işlenir; bizde yalnız işlem referansı ve kartın son dört hanesi gibi tanımlayıcı olmayan bilgiler tutulur.
3.4. Dijital İz Bilgileri
IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, ekran çözünürlüğü, dil tercihi, ziyaret edilen sayfalar, sayfa görüntüleme süreleri, tıklama verileri, oturum bilgileri.
3.5. Çerez ve İzleme Verileri
Çerez tanımlayıcıları, anonim ziyaretçi kimliği ve rıza kaydı. Analitik ve reklam ölçüm verileri (kampanya parametreleri, dönüşüm olayları) yalnız ilgili çerez kategorisine onay verdiğinizde ve ilgili araç tarafımızca etkinleştirilmişse toplanır; hangi araçların açık olduğunu çerez tercih panelinden görebilir, onayınızı istediğiniz an geri alabilirsiniz.
3.7. İçerik Verisi (Abonelik Hizmetleri)
Abonelerimizin panele girdiği kayıtlar: cari hesaplar, faturalar, teklifler, stok hareketleri, müşteri ve görüşme kayıtları, belgeler ve ekler. Bu veriler abonenindir; Blesyum bunları yalnız hizmeti sunmak için işler.
3.6. Pazarlama ve İletişim Verileri
Form doldurma bilgileri, toplantı talepleri, ücretsiz analiz başvuruları, haber bülteni abonelikleri, ticari elektronik ileti izinleri, pazarlama tercihleri.
4. Kişisel Verilerin Toplanma Yöntemleri
- Web Sitesi: www.blesyum.com üzerindeki iletişim formları, ücretsiz analiz formları, toplantı talep formları ve çerez teknolojileri aracılığıyla;
- Müşteri Paneli: accounts.blesyum.com üzerinden gerçekleştirilen işlemler aracılığıyla;
- Doğrudan İletişim: E-posta (hello@blesyum.com), telefon (0850 307 71 77), yüz yüze görüşmeler aracılığıyla;
- Otomatik Yöntemler: Zorunlu çerezler ve — onay verdiyseniz — analitik ve pazarlama ölçüm araçları aracılığıyla;
- Müşteri Paneli ve Modüller: Abonenin ve yetkilendirdiği kullanıcıların panele girdiği kayıtlar aracılığıyla (bu veriler bakımından veri sorumlusu abonedir);
- Sözleşme Süreçleri: Hizmet sözleşmeleri, iş ortaklığı başvuruları ve ticari ilişkiler kapsamında.
5. Kişisel Verilerin İşlenme Amaçları
- Abonelik Hizmetlerinin (ERP, CRM, E-Ticaret, B2B, Çağrı Merkezi, Mail, Müşavir, Reklam Yönetimi ve Web modülleri) sunulması ve sürekliliğinin sağlanması;
- Proje Hizmetlerinin (özel yazılım, mobil uygulama, entegrasyon, veri taşıma) yürütülmesi, teslimi ve kabulü;
- Hesabın açılması ve yönetilmesi, kullanıcı ve yetki yönetimi;
- Sözleşme süreçlerinin yürütülmesi, teklif hazırlanması, faturalandırma ve tahsilat;
- Destek taleplerinin karşılanması ve hizmet kalitesinin ölçülmesi;
- Ürün güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi;
- Web sitesi ve panelin geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi;
- Onay vermeniz halinde pazarlama iletişimi ve kampanya ölçümü;
- Yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümü;
- Ticari elektronik ileti gönderimi (onay alınmış kişilere);
- Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
KVKK m.5/2 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi (vergi mevzuatı, ticaret hukuku yükümlülükleri);
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması;
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi;
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler;
- Açık rızanızın bulunması (pazarlama amaçlı veri işleme, çerez kullanımı, ticari elektronik ileti).
7. Kişisel Verilerin Aktarılması
- Barındırma ve Altyapı: Sunucu, veri tabanı, yedekleme, alan adı, DNS ve
içerik dağıtım (CDN) hizmeti aldığımız sağlayıcılar;
- Ödeme Kuruluşu: Kartlı ödemeler iyzico Ödeme Hizmetleri A.Ş. altyapısı
üzerinden alınır; kart bilgileri Blesyum'a ulaşmaz ve Blesyum'da saklanmaz;
- E-Fatura / E-Defter Entegratörü: Mali belgelerin GİB'e iletilmesi için
yetkili özel entegratör;
- E-posta ve Bildirim Gönderimi: Sistem e-postalarının ve bildirimlerin
iletilmesi için kullanılan gönderim sağlayıcıları;
- Yapay Zekâ Sağlayıcıları: Yalnız yapay zekâ özelliklerini kullandığınızda
ve yalnız o işlemin girdisi kadar; sağlayıcılar veriyi model eğitimi için kullanmaz;
- Analitik ve Reklam Platformları: Yalnız ilgili çerez kategorisine **onay
verdiyseniz** ve ilgili araç tarafımızca etkinleştirilmişse;
- Yasal Merciler: Mahkemeler, savcılıklar ve düzenleyici kurumlar (yasal
zorunluluk halinde).
Alt işleyenlerimizin güncel listesini kvkk@blesyum.com adresine yazarak talep edebilirsiniz. Verilerinizi satmıyoruz.
Yurt Dışına Aktarım: Bazı altyapı, analitik ve yapay zekâ sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m.9 hükümlerine uygun olarak; yeterli korumaya sahip ülkelere, taahhütname ya da açık rızanız esas alınarak gerçekleştirilir. Onaya bağlı araçları (analitik/pazarlama) kullanmadığınızda bu kapsamdaki aktarım da gerçekleşmez.
8. Kişisel Verilerin Saklanması ve İmhası
- Sözleşme verileri: Sözleşme süresi + 10 yıl (Türk Borçlar Kanunu zamanaşımı);
- Fatura ve mali veriler: 10 yıl (Vergi Usul Kanunu);
- Çerez ve izleme verileri: Çerez türüne göre oturum süresi ila 2 yıl arası;
- Ticari elektronik ileti onayları: Onay geri alınana kadar ve geri alımdan itibaren 3 yıl;
- KVKK başvuru kayıtları: 10 yıl;
- Abonelik içerik verisi: Abonelik sona erdiğinde erişim kapanır, veri 30 gün saklanır ve bu süre içinde dışa aktarılabilir; 30. günün sonunda kalıcı olarak silinir. Mali mevzuat gereği saklanması zorunlu belgeler bu silmenin dışındadır;
- İstatistiksel veriler: Anonimleştirilerek süresiz saklanabilir.
Saklama süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.
9. Veri Güvenliği Tedbirleri
- SSL/TLS şifreleme ile güvenli veri iletimi;
- Güvenlik duvarı (firewall) ve saldırı tespit/önleme sistemleri;
- Düzenli güvenlik güncellemeleri ve yama yönetimi;
- Erişim kontrolü ve yetkilendirme mekanizmaları;
- Veritabanı şifreleme ve güvenli yedekleme prosedürleri;
- Çalışan gizlilik taahhütnameleri ve veri güvenliği eğitimleri;
- Veri ihlali müdahale planı ve bildirim prosedürleri.
10. Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
- KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
- E-posta: kvkk@blesyum.com adresine "KVKK Başvurusu" konusuyla;
- Posta: Orta Mah. Alparslan Sok. No: 8, 34880 Kartal/İstanbul adresine iadeli taahhütlü mektupla;
- Noter: Şirketimiz adına noter kanalıyla.
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
12. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel politika her zaman www.blesyum.com adresinde yayınlanmaktadır.
13. İletişim
- Blesyum Yazılım ve Teknoloji Limited Şirketi
- Orta Mah. Alparslan Sok. No: 8, 34880 Kartal/İstanbul
- E-posta: hello@blesyum.com | Telefon: 0850 307 71 77