Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, bipanel web sitesini, müşteri panelini ve lisans hizmetlerini kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
Veri sorumlusu
- BREED SOFTWARE LLC (bipanel)
- Adres: 30 N Gould Street Ste N, Sheridan, 82801, WY, United States
- E-posta: [email protected]
- Vergi dairesi ve numarası: 61-2341180
- Web: bipanel.io
Veri sorumlusu Türkiye dışında yerleşiktir. KVKK'nın öngördüğü durumlarda Veri Sorumluları Sicili'ne kayıt ve Türkiye'de veri sorumlusu temsilcisi atanması yükümlülüklerine uyulur.
İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon, firma adı.
- Fatura: fatura unvanı, adres, vergi dairesi ve numarası veya T.C. kimlik numarası (fatura için gerekli olduğunda).
- Müşteri işlem: sipariş, lisans, fatura ve ödeme kayıtları, destek talepleri ve yazışmalar. Kart numaranız bizde saklanmaz; ödeme Stripe tarafından işlenir, bize yalnızca kartın türü, son dört hanesi ve ödeme sonucu iletilir.
- İşlem güvenliği: IP adresi, giriş kayıtları, oturum bilgileri, işlem geçmişi.
- Lisans ve kurulum: bipanel kurulumunuzun lisans doğrulaması sırasında gönderdiği sunucu adı, IP adresi, bipanel sürümü, kurulum türü ve hosting hesabı sayısı. Sunucunuzda barındırılan site içerikleri, veritabanları ve e-postalar bize gönderilmez.
- Kurulum bildirimi: her bipanel kurulumu (Topluluk ve Pro) güvenlik açığı uyarıları için düzenli aralıklarla (varsayılan 2 saatte bir) şunları gönderir: bipanel sürümü, sürüm türü, güncelleme kanalı ve kurulum türü; işletim sistemi adı ve sürümü, mimari ve çekirdek sürümü; sunucu adı ve bağlantının IP adresi; hesap, alan adı ve bayi sayıları; kurulu işletim sistemi paketlerinin ve bileşenlerin adları ve sürümleri; lisans girilmişse lisans anahtarının ilk 8 karakteri ve sunucu parmak izi. Müşterilerinizin adları, alan adlarının kendisi, e-posta içerikleri, parolalar, dosyalar ve veritabanları gönderilmez.
- İletişim formu: formda yazdığınız bilgiler ve mesajınız.
İşleme amaçları ve hukuki sebepler
- Hesabınızı oluşturmak, lisans satmak ve teslim etmek, faturalandırmak, lisans doğrulaması ve güncelleme hizmetini sunmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Fatura ve muhasebe kayıtlarını tutmak, yetkili kurumların taleplerini karşılamak: hukuki yükümlülük (md. 5/2-ç).
- Hizmet güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, destek taleplerini yanıtlamak, hizmeti geliştirmek: meşru menfaat (md. 5/2-f).
- Kurulum bildirimiyle gelen paket ve bileşen sürümlerini bilinen güvenlik açıklarıyla karşılaştırıp kurulumunuza ve bipanel ekibine uyarı göndermek, yazılımın kendi bileşenlerindeki açıkları düzeltmek: meşru menfaat (md. 5/2-f) ve sözleşmenin ifası (md. 5/2-c).
- Kampanya ve yeni sürüm duyuruları göndermek: açık rızanız (md. 5/1). Rızanızı müşteri panelinden veya e-postalardaki bağlantıyla istediğiniz zaman geri alabilirsiniz.
Aktarım
Kişisel verileriniz yalnızca hizmetin gerektirdiği ölçüde şu alıcılara aktarılır: ödeme hizmet sağlayıcısı Stripe (ödemenin işlenmesi ve dolandırıcılık önleme), barındırma ve e-posta gönderim hizmeti sağlayıcılarımız, hukuki yükümlülük hâlinde yetkili kamu kurumları. Bu sağlayıcıların bir kısmı yurt dışındadır (ör. Amerika Birleşik Devletleri); yurt dışına aktarım KVKK md. 9'da öngörülen şartlara ve uygun güvencelere (standart sözleşme vb.) uygun olarak yapılır.
Toplama yöntemi
Veriler; web sitesi ve müşteri paneli formları, ödeme süreci, destek talepleri, e-posta yazışmaları ve bipanel kurulumlarının lisans sunucumuzla otomatik iletişimi yoluyla elektronik ortamda toplanır.
Saklama süresi
Veriler işleme amacının gerektirdiği süre boyunca saklanır. Kurulum bildirimi kayıtları, kurulumdan 30 gün bildirim gelmezse eski olarak işaretlenir ve 180 gün bildirim gelmezse paket listesi ve bildirim geçmişiyle birlikte silinir. Fatura ve muhasebe kayıtları vergi ve ticaret mevzuatının öngördüğü süre (genellikle 10 yıla kadar) saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
Haklarınız
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Ayrıntılı bilgi için gizlilik politikamıza ve çerez politikamıza bakabilirsiniz.