KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Bulbi Teknoloji Anonim Şirketi (“Bulbi” veya “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararları kapsamında hazırlanmıştır. 

Bulbi; mobil uygulama, internet sitesi, bağlı dijital platformlar, etkinlik ve eğitim süreçleri kapsamında elde edilen kişisel verilerin hukuka uygun şekilde işlenmesine, muhafaza edilmesine ve korunmasına önem vermektedir.

İşbu Aydınlatma Metni; kişisel verilerinizin hangi yöntemlerle toplandığı, hangi amaçlarla işlendiği, hangi hukuki sebeplere dayanıldığı, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınıza ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

Aydınlatma Metni’nde yer almayan hususlarda ilgili mevzuat hükümleri ile Bulbi Kullanıcı Sözleşmesi hükümleri dikkate alınır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK kapsamında veri sorumlusu:

Bulbi Teknoloji Anonim Şirketi

MERSİS No: 0188127789100001

Adres: Üniversiteler Mahallesi, 1597. Cadde, Bilkent Center AVM, No: 3, İç Kapı No: 104, Zemin Kat, 06800 Çankaya/Ankara

E-posta: kvkk@bulbi.co
İletişim: info@bulbi.co

2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• mobil uygulama,
• internet sitesi,
• üyelik formları,
• kullanıcı panelleri,
• çağrı merkezi,
• destek talepleri,
• elektronik posta yazışmaları,
• ödeme sistemleri,
• etkinlik ve eğitim başvuruları,
• sosyal medya iletişim kanalları,
• çerezler, SDK teknolojileri ve benzeri dijital araçlar

aracılığıyla otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.

3. İŞLENEN KİŞİSEL VERİLER

Sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir.

3.1. Kimlik Bilgileri

• ad ve soyad,
• doğum tarihi,
• kullanıcı kimliği,
• T.C. kimlik numarası,
• uyruk bilgisi,
• kimlik doğrulama amacıyla sunulan belge bilgileri.

Kimlik doğrulama amacıyla gerekli olmadığı sürece özel nitelikli kişisel veri işlenmemesine özen gösterilmektedir.

Eski tip kimlik belgelerinde yer alabilecek din bilgisi, kan grubu ve benzeri özel nitelikli kişisel veriler bakımından veri minimizasyonu ilkesi esas alınmaktadır.

3.2. İletişim Bilgileri

• telefon numarası,
• elektronik posta adresi,
• şehir ve ilçe bilgisi,
• açık adres bilgisi,
• iletişim kayıtları.

3.3. Kullanıcı ve İşlem Bilgileri

• kullanıcı adı,
• hesap bilgileri,
• üyelik bilgileri,
• etkinlik ve ders kayıtları,
• sipariş ve işlem geçmişi,
• promosyon ve kampanya kullanım bilgileri,
• referans kodu bilgileri,
• kullanıcı tercihleri.

3.4. Finans ve Ödeme Bilgileri

• ödeme durumu,
• sipariş numarası,
• ödeme tarih ve saat bilgileri,
• banka ve IBAN bilgileri,
• fatura bilgileri.

Bulbi tarafından ödeme kartının tamamı veya kart güvenlik kodu saklanmamaktadır.

3.5. İşlem Güvenliği ve Teknik Kullanım Bilgileri

• IP adresi,
• cihaz modeli,
• işletim sistemi bilgisi,
• uygulama versiyonu,
• oturum kayıtları,
• işlem logları,
• hata kayıtları,
• uygulama kullanım verileri,
• güvenlik kayıtları.

3.6. Talep, Şikayet ve Destek Kayıtları

• destek talepleri,
• geri bildirimler,
• şikayet kayıtları,
• kullanıcı iletişim içerikleri.

3.7. Çocuk Kullanıcı Bilgileri

Çocuk kullanıcı profili oluşturulması halinde;

• ad-soyad,
• yaş bilgisi,
• cinsiyet bilgisi,
• okul bilgisi

işlenebilmektedir.

Çocuk kullanıcı verileri bakımından ilgili mevzuat, çocuk hakları ve veri minimizasyonu ilkeleri dikkate alınmaktadır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

4.1. Üyelik süreçlerinin yürütülmesi,

4.2. Kullanıcı hesaplarının oluşturulması ve yönetilmesi,

4.3. Etkinlik, ders ve dijital hizmetlerin sunulması,

4.4. Ödeme, tahsilat ve finans süreçlerinin yürütülmesi,

4.5. Kimlik doğrulama ve işlem güvenliği süreçlerinin yürütülmesi,

4.6. Kullanıcı destek ve iletişim süreçlerinin yürütülmesi,

4.7. Bilgi güvenliği süreçlerinin sağlanması,

4.8. Hata yönetimi, sistem performansı ve teknik operasyon süreçlerinin yürütülmesi,

4.9. Kullanıcı deneyiminin geliştirilmesi,

4.10. Kötüye kullanım, sahtecilik ve yetkisiz işlem risklerinin önlenmesi,

4.11. Yasal yükümlülüklerin yerine getirilmesi,

4.12. Yetkili kurum ve kuruluşlara bilgi verilmesi, 

4.13. Bir hakkın tesisi, kullanılması veya korunması,

4.14. Denetim ve raporlama faaliyetlerinin yürütülmesi.

4.15. Açık rıza verilmesi halinde ayrıca:

• ticari elektronik ileti gönderimi,
• reklam ve pazarlama faaliyetleri,
• kullanıcı davranış analizleri,
• kampanya ve segmentasyon süreçleri

kapsamında da kişisel veriler işlenebilmektedir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK’nın 5 ve 6’ncı maddelerinde belirtilen veri işleme şartlarına dayanılarak işlenmektedir.

Bu kapsamda kişisel verileriniz;

5.1. Kanunlarda açıkça öngörülmesi,

5.2. Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

5.3. Şirket’in hukuki yükümlülüklerini yerine getirebilmesi,

5.4. Bir hakkın tesisi, kullanılması veya korunması,

5.5. Şirket’in meşru menfaatleri,

5.6. Açık rızanızın bulunması

hukuki sebeplerine dayanılarak işlenebilmektedir.

5.7. Özel nitelikli kişisel veriler yalnızca ilgili mevzuatta öngörülen şartların bulunması halinde veya açık rıza alınması gereken durumlarda işlenmektedir.

6. ÇEREZLER, SDK TEKNOLOJİLERİ VE ANALİTİK ARAÇLAR

6.1. Bulbi tarafından internet sitesi ve mobil uygulama süreçlerinde;

• çerezler,
• SDK teknolojileri,
• analitik araçlar,
• performans ölçümleme sistemleri,
• hata kayıt sistemleri,
• reklam ve kampanya ölçümleme teknolojileri

kullanılabilmektedir.

Bu kapsamda başta:

• Meta,
• Mixpanel,
• Google

olmak üzere çeşitli üçüncü taraf teknolojileri kullanılabilmektedir.

Bu sistemler aracılığıyla;

• cihaz bilgileri,
• uygulama kullanım bilgileri,
• işlem güvenliği kayıtları,
• performans verileri,
• anonim veya pseudonim kullanıcı davranış verileri

işlenebilmektedir.

6.2. Davranışsal reklamcılık, analiz, reklam performans ölçümü ve benzeri süreçler bakımından gerekli olması halinde ayrıca açık rıza alınmaktadır.

6.3. Çerezler ve benzeri teknolojilere ilişkin detaylı bilgiye Çerez ve SDK Politikası üzerinden ulaşılabilir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz;

• iş ortaklarına,
• tedarikçilere,
• ödeme kuruluşlarına,
• teknik altyapı sağlayıcılarına,
• hukuk, mali müşavirlik ve denetim hizmeti alınan kişi ve kuruluşlara,
• bulut bilişim ve veri tabanı hizmet sağlayıcılarına,
• yetkili kamu kurum ve kuruluşlarına,
• hukuken yetkili özel hukuk kişilerine

KVKK’nın 8 ve 9’uncu maddelerine uygun şekilde aktarılabilmektedir.

8. YURT DIŞINA VERİ AKTARIMI

8.1. Bulbi tarafından kullanılan bazı teknik altyapılar ve dijital servisler nedeniyle kişisel verileriniz yurt dışında bulunan sistemlerde işlenebilmektedir.

Bu kapsamda başta:

• Amazon,
• MongoDB,
• Google,
• Meta,
• Mixpanel

altyapıları olmak üzere çeşitli hizmet sağlayıcılar kullanılabilmektedir.

8.2. KVKK’nın 9’uncu maddesi 2024 yılında değişmiş olup yurt dışına veri aktarım süreçleri bakımından yeterlilik kararı, uygun güvenceler, standart sözleşmeler ve ilgili diğer hukuki mekanizmalar öngörülmüştür.

8.3. Yurt dışına veri aktarımı süreçleri ilgili mevzuata uygun şekilde yürütülmektedir.

8.4. Açık rıza gerektiren hallerde ayrıca onay alınmaktadır.

9. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

9.1. Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.

Saklama süresi sona eren kişisel veriler;

• silinir,
• yok edilir,
• anonim hale getirilir.

9.2. Teknik log kayıtları, işlem güvenliği kayıtları ve yedekleme sistemleri bakımından teknik saklama süreleri ayrıca uygulanabilmektedir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

10.1. Bulbi, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek amacıyla KVKK’nın 12’nci maddesi kapsamında gerekli teknik ve idari tedbirleri uygulamaktadır.

Bu kapsamda;

• erişim kontrol sistemleri,
• log yönetimi,
• kullanıcı yetkilendirme süreçleri,
• şifreleme yöntemleri,
• güvenlik duvarı sistemleri,
• veri minimizasyonu uygulamaları,
• düzenli denetim ve farkındalık çalışmaları

uygulanabilmektedir.

10.2. Kişisel veri ihlali tespit edilmesi halinde ilgili mevzuat ve Kurul kararları doğrultusunda gerekli bildirim süreçleri yürütülmektedir.

11. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11’inci maddesi kapsamında ilgili kişiler;

11.1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

11.2. İşlenmişse buna ilişkin bilgi talep etme,

11.3. İşlenme amacını öğrenme,

11.4. Aktarıldığı üçüncü kişileri öğrenme,

11.5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

11.6. Silinmesini veya yok edilmesini talep etme,

11.7. Otomatik sistemler aracılığıyla analiz edilmesine itiraz etme,

11.8. Zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular;

• kvkk@bulbi.co
• info@bulbi.co

adresleri üzerinden veya ilgili mevzuatta belirtilen diğer yöntemlerle iletilebilir.

12. GÜNCELLEME VE YÜRÜRLÜK

12.1. Bulbi, işbu Aydınlatma Metni üzerinde yürürlükteki mevzuat, teknik altyapı değişiklikleri, operasyonel ihtiyaçlar ve Kurul kararları doğrultusunda değişiklik yapma hakkını saklı tutar.

12.2. Güncel metin internet sitesi ve mobil uygulama üzerinden yayımlandığı tarihte yürürlüğe girer.