1. Amaç ve Kapsam
Bu Aydınlatma Metni; Beyuka markası altında sunulan kurumsal su operasyonları platformu (“Platform”, “Beyuka Water” dahil) kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 uyarınca kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
Metin; web sitemizi ziyaret edenler, iletişim formu dolduranlar, pilot veya ticari görüşme talebinde bulunanlar, müşteri portalı ve operasyon panellerini kullanan yetkili kullanıcılar ile kurumsal müşterilerimiz adına Platform’a veri sağlayan ilgili kişileri kapsar.
2. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, Beyuka markası altında Platform’u işleten taraf (“Veri Sorumlusu”).
Kişisel verilerinize ilişkin taleplerinizi web sitemizdeki iletişim formu aracılığıyla iletebilirsiniz.
3. İşlenen Kişisel Veri Kategorileri
Platform ve hizmetlerimiz kapsamında, niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik ve iletişim: ad, soyad, kurumsal e-posta, telefon, unvan, şirket adı.
- Müşteri ilişkileri: iletişim talebi içeriği, mağaza sayısı, pilot kapsamına ilişkin notlar, görüşme kayıtları.
- Hesap ve erişim: kullanıcı adı/e-posta, şifre, rol ve yetki bilgileri, oturum kayıtları.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, erişim ve işlem logları, hata kayıtları.
- Operasyonel veri: müşterinin paylaştığı mağaza, abonelik, fatura ve tüketim dosyalarında yer alan ve ilgili kişiyi tanımlayabilecek bilgiler (varsa).
- Çerez verileri: oturum ve tercih çerezleri (ayrıntılar Gizlilik Politikası’nda açıklanmıştır).
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform hizmetlerinin sunulması, müşteri portalı ve operasyon araçlarının işletilmesi.
- Su tüketimi görünürlüğü, denetim (audit) ve raporlama süreçlerinin yürütülmesi.
- Müşterinin ilettiği dosyaların eşleştirilmesi, doğrulanması ve kurumsal raporlara dönüştürülmesi.
- Pilot, demo ve ticari görüşme taleplerinin değerlendirilmesi ve yanıtlanması.
- Sözleşme süreçlerinin yürütülmesi, faturalandırma ve müşteri desteği.
- Bilgi güvenliği, yetkisiz erişimin önlenmesi, sistem performansının izlenmesi.
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
- Açık rızanızın bulunması hâlinde pazarlama ve bilgilendirme iletişimi.
5. Hukuki Sebepler
Kişisel verileriniz KVKK m. 5 ve m. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m. 5/2-ç).
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (KVKK m. 5/2-f).
- Açık rızanızın bulunması (KVKK m. 5/1 ve gerektiğinde m. 6/2).
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olmak üzere, KVKK m. 8 ve m. 9 hükümlerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Bulut barındırma, veritabanı, e-posta ve teknik altyapı hizmeti sağlayıcıları.
- Hukuk, muhasebe veya danışmanlık hizmeti alınan profesyonel taraflar (gerektiğinde ve sözleşmesel gizlilikle).
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk hâlinde).
- Kurumsal müşterinin yetkilendirdiği kullanıcılar ve müşteri organizasyonu içindeki yetkili kişiler (Platform kapsamında).
7. Yurt Dışına Aktarım
Platform altyapısının işletilmesi için kullanılan bazı hizmet sağlayıcılar yurt dışında bulunabilir. Bu durumda kişisel verileriniz; KVKK m. 9 uyarınca yeterli korumanın bulunduğu ülkelere, Kurul’un izin verdiği hâllere veya ilgili kişinin açık rızasına dayanılarak aktarılabilir. Aktarım yapılan taraflarla veri işleme ve gizlilik yükümlülükleri sözleşmelerle güvence altına alınır.
8. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
- İletişim ve pilot talepleri: talebin sonuçlandırılmasından itibaren en fazla 2 yıl (hukuki uyuşmazlık riski hariç).
- Müşteri sözleşmesi ve Platform kullanımı: sözleşme süresi + ilgili mevzuatın öngördüğü süreler.
- Erişim ve güvenlik logları: bilgi güvenliği amacıyla genellikle 1–2 yıl.
- Muhasebe ve ticari kayıtlar: ilgili vergi ve ticaret mevzuatı süreleri.
9. İlgili Kişi Hakları (KVKK m. 11)
KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Haklarınızı kullanmak için web sitemizdeki iletişim formunu kullanarak başvurabilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
Başvurularda kimliğinizi doğrulamaya yönelik ek bilgi talep edilebilir; bu, verilerinizin üçüncü kişilere ifşa edilmesini önlemek içindir.
11. Veri Güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla KVKK m. 12 uyarınca teknolojik imkânlar ve uygulama maliyetine uygun teknik ve idari tedbirler alınır (örn. erişim yetkilendirmesi, güvenli iletişim protokolleri, yedekleme). Alınan tedbirler, hizmetin gelişimine paralel olarak düzenli aralıklarla gözden geçirilir.
12. Metnin Güncellenmesi
Bu Aydınlatma Metni, hizmet kapsamı veya mevzuat değişikliklerine bağlı olarak güncellenebilir. Güncel metin bu sayfada yayımlanır.
