Gizlilik Politikası

İşbu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin hangi şartlarda işlendiği, korunduğu ve saklandığı hakkında bilgilendirmek amacıyla hazırlanmıştır.

Garaj360, BMK Bilgisayar Teknoloji ve Danışmanlık Tic. Ltd. Şti.'nin tescilli bir markasıdır. İşbu metinde "Şirket", "biz", "bizim" ifadeleri BMK Bilgisayar Teknoloji ve Danışmanlık Tic. Ltd. Şti.'yi ifade etmektedir.

Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, unvan
• İletişim Bilgileri: Telefon, e-posta, firma adı, adres
• Müşteri İşlem Bilgileri: Hizmet talep detayı, sipariş, kullanım geçmişi
• Finansal Bilgiler: Fatura bilgileri, cari hesap durumu
• İşlem Güvenliği: IP adresi, oturum bilgileri, log kayıtları, tarayıcı bilgisi
• Pazarlama Bilgileri: İletişim tercihleri, haber bültenleri

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet ve ürün sunumu, sözleşme süreçlerinin yürütülmesi
• Müşteri destek ve teknik yardım faaliyetlerinin sağlanması
• Teklif, demo ve iletişim taleplerinin değerlendirilmesi
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin artırılması ve ürün geliştirme
• Güvenlik ve siber olay müdahale süreçlerinin yürütülmesi
• Açık rıza verilmesi halinde pazarlama ve bilgilendirme iletişimleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için gerekli olması
• Hukuki yükümlülüklerin yerine getirilmesi
• Meşru menfaatlerimizin korunması
• Açık rızanın varlığı

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

• Yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşları
• Hizmet aldığımız bulut altyapı sağlayıcıları (veri işleyen sıfatıyla)
• E-fatura entegrasyon sağlayıcıları (Paraşüt, Logo, Uyumsoft)
• SMS ve WhatsApp gönderim sağlayıcıları (NetGSM, İleti Merkezi, Twilio vb.)
• Ödeme altyapısı sağlayıcıları
• Denetim ve muhasebe hizmet sağlayıcıları

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi gereğince ilgili kişinin açık rızası veya Kurul'un belirleyeceği güvenli ülke koşullarına göre yapılmaktadır.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri göz önünde bulundurularak muhafaza edilir. Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir.

• Sözleşmesel ilişki verileri: Sözleşmenin sona ermesinden itibaren 10 yıl
• Fatura ve muhasebe verileri: Vergi Usul Kanunu uyarınca 5 yıl
• İletişim formu verileri: Amacın gerçekleşmesini takiben 2 yıl
• Çerez ve log kayıtları: 6 ay

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak için uygun teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Tek oturum kontrolü ve JWT tabanlı güvenli kimlik doğrulama
• Rol bazlı yetkilendirme (RBAC)
• Multi-tenant veri izolasyonu
• Denetim logları ve kritik işlem izleme
• Günlük otomatik yedekleme
• Güvenlik testleri ve sızma testleri

Web sitemizde ve uygulamamızda kullanıcı deneyimini iyileştirmek ve oturum yönetimi amacıyla çerezler kullanılmaktadır:

• Zorunlu Çerezler: Oturum yönetimi, güvenlik ve temel işlevsellik için gereklidir.
• Analitik Çerezler: Site kullanım istatistiklerini toplar.
• Tercih Çerezleri: Dil, tema gibi kullanıcı tercihlerini saklar.

Tarayıcı ayarlarınızdan çerezleri yönetebilir ve silebilirsiniz.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Aktarım yapılan üçüncü kişilere bildirilmesini talep etme
• Otomatik sistemler ile analize itiraz etme
• Zarar uğramanız halinde zararın giderilmesini talep etme

KVKK kapsamındaki haklarınızı kullanmak için taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle aşağıdaki kanallardan iletebilirsiniz:

Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılacaktır.

İşbu gizlilik politikası, ihtiyaç duyuldukça güncellenebilir. Güncellemeler bu sayfada yayımlandıkları tarihten itibaren geçerli olur. Önemli değişiklikler hakkında ayrıca bilgilendirme yapılacaktır.