Gizlilik Politikası

Hizmetler kapsamında kişisel verileriniz, Birleşik Krallık’ta kayıtlı Bu Gider işletmesi tarafından veri sorumlusu sıfatıyla işlenir.

Yalnızca Hizmetleri sunmak için gerekli olan verileri, açık bir amaca dayanarak toplarız:

Sizin doğrudan sağladığınız veriler

• Hesap bilgileri: ad-soyad, e-posta adresi, şifre (şifrelenmiş olarak).
• Ödeme bilgileri: fatura adı, vergi/ülke bilgisi. Kart bilgileri tarafımızca saklanmaz; ödemeler PCI-DSS uyumlu ödeme sağlayıcıları üzerinden işlenir.
• Mağaza entegrasyon verileri: bağladığınız pazaryeri mağazalarının API anahtarları ve sipariş/ürün verileri.
• İletişim içeriği: destek talepleri, formlar ve bize gönderdiğiniz mesajlar.

Otomatik olarak topladığımız veriler

• Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, oturum süreleri.
• Cihaz ve bağlantı verileri: IP adresi, tarayıcı türü, işletim sistemi, dil tercihi.
• Çerezler ve benzeri teknolojiler (ayrıntılar Çerez Politikası’nda).

Kişisel verilerinizi aşağıdaki meşru amaçlarla işleriz:

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Hizmetleri sunmak.
• Ürün araştırma, takip, analiz ve raporlama özelliklerini çalıştırmak.
• Ödemeleri almak, faturalandırma ve abonelik yönetimini yürütmek.
• Destek sağlamak ve taleplerinizi yanıtlamak.
• Hizmetleri geliştirmek, güvenliği sağlamak ve kötüye kullanımı önlemek.
• İzin verdiğiniz ölçüde size ürün güncellemeleri ve pazarlama iletileri göndermek.
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi yalnızca geçerli bir hukuki dayanağa sahip olduğumuzda işleriz:

• Sözleşmenin ifası: Hizmetleri size sunabilmek için (KVKK m.5/2-c; GDPR m.6/1-b).
• Açık rıza: pazarlama iletileri ve isteğe bağlı çerezler için (KVKK m.5/1; GDPR m.6/1-a).
• Meşru menfaat: güvenlik, dolandırıcılığın önlenmesi ve Hizmet geliştirme (GDPR m.6/1-f).
• Hukuki yükümlülük: yasal saklama ve raporlama gereklilikleri (GDPR m.6/1-c).

Kişisel verilerinizi asla satmayız. Verileri yalnızca aşağıdaki sınırlı durumlarda ve gerektiği kadar paylaşırız:

• Hizmet sağlayıcılar: bulut barındırma, ödeme, e-posta ve analitik için sözleşmeli iş ortakları (veri işleyen sıfatıyla).
• Pazaryeri API’leri: yalnızca sizin bağladığınız mağazalarla veri alışverişi için.
• Yasal merciler: yürürlükteki mevzuat gerektirdiğinde resmi makamlarla.
• Şirket devri: birleşme veya devir durumunda, bu politikadaki korumalar saklı kalmak üzere.

Verilerinizi yalnızca toplama amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında tutarız. Hesabınızı kapattığınızda kişisel verileriniz makul bir süre içinde silinir veya anonim hale getirilir; yasal olarak saklanması gerekenler ilgili süre boyunca güvenle muhafaza edilir.

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini veya yok edilmesini talep etme.
• İşlemenin kısıtlanmasını ve verilerinizin taşınabilirliğini isteme.
• İşlemeye itiraz etme ve rızanızı dilediğiniz zaman geri çekme.
• Denetim makamına (KVKK Kurumu / ilgili veri koruma otoritesi) şikâyette bulunma.

Bu haklarınızı kullanmak için info@bugider.com adresine başvurabilirsiniz; talepleriniz en geç 30 gün içinde yanıtlanır.

Verilerinizi korumak için endüstri standardı tedbirler uygularız:

• Aktarımda ve beklemede şifreleme (TLS / AES).
• Rol bazlı erişim kontrolü ve en az ayrıcalık ilkesi.
• Düzenli yedekleme, izleme ve güvenlik denetimleri.
• Sızıntı durumunda mevzuata uygun bildirim süreçleri.

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. Bu yaşın altındaki bir kişiye ait veri topladığımızı fark edersek bu verileri en kısa sürede sileriz.

Bu Gizlilik Politikası’na ilişkin her türlü soru, talep ve başvurunuz için bize info@bugider.com adresinden ulaşabilirsiniz.