Gizlilik Politikası

Madde 1

Toplanan veri kategorileri

Hizmetin türüne göre aşağıdaki veriler işlenebilir.

• Ad soyad, firma/unvan, e-posta, telefon, adres, vergi/fatura bilgileri.
• Hesap, oturum, IP, cihaz, işlem logu, güvenlik ve panel kullanım kayıtları.
• Sipariş, ödeme durumu, hizmet süresi, destek yazışması, teklif ve sözleşme kayıtları.
• Web sitesi, domain, hosting, e-ticaret, ürün, sipariş ve müşteri yönetimi verileri.
• Google/Meta reklam hesapları, kampanya performansı, rapor verileri ve kullanıcının yetkilendirdiği entegrasyon bilgileri.
• AI hizmetlerinde kullanıcı tarafından girilen prompt, içerik, görsel talebi, analiz ve çıktı verileri.

Madde 2

İşleme amaçları

Veriler; üyelik oluşturma, kimlik/iletişim doğrulama, sipariş ve sözleşme süreçlerini yürütme, hizmet kurulumu, destek sağlama, faturalandırma, güvenlik, kötüye kullanım önleme, reklam/entegrasyon raporlama, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla işlenir.

Madde 3

Hukuki sebepler

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat, açık rıza ve bir hakkın tesisi/kullanılması/korunması hukuki sebeplerine dayanarak işlenebilir. Açık rızaya dayalı işlemlerde rıza her zaman geri çekilebilir.

Madde 4

Paylaşım ve üçüncü taraflar

Veriler; yalnızca hizmetin sunumu için gerekli olduğunda ödeme sağlayıcıları, alan adı/hosting sağlayıcıları, kargo/iletişim hizmetleri, Google, Meta/Facebook, e-posta/SMS altyapıları, analiz/güvenlik sağlayıcıları, muhasebe/hukuk danışmanları ve yetkili kamu kurumlarıyla sınırlı kapsamda paylaşılabilir. Veriler izinsiz satılmaz.

Madde 5

Saklama, güvenlik ve imha

BirSite, verileri hizmet ilişkisi devam ettiği sürece ve mevzuatta öngörülen saklama süreleri boyunca muhafaza eder. Şifreleme, erişim yetkilendirme, loglama, yedekleme ve güvenlik kontrolleri gibi makul teknik/idari önlemler uygulanır. Süresi dolan veriler silinir, anonimleştirilir veya mevzuata uygun şekilde arşivlenir.

Madde 6

Yurt dışı aktarım ve entegrasyonlar

Google, Meta/Facebook, bulut, e-posta, AI ve reklam teknolojileri gibi bazı servislerin altyapıları yurt dışında bulunabilir. Bu servisler yalnızca ilgili özelliğin çalışması için gerekli kapsamda ve geçerli mevzuat çerçevesinde kullanılır.