İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, Sekizbit Bilişim ve Ticaret Limited Şirketi'ne (“Sekizbit”) ait https://sekizbit.com.tr/ internet sitesi (“Site”) üzerinden sağlanan İnternet Tabanlı fatura hizmetlerinden (“Ürün”) kişi/kurum tarafından faydalanılması için yetkili kişi/kurum veya yetkili kişi/kurum ile birlikte Ürün'ü kullanan diğer kullanıcılardan (“Müşteri”) elde edilen kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir. Müşteri, Üyelik ve Hizmet Sözleşmesi’nin kabul edilmesiyle birlikte işbu Politika ile bağlı hale gelecektir.

İşbu Politika’da tanımlanmayan ifadelerin yorumlanmasında Üyelik ve Hizmet Sözleşmesi’nde belirtilen tanımlar dikkate alınacaktır.

Müşteri tarafından Sekizbit’e sağlanan ve/veya Ürün'ün kullanımı aşamasında Müşteriler’den elde edilen ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (6698 sayılı Kanun) uyarınca kişisel veri sayılan verilerin hangileri olduğu ve işlendiği belirtilmektedir. Kişisel Veri, İşbu Politika’da yer alan bilgileri ifade etmektedir.

Sekizbit, Müşteri tarafından üyelik girişi ve Ürün’e ilişkin ödeme yapılması esnasında dijital ortamda sağlanan aşağıdaki verileri toplamaktadır.

• Ad, soyad vb. kimlik bilgileri
• Adres, iş veya özel e-posta adresi, telefon numarası vb. iletişim bilgileri
• Kimlik doğrulama ve hesap erişimi için kullanılan parola ve benzer güvenlik ve işlem bilgileri
• Ödeme Bilgisi
• Ürün/Hizmet Kullanım Bilgisi
• İşlem Güvenliği Bilgisi
• Finansal Bilgi
• Sekizbit, Müşteriler'in Site ve Ürün'ü kullanımı hakkındaki bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilmekte olup Ürün üzerinde sunulmakta olan hizmetlere erişim ve kullanım alışkanlıklarının tespit edilmesi için çerez yoluyla IP bilgileri toplanmaktadır.
• Kanun’un 3 ve 7. maddesi doğrultusunda anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek olup bu verilere ilişkin işleme faaliyetleri işbu Politika’nın hükümleri ile bağlı olmaksızın gerçekleştirecektir.

Sekizbit, Müşteri tarafından sağlanan kişisel verileri, üyelik kaydının gerçekleştirilmesi ve Ürün'e konu ve hizmetlerin sağlanması amacı ile kullanacaktır. Sekizbit ayrıca, bahsi geçen kişisel verileri sunduğu hizmetlerin iyileştirilmesi, hizmetin geliştirilmesi ve bu kapsamda Müşteriye veya Müşteri ile Ürün'ü lisanslı kullanan diğer kullanıcılara gerekli bilgilendirilmelerin yapılması ve sunduğu hizmetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işleyebilir. Söz konusu kişisel bilgiler Müşteri’ye veya Müşteri ile birlikte Ürün'ü lisanslı kullanan diğer kullanıcı ile temas kurmak veya Müşteri'nin veya Müşteri ile birlikte Ürün'ü lisanslı kullanan diğer kullanıcıların Ürün'deki tecrübesini iyileştirmek (mevcut hizmetlerin geliştirilmesi, yeni hizmetler oluşturulması ve kişiye özel hizmetler sunulması gibi) amacıyla kullanılabileceği gibi, Sekizbit raporlama ve iş geliştirme faaliyetleri kapsamında kullanılabilecek, Müşteri'nin veya Müşteri ile birlikte Ürün'ü lisanslı kullanan diğer kullanıcıların kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Müşteri'nin veya Müşteri ile birlikte Ürünü lisanslı kullanan diğer kullanıcıların ayrıca onay vermesi halinde onay kapsamında söz konusu bilgiler Sekizbit ve işbirliğinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla Müşteri veya Müşteri ile birlikte Ürün'ü lisanslı kullanan diğer kullanıcılar ile iletişime geçilebilecektir.

• Sekizbit ayrıca, Kanun’un 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki şartların varlığı halinde verileri Müşteriler'in veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcıların ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Müşteriler'in veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcıların bilgilerinin açık rıza temin edilmeksizin işlenebileceği durumların başlıcaları aşağıda belirtilmiştir:
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Ürün Üyelik ve Hizmet Sözleşmesi de dâhil olmak üzere bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,
• Hukuki yükümlülüklerin yerine getirebilmesi için zorunlu olması,
• Müşteri'nin veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcıların kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Müşterinin veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla, Sekizbit’in meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yukarıda da belirtildiği üzere Sekizbit, çerez (Cookie) kullanabilecek ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere tarayıcıya (browser) gönderilen küçük metin dosyalarıdır. Teknik iletişim dosyası bir web sitesi hakkında durum ve tercih ayarlarını saklayarak internetin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, internet sitelerini zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin herhangi bir internet sitesini hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve Müşteri veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler. Sekizbit ayrıca, online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla Müşteriler'in veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcıların Ürün'deki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir.

Müşteriler veya Müşteri ile Ürünü lisanslı kullanan kullanıcılar, Kanun’un 11. Maddesi kapsamında Sekizbit’e başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.

Müşteriler veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcılar, yukarıda belirtilen taleplerini Maslak Mahallesi, Büyükdere Cd. No:245 USO Center Kat:15 Sarıyer/İstanbul adresine yazılı olarak iletebilecektir. Sekizibit, yukarıda yer alan talepler uyarınca yanıtı yazılı veya dijital ortamdan gerçekleştirebilir. Sekizbit başvuruda yer alan talepleri, en kısa sürede ve Kanun gereği en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kanun’un 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.

Müşteri veya Müşteri ile Ürünü lisanslı kullanan diğer Kullanıcı, işbu Politika’ya konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Müşteri'nin veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcının güncel bilgileri sağlamamış olması halinde Sekizbit’in herhangi bir sorumluluğu olmayacaktır.

Müşteri veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcı, kişisel verisinin Sekizbit tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Müşteri, Üyelik ve Hizmet Sözleşmesi’nde belirtilen hizmetlerden faydalanamayacağını kabul ve bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.

Sekizbit, Müşteriler veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcılar tarafından sağlanan kişisel verileri, Müşteriler'in veya Müşteri ile birlikte Ürünü lisanslı kullanan diğer kullanıcıların Ürün'den faydalanabilmesi ve Ürün'e konu hizmetlerin sağlanması için işbu Politika ile Ürün Üyelik ve Hizmet Sözleşmesi’nde belirlenen ve Ürün ve ilgili hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır. Buna ek olarak, Sekizbit, Müşteri veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcı ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.

Sekizbit, ilgili mevzuatta belirlenen veya işbu Politika’da ifade edilen şartlarda,

• Kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesini,
• Kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesini,
• Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.

Sekizbit, Müşteriler veya Müşteri ile Ürünü lisanslı kullanan diğer kullanıcılar hakkında elde ettiği kişisel verileri bu işbu Politika ve Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.
Site ve Ürün üzerinden başka uygulamalara link verilmesi halinde, Sekizbit uygulamaların gizlilik politikaları ve içeriklerine yönelik sorumluluk almamaktadır.
Yönlendirilen sitelere ilişkin politikalara onay verme yükümlülüğü hizmet alan Müşteridedir.

Sekizbit, işbu Politika hükümlerini dilediği zaman değiştirebilir. Güncel Politika, Müşteriler'e veya Müşteri ile Ürünü lisanslı kullanan diğer Kullanıcılar'a, esaslı değişiklik olmaması halinde, yayınlandığı tarihte yürürlük kazanır.