Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Abdulbaki Toplu – BAEY Yazılım ("BAEY Yazılım" veya "Veri Sorumlusu") tarafından sunulan BAEY Trade hizmetleri kapsamında kişisel verileri işlenen gerçek kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

BAEY Yazılım, kişisel verilerin işlenmesi sırasında hukuka ve dürüstlük kurallarına uygun hareket etmeyi, kişisel verileri yalnızca belirli, açık ve meşru amaçlarla işlemeyi, işlenen verileri doğru ve gerektiğinde güncel tutmayı, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü davranmayı ve ilgili mevzuattan kaynaklanan yükümlülüklerini yerine getirmeyi taahhüt eder.

Bu metin, BAEY Trade hizmetlerinden yararlanan veya bu hizmetlerle etkileşime geçen gerçek kişilerin hangi kişisel verilerinin işlendiği, bu verilerin hangi amaçlarla kullanıldığı, hangi hukuki sebeplere dayanılarak işlendiği, kimlerle paylaşılabileceği ve veri sahiplerinin sahip olduğu haklar hakkında bilgi vermektedir.

Bu Aydınlatma Metni yalnızca kişisel verilerin işlenmesine ilişkindir.

İnternet sitesinin kullanım koşulları, üyelik esasları, risk bildirimi, gizlilik politikası, çerez politikası ve diğer hukuki metinler ayrıca düzenlenmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri bulunan gerçek kişi işletmesidir.

Veri Sorumlusu

Abdulbaki Toplu – BAEY Yazılım

İşletme Türü

Şahıs İşletmesi

Faaliyet Alanı

Bilgi teknolojileri kapsamında geliştirilen algoritmik piyasa analiz yazılımı hizmetleri

E-posta Adresi

baeytrade@gmail.com

İnternet Sitesi

https://baeytrade.com

Veri sorumlusu, yürürlükte bulunan kişisel verilerin korunmasına ilişkin mevzuat kapsamında kişisel verilerin hukuka uygun şekilde işlenmesi, muhafaza edilmesi ve korunması amacıyla gerekli idari ve teknik tedbirleri almaktadır.

Bu Aydınlatma Metni;

• baeytrade.com internet sitesini ziyaret eden kişileri,
• Telegram botunu kullanan kişileri,
• ücretsiz deneme hizmetinden yararlanan kullanıcıları,
• ücretli üyelik hizmetinden yararlanan kullanıcıları,
• ödeme gerçekleştiren kullanıcıları,
• fatura bilgisi ileten kullanıcıları,
• e-posta yoluyla iletişime geçen kişileri,
• Telegram üzerinden destek talebinde bulunan kişileri,
• hukuki veya teknik süreçler kapsamında BAEY Yazılım ile iletişim kuran gerçek kişileri

kapsamaktadır.

Bu metin yalnızca gerçek kişilere ait kişisel veriler bakımından uygulanmaktadır.

BAEY Trade, finansal piyasa verilerini önceden tanımlanmış algoritmik kurallar doğrultusunda analiz eden bir yazılım sistemidir.

Sistem tarafından oluşturulan standartlaştırılmış analiz çıktıları Telegram platformu üzerinden kullanıcılara iletilmektedir.

BAEY Trade kapsamında;

• kişiye özel yatırım danışmanlığı sunulmaz,
• portföy yönetimi hizmeti verilmez,
• kullanıcıların yatırım hesapları yönetilmez,
• kullanıcıların portföyleri takip edilmez,
• kullanıcıların kişisel risk profilleri oluşturulmaz.

Sunulan hizmet, yazılım tarafından üretilen standartlaştırılmış analiz çıktılarının kullanıcıya iletilmesinden ibarettir.

Kullanıcılar internet sitesi üzerinden Telegram botuna yönlendirilerek ücretsiz deneme sürecine katılır.

Ücretsiz deneme süresi sonunda hizmetten yararlanmaya devam etmek isteyen kullanıcıya ayrıca ödeme bağlantısı gönderilir.

Kullanıcı ödeme yapmayı tercih etmediği sürece herhangi bir ücret tahsil edilmez.

Sistemde otomatik yenilenen abonelik modeli bulunmamaktadır.

Her üyelik dönemi kullanıcı tarafından ayrıca başlatılır.

Ödeme yapılmaması halinde kullanıcı adına herhangi bir borç oluşturulmaz.

Ücretli üyelik süresi sona erdiğinde kullanıcının Telegram erişimi sonlandırılır.

İşbu Aydınlatma Metni'nin amacı, kişisel verileri işlenen ilgili kişileri;

• hangi kişisel verilerin işlendiği,
• bu verilerin hangi amaçlarla işlendiği,
• kişisel verilerin hangi hukuki sebeplere dayanılarak işlendiği,
• kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği,
• kişisel verilerin hangi yöntemlerle toplandığı,
• kişisel verilerin ne kadar süre saklandığı,
• ilgili kişilerin sahip olduğu haklar,
• veri sorumlusuna nasıl başvurulabileceği

konularında açık, anlaşılır ve şeffaf şekilde bilgilendirmektir.

BAEY Yazılım, kişisel verilerin işlenmesine ilişkin süreçlerde şeffaflık ilkesini benimsemekte olup kullanıcıların kişisel verileri üzerindeki haklarını kullanabilmelerini kolaylaştırmayı amaçlamaktadır.

Bu Aydınlatma Metni başta;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• ilgili ikincil düzenlemeler,
• Kişisel Verileri Koruma Kurulu kararları,
• yürürlükte bulunan diğer ilgili mevzuat

çerçevesinde hazırlanmıştır.

Mevzuatta meydana gelebilecek değişiklikler doğrultusunda gerekli görüldüğünde bu metin güncellenebilir.

BAEY Yazılım kişisel verileri işlerken aşağıdaki temel ilkelere uygun hareket eder.

8.1 Hukuka ve dürüstlük kurallarına uygun işleme

Kişisel veriler yürürlükte bulunan mevzuata uygun şekilde ve dürüstlük kuralları gözetilerek işlenir.

8.2 Doğru ve gerektiğinde güncel olma

İşlenen kişisel verilerin doğru ve güncel olması için makul çaba gösterilir.

Kullanıcı tarafından bildirilen değişiklikler mümkün olan en kısa sürede sistem kayıtlarına işlenir.

8.3 Belirli, açık ve meşru amaçlarla işleme

Kişisel veriler yalnızca bu Aydınlatma Metninde açıklanan amaçlarla ve ilgili mevzuatın izin verdiği ölçüde işlenmektedir.

Belirtilen amaçlarla ilgisi bulunmayan veri işleme faaliyetleri gerçekleştirilmez.

8.4 İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

BAEY Yazılım yalnızca hizmetin sunulması veya yasal yükümlülüklerin yerine getirilebilmesi için gerekli olan kişisel verileri işlemeyi amaçlar.

Hizmetin yürütülmesi açısından gerekli olmayan kişisel veriler talep edilmez.

8.5 Gerekli süre kadar muhafaza edilme

Kişisel veriler ilgili mevzuatta öngörülen süre boyunca veya işlenme amacının gerektirdiği süre kadar muhafaza edilir.

Saklama süresinin sona ermesiyle birlikte kişisel veriler yürürlükte bulunan mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

BAEY Yazılım hizmet modeli gereği mümkün olan en az kişisel veriyi işlemeyi hedeflemektedir.

Bu kapsamda;

• kullanıcıdan üyelik oluşturmak amacıyla ad ve soyad talep edilmez,
• telefon numarası zorunlu tutulmaz,
• kimlik belgesi istenmez,
• yatırım hesabı bilgileri alınmaz,
• banka yatırım hesabı bilgileri alınmaz,
• portföy bilgileri alınmaz,
• yatırım geçmişi talep edilmez,
• gelir bilgisi alınmaz,
• mal varlığı bilgisi alınmaz,
• kişisel risk profili oluşturulmaz.

Hizmetin teknik olarak çalışabilmesi amacıyla Telegram kullanıcı kimliği temel kullanıcı tanımlayıcısı olarak kullanılmaktadır.

KVKK kapsamında kişisel verilerin işlenmesi her zaman açık rızaya dayanmak zorunda değildir.

BAEY Yazılım, kişisel verileri ilgili mevzuatta belirtilen diğer veri işleme şartlarının bulunması halinde açık rıza almaksızın işleyebilir.

Ancak yürürlükte bulunan mevzuat uyarınca açık rıza gerektiren herhangi bir veri işleme faaliyeti söz konusu olursa ilgili kişiden ayrıca açık rıza alınacaktır.

Aydınlatma Metni ile Açık Rıza Metni birbirinden farklı hukuki belgelerdir.

İlgili kişinin bu Aydınlatma Metni'ni okuması veya görüntülemesi tek başına açık rıza verdiği anlamına gelmez.

BAEY Yazılım tarafından işlenen kişisel veriler, sunulan hizmetin niteliğine göre değişiklik gösterebilir.

Her kullanıcıya ait bütün kişisel veriler işlenmez.

İşlenen veri kategorileri, kullanıcının hizmetten yararlanma şekline bağlı olarak farklılık gösterebilir.

BAEY Trade hizmeti Telegram altyapısı üzerinden sunulduğundan, hizmetin yürütülebilmesi amacıyla aşağıdaki bilgiler işlenebilir.

• Telegram kullanıcı kimliği (Telegram User ID)
• Telegram kullanıcı adı (varsa)
• Telegram görünen adı (Telegram tarafından paylaşılması halinde)
• Telegram botuyla ilk etkileşim tarihi
• Deneme başlangıç tarihi
• Deneme bitiş tarihi
• Ücretli üyelik başlangıç tarihi
• Ücretli üyelik bitiş tarihi
• Telegram grubuna katılım bilgisi
• Telegram grubundan ayrılma veya çıkarılma bilgisi
• Kullanıcının üyelik durumuna ilişkin sistem kayıtları

Telegram kullanıcı kimliği, sistem içerisinde kullanıcının benzersiz olarak tanımlanabilmesi amacıyla kullanılmaktadır.

Ücretli hizmetten yararlanılması halinde aşağıdaki üyelik bilgileri işlenebilir.

• Üyelik durumu
• Deneme kullanılıp kullanılmadığı
• Üyeliğin başlangıç tarihi
• Üyeliğin sona ereceği tarih
• Aktif veya pasif üyelik bilgisi
• Üyeliğin sonlandırılma nedeni
• Kullanıcının erişim durumu

Bu bilgiler yalnızca üyelik hizmetinin yönetilebilmesi amacıyla kullanılmaktadır.

Kullanıcının ücretli üyeliğe geçmesi halinde ödeme sürecine ilişkin aşağıdaki bilgiler işlenebilir.

• Ödeme tarihi
• Ödeme tutarı
• Para birimi
• İşlem referans numarası
• Sipariş numarası
• İşlem durumu
• Ödemenin başarılı veya başarısız olduğu bilgisi
• Üyelik ile ilişkilendirilen Telegram kullanıcı kimliği

Kart bilgileri bu kapsamda değildir.

BAEY Yazılım;

• kredi kartı numarası,
• banka kartı numarası,
• kart güvenlik kodu (CVV/CVC),
• kart son kullanma tarihi,
• kart şifresi,
• 3D Secure doğrulama bilgileri

gibi ödeme kartı verilerini hiçbir şekilde toplamaz, işlemez, saklamaz veya kendi sistemlerinde muhafaza etmez.

Kart bilgilerinin tamamı, ödeme hizmetini sunan banka veya yetkili ödeme kuruluşunun güvenli ödeme altyapısı üzerinden işlenmektedir.

BAEY Yazılım yalnızca ödeme sonucuna ilişkin gerekli işlem bilgisini alabilir.

Ödeme sonrasında kullanıcı adına fatura düzenlenebilmesi amacıyla aşağıdaki bilgiler işlenebilir.

Bireysel Kullanıcılar

• Ad ve soyad
• E-posta adresi
• Fatura adresi
• Mevzuat veya kullanılan fatura sistemi tarafından gerekli görülmesi halinde T.C. Kimlik Numarası

Kurumsal Kullanıcılar

• Ticari unvan
• Vergi numarası
• Vergi dairesi
• Fatura adresi
• Yetkili kişi bilgileri
• E-posta adresi

Fatura bilgilerinin işlenmesindeki tek amaç mali yükümlülüklerin yerine getirilmesidir.

Kullanıcının destek talebi oluşturması halinde aşağıdaki bilgiler işlenebilir.

• E-posta adresi
• Telegram kullanıcı adı
• Telegram kullanıcı kimliği
• Destek talebinin konusu
• Kullanıcının kendi isteğiyle paylaştığı bilgiler
• Destek görüşmesine ilişkin kayıtlar
• Sorunun çözümüne ilişkin işlem geçmişi

Kullanıcılardan destek süreci kapsamında gerekli olmayan kişisel verileri paylaşmamaları beklenmektedir.

İnternet sitesinin güvenliğinin sağlanması amacıyla teknik altyapı tarafından otomatik olarak aşağıdaki bilgiler oluşabilir.

• IP adresi
• Tarayıcı bilgisi
• İşletim sistemi bilgisi
• Cihaz türü
• Erişim tarihi
• Erişim saati
• Hata kayıtları
• Güvenlik logları
• Sunucu log kayıtları
• HTTP istek bilgileri
• Çerez kayıtları
• Oturum bilgileri

Bu teknik kayıtlar yalnızca sistem güvenliğinin sağlanması, hata tespiti ve kötüye kullanımın önlenmesi amacıyla kullanılmaktadır.

BAEY Yazılım, hizmetin sunulabilmesi için gerekli olmayan kişisel verileri işlememeyi ilke edinmiştir.

Bu kapsamda aşağıdaki veriler kullanıcıdan talep edilmez ve sistematik olarak işlenmez.

• Banka yatırım hesabı bilgileri
• Aracı kurum hesap bilgileri
• Portföy büyüklüğü
• Hisse senedi portföyü
• Kripto varlık cüzdan bilgileri
• Gelir bilgisi
• Mal varlığı bilgisi
• Meslek bilgisi (zorunlu olarak)
• Medeni durum
• Eğitim bilgileri
• Sağlık verileri
• Biyometrik veriler
• Parmak izi
• Yüz tanıma verileri
• Konum verileri
• Ses kayıtları
• Kamera görüntüleri
• Kimlik belgesi örneği
• Pasaport bilgileri
• Ehliyet bilgileri
• Banka şifreleri
• Kart şifreleri
• İnternet bankacılığı bilgileri

Kullanıcı tarafından gönüllü olarak paylaşılmış olsa dahi, hizmet kapsamında gerekli olmayan kişisel verilerin mümkün olduğunca işlenmemesi amaçlanmaktadır.

6698 sayılı Kanun kapsamında özel nitelikli kişisel veri olarak kabul edilen;

• sağlık bilgileri,
• biyometrik veriler,
• genetik veriler,
• dini inanç,
• mezhep,
• siyasi düşünce,
• sendika üyeliği,
• ceza mahkumiyeti bilgileri,
• etnik köken,
• cinsel hayata ilişkin veriler

BAEY Yazılım tarafından talep edilmez.

Hizmetin yürütülebilmesi için bu tür verilere ihtiyaç bulunmamaktadır.

Kullanıcının kendi isteğiyle destek taleplerinde bu nitelikte bilgi paylaşması tavsiye edilmez.

BAEY Trade hizmeti çocuklara yönelik geliştirilmiş bir hizmet değildir.

Hizmetten yararlanacak kişilerin kendi hukuki işlemlerini gerçekleştirebilecek durumda olmaları beklenmektedir.

BAEY Yazılım bilerek çocuklara ait kişisel veri toplamayı amaçlamaz.

Bu kapsamda çocuklara ait kişisel verilerin işlendiğinin anlaşılması halinde ilgili kayıtlar yürürlükteki mevzuat doğrultusunda değerlendirilir.

Kullanıcılar tarafından sisteme iletilen kişisel verilerin doğru, güncel ve eksiksiz olması kullanıcının sorumluluğundadır.

Yanlış veya eksik bilgi verilmesinden kaynaklanabilecek sonuçlardan BAEY Yazılım sorumlu değildir.

Kullanıcılar değişen bilgilerini makul süre içerisinde güncellemekle yükümlüdür.

Kullanıcı;

• e-posta adresinde,
• fatura bilgilerinde,
• ticari bilgilerinde,
• vergi bilgilerinde,
• diğer iletişim bilgilerinde

meydana gelen değişiklikleri BAEY Yazılım'a bildirebilir.

Güncelleme talepleri makul süre içerisinde değerlendirilerek gerekli kayıtlar güncellenebilir.

Aşağıdaki veriler hizmetin çalışabilmesi açısından zorunlu olabilir.

• Telegram kullanıcı kimliği
• Üyelik durumu
• Deneme süresi bilgisi
• Ödeme durumu
• Üyelik başlangıç tarihi
• Üyelik bitiş tarihi

Bu bilgiler olmaksızın Telegram üzerinden üyelik yönetiminin teknik olarak yürütülmesi mümkün olmayabilir.

Fatura düzenlenmesi gerektiği durumlarda ilgili mali mevzuat kapsamında gerekli bilgiler işlenebilir.

İşlenecek bilgiler;

• bireysel kullanıcılar bakımından ad soyad ve fatura bilgileri,
• kurumsal kullanıcılar bakımından ticari unvan, vergi numarası ve vergi dairesi gibi bilgiler

ile sınırlıdır.

Fatura düzenlenmesi amacıyla alınan kişisel veriler, üyelik sisteminden mümkün olduğunca ayrı şekilde muhafaza edilir.

İşlenen kişisel veriler aşağıdaki ana kategoriler altında değerlendirilebilir.

• Kimlik bilgileri
• İletişim bilgileri
• İşlem güvenliği verileri
• Finansal işlem kayıtları
• Fatura bilgileri
• Üyelik bilgileri
• Teknik log kayıtları
• Destek kayıtları
• Hukuki işlem kayıtları

Her kategori yalnızca ilgili veri işleme amacı kapsamında kullanılmaktadır.

BAEY Yazılım tarafından işlenen kişisel veriler, yalnızca belirli, açık ve meşru amaçlarla işlenmektedir.

Kişisel veriler aşağıda belirtilen amaçlarla sınırlı olarak kullanılmaktadır.

Kişisel veriler;

• kullanıcının sisteme tanımlanabilmesi,
• Telegram botunun çalıştırılması,
• ücretsiz deneme sürecinin başlatılması,
• ücretli üyelik sürecinin yürütülmesi,
• kullanıcıya Telegram erişiminin sağlanması,
• üyelik süresinin takip edilmesi,
• üyelik süresinin sona erdirilmesi,
• sistemin doğru kullanıcıyla eşleştirilebilmesi

amacıyla işlenebilir.

Üyelik sürecinin yönetilebilmesi amacıyla kişisel veriler;

• aktif üyeliklerin belirlenmesi,
• üyelik başlangıç tarihinin hesaplanması,
• üyelik bitiş tarihinin hesaplanması,
• deneme süresinin takip edilmesi,
• aynı kullanıcının tekrar ücretsiz deneme başlatmasının önlenmesi,
• üyelik durumunun kontrol edilmesi,
• erişim izinlerinin yönetilmesi

amaçlarıyla kullanılabilir.

Kişisel veriler;

• ödemenin doğrulanması,
• ödeme durumunun kontrol edilmesi,
• üyelik ile ödemenin eşleştirilmesi,
• hatalı ödemelerin tespit edilmesi,
• mükerrer ödemelerin önlenmesi,
• ödeme kayıtlarının oluşturulması,
• mali kayıtların tutulması

amacıyla işlenebilir.

BAEY Yazılım kart bilgilerini işlemez.

Kullanıcı tarafından ücretli hizmet satın alınması halinde;

• e-Arşiv veya e-Fatura düzenlenmesi,
• mali kayıtların oluşturulması,
• muhasebe süreçlerinin yürütülmesi,
• Vergi Usul Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi

amacıyla gerekli kişisel veriler işlenebilir.

Destek taleplerinin yönetilebilmesi amacıyla kişisel veriler;

• kullanıcıyla iletişim kurulması,
• teknik problemlerin incelenmesi,
• hata kayıtlarının değerlendirilmesi,
• üyelik sorunlarının çözülmesi,
• ödeme problemlerinin incelenmesi,
• kullanıcı taleplerinin sonuçlandırılması

amacıyla kullanılabilir.

Kişisel veriler;

• sistem hatalarının tespit edilmesi,
• yazılımın geliştirilmesi,
• performans problemlerinin incelenmesi,
• kullanıcı deneyiminin iyileştirilmesi,
• güvenlik açıklarının giderilmesi,
• teknik altyapının geliştirilmesi

amacıyla kullanılabilir.

Bu kapsamda mümkün olduğunca anonim veya teknik veriler tercih edilir.

Kişisel veriler;

• yetkisiz erişimlerin tespit edilmesi,
• kötüye kullanımın önlenmesi,
• sistem saldırılarının belirlenmesi,
• log kayıtlarının incelenmesi,
• güvenlik olaylarının araştırılması,
• sistem bütünlüğünün korunması

amacıyla işlenebilir.

Kişisel veriler;

• yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• resmi kurum taleplerinin karşılanması,
• hukuki uyuşmazlıkların çözümlenmesi,
• ispat yükümlülüklerinin yerine getirilmesi,
• mali yükümlülüklerin yerine getirilmesi,
• denetim süreçlerinin yürütülmesi

amacıyla işlenebilir.

Kişisel veriler;

• hukuki taleplerin değerlendirilmesi,
• dava süreçlerinin yürütülmesi,
• savunma hakkının kullanılması,
• delil niteliğindeki kayıtların muhafaza edilmesi,
• olası uyuşmazlıkların çözümlenmesi

amacıyla işlenebilir.

Kullanıcının kendisinin iletişime geçmesi halinde;

• gelen taleplerin cevaplanması,
• bilgilendirme yapılması,
• destek verilmesi,
• üyelik süreci hakkında iletişim kurulması

amacıyla iletişim bilgileri kullanılabilir.

BAEY Yazılım, kullanıcının açık talebi veya hizmetin yürütülmesi için gerekli durumlar dışında reklam, tanıtım veya pazarlama amaçlı iletişim gerçekleştirmemeyi hedeflemektedir.

BAEY Yazılım tarafından kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve gerektiğinde 6. maddelerinde belirtilen veri işleme şartlarına dayanılarak işlenmektedir.

Her kişisel veri işleme faaliyeti için uygun hukuki sebep değerlendirilmekte olup, gerekli olmayan durumlarda açık rıza alınmasına dayalı bir sistem tercih edilmemektedir.

Yürürlükte bulunan mevzuat uyarınca işlenmesi zorunlu olan kişisel veriler, ilgili kanun hükümlerinin gerektirdiği ölçüde işlenebilir.

Bu kapsamda;

• Vergi Usul Kanunu,
• Türk Ticaret Kanunu,
• Elektronik Ticaret Mevzuatı,
• Muhasebe ve mali yükümlülüklere ilişkin düzenlemeler,
• diğer ilgili mevzuat

uyarınca gerekli kayıtlar tutulabilir.

Kullanıcının BAEY Trade hizmetinden yararlanabilmesi için gerekli olan kişisel veriler;

• ücretsiz deneme hizmetinin sunulması,
• üyelik sürecinin yürütülmesi,
• Telegram erişiminin sağlanması,
• ödeme ile üyeliğin eşleştirilmesi,
• kullanıcı destek süreçlerinin yürütülmesi

amacıyla sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenebilir.

BAEY Yazılım;

• mali kayıtların tutulması,
• fatura düzenlenmesi,
• resmi kurum taleplerinin karşılanması,
• muhasebe kayıtlarının oluşturulması,
• yasal saklama yükümlülüklerinin yerine getirilmesi

amacıyla gerekli kişisel verileri hukuki yükümlülük kapsamında işleyebilir.

Kişisel veriler;

• hukuki uyuşmazlıkların çözümlenmesi,
• dava süreçlerinin yürütülmesi,
• ispat yükümlülüğünün yerine getirilmesi,
• resmi mercilere bilgi sunulması,
• ödeme ihtilaflarının incelenmesi,
• chargeback süreçlerinin yönetilmesi

amacıyla işlenebilir.

Temel hak ve özgürlüklere zarar vermemek kaydıyla;

• sistem güvenliğinin sağlanması,
• kötüye kullanımın önlenmesi,
• dolandırıcılık girişimlerinin engellenmesi,
• hizmet kalitesinin artırılması,
• teknik problemlerin giderilmesi,
• log kayıtlarının incelenmesi,
• sistem performansının iyileştirilmesi

amaçlarıyla bazı kişisel veriler veri sorumlusunun meşru menfaati kapsamında işlenebilir.

Her işlem öncesinde ilgili menfaat dengesi ayrıca değerlendirilmektedir.

KVKK kapsamında her veri işleme faaliyeti açık rızaya dayanmaz.

Ancak yürürlükteki mevzuat gereğince açık rıza alınmasını gerektiren bir veri işleme faaliyeti ortaya çıkarsa ilgili kişiden ayrıca açık rıza alınacaktır.

Açık rıza;

• belirli bir konuya ilişkin,
• bilgilendirmeye dayanan,
• özgür iradeyle açıklanan

bir irade beyanı olarak alınacaktır.

Aydınlatma Metni ile Açık Rıza Metni birbirinden bağımsız belgelerdir.

İlgili kişinin açık rızasına dayalı olarak yürütülen bir veri işleme faaliyeti bulunması halinde, ilgili kişi verdiği açık rızayı dilediği zaman geri alma hakkına sahiptir.

Açık rızanın geri alınması, geri alma işleminden önce hukuka uygun olarak gerçekleştirilen veri işleme faaliyetlerini etkilemez.

Açık rızanın geri alınması sonrasında ilgili veri işleme faaliyetinin başka bir hukuki sebebe dayanması halinde veri işleme faaliyeti ilgili hukuki sebep kapsamında sürdürülebilir.

BAEY Yazılım tarafından kişisel veriler kullanılarak ilgili kişi üzerinde hukuki sonuç doğuran veya benzer şekilde önemli sonuçlar doğuran tamamen otomatik karar verme süreçleri yürütülmemektedir.

Telegram kullanıcı kimliği ve üyelik kayıtları yalnızca hizmetin teknik olarak yönetilebilmesi amacıyla kullanılmaktadır.

BAEY Yazılım;

• yatırım profili oluşturmaz,
• finansal davranış analizi yapmaz,
• kullanıcıların portföylerini analiz etmez,
• kişiye özel yatırım modeli oluşturmaz,
• ticari amaçlı kullanıcı profili oluşturmaz.

Hizmet kapsamında tutulan kayıtlar yalnızca üyelik ve hizmet yönetimi amacıyla kullanılmaktadır.

BAEY Yazılım, kişisel verileri yürürlükte bulunan mevzuata uygun olarak ve yalnızca gerekli olduğu ölçüde üçüncü kişilerle paylaşabilir.

Kişisel veriler hiçbir şekilde ticari amaçla satılmaz, kiralanmaz veya yetkisiz üçüncü kişilere pazarlama amacıyla aktarılmaz.

Aktarımlar, yalnızca hizmetin sunulması veya yasal yükümlülüklerin yerine getirilmesi amacıyla gerçekleştirilebilir.

Yürürlükte bulunan mevzuatın zorunlu kıldığı durumlarda kişisel veriler;

• Mahkemeler,
• Cumhuriyet Başsavcılıkları,
• Kolluk kuvvetleri,
• Vergi idaresi,
• Mali denetim kurumları,
• Kişisel Verileri Koruma Kurumu,
• diğer yetkili kamu kurum ve kuruluşları

ile ilgili mevzuat çerçevesinde paylaşılabilir.

Bu paylaşımlar yalnızca hukuki yükümlülük kapsamında gerçekleştirilir.

Vergi ve muhasebe yükümlülüklerinin yerine getirilebilmesi amacıyla gerekli bilgiler;

• mali müşavir,
• muhasebe hizmeti sağlayıcısı,
• e-Fatura veya e-Arşiv altyapısı sağlayıcısı

ile paylaşılabilir.

Paylaşılan veriler yalnızca mali işlemlerin yürütülmesi amacıyla kullanılabilir.

BAEY Trade internet sitesi teknik olarak barındırma hizmeti sağlayıcısı üzerinde çalışmaktadır.

Sunucu altyapısında yer alan teknik kayıtlar ve sistem verileri, hizmetin teknik olarak sunulabilmesi amacıyla barındırma hizmeti sağlayıcısının sistemlerinde işlenebilir.

Barındırma hizmeti sağlayıcısı, yalnızca teknik altyapının çalıştırılması amacıyla veri işleyen konumundadır.

BAEY Trade hizmetinin temel iletişim altyapısı Telegram platformudur.

Kullanıcıların Telegram üzerinden hizmetten yararlanmayı tercih etmeleri halinde;

• Telegram kullanıcı kimliği,
• Telegram kullanıcı adı,
• Telegram profil bilgileri (Telegram tarafından görünür hale getirildiği ölçüde)

Telegram altyapısı üzerinden işlenebilir.

Telegram platformunun kendi gizlilik politikası ve veri işleme süreçleri üzerinde BAEY Yazılım'ın herhangi bir kontrolü bulunmamaktadır.

Kullanıcılar Telegram hizmetini kullanırken Telegram'ın kendi kullanım koşulları ve gizlilik politikalarına da tabidir.

Ücretli üyelik satın alınması halinde ödeme işlemleri;

• banka,
• sanal POS sağlayıcısı,
• ödeme kuruluşu

aracılığıyla gerçekleştirilebilir.

Kart bilgileri doğrudan ödeme kuruluşunun güvenli altyapısında işlenmektedir.

BAEY Yazılım;

• kart numarasını,
• CVV bilgisini,
• kart son kullanma tarihini

görmez, işlemez ve saklamaz.

BAEY Yazılım'a yalnızca ödeme sonucuna ilişkin gerekli işlem bilgileri iletilmektedir.

Hizmetin teknik olarak sunulabilmesi amacıyla kullanılan üçüncü taraf yazılım sağlayıcıları, yalnızca kendi görev alanlarıyla sınırlı olmak üzere veri işleyebilir.

Bu sağlayıcılar;

• güvenlik,
• hata takibi,
• sunucu yönetimi,
• sistem sürekliliği

gibi teknik hizmetler sunabilir.

Bu sağlayıcılara yalnızca gerekli olduğu ölçüde veri aktarımı yapılır.

BAEY Yazılım tarafından kullanılan bazı teknik hizmetler veya iletişim platformları nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu durumda veri aktarımı, yürürlükte bulunan kişisel verilerin korunmasına ilişkin mevzuat çerçevesinde ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

Yurt dışına veri aktarımı gerektiren hizmetlerin kullanılması halinde ilgili mevzuat kapsamında gerekli hukuki şartlara uyulacaktır.

BAEY Yazılım veri aktarımı süreçlerinde aşağıdaki ilkelere uygun hareket etmektedir.

• Gereksiz veri paylaşılmaz.
• Amaç dışı veri aktarımı yapılmaz.
• Gerekli olmayan kişisel veriler aktarılmaz.
• Ticari amaçlı veri satışı yapılmaz.
• Kullanıcı verileri pazarlama amacıyla paylaşılmaz.
• Teknik hizmet sağlayıcıları yalnızca görevleri kapsamında veri işleyebilir.
• İlgili mevzuatın öngördüğü güvenlik tedbirleri uygulanır.

BAEY Yazılım, kişisel verileri yalnızca işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza etmektedir.

Her veri kategorisi için aynı saklama süresi uygulanmamaktadır.

Saklama süresi;

• ilgili mevzuat,
• hizmetin teknik gereklilikleri,
• hukuki yükümlülükler,
• olası uyuşmazlık süreleri

göz önünde bulundurularak belirlenmektedir.

Telegram kullanıcı kimliği ve üyelik kayıtları;

• üyelik süresinin yönetilmesi,
• erişim kontrolünün sağlanması,
• sistem kayıtlarının doğrulanması,
• olası uyuşmazlıkların çözümlenmesi

amacıyla gerekli olduğu süre boyunca saklanabilir.

Üyelik sona erdikten sonra ilgili kayıtlar yalnızca hukuki yükümlülüklerin gerektirdiği ölçüde muhafaza edilir.

Ödeme kayıtları;

• muhasebe işlemlerinin yürütülmesi,
• mali yükümlülüklerin yerine getirilmesi,
• resmi denetimlerin gerçekleştirilebilmesi,
• olası ödeme uyuşmazlıklarının çözülebilmesi

amacıyla ilgili mevzuatta öngörülen süre boyunca saklanabilir.

Fatura düzenlenmesine ilişkin kişisel veriler;

• Vergi Usul Kanunu,
• Türk Ticaret Kanunu,
• ilgili diğer mali mevzuat

uyarınca saklanması gereken süre boyunca muhafaza edilir.

Bu süre sona erdiğinde ilgili kayıtlar yürürlükte bulunan mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

Destek taleplerine ilişkin kayıtlar;

• kullanıcı taleplerinin incelenmesi,
• önceki destek süreçlerinin değerlendirilebilmesi,
• hizmet kalitesinin artırılması,
• hukuki uyuşmazlıklarda delil oluşturabilmesi

amacıyla makul süre boyunca muhafaza edilebilir.

Sunucu logları ve güvenlik kayıtları;

• sistem güvenliğinin sağlanması,
• saldırı girişimlerinin tespit edilmesi,
• hata analizlerinin yapılması,
• sistem performansının incelenmesi

amacıyla gerekli olduğu süre kadar saklanmaktadır.

İşlenmesini gerektiren hukuki sebep ortadan kalkan ve saklama süresi sona eren kişisel veriler;

• silinir,
• yok edilir,
• anonim hale getirilir

veya yürürlükte bulunan mevzuatta öngörülen yöntemlerden uygun olanı uygulanır.

Silme veya anonimleştirme işlemleri ilgili veri kategorisinin niteliğine göre belirlenmektedir.

BAEY Yazılım, kişisel verilerin hukuka aykırı olarak;

• işlenmesini,
• erişilmesini,
• değiştirilmesini,
• açıklanmasını,
• silinmesini,
• kaybolmasını

önlemek amacıyla uygun teknik ve idari tedbirleri almaya özen göstermektedir.

Hiçbir elektronik sistemin mutlak güvenlik sağlayamayacağı kabul edilmekle birlikte, kişisel verilerin güvenliğinin sağlanabilmesi amacıyla makul seviyede güvenlik önlemleri uygulanmaktadır.

Kişisel verilerin korunması amacıyla uygulanabilecek teknik tedbirler arasında;

• erişim yetkilendirmesi,
• güvenlik duvarı,
• SSL/TLS kullanımı,
• güncel yazılım altyapısı,
• düzenli yedekleme,
• log kayıtlarının tutulması,
• sistem güncellemeleri,
• yetkisiz erişim kontrolleri

bulunabilir.

Bu tedbirler teknik altyapının ihtiyaçlarına göre güncellenebilir.

Kişisel verilerin korunmasına yönelik idari tedbirler kapsamında;

• yetki sınırlandırmaları,
• gizlilik yükümlülükleri,
• veri minimizasyonu ilkesi,
• gerekli durumlarda hizmet sağlayıcılarla yapılan sözleşmeler,
• kişisel verilere erişimin sınırlandırılması

gibi uygulamalar benimsenmektedir.

BAEY Yazılım, kişisel verilerin gizliliğine önem vermektedir.

İşlenen kişisel verilere yalnızca görevleri gereği erişmesi gereken kişiler erişebilir.

Kişisel verilere erişim, "bilmesi gereken" (need-to-know) prensibi esas alınarak sınırlandırılır.

Kişisel verilere yetkisiz erişimin engellenmesi amacıyla teknik ve idari güvenlik önlemleri uygulanmaktadır.

Kişisel verilerin;

• hukuka aykırı olarak ele geçirilmesi,
• yetkisiz kişiler tarafından erişilmesi,
• değiştirilmesi,
• silinmesi,
• kaybolması,
• ifşa edilmesi

risklerinin oluşması halinde BAEY Yazılım durumu mümkün olan en kısa sürede değerlendirir.

Yürürlükte bulunan mevzuat kapsamında gerekli olması halinde ilgili kurumlara ve ilgili kişilere gerekli bildirimler yapılır.

Kullanıcıların da kişisel verilerinin korunmasına katkı sağlamaları beklenmektedir.

Bu kapsamda kullanıcıların;

• Telegram hesaplarını güvenli şekilde kullanmaları,
• hesap bilgilerini üçüncü kişilerle paylaşmamaları,
• sahte internet sitelerine giriş yapmamaları,
• şüpheli bağlantılara tıklamamaları,
• ödeme işlemlerini yalnızca resmi ödeme ekranlarında gerçekleştirmeleri

önerilmektedir.

BAEY Trade internet sitesi zaman zaman üçüncü taraf internet sitelerine veya hizmetlerine yönlendirme içerebilir.

Bu bağlantılar yalnızca kullanıcıya kolaylık sağlamak amacıyla sunulmaktadır.

Üçüncü taraf internet sitelerinin;

• içerikleri,
• gizlilik uygulamaları,
• kişisel veri işleme faaliyetleri,
• güvenlik politikaları

BAEY Yazılım'ın kontrolü dışında olup, bu hizmetlerden ilgili sağlayıcılar sorumludur.

Kullanıcıların üçüncü taraf internet sitelerinin kendi gizlilik politikalarını incelemeleri tavsiye edilir.

BAEY Trade internet sitesi, kullanıcı deneyiminin geliştirilmesi ve teknik işleyişin sağlanabilmesi amacıyla çerezlerden veya benzeri teknolojilerden yararlanabilir.

Çerez kullanımına ilişkin ayrıntılı bilgiler ayrı olarak yayımlanan Çerez Politikası içerisinde yer almaktadır.

Bu Aydınlatma Metni yalnızca kişisel verilerin işlenmesine ilişkin genel esasları düzenlemektedir.

BAEY Yazılım tarafından internet sitesinin performansını değerlendirmek amacıyla analitik araçlardan yararlanılması halinde yalnızca gerekli teknik veriler işlenir.

Analitik hizmetlerinin kullanılması durumunda ilgili veri işleme faaliyetleri ayrıca Çerez Politikası ve Gizlilik Politikası kapsamında açıklanacaktır.

Kullanılmayan analiz hizmetleri varmış gibi veri işlendiği kabul edilmez.

Kullanıcılar BAEY Yazılım ile aşağıdaki iletişim kanalları üzerinden iletişime geçebilir.

• E-posta
• Telegram destek kanalları (bulunması halinde)
• İnternet sitesi iletişim formları (aktif olması halinde)

Kullanıcının kendi isteğiyle ilettiği bilgiler, talebin cevaplandırılması amacıyla işlenebilir.

BAEY Yazılım, kullanıcıya ticari elektronik ileti göndermesi gereken durumlarda yürürlükte bulunan elektronik ticaret mevzuatına uygun hareket etmeyi amaçlamaktadır.

Kullanıcının ayrıca onayı gereken iletişim faaliyetleri bakımından ilgili mevzuat hükümleri uygulanacaktır.

Hizmetin yürütülmesi amacıyla gönderilen;

• üyelik bildirimleri,
• ödeme bilgilendirmeleri,
• sistem duyuruları,
• teknik bildirimler

ticari reklam amacı taşımayan hizmet bildirimleri niteliğinde olabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir.

İlgili kişiler;

• kendileriyle ilgili kişisel veri işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını öğrenme,
• kişisel verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• yapılan düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

İlgili kişiler KVKK kapsamındaki haklarına ilişkin taleplerini BAEY Yazılım'a yazılı olarak veya yürürlükte bulunan mevzuatta belirtilen diğer yöntemlerle iletebilirler.

Başvurular mümkün olduğunca aşağıdaki bilgileri içermelidir.

• Ad ve soyad
• Başvuru konusu
• Talebin ayrıntılı açıklaması
• İletişim bilgileri
• Varsa ilgili belge ve kayıtlar

Eksik bilgi içeren başvuruların sağlıklı şekilde değerlendirilebilmesi amacıyla başvuru sahibinden ek bilgi talep edilebilir.

BAEY Yazılım, usulüne uygun olarak iletilen başvuruları yürürlükte bulunan mevzuatta öngörülen süre içerisinde sonuçlandırmayı amaçlamaktadır.

Başvurunun niteliğine göre;

• gerekli incelemeler yapılabilir,
• ek bilgi talep edilebilir,
• kimlik doğrulaması istenebilir,
• teknik inceleme gerçekleştirilebilir.

Başvurunun reddedilmesi halinde bunun gerekçesi ilgili kişiye bildirilebilir.

Kişisel verilerin güvenliğinin sağlanabilmesi amacıyla başvuru sahibinin gerçekten ilgili kişi olduğunun doğrulanması gerekebilir.

Bu kapsamda gerekli görülen durumlarda makul ölçüde kimlik doğrulaması yapılabilir.

Kimlik doğrulaması amacıyla talep edilen bilgiler yalnızca bu amaç doğrultusunda kullanılacaktır.

Başvuruların ücretlendirilmesi konusunda yürürlükte bulunan Kişisel Verileri Koruma Kurulu düzenlemeleri uygulanacaktır.

Başvurunun ayrıca maliyet gerektirmesi halinde ilgili mevzuatta izin verilen ölçüde ücret talep edilebilir.

İlgili kişi;

• eksik,
• yanlış,
• güncelliğini kaybetmiş

kişisel verilerinin düzeltilmesini talep edebilir.

Talebin uygun bulunması halinde gerekli güncelleme mümkün olan en kısa sürede gerçekleştirilir.

İlgili kişi, yürürlükte bulunan mevzuatta öngörülen şartların oluşması halinde kişisel verilerinin silinmesini talep edebilir.

Ancak;

• saklama yükümlülüklerinin devam etmesi,
• hukuki uyuşmazlık bulunması,
• resmi kayıt zorunluluğu,
• mali mevzuat kapsamındaki yükümlülükler

gibi nedenlerle bazı kişisel verilerin belirli süre boyunca saklanması gerekebilir.

Bu durumda silme talebi ilgili mevzuat çerçevesinde değerlendirilir.

Yürürlükte bulunan Türk mevzuatında açıkça öngörülmediği sürece BAEY Yazılım'ın kişisel verileri belirli bir formatta başka hizmet sağlayıcılara aktarma yükümlülüğü bulunmamaktadır.

Ancak teknik olarak mümkün olan ve hukuken engel bulunmayan durumlarda ilgili kişinin talepleri iyi niyet çerçevesinde değerlendirilebilir.

BAEY Yazılım, kişisel verileri yalnızca işlenmesini gerektiren hukuki sebebin devam ettiği süre boyunca muhafaza eder.

İşlenme amacı ortadan kalktığında, saklama süresi sona erdiğinde veya ilgili mevzuat uyarınca kişisel verilerin muhafaza edilmesini gerektiren başka bir sebep kalmadığında kişisel veriler;

• silinir,
• yok edilir veya
• anonim hale getirilir.

İlgili veri işleme yöntemi, kişisel verinin niteliği ve saklandığı teknik altyapıya göre belirlenmektedir.

Anonim hale getirilen veriler, hiçbir şekilde kimliği belirli veya belirlenebilir gerçek kişi ile ilişkilendirilemeyecek duruma getirilmektedir.

Anonim hale getirilen veriler;

• istatistiksel değerlendirmeler,
• sistem performans analizleri,
• yazılım geliştirme çalışmaları,
• hizmet kalitesinin artırılması

amacıyla kullanılabilir.

Anonim hale getirilen veriler KVKK kapsamında kişisel veri olarak değerlendirilmez.

BAEY Yazılım, kişisel verilerin saklanması ve imhasına ilişkin süreçlerini yürürlükte bulunan mevzuata uygun şekilde planlamaktadır.

Verilerin;

• ne kadar süre saklanacağı,
• hangi yöntemle silineceği,
• hangi kayıtların anonim hale getirileceği,
• hangi kayıtların yasal zorunluluk nedeniyle korunacağı

ilgili veri kategorisinin niteliğine göre belirlenmektedir.

Kişisel verilerin güvenliğinin sağlanması amacıyla;

• teknik güvenlik önlemleri,
• idari güvenlik önlemleri,
• erişim kontrolleri,
• log kayıtları,
• güncel yazılım altyapısı,
• düzenli sistem kontrolleri

uygulanmaktadır.

BAEY Yazılım, teknolojik gelişmeler doğrultusunda güvenlik tedbirlerini gerektiğinde güncelleyebilir.

Kişisel verilere yalnızca görev tanımı gereği erişmesi gereken kişiler erişebilir.

Yetkilendirme süreçleri;

• minimum yetki ilkesi,
• görev bazlı erişim,
• gerektiğinde erişimin kaldırılması

esas alınarak yürütülmektedir.

Yetkisiz erişim tespit edilmesi halinde gerekli teknik ve idari işlemler uygulanır.

Sistem güvenliğinin sağlanması amacıyla teknik yedekleme işlemleri gerçekleştirilebilir.

Yedekleme süreçlerinde yer alan kişisel veriler de bu Aydınlatma Metni kapsamında korunmaktadır.

Yedek kayıtlar yalnızca;

• sistemin yeniden çalıştırılması,
• veri kaybının önlenmesi,
• teknik arızaların giderilmesi

amacıyla kullanılmaktadır.

Kişisel verilerin güncel tutulması hem veri sorumlusunun hem de ilgili kişinin ortak sorumluluğudur.

Kullanıcılar;

• değişen iletişim bilgilerini,
• değişen fatura bilgilerini,
• üyelik bilgilerindeki değişiklikleri

mümkün olan en kısa sürede BAEY Yazılım'a bildirmelidir.

Yanlış veya güncelliğini kaybetmiş bilgilerden kaynaklanan aksaklıklardan BAEY Yazılım sorumlu tutulamaz.

BAEY Yazılım, kişisel verilerin korunmasına ilişkin süreçlerini gerektiğinde iç denetime tabi tutabilir.

Bu denetimlerde;

• veri işleme faaliyetleri,
• güvenlik tedbirleri,
• erişim kayıtları,
• saklama süreçleri

gözden geçirilebilir.

Amaç, kişisel verilerin korunmasına ilişkin süreçlerin sürekli iyileştirilmesidir.

BAEY Yazılım, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla kişisel verilerin hukuka uygun şekilde işlenmesi ve korunması için gerekli özeni göstermeyi amaçlamaktadır.

Bu kapsamda veri sorumlusu;

• kişisel verilerin hukuka uygun şekilde işlenmesini sağlamak,
• veri güvenliğine ilişkin gerekli teknik ve idari tedbirleri almak,
• kişisel verilerin gizliliğini korumak,
• yetkisiz erişimleri önlemek,
• veri ihlallerini önlemeye yönelik makul tedbirleri uygulamak,
• yürürlükte bulunan mevzuata uygun hareket etmek

için gerekli çalışmaları yürütmektedir.

BAEY Trade hizmetlerinden yararlanan kullanıcılar da kişisel verilerin güvenliği konusunda dikkatli davranmalıdır.

Bu kapsamda kullanıcıların;

• doğru bilgi paylaşmaları,
• hesap bilgilerini üçüncü kişilerle paylaşmamaları,
• Telegram hesaplarının güvenliğini sağlamaları,
• şüpheli bağlantılardan kaçınmaları,
• kendilerine ait olmayan bilgilerle işlem yapmamaları,
• destek taleplerinde gereksiz kişisel veri paylaşmamaları

beklenmektedir.

Kullanıcının kendi kusurundan kaynaklanan güvenlik ihlallerinden BAEY Yazılım sorumlu tutulamaz.

BAEY Yazılım, hizmetin sunulabilmesi amacıyla üçüncü taraf hizmet sağlayıcılarından yararlanabilir.

Bu hizmet sağlayıcılar;

• yalnızca kendi görev alanlarıyla sınırlı olarak,
• gerekli olduğu ölçüde,
• ilgili mevzuata uygun şekilde

kişisel veri işleyebilir.

Hizmet sağlayıcılarının seçimi sırasında veri güvenliği ve teknik yeterlilik dikkate alınmaktadır.

Teknik altyapının geliştirilmesi amacıyla yazılım sistemleri düzenli olarak güncellenebilir.

Yapılan güncellemeler;

• güvenlik açıklarının giderilmesi,
• performans iyileştirmeleri,
• hata düzeltmeleri,
• yeni özelliklerin eklenmesi

amacını taşıyabilir.

Bu güncellemeler kişisel verilerin korunmasına yönelik güvenlik seviyesinin artırılmasını da hedeflemektedir.

Sistem tarafından oluşturulan log kayıtları;

• güvenlik olaylarının incelenmesi,
• teknik hataların giderilmesi,
• sistem performansının değerlendirilmesi,
• yetkisiz erişimlerin tespit edilmesi,
• hukuki uyuşmazlıklarda delil oluşturulması

amacıyla kullanılabilir.

Log kayıtları amaç dışında kullanılmaz.

BAEY Yazılım, işlediği kişisel verilerin doğru ve güncel tutulmasına önem vermektedir.

Ancak kullanıcı tarafından sağlanan bilgilerin doğruluğu esas alınmaktadır.

Yanlış veya eksik bilgi verilmesi nedeniyle oluşabilecek aksaklıklardan kullanıcı sorumludur.

Kullanıcı, bilgilerinde meydana gelen değişiklikleri makul süre içerisinde veri sorumlusuna bildirmelidir.

BAEY Yazılım'ın temel ilkelerinden biri veri minimizasyonudur.

Bu kapsamda;

• hizmet için zorunlu olmayan bilgiler talep edilmez,
• gereksiz veri toplanmaz,
• amaç dışı veri işlenmez,
• ihtiyaç kalmayan veriler muhafaza edilmez.

Kişisel veri işleme faaliyetleri her zaman belirli, açık ve meşru amaçlarla sınırlı tutulmaktadır.

Bu Aydınlatma Metni;

• mevzuatta meydana gelen değişiklikler,
• teknik gelişmeler,
• hizmet kapsamındaki değişiklikler,
• Kişisel Verileri Koruma Kurulu kararları

doğrultusunda güncellenebilir.

Güncel sürüm internet sitesi üzerinden yayımlanır.

Yeni sürümün yayımlandığı tarih itibarıyla önceki sürüm yürürlükten kalkar.

BAEY Yazılım tarafından gerçekleştirilen tüm kişisel veri işleme faaliyetleri, hizmetin sunulması için gerekli olan kapsam ile sınırlıdır.

Kişisel veriler;

• bu Aydınlatma Metni'nde belirtilen amaçlar dışında,
• yürürlükteki mevzuata aykırı şekilde,
• ilgili kişinin makul beklentisinin dışında

işlenmez.

Veri işleme faaliyetleri, ölçülülük ilkesi esas alınarak yürütülmektedir.

Kullanıcının hizmetten ayrılması, üyeliğini yenilememesi veya üyelik ilişkisinin herhangi bir nedenle sona ermesi halinde;

• üyelik erişimi sonlandırılır,
• gerekli olmayan sistem yetkileri kaldırılır,
• kişisel veriler ilgili mevzuatın izin verdiği süre boyunca muhafaza edilir,
• saklama süresi sona erdiğinde silme, yok etme veya anonim hale getirme işlemleri uygulanır.

Hizmetin sona ermesi, mevzuattan doğan saklama yükümlülüklerini ortadan kaldırmaz.

Sistemin güvenliğinin korunabilmesi amacıyla oluşturulan teknik kayıtlar;

• yetkisiz erişimlerin tespiti,
• sistem bütünlüğünün korunması,
• hata analizleri,
• güvenlik olaylarının araştırılması

amacıyla kullanılabilir.

Bu kayıtlar yalnızca teknik ve güvenlik amaçları doğrultusunda değerlendirilir.

BAEY Yazılım, hizmetin kötüye kullanılmasını önlemek amacıyla makul güvenlik kontrolleri uygulayabilir.

Bu kapsamda;

• aynı kullanıcı tarafından tekrarlanan ücretsiz deneme girişimleri,
• sistemin otomatik olarak kötüye kullanılmasına yönelik işlemler,
• sahte üyelik oluşturma girişimleri,
• teknik saldırılar

tespit edilmeye çalışılabilir.

Bu kontroller yalnızca sistem güvenliğinin sağlanması amacıyla uygulanmaktadır.

BAEY Yazılım, hizmet kalitesinin geliştirilmesi amacıyla anonim veya anonim hale getirilmiş veriler üzerinden istatistiksel değerlendirmeler yapabilir.

Bu değerlendirmeler hiçbir şekilde belirli veya belirlenebilir gerçek kişiyi tanımlamaya yönelik değildir.

Anonim veriler;

• sistem performansının ölçülmesi,
• yazılım geliştirme çalışmaları,
• hata analizleri,
• hizmet kalitesinin artırılması

amacıyla kullanılabilir.

BAEY Yazılım tarafından işlenen kişisel veriler;

• üçüncü kişilere pazarlama amacıyla satılmaz,
• reklam amacıyla kiralanmaz,
• ticari veri tabanı oluşturmak amacıyla kullanılmaz,
• kullanıcı profili satışı amacıyla değerlendirilmez.

Kişisel veriler yalnızca bu metinde belirtilen amaçlar doğrultusunda işlenmektedir.

BAEY Yazılım, veri işleme faaliyetlerini belirli aralıklarla gözden geçirebilir.

Bu değerlendirmelerde;

• gereksiz veri işlenip işlenmediği,
• saklama sürelerinin uygunluğu,
• güvenlik tedbirlerinin yeterliliği,
• teknik altyapının güncelliği,
• mevzuata uyumluluk

incelenebilir.

Gerekli görülmesi halinde veri işleme süreçleri güncellenebilir.

Kişisel verilerin korunmasına ilişkin süreçler teknolojik gelişmeler ve hukuki düzenlemeler doğrultusunda sürekli geliştirilmektedir.

BAEY Yazılım;

• veri güvenliğini artırmayı,
• gereksiz veri işlenmesini azaltmayı,
• kullanıcı mahremiyetini güçlendirmeyi,
• şeffaflığı artırmayı

amaçlamaktadır.

Kullanıcı, BAEY Trade hizmetlerinden yararlanırken paylaştığı bilgilerin;

• doğru,
• güncel,
• eksiksiz,
• kendisine ait

olduğunu kabul eder.

Başka bir kişiye ait kişisel verilerin hukuka aykırı şekilde paylaşılması halinde doğabilecek hukuki sorumluluk ilgili kullanıcıya aittir.

Kullanıcı tarafından gönüllü olarak paylaşılan bilgiler yalnızca paylaşım amacı doğrultusunda değerlendirilmektedir.

Kullanıcının;

• e-posta içeriklerinde,
• Telegram yazışmalarında,
• destek taleplerinde,
• iletişim formlarında

gerekli olmayan kişisel verileri paylaşmaması tavsiye edilir.

BAEY Yazılım, hizmetin yürütülmesi açısından gerekli olmayan kişisel verilerin gönderilmesini teşvik etmez.

İnternet sitesinin ve teknik altyapının doğal çalışması sırasında bazı kayıtlar otomatik olarak oluşabilir.

Bunlar arasında;

• IP adresi,
• tarayıcı bilgileri,
• cihaz bilgileri,
• erişim zamanı,
• hata kayıtları,
• güvenlik logları,
• oturum bilgileri

yer alabilir.

Bu kayıtlar sistemin güvenli şekilde çalıştırılması amacıyla kullanılmaktadır.

BAEY Yazılım, kullanıcı deneyimini iyileştirmek amacıyla anonim veya teknik veriler üzerinden değerlendirmeler yapabilir.

Bu çalışmalar;

• performans iyileştirmeleri,
• hata analizleri,
• güvenlik geliştirmeleri,
• kullanıcı deneyiminin artırılması,
• sistem optimizasyonu

amaçlarıyla gerçekleştirilebilir.

Bu değerlendirmeler belirli bir gerçek kişiyi tanımlamaya yönelik değildir.

Kullanıcının BAEY Yazılım ile iletişime geçmesi halinde;

• iletilen mesaj,
• iletişim zamanı,
• destek kayıtları,
• çözüm sürecine ilişkin bilgiler

ilgili talebin sonuçlandırılması amacıyla işlenebilir.

Destek kayıtları yalnızca gerekli personel tarafından görüntülenebilir.

Teknik destek kapsamında kullanıcıdan yalnızca sorunun çözülebilmesi için gerekli bilgiler talep edilir.

Destek sürecinde;

• banka şifresi,
• kart şifresi,
• Telegram giriş kodu,
• e-posta şifresi,
• iki aşamalı doğrulama kodları

gibi güvenlik bilgilerinin paylaşılması istenmez.

Bu tür bilgilerin kullanıcı tarafından paylaşılması halinde BAEY Yazılım bunları talep etmiş sayılmaz.

Gerekli görülmesi halinde, kişisel verilerin güvenliğinin sağlanması amacıyla başvuru sahibinin kimliği doğrulanabilir.

Kimlik doğrulama sürecinde yalnızca gerekli bilgiler talep edilir.

Kimlik doğrulaması amacı dışında kullanılmaz.

BAEY Yazılım;

• ücretsiz deneme sisteminin kötüye kullanılmasını,
• otomatik bot kullanımını,
• sahte üyelik oluşturulmasını,
• sistem güvenliğini tehdit eden faaliyetleri

tespit etmeye yönelik teknik kontroller uygulayabilir.

Bu kontroller yalnızca hizmet güvenliğinin sağlanması amacıyla kullanılmaktadır.

BAEY Yazılım, kişisel verilerin işlenmesine ilişkin faaliyetlerini;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• ilgili yönetmelikler,
• Kişisel Verileri Koruma Kurulu kararları,
• yürürlükte bulunan diğer ilgili mevzuat

çerçevesinde yürütmeyi amaçlamaktadır.

Mevzuatta meydana gelebilecek değişiklikler doğrultusunda veri işleme süreçleri güncellenebilir.

BAEY Yazılım, kişisel verilerin işlenmesine ilişkin süreçlerde şeffaflık ilkesini benimsemektedir.

Kullanıcıların;

• hangi verilerinin işlendiği,
• bu verilerin neden işlendiği,
• ne kadar süre saklandığı,
• kimlerle paylaşılabileceği,
• hangi haklara sahip oldukları

konularında açık şekilde bilgilendirilmesi amaçlanmaktadır.

Bu Aydınlatma Metni, kullanıcıların kişisel veriler üzerindeki haklarını daha kolay kullanabilmeleri amacıyla hazırlanmıştır.

BAEY Yazılım, kişisel veri işleme faaliyetlerinden sorumlu olduğunu kabul eder.

Bu kapsamda;

• veri işleme faaliyetleri kayıt altına alınabilir,
• gerekli görülen süreçler düzenli olarak gözden geçirilebilir,
• veri güvenliği tedbirleri güncellenebilir,
• mevzuata uyum çalışmaları sürdürülebilir.

Kişisel verilerin korunmasına ilişkin süreçlerin sürekli geliştirilmesi hedeflenmektedir.

BAEY Yazılım kullanıcı mahremiyetine önem vermektedir.

Bu nedenle;

• gereksiz kişisel veri toplanmaması,
• gereksiz veri saklanmaması,
• kişisel verilere sınırlı erişim sağlanması,
• teknik güvenlik önlemlerinin uygulanması

temel prensip olarak benimsenmektedir.

Mahremiyetin korunması, hizmet tasarımının temel unsurlarından biridir.

Kişisel veriler, hizmetin kesintisiz ve güvenli şekilde sunulabilmesi amacıyla kullanılabilir.

Bu kapsamda;

• üyelik bilgilerinin doğrulanması,
• erişim yetkilerinin yönetilmesi,
• sistem kayıtlarının tutulması,
• güvenlik kontrollerinin yapılması

gibi işlemler gerçekleştirilebilir.

Bu faaliyetler yalnızca hizmetin devamlılığının sağlanması amacıyla yürütülmektedir.

BAEY Trade hizmetinin sunulabilmesi amacıyla çeşitli teknik altyapılar kullanılmaktadır.

Bu altyapılar;

• internet sitesinin çalıştırılması,
• Telegram entegrasyonu,
• üyelik yönetimi,
• ödeme doğrulama süreçleri,
• güvenlik kontrolleri

amacıyla kullanılmaktadır.

Teknik altyapıda gerçekleştirilen işlemler yalnızca hizmetin sunulması için gerekli olduğu ölçüde yürütülmektedir.

BAEY Yazılım, veri işleme süreçlerini belirli aralıklarla gözden geçirebilir.

Bu değerlendirmelerde;

• veri minimizasyonu,
• hukuki uygunluk,
• güvenlik seviyesi,
• teknik yeterlilik,
• kullanıcı mahremiyeti

esas alınmaktadır.

Amaç, kişisel verilerin korunmasına ilişkin süreçlerin sürekli geliştirilmesidir.

Hizmet kapsamında kullanılan üçüncü taraf hizmetler yalnızca teknik gereklilikler doğrultusunda kullanılmaktadır.

Üçüncü taraf hizmet sağlayıcıları;

• kendi gizlilik politikalarına,
• kendi kullanım koşullarına,
• kendi veri işleme süreçlerine

sahip olabilir.

BAEY Yazılım, kontrolü dışında bulunan üçüncü taraf platformların veri işleme faaliyetlerinden sorumlu değildir.

BAEY Yazılım;

• kullanıcıların mahremiyetine saygı göstermeyi,
• kişisel verileri gereksiz şekilde işlememeyi,
• kullanıcı haklarını gözetmeyi,
• yürürlükte bulunan mevzuata uygun hareket etmeyi

amaçlamaktadır.

Kişisel verilerin korunmasına ilişkin süreçlerde iyi niyet ve dürüstlük kuralları esas alınmaktadır.

BAEY Yazılım, kişisel verilerin korunmasını yalnızca yasal bir yükümlülük olarak değil, aynı zamanda kullanıcılarına karşı duyduğu sorumluluğun bir parçası olarak görmektedir.

Bu kapsamda;

• kullanıcı mahremiyetine saygı gösterilmesi,
• veri güvenliğinin sürekli geliştirilmesi,
• gereksiz veri işlenmemesi,
• teknik altyapının güncel tutulması,
• güvenlik risklerinin azaltılması

amaçlanmaktadır.

Teknolojik gelişmeler, mevzuat değişiklikleri veya hizmet kapsamındaki değişiklikler nedeniyle kişisel veri işleme süreçleri güncellenebilir.

Bu güncellemeler;

• veri işleme yöntemlerini,
• güvenlik tedbirlerini,
• saklama süreçlerini,
• teknik altyapıyı

kapsayabilir.

Yapılan güncellemeler kullanıcı haklarını daraltacak şekilde uygulanmaz.

BAEY Yazılım, kişisel verilerin güvenliğini etkileyebilecek olayları ciddiyetle değerlendirir.

Olası bir güvenlik ihlali tespit edilmesi halinde;

• olayın kapsamı araştırılır,
• teknik inceleme gerçekleştirilir,
• gerekli güvenlik tedbirleri alınır,
• tekrar yaşanmaması için gerekli iyileştirmeler yapılır.

Yasal bildirim yükümlülüğü doğuran durumlarda ilgili kurumlara ve gerekli hallerde ilgili kişilere yürürlükteki mevzuata uygun şekilde bildirim yapılır.

Kullanıcıların kişisel verilerini ilgilendiren önemli değişiklikler olması halinde uygun iletişim kanalları aracılığıyla bilgilendirme yapılabilir.

Bu bilgilendirmeler;

• hizmet değişiklikleri,
• önemli güvenlik güncellemeleri,
• mevzuat değişiklikleri,
• kişisel veri işleme süreçlerindeki önemli değişiklikler

ile sınırlı olabilir.

BAEY Yazılım'ın faaliyetlerinin yeniden yapılandırılması, devredilmesi veya hukuki statüsünde değişiklik meydana gelmesi halinde kişisel veriler, yalnızca yürürlükte bulunan mevzuatın izin verdiği ölçüde ve gerekli güvenlik tedbirleri alınarak işlenmeye devam edebilir.

Bu tür işlemler kullanıcı haklarını ortadan kaldırmaz.

Doğal afet, savaş, terör olayları, siber saldırılar, geniş çaplı internet kesintileri, kamu otoritelerinin kararları veya benzeri mücbir sebepler nedeniyle kişisel verilerin korunmasına ilişkin süreçlerde geçici aksaklıklar yaşanabilir.

BAEY Yazılım, bu gibi durumlarda makul teknik ve idari tedbirleri almaya devam eder.

BAEY Yazılım'ın ilgili hizmeti tamamen sonlandırması halinde;

• kişisel veriler yürürlükteki mevzuat kapsamında saklanması gereken süre boyunca muhafaza edilir,
• saklama süresi sona eren kayıtlar silinir, yok edilir veya anonim hale getirilir,
• mali ve hukuki yükümlülük doğuran kayıtlar ilgili mevzuat kapsamında korunmaya devam eder.

BAEY Yazılım, kişisel verilerin işlenmesine ilişkin önemli hususlarda kullanıcıları açık ve anlaşılır şekilde bilgilendirmeyi amaçlar.

Bu kapsamda hazırlanan hukuki metinlerin mümkün olduğunca sade, anlaşılabilir ve erişilebilir olmasına özen gösterilir.

BAEY Yazılım, kişisel verilerin korunmasına ilişkin süreçlerini "gizlilik tasarımın bir parçasıdır" yaklaşımı doğrultusunda yürütmeyi amaçlamaktadır.

Bu kapsamda geliştirilen sistemlerde;

• gereksiz veri toplanmaması,
• mümkün olan en az kişisel verinin işlenmesi,
• güvenli varsayılan ayarlar kullanılması,
• erişim yetkilerinin sınırlandırılması,
• veri güvenliğinin yazılım geliştirme sürecinin bir parçası olarak değerlendirilmesi

esas alınmaktadır.

Kişisel verilerin işlendiği sistemlerin güvenliğinin sağlanabilmesi amacıyla;

• yazılım güncellemeleri,
• güvenlik yamaları,
• erişim kontrolleri,
• sistem izleme mekanizmaları,
• güvenlik testleri,
• yedekleme işlemleri

gerektiğinde uygulanabilir.

Teknik güvenlik tedbirleri teknolojik gelişmelere göre güncellenebilir.

Kişisel verilere erişim yetkisi yalnızca görev alanı gereği erişmesi gereken kişiler ile sınırlandırılır.

Bu kapsamda;

• kullanıcı bazlı yetkilendirme,
• rol bazlı erişim,
• erişim kayıtlarının tutulması,
• gerektiğinde erişim yetkilerinin kaldırılması

uygulanabilir.

Hiçbir kişi görev alanı dışında kişisel verilere erişemez.

Kişisel verilerin mümkün olduğunca doğru ve güncel tutulması hedeflenmektedir.

BAEY Yazılım;

• kullanıcı tarafından bildirilen değişiklikleri,
• teknik kayıt güncellemelerini,
• üyelik değişikliklerini

makul süre içerisinde sistem kayıtlarına yansıtmayı amaçlar.

Ancak kullanıcı tarafından bildirilmeyen değişikliklerden veri sorumlusu sorumlu tutulamaz.

Kişisel verilerin;

• eksiksiz,
• tutarlı,
• değiştirilemez,
• güvenilir

şekilde muhafaza edilmesine yönelik makul teknik tedbirler uygulanmaktadır.

Yetkisiz değişikliklerin önlenmesi amacıyla sistem kayıtları düzenli olarak kontrol edilebilir.

Kullanıcılara aşağıdaki güvenlik tavsiyelerine uymaları önerilir.

• Telegram hesaplarını korumaları,
• güçlü şifre kullanmaları,
• iki aşamalı doğrulamayı etkinleştirmeleri,
• resmi internet sitesi dışındaki bağlantılara dikkat etmeleri,
• ödeme işlemlerini yalnızca doğrulanmış ödeme ekranlarında gerçekleştirmeleri,
• üçüncü kişilerle hesap bilgilerini paylaşmamaları.

Bu önlemler kullanıcı hesaplarının güvenliğinin artırılmasına yardımcı olur.

İlgili kişiler, kişisel verilerine ilişkin bilgi taleplerini veri sorumlusuna iletebilir.

Başvurular değerlendirilirken;

• başvuru sahibinin kimliği,
• talebin kapsamı,
• yürürlükteki mevzuat,
• üçüncü kişilerin hakları

birlikte değerlendirilir.

Gerekli görülen durumlarda ek bilgi veya belge talep edilebilir.

BAEY Yazılım, kişisel veri işleme faaliyetlerinde şeffaflık ve hesap verebilirlik ilkelerini benimsemektedir.

Bu doğrultuda;

• veri işleme faaliyetlerinin gözden geçirilmesi,
• gerekli güncellemelerin yapılması,
• kullanıcıların bilgilendirilmesi,
• mevzuata uyum çalışmalarının sürdürülmesi

amaçlanmaktadır.

Kişisel verilerin işlenmesine ilişkin her türlü soru, görüş, öneri veya başvuru aşağıdaki iletişim kanalı üzerinden veri sorumlusuna iletilebilir.

E-posta Adresi

baeytrade@gmail.com

BAEY Yazılım, kendisine usulüne uygun şekilde iletilen başvuruları yürürlükte bulunan mevzuat çerçevesinde değerlendirmeyi amaçlamaktadır.

BAEY Yazılım;

• kullanıcı mahremiyetine saygı göstermeyi,
• kişisel verileri hukuka uygun şekilde işlemeyi,
• veri güvenliğini sağlamaya yönelik makul teknik ve idari tedbirleri uygulamayı,
• veri minimizasyonu ilkesine uygun hareket etmeyi,
• yalnızca gerekli kişisel verileri işlemeyi,
• kişisel verileri amaç dışında kullanmamayı

taahhüt etmektedir.

Kullanıcı, BAEY Trade hizmetlerinden yararlanmaya başlamadan önce bu Aydınlatma Metni'ne internet sitesi üzerinden erişebilir.

Aydınlatma Metni'nin güncel sürümü internet sitesi üzerinde yayımlanır.

Kullanıcının hizmetten yararlanmaya devam etmesi, Aydınlatma Metni'ni okuduğu veya kabul ettiği anlamına gelmez.

Bu metin yalnızca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

İşbu Aydınlatma Metni, KVKK kapsamında yerine getirilmesi gereken bilgilendirme yükümlülüğüne ilişkindir.

Aydınlatma Metni;

• Açık Rıza Metni değildir.
• Kullanım Koşulları değildir.
• Üyelik Sözleşmesi değildir.
• Mesafeli Hizmet Sözleşmesi değildir.

Bu metnin okunması veya görüntülenmesi, ilgili kişinin kişisel verilerinin açık rıza kapsamında işlendiği anlamına gelmez.

Açık rıza gerektiren veri işleme faaliyetleri bulunması halinde ayrıca açık rıza alınacaktır.

Bu Aydınlatma Metni;

• Gizlilik Politikası,
• Çerez Politikası,
• Kullanım Koşulları,
• Risk Bildirimi,
• Ön Bilgilendirme Formu,
• Mesafeli Hizmet Sözleşmesi,
• Üyelik Sözleşmesi,
• İptal ve İade Politikası

ile birlikte değerlendirilmelidir.

Her belge kendi kapsamındaki hukuki ilişkiyi düzenlemektedir.

İşbu Aydınlatma Metni'nin herhangi bir hükmünün yürürlükte bulunan mevzuat veya yetkili mahkeme kararı nedeniyle geçersiz sayılması halinde, diğer hükümlerin geçerliliği etkilenmez.

Geçersiz hale gelen hüküm yerine yürürlükteki mevzuata en uygun düzenleme uygulanır.

Elektronik ortamda tutulan;

• üyelik kayıtları,
• sistem logları,
• ödeme kayıtları,
• destek kayıtları,
• teknik kayıtlar

ilgili mevzuatın izin verdiği ölçüde hukuki uyuşmazlıklarda delil olarak kullanılabilir.

İşbu Aydınlatma Metni'nin uygulanmasında Türkiye Cumhuriyeti hukuku uygulanır.

Kişisel verilerin korunmasına ilişkin uyuşmazlıklarda yürürlükte bulunan ilgili mevzuat hükümleri esas alınır.

BAEY Yazılım, işbu Aydınlatma Metni'ni;

• yürürlükte bulunan mevzuatta meydana gelen değişiklikler,
• Kişisel Verileri Koruma Kurulu kararları,
• hizmet kapsamındaki değişiklikler,
• teknik altyapıdaki değişiklikler,
• kişisel veri işleme süreçlerindeki değişiklikler

nedeniyle güncelleyebilir.

Güncel sürüm, yayımlandığı tarihten itibaren geçerli olur.

İşbu Aydınlatma Metni internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Güncellenmesi halinde yeni sürüm, yayımlandığı tarih itibarıyla önceki sürümün yerine geçer.

Kullanıcılara gerekli görülmesi halinde ayrıca bilgilendirme yapılabilir.

BAEY Yazılım'ın herhangi bir hakkını kullanmaması, geç kullanması veya kısmen kullanması ilgili haktan feragat ettiği anlamına gelmez.

Yasal haklar saklıdır.

Doğal afet,

• savaş,
• terör olayları,
• salgın hastalıklar,
• internet altyapısındaki genel kesintiler,
• elektrik kesintileri,
• kamu otoritelerinin kararları,
• siber saldırılar,
• hizmet sağlayıcılarından kaynaklanan teknik problemler

gibi BAEY Yazılım'ın makul kontrolü dışında gelişen olaylar mücbir sebep olarak değerlendirilebilir.

Mücbir sebep süresince yükümlülüklerin yerine getirilmesinde gecikmeler yaşanması halinde veri sorumlusu, yürürlükte bulunan mevzuat çerçevesinde gerekli tedbirleri almaya devam eder.

Taraflar, elektronik ortamda oluşturulan;

• sistem kayıtlarının,
• üyelik kayıtlarının,
• log kayıtlarının,
• ödeme kayıtlarının,
• destek kayıtlarının

ilgili mevzuatın izin verdiği ölçüde delil niteliğinde olabileceğini kabul eder.

Bu kayıtlar yalnızca hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümlenmesi amacıyla kullanılabilir.

İşbu Aydınlatma Metni'nin uygulanmasında;

• dürüstlük kuralı,
• iyi niyet ilkesi,
• ölçülülük ilkesi,
• veri minimizasyonu ilkesi,
• şeffaflık ilkesi

esas alınmaktadır.

BAEY Yazılım, kişisel verilerin korunmasına ilişkin yükümlülüklerini yerine getirirken ilgili kişilerin temel hak ve özgürlüklerini gözetmeyi amaçlamaktadır.

İşbu Aydınlatma Metni'nde yer alan hükümlerin yorumlanmasında;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• ilgili yönetmelikler,
• Kişisel Verileri Koruma Kurulu kararları,
• yürürlükte bulunan diğer ilgili mevzuat

esas alınacaktır.

Herhangi bir hükmün yorumunda tereddüt oluşması halinde ilgili mevzuat hükümleri öncelikli olarak uygulanacaktır.

BAEY Trade internet sitesinde yer alan diğer hukuki metinler;

• Gizlilik Politikası,
• Çerez Politikası,
• Kullanım Koşulları,
• Risk Bildirimi,
• Ön Bilgilendirme Formu,
• Mesafeli Hizmet Sözleşmesi,
• Üyelik Sözleşmesi,
• İptal ve İade Politikası

ayrı belgeler olarak yayımlanacaktır.

Bu metinler kendi kapsamları içerisinde bağımsız hukuki düzenlemeler olup gerektiğinde birlikte değerlendirilebilir.

İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Bu metin, kişisel verilerin işlenmesine ilişkin genel esasları açıklamakta olup tek başına taraflar arasında bir sözleşme kurmaz veya herhangi bir üyelik ilişkisi oluşturmaz.

BAEY Trade hizmetinden yararlanılması sırasında ayrıca yürürlükte bulunan diğer hukuki metinler de uygulanabilir.

İşbu Aydınlatma Metni aşağıdaki belgelerle birlikte değerlendirilmelidir.

• Gizlilik Politikası
• Çerez Politikası
• Kullanım Koşulları
• Risk Bildirimi
• Ön Bilgilendirme Formu
• Mesafeli Hizmet Sözleşmesi
• Üyelik Sözleşmesi
• İptal ve İade Politikası

Her belge yalnızca kendi düzenlediği hukuki ilişki bakımından uygulanır.

Belgeler arasında çelişki bulunması halinde yürürlükteki mevzuat hükümleri esas alınır.

Kişisel verilerin korunmasına ilişkin mevzuatta meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni güncellenebilir.

Yapılan değişiklikler yayımlandıkları tarihten itibaren geçerli olur.

Kullanıcılara ayrıca bildirim yapılmasının zorunlu olduğu durumlarda yürürlükteki mevzuat hükümleri uygulanır.

İlgili kişiler, kişisel verilerinin işlenmesine ilişkin her türlü soru, görüş veya başvurularını aşağıdaki iletişim adresi üzerinden veri sorumlusuna iletebilir.

Veri Sorumlusu

Abdulbaki Toplu – BAEY Yazılım

E-posta

baeytrade@gmail.com

İnternet Sitesi

https://baeytrade.com

KVKK'nın 11. maddesi kapsamındaki talepler;

• yazılı olarak,
• kayıtlı elektronik posta (KEP) adresi bulunması halinde ilgili mevzuata uygun şekilde,
• güvenli elektronik imza ile,
• mobil imza ile,
• veri sorumlusuna daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi üzerinden,
• Kişisel Verileri Koruma Kurulu tarafından ileride belirlenebilecek diğer yöntemlerle

iletebilir.

Başvurular yürürlükte bulunan mevzuatta öngörülen süre içerisinde değerlendirilmeye çalışılır.

İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Yeni bir sürüm yayımlanması halinde önceki sürüm yürürlükten kalkar.

En güncel sürüm her zaman internet sitesi üzerinden erişilebilir olacaktır.

BAEY Yazılım, kişisel verilerin korunmasını yalnızca yasal bir yükümlülük olarak değil, kullanıcı güveninin temel unsurlarından biri olarak değerlendirmektedir.

Bu kapsamda;

• kişisel verilerin hukuka uygun işlenmesi,
• kullanıcı mahremiyetinin korunması,
• veri güvenliğinin sağlanması,
• şeffaflık ilkesine uygun hareket edilmesi,
• veri minimizasyonu ilkesinin uygulanması

temel çalışma prensipleri arasında yer almaktadır.

Kişisel veriler yalnızca hizmetin sunulması, yasal yükümlülüklerin yerine getirilmesi ve bu Aydınlatma Metni'nde belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

Son Güncelleme Tarihi: 14 Temmuz 2026

Versiyon: 1.0

Belge Sahibi: Abdulbaki Toplu – BAEY Yazılım