BİMASRAF GİZLİLİK POLİTİKASI

1. Genel

CG BİLGİ YAZILIM VE DANIŞMANLIK A.Ş. (“Şirket” veya “Bimasraf”) olarak kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.

Bu Gizlilik Politikası; Bimasraf internet sitesi, mobil uygulamaları ve Bimasraf tarafından sunulan hizmetlerin kullanılması sırasında elde edilen kişisel verilerin hangi amaçlarla işlendiği, nasıl korunduğu, kimlerle paylaşılabileceği ve kullanıcıların kişisel verilerine ilişkin hakları hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlenmektedir.

CG BİLGİ YAZILIM VE DANIŞMANLIK A.Ş., KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

2. İşlenen Kişisel Veriler

Bimasraf hizmetlerinin ve mobil uygulamasının kullanılması sırasında, kullanılan hizmete ve kullanıcı tarafından gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik ve Hesap Bilgileri

• Ad ve soyad

• T.C. kimlik numarası

• Vergi kimlik numarası

• Kullanıcı adı ve kullanıcı numarası

• Doğum tarihi ve doğum yeri

• Hesap ve profil bilgileri

İletişim Bilgileri

• E-posta adresi

• Telefon numarası

• İş yeri, fatura ve gönderim adresleri

Finansal ve Muhasebesel Bilgiler

• Banka ve hesap bilgileri

• IBAN bilgileri

• Gelir, gider ve masraf bilgileri

• Vergisel bilgiler

• Ödeme ve tahsilat bilgileri

• Fatura ve diğer mali belge bilgileri

Ödeme işlemlerinde kullanılan bilgilerin kapsamı, kullanılan ödeme hizmeti ve ödeme kuruluşuna göre değişebilir.

İşlem Bilgileri

• Gerçekleştirilen finansal işlemler

• Ödeme yöntemi

• Gönderici ve alıcı bilgileri

• Uygulama üzerinden gerçekleştirilen işlem kayıtları

Kullanıcı Tarafından Sağlanan İçerikler

• Fotoğraf ve belgeler

• Word, Excel ve PDF dosyaları

• Fatura, fiş ve diğer mali belgeler

• Kullanıcı geri bildirimleri ve destek talepleri

• Kullanıcı tarafından sisteme yüklenen diğer bilgiler

Araç Bilgileri

• Araç plakası ve ilgili araç bilgileri

Cihaz ve Teknik Bilgiler

• Cihaz kimliği

• Cihaz modeli

• İşletim sistemi ve sürüm bilgileri

• Uygulama sürümü

• Dil ve bölge bilgileri

• IP adresi

• Ağ ve bağlantı bilgileri

• Uygulamanın çalışması ve güvenliği için gerekli teknik kayıtlar

Özel Nitelikli Kişisel Veriler

Bimasraf hizmetlerinin kullanımı kapsamında kullanıcı tarafından sisteme yüklenen belge veya kayıtların içeriğinde sağlık bilgileri, din bilgileri veya mevzuat kapsamında özel nitelikli kişisel veri kabul edilen bilgiler bulunabilir.

Bu tür veriler yalnızca ilgili hizmetin sunulması, kullanıcının gerçekleştirdiği işlemin yerine getirilmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, gerekli güvenlik önlemleri alınarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Bimasraf ürün ve hizmetlerinin sunulması,

• Kullanıcı hesabının oluşturulması ve yönetilmesi,

• Ön muhasebe ve e-Dönüşüm hizmetlerinin yürütülmesi,

• e-Fatura, e-Arşiv, e-İrsaliye ve diğer elektronik belge süreçlerinin gerçekleştirilmesi,

• Kullanıcı tarafından talep edilen belgelerin oluşturulması ve işlenmesi,

• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,

• Kullanıcı destek hizmetlerinin sunulması,

• Kullanıcı taleplerinin, önerilerinin ve şikâyetlerinin değerlendirilmesi,

• Hizmet kalitesinin ölçülmesi ve geliştirilmesi,

• Uygulamanın güvenliğinin sağlanması,

• Hata, performans ve teknik problemlerin tespit edilmesi,

• Yetkisiz kullanım ve kötüye kullanımın önlenmesi,

• Ürün ve hizmetlerin kullanıcı ihtiyaçlarına göre geliştirilmesi,

• Kullanıcının gerekli izinleri vermesi halinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,

• Yetkili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,

• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,

• Bir hakkın tesisi, kullanılması veya korunması.

4. Mobil Uygulama İzinleri

Bimasraf mobil uygulaması, kullanılan özelliğe bağlı olarak cihazınızdaki belirli özelliklere erişim izni talep edebilir.

Bu izinler; örneğin belge veya fiş görüntülerinin yüklenmesi, kamera aracılığıyla belge oluşturulması, cihazda bulunan bir belgenin seçilmesi veya uygulamanın ilgili fonksiyonunun çalıştırılması amacıyla kullanılabilir.

İzinlerin kapsamı kullanılan işletim sistemi ve uygulama sürümüne göre değişebilir. Kullanıcılar cihazlarının işletim sistemi ayarları üzerinden uygulamaya verilen izinleri görüntüleyebilir ve yönetebilir.

5. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel veriler, sunulan hizmetin niteliğine ve kullanıcının gerçekleştirdiği işlemlere bağlı olarak ve gerekli olduğu ölçüde;

• Gelir İdaresi Başkanlığı ve diğer yetkili kamu kurumları,

• Özel entegratörler,

• Mali müşavirler ve kullanıcı tarafından yetkilendirilen kişiler,

• Ödeme hizmeti sağlayıcıları,

• Bankalar ve finans kuruluşları,

• Teknik altyapı ve barındırma hizmeti sağlayıcıları,

• Kullanıcı destek hizmeti sağlayıcıları,

• İş ortakları ve hizmet sağlayıcıları,

• Mevzuat kapsamında bilgi talep etmeye yetkili kamu kurum ve kuruluşları

ile paylaşılabilir.

Kişisel verilerin aktarılması sırasında KVKK ve ilgili mevzuatta öngörülen şartlara uygun hareket edilir ve gerekli teknik ve idari güvenlik önlemleri alınır.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel veriler;

• Bimasraf internet sitesi,

• Bimasraf mobil uygulamaları,

• Kullanıcı üyelik ve başvuru formları,

• Kullanıcı tarafından sisteme yüklenen belge ve bilgiler,

• Destek ve iletişim kanalları,

• Çerezler ve benzeri teknolojiler,

• Entegrasyonlar ve hizmetin sunulması için kullanılan diğer elektronik kanallar

aracılığıyla elektronik veya gerektiğinde fiziki yöntemlerle elde edilebilir.

Kişisel veriler KVKK'nın 5. ve gerektiğinde 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bunlar arasında;

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

• Mevzuat kapsamında açık rıza alınmasının gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması

yer almaktadır.

7. Kişisel Verilerin Saklanması ve Güvenliği

Bimasraf, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya verilerin işlenme amacı için gerekli olan süre boyunca saklanır.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. Kullanıcı Hesabının ve Kişisel Verilerin Silinmesi

Kullanıcılar, kişisel verilerinin silinmesini veya yok edilmesini talep edebilir.

Silme talepleri değerlendirilirken Bimasraf'ın vergi, muhasebe, elektronik belge, ticaret ve diğer ilgili mevzuat kapsamında saklamakla yükümlü olduğu kayıtlar yasal saklama süreleri boyunca muhafaza edilebilir.

Yasal saklama zorunluluğu bulunmayan ve işlenmesini gerektiren başka bir hukuki sebep kalmayan kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Kullanıcıların KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında kullanıcılar;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

• Kanunda öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru ve İletişim

Kişisel verileriniz ve bu Gizlilik Politikası hakkındaki soru ve taleplerinizi CG BİLGİ YAZILIM VE DANIŞMANLIK A.Ş.'ye iletebilirsiniz.

KEP: cgbilgiyazilim@hs01.kep.tr E-posta: kvkk@bimasraf.com

Başvurular, yürürlükteki KVKK mevzuatı ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilerek yasal süre içerisinde sonuçlandırılır.

11. Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikası; mevzuattaki değişiklikler, Bimasraf hizmetlerinde yapılan güncellemeler, mobil uygulamanın yeni özellikleri veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir.

Politikanın güncel sürümü Bimasraf internet sitesi üzerinden yayımlanır.

Son Güncelleme Tarihi: 28 Temmuz 2020