Sürüm 1.0 · Yürürlük tarihi: 07.10.2026
1.1. İşbu Kişisel Veri İşleme ve Veri Güvenliği Eki (“Ek”), Bakiyen.com Kullanıcı ve Hizmet Sözleşmesi’nin ayrılmaz parçasıdır.
1.2. İşbu Ek’in amacı; KULLANICI’nın Bakiyen.com sistemi üzerinden kendi müşterilerine, borçlularına, alacaklılarına veya diğer üçüncü kişilere ait kişisel verileri işlemesi hâlinde tarafların 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamındaki hak, yükümlülük ve sorumluluklarını belirlemektir.
1.3. İşbu Ek, özellikle KULLANICI tarafından BAKİYEN sistemine yüklenen;
ile hizmet kapsamında işlenen diğer kişisel verileri kapsar.
2.1. KULLANICI’nın kendi müşterileri, borçluları, alacaklıları veya diğer üçüncü kişiler hakkında hangi kişisel verilerin, hangi amaçlarla ve hangi kapsamda işleneceğine kendisinin karar verdiği veri işleme faaliyetlerinde KULLANICI, KVKK anlamında veri sorumlusu sıfatıyla hareket eder.
2.2. BAKİYEN, söz konusu kişisel verileri yalnızca KULLANICI’ya sunulan hizmetin yerine getirilmesi ve KULLANICI’nın hukuka uygun talimatları kapsamında işlediği ölçüde veri işleyen sıfatıyla hareket eder.
2.3. Tarafların veri sorumlusu veya veri işleyen sıfatı yalnızca işbu Ek’te kullanılan isimlendirmeye göre değil, somut veri işleme faaliyetinde kişisel verilerin işlenme amaç ve vasıtalarını fiilen hangi tarafın belirlediğine göre tespit edilir.
2.4. BAKİYEN’in kendi kullanıcılarının üyelik, iletişim, güvenlik, destek, faturalandırma ve hizmet kullanım süreçleri kapsamında amaç ve vasıtalarını kendisinin belirlediği kişisel veri işleme faaliyetlerinde BAKİYEN ayrıca veri sorumlusu sıfatıyla hareket edebilir.
3.1. KULLANICI, BAKİYEN sistemine aktardığı veya sistem aracılığıyla işlediği üçüncü kişilere ait kişisel veriler bakımından;
a) Verileri hukuka uygun şekilde elde ettiğini,
b) KVKK'nın 5'inci ve uygulanması gereken hâllerde 6'ncı maddelerinde öngörülen geçerli kişisel veri işleme şartlarından en az birine sahip olduğunu,
c) İlgili kişilere karşı KVKK'nın 10'uncu maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirdiğini,
ç) Açık rızanın hukuken gerekli olduğu veri işleme faaliyetlerinde geçerli açık rızayı usulüne uygun olarak aldığını,
d) Kişisel verileri belirli, açık ve meşru amaçlarla ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlediğini,
e) Gerçeğe aykırı, hukuka aykırı yollarla elde edilmiş veya işlenmesi için gerekli hukuki şartları bulunmayan verileri sisteme yüklemeyeceğini,
f) İlgili kişinin kişisel verilerini BAKİYEN altyapısında işlettirmeye hukuken yetkili olduğunu,
kabul, beyan ve taahhüt eder.
3.2. KULLANICI, “müşterimdir”, “borçlumdur”, “alacaklımdır” veya benzeri bir ilişkinin bulunmasının tek başına her türlü kişisel verinin sınırsız şekilde işlenmesi anlamına gelmediğini bildiğini kabul eder.
3.3. KULLANICI, ihtiyaç duyulmayan veya işleme amacıyla ilgisiz kişisel verileri sisteme yüklememekle yükümlüdür.
4.1. KULLANICI, veri sorumlusu olduğu veri işleme faaliyetleri bakımından kendi müşterilerine ve diğer ilgili kişilere karşı KVKK kapsamında gerekli aydınlatmayı yapmakla yükümlüdür.
4.2. BAKİYEN tarafından KULLANICI’ya sunulan “Bakiyen.com KVKK Aydınlatma Metni”, yalnızca BAKİYEN’in kendi veri sorumluluğu kapsamındaki faaliyetlerine ilişkindir ve KULLANICI’nın kendi müşterilerine karşı yerine getirmesi gereken aydınlatma yükümlülüğünün yerine geçmez.
4.3. KULLANICI, gerekli olması hâlinde kendi faaliyetlerine ve BAKİYEN kullanımına uygun ayrı bir aydınlatma metni hazırlamak ve ilgili kişilere sunmakla yükümlüdür.
5.1. BAKİYEN, veri işleyen sıfatıyla hareket ettiği faaliyetlerde KULLANICI tarafından sisteme yüklenen kişisel verileri;
amaçlarıyla ve gerekli olduğu ölçüde işleyebilir.
5.2. BAKİYEN, veri işleyen sıfatıyla işlediği kişisel verileri KULLANICI’nın hukuka uygun talimatları ve hizmetin gerektirdiği amaçlar dışında kendi bağımsız ticari amaçları için kullanamaz.
5.3. BAKİYEN, kişisel verileri yetkisiz üçüncü kişilere açıklayamaz ve hizmetin yerine getirilmesi dışında hukuka aykırı şekilde kullanamaz.
5.4. Kanunen yetkili kamu kurumları, adli makamlar veya diğer yetkili merciler tarafından usulüne uygun olarak talep edilen bilgiler bakımından mevzuattan doğan yükümlülükler saklıdır.
6.1. KULLANICI’nın BAKİYEN sistemine yüklediği kişisel verilere yalnızca hizmetin sunulması, bakım, destek, güvenlik veya teknik müdahale bakımından erişmesi gereken yetkili kişilerin erişmesi esastır.
6.2. BAKİYEN, teknik ve organizasyonel imkânlar çerçevesinde kişisel verilere erişimi görev ve ihtiyaç esasına göre sınırlandırmaya yönelik tedbirleri uygular.
6.3. BAKİYEN adına kişisel verilere erişebilen kişiler, verileri yalnızca görevlerinin gerektirdiği kapsamda kullanmak ve gizliliğini korumakla yükümlüdür.
6.4. Kişisel verilere ilişkin gizlilik yükümlülüğü, ilgili kişinin görev veya hizmet ilişkisinin sona ermesinden sonra da devam eder.
6.5. Hiçbir BAKİYEN kullanıcısı başka bir kullanıcıya ait verilere yetkisiz olarak erişemez.
7.1. KULLANICI, hesabına ilişkin kullanıcı adı, parola ve diğer erişim bilgilerini korumakla yükümlüdür.
7.2. KULLANICI hesabını üçüncü kişilere kullandıramaz ve giriş bilgilerini yetkisiz kişilerle paylaşamaz.
7.3. KULLANICI, hesabına yetkisiz erişim gerçekleştiğini veya şifresinin üçüncü kişilerce öğrenildiğini fark etmesi hâlinde BAKİYEN'i gecikmeksizin bilgilendirir.
7.4. KULLANICI’nın kendi kusuruyla kullanıcı adı veya parolasını üçüncü kişilerle paylaşmasından, cihaz güvenliğini sağlamamasından veya hesabını yetkisiz kişilere kullandırmasından kaynaklanan veri güvenliği olaylarından, BAKİYEN’in kendi kusur ve yükümlülükleri saklı kalmak kaydıyla KULLANICI sorumludur.
8.1. BAKİYEN, KVKK'nın 12'nci maddesi kapsamında;
amacıyla işlenen verilerin niteliği, teknolojinin mevcut durumu, uygulama maliyetleri ve riskin niteliği dikkate alınarak uygun teknik ve idari tedbirleri almak için gerekli çalışmaları yürütür.
8.2. Bu kapsamda sistemin teknik gelişimine paralel olarak;
gibi uygun güvenlik tedbirleri uygulanır ve ihtiyaçlara göre geliştirilir.
8.3. İşbu hüküm, herhangi bir elektronik sistem bakımından mutlak veya sıfır riskli güvenlik garantisi anlamına gelmez.
8.4. Bununla birlikte, bu durum BAKİYEN'in mevzuattan kaynaklanan veri güvenliği yükümlülüklerini ortadan kaldırmaz.
9.1. BAKİYEN; hizmetin sağlanması amacıyla sunucu/bulut altyapısı, SMS, e-posta, e-fatura, teknik destek ve benzeri alanlarda üçüncü taraf hizmet sağlayıcılardan yararlanabilir.
9.2. Bu hizmet sağlayıcılarla kişisel veri paylaşılması hâlinde paylaşım, ilgili hizmetin yerine getirilmesi için gerekli olan kapsamla sınırlı tutulur.
9.3. BAKİYEN, hizmet sağlayıcıların seçiminde kişisel veri güvenliği ve gizliliği bakımından makul özeni gösterir ve uygulanması gereken KVKK hükümlerine uygun hareket eder.
9.4. BAKİYEN tarafından kullanılan hizmet sağlayıcının kişisel verileri yurt dışında işlemesi veya kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde KVKK'nın 9'uncu maddesi ve ilgili ikincil mevzuat hükümleri uygulanır.
10.1. KULLANICI, kendi müşterilerine borç-alacak, fatura, ödeme, tahsilat ve benzeri bildirimleri BAKİYEN üzerinden gönderebilir.
10.2. Mesajın gönderileceği kişinin iletişim bilgisinin hukuka uygun şekilde elde edilmiş olmasından ve ilgili kişiye mesaj gönderilmesinin hukuki şartlarının bulunmasından KULLANICI sorumludur.
10.3. KULLANICI, SMS ve e-posta hizmetlerini hukuka aykırı reklam, istenmeyen ticari elektronik ileti, taciz, tehdit, hakaret, dolandırıcılık veya başka bir hukuka aykırı amaçla kullanamaz.
10.4. BAKİYEN, mesaj şablonlarını hizmetin kötüye kullanılmasını önlemek amacıyla inceleyebilir ve hukuka veya hizmet politikasına açıkça aykırı gördüğü içeriği reddedebilir.
10.5. BAKİYEN'in mesaj şablonunu teknik veya içerik yönünden kontrol etmiş olması, mesajın gönderilmesinin hukuki dayanağının bulunduğuna ilişkin garanti oluşturmaz ve KULLANICI’nın mevzuattan doğan yükümlülüklerini ortadan kaldırmaz.
11.1. KULLANICI’nın müşterisi veya başka bir ilgili kişi, KULLANICI’nın veri sorumlusu olduğu bir veri işleme faaliyeti hakkında KVKK'nın 11'inci maddesi kapsamında talepte bulunduğunda başvurunun hukuken değerlendirilmesinden ve cevaplandırılmasından KULLANICI sorumludur.
11.2. İlgili kişinin talebinin yerine getirilmesi için BAKİYEN sisteminde teknik işlem yapılması gerekiyorsa BAKİYEN, mevzuat ve teknik imkânlar çerçevesinde KULLANICI’ya makul ölçüde destek sağlar.
11.3. BAKİYEN'e doğrudan ulaşan ve esasen KULLANICI’nın veri sorumluluğundaki bir işleme faaliyetine ilişkin olan başvurular, hukuken mümkün olduğu ölçüde ilgili KULLANICI’ya yönlendirilebilir.
11.4. BAKİYEN'in bizzat veri sorumlusu olduğu veri işleme faaliyetlerine ilişkin başvurular ise BAKİYEN tarafından sonuçlandırılır.
12.1. KULLANICI, sisteme yüklediği kişisel verileri yalnızca işlenme amaçlarının gerektirdiği süre boyunca sistemde tutmakla yükümlüdür.
12.2. Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması hâlinde KULLANICI, verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi için gerekli işlemleri gerçekleştirmek veya BAKİYEN'den teknik işlem talep etmekle yükümlüdür.
12.3. BAKİYEN, mevzuat gereğince saklanması zorunlu olmayan ve saklama sebebi ortadan kalkmış kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin süreçleri yürürlükteki mevzuata uygun şekilde yürütür.
12.4. Hesabın kapatılması veya hizmet ilişkisinin sona ermesi hâlinde verilerin saklanması, silinmesi veya gerektiğinde kullanıcıya sunulmasına ilişkin işlemler ilgili mevzuat, saklama yükümlülükleri ve sistemin teknik imkânları çerçevesinde gerçekleştirilir.
12.5. KULLANICI, hizmet ilişkisi sona ermeden önce hukuken veya ticari olarak saklaması gereken kayıtlarının bir kopyasını temin etmekle yükümlüdür.
13.1. Taraflardan biri, diğer tarafın sorumluluk alanındaki kişisel verileri etkileyebilecek bir veri güvenliği ihlalini öğrenmesi hâlinde diğer tarafı gecikmeksizin bilgilendirir.
13.2. BAKİYEN, KULLANICI’nın veri sorumlusu olduğu kişisel verileri etkileyen bir ihlalin kendi sistemlerinde meydana geldiğini tespit etmesi hâlinde, KULLANICI’nın mevzuattan doğan yükümlülüklerini yerine getirebilmesi için olayın niteliğine göre mevcut ve gerekli bilgileri KULLANICI’ya sağlar.
13.3. Veri ihlalinin ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirilmesine ilişkin kanuni yükümlülükler, somut olayda tarafların veri sorumlusu/veri işleyen sıfatlarına göre yerine getirilir.
13.4. Taraflar, veri ihlalinin etkilerinin sınırlandırılması, nedeninin tespit edilmesi ve tekrarının önlenmesi amacıyla kendi sorumluluk alanlarında gerekli iş birliğini sağlar.
14.1. KULLANICI, yalnızca kendi verileri ve kendi veri işleme faaliyetleriyle sınırlı olmak üzere, BAKİYEN'in işbu Ek kapsamındaki yükümlülüklerine ilişkin makul bilgi talebinde bulunabilir.
14.2. Bilgi ve denetim talepleri; diğer kullanıcıların kişisel verilerini, BAKİYEN'in ticari sırlarını, sistem güvenliğini veya üçüncü kişilerin haklarını ihlal edecek şekilde kullanılamaz.
14.3. BAKİYEN, mevzuattan doğan denetim ve bilgi verme yükümlülükleri saklı olmak üzere, sistem güvenliğini tehlikeye düşürebilecek teknik detayları açıklamak zorunda değildir.
15.1. KULLANICI’nın;
nedeniyle doğabilecek hukuki ve idari sonuçlardan KULLANICI kendi kusur ve sorumluluk alanı ölçüsünde sorumludur.
15.2. KULLANICI’nın işbu Ek'e veya mevzuata aykırı davranışı nedeniyle BAKİYEN'e bir talep, dava, başvuru veya idari süreç yöneltilmesi hâlinde KULLANICI, uyuşmazlığın çözümünde BAKİYEN ile gerekli iş birliğini yapmak ve sahip olduğu bilgi ve belgeleri gecikmeksizin sağlamakla yükümlüdür.
15.3. KULLANICI’nın mevzuata veya işbu Ek'e aykırı kusurlu davranışı nedeniyle BAKİYEN'in kesinleşmiş bir mahkeme kararı, idari karar veya hukuken geçerli bir talep sonucunda zarara uğraması hâlinde BAKİYEN'in, KULLANICI’nın kusuru ve sorumluluğu oranında genel hükümler çerçevesinde rücu ve zararının tazminini talep hakkı saklıdır.
15.4. İşbu maddede yer alan hükümler BAKİYEN'in kendi kusurundan veya mevzuat gereğince yerine getirmesi gereken veri güvenliği ve diğer yükümlülüklerinden doğan sorumluluğunu KULLANICI’ya devretmez.
16.1. BAKİYEN, KULLANICI’nın kişisel verileri açıkça hukuka aykırı şekilde işlediğinin, yetkisiz veriler yüklediğinin veya sistemi kişisel verilerin hukuka aykırı işlenmesi amacıyla kullandığının tespit edilmesi hâlinde KULLANICI’dan açıklama veya düzeltme talep edebilir.
16.2. İhlalin ciddi olması, devam etmesi veya üçüncü kişilerin hakları ya da sistem güvenliği bakımından risk oluşturması hâlinde BAKİYEN;
16.3. Kanunen yetkili makamların karar ve talepleri saklıdır.
17.1. BAKİYEN hizmetinin olağan kullanım amacı; sağlık, biyometrik, genetik veya KVKK kapsamında özel nitelikli kabul edilen diğer kişisel verilerin saklanması değildir.
17.2. KULLANICI, hizmetin amacı bakımından gerekli olmayan özel nitelikli kişisel verileri sisteme yüklememeyi kabul eder.
17.3. Özel nitelikli kişisel verilerin işlenmesinin zorunlu olduğu istisnai hâllerde KULLANICI, KVKK'nın 6'ncı maddesinde öngörülen şartlara ve uygulanması gereken ilave güvenlik tedbirlerine uygun hareket etmekle yükümlüdür.
18.1. Kişisel verilerin yurt dışına aktarılması gereken bir hizmet veya altyapının kullanılması hâlinde KVKK'nın 9'uncu maddesinde öngörülen yurt dışına aktarım şartları uygulanır.
18.2. BAKİYEN, kendi sorumluluğundaki bir yurt dışı aktarımında mevzuatta öngörülen yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olan hukuki mekanizmaya uygun hareket eder.
18.3. KULLANICI’nın kendi kararıyla gerçekleştirdiği yurt dışı veri aktarımından kaynaklanan yükümlülükler KULLANICI’ya aittir.
19.1. Taraflardan her biri, kendi kontrol alanındaki kişisel veri işleme faaliyetlerinden ve kendi mevzuata aykırı davranışlarından sorumludur.
19.2. İşbu Ek'in hiçbir hükmü, KVKK veya diğer emredici mevzuat hükümleri uyarınca taraflardan birine yüklenen ve sözleşmeyle kaldırılamayacak bir sorumluluğun ortadan kaldırılması şeklinde yorumlanamaz.
19.3. BAKİYEN, KULLANICI’nın sisteme girdiği kişisel verilerin kaynağını ve hukuki dayanağını her bir kayıt bakımından önceden araştırmakla yükümlü değildir.
Ancak BAKİYEN'in açık bir hukuka aykırılıktan haberdar olması veya mevzuat gereğince işlem yapmasının zorunlu hâle gelmesi durumunda kanundan doğan yükümlülükleri saklıdır.
20.1. İşbu Ek, Bakiyen.com Kullanıcı ve Hizmet Sözleşmesi ile birlikte uygulanır.
20.2. Kişisel verilerin işlenmesi ve veri güvenliği konusunda Kullanıcı ve Hizmet Sözleşmesi ile işbu Ek arasında çelişki bulunması hâlinde, kişisel veri işleme faaliyeti bakımından işbu Ek hükümleri öncelikle uygulanır.
20.3. KVKK veya ilgili mevzuatta meydana gelecek değişiklikler nedeniyle işbu Ek'in güncellenmesi gerekebilir.
KULLANICI, Bakiyen.com üyeliği kapsamında kendisine elektronik ortamda sunulan işbu Kişisel Veri İşleme ve Veri Güvenliği Eki'ni inceleme imkânına sahip olduğunu ve Bakiyen.com Kullanıcı ve Hizmet Sözleşmesi'nin eki olarak kabul ettiğini beyan eder.
İşbu Ek, Bakiyen.com Kullanıcı ve Hizmet Sözleşmesi'nin yürürlüğe girmesiyle birlikte yürürlüğe girer.
BAKİYEN.COM
UĞUR BERKAY GÜRBÜZ ŞAHIS İŞLETMESİ
İlgili metinler: Kullanıcı ve Hizmet Sözleşmesi · KVKK Aydınlatma Metni · Gizlilik Politikası · Çerez Politikası