Güncellenme Tarihi: 24 Temmuz 2026 | Versiyon: 1.0
Bu Gizlilik Politikası, Bimetrik Teknoloji Yazılım ve Danışmanlık Anonim Şirketi (“Bimetrik”, “Şirket”, “biz”) tarafından işletilen web sitesi, https://app.bimetrik.com adresindeki SaaS uygulaması, mobil uygulamalar (App Store / Google Play) ve tarayıcı eklentisi (Chrome Web Mağazası ve diğer eklenti mağazaları) aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklar. Hizmetlerimizi kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.
1. Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu aşağıda künyesi verilen Şirket’tir:
- Unvan: Bimetrik Teknoloji Yazılım ve Danışmanlık Anonim Şirketi
- Adres: Yeniköy Merkez Mah. Vatan Cad. Teknopark Sitesi No: 83 İç Kapı No: B35 Başiskele/Kocaeli
- Vergi Dairesi / No: Tepecik Vergi Dairesi / 1751033095
- MERSİS No: 0175103309500001
- E-posta: [email protected]
- KEP: [email protected]
- Web: https://bimetrik.ai
2. İşlediğimiz Kişisel Veriler
Hizmetlerimizi sunarken aşağıdaki veri kategorilerini işleyebiliriz:
- Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası, ünvan/şirket bilgisi.
- Hesap ve üyelik verileri: kullanıcı adı, şifrelenmiş parola, rol ve yetki bilgileri, abonelik/plan bilgileri.
- Fatura ve ödeme verileri: fatura bilgileri, vergi/kimlik numarası, ödeme işlemi kayıtları (kart bilgileri Şirket tarafından saklanmaz; ödeme kuruluşları nezdinde işlenir).
- E-ticaret entegrasyon verileri: bağladığınız pazaryeri/e-ticaret hesaplarına ait sipariş, ürün, fiyat, stok, kampanya, iade ve mağaza performans verileri. Bu veriler ağırlıklı olarak işletmenize ait ticari verilerdir.
- Kullanım ve işlem verileri: platform içi hareketler, tercih ve ayarlar, talep/şikâyet kayıtları, destek yazışmaları.
- Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, log kayıtları, çerez ve benzeri teknolojilerle toplanan veriler.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi,
- SaaS hizmetlerinin, mobil uygulamanın ve tarayıcı eklentisinin sunulması, çalıştırılması ve iyileştirilmesi,
- E-ticaret verilerinizin analizi, raporlanması ve karar destek içgörülerinin üretilmesi,
- Abonelik, faturalandırma ve ödeme süreçlerinin yürütülmesi,
- Destek, talep ve şikâyet yönetimi ile sizinle iletişim kurulması,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hata tespiti,
- Hukuki yükümlülüklerin yerine getirilmesi ve mevzuata uyum,
- Açık rızanız bulunması hâlinde tanıtım ve pazarlama faaliyetleri.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.5 ve m.6 ile — Avrupa Birliği’nde ikamet eden kullanıcılar bakımından — Genel Veri Koruma Tüzüğü (“GDPR”) m.6 kapsamında; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenir.
5. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz, yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında aşağıdaki taraflarla paylaşılabilir:
- Barındırma ve altyapı sağlayıcıları: sunucu, veritabanı, depolama ve güvenlik hizmetleri,
- Ödeme kuruluşları ve bankalar: abonelik ve ödeme işlemlerinin gerçekleştirilmesi,
- E-ticaret platformları ve pazaryerleri: hesap bağlantısı ve veri senkronizasyonu için,
- Bulut tabanlı hizmet sağlayıcıları: analiz, raporlama ve içgörü üretimini destekleyen teknik altyapılar,
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan yükümlülükler çerçevesinde.
Verileriniz hiçbir şekilde pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Kullanılan hizmet sağlayıcı kategorileri, şeffaflık için Alt-İşleyici Listemizde yayımlanır.
6. Yapay Zekâ Destekli Özellikler ve Veri İşleme
Bimetrik; İçgörü Ajanı (Insight Agent), AI Rapor, AI Asistan ve Yorum Duygu Analizi gibi yapay zekâ destekli özellikler sunar. Bu özellikler, bulut tabanlı yapay zekâ teknolojileri aracılığıyla çalıştırılır.
- Kişisel veri paylaşılmaması ilkesi: Yapay zekâ teknolojileriyle hiçbir kişisel veriniz paylaşılmaz. İşleme öncesinde; ad-soyad, iletişim bilgileri, hesap kimlikleri gibi kişiyi doğrudan veya dolaylı olarak tanımlayabilecek alanlar anonimleştirme/maskeleme yöntemleriyle ayrıştırılır.
- Ticari verilerin korunması: Ürün, fiyat, stok, kampanya, performans ve müşteri yorumu metni gibi işletmenize ait ticari veriler, yalnızca ilgili özelliğin çalışması için gerekli ölçüde işlenir. Bu işleme; hizmet sağlayıcılarla imzalanan karşılıklı sözleşmeler (Veri İşleme Sözleşmesi/DPA ve gerektiğinde Standart Sözleşme Hükümleri) ve “verilerin model eğitiminde kullanılmaması” (no-training) taahhütleri ile güvence altına alınır.
- Serbest metinler: Müşteri yorumu gibi serbest metinlerde kişisel veri bulunması ihtimaline karşı, bu içerikler işleme öncesinde maskelenir/temizlenir.
- Açık rıza ve geri alma: Yapay zekâ destekli özellikler yalnızca açık rızanızla etkinleşir; rıza vermeden bu özellikler çalışmaz. Verdiğiniz rızayı dilediğiniz zaman uygulama içinden geri alabilirsiniz. Ayrıntılar için Yapay Zekâ Destekli Özellikler Açık Rıza Metni’ni inceleyebilirsiniz.
- Alt-işleyiciler: Bu özelliklerde ve diğer hizmetlerde kullanılan hizmet sağlayıcı kategorileri, Alt-İşleyici Listesi’nde şeffaf biçimde yayımlanır.
7. Yurt Dışına Aktarım
Barındırma, bulut ve yapay zekâ teknolojisi sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunabilir. Bu durumda veriler, KVKK m.9 ve GDPR’ın ilgili hükümleri uyarınca; yeterli koruma düzeyini sağlayan sözleşmesel taahhütler (ör. Standart Sözleşme Hükümleri), teknik ve idari tedbirler (şifreleme, anonimleştirme/maskeleme, erişim kontrolü) ve gerekli hâllerde açık rızanız temelinde aktarılır. Yurt dışına aktarımda da yapay zekâ teknolojileriyle kişisel veri paylaşılmaması ilkesi geçerlidir.
8. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Veri saklama ve imha süreçleri, ayrıca yayımlanan Veri Saklama ve İmha Politikamızda ayrıntılı olarak düzenlenir.
9. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için erişim kontrolü, şifreleme, ağ güvenliği, günlük kayıt (log) yönetimi ve düzenli yedekleme gibi uygun teknik ve idari tedbirleri uygularız. Uygulanan güvenlik önlemleri, ayrıca yayımlanan Veri Güvenliği Politikamızda açıklanır.
10. Haklarınız
KVKK m.11 ve — uygulanabildiği ölçüde — GDPR kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok edilmesini isteme, işlemeye itiraz etme ve verilerinizin taşınmasını talep etme haklarına sahipsiniz. Hesabınızı sonlandırma (çıkış/exit) ve verilerinizin silinmesi süreçlerini uygulama içinden başlatabilirsiniz.
Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Talebiniz KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.
11. Çerezler
Web sitemiz ve uygulamalarımız; oturum yönetimi, tercihlerin hatırlanması ve kullanım istatistikleri için çerezler ve benzeri teknolojiler kullanır. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
12. Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm, yukarıdaki “Güncellenme Tarihi” ile birlikte bu sayfada yayımlanır. Önemli değişikliklerde uygun yöntemlerle bilgilendirme yapılır.
13. İletişim
- Unvan: Bimetrik Teknoloji Yazılım ve Danışmanlık Anonim Şirketi
- Adres: Yeniköy Merkez Mah. Vatan Cad. Teknopark Sitesi No: 83 İç Kapı No: B35 Başiskele/Kocaeli
- E-posta: [email protected]
- KEP: [email protected]