Yasal bilgilendirme
Veri İşleme Sözleşmesi
Son güncelleme: 4 Kasım 2026
Bu metin, Platform'u kullanan firmanın (“Müşteri”, veri sorumlusu) Platform'a girdiği kişisel verileri LABONNI LLC'un (“Bayibox”, veri işleyen) hangi koşullarla işlediğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 12. maddesine uygun olarak düzenler. Müşteri ile imzalanan hizmet sözleşmesinin ayrılmaz parçasıdır; taraflar ayrıca imzalı bir veri işleme sözleşmesi yapmışsa, çelişki hâlinde o sözleşme önceliklidir.
Veri işleyen: LABONNI LLC · E-posta: info@bayibox.com
1. İşlemenin konusu, niteliği ve süresi
Bayibox, Müşteri'ye B2B sipariş, saha satış, cari ve tahsilat platformu hizmeti verirken Müşteri verilerini barındırır, görüntüler, Müşteri'nin talimatıyla e-posta gönderir, yedekler ve Müşteri'nin kullandığı özelliklerin gerektirdiği ölçüde işler. İşleme, hizmet sözleşmesi süresince ve sona erdikten sonra madde 9'daki silme işlemi tamamlanana kadar sürer.
2. Kişi grupları ve veri kategorileri
| Kişi grubu | Veri kategorileri |
|---|---|
| Müşteri çalışanları ve plasiyerler | Kimlik ve iletişim (ad soyad, e-posta, telefon), rol ve bölge, satış hedefleri, ziyaret notları, işlem ve oturum kayıtları |
| Bayi yetkilileri ve bayi portalı kullanıcıları | Ad soyad, e-posta, telefon, firma unvanı, vergi dairesi ve numarası (şahıs firmalarında kişisel veri sayılabilir), fatura ve teslimat adresleri, portal hesap bilgileri |
| Bayilere ilişkin finansal kayıtlar | Sipariş, fatura ve tahsilat hareketleri, cari bakiye, risk limiti, iskonto oranı, çek ve senet bilgileri (keşideci, banka, vade, tutar) |
| Kampanya ve bildirim alıcıları | E-posta adresi ve gönderilen ileti içeriği |
Platform özel nitelikli kişisel veri işlemek için tasarlanmamıştır; Müşteri, Platform'a özel nitelikli kişisel veri girmemeyi kabul eder.
3. Talimatla işleme
- Bayibox, Müşteri verilerini yalnızca hizmetin sunulması, güvenliğinin sağlanması ve yedeklenmesi amacıyla ve Müşteri'nin Platform üzerinden verdiği talimatlar doğrultusunda işler. Verileri kendi amaçları için kullanmaz, satmaz, reklam ya da yapay zekâ modeli eğitimi için kullanmaz.
- Bir talimatın mevzuata aykırı olduğunu düşünürse Bayibox bunu Müşteri'ye gecikmeksizin bildirir.
- Müşteri, verileri Platform'a girmek ve Bayibox'a işletmek için gerekli hukuki sebebe ve ilgili kişilere yaptığı aydınlatmaya sahip olmaktan sorumludur.
4. Gizlilik
Müşteri verilerine yalnızca hizmetin sunulması, destek ve bakım için erişmesi gereken Bayibox personeli erişebilir; bu kişiler gizlilik yükümlülüğü altındadır. Bu yükümlülük, görevin ve sözleşmenin sona ermesinden sonra da sürer.
5. Teknik ve idari tedbirler
- Her Müşteri'nin verisi veritabanında satır düzeyi güvenlikle ayrılır; bir Müşteri'nin kullanıcıları başka bir Müşteri'nin verisine erişemez.
- Tüm bağlantılar TLS ile, veritabanı bağlantısı sertifika doğrulamalı TLS ile şifrelenir.
- Parolalar scrypt ile özetlenir; başarısız giriş denemeleri sınırlandırılır.
- Kullanıcı yetkileri role göre ayrılır; denetim kayıtları ve cari hareketler değiştirilemez.
- Veriler her gece AES-256-GCM ile şifrelenerek ayrı bir sağlayıcıda yedeklenir.
- Hata kayıtlarından IP adresi, çerez, e-posta ve istek içeriği çıkarılır.
6. Alt veri işleyenler
Müşteri, Bayibox'ın Hizmet Sağlayıcılar sayfasında listelenen altyapı sağlayıcılarını kullanmasına genel olarak izin verir. Bayibox yeni bir sağlayıcı eklemeden ya da birini değiştirmeden önce bu sayfayı günceller ve Müşteri'ye e-postayla bildirir; Müşteri haklı bir gerekçeyle itiraz ederse taraflar çözüm arar, çözüm bulunamazsa Müşteri sözleşmeyi feshedebilir. Bu sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım KVKK m.9 çerçevesinde yapılır.
Müşteri yöneticisi panelde asistanı kullandığında, soruyu yanıtlamak için gereken bayi, ürün ve alacak özetleri Google Gemini hizmetine iletilir. Asistan kullanılmadıkça bu aktarım olmaz.
7. İlgili kişi başvuruları
Bir bayi, plasiyer ya da başka bir ilgili kişi Müşteri verileriyle ilgili olarak doğrudan Bayibox'a başvurursa, Bayibox başvuruyu yanıtlamaz, gecikmeksizin Müşteri'ye iletir ve Müşteri'nin başvuruyu 30 gün içinde yanıtlayabilmesi için gereken kayıtları sağlar. Bayi, ürün ve cari kayıtları Platform ekranlarından görüntülenip düzeltilebilir; listeler dışa aktarılabilir.
8. Veri ihlali bildirimi
Bayibox, Müşteri verilerinin hukuka aykırı olarak başkalarınca elde edildiğini öğrendiğinde bunu Müşteri'ye gecikmeksizin bildirir; bildirimde etkilenen veri kategorilerini, yaklaşık kişi sayısını, olası sonuçları ve alınan önlemleri, bilindiği ölçüde belirtir. Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yükümlülüğü (KVKK m.12/5) veri sorumlusu olarak Müşteri'dedir; Bayibox bu bildirim için gereken bilgileri sağlar.
9. Sözleşmenin sona ermesi
Hizmet sözleşmesi sona erdiğinde Bayibox, Müşteri talep ederse verileri yaygın kullanılan bir biçimde (CSV ya da JSON) teslim eder; ardından hizmet sözleşmesinde belirtilen sürede Müşteri'nin bütün verilerini Platform'dan siler. Silinen veriler, yedek saklama süresi dolana kadar yalnızca şifreli gece yedeklerinde kalır ve bu sürede yalnızca veri kaybının giderilmesi için kullanılabilir. Mevzuat gereği saklanması zorunlu kayıtlar bu yükümlülüğün dışındadır.
10. Bilgi ve denetim
Bayibox, bu metindeki yükümlülüklere uyduğunu gösteren bilgileri Müşteri'nin yazılı talebi üzerine sağlar. Müşteri'nin ya da Kişisel Verileri Koruma Kurulu'nun KVKK m.12/2 kapsamındaki denetim talepleri, zamanı ve kapsamı önceden kararlaştırılarak ve diğer Müşterilerin verilerinin gizliliği korunarak karşılanır.
11. İletişim
Bu metinle ilgili sorular ve imzalı veri işleme sözleşmesi talepleri için: info@bayibox.com