Kişisel Verilerinizin
Korunması

Böcek İlaçlama Türkiye (Bundan sonra "Böcek İlaçlama Türkiye" veya "Şirket" olarak anılacaktır) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili uluslararası gizlilik standartları çerçevesinde, kullanıcılarımızın kişisel verilerinin gizliliğini ve güvenliğini sağlamak en temel önceliğimizdir. Bu genişletilmiş Gizlilik Politikası, Böcek İlaçlama Türkiye tarafından işletilen web siteleri, mobil uygulamalar ve fiziksel hizmet noktalarımız aracılığıyla toplanan verilerin yönetimine ilişkin şeffaf bir çerçeve sunmaktadır.

1. Veri Sorumlusu Bilgileri

Hukuki düzenlemeler uyarınca, kişisel verilerinizin işlenmesinden sorumlu olan tüzel kişilik Böcek İlaçlama Türkiye Profesyonel Böcek İlaçlama Hizmetleri'dir. Şirketimiz, verilerinizin "hukuka ve dürüstlük kurallarına uygun", "doğru ve gerektiğinde güncel", "belirli, açık ve meşru amaçlar için" işlenmesini taahhüt eder. Veri sorumlusu olarak, tüm işleme faaliyetlerimizde şeffaflık, hesap verebilirlik ve veri sahibi haklarına saygı ilkelerini benimseriz.

Şirketimiz, kişisel verilerin işlenmesinde ulusal ve uluslararası standartlara uyum sağlamak için sürekli olarak iç denetim mekanizmaları geliştirmekte ve personelimize düzenli eğitimler vermektedir. Veri koruma yönetim sistemimiz, ISO 27001 bilgi güvenliği standartlarına uygun olarak yapılandırılmıştır.

2. İşlenen Veri Kategorileri ve Detayları

Böcek İlaçlama Türkiye olarak, hizmetlerimizin sunulması ve yasal yükümlülüklerimizin yerine getirilmesi amacıyla aşağıdaki kategorilerde kişisel veriler işlenmektedir:

3. Veri Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; web sitemizdeki iletişim formları, WhatsApp destek hattımız, telefon aramaları, sosyal medya mecraları, e-posta yazışmaları, mobil uygulamalarımız, teknisyenlerimizin saha ziyaretleri sırasında kullandığı dijital takip sistemleri, anket ve değerlendirme formları, fuar ve etkinliklerde toplanan bilgiler ve iş ortaklarımızdan gelen referans bilgileri aracılığıyla toplanmaktadır.

Bu toplama faaliyetleri şu hukuki sebeplere dayanmaktadır:

• Sözleşmenin İfası: Hizmet sunduğumuz müşterilerimizle aramızdaki ticari yükümlülüklerin yerine getirilmesi. İlaçlama hizmeti sözleşmesinin kurulması, ifası ve sonlandırılması süreçlerinde gerekli olan tüm veriler bu kapsamda işlenmektedir.
• Yasal Yükümlülük: Vergi kanunları, Tüketici Kanunu, Sağlık Bakanlığı yönetmelikleri, Çevre ve Şehircilik Bakanlığı düzenlemeleri ve ilgili yönetmeliklere uyum. Özellikle ilaçlama hizmetleri, Sağlık Bakanlığı tarafından sıkı bir şekilde denetlenmekte ve raporlama yükümlülükleri bulunmaktadır.
• Meşru Menfaat: Şirketimizin sunduğu hizmet kalitesini artırmak, operasyonel güvenliği sağlamak, hizmet süreçlerini optimize etmek, müşteri memnuniyetini yükseltmek ve iş geliştirme faaliyetlerini yürütmek. Bu kapsamda, anonimleştirilmiş veriler üzerinden istatistiksel analizler yapılmakta ve hizmet iyileştirmeleri gerçekleştirilmektedir.
• Açık Rıza: Pazarlama bildirimleri, çerez kullanımı, e-bülten abonelikleri, anket ve araştırma katılımları gibi opsiyonel durumlar. Açık rıza verdiğiniz durumlarda, bu rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz.
• Hayati Menfaat: Acil durumlarda (zehirli haşere saldırıları, sağlık riski oluşturan durumlar vb.) müdahale edilmesi gereken hallerde, hayati menfaatlerin korunması amacıyla veri işleme faaliyetleri gerçekleştirilebilmektedir.

4. Veri İşleme Amaçlarının Detaylandırılması

Böcek İlaçlama Türkiye, topladığı verileri yalnızca aşağıdaki amaçlarla "amaçla sınırlılık" ilkesiyle işler:

• Operasyonel Yönetim: İlaçlama ekiplerimizin rotalarının optimize edilmesi, acil müdahale durumlarında en yakın ekibin yönlendirilmesi, hizmet planlamasının yapılması, malzeme ve ilaç stok yönetimi, personel görevlendirmeleri ve performans takibi. Operasyonel veriler, hizmet kalitesinin artırılması ve maliyet optimizasyonu için kritik öneme sahiptir.
• Yasal Uyumluluk: İlaçlama süreçlerinin yasal mevzuata uygun raporlanması, Sağlık Bakanlığı'na yapılan bildirimler, çevre etki değerlendirmeleri, iş sağlığı ve güvenliği raporlamaları, vergi beyannameleri ve muhasebe kayıtlarının tutulması. Yasal yükümlülüklerimiz, veri saklama sürelerini de belirlemektedir.
• Güvenlik ve Risk Analizi: Sahte talep ve siber saldırıların engellenmesi, ödeme güvenliğinin sağlanması, dolandırıcılık tespiti, hesap güvenliği kontrolleri, şüpheli aktivite uyarıları ve güvenlik ihlali müdahaleleri. Güvenlik verileriniz, sürekli olarak izlenmekte ve anormal durumlar otomatik sistemler tarafından tespit edilmektedir.
• Eğitim ve Kalite: Personel eğitimlerinin verilen hizmetlerden elde edilen anonimleştirilmiş verilerle desteklenmesi, hizmet standartlarının belirlenmesi, kalite kontrol süreçlerinin yürütülmesi, müşteri geri bildirimlerinin analizi ve sürekli iyileştirme faaliyetleri. Eğitim verileri, personelimizin mesleki gelişimini desteklemek için kullanılmaktadır.
• Müşteri İlişkileri Yönetimi: Müşteri memnuniyeti analizleri, şikayet ve öneri yönetimi, müşteri segmentasyonu, kişiselleştirilmiş hizmet önerileri, hatırlatma ve takip süreçleri, sadakat programları ve özel kampanya yönetimi. Bu veriler, size daha iyi hizmet sunabilmek için kullanılmaktadır.
• Pazarlama ve İletişim: Açık rıza verdiğiniz durumlarda, yeni hizmetlerimiz, kampanyalarımız, eğitim içeriklerimiz ve sektörel gelişmeler hakkında bilgilendirme. Pazarlama faaliyetleri, yalnızca açık rıza verdiğiniz kanallar üzerinden gerçekleştirilmektedir.
• Araştırma ve Geliştirme: Anonimleştirilmiş veriler üzerinden istatistiksel analizler, haşere türü dağılım haritaları, mevsimsel trend analizleri, ilaç etkinlik araştırmaları ve sektörel raporlama. Araştırma faaliyetlerinde, kişisel verileriniz anonimleştirilerek kullanılmaktadır.

5. Verilerin Korunması ve Güvenlik Tedbirleri

Verilerinizin kaybına, kötüye kullanımına veya yetkisiz erişimine karşı endüstri standardı güvenlik önlemleri alıyoruz:

• Teknik Güvenlik: Tüm dijital platformlarımızda 256-bit SSL şifreleme, veritabanı düzeyinde şifreleme (AES-256), düzenli sızma testleri, güvenlik açığı taramaları, DDoS koruma sistemleri, firewall yapılandırmaları, intrusion detection sistemleri ve otomatik güvenlik güncellemeleri. Teknik güvenlik önlemlerimiz, sürekli olarak güncellenmekte ve test edilmektedir.
• Fiziksel Güvenlik: Veri merkezlerimizde 7/24 güvenlik personeli, biyometrik erişim kontrolleri, kamera izleme sistemleri, yangın önleme sistemleri, yedekleme ve felaket kurtarma planları. Fiziksel güvenlik, verilerinizin fiziksel olarak da korunmasını sağlamaktadır.
• İdari Güvenlik: Veri erişim yetkilerinin "Bilmesi Gereken Kadar" (Need-to-Know) prensibine göre hiyerarşik yapılandırılması, düzenli personel eğitimleri, gizlilik sözleşmeleri, işe giriş ve çıkış süreçlerinde güvenlik kontrolleri, düzenli iç denetimler ve uyumluluk değerlendirmeleri. Personelimiz, kişisel verilerin korunması konusunda sürekli eğitim almaktadır.
• Yedekleme ve Felaket Kurtarma: Günlük otomatik yedekleme sistemleri, coğrafi olarak dağıtılmış yedekleme merkezleri, düzenli yedekleme testleri, felaket kurtarma planları ve iş sürekliliği stratejileri. Yedekleme sistemlerimiz, verilerinizin kaybolması durumunda hızlı bir şekilde geri yüklenmesini sağlamaktadır.
• Üçüncü Taraf Güvenlik: Güvenli veri merkezi (Cloud) sağlayıcıları ile yapılan kapsamlı gizlilik protokolleri, SOC 2 Type II sertifikalı altyapı kullanımı, düzenli güvenlik denetimleri ve uyumluluk sertifikasyonları. Üçüncü taraf hizmet sağlayıcılarımız, uluslararası güvenlik standartlarına uygun olarak seçilmektedir.
• Olay Müdahale: Güvenlik ihlali tespit ve müdahale prosedürleri, 7/24 güvenlik izleme merkezi, otomatik tehdit tespit sistemleri, olay kayıt ve analiz sistemleri, düzenli güvenlik tatbikatları ve iyileştirme süreçleri. Güvenlik olaylarına karşı hazırlıklı bir yapımız bulunmaktadır.

6. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçları ortadan kalktıktan sonra KVKK ve Türk Ceza Kanunu hükümleri uyarınca silinmekte veya anonimleştirilmektedir. Genel olarak saklama sürelerimiz şöyledir:

• Fatura ve Muhasebe Kayıtları: Vergi Usul Kanunu gereği 10 yıl. Bu süre, yasal yükümlülüklerimizin yerine getirilmesi için gereklidir.
• Hizmet ve İlaçlama Kayıtları: İlgili saklama süresi + 2 yıl (toplamda genellikle 5 yıl). Bu süre, hizmet sonrası takipler ve olası anlaşmazlıkların çözümü için gereklidir.
• İletişim ve Destek Kayıtları: 2 yıl. Müşteri destek kayıtları, hizmet kalitesinin iyileştirilmesi için bu süre boyunca saklanmaktadır.
• Çerez Verileri: Maksimum 12 ay. Çerez verileri, kullanım amaçlarına göre daha kısa sürelerde de silinebilmektedir.
• Pazarlama ve İletişim Verileri: Açık rızanızın geri çekilmesine kadar veya maksimum 3 yıl. Rızanızı geri çektiğinizde, pazarlama verileriniz derhal silinmektedir.
• Güvenlik Log Kayıtları: 2 yıl. Güvenlik logları, siber güvenlik tehditlerinin analizi için saklanmaktadır.
• Ses Kayıtları: 1 yıl. Çağrı merkezi kayıtları, kalite kontrol ve eğitim amaçlı saklanmaktadır.

Veri saklama süreleri, yasal değişiklikler nedeniyle güncellenebilir. Bu durumda, güncel saklama süreleri bu politika üzerinden duyurulacaktır.

7. Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak ve KVK Kanunu'nun 8. ve 9. maddelerine uygun şekilde aşağıdaki kategorilerdeki üçüncü kişilere aktarılabilir:

• Yasal Yükümlülükler: Hukuki yükümlülüklerimizin yerine getirilmesi amacıyla resmi makamlara (Bakanlıklar, denetleyici kurumlar, mahkemeler, savcılıklar, kolluk kuvvetleri). Bu aktarımlar, yasal zorunluluklar çerçevesinde gerçekleştirilmektedir.
• Hizmet Sağlayıcılar: Hizmetin ifası için gerekli olan iş ortaklarımıza (lojistik firmaları, SMS sağlayıcılar, ödeme sistemleri, bulut bilişim hizmetleri, yazılım geliştiriciler, danışmanlık firmaları). Bu aktarımlar, hizmet sözleşmeleri ve veri işleme sözleşmeleri ile güvence altına alınmaktadır.
• Denetim ve Uyumluluk: Finansal denetimlerin yapılabilmesi için yetkili bağımsız denetim kuruluşlarına, mali müşavirlere ve hukuk danışmanlarına. Bu aktarımlar, yasal yükümlülüklerimizin yerine getirilmesi için gereklidir.
• Sigorta Şirketleri: Hizmet kapsamındaki sigorta işlemleri için sigorta şirketlerine. Bu aktarımlar, sigorta süreçlerinin yürütülmesi için gereklidir.
• Yurt Dışı Aktarımlar: Yurt dışına veri aktarımı durumunda, KVKK Kurulu'nun belirlediği güvenli ülke listesindeki ülkelere veya yeterli koruma sağlayan kuruluşlara aktarım yapılmaktadır. Yurt dışı aktarımlar, yalnızca açık rıza veya sözleşme gerekliliği durumunda gerçekleştirilmektedir.

Tüm veri aktarımları, KVKK ve ilgili mevzuata uygun olarak gerçekleştirilmekte ve aktarılan verilerin korunması için gerekli sözleşmeler yapılmaktadır.

8. Kullanıcı Hakları ve Başvuru

KVKK'nın 11. maddesi kapsamında, veri sahipleri her zaman aşağıdaki haklara sahiptir:

1. Bilgi Alma Hakkı: Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
2. Erişim Hakkı: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, işlenen kişisel verilerinizin bir kopyasını talep etme.
3. Düzeltme Hakkı: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
4. Silme ve Yok Etme Hakkı: KVKK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
5. İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
6. Rıza Geri Çekme Hakkı: Açık rıza verdiğiniz durumlarda, rızanızı istediğiniz zaman geri çekme. Rızanızı geri çektiğinizde, bu rızaya dayalı veri işleme faaliyetleri durdurulacaktır.

Başvurularınızın geçerli sayılabilmesi için talebinizi açık ve yazılı bir şekilde aşağıdaki kanallardan bize iletmeniz gerekmektedir. Başvurularınız, kimliğinizin tespiti sonrasında en geç 30 gün içinde sonuçlandırılacaktır.

9. Çocukların Kişisel Verilerinin Korunması

Böcek İlaçlama Türkiye, 18 yaş altındaki çocukların kişisel verilerinin korunmasına özel önem vermektedir. Çocukların kişisel verileri, yalnızca veli veya vasi rızası ile işlenebilmektedir. Çocukların kişisel verilerinin işlenmesi durumunda, ek güvenlik önlemleri alınmakta ve verilerin korunmasına azami dikkat gösterilmektedir.

10. Politika Güncellemeleri

Böcek İlaçlama Türkiye, bu Gizlilik Politikası'nı yasal değişikliklere uyum sağlamak, hizmetlerimizi geliştirmek ve kullanıcı deneyimini iyileştirmek amacıyla dilediği zaman güncelleme hakkını saklı tutar. Önemli değişiklikler yapıldığında, kullanıcılarımız e-posta veya web sitemiz üzerinden bilgilendirilecektir. Kullanıcılarımızın bu sayfayı düzenli olarak ziyaret etmeleri önerilir.

Politika güncellemeleri, yayınlandığı tarihten itibaren geçerli olacak ve kullanıcılarımızın hizmetlerimizi kullanmaya devam etmesi, güncellenmiş politikayı kabul ettiği anlamına gelecektir.