1. Kapsam
Bu Gizlilik Politikası, FBS Inc. ("FBS Platform", "biz") tarafından işletilen web sitesi, yönetim panelleri ve bunların üzerinden sunulan çözüm modüllerinin (Donation Center, Smart Desk, WhatsApp Hub, Bağış Kartı, Hediye Hub, Tadilat & Proje Yönetimi ve diğerleri) kullanımı sırasında elde edilen kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.
2. Veri Sorumlusu
Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mevzuat uyarınca veri sorumlusu:
- Unvan: FBS Inc.
- Kuruluş yeri: Delaware, Amerika Birleşik Devletleri
- E-posta: privacy@fbson.com
3. Toplanan Kişisel Veriler
Platform üzerinden aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik ve iletişim verileri: ad-soyad, e-posta, telefon numarası, kullanıcı adı.
- Hesap ve yetkilendirme verileri: tenant/kurum bilgisi, rol ve yetkiler, oturum kayıtları, iki adımlı doğrulama (2FA) durumu.
- Finansal veriler: ödeme işlem geçmişi, cüzdan bakiyesi, banka hesap bilgileri (kart numaraları platform tarafından saklanmaz; ödeme sağlayıcıları üzerinden işlenir).
- Kimlik doğrulama (KYC) belgeleri: belirli çözüm modüllerinde (ör. Bağış Kartı, para çekim onayı) talep edilen kimlik belgesi görselleri.
- Kullanım ve teknik veriler: IP adresi, tarayıcı bilgisi, çerezler, log kayıtları, cihaz bilgisi.
- İletişim içerikleri: destek talepleri, WhatsApp/e-posta üzerinden iletilen mesajlar (yalnızca ilgili çözüm modülü aktifse).
4. İşleme Amaçları
- Hesap oluşturma, kimlik doğrulama ve güvenli erişimin sağlanması,
- Satın alınan çözüm modüllerinin çalıştırılması ve faturalandırma,
- Ödeme işlemlerinin gerçekleştirilmesi ve dolandırıcılığın önlenmesi,
- Yasal yükümlülüklerin (vergi, muhasebe, veri koruma) yerine getirilmesi,
- Müşteri desteği ve iletişim taleplerinin yanıtlanması,
- Hizmet kalitesinin ölçülmesi ve platformun geliştirilmesi.
5. Hukuki Sebep
Kişisel veriler; GDPR madde 6 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve açık rıza sebeplerine dayanılarak işlenir. Avrupa Birliği'nden erişim sağlayan kullanıcılar için aynı işleme faaliyetleri GDPR madde 6 kapsamında değerlendirilir.
6. Verilerin Aktarıldığı Taraflar
Hizmetin sunulabilmesi için kişisel veriler sınırlı ölçüde şu taraflarla paylaşılır:
- Ödeme altyapısı sağlayıcıları (ör. Stripe, sanal POS sağlayıcıları, kripto ödeme altyapısı),
- Barındırma ve altyapı sağlayıcıları (sunucu, veritabanı, yedekleme),
- E-posta, SMS ve bildirim servis sağlayıcıları,
- Yasal olarak talep etmeye yetkili kamu kurum ve kuruluşları.
Veriler, işleme amacıyla sınırlı olacak şekilde ve gerekli sözleşmesel güvencelerle paylaşılır.
7. Uluslararası Aktarım
FBS Platform küresel bir hizmettir; kullanılan bazı alt yüklenicilerin (ör. bulut barındırma, ödeme altyapısı) sunucuları kullanıcının bulunduğu ülkeden farklı bir ülkede bulunabilir. Bu durumda GDPR'ın öngördüğü aktarım mekanizmaları (standart sözleşme hükümleri vb.) uygulanır.
8. Saklama Süresi
Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri ve işleme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
9. Çerezler
Web sitesi; oturum yönetimi, tercih hatırlama (ör. tema, dil) ve temel kullanım analitiği amacıyla zorunlu ve işlevsel çerezler kullanır. Çerez tercihleri tarayıcı ayarlarından yönetilebilir.
10. Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda verilerinizin silinmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Avrupa Birliği kullanıcıları için GDPR madde 15-22 kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakları da aynı başvuru kanalından kullanılabilir.
11. Başvuru
Haklarınızı kullanmak için privacy@fbson.com adresine başvurabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.
12. Değişiklikler
Bu politika, hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.