Gizlilik Politikası

1. Genel Hükümler

İşbu Gizlilik Politikası, BA Solution Services (BASS) tarafından sunulan hizmetleri kullanan kişilerin gizlilik haklarını korumak amacıyla hazırlanmıştır. BASS, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere Türkiye Cumhuriyeti’nde yürürlükte olan tüm ilgili mevzuatlara uygun olarak kişisel verilerin işlenmesini, saklanmasını ve korunmasını taahhüt etmektedir.

2. Kişisel Verilerin Toplanması ve İşlenmesi

BASS, müşterilerinden ve web sitesi ziyaretçilerinden aşağıdaki verileri toplayabilir:

• Ad, soyad, e-posta adresi, telefon numarası
• IP adresi, tarayıcı bilgileri, çerez verileri
• Şirket adı, vergi numarası ve diğer kurumsal bilgiler
• Hizmet kullanım bilgileri ve geri bildirimler

Veri Toplama Yöntemleri:

• Web sitesi formları
• Müşteri sözleşmeleri ve hizmet kayıtları
• Çerezler ve analitik araçlar

BASS, bu verileri aşağıdaki amaçlarla işlemektedir:

• Hizmet sağlamak ve müşteri taleplerini yönetmek
• Faturalandırma ve muhasebe süreçlerini yürütmek
• Güvenlik önlemlerini sağlamak
• Pazarlama faaliyetleri ve bilgilendirme yapmak

3. Kişisel Verilerin Korunması ve Saklanması

BASS, topladığı tüm kişisel verileri güvenli sunucularda saklamakta ve yetkisiz erişim, değişiklik, ifşa veya imhaya karşı koruma sağlamaktadır.

Veri Saklama Süreleri:

• Müşteri bilgileri, ilgili mevzuatlar gereğince 10 yıl saklanır.
• Web sitesi çerezleri ve analitik veriler, maksimum 2 yıl süreyle tutulur.

BASS, kişisel verilerin korunmasına yönelik şu tedbirleri alır:

• SSL şifreleme teknolojisi ile veri iletimi güvenliği sağlar.
• Düzenli olarak siber güvenlik denetimleri yapar.
• Verilere erişimi sadece yetkilendirilmiş personel ile sınırlandırır.

4. Kişisel Verilerin Üçüncü Kişilerle Paylaşılması

BASS, kişisel verileri yalnızca yasal zorunluluklar ve müşteri onayı doğrultusunda üçüncü taraflarla paylaşır. Kişisel veriler, aşağıdaki durumlarda üçüncü taraflara aktarılabilir:

• Hukuki zorunluluklar gereği resmi makamlara bildirim yapılması gerektiğinde
• Kullanıcı onayı ile iş ortakları ve hizmet sağlayıcılarla paylaşım
• BASS’ın yasal yükümlülüklerini yerine getirmesi gereken hallerde

5. Kişisel Veri Sahiplerinin Hakları (KVKK Kapsamında Haklarınız)

KVKK kapsamında veri sahipleri aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme
2. İşlenen verileri talep etme ve eksik ya da yanlış işlenmişse düzeltilmesini isteme
3. Kişisel verilerin silinmesini veya anonim hale getirilmesini talep etme
4. Verilerinin üçüncü kişilerle paylaşılması durumunda bilgi alma
5. Otomatik sistemlerle yapılan veri işleme faaliyetlerine itiraz etme
6. Yasal çerçevede zarar görmeleri halinde tazminat talep etme

Kullanıcılar, bu haklarını kullanmak için bilgi@ahmetbaltaci.net.tr adresine e-posta gönderebilir.

6. Çerez Politikası

BASS, web sitesi deneyimini iyileştirmek için çerezler kullanmaktadır. Çerezler:

• Kullanıcı tercihlerinin hatırlanmasını sağlar.
• Web sitesinin daha iyi çalışmasına yardımcı olur.
• Analitik veriler toplayarak hizmetleri geliştirmeye katkı sunar.

Kullanıcılar, tarayıcı ayarlarından çerezleri devre dışı bırakabilir.

7. Gizlilik Politikası Güncellemeleri

BASS, gizlilik politikasını mevzuattaki değişikliklere uyum sağlamak amacıyla zaman zaman güncelleyebilir. Güncellenen politika, bass.ahmetbaltaci.net.tr adresinde yayımlandığı tarihte yürürlüğe girer. ( Belge Adı: BASS_PLTK_GİZLİLİK / Belge No:2025-01 / Rev : 01 / Yayın Tarihi : 01.04.2025)

BA Solution Services (BASS) olarak, müşterilerimizin, iş ortaklarımızın ve çalışanlarımızın kişisel verilerinin korunmasına en yüksek düzeyde önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili tüm mevzuata uygun olarak, kişisel verileri hukuka uygun bir şekilde işler, saklar ve koruruz.

 KVKK Politikamızın Temel İlkeleri

 Hukuka ve Dürüstlük Kurallarına Uygun İşleme

• Kişisel veriler, hukuka ve dürüstlük kurallarına uygun olarak işlenir.

• Veri sahiplerinin haklarını koruma ve bilgilendirme yükümlülüğümüzü yerine getiririz.

 Kişisel Verilerin Doğru ve Güncel Tutulması

• İşlediğimiz kişisel verilerin doğru, eksiksiz ve güncel olmasını sağlarız.

• Kişisel verilerin güncellenmesi için ilgili kişilere talep hakkı tanırız.

 Belirli, Açık ve Meşru Amaçlarla İşleme

• Kişisel verileri yalnızca açık, belirli ve meşru amaçlarla işleriz.

• Veri işleme süreçlerimiz KVKK ve ilgili düzenlemelere uygun olarak yürütülür.

 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

• Kişisel verileri, ilgili amacın gerektirdiği kadar işleriz ve gerektiğinden fazla veri toplamaktan kaçınırız.

 İlgili Mevzuatta Öngörülen Süre Kadar Saklama

• Kişisel veriler, ilgili yasal saklama süresi boyunca güvenli bir şekilde saklanır.

• Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında, veriler silinir, yok edilir veya anonim hale getirilir.

 Kişisel Verilerin İşlenme Amaçları

BASS, kişisel verileri şu amaçlarla işler:

 Hizmetlerin sunulması ve operasyonel süreçlerin yürütülmesi

 Müşteri ilişkilerinin yönetilmesi ve destek süreçleri

 Siber güvenlik önlemlerinin sağlanması ve sistem güvenliğinin korunması

 Yasal yükümlülüklerin yerine getirilmesi

 İç süreçler, insan kaynakları yönetimi ve çalışan haklarının korunması

 Kişisel Veri Güvenliği

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartlarına uygun olarak gerekli teknik ve idari tedbirleri alırız.

• Kişisel verileri yetkisiz erişim, kayıp, çalınma veya kötüye kullanım risklerine karşı koruruz.

• Verilerin aktarımı yalnızca KVKK ve ilgili mevzuata uygun olarak gerçekleştirilir.

 Veri Sahiplerinin Hakları

KVKK kapsamında, veri sahipleri şu haklara sahiptir:

 Kişisel verilerinin işlenip işlenmediğini öğrenme

 İşlenmişse buna ilişkin bilgi talep etme

 Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme

 Eksik veya yanlış işlenen verilerin düzeltilmesini isteme

 Verilerin silinmesini veya yok edilmesini talep etme

 İlgili verilerin üçüncü kişilere aktarılıp aktarılmadığını öğrenme

 Kişisel Veri Talep Süreci

Veri sahipleri, KVKK kapsamındaki haklarını kullanmak için aşağıdaki iletişim kanalları aracılığıyla bize ulaşabilirler:

 Telefon: +90 538 394 84 41

 E-Posta: destek@basscozum.com

BASS olarak, kişisel verilerin korunmasını şeffaflık, güvenlik ve mevzuata tam uyum ilkeleri doğrultusunda yönetiyor, veri sahiplerinin haklarını en üst düzeyde koruyoruz. 

BA Solution Services (BASS) olarak, müşterilerimize sunduğumuz bilgi teknolojileri, dijital dönüşüm, siber güvenlik, yazılım ve donanım çözümlerinde en yüksek kaliteyi sağlamak için aşağıdaki prensiplere bağlı kalıyoruz:

 Müşteri Odaklılık

Müşteri memnuniyetini en üst düzeyde tutmak için ihtiyaçları dikkatle analiz eder, en uygun ve güvenilir çözümleri sunarız.

 Sürekli İyileştirme ve Yenilikçilik

Teknolojinin hızla değişen dinamiklerine uyum sağlamak için süreçlerimizi ve hizmetlerimizi sürekli geliştiririz. Microsoft Copilot, Azure ve siber güvenlik çözümleri gibi yenilikçi teknolojileri iş süreçlerine entegre ederek, müşterilerimize rekabet avantajı sunarız.

 Bilgi Güvenliği ve Uyum

ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartlarına uygun hareket ederek, veri güvenliğini ve gizliliğini en üst seviyede koruruz. KVKK ve uluslararası regülasyonlara tam uyum sağlarız.

 Profesyonellik ve Yetkinlik

Alanında uzman kadromuz ile BT altyapısı, ağ güvenliği, felaket kurtarma planları ve kurumsal çözümler sunarak müşterilerimizin iş sürekliliğini destekleriz.

 Etik Değerler ve Sorumluluk

Tüm iş süreçlerimizde şeffaflık, dürüstlük ve etik kurallar çerçevesinde hareket eder, müşteri bilgilerinin güvenliğini ön planda tutarız.

 Verimlilik ve Optimizasyon

İşletmelerin operasyonlarını en verimli hale getirmek için otomasyon, yapay zeka destekli çözümler ve bulut teknolojilerini kullanarak süreçleri optimize ederiz.

Kalite Taahhüdümüz

BASS olarak, yüksek standartlarda hizmet sunarak, müşterilerimize en iyi BT çözümlerini sağlamaya ve iş süreçlerini güvenli, sürdürülebilir ve verimli hale getirmeye kararlıyız.

BA Solution Services (BASS) olarak, müşterilerimizin ve iş ortaklarımızın verilerini en üst düzeyde koruma taahhüdüyle hareket ediyoruz. ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) standartlarına uygun olarak, tüm bilgi güvenliği süreçlerimizi sürekli iyileştiriyor ve geliştiriyoruz.

 Bilgi Güvenliği İlkelerimiz

 Gizlilik

• Tüm müşteri ve şirket verileri yetkisiz erişime karşı korunur.

• KVKK ve GDPR gibi yasal düzenlemelere tam uyum sağlanır.

• Çalışanlar ve iş ortakları için gizlilik sözleşmeleri (NDA) uygulanır.

 Bütünlük

• Verilerin doğruluğu ve güvenilirliği sağlanır, yetkisiz değişikliklerin önüne geçilir.

• Yedekleme ve felaket kurtarma planları ile veri kaybı önlenir.

• Kritik sistemlerde değişiklik yönetimi politikaları uygulanır.

 Erişilebilirlik

• Yetkilendirilmiş kullanıcıların ihtiyaç duyduğu bilgilere güvenli ve kesintisiz erişimi sağlanır.

• Sistem izleme, DDoS koruması ve güvenlik duvarı (Firewall) çözümleri ile hizmet sürekliliği garanti altına alınır.

• VPN, MFA (Çok Faktörlü Kimlik Doğrulama) ve şifreleme teknikleri ile güvenli bağlantılar sağlanır.

 Bilgi Güvenliği Taahhüdümüz

 Microsoft 365 ve Azure gibi güvenilir bulut çözümleriyle veri güvenliği sağlanır.

 Bitdefender ve Berqnet gibi güvenlik çözümleriyle siber tehditlere karşı önlem alınır.

 Siber güvenlik farkındalık eğitimleriyle çalışanlarımızın güvenlik bilinci artırılır.

 Düzenli güvenlik denetimleri ve sızma testleri ile sistemlerimiz sürekli kontrol edilir.

Bu politika, BASS’ın tüm çalışanları, iş ortakları ve müşterileri için geçerli olup, bilgi güvenliği ile ilgili tüm süreçlerde rehber olarak kullanılmaktadır.

BA Solution Services (BASS) olarak, bilgi teknolojileri, dijital dönüşüm, siber güvenlik, yazılım ve donanım çözümleri alanlarında sunduğumuz hizmetlerin kesintisiz, güvenilir ve yüksek kalite standartlarında olması için ITIL (Bilgi Teknolojileri Altyapı Kütüphanesi) ve ISO 20000-1 Hizmet Yönetim Sistemi standartlarını temel alıyoruz.

 Hizmet Yönetim İlkelerimiz

 Müşteri Odaklılık

• Tüm hizmet süreçlerimiz müşteri memnuniyetini esas alır.

• Destek talepleri Freshdesk tabanlı destek portalımız üzerinden yönetilir.

• Hizmet Seviyesi Anlaşmaları (SLA) kapsamında belirlenen yanıt ve çözüm sürelerine uyulur.

 Kesintisiz ve Güvenilir Hizmet

• Microsoft 365, Azure ve diğer bulut çözümleri ile modern, ölçeklenebilir ve güvenli hizmetler sunarız.

• Bitdefender ve Berqnet iş ortaklıklarıyla siber güvenliği en üst seviyede tutarız.

• Yedekleme ve felaket kurtarma politikaları ile veri kaybını önleriz.

 Standartlara ve Yasal Düzenlemelere Uygunluk

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi çerçevesinde veri güvenliği sağlanır.

• KVKK ve GDPR kapsamında müşteri verileri korunur.

• Tedarikçi ve üçüncü taraf yönetimi politikaları ile hizmet süreçleri denetlenir.

 Sürekli İyileştirme ve Gelişim

• Hizmetlerimizin kalitesini artırmak için düzenli iç denetimler ve performans analizleri yapılır.

• Müşteri geri bildirimleri dikkate alınarak hizmet süreçleri optimize edilir.

• Eğitim ve sertifikasyon programlarıyla çalışanlarımızın teknik yetkinlikleri artırılır.

 Hizmet Yönetimi Taahhüdümüz

 7/24 teknik destek ve danışmanlık hizmetleriyle kesintisiz çözümler sunuyoruz.

 Müşterilerimizin ihtiyaçlarına uygun özelleştirilmiş BT hizmetleri sağlıyoruz.

 Hizmet sürekliliğini sağlamak için güçlü bir altyapı ve siber güvenlik çözümleri kullanıyoruz.

 ITIL ve ISO 20000-1 standartlarına uygun olarak süreçlerimizi sürekli geliştiriyoruz.

BA Solution Services (BASS) olarak, müşteri odaklı hizmet anlayışımızı temel alarak yüksek kaliteli, güvenilir ve sürdürülebilir bilgi teknolojileri çözümleri sunmayı taahhüt ediyoruz. Müşterilerimizin beklentilerini aşan bir hizmet deneyimi sağlamak en büyük önceliğimizdir.

 Müşteri Memnuniyet İlkelerimiz

 Müşteri Odaklı Hizmet Anlayışı

• Her müşterimizi iş ortağımız olarak görür, ihtiyaçlarına özel çözümler sunarız.

• Müşteri taleplerine hızlı ve etkili çözümler üretmek için güçlü bir destek altyapısı kullanırız.

• BASS Destek Portalı (https://ahmetbaltacinet.freshdesk.com/) üzerinden kolay erişilebilir ve etkin destek hizmeti sunarız.

 Kaliteli ve Sürekli İyileştirme

• Hizmet kalitesini artırmak için müşteri geri bildirimlerini analiz eder ve süreçlerimizi sürekli geliştiririz.

• ISO 9001 Kalite Yönetim Sistemi ve ITIL Hizmet Yönetim Standartları çerçevesinde hizmet süreçlerimizi yönetiriz.

• Düzenli iç denetimler ve performans analizleri ile hizmet kalitemizi en üst seviyede tutarız.

 Hızlı ve Etkili Destek Mekanizması

• Talepleriniz Freshdesk tabanlı destek sistemimizde kayıt altına alınır ve SLA (Hizmet Seviyesi Anlaşması) kapsamında hızla çözüme ulaştırılır.

• Acil durum destek süreçlerimiz ile kritik IT problemlerine anında müdahale ederiz.

• Müşteri temsilcilerimiz, teknik uzmanlarımız ve çözüm ortaklarımızla hızlı ve etkin bir destek hizmeti sunarız.

 Şeffaf ve Güvenilir Hizmet Anlayışı

• Tüm hizmetlerimizde açık ve net iletişim kurarız.

• Hizmet sözleşmelerimiz ve taahhütlerimiz doğrultusunda hareket ederiz.

• Veri güvenliği ve gizliliği konularında en yüksek standartlara uyarız (ISO 27001 ve KVKK).

 Müşteri Geri Bildirimleri ve Çözüm Süreci

• Müşteri geri bildirimlerini düzenli olarak toplar, iyileştirme süreçlerine dahil ederiz.

• Şikayet yönetimi sürecimiz şeffaf, hızlı ve çözüme odaklıdır.

• Müşteri memnuniyetini ölçmek için periyodik anketler ve değerlendirmeler yaparız.

 Müşteri Memnuniyet Taahhüdümüz

 Müşteri beklentilerini aşan hizmetler sunmak için sürekli gelişim gösteriyoruz.

 Hizmet süreçlerimizi müşteri geri bildirimlerine göre sürekli iyileştiriyoruz.

 Destek taleplerine hızlı, güvenilir ve etkin çözümler sunuyoruz.

 Şeffaf, güvenilir ve profesyonel hizmet anlayışını benimsiyoruz.