Son güncelleme: 2 Ekim 2026

Gizlilik Politikası

Bella Binary'nin web sitesinde, ürünlerinde ve mobil uygulamalarında kişisel verilere yaklaşımını açıklar. Web sitesi ve iletişim formu için ayrıntılı bilgi KVKK Aydınlatma Metni'nde, tarayıcıda saklananlar için Çerez Politikası'nda yer alır.

1. Veri sorumlusu

Bella Binary Yazılım (MERSİS: 0163111961900001, VKN: 1631119619) — İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116, Yenimahalle / Ankara (Teknopark Ankara), Türkiye. E-posta: info@bellabinary.com

2. Rolümüz: veri sorumlusu mu, veri işleyen mi?

  • Web sitesi, iletişim formu ve kendi müşteri ilişkilerimiz: veri sorumlusu Bella Binary'dir. Ayrıntılar KVKK Aydınlatma Metni'ndedir.
  • Kurumların kendi çalışanları, öğrencileri ya da müşterileri için kullandığı ürünler (Spoud, ServisX, Bella KYS, Bella SCADA ve diğerleri): veri sorumlusu ürünü kullanan kurumdur. Sistem kurumun kendi sunucusunda çalışıyorsa veri bize ulaşmaz. Bizim işlettiğimiz sunucuda çalışıyorsa veriyi kurum adına ve onun talimatıyla, veri işleyen sıfatıyla işleriz; bu durumda başvurunuzu önce kuruma yapmanız gerekir.
  • Bireysel kullanıcılara doğrudan sunduğumuz uygulamalar (VefaLink): veri sorumlusu Bella Binary'dir.

3. Spoud (saha operasyonu uygulaması)

  • Veri sorumlusu: uygulamayı çalışanları için kullanan işverendir.
  • İşlenen veriler: çalışanın kimlik ve iletişim bilgisi, görev ve ziyaret kayıtları, görev fotoğrafları ve müşteri imzası, konum, cihaz durumu (model, işletim sistemi, pil, ağ, izin durumları). İşveren açarsa arama kaydı (numaralar maskeli gösterilir) ve SMS üst verisi; SMS içeriği ayrı izin ister ve varsayılan olarak kapalıdır.
  • Konum: yalnız işverenin tanımladığı çalışma saati profilinde toplanır; profil atanmamış çalışanda konum takibi yapılmaz. Takip sürerken telefonda kalıcı bildirim görünür; uygulama açıkken gönderilen cihaz durum sinyali son bilinen konumu da taşır.
  • Görünürlük ve saklama: canlı konum, konum geçmişi ve dışa aktarma ayrı izinlerdir. Saklama süresini işveren veri türü bazında belirler; telefonda biriken veri 30 gün içinde temizlenir.
  • Çalışanın kontrolü: uygulamadaki "Verileriniz" ekranı neyin açık olduğunu gösterir; çalışan kendi verisini dışa aktarabilir ve erişim, düzeltme ya da silme talebini uygulamadan iletebilir.
  • Üçüncü taraflar: konum için Google Play Hizmetleri; yönetim panelindeki harita için OpenStreetMap harita karoları.

4. ServisX (okul ve personel servisi uygulaması)

  • Veri sorumlusu: servisi işleten kurumdur (okul ya da servis firması).
  • Öğrenci verisi: okul numarası, ad soyad, sınıf, alınma adresi ve konumu, günlük yoklama kayıtları. Öğrenci fotoğrafı ve sağlık bilgisi tutulmaz. Öğrencinin kendisinin bir hesabı yoktur; bilgiler kurum ve veli tarafından girilir.
  • Veli verisi: ad soyad, telefon, uygulama hesabı, servis kullanmama ve geçici adres bildirimleri.
  • Sürücü verisi: kimlik ve iletişim bilgileri ile kurumun istediği belgeler (ehliyet, SRC, psikoteknik, sağlık raporu, adli sicil kaydı). Sağlık raporu ve adli sicil kaydı KVKK md. 6 kapsamında özel nitelikli kişisel veridir; kurum bunları ilgili mevzuattaki şartlara dayanarak işler.
  • Konum: sürücü konumu yalnız sefer açıkken gönderilir; veli aracı yalnız çocuğunun hattında açık sefer varken görür ve geçmiş rotalara erişemez.
  • Üçüncü taraflar: anlık bildirimler için Firebase Cloud Messaging (Google, yurt dışı); haritalar için CARTO harita karoları.

5. VefaLink (check-in uygulaması)

  • Veri sorumlusu: Bella Binary.
  • İşlenen veriler: e-posta adresi, görünen ad, rol (takip eden ya da takip edilen), dil ve platform bilgisi, bildirim belirteci; planlanan check-in saatleri, check-in durumu ve yanıtlayan kişi; eşleşme kayıtları ve eşleşme onayının geri alındığı zaman; abonelik bilgisi.
  • Konum: VefaLink konum verisi toplamaz ve konum izni istemez.
  • Üçüncü taraflar: kimlik doğrulama, veritabanı, bildirim ve sunucu işlevleri için Google Firebase (sunucular ABD'de); Google ile giriş; abonelik doğrulaması için Google Play faturalandırma.
  • Dışa aktarma ve silme: kullanıcı verisini uygulamadan dışa aktarabilir. Hesap silindiğinde hesap bilgileri ve eşleşmeler silinir; check-in geçmişinin silinmesi Hesap ve Veri Silme sayfasındaki yolla talep edilir.

6. Çocukların verileri

Uygulamalarımızda çocuklar adına hesap açılmaz ve çocuklardan doğrudan veri toplanmaz. ServisX'te işlenen öğrenci verisi, servisi işleten kurum adına ve onun sorumluluğunda; kurum ve veli tarafından girilerek işlenir.

7. Yurt dışına aktarım

  • Web sitesi, iletişim formu ve müşteri ilişkileri sistemimiz: GoDaddy'nin yurt dışındaki sunucuları.
  • Kurumsal e-posta: Google Workspace (Google).
  • VefaLink: Google Firebase (ABD).
  • ServisX anlık bildirimleri: Firebase Cloud Messaging (Google).

Bu aktarımlar KVKK md. 9 kapsamındadır ve Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanılarak yapılır. Kurumların kendi sunucusunda çalışan ürünlerde veri kurumun belirlediği yerde kalır.

8. Güvenlik

Rol ve izin ayrımı, iki adımlı doğrulama seçeneği, değişiklik kaydı, şifreli bağlantı ve istek sınırı gibi önlemleri Güvenlik sayfamızda ürün farklarıyla birlikte açıklıyoruz. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz; web sitemizde reklam ağı kullanılmaz.

9. Saklama ve haklarınız

Web sitesi verilerinin saklama süreleri ve KVKK md. 11 kapsamındaki haklarınızın tamamı KVKK Aydınlatma Metni'ndedir. Kurumların kullandığı ürünlerde saklama süresini veri sorumlusu kurum belirler. Hesap ve veri silme talepleri için Hesap ve Veri Hakları sayfasına bakabilir ya da info@bellabinary.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu politika, ürünlerimiz ya da işleme faaliyetlerimiz değiştiğinde güncellenir; güncel metin bu sayfada tarihiyle yayımlanır.