Gizlilik İlkeleri
Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri Sorumlusu
İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni (“Politika”), BY&DK Bilişim İthalat İhracat ve San. Tic. Ltd. Şti. (“Şirket”) tarafından işletilen e-ticaret platformu kapsamında kullanıcıların kişisel verilerinin korunması amacıyla hazırlanmıştır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden Şirketimiz, kullanıcılarımızın gizliliğini korumayı ve kişisel verilerin güvenliğini sağlamayı temel ilke olarak benimsemektedir.
Bu politika, kullanıcıların web sitesi, mobil cihazlar, çağrı merkezi, sosyal medya hesapları ve diğer dijital platformlar üzerinden paylaştığı kişisel verilerin işlenmesine ilişkin esasları kapsamaktadır.
2. Toplanan Kişisel Veriler
Şirketimiz tarafından aşağıdaki kişisel veriler işlenebilmektedir:
2.1 Kimlik Bilgileri
- Ad soyad
- T.C. Kimlik numarası (fatura işlemlerinde gerekli olması halinde)
- Vergi numarası
- Vergi dairesi bilgisi
2.2 İletişim Bilgileri
- Telefon numarası
- E-posta adresi
- Teslimat adresi
- Fatura adresi
2.3 Müşteri İşlem Bilgileri
- Sipariş bilgileri
- Sepet bilgileri
- Fatura bilgileri
- İade ve değişim kayıtları
- Talep ve şikayet kayıtları
2.4 Finansal Bilgiler
- Ödeme yöntemi bilgileri
- Banka bilgileri
- Sanal POS işlem kayıtları
Önemli Not: Kredi kartı bilgileriniz Şirketimiz sunucularında saklanmamaktadır. Ödeme işlemleri, ilgili bankalar ve lisanslı ödeme kuruluşları altyapıları üzerinden güvenli şekilde gerçekleştirilmektedir.
2.5 İşlem Güvenliği Bilgileri
- IP adresi
- Tarayıcı bilgileri
- Çerez kayıtları
- Trafik bilgileri
- Oturum kayıtları
- Log kayıtları
2.6 Pazarlama Verileri
- Kampanya tercihleri
- Alışveriş geçmişi
- Kullanıcı davranışları
- Favori ürünler
- Çerez kullanım tercihleri
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanabilmektedir:
- Web sitesi üyelik formları
- Sipariş ve ödeme ekranları
- İletişim formları
- Çerezler (Cookies)
- Canlı destek sistemleri
- Çağrı merkezi görüşmeleri
- Sosyal medya iletişimleri
- E-posta yazışmaları
- Kampanya katılım formları
Şirketimiz altyapısında kullanılan OpenCart e-ticaret sistemi üzerinden gerçekleştirilen işlemler sırasında bazı teknik veriler otomatik olarak kayıt altına alınabilmektedir.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:
- Üyelik işlemlerinin gerçekleştirilmesi
- Sipariş süreçlerinin yürütülmesi
- Ürün teslimatlarının sağlanması
- Ödeme işlemlerinin gerçekleştirilmesi
- Faturalandırma süreçlerinin yürütülmesi
- Müşteri destek hizmetlerinin sağlanması
- İade ve değişim süreçlerinin yürütülmesi
- Kullanıcı deneyiminin geliştirilmesi
- Web sitesi performansının analiz edilmesi
- Kampanya ve promosyon süreçlerinin yürütülmesi
- Ticari elektronik ileti gönderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Dolandırıcılık ve kötü niyetli kullanımın önlenmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
5. Kişisel Verilerin Hukuki Sebepleri
Kişisel verileriniz aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:
- Açık rızanızın bulunması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- Şirketimizin meşru menfaatleri kapsamında veri işlenmesinin zorunlu olması
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflarla paylaşılabilmektedir:
6.1 Hizmet Sağlayıcılar
- Kargo firmaları
- Ödeme kuruluşları
- Sanal POS sağlayıcıları
- SMS ve e-posta servis sağlayıcıları
- Sunucu ve hosting firmaları
- Teknik destek hizmeti veren firmalar
6.2 Resmi Kurumlar
Yasal yükümlülükler kapsamında:
- Mahkemeler
- Bakanlıklar
- Vergi daireleri
- Kolluk kuvvetleri
- Yetkili kamu kurumları
6.3 İş Ortakları
Pazarlama, lojistik, reklam ve teknik hizmet süreçlerinde destek alınan iş ortaklarıyla sınırlı ölçüde veri paylaşımı yapılabilir.
7. Çerez (Cookie) Politikası
Web sitemizde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır.
Kullanılan Çerez Türleri:
- Zorunlu çerezler
- Performans çerezleri
- Analitik çerezler
- Reklam ve pazarlama çerezleri
- Oturum çerezleri
Çerezler aracılığıyla kullanıcı tercihleri hatırlanabilir, site performansı analiz edilebilir ve kullanıcıya özel içerikler sunulabilir.
Kullanıcılar tarayıcı ayarlarından çerez tercihlerini değiştirebilir veya çerezleri engelleyebilir. Ancak bazı çerezlerin devre dışı bırakılması halinde web sitesinin bazı bölümleri düzgün çalışmayabilir.
8. Veri Güvenliği
Şirketimiz kişisel verilerin güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır.
Bu kapsamda:
- SSL güvenlik sertifikası kullanılmaktadır
- Yetkisiz erişimlere karşı koruma sağlanmaktadır
- Güncel güvenlik yazılımları kullanılmaktadır
- Sunucu güvenliği düzenli olarak kontrol edilmektedir
- Veriler erişim yetkileri ile sınırlandırılmaktadır
- Güvenlik duvarı ve loglama sistemleri kullanılmaktadır
OpenCart altyapısında kullanılan eklentiler ve üçüncü taraf modüller düzenli olarak güncellenmekte olup güvenlik açıklarının önlenmesi hedeflenmektedir.
9. Ticari Elektronik İletiler
Kullanıcının açık onayı doğrultusunda kampanya, indirim, reklam, tanıtım ve bilgilendirme amaçlı SMS, e-posta ve diğer elektronik ileti araçlarıyla ticari ileti gönderilebilir.
Kullanıcı dilediği zaman iletişim izinlerini kaldırabilir veya ticari iletileri reddedebilir.
10. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi kapsamında kullanıcılar aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenen verilere ilişkin bilgi talep etme
- İşlenme amacını öğrenme
- Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- İşlemlerin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler ile analiz sonucu aleyhe çıkan sonuçlara itiraz etme
- Zarara uğranması halinde tazminat talep etme
Başvurular yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz aracılığıyla yapılabilir.
11. Veri Saklama Süresi
Kişisel veriler;
- İlgili mevzuatta öngörülen süre boyunca,
- İşleme amacının gerektirdiği süre kadar,
- Yasal zamanaşımı süreleri dikkate alınarak saklanmaktadır.
Süre sonunda kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
12. Üçüncü Taraf Bağlantılar
Web sitemiz üçüncü taraf internet sitelerine bağlantılar içerebilir. Şirketimiz, bağlantı verilen internet sitelerinin gizlilik uygulamalarından sorumlu değildir.
Kullanıcıların ilgili sitelerin gizlilik politikalarını ayrıca incelemesi tavsiye edilir.
13. Reşit Olmayan Kullanıcılar
18 yaşından küçük kullanıcıların veli veya yasal temsilci onayı olmaksızın web sitemiz üzerinden işlem yapmaması gerekmektedir.
14. Politika Değişiklikleri
Şirketimiz işbu Gizlilik Politikası üzerinde gerekli gördüğü değişiklikleri yapma hakkını saklı tutar.
Güncellenen politika web sitesi üzerinden yayımlandığı tarihte yürürlüğe girer.
15. İletişim
KVKK kapsamındaki talepleriniz ve gizlilik politikası ile ilgili sorularınız için Şirketimiz ile aşağıdaki iletişim kanalları üzerinden iletişime geçebilirsiniz:
BY&DK Bilişim İthalat İhracat ve San. Tic. Ltd. Şti.
- E-Posta: info@bydk.com.tr