01.
Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, BYDİLEK markasının e-ticaret faaliyetleri bakımından veri sorumlusu Dilek Yılmaz'dır.
Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirlemekten ve ilgili veri işleme süreçlerinin hukuka uygun yürütülmesinden sorumludur.
02.
İşlenebilen Kişisel Veri Kategorileri
BYDİLEK'in e-ticaret faaliyetleri kapsamında, gerçekleştirilen işlem ve kullanılan hizmete bağlı olarak aşağıdaki veri kategorileri işlenebilir:
Kimlik ve İletişim Bilgileri
- Ad ve soyad
- Telefon numarası
- E-posta adresi
- Fatura ve teslimat adresleri
- Mevzuat gerektirdiğinde faturalama için gerekli diğer kimlik bilgileri
Müşteri İşlem Bilgileri
- Sipariş numarası ve tarihi
- Sipariş edilen ürün, varyant ve adet bilgileri
- Satış, ödeme ve teslimat durumları
- İptal, iade ve değişim talepleri
- Müşteri destek yazışmaları ve talep kayıtları
Finans ve Ödeme Bilgileri
Ödeme tutarı, ödeme yöntemi, işlem sonucu ve gerektiğinde para iadesi için gerekli finansal bilgiler işlenebilir. Kartla ödemelerde PayTR altyapısı kullanılmaktadır.
Kart bilgilerinin hangi sistemler tarafından ve ne şekilde işlendiğine ilişkin ayrıntılar, ödeme altyapısının fiilî işleyişine göre değerlendirilir.
İşlem Güvenliği Bilgileri
Web sitesine erişim ve sistem güvenliği süreçlerine bağlı olarak IP adresi, işlem zamanı, oturum ve teknik erişim kayıtları işlenebilir.
Yalnızca ilgili işlem veya hizmet için gerekli olan ve geçerli hukuki işleme şartına dayanan kişisel veriler işlenmelidir.
03.
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, ilgili veri kategorisiyle bağlantılı ve gerekli olduğu ölçüde aşağıdaki amaçlarla işlenebilir:
- Ürün siparişlerinin alınması ve işleme konulması
- Satış sözleşmesinden doğan yükümlülüklerin yerine getirilmesi
- Ödeme ve muhasebe işlemlerinin yürütülmesi
- Fatura düzenlenmesi ve mevzuat yükümlülüklerinin yerine getirilmesi
- Siparişlerin kargo firmasına teslim edilmesi ve teslimatın gerçekleştirilmesi
- Müşteri taleplerinin ve destek başvurularının yanıtlanması
- İptal, cayma, iade ve değişim süreçlerinin yönetilmesi
- Alışveriş işlemlerinin ve internet sitesinin güvenliğinin sağlanması
- Yetkili kurumların hukuka uygun taleplerinin karşılanması
Ticari elektronik ileti ve kişiselleştirilmiş reklam faaliyetleri yürütülmesi hâlinde, bu faaliyetlerin amaçları, hukuki dayanakları ve tercih yönetimi ayrıca açıklanmalıdır.
04.
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, ilgili somut işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki işleme şartlarına dayanılarak işlenebilir:
Sözleşmenin Kurulması veya İfası
Siparişlerin alınması, ürünlerin teslim edilmesi ve satış sözleşmesinin uygulanması için doğrudan gerekli veriler, Kanun'un 5/2-c maddesi kapsamında işlenebilir.
Hukuki Yükümlülüğün Yerine Getirilmesi
Fatura düzenlenmesi, mali kayıtların tutulması ve mevzuattan doğan yükümlülüklerin karşılanması için gerekli veriler, 5/2-ç maddesi kapsamında işlenebilir.
Bir Hakkın Tesisi, Kullanılması veya Korunması
Uyuşmazlıkların değerlendirilmesi ve hukuki taleplerin yönetilmesi için gerekli veriler, 5/2-e maddesine dayanılarak işlenebilir.
Meşru Menfaat
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, gerekli ve ölçülü işlem güvenliği faaliyetlerinde 5/2-f maddesi uygulanabilir.
Açık Rıza
Kanun'daki diğer işleme şartlarının bulunmadığı ve açık rızanın hukuken gerekli olduğu faaliyetlerde, ilgili kişinin özgür iradesiyle verdiği geçerli açık rıza esas alınır.
Bu hukuki sebepler her veri kategorisi için topluca uygulanmaz. Her işleme faaliyeti kendi amacı ve somut hukuki sebebiyle eşleştirilmelidir.
05.
Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler, ilgili işlemin niteliğine göre elektronik veya fiziki yöntemlerle toplanabilir.
- Web sitesi üzerinden gerçekleştirilen siparişler
- Üyelik ve hesap işlemleri kullanılıyorsa ilgili üyelik ekranları
- Ödeme ve teslimat işlemleri
- Telefon ve e-posta iletişimi
- WhatsApp üzerinden başlatılan müşteri destek görüşmeleri
- İptal, iade ve değişim başvuruları
- Web sitesinin güvenliğine ilişkin teknik kayıtlar
Toplama yöntemi, işlenen veri kategorisi ve hukuki sebep, ilgili somut faaliyetle bağlantılı olarak değerlendirilir.
06.
Kişisel Verilerin Aktarılması
Kişisel veriler, hukuki işleme ve aktarım şartlarının karşılanması kaydıyla, ilgili hizmetin sunulması için gerekli olan alıcı gruplarına, amaçla sınırlı olarak aktarılabilir.
Kargo ve Lojistik Hizmetleri
Sipariş teslimatının gerçekleştirilebilmesi için alıcının adı, teslimat adresi, telefon numarası ve gönderiye ilişkin gerekli bilgiler, Yurtiçi Kargo ile paylaşılabilir.
Ödeme Hizmetleri
Kartla ödeme işlemlerinin yürütülmesi kapsamında gerekli ödeme ve işlem bilgileri, PayTR ve ilgili ödeme kuruluşları tarafından işlenebilir.
E-Ticaret ve Teknik Altyapı
Web sitesinin işletilmesi, sipariş yönetimi ve teknik hizmetlerin sağlanması kapsamında gerekli veriler, kullanılan Ticimax altyapısı ve ilgili teknik hizmet sağlayıcılarıyla, geçerli hukuki şartlar çerçevesinde paylaşılabilir.
Yetkili Kurumlar
Kanuni zorunluluk bulunması hâlinde gerekli bilgiler, yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Yurt dışına kişisel veri aktarımı yapılması hâlinde, aktarımın KVKK'nın 9. maddesindeki şartlara uygun olması gerekir. Bu konudaki fiilî süreçler ve kullanılan hizmet sağlayıcılar ayrıca değerlendirilir.
07.
Verilerin Saklanması ve Güvenliği
Kişisel veriler, işlendikleri amaç için gerekli olan veya ilgili mevzuatta öngörülen sürelerle sınırlı olarak muhafaza edilmelidir.
Saklama süresinin belirlenmesinde veri kategorisi, işleme amacı, ilgili yasal yükümlülükler ve hak arama süreleri dikkate alınır.
İşleme şartlarının ortadan kalkması durumunda kişisel verilerin, mevzuatta öngörülen usullere uygun biçimde silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekir.
Kişisel verilere hukuka aykırı erişimin ve yetkisiz kullanımın önlenmesi amacıyla, işleme faaliyetinin gerektirdiği uygun teknik ve idari tedbirlerin alınması esastır.
08.
İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi kapsamında, kanuni koşulları çerçevesinde aşağıdaki haklara sahipsiniz:
01.
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
02.
İşlenmişse buna ilişkin bilgi talep etme.
03.
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
04.
Verilerin yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme.
05.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
06.
Kanuni koşullarda verilerin silinmesini veya yok edilmesini isteme.
07.
Düzeltme veya imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
08.
Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize oluşan sonuca itiraz etme.
09.
Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
09.
Başvuru ve Taleplerin İletilmesi
KVKK'nın 11. maddesi kapsamındaki taleplerinizi, Kanun'un 13. maddesine ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yöntemlerle veri sorumlusuna iletebilirsiniz.
Yazılı Başvuru Adresi
DİLEK YILMAZ
Serdar Mahallesi,
Gazneli Mahmut Caddesi,
No: 61/A, Başiskele / Kocaeli
İletişim E-postası
[email protected]
Bu e-posta adresi iletişim için belirtilmiştir. Elektronik ortamda yapılan resmî KVKK başvurularında, Tebliğ'de öngörülen başvuru ve kimlik doğrulama koşullarına uyulmalıdır.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemler kural olarak ücretsizdir; ayrıca bir maliyet doğması hâlinde Kurulun belirlediği tarife uygulanabilir.
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde kanuni şartlar ve süreler içerisinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı kullanılabilir.
10.
Aydınlatma, Açık Rıza ve Güncellemeler
İşbu metin, kişisel verilerin işlenmesi hakkında bilgilendirme sağlamak amacıyla düzenlenmiştir.
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı hukuki süreçlerdir. Bu metnin okunması, tek başına açık rıza verildiği anlamına gelmez.
Veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde, aydınlatma metni güncel durumu yansıtacak şekilde gözden geçirilmelidir.
Çerezler ve benzeri izleme teknolojilerine ilişkin bilgilendirmeler, kullanılan teknolojiler doğrultusunda ayrıca hazırlanacak Çerez Politikası kapsamında sunulmalıdır.