BEDESTEN ELEKTRONİK MAĞAZACILIK VE TİC. A.Ş.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN PERAKENDE & ONLİNE SATIŞ MÜŞTERİ AYDINLATMA METNİ
BEDESTEN ELEKTRONİK MAĞAZACILIK VE TİC. A.Ş. (“Şirket”) kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, güvenli ve şeffaf bir biçimde işlenmesine büyük önem vermekte olup; işbu Aydınlatma Metni kişisel verilerinizin ne şekilde ve hangi amaçlarla işlendiğini ve bu konudaki tercihlerinizi nasıl yönetebileceğinizi açıklamak amacıyla hazırlanmıştır.
Şirket olarak, sizlere sunduğumuz hizmetlerimiz kapsamında kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanun”) uyarınca azami özen ve hassasiyet ile işlemekteyiz. Kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek ve kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi için gerekli güvenlik düzeyini sağlamak amacıyla mümkün olan teknolojik imkânlar dâhilinde ilgili teknik ve idari tedbirleri alıyoruz. Bu çerçevede, verilerinizi nasıl işlendiği, kimlerle ve hangi durumlarda paylaşabileceği hususunda sizleri bilgilendirmek istiyoruz.
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca kişisel verilerinizi “Veri Sorumlusu” olarak
BEDESTEN ELEKTRONİK MAĞAZACILIK VE TİC. A.Ş. tarafından aşağıda açıklanan amaçlar kapsamında işlenebilecektir.
a) Hangi Kişisel Verilerin Hangi Yollarla İşleneceği
Şirket ve markalarının hizmet ve ürünlerinden faydalanmanız çerçevesinde dijital ve fiziksel platformlar üzerinden; internet sitelerimiz ve mobil uygulamalarımızdaki bilgi ve iletişim formları aracılığıyla ve sosyal medya mesajları, çağrı merkezimiz aracılığıyla ya da bayiler/mağazalar vasıtasıyla fiziki ortamda ve Şirketimizin düzenlediği veya katıldığı etkinliklerde aşağıda belirtilen kişisel verileriniz işlenmektedir:
- Kimlik Verileriniz: İsim, soy isim, TC no, doğum tarihi,
- İletimi Verileriniz: Telefon numaranız, elektronik posta adresiniz, adresiniz
- Mağaza alışveriş bilgilerinin işlenmesi dolayısıyla konum verileriniz ve satın aldığınız mal ve hizmetlere ilişkin verileriniz,
- Müşteri işlem ve pazarlama verileriniz; Sipariş bilgisi ve geçmişi, kampanya, anket, beğeni ile özlük ve mesleki deneyim verileriniz; eğitim, diploma, meslek verileri,
- Satın aldığınız ürün ve hizmetlerimize ilişkin ödeme bilgileriniz ile ödeme ve iade vb. işlemler için Banka IBAN bilgileri, kredi kartı bilgileri finansal bilgileriniz,
- Talep ve şikâyetleriniz çerçevesinde bizzat ilettiğiniz kişisel verileriniz ile risk yönetimi ve hukuki işlemler verileriniz; şikayet ve talep yönetimi kapsamında varsa dava bilgileri, talep şikayetler içerik bilgileriniz,
- İnternet sitelerimizi kullanmanız halinde, çerezler vasıtasıyla edindiğimiz davranış ve dijital iz, işlem (IP bilgisi) bilgileriniz, kullanıcının site içi aktiviteleri, kullanıcının fare (Mouse) hareketleri
- Müşteri temsilcileri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız (görsel işitsel kayıtlar),
- Mağazalarımızı ziyaret etmeniz halinde kamera kayıt görüntüleriniz.
b) Kişisel Verileriniz Hangi Amaçlarla İşleneceği
Yukarıda sayılan kişisel verileriniz;
- Vergi kanunları, 6102 sayılı Türk Ticaret Kanunu ve diğer yasal düzenlemeler kapsamında vergi vb. kamu alacaklarına dair yükümlülüklerin yerine getirilmesi,
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici haklarının korunmasına ilişkin tedbirlerin alınması,
- Şirket sadakat kartının avantajlarından faydalanabilmeniz için üyeliğiniz gerçekleştirilmesi ve üyelik aktivasyonu,
- Elektronik posta ve online reklam gibi yollarla iletişim ve ürünler, kampanyalar hakkında bilgilendirme,
- Size özel kampanyalar ve hizmet/ürünlerimize ilişkin tanıtım faaliyetlerinin sunulması ve bu kapsamda işlediğimiz verilerinizin istatistik ve planlama faaliyetleri çerçevesinde analizi,
- Müşteri memnuniyeti ve şikâyetlerinin yönetilebilmesi; çağrı merkezi, sosyal medya, internet sitemiz vb. kanallardan iletilen taleplerin yerine getirilebilmesi; müşteri memnuniyeti anketlerinin yapılabilmesi,
- Şirket’ten satın almak istedikleri ürünlere ait siparişlerin alınması, ürünlerin satışı, ürünlerin ilgili kişilere ulaştırılması, bedellerinin tahsil edilmesi, satılan ürüne ilişkin satış sonrası hizmetlerin sunumu, müşteri memnuniyetinin ölçülmesi, satılan ürün veya hizmete ilişkin varsa şikayet ve önerilerin toplanması ve değerlendirilmesi,
- Elektronik ticaret platformları üzerinden yapılan alışverişlerde mesafeli satış sözleşmelerinin düzenlenmesi, ilgili kişinin kimliğinin doğrulanması,
- Mağaza ve online satış, yönetimsel araçların sorunsuz çalışmasını teminen site ve sistem hata kontrolleri ile yaşanan sorunların giderilmesi,
- Ürün ve hizmetlerin geliştirilebilmesi ile teknoloji ve altyapı hizmetlerinin alınması gibi dış kaynaklardan hizmet alımı yapılması,
- İlgili mevzuat uyarınca; işleyiş çerçevesinde zorunlu bilgi ve belgelerin düzenlenmesi ile kamu kurum ve kuruluşlarınca talep edilen bilgilerin saklanması ve paylaşılması, bildirim yükümlülüklerinin yerine getirilmesi ve diğer yasal yükümlülüklerin yerine getirilmesi,
- Sistem ve uygulamalarımızın güvenliğinin sağlanması amacıyla tüm gerekli teknik ve idari tedbirlerin alınması,
- Ürün ve hizmetlerimizin sunumu ve geliştirilmesi çerçevesinde iş ortaklarımızla işin yapılması için esaslı nitelikte olan bilgi ve belgelerin paylaşılması
amaçları ve benzeri başkaca amaçlar ile işlenebilecektir.
Ayrıca, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile sayılan kanunlara ilişkin ikincil mevzuat hükümleri, vergi mevzuatından doğan yükümlülükler ile diğer yetkili kamu otoritelerinin zorunlu kıldığı haller ve ilgili diğer mevzuat hükümleri gereğince kişisel verileriniz işlenebilecek, Şirket’e ait fiziki ve/veya elektronik arşiv ve bilişim sistemlerine nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
c) Kişisel Verileriniz Kimlere Aktarılabileceği
Yukarıda belirtilen kişisel verileriniz, Kanun ve ilgili mevzuat kapsamında ve yukarıda sayılan amaçlarla;
- Hizmetinden faydalandığımız ve işbirliği içerisinde bulunduğumuz altyapı ve yazılım desteği sunan hizmet sağlayıcılar ile iş ortaklarımız,
- Düzenleyici ve denetleyici kurumlar gibi resmi kurum ve kuruluşlar,
- Avukatlar, vergi danışmanları ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler
başta olmak üzere, grup şirketleri, tedarikçilerimiz, iş ortaklarımız, iştiraklerimiz, hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşları ile hukuka ve dürüstlük kurallarına uygun olarak ve ölçülülük ilkesi de gözetilerek veri aktarımına ilişkin hükümler de barından gizlilik sözleşmeleri ile veri güvenliği temin edilmek suretiyle paylaşılabilecektir.
d) Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, Şirket’in; gerek ürün ve hizmetlerini sunulması, gerekse kanun kapsamında düzenlenen hak ve yükümlülüklerini uygun bir şekilde ifa etmek üzere, yukarıda belirtilen amaçlar doğrultusunda ve KVK Kanunu’nun belirtmiş olduğu ilkelere tam uyumluluk ile işlenmekte ve aktarılabilmektedir. Kişisel veriler, KVK Kanunu’nun 5. ve 6. maddesinde belirtilmiş olan;
- Kanunlarda açıkça öngörülmüş olması,
- Şirketimizin hukuki yükümlülüğü yerine getirebilmek için zorunlu olması,
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olup işlemenin gerekli olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaati için işlemenin zorunlu olması,
- Tarafınızca alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması
hukuki sebeplerine dayanarak toplanmaktadır.
e) Kişisel Verilerin Saklanma Süresi
Şirket, kişisel verilerin işleme amacının ortan kalkması ve/veya Kanunlar ve diğer sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla birlikte kişisel verileri imha eder (kişisel verileri siler, yok eder veya anonim hale getirir).
f) Kişisel Veri Sahibi Olarak Haklarınız
KVK Kanunu’nun 11. maddesine göre, kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Şirket, talebin niteliğine göre kişisel veri sahiplerinin taleplerini en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.
Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanun’un 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirket’e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Şirket’in cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.
Başvurunuzda;
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep konunuzun, bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
Başvurularınızda websitemizde yer alan
KVKK Başvuru Formunu kullanmanız beklenmektedir.
Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek veri sorumlusu olarak Şirketimizin
İvedikköy Mahallesi 1492. Cad. No:11 Yenimahalle / ANKARA adresine verebilirsiniz.
Şirket sistemine kayıtlı e-posta yoluyla yapmak istediğiniz başvurularınızı
[email protected] e-posta adresine yapabilirsiniz.
KEP yoluyla yapmak istediğiniz başvurularınızı (geçerli bir elektronik imza bulunması şartıyla)
[email protected] KEP adresimize yapabilirsiniz.
Talebinizin niteliğine göre bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir.
İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, Şirket tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, Şirket kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.
Şirketimizin KVK Kanunu’nda olabilecek değişikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile bu aydınlatma bildiriminde değişiklik yapma hakkı saklıdır.
