KİŞİSEL VERİLERİN KORUMASINA YÖNELİK AYDINLATMA METNİ

İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” olarak anılacaktır.) uyarınca, veri sorumlusu sıfatı ile BFT Ambalaj Sanayi ve Ticaret Limited Şirketi  (‘’Şirket’’ olarak anılacaktır.) tarafından hazırlanmıştır.

Şirket olarak kişisel verilerinizin korunmasına önem vermekteyiz. Bu sebeple bu metin,  kişisel verilerinizin mevzuata uygun olarak aşağıda detayları açıklanan kapsamlarda işlenmesi, saklanması, aktarılması, yok edilmesi, anonim hale getirilmesi ve veri güvenliğinin sağlanması ile ilgili sizi bilgilendirmek ve aydınlatmak amacıyla hazırlanmıştır.

 

Kişisel verilerinizin işlenmesine dair detaylı bilgi ve Gizlilik Politikamıza, site ve mobil uygulama içerisinde bulunan “Yasal Bilgiler” başlığı altında ulaşabilirsiniz.

 

 

Şirket olarak, kişisel verilerinizi açık rızanız olması halinde; üye kayıt işlemleriniz sırasında, web sitemiz veya mobil uygulamamız aracılığıyla ya da hizmet aldığınız diğer firmalarla iletişim kurarak ve çerezler kullanarak toplayabiliriz. 

 

Kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel verilerin işlenme şartları ve 6. maddesinde belirtilen özel nitelikli kişisel verilerin işlenme şartları kapsamında işlenecektir. Bu verileriniz yalnızca açık rızanız varsa işlenecektir. Kişisel verileriniz, yasal düzenlemelere uygun şekilde, belirlenen kurallara göre işlenecektir.

 

 

Üye olarak veya üye olmaksızın gerçekleştirdiğiniz alışverişler sırasında, tarafımıza iletmiş olduğunuz kullanıcı bilgileriniz (Bu bilgiler, adınız, soyadınız, telefon numaranız, e-posta adresiniz ve adres bilgileriniz gibi temel bilgileri içermektedir.) Ayrıca, belirli durumlarda T.C. kimlik numaranız, doğum tarihiniz gibi ek kişisel veriler de talep edilebilir. 

Site veya mobil uygulama üzerinden alışveriş yaptığınızda, ürünün kişiselleştirilmesi talep edilmesi halinde bu amaçla tarafımızla paylaşılan veriler, alışverişe konu ürünün teslimatı için sağladığınız teslim edilecek kişi bilgisi, iletişim ve teslimat adresi bilgileriniz; sipariş ve fatura bilgileriniz; siparişe ilişkin talepleriniz, şikâyetleriniz ve ürün yorumlarınız gibi tüm kişisel verileriniz işlenecektir. Ayrıca, çağrı merkezimizle yaptığınız görüşmelerde ses kaydı alınması halinde alınan ses kayıtlarınız da işlenecek kişisel veriler kapsamındadır.

Alışveriş sırasında seçtiğiniz ödeme yöntemine bağlı olarak, banka ve kredi kartı bilgileriniz ile gerekli diğer bilgileriniz, alışverişinizi tamamlamadan önce, ödeme sağlayıcı firmalar (İyzico) tarafından işlenmek üzere toplanmaktadır. Ödeme işleminin gerçekleştirilmesi için bu kişisel verilerin ilgili firmalarla paylaşılmasına açık rızanızın olduğu kabul edilmektedir.

Ayrıca, alışveriş deneyiminizin kişiselleştirilmesi amacıyla cihaz bilgileri, IP adresi, parola bilgileri ve çerezler gibi verileriniz de işlenmektedir. Bu veriler, size özel ürün ve avantajların sunulmasına yardımcı olmak amacıyla kullanılacaktır.

3.KİŞİSEL VERİLERİNİZİ İŞLEME AMAÇLARIMIZ:

 

-Üyelik işlemlerinin tamamlanması ve üyeliğin sağladığı avantajlardan üyeyi faydalandırmak.

 

-Site ve mobil uygulama özelinde verilen hizmetlerin sunulmasını sağlamak ve sunulan bu hizmetlerin Üye’ nin talepleri doğrultusunda özelleştirilmesi ve geliştirilmesi ile müşteri memnuniyetinin artırılmasını sağlamak. (Bu amaçla işlenen kişisel verileriniz: siparişinize ilişkin taleplerinizi iletmiş olduğunuz her türlü yazılı ve görsel veridir.)

 

-Şirket ile Üye arasında kurulan üyelik sözleşmesi, mesafeli satış sözleşmesi ve olası diğer sözleşmelerin ifası ile Üye’ nin, Şirket’in sunduğu ürün ve hizmetlerden faydalanmasını sağlamak amacıyla süreçlerin yürütülmesi. (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre banka ve kredi kartı bilgileri ve lazım gelen diğer bilgiler);

 

-Ürün ve hizmetlerimiz noktasında nitel ve nicel verileri sistematik olarak toplayıp analiz ederek Şirket’ in daha verimli ve hedef odaklı bir yol izlemesini sağlamak maksadı ile pazar araştırması yapmak. (Bu amaçla işlenen kişisel verileriniz; sipariş geçmişiniz vb. veriler.)

 

-Üye’ nin Şirket'ten satın aldığı mal ve hizmetlerin alım süreçlerinin yürütülmesi, hizmet ve servis bedellerinin ödenmesi, fatura düzenlenmesi, vergi beyanında bulunulması ve satış sonrası destek hizmetlerinin (soru, talep, öneri, şikayet vb.) sağlanması gibi tarafların hukuki yükümlülüklerinin mevzuata uygun şekilde yerine getirilmesini sağlamak. (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, gerekirse T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre banka ve kredi kartı bilgileri ile gerekli diğer bilgiler.)

 

-Şirket ve Şirket’ in iş ilişkisinde olduğu üçüncü kişilerin yasal güvenliğinin sağlamak.

 

-Satın alınan her türlü mal ve hizmetin satış sonrası operasyonlarının (ürün tedarik, kargo, iade, cayma vb.) yürütülmesi ve üyenin bu hizmetlere ilişkin şikâyet ve taleplerinin incelenmesi, analizi ve müşteri memnuniyetinin sağlanması amacıyla istatistiksel verilerin tetkiki. (Bu amaçla işlenen kişisel verileriniz: ad, soyad, gerekirse T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre banka ve kredi kartı bilgileri ile gerekli diğer bilgiler.)

 

- Şirket’in internet sitesi ve mobil uygulaması üzerinden yaptığınız ziyaretler ve ürün görüntülemeleri doğrultusunda size özel kampanyaların sunulması, kişiselleştirilmiş bir alışveriş deneyimi sağlanması ve bu kapsamda reklam kampanyalarının yürütülmesi. (Bu amaçla işlenen kişisel verileriniz: çerezler.)

 

- Üye, kullanıcı olarak açık rızanız ile paylaştığınız iletişim adreslerinize açık onayınız doğrultusunda gönderilmesini talep ettiğiniz size özel elektronik pazarlama iletilerinin iletilmesi. (Bu amaçla işlenen kişisel verileriniz: telefon numarası, e-posta adresi ve paylaşılması halinde diğer iletişim adresleri.)

 

-Site ve mobil uygulama kullanımı sırasında yaşanan teknik sorunların çözümü ve kullanıcı deneyimlerinizi geliştirmek. (Bu amaçla işlenen kişisel verileriniz: yaşamış olduğunuz teknik soruna ilişkin taleplerinizi iletmiş olduğunuz her türlü yazılı ve görsel veridir.)

 

-Şirket’ in iş ortakları ve hizmet aldığı diğer firmalar ile olan siparişlere yönelik işlemlerin ve ticari ilişkilerin yürütülmesini sağlamak. (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre banka ve kredi kartı bilgileri ve lazım gelen diğer bilgiler);

 

-Şirket’ in başka bir şirket ile birleşmesi, devralınması, bölünmesi ve yatırımcılarla olan diğer ticari ilişkilerin yürütülmesini sağlamak. (Bu anlamda aidiyet tespiti yapılamayan yani kişisel veri sayılmayan veriler iletilebilecektir. Örneğin Şirket’ in nicel anlamda satış kapasitesi, sipariş miktarı vs.)

 

-Kamu kurum ve kuruluşlarından talep edilmesi ve mevzuata uygun olması halinde ilgili kurumlara, talep edilen kapsamla sınırlı kalmak kaydı ile bilgi verilmesidir.

 

            4.YUKARIDA BELİRTİLEN AMAÇLAR KAPSAMINDA VERİLERİNİZ İŞLENİRKEN DAYANILAN HUKUKİ SEBEPLERİMİZ:

 

Kişisel verilerinizin işlenmesinin hukuki dayanakları Kanun’ un 5. ve 6. maddesinde düzenlenmiştir. Şirket bu maddeler kapsamında;

 

-Kanunda açıkça öngörülmesi,

 

-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

 

-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

 

-İlgili kişi tarafından alenileştirilmiş olması,

 

-Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

 

-İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması;

 

-İlgili kişinin açık rızasının varlığını; kişisel verilerin işlenmesinin hukuki dayanağı olarak görmektedir.

 

5. İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARIMIZ:

 

Yukarıda belirtilen yöntem ve amaçlarla toplanan kişisel verileriniz, hukuki sebeplerimize uygun olarak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddeleri kapsamında şu şekillerde paylaşılabilir:

 

-Bayilerimiz, şubelerimiz, iş ortaklarımız, tedarikçilerimiz ve satıcı sıfatı ile yer aldığımız e-ticaret pazar platformlarında sipariş sürecinizin tamamlanması maksadı ile;

 

-Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla sınırlı kalmak üzere kanunen yetkili kurum ve kuruluşlara;

 

-Şirket’ e ait Site ve mobil uygulamaların geliştirilmesi içi hizmet aldığımız üçüncü kişilerle;

 

-Sipariş ettiğiniz ürünlerin size ulaştırılması amacıyla, anlaşmalı olduğumuz kargo firması ve bu firma aracılığıyla teslimat hizmetlerini gerçekleştiren kargo çalışanlarına sadece bu amaç ile aktarılabilecektir.

 

6. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ VE İLGİLİ KANUNLAR :

 

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   

Kişisel Veri Kaynağı	Saklanma Süresi	Hukuki Dayanak
Üyelik Kayıtları	10 Yıl	6098 Sayılı Kanun ve İlgili Mevzuat
Muhasebe ve Finansal İşlemlere İlişkin Tüm Kayıtlar	10 Yıl	6102 Sayılı Kanun ve İlgili Mevzuat
Çerezler ve Log Kayıtları	6 Ay- 2 Yıl	5651 Sayılı Kanun ve İlgili Mevzuat
Ticari Elektronik Mail Onay Kayıtları	Onayın geri alınmasından itibaren 1 yıl	6563 Sayılı Kanun ve İlgili Mevzuat
Çevrimiçi Ziyaretlere İlişkin Kişisel Veriler	2 Yıl	5651 Sayılı Kanun ve İlgili Mevzuat
Çağrı Merkezi Ses Kayıtları	3 Yıl	6563 Sayılı Kanun ve İlgili Mevzuat
Müşterilere İlişkin Kişisel Veriler	6563 Sayılı Kanun Çerçevesinde ise 3 Yıl- Hukuki ilişki sona erdikten sonra 10 yıl	6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
Tedarikçilere ve İşbirliği Yapılan Firmalara İlişkin Kişisel Veriler	Hukuki İlişki Sona Erdikten Sonra 10 Yıl	6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
Çevrimiçi Müşterilere İlişkin Kişisel Veriler	Hukuki İlişki Sona Erdikten Sonra 10 Yıl	6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
Potansiyel Tüketiciye Ait Kişisel Veriler	1 Yıl	İstatistik Çalışmalarının Yürütülmesi

 

7.KANUN’ UN 11. MADDESİ’NDE TARAFINZA TANINAN HAKLAR:

-Kişisel veri işlenip işlenmediğini öğrenme,

-Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

-Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

-Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

-Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

-Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini, yok edilmesini veya bu kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde buna itiraz etme,

-Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Kanun'un 11. Maddesi çerçevesinde tarafımıza ulaşan başvurular, Kanun'un 13. Maddesi'nin 2. fıkrası gereğince en kısa sürede ve en geç başvurunuzun tarafımıza ulaştığı tarihten itibaren otuz (30) gün içinde sonuçlandırılacaktır. Şirketimiz, taleplerinize ilişkin verdiği cevaplarda herhangi bir ücret talep etmemektedir. Ancak, KVK Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkımız saklıdır.

8.VERİ SORUMLUSUNA BAŞVURU İÇİN YAPMANIZ GEREKENLER:

Kanun'un 11. maddesi kapsamındaki talepleriniz için, 30356 Sayılı “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” in 5. maddesi uyarınca başvurularınızı yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri sorumlusuna daha önce bildirilmiş ve sisteminde kayıtlı olan elektronik posta adresinizi kullanarak aşağıda belirtilen adreslerimize iletebilirsiniz.

Başvuru Adresleri:

                                                                                                                               

Adres	Küçükçekmece İkitelli OSB Mah. Marmara O Blok Sk. Marmara Sanayi Sitesi O Blok, No:34, Küçükçekmece/İSTANBUL
E-posta	[email protected]
Kayıtlı Elektronik Posta Adresi (KEP)	[email protected]

 

9.BAŞVURUDA GÖNDERİLECEK BİLGİ VE BELGELER:

-Ad, soyad ve başvurunun yazılı olması halinde imza,

-Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

-Tebligata esas yerleşim yeri veya iş yeri adresi,

 

-Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

 

-Talep konusu, 

 

-Konuya ilişkin bilgi ve belgeler

 

Kanun’ un 11. Maddesi kapsamındaki taleplerinizi yukarıda yer alan gerekli bilgiler ile tarafımıza iletmiş olmanız halinde; bu bilgi ve taleplerin veri sorumlusuna veya temsilcisine tebliğ tarihi, başvuru tarihi olarak kabul edilecektir.

 

Öneri ve şikâyetleriniz için [email protected] adresine mail atabilir veya +90 542 194 40 34 numaralı telefonu arayarak bizlere ulaşabilirsiniz.