AYDINLATMA METNİ
LİVA DUŞ VE KABİN SİSTEMLERİ İMALATI İNŞAAT SAN. VE TİC. LTD. ŞTİ. (BEVEL)
Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10 uncu maddesinde veri sorumlusunun adres ve bilgileri, kişisel verilerin hangi amaçlarla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, kişisel veri sahibinin veri sorumlusuna yöneltebileceği hakları düzenlenmiş olup Kanunun 11 inci maddesinde yer alan hakları konusunda bilgilendirme yükümlülüğü getirmiştir.
Bu kapsamda; Şirketimiz Kişisel Verilerin Korunması Kanunu Aydınlatma Metni, KVKK ve ilgili mevzuat uyarınca veri sahiplerini bilgilendirmek ve aydınlatmak amacı ile hazırlanmıştır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uymakla yükümlüdür ve faaliyet süreçlerinde işlenen tüm kişisel veriler bu kanun kapsamındadır. Liva Duş ve Kabin Sistemleri İmalatı İnşaat Sanayi ve Ticaret Limited Şirketi olarak (bundan sonra Şirket ve/veya Veri Sorumlusu ve/veya BEVEL), veri sorumlusu sıfatıyla hareket etmekte ve kişisel verilerin korunması hakkında gerekli önlemleri almaktayız.
Veri Sorumlusunun Kimliği
Veri Sorumlusu: Liva Duş ve Kabin Sistemleri İmalatı İnşaat Sanayi ve Ticaret Limited Şirketi
Telefon: +90 (212) 890 70 80
İnternet Sitesi: https://www.bevel.com.tr
E-posta: info@bevel.com.tr
Adresi: Mehmet Akif Ersoy Mah. Mermer Sok. No:13 Arnavutköy/İstanbul
Kişisel Verilerin İşlenmesinde Genel İlkeler
Şirketimiz, kişisel verilerin işlenmesinde 6698 sayılı Kanun’un ortaya koymuş olduğu genel ilkelere uygun davranmaktadır. Kişisel verilerin işlenmesinde genel ilkelerimiz şu şekildedir;
1) Hukuka ve dürüstlük kurallarına uygun olma,
2) Doğru ve gerektiğinde güncel olma,
3) Belirli, açık ve meşru amaçlar için işlenme,
4) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
5) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.
Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmektedir. Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, Şirketimizin ve üye iş yerlerimizin ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.
Kişisel verileriniz, işlenmelerini gerektiren amaç çerçevesinde ve bu amaçla bağlantılı, sınırlı ve ölçülü bir şekilde, Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak, kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlarla paylaşılacağını ve KVKK ile ilgili yönetmeliklere uygun olarak, yurtiçi veya yurtdışındaki üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve Şirketimizin Kişisel Verilerin Korunması ve İşlenmesi Politikası ile Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen şekillerde işlenebileceğini bildiririz.
Ayrıca Şirketimiz hizmetlerini kullanmak niyetiyle çağrı merkezimizi aradığınızda, internet sitemizi ziyaret ettiğinizde, şirketimizin düzenlediği eğitim, seminer, organizasyon ve toplantılara ya da her türlü etkinliğe katıldığınızda kişisel verileriniz işlenebilecektir.
Kişisel Verilerin İşlenme Amaçları ve Kişisel Veri Toplamanın Hukukî Sebepleri
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVKK’nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir. Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve her halde kanuni zaman aşımı süreleri kadar muhafaza edilecektir.
Kişisel veriler, Şirketimiz tarafından;
· Sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
· Ticari elektronik ileti onayı mevcut müşteriler ve aday müşteriler açısından; kampanya ve hizmetlerin tanıtımı ile pazarlamasının yapılması,
· Müşteri sorun ve şikâyetlerinin çözümlenmesi,
· İstatistiksel değerlendirmeler ve pazar araştırmaları yapılması,
· Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
· Üye iş yerleri ve iş ortakları ile ilişkilerin yönetilmesi,
· Muhasebe ve ödeme işlemlerinin takibi,
· Hukuki süreçler ve mevzuata uyum,
· İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
· Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması
· Finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi,
· İç kontrol ve denetim faaliyetlerinin yönetilmesi,
· Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
· İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması ve sayılan tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek amacıyla kullanılmaktadır.
Yukarıda bildirilen amaçlarımızın bir kısmını daha iyi aydınlatabilmek için şu şekilde özetleyebiliriz:
· Sipariş ve sözleşme süreçlerinin yürütülmesi: Satın almış olduğunuz ürünlerin siparişinin alınması, ödemesinin gerçekleştirilmesi, kargo ile teslimatının ve/veya montajının sağlanması, fatura kesimi gibi satış sözleşmesi ile ilgili sözleşmelerin kurulması ve ifası için gerekli faaliyetlerde kişisel verileriniz işlenir. Örneğin, teslimat ve/veya montaj için adres bilgileriniz, fatura için kimlik bilgileriniz, iletişim bilgilerini, kimlik bilgileriniz, elektronik posta adres bilgileriniz kullanılır. Bu işlemler KVKK md.5/2(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanmaktadır.
· Üyelik hesabının oluşturulması ve yönetimi: Site’ye üye olmanız halinde hesabınızın oluşturulması, giriş yapabilmeniz, üyelik avantajlarından faydalanmanız, geçmiş siparişlerinizi görüntüleyebilmeniz, puan/indirim programlarının uygulanması gibi amaçlarla verileriniz işlenir. Bu kapsamda teslimat ve/veya montaj için adres bilgileriniz, fatura için kimlik bilgileriniz, iletişim bilgilerini, kimlik bilgileriniz, elektronik posta adres bilgileriniz üyelik sözleşmesinin ifası için gerekli olduğundan işlenmektedir. Ayrıca üyelik deneyiminizi iyileştirmek için site içi tercihlerinize dair veriler meşru menfaatimiz kapsamında analiz edilebilir (KVKK md.5/2(f)).
· Müşteri desteği ve iletişimi: Ürün ve hizmetlerimizle ilgili soru, talep, şikâyet ve önerilerinizin alınması, müşteri destek hizmetlerinin sunulması, iade ve değişim işlemlerinin gerçekleştirilmesi amacıyla kişisel verileriniz işlenir. Bu kapsamda teslimat ve/veya montaj için adres bilgileriniz, fatura için kimlik bilgileriniz, iletişim bilgilerini, kimlik bilgileriniz, elektronik posta adres bilgileriniz ile talep içerikleriniz ilgili birimlerimizce değerlendirilir. Bu işlem, bir hakkın tesisi veya ifası için veri işlemenin zorunlu olması (KVKK md.5/2(ç)) veya meşru menfaat hukuki sebeplerine dayanabilir.
· Yasal yükümlülüklerin yerine getirilmesi: Vergi mevzuatı, tüketici mevzuatı, ilgili sair mevzuat, mali denetimler, mahkeme kararları veya resmi kurum talepleri gibi hukukî yükümlülükler kapsamında gerekli hallerde kişisel verileriniz işlenebilir ve ilgili mercilerle paylaşılabilir. Örneğin, fatura ve ödeme kayıtlarının yasal sürelerce saklanması, resmi talep halinde yetkili kurumlara bilgi verilmesi gibi işlemler kanunlarda öngörülmesi (KVKK md.5/2(ç)) hukukî sebebine dayalı olarak gerçekleştirilmektedir.
· Pazarlama ve kişiselleştirme faaliyetleri: Açık rızanızın bulunması halinde, Bevel sizlere özel kampanya ve yeniliklerden haberdar etmek, pazarlama analizleri yapmak, alışveriş deneyiminizi kişiselleştirmek amacıyla bazı verilerinizi işler. Örneğin, elektronik ileti izni vermeniz durumunda ad-soyad ve iletişim bilgileriniz üzerinden size e-posta/SMS gönderilebilir; web sitesi kullanım davranışlarınıza göre ilgi alanlarınıza uygun ürünler gösterilebilir. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri açık rıza hukuki sebebine dayanmaktadır (KVKK md.5/1). Açık rızanızı dilediğiniz zaman geri çekme hakkınız bulunmaktadır.
Yukarıdaki amaçlara ek olarak, şirket içi raporlama, denetim, risk yönetimi, dolandırıcılığın önlenmesi ve güvenlik operasyonları gibi meşru menfaat kapsamında değerlendirilebilecek faaliyetler için de – temel hak ve özgürlüklerinize zarar vermemek koşuluyla – verileriniz işlenebilecektir. Bevel, her halükârda kişisel verilerinizi KVKK’de ve ilgili mevzuatta belirtilen sınırlar çerçevesinde ve öngörülen amaçlarla işlemektedir.
Toplanan Kişisel Veriler ve Toplanma Yöntemleri
Şirketimiz, siz değerli müşterilerine daha iyi hizmet sunabilmek için çeşitli kanallar aracılığıyla kişisel veriler toplamaktadır. Bu kanallar ve yöntemler şunlardır:
· Web sitesi üyelik ve alışveriş işlemleri: Site üzerinden üye olurken veya sipariş verirken ad, soyad, e-posta, telefon, adres, ödeme bilgileri gibi kimlik ve iletişim bilgileriniz, vergi numaranız, vergi daireniz, sipariş geçmişi, tercihler, alışveriş alışkanlıkları gibi müşteri işlem bilgileriniz tarafımızca doğrudan sizlerden toplanmaktadır. Bu bilgiler, üyelik formları, sipariş formları, ödeme sayfaları gibi otomatik yollarla veya bizimle iletişime geçmeniz halinde, şirketimize ya da şubelerimize veya bayilerimiz ile sipariş için kurduğunuz her türlü iletişim yoluyla, çağrı merkezi, e-posta gibi yarı otomatik/sözlü yollarla elde edilebilmektedir.
· Site kullanımı ve çerezler: Site’mizi ziyaret ettiğinizde, tarayıcınıza küçük dosyalar olan Çerezler aracılığıyla IP adresi, gezinme bilgileri, cihaz bilgileri, tercih ettiğiniz sayfalar gibi bazı çevrimiçi kullanım verileri toplanabilmektedir. Çerez kullanımına ilişkin detaylar aşağıda açıklanmıştır.
· Müşteri hizmetleri ve iletişim kanalları: İletişim formu, e-posta, telefon veya WhatsApp hattı gibi kanallardan bize ulaştığınızda paylaştığınız ad-soyad, iletişim bilgisi ve görüşme içerikleri gibi veriler toplanmaktadır. Ayrıca sosyal medya hesaplarımız üzerinden bizimle etkileşime/iletişime geçmeniz halinde orada paylaştığınız kullanıcı adınız vb. bilgiler de sizlerin açıkça yayınladığı şekilde tarafımıza ulaşabilir.
· Fiziksel mağaza ve diğer kaynaklar: Bevel’in fiziki mağazaları bulunması halinde mağaza içi kamera kayıtları (CCTV) ile görsel veriler veya kasada yapılan işlemler sırasında sağlanan bilgiler toplanabilir. Ayrıca Şirketimiz ile işbirliği içinde kampanya veya çekilişlere katılımınız halinde ilgili ortaklardan da sizi ilgilendiren veri aktarımları söz konusu olabilir.
· Kişisel verileriniz sözlü, yazılı veya elektronik ortamda; internet sitemiz, mobil uygulama, e-posta, telefon, SMS, çerezler ve benzeri teknolojiler gibi araçlar vasıtasıyla toplanmaktadır. Şirketimiz, KVKK’nin 5. maddesinde belirtilen şartlara uygun olarak ve yukarıda açıklanan hukuki sebepler çerçevesinde veri toplamaktadır.
Kişisel Verilerin Aktarımı ve Üçüncü Kişilerle Paylaşılması
Şirketimiz, kişisel verilerinizi yurt içi ve yurt dışındaki iş ortaklarımız, üye iş yerlerimiz, bankalar, finansal kuruluşlar, bağımsız denetim kuruluşları vb. Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği kişi ve kuruşlar ile paylaşabilir. Saklanan veriler, KVKK’nin 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. Şirketimiz, işlediği kişisel verileri kural olarak izininiz olmadan üçüncü kişilerle paylaşmamaktadır. Ancak iş süreçlerimizin gerektirdiği ölçüde ve KVKK’nin 8. ve 9. maddelerinde belirtilen şartlar kapsamında, kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilecektir:
o Grup şirketleri ve iş ortakları: Bevel’in bağlı olduğu grup şirketleri ile ortak pazarlama faaliyetleri yürütülen iş birlikleri kapsamında verileriniz paylaşılabilir. Örneğin, ortak düzenlenen bir kampanya nedeniyle kampanya ortağı firma ile hak kazandığınız indirim bilgisi paylaşılabilir.
o Tedarikçiler ve hizmet sağlayıcılar: E-ticaret faaliyetlerimizi yürütmemize destek veren yurt içi veya yurt dışındaki hizmet sağlayıcılarımızla verilerinizi paylaşmamız gerekebilir. Buna örnek olarak, kargo şirketleri (teslimat için adres ve iletişim bilgisinin paylaşılması), ödeme kuruluşları ve bankalar (ödeme işleminin gerçekleştirilmesi için gerekli kart ve işlem bilgilerinin iletilmesi), yazılım, bilişim teknolojileri, bulut hizmeti ve teknik destek sağlayıcıları (web sitemizin barındırılması, veri yedekleme, bakım ve destek hizmetleri) ve pazarlama/analitik hizmeti veren üçüncü taraflar (e-posta bülteni gönderim servisleri, dijital reklam ajansları, analiz araçları) sayılabilir. Bu paylaşımlarda, veriler yalnızca ilgili hizmetin sağlanması amacıyla ve gerekli güvenlik önlemleri alınarak aktarılır.
o Hukuken yetkili kamu kurum ve kuruluşları: Mevzuat gereği kişisel verileri talep etmeye yetkili olan mahkemeler, bilgi teknolojileri kurumu, kişisel verileri koruma kurumu, kolluk kuvvetleri gibi idari veya adli mercilerle, usulüne uygun bir talep olduğunda veya yasal zorunluluk halinde kişisel verileriniz paylaşılabilecektir.
Yukarıdaki alıcılar haricinde, sizin açık rızanıza dayalı olarak veya KVKK’nin 8. maddesine uygun diğer bir işleme şartına dayanarak başka üçüncü taraf paylaşımları da gündeme gelebilir. Şirketimiz, hiçbir kişisel verinizi üçüncü şahıslara ticari amaçla satmaz, amacı dışında kullanmaz. Şirketimizin müşterileri ile gerçekleştirdiği işlemlere ilişkin kayıt ve belgelerin yasal düzenlemeler kapsamında belirli bir süre saklanması söz konusu olup kişisel verilerinizin silinmesini istemeniz halinde bu talebiniz, yasal düzenlemeler ile belirlenen süre sonuna kadar yerine getirilebilecek, bu süreç içerisinde kişisel verileriniz yasal düzenlemelerden kaynaklı zorunluluklar haricinde işlenmeyecek ve üçüncü kişiler ile paylaşılmayacaktır.
· Yurt Dışına Veri Aktarımı: Kişisel verilerinizin saklandığı sunucular veya hizmet alınan üçüncü tarafların yurt dışında bulunması durumunda (örneğin, bulut hizmeti sağlayıcılarımızın vericenterları yurt dışında olabilir ya da analiz amaçlı kullandığımız araçlar verileri yurtdışında işleyebilir), verileriniz yurt dışına aktarılabilir. Bevel, yurtdışına veri aktarımını KVKK’nin 9. maddesine uygun şekilde gerçekleştirecektir. Bu kapsamda, verileriniz açık rızanızın bulunması halinde yurt dışına gönderilebilir veya açık rıza alınmadığı durumlarda, verilerin aktarılacağı yabancı ülkede yeterli koruma bulunması ya da yeterli korumanın ilgili yabancı veri sorumlusu ile Bevel arasında yazılı olarak taahhüt edilip Kişisel Verileri Koruma Kurulu’nun izninin alınması şartları sağlandığında, KVKK’nın 9/2 maddesine uygun olarak aktarım yapılabilir. Her halükârda Şirketimiz, yurt dışı aktarımlarda verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır. Örneğin, uluslararası hizmet sağlayıcılarla yapılacak veri aktarımlarında mümkün olduğunca anonim veya toplulaştırılmış veriler kullanılır ve ilgili hizmet sağlayıcılarla veri koruma anlaşmaları akdedilir.
Çerezlerin (Cookie) Kullanımı
Sitemizi en verimli şekilde kullanabilmeniz ve kullanıcı deneyiminizi geliştirebilmek için çerezler ve benzeri izleme teknolojileri kullanıyoruz. Çerez; bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınızda depolanan küçük veri dosyalarıdır. Şirketimizin web sitesinde aşağıdaki amaçlarla çerezler kullanılmaktadır:
· Zorunlu Çerezler: Sitenin çalışması için gerekli temel çerezlerdir. Örneğin, oturum açtığınızda sizi tanıyan ve oturumunuzun devam etmesini sağlayan çerezler.
· İşlevsellik ve Tercih Çerezleri: Site üzerindeki tercihlerinizi (dil seçimi, şehir bilgisi vb.) hatırlayarak size özelleştirilmiş bir deneyim sunan çerezler.
· Performans ve Analitik Çerezler: Site kullanımınızı analiz ederek hangi sayfaların daha çok ilgi gördüğü, gezinme alışkanlıkları gibi konularda istatistiksel veriler elde etmemizi sağlayan çerezler. Bu veriler Bevel tarafından müşterilerimize daha özel ve etkin bir alışveriş deneyimi yaşatmak amacıyla iş ortaklarımızla anonim olarak paylaşılabilir.
· Reklam ve Pazarlama Çerezleri: Açık rızanızın varlığı halinde ilgi alanlarınıza uygun içerik ve reklam gösterebilmek için kullanılan çerezlerdir. Örneğin, baktığınız ürünlere benzer ürünlerin önerilmesi veya size özel kampanya tanıtımları gösterilmesi bu tür çerezlerle mümkün olmaktadır.
Sitemizi ilk ziyaret ettiğinizde çerez kullanımına dair bir bilgilendirme alırsınız. Çerez kullanılmasını tercih etmezseniz tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ancak bu durumda sitemizin tüm özelliklerinden tam olarak faydalanamayabileceğinizi hatırlatmak isteriz. Tarayıcınızdan çerez ayarlarınızı değiştirmediğiniz sürece, sitemizi kullanmaya devam ettiğiniz takdirde çerez kullanımını kabul ettiğinizi varsayacağız.
Ticari İletişim ve Pazarlama İzni
· Elektronik ticari ileti gönderimleri (örn. e-posta, SMS, WhatsApp mesajları) ve diğer pazarlama iletişimleri yalnızca onay vermiş olan kullanıcılarımıza yapılmaktadır. Şirketimiz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca, açık rızanız olmaksızın sizlere herhangi bir promosyon, kampanya, tanıtım içerikli ticari elektronik ileti göndermemektedir. Site üzerinde üye olurken veya daha sonra profil ayarlarınızdan ticari ileti onayı vermeniz halinde; paylaşmış olduğunuz ad, soyad, e-posta adresi, cep telefonu numarası gibi iletişim verileriniz Bevel tarafından veya Bevel adına hizmet sunan üçüncü taraflar aracılığıyla sizlere kampanya ve yeniliklerle ilgili bilgilendirmeler yapmak amacıyla kullanılacaktır.
· Onay vermeniz durumunda dahi, Bevel tarafından gönderilen ticari içerikli iletileri almaktan vazgeçme hakkınız her zaman saklıdır. Size ulaşan e-postaların altındaki “abonelikten çık” bağlantısını kullanarak veya SMS içinde belirtilen ret yanıtı mekanizması ile kolayca iletişim izninizi geri alabilirsiniz. Ayrıca dilediğiniz zaman bizimle iletişime geçerek de pazarlama iletişim tercihlerinizi güncelleyebilirsiniz. Ticari ileti onayınızı geri çekmeniz halinde, bunun geri çekme bildiriminizin ulaştığı andan itibaren en geç 3 iş günü içinde iletişim listelerimizden çıkarılacağınızı ve size bu tür iletiler gönderilmeyeceğini taahhüt ederiz.
· Açık rıza kapsamında gönderilen ticari iletilere ek olarak, sitemizde gezinirken ilginizi çekebileceğini düşündüğümüz ürün önerileri veya banner gösterimleri gibi kişiselleştirilmiş içerikler de sunulabilir. Bu tür içerikler, çerezler aracılığıyla toplanan verilere dayanarak ve yine yukarıda belirtilen çerez politikası çerçevesinde gerçekleştirilmektedir.
Veri Güvenliği ve Saklama Süreleri
Şirketimiz, kişisel verilerinizin gizliliğini ve güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Kişisel veriler, yetkisiz erişime, kayba veya ifşaya karşı güvenlik duvarları, şifreleme, erişim kısıtlama, penetrasyon testleri gibi yöntemlerle korunmaktadır. Şirket içi politikalarımız gereği çalışanlarımız da veri güvenliği ve gizliliği konusunda düzenli olarak eğitilmektedir.
Ödeme bilgilerinin güvenliği konusunda özellikle vurgulamak isteriz ki, sitemiz üzerinden yapacağınız alışverişlerde girdiğiniz kredi kartı/banka kartı bilgileri hiçbir şekilde Bevel veya hizmet alınan sunucularda depolanmamaktadır. Ödeme sayfasında girilen kart bilgileri, güvenli şekilde doğrudan ilgili bankaya veya ödeme kuruluşuna iletilir ve işlemin onaylanması sağlanır. Bu sayede kart bilgilerinizin bizim sistemlerimizde tutulmaması, olası risklere karşı ek bir koruma sağlamaktadır.
Bevel, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Örneğin, elektronik ticaret işlemlerine ilişkin kayıtlar Vergi Usul Kanunu gereği 10 yıl saklanmakta; muhasebe finansal evrakları 5 yıl tutulmakta; üyelik hesabınız aktif olduğu sürece temel üyelik bilgileriniz saklanmakta; pazarlama iletişim izni verildiği sürece veya izin geri çekilene kadar iletişim verileriniz bu amaç için kullanılmaktadır. Süre sonunda veya işleme amacının ortadan kalkması halinde veriler, periyodik imha politikalarımız gereğince silinir, yok edilir veya anonim hale getirilir. Saklama süreçlerimiz KVKK ve ilgili yönetmeliklere tam uyumlu şekilde yürütülmektedir.
Kişisel Veri Sahibinin KVKK Kapsamındaki Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde herhangi bir ücret olmaksızın sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. KVKK’nin 11. maddesi uyarınca, kişisel veri sahibi olarak siz müşterilerimiz, Şirketimize başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz.
· Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
· KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· Kişisel verilerinizde yapılan düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Yukarıdaki haklarınızı kullanırken, özel nitelikli kişisel veriler de dahil olmak üzere tüm talepleriniz değerlendirmeye alınacaktır. Ancak, her talep kendi koşulları çerçevesinde Kanun’da belirtilen istisnalar kapsamında değerlendirilebilir (örneğin, anonim hale getirilmiş veriler veya kanunen belli süre saklanması gereken veriler konusunda silme talebiniz hemen yerine getirilemeyebilir).
Kişisel Veri Sahibinin Haklarını Kullanması ve Başvuru Yöntemi
KVKK’nin 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Bu çerçevede yukarıda sayılan haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak şirket merkezimize iadeli taahhütlü posta yoluyla, noter kanalıyla veya KVKK’nin ilgili tebliğlerine uygun şekilde (örn. güvenli elektronik imza, mobil imza ya da tarafınızca Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden) info@bevel.com.tr adresine iletebilirsiniz. Şirketimiz, size kolaylık sağlamak adına, Kanunun Veri Sorumlusuna Başvuru başlıklı 13. maddesinde açıklanan yöntem ve koşullar dâhilinde internet sitemizde yer alan Veri Sahibi Başvuru Formu [HK1] hazırlamış olup, ilgili formu doldurarak yukarıdaki yöntemlerle de soru ve taleplerinizi Şirketimize iletebilirsiniz.
Başvurunuzda talebinizin detaylarını ve kimlik teyidi için gerekli bilgileri eksiksiz olarak sağlamanızı rica ederiz. Şirketimiz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde başvurularınızı ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep etme hakkımız saklıdır. Başvurunuza istinaden, talebiniz kabul edilirse gerekli işlemleri yerine getirecek, gerekçeli bir ret söz konusu ise yazılı veya dijital ortamda tarafınıza bildireceğiz.
Kişisel verilerinizin korunması ve işlenmesi ile ilgili tüm soru ve talepleriniz için +90 (212) 890 70 80 numaralı telefondan bizimle iletişime geçebilirsiniz. Ayrıca, KVKK ve ilgili mevzuat hakkında daha fazla bilgi için Kişisel Verileri Koruma Kurumu’nun resmî web sitesini (kvkk.gov.tr) ziyaret edebilirsiniz.
Bevel olarak, kişisel verilerinizin gizliliğine verdiğimiz önem doğrultusunda, işbu Aydınlatma Metni’ni yürürlükteki mevzuata uygun şekilde sizlere sunuyoruz. İleride mevzuatta veya Şirket uygulamalarımızda meydana gelebilecek değişiklikler doğrultusunda bu metni güncelleyebiliriz. Güncellenen metin, Site üzerinde yayınlandığı tarihte yürürlüğe girecektir.
Size keyifli ve güvenli bir alışveriş deneyimi diler, kişisel verilerinizle ilgili tüm işlemlerde yasal yükümlülüklere tam uyacağımızı beyan ederiz.
İşbu metin yayınlandığı tarihte yürürlüğe girer.