GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI

Firma Unvanı: BiDünya Malzeme (Hülya Ustaoğlu)

Web Sitesi: https://bidunyamalzeme.com.tr

Adres: Şeyhli Mah. Umurbey Sk. No:9/8, İstanbul / Türkiye / 34906

Telefon: +90 905 316 38 44

E-posta: [email protected]

Ticaret Sicil No: [……]

Mersis No: [……]

Vergi Dairesi / No: 17609538650 / Pendik

1. GİRİŞ VE AMAÇ

BiDünya Malzeme olarak, https://bidunyamalzeme.com.tr üzerinden hizmet sunarken kişisel verilerinizin korunmasına büyük önem vermekteyiz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun başta olmak üzere ilgili mevzuata uygun olarak hazırlanmıştır. Bu politika, kişisel verilerinizin hangi amaçlarla toplandığını, nasıl işlendiğini, kimlere aktarıldığını ve haklarınızın neler olduğunu açıklamaktadır.

2. VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu, BiDünya Malzeme unvanıyla faaliyet gösteren şirketimizdir. Veri sorumlusuna ait iletişim bilgileri işbu politikanın başında belirtilmiştir.

3. TOPLANAN KİŞİSEL VERİLER

3.1 Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi gereken hallerde), doğum tarihi.

3.2 İletişim Bilgileri

E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.

3.3 Müşteri İşlem Bilgileri

Sipariş bilgileri, sipariş geçmişi, ödeme bilgileri (kredi kartı bilgileri doğrudan tarafımızca saklanmaz; ödeme altyapı sağlayıcısı tarafından PCI-DSS standartlarına uygun şekilde işlenir), fatura bilgileri, iade ve değişim talepleri, müşteri hizmetleri yazışmaları.

3.4 Dijital İz Bilgileri

IP adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi, cihaz bilgisi, çerez verileri, oturum bilgileri, sayfa görüntüleme verileri, tıklama akışı, ziyaret süresi ve sıklığı, arama sorguları.

3.5 Pazarlama Bilgileri

Bülten abonelik tercihleri, kampanya katılım bilgileri, favori ürün listeleri, ürün karşılaştırma verileri.

3.6 Finansal Bilgiler

Banka hesap bilgileri (iade işlemleri için), EFT/havale dekontları.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Üyelik kaydının oluşturulması ve yönetilmesi; b) Siparişlerin alınması, işlenmesi, kargoya verilmesi ve teslimatının sağlanması; c) Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma; d) İade, değişim ve cayma hakkı taleplerinin karşılanması; e) Müşteri hizmetleri ve destek süreçlerinin yürütülmesi; f) Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici hakları vb.); g) İzniniz dahilinde ticari elektronik ileti gönderilmesi (kampanya, indirim, yeni ürün bildirimleri); h) Site performansının analizi, kullanıcı deneyiminin iyileştirilmesi; i) Dolandırıcılık ve sahtecilik tespiti ile önlenmesi; j) Hukuki uyuşmazlıkların çözümlenmesi; k) Yasal düzenleyici kurumlara bilgi sunulması.

5. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ

KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde kişisel verileriniz işlenmektedir: a) Açık rızanız (pazarlama faaliyetleri, profilleme); b) Sözleşmenin kurulması veya ifası (sipariş, teslimat); c) Kanuni yükümlülüklerin yerine getirilmesi (fatura düzenleme, vergi beyanları); d) Veri sorumlusunun meşru menfaati (dolandırıcılık önleme, site güvenliği); e) Bir hakkın tesisi, kullanılması veya korunması.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, aşağıdaki alıcı gruplarına KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilir:

a) Kargo ve lojistik şirketleri (teslimat amacıyla ad, soyad, adres, telefon); b) Ödeme kuruluşları ve bankalar (ödeme işlemleri için gerekli bilgiler); c) Muhasebe ve mali müşavirlik firmaları (yasal yükümlülükler kapsamında); d) Hukuk danışmanları (uyuşmazlık hallerinde); e) Bilgi teknolojileri hizmet sağlayıcıları (hosting, sunucu, e-posta altyapısı); f) Yetkili kamu kurum ve kuruluşları (yasal zorunluluk hallerinde); g) Analitik ve pazarlama hizmet sağlayıcıları (Google Analytics vb., anonimleştirilmiş veriler).

7. YURT DIŞINA VERİ AKTARIMI

Kullandığımız bazı hizmet sağlayıcıların (bulut depolama, analitik araçları, e-posta servisleri) sunucuları yurt dışında bulunabilmektedir. Bu tür aktarımlar, KVKK'nın 9. maddesi uyarınca, yeterli korumanın bulunduğu ülkelere veya veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt etmesi şartıyla gerçekleştirilmektedir. GDPR kapsamında ise Standart Sözleşme Hükümleri (SCC) uygulanmaktadır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve her halükarda yasal saklama yükümlülüklerine uygun olarak muhafaza edilir. Genel saklama süreleri: Müşteri kimlik ve iletişim bilgileri, ticari ilişki sona erdikten sonra 10 yıl (Türk Ticaret Kanunu); Fatura ve finansal kayıtlar 10 yıl (Vergi Usul Kanunu); Elektronik ticaret kayıtları 3 yıl (Elektronik Ticaret Kanunu); Çerez verileri en fazla 2 yıl; Pazarlama izinleri, onay geri çekilene kadar. Saklama süresi dolan veriler, periyodik imha süreçleriyle silinir, yok edilir veya anonim hale getirilir.

9. VERİ GÜVENLİĞİ ÖNLEMLERİ

BiDünya Malzeme, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır: SSL/TLS şifreleme ile güvenli veri iletimi; güvenlik duvarı ve saldırı tespit sistemleri; erişim kontrolü ve yetkilendirme mekanizmaları; düzenli güvenlik testleri ve denetimleri; personel eğitimi ve gizlilik taahhütnameleri; yedekleme ve felaket kurtarma planları; PCI-DSS uyumlu ödeme altyapısı kullanımı; veri minimizasyonu ilkesine uygun veri toplama.

10. VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme; b) İşlenmişse buna ilişkin bilgi talep etme; c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; e) Eksik veya yanlış işlenmiş ise düzeltilmesini isteme; f) KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme; g) Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; i) Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

11. ÇOCUKLARIN GİZLİLİĞİ

bidunyamalzeme.com.tr 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçüklerin kişisel verilerini bilerek toplamıyoruz. Ebeveynlerin veya yasal vasilerin, çocuklarının bilgilerinin toplandığını fark etmeleri halinde bizimle iletişime geçmeleri rica olunur.

12. ÜÇÜNCÜ TARAF BAĞLANTILAR

Sitemiz, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Bu siteleri ziyaret ettiğinizde ilgili sitenin gizlilik politikasını incelemenizi tavsiye ederiz.

13. POLİTİKA DEĞİŞİKLİKLERİ

İşbu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya iş süreçlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Değişiklikler, sitemizdeki ilgili sayfada yayımlanarak yürürlüğe girer. Önemli değişiklikler e-posta yoluyla bildirilecektir.

14. İLETİŞİM

Gizlilik Politikası ile ilgili her türlü soru, görüş ve talepleriniz için [email protected] adresi veya +90 905 316 38 44 numarası üzerinden bizimle iletişime geçebilirsiniz.