Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan SATICI tarafından işlenir:

Marka

Bidal Online

Ticari ünvan

eCommerce Company Ltd. Şti.

İşletme türü

Limited Şirket

Vergi dairesi

Örnek Vergi Dairesi

Vergi numarası

0000000000

Adres

Örnek Mah. Örnek Sok. No:1, 34000 İstanbul

E-posta

[email protected]

Telefon / WhatsApp

0850 000 00 00

Web sitesi

www.example.com

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad ve soyad,
• iletişim bilgileri: e-posta adresi ve telefon numarası,
• teslimat ve fatura bilgileri: teslimat adresi, fatura adresi ve fatura için gerekli olması hâlinde T.C. kimlik numarası veya vergi bilgileri,
• müşteri işlem bilgileri: sipariş içeriği, sipariş ve ödeme durumu, iptal ve iade talepleri, sepet içeriği,
• üyelik bilgileri: hesap e-posta adresi ve parolanın geri döndürülemez biçimde şifrelenmiş özeti,
• işlem güvenliği bilgileri: IP adresi, oturum ve erişim kayıtları, işlem zamanları.

Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri ödeme kuruluşunun ekranına doğrudan girilir; bu bilgiler tarafımızca görülmez, işlenmez ve saklanmaz. Ödeme kuruluşundan yalnızca ödemenin sonucuna ilişkin bilgi alınır.

Pazarlama amaçlı veri işlenmemekte ve ticari elektronik ileti izni alınmamaktadır.

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi,
• siparişin alınması, ödemenin tahsil edilmesi, ürünün hazırlanması ve teslim edilmesi,
• fatura düzenlenmesi ve yasal kayıtların tutulması,
• iptal, iade, cayma ve geri ödeme taleplerinin yürütülmesi,
• sipariş, kargo ve hesap işlemlerine ilişkin bilgilendirme e-postalarının gönderilmesi,
• talep ve şikâyetlerin yanıtlanması,
• bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi,
• yetkili kurumların bilgi taleplerinin karşılanması ve hukuki uyuşmazlıklarda hakların korunması.

4. Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: üyelik, sipariş, ödeme, teslimat ve iade işlemleri,
• (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: fatura, ticari defter ve kayıtların tutulması, tüketici mevzuatından doğan yükümlülükler, yetkili kurumlara bilgi verilmesi,
• (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıklarda delil olarak kullanılması,
• (f) bendi uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: işlem güvenliği, erişim kayıtları ve kötüye kullanımın önlenmesi.

Bu metinde sayılan işlemeler için açık rızanız istenmez. Bu metni okumanız, herhangi bir işlemeye onay verdiğiniz anlamına gelmez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılara aktarılabilir:

• teslimatın yapılabilmesi için anlaşmalı kargo firmasına: ad, soyad, teslimat adresi ve telefon numarası,
• ödemenin alınabilmesi ve iadenin yapılabilmesi için ödeme kuruluşu PayTR’ye: ad, soyad, e-posta, telefon, adres ve sipariş tutarı,
• sitenin ve e-posta gönderiminin işletilmesi için barındırma, sunucu, veri depolama ve e-posta hizmeti aldığımız tedarikçilere,
• hukuki yükümlülüklerimiz kapsamında ve talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına ile adli makamlara.

Barındırma, veri depolama veya e-posta hizmeti aldığımız tedarikçilerin sunucularının yurt dışında bulunması hâlinde verileriniz yurt dışına aktarılmış olur. Bu aktarım, KVKK’nın 9. maddesinde öngörülen yeterlilik kararı veya Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvencelerden birine dayanılarak yapılır; bu güvencelerin bulunmadığı bir aktarım yapılmaz.

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

6. Toplama Yöntemi

Kişisel verileriniz; üyelik, giriş, adres, ödeme ve sipariş takibi formlarına girdiğiniz bilgilerden, iptal ve iade taleplerinizden ve bize gönderdiğiniz e-postalardan elektronik ortamda, otomatik yollarla toplanır. İşlem güvenliği kayıtları siteyi kullandığınız sırada sunucularımız tarafından otomatik olarak oluşturulur.

7. Saklama Süreleri

• Sipariş, fatura ve ödeme kayıtları, 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl saklanır.
• Tüketici işlemlerine ilişkin kayıtlar, ilgili mevzuatta öngörülen süreler ve olası uyuşmazlıklar için zamanaşımı süresi boyunca saklanır.
• Üyelik bilgileri, üyelik devam ettiği sürece saklanır; üyeliğin sona ermesinden sonra yasal saklama yükümlülüğü bulunan kayıtlar dışında silinir veya anonim hâle getirilir.
• İşlem güvenliği kayıtları, 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca saklanır.

Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler ve Tarayıcı Depolaması

Sitemizde reklam, pazarlama veya ziyaretçi analizi amacıyla çerez ya da benzeri izleme teknolojisi kullanılmamaktadır.

Sitenin çalışması için zorunlu olan bilgiler tarayıcınızın yerel depolama alanında tutulur: sepetinize ürün eklediğinizde oluşturulan rastgele bir sepet kimliği ile üye girişi yaptığınızda oturumunuzu sürdürmeye yarayan oturum bilgisi. Bu bilgiler yalnızca sepetinizi ve oturumunuzu tanımak için kullanılır ve çıkış yaptığınızda yenilenir veya silinir.

Bu zorunlu depolama, istediğiniz hizmetin sunulabilmesi için gereklidir ve rızaya bağlı değildir. İleride zorunlu olmayan bir çerez kullanılmaya başlanırsa, kullanılmadan önce ayrıca bilgi verilir ve onayınız alınır.

9. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; adınız, soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız veya yabancılar için uyruk ve kimlik bilgileriniz, tebligata esas adresiniz, varsa e-posta adresiniz ve talep konunuzu içerecek şekilde yazılı olarak veya sistemimizde kayıtlı e-posta adresinizi kullanarak iletebilirsiniz.

Elektronik başvurular için:

• E-posta: [email protected]

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Metindeki Değişiklikler

Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın sonunda yer alır.