BDR Teknik Kişisel Verilerin Korunması Politikası

Kişisel Verilerin Korunması Kanunu hakkında genel bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayımlanmıştır. Kanunun bazı hükümleri yayımı tarihinde, bazı hükümleri ise 7 Ekim 2016 tarihinde yürürlüğe girmiştir.

Veri sorumlusu sıfatıyla bilgilendirme

6698 sayılı KVKK uyarınca, Veri Sorumlusu sıfatıyla kişisel verileriniz bu sayfada açıklanan çerçevede; kaydedilebilecek, saklanabilecek, güncellenebilecek, mevzuatın izin verdiği durumlarda üçüncü kişilerle paylaşılabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da belirtilen usul ve esaslara uygun şekilde işlenebilecektir.

Kişisel verilerinizin ne şekilde işlenebileceği

6698 sayılı KVKK kapsamında, Firmamız ile paylaşmış olduğunuz kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir. Bu veriler kaydedilebilir, depolanabilir, muhafaza edilebilir, değiştirilebilir, yeniden düzenlenebilir ve mevzuatta belirtilen diğer işlemlere konu edilebilir. KVKK kapsamında kişisel veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri

Paylaştığınız kişisel veriler,

• Müşterilerimize sunduğumuz ürün ve hizmetlerin sözleşmeye, mevzuata ve teknolojik gerekliliklere uygun şekilde yerine getirilebilmesi, hizmet kalitemizin artırılması ve ürün / hizmet süreçlerimizin geliştirilebilmesi için;
  
  
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, bu kanunlara dayanılarak hazırlanan 26.08.2015 tarihli ve 29457 sayılı Resmi Gazete’de yayımlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı Resmi Gazete’de yayımlanan Mesafeli Sözleşmeler Yönetmeliği ve ilgili diğer mevzuat kapsamında; işlem sahibinin kimlik, adres ve gerekli diğer bilgilerinin tespit edilmesi ve kayıt altına alınması için;
  
  
• Bankacılık, elektronik ödeme sistemleri, elektronik sözleşmeler veya kağıt ortamında yürütülen işlemlere dayanak olacak kayıt ve belgelerin düzenlenmesi; mevzuat gereği saklama, raporlama, bilgilendirme ve yetkili kurumlarca öngörülen diğer yükümlülüklerin yerine getirilmesi için;
  
  
• Kamu güvenliğine ilişkin konularda, hukuki uyuşmazlıklarda veya mevzuat gereği talep edilmesi halinde savcılıklar, mahkemeler ve ilgili kamu kurum ve görevlilerine bilgi verilebilmesi için;

6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Yukarıda belirtilen amaçlarla, Firmamız ile paylaşmış olduğunuz kişisel verileriniz; başta Firmamızın e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri, sunulan hizmetlerle bağlantılı kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere hizmet aldığımız veya Veri İşleyen sıfatıyla iş birliği yaptığımız program ortağı kuruluşlar, yurt içi / yurt dışı kuruluşlar ve diğer üçüncü kişilerle paylaşılabilecektir.

Kişisel verilerinizin toplanma şekli

Kişisel verileriniz,

• Firmamız internet sitesi ve mobil uygulamalarında yer alan formlar aracılığıyla; ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler, kullanıcı adı ve şifre ile giriş yapılan sayfalardaki tercihler, gerçekleştirilen işlemlere ait IP kayıtları, tarayıcı tarafından toplanan çerez verileri, gezinme süresi ve detayları ile konum verileri şeklinde;

• Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanallarımız, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama faaliyetleri ve çağrı merkezi gibi kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda;

• Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek veya benzeri amaçlarla kartvizit, özgeçmiş (CV), teklif belgeleri ve sair yollarla kişisel verilerini paylaşan kişilerden; fiziki veya dijital ortamda, yüz yüze ya da mesafeli, sözlü, yazılı veya elektronik yollarla;

• Ayrıca farklı kanallardan dolaylı olarak elde edilen; web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlarla kullanılan mikro web siteleri, sosyal medya platformları, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanları ve sosyal medya platformlarında paylaşıma açık profil ve veriler aracılığıyla toplanabilmekte ve işlenebilmektedir.

KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz

KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce; üyelik, elektronik ileti izni, ürün / hizmet satın alma veya diğer hukuka uygun yollarla elde edilmiş kişisel verileriniz de bu belgede belirtilen şart ve esaslara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel verilerinizin yurtdışına aktarılması

Türkiye’de işlenen veya Türkiye dışında işlenip muhafaza edilmek üzere yukarıda belirtilen yöntemlerden herhangi biriyle toplanan kişisel verileriniz, KVKK kapsamında kalmak ve sözleşme amaçlarına uygun olmak kaydıyla, yurt dışında bulunan hizmet aracılarına da aktarılabilecektir. Bu aktarım, Kişisel Verileri Koruma Kurulu tarafından akredite edilen ve kişisel verilerin korunması konusunda yeterli korumanın bulunduğu kabul edilen ülkelere yapılabilecektir.

Kişisel verilerin saklanması ve korunması

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanlarında ve sistemlerde KVKK’nın 12. maddesi gereğince gizli olarak saklanacaktır. Yasal zorunluluklar ve bu belgede belirtilen durumlar haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin bulunduğu sistemleri ve veri tabanlarını korumak amacıyla; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, yetkisiz kişilerin erişimini engellemek, erişim yönetimi dahil gerekli yazılımsal tedbirleri ve fiziksel güvenlik önlemlerini almakla yükümlüdür. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi halinde, durum derhal ve yasal düzenlemelere uygun şekilde yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

Kişisel verilerin güncel ve doğru tutulması

KVKK’nın 4. maddesi uyarınca Firmamız, kişisel verilerinizi doğru ve güncel tutmakla yükümlüdür. Bu kapsamda, Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için müşterilerimizin doğru ve güncel bilgilerini paylaşması veya web sitesi / mobil uygulama üzerinden bilgilerini güncellemesi gerekmektedir.

6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları

6698 sayılı KVKK’nın 11. maddesi 7 Ekim 2016 tarihinde yürürlüğe girmiştir. İlgili madde uyarınca Kişisel Veri Sahibi, Firmamıza yani Veri Sorumlusu’na başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme,