KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

MADDE 1 - VERİ SORUMLUSU

1.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir.

Veri Sorumlusu: Motser Ticaret ve Bilişim Limited Şirketi (Bultarim)

Adresi: Tabduk Emre Mahallesi, 1540 Sokak No: 1/B, Merkez/Karaman

Vergi Dairesi ve Numarası: Karaman Vergi Dairesi - 4781022683

Telefon: 0534 693 42 92

Müşteri Hizmetleri: 0542 285 02 85

E-posta: [email protected]

KEP Adresi: [email protected]

İnternet Sitesi: https://bultarim.com

1.2. İşbu Aydınlatma Metni, https://bultarim.com adresli internet sitesini ziyaret eden, siteye üye olan, site üzerinden alışveriş yapan veya şirket ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak Kanunun 10 uncu maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

MADDE 2 - İŞLENEN KİŞİSEL VERİLER

2.1. Aşağıda yer alan kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olarak işlenmektedir:

a) Kimlik verisi: Ad ve soyad; kurumsal alışverişlerde yetkili kişi bilgileri.

b) İletişim verisi: Telefon numarası, elektronik posta adresi, teslimat ve fatura adresi.

c) Müşteri işlem verisi: Sipariş bilgileri, alışveriş ve işlem geçmişi, talep, şikayet, garanti ve servis kayıtları.

ç) Finans verisi: Ödeme tutarı, ödeme yöntemi, işlem ve iade kayıtları. Kart numarası ve güvenlik kodu gibi ödeme aracına ilişkin bilgiler şirket tarafından görüntülenmemekte ve kaydedilmemekte olup yalnızca ödeme kuruluşunun altyapısı üzerinde işlenmektedir.

d) İşlem güvenliği verisi: IP adresi, çerez kayıtları, cihaz ve tarayıcı bilgileri, giriş ve işlem log kayıtları.

e) Görsel veri: İade, şikayet, garanti veya servis süreçlerinde tarafınızca iletilen ürün fotoğrafları.

f) Pazarlama verisi: Alışveriş tercihleri, kampanya ve ileti tercihleri, açık rızanız bulunması halinde çerez ve benzeri teknolojilerle elde edilen kullanım davranışlarınız.

2.2. Kanunun 6 ncı maddesinde düzenlenen özel nitelikli kişisel verileriniz işlenmemektedir. Bu nitelikte bir veriyi tarafımıza iletmemenizi rica ederiz.

MADDE 3 - KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

3.1. Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Sipariş süreçlerinin yürütülmesi, ürünlerin hazırlanması ve teslimat süreçlerinin takibi.

b) Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması.

c) Üyelik ve hesap yönetimi süreçlerinin yürütülmesi.

ç) Müşteri hizmetleri, destek, talep ve şikayet yönetimi süreçlerinin yürütülmesi.

d) Cayma, iade ve değişim taleplerinin karşılanması; ayıplı mal, garanti ve satış sonrası servis süreçlerinin yürütülmesi.

e) İnternet sitesinin işletilmesi, güvenliğinin sağlanması ve hizmet kalitesinin iyileştirilmesine yönelik analiz çalışmalarının yürütülmesi.

f) Yetkili kamu kurum ve kuruluşlarına karşı bilgi ve belge verme yükümlülüklerinin yerine getirilmesi ile mevzuattan doğan saklama yükümlülüklerinin ifası.

g) Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

ğ) Açık rızanız bulunması halinde reklam, kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi ile bu kapsamda analiz, segmentasyon ve hedefleme çalışmalarının gerçekleştirilmesi.

3.2. Açık rızanız bulunması halinde, alışveriş tercihleriniz ve site kullanım davranışlarınız üzerinden pazarlama amaçlı profilleme ve hedefleme çalışmaları yapılmaktadır. Bu çalışmalar, münhasıran otomatik sistemler vasıtasıyla analiz edilmek suretiyle aleyhinize hukuki sonuç doğuracak veya sizi önemli ölçüde etkileyecek nitelikte değildir. Kanunun 11 inci maddesi kapsamındaki itiraz hakkınız saklıdır.

MADDE 4 - KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

4.1. Kişisel verileriniz; internet sitesi üzerinden üyelik, sipariş ve iletişim formlarının doldurulması, elektronik posta, telefon, canlı destek ve sosyal medya kanalları üzerinden iletişime geçilmesi, çerezler ve benzeri teknolojiler ile ödeme, kargo, garanti ve servis süreçlerinde oluşan kayıtlar aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

MADDE 5 - KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

5.1. Kişisel verileriniz, Kanunun 5 inci maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c): Sipariş, ödeme, teslimat, üyelik, cayma, iade, garanti ve servis süreçleri bakımından.

b) Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-a ve m.5/2-ç): Vergi ve muhasebe kayıtları, faturalandırma, tüketici mevzuatı ile garanti ve satış sonrası hizmetler mevzuatı kapsamındaki bilgi ve belge saklama yükümlülükleri bakımından.

c) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): Uyuşmazlık ve talep süreçleri bakımından.

ç) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f): İnternet sitesinin güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi bakımından.

d) Açık rıza (m.5/1): Reklam ve pazarlama faaliyetleri, pazarlama amaçlı profilleme ile zorunlu olmayan çerezlerin kullanımı bakımından.

5.2. Açık rızaya dayalı olarak işlenen kişisel verileriniz bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilmiş işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

MADDE 6 - KİŞİSEL VERİLERİN AKTARILMASI

6.1. Kişisel verileriniz, Kanunun 8 inci maddesinde öngörülen şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı biçimde aşağıdaki taraflara aktarılabilmektedir:

a) Kargo ve lojistik firmaları: Ürünlerin teslimi, iade ve servis gönderimi süreçlerinin yürütülmesi amacıyla.

b) Ödeme kuruluşları ve bankalar: Ödeme işlemlerinin gerçekleştirilmesi ve iade süreçlerinin yürütülmesi amacıyla.

c) Muhasebe ve elektronik fatura hizmeti sağlayıcıları: Faturalandırma ve mali kayıtların tutulması amacıyla.

ç) Bulut bilişim, sunucu ve altyapı hizmeti sağlayıcıları: Verilerin saklanması ve internet sitesinin işletilmesi amacıyla.

d) Üretici, ithalatçı ve yetkili servis istasyonları: Garanti ve satış sonrası hizmet süreçlerinin yürütülmesi amacıyla.

e) Pazarlama ve reklam hizmeti sağlayıcıları ile sosyal medya platformları: Açık rızanız bulunması halinde reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla.

f) Yetkili kamu kurum ve kuruluşları ile adli merciler: Mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla.

g) Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan taraflar: Hakların tesisi, kullanılması ve korunması amacıyla.

MADDE 7 - KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

7.1. Reklam, pazarlama ve analiz faaliyetleri kapsamında kullanılan dijital araçlar ile sosyal medya platformlarının sunucularının yurt dışında bulunması nedeniyle, kişisel verileriniz yurt dışına aktarılabilmektedir.

7.2. Bu aktarımlar, Kanunun 9 uncu maddesi uyarınca, aktarımın muhtemel riskleri hakkında bilgilendirilmeniz kaydıyla vermiş olduğunuz açık rızaya dayanılarak gerçekleştirilmektedir. Açık rızanız bulunmaması halinde ilgili araçlar çalıştırılmaz ve kişisel verileriniz bu kapsamda yurt dışına aktarılmaz.

7.3. Yurt dışına aktarım bakımından; verilerinizin aktarıldığı ülkede Türkiye'deki ile aynı düzeyde koruma sağlanamaması, ilgili ülke mevzuatı uyarınca kamu otoritelerinin verilere erişebilmesi ve haklarınızı kullanmanızın güçleşmesi gibi riskler bulunabilir. Aktarıma ilişkin açık rızanızı vermeden önce bu risklerin farkında olmanızı önemle rica ederiz.

7.4. Açık rızanızı dilediğiniz zaman ve ücretsiz olarak geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilmiş aktarımların hukuka uygunluğunu etkilemez. Bu konudaki taleplerinizi 11 inci maddede belirtilen kanallar aracılığıyla iletebilirsiniz.

MADDE 8 - SAKLAMA SÜRELERİ

8.1. Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca; mevzuatta bir süre öngörülmemiş olması halinde ise işlenme amacının gerektirdiği süre kadar muhafaza edilmektedir.

8.2. Mesafeli sözleşmelere ilişkin bilgi ve belgeler, ilgili mevzuat uyarınca 3 (üç) yıl süreyle saklanmaktadır. Mali ve vergisel kayıtlar ile garanti ve satış sonrası hizmetlere ilişkin kayıtlar bakımından ilgili mevzuatta öngörülen saklama süreleri uygulanır.

8.3. Saklama süresinin sona ermesi veya işlemeyi gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

8.4 Sipariş, fatura ve muhasebe kayıtları 213 sayılı Vergi Usul Kanunu uyarınca 5 (beş) yıl; ticari defter ve belgeler ise 6102 sayılı Türk Ticaret Kanunu uyarınca 10 (on) yıl süreyle saklanır.

MADDE 9 - VERİ GÜVENLİĞİ

9.1. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, Kanunun 12 nci maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır.

9.2 Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durumdan haberdar olunması ile Kanunun 12 nci maddesi uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirilir.

MADDE 10 - İLGİLİ KİŞİNİN HAKLARI

10.1. Kanunun 11 inci maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

e) Kanunun 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

f) Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

MADDE 11 - BAŞVURU YÖNTEMİ

11.1. Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

a) Yazılı olarak: 1 inci maddede belirtilen adrese şahsen kimliğinizi ibraz ederek, noter aracılığıyla veya iadeli taahhütlü posta ile.

b) Kayıtlı elektronik posta ile: [email protected] adresine.

c) Elektronik posta ile: Güvenli elektronik imza veya mobil imza kullanarak ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine.

11.2. Başvurunuzda adınız, soyadınız, imzanız, Türkiye Cumhuriyeti vatandaşı iseniz kimlik numaranız, yabancı iseniz uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon veya faks numaranız ile talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

11.3. Başvurularınız, talebin niteliğine göre en kısa sürede ve her halde başvurunun tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11.4. Başvuru sahibi yalnızca kendisi adına başvuruda bulunabilir. Başkası adına yapılan başvurularda noter tasdikli özel vekaletname aranır. Kimliğinizin tespiti amacıyla ek bilgi ve belge talep edilebilir.

MADDE 12 - YÜRÜRLÜK VE GÜNCELLEME

12.1. İşbu Aydınlatma Metni internet sitesinde yayımlandığı tarihte yürürlüğe girer.

12.2. Mevzuat değişiklikleri ve veri işleme faaliyetlerindeki güncellemeler doğrultusunda işbu Aydınlatma Metninde değişiklik yapılabilir. Güncel metin internet sitesinde yayımlanır.