KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizin hangi amaçla işlendiği ve haklarınız hakkında bilgilendirme.
Yayına almadan önce: Bu metin standart bir taslaktır. [Şirket Ünvanı], [Adres], [MERSİS No], [KEP Adresi] alanlarını doldurun ve hukuk danışmanınıza onaylatın. Onay sonrası bu alanı boşaltarak uyarıyı kaldırın.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [Şirket Ünvanı] ("Beyome Halı", "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Ünvan | [Şirket Ünvanı] |
|---|---|
| Adres | [Açık Adres], İstanbul / Türkiye |
| MERSİS No | [MERSİS No] |
| Vergi Dairesi / No | [Vergi Dairesi] / [Vergi No] |
| E-posta | info@beyome.com.tr |
| KEP Adresi | [KEP Adresi] |
| Telefon | 0531 679 18 18 |
2. İşlenen kişisel veriler
Hizmetlerimizden yararlanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik verisi: ad, soyad; fatura talebi hâlinde T.C. kimlik numarası veya vergi numarası.
- İletişim verisi: e-posta adresi, cep telefonu numarası, teslimat ve fatura adresi.
- Müşteri işlem verisi: sipariş bilgileri, sipariş numarası, satın alınan ürün ve ölçü bilgisi, çağrı/mesaj kayıtları.
- İşlem güvenliği verisi: IP adresi, çerez kayıtları, oturum bilgileri, tarayıcı ve cihaz bilgisi.
- Finansal veri: ödeme yöntemi, işlem tutarı ve sipariş bazlı ödeme referansı. Kart numarası, son kullanma tarihi ve CVV bilgileri Şirketimiz tarafından görüntülenmez ve saklanmaz; bu veriler yalnızca lisanslı ödeme kuruluşu tarafından işlenir.
- Pazarlama verisi: bülten aboneliği, alışveriş tercihleri, kampanya etkileşimleri (yalnızca açık rızanız hâlinde).
3. Kişisel verilerin işlenme amaçları
- Sipariş sürecinin yürütülmesi, ürünün hazırlanması ve teslim edilmesi.
- Sözleşmenin kurulması ve ifası; mesafeli satış mevzuatı gereklerinin yerine getirilmesi.
- Fatura düzenlenmesi ve muhasebe/finans süreçlerinin yürütülmesi.
- Müşteri destek hizmetlerinin sunulması ve talep/şikâyetlerin sonuçlandırılması.
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
- Web sitesinin iyileştirilmesi, kullanıcı deneyiminin geliştirilmesi ve istatistiksel analiz.
- Açık rızanız hâlinde; ticari elektronik ileti gönderimi, kampanya ve indirim duyuruları, kişiselleştirilmiş ürün önerileri.
- Yetkili kamu kurum ve kuruluşlarına karşı hukuki yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): sipariş, teslimat
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenleme, vergi ve ticaret mevzuatı kayıtları.
- Meşru menfaat (m.5/2-f): işlem güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil oluşturulması.
- Açık rıza (m.5/1): pazarlama amaçlı iletişim ve zorunlu olmayan çerezler.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak ve KVKK m.8 ile m.9'daki şartlara uyulmak kaydıyla aşağıdaki taraflara aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kargo ve lojistik firmaları | Ürünün adresinize teslim edilmesi |
| Ödeme ve banka kuruluşları | Ödemenin alınmas 3D Secure doğrulaması |
| E-ticaret altyapı ve barındırma sağlayıcısı | Web sitesinin çalıştırılması ve sipariş kayıtlarının tutulması |
| E-posta / SMS gönderim sağlayıcıları | Sipariş bildirimleri ve (rıza hâlinde) pazarlama iletileri |
| Muhasebe ve hukuk danışmanları | Yasal yükümlülüklerin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bilgi ve belge talepleri |
Web sitemizin altyapı, analiz ve iletişim hizmetlerinin bir kısmı yurt dışında sunucuları bulunan sağlayıcılar aracılığıyla yürütülmektedir. Bu kapsamdaki yurt dışı aktarımlar KVKK m.9 uyarınca, gerekli hâllerde açık rızanıza veya Kurul tarafından öngörülen güvence mekanizmalarına dayanılarak gerçekleştirilir.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; web sitesi üzerinden doldurduğunuz formlar, üyelik ve sipariş kayıtları, çerezler ve benzeri izleme teknolojileri, telefon, WhatsApp ve e-posta yoluyla kurduğunuz iletişim ile kargo ve ödeme kuruluşlarından gelen bildirimler aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.
7. Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Genel olarak:
- Sipariş, fatura ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca).
- Üyelik kaydı: üyeliğin devam ettiği süre ve sona ermesinden itibaren 10 yıl.
- Ticari elektronik ileti onayları: onayın geri alınmasından itibaren 3 yıl.
- Trafik ve işlem güvenliği kayıtları: 2 yıl.
- Müşteri destek görüşme kayıtları: 2 yıl.
Süre sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. Alınan güvenlik tedbirleri
- Web sitesi genelinde 256-bit SSL şifreleme.
- Ödeme işlemlerinde 3D Secure doğrulaması; kart verilerinin Şirket sistemlerinde tutulmaması.
- Yetki matrisi ve rol bazlı erişim kontrolü; verilere yalnızca görevi gereği erişmesi gereken personelin erişebilmesi.
- Güvenlik duvarı, güncel yazılım ve düzenli sızma testleri.
- Personel için gizlilik taahhütnameleri ve düzenli KVKK farkındalık eğitimleri.
- Veri işleyen sağlayıcılarla imzalanan gizlilik ve veri işleme sözleşmeleri.
9. İlgili kişinin hakları (KVKK m.11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile [Açık Adres] adresine şahsen başvuru veya noter kanalıyla gönderim.
- Güvenli elektronik imza ile [KEP Adresi] adresine e-posta.
- Sistemimizde kayıtlı e-posta adresinizden info@beyome.com.tr adresine e-posta.
Başvurunuzda adınız, soyadınız, imzanız, T.C. kimlik numaranız, tebligata esas adresiniz, varsa e-posta ve telefon bilginiz ile talebinizin konusu yer almalıdır. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
11. Değişiklikler
Bu aydınlatma metni, mevzuattaki değişiklikler veya iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde kayıtlı kullanıcılarımız e-posta ile bilgilendirilir.
Gizlilik ve Çerez Politikası'nı da inceleyin →
Sorularınız için
E-posta: info@beyome.com.tr · Telefon: 0531 679 18 18
