1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında www.bayidepom.com internet sitesi üzerinden işlenen kişisel veriler bakımından veri sorumlusu aşağıda bilgileri bulunan Sibel Özdemir'dir.

2. Hangi Kişisel Veriler İşlenebilir?

Bayidepom hizmetlerinden yararlanmanız, üyelik oluşturmanız, sipariş vermeniz veya bizimle iletişime geçmeniz sırasında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad ve işlemin gerektirdiği diğer kimlik bilgileri,
• İletişim bilgileri: telefon numarası, e-posta adresi ve adres bilgileri,
• Müşteri işlem bilgileri: siparişler, sepet bilgileri, ürünler, iadeler, talepler ve müşteri hizmetleri kayıtları,
• Fatura ve teslimat bilgileri: fatura adresi, teslimat adresi ve siparişin gerçekleştirilebilmesi için gerekli bilgiler,
• Finansal işlem bilgileri: ödeme ve tahsilat işlemlerine ilişkin gerekli işlem bilgileri,
• İşlem güvenliği bilgileri: IP adresi, giriş-çıkış kayıtları, cihaz ve güvenlik kayıtları gibi internet sitesi güvenliğini sağlamak için gerekli teknik bilgiler,
• Talep ve şikâyet bilgileri: Bayidepom ile yaptığınız yazışmalar, destek talepleri ve müşteri hizmetleri iletişimleri.

3. Kişisel Veriler Hangi Amaçlarla İşlenir?

Kişisel verileriniz işin ve hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, hazırlanması ve işleme konulması,
• Ürünlerin kargoya verilmesi ve teslimatın sağlanması,
• Ödeme ve tahsilat işlemlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• İade, değişim ve cayma taleplerinin sonuçlandırılması,
• XML bayilik ve dropshipping hizmetlerine ilişkin taleplerin yürütülmesi,
• Müşteri destek hizmetlerinin sağlanması,
• Talep, şikâyet ve önerilerin değerlendirilmesi,
• İnternet sitesinin güvenliğinin sağlanması,
• Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin yerine getirilmesi,
• İlgili mevzuat kapsamında kayıt ve belgelerin saklanması.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz elektronik veya fiziki yöntemlerle toplanabilir.

Bu veriler özellikle aşağıdaki kanallar aracılığıyla elde edilebilir:

• www.bayidepom.com internet sitesi,
• Üyelik ve hesap oluşturma formları,
• Sipariş ve ödeme ekranları,
• İletişim formları,
• E-posta ve telefon görüşmeleri,
• WhatsApp ve benzeri iletişim kanalları,
• İade, değişim ve müşteri destek talepleri,
• İnternet sitesi üzerindeki teknik kayıtlar ve çerezler.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanununda belirtilen kişisel veri işleme şartlarından uygun olanlara dayanılarak işlenir.

İşleme faaliyetinin niteliğine göre başlıca hukuki sebepler şunlardır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmüş olması,
• Kişisel veri işleme faaliyetinin açık rızaya bağlı olduğu durumlarda ilgili kişinin açık rızasının bulunması.

6. Kişisel Veriler Kimlerle Paylaşılabilir?

Kişisel verileriniz yalnızca hizmetin sağlanması, sözleşmenin yerine getirilmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde üçüncü kişilerle paylaşılabilir.

İşlemin niteliğine göre kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Siparişlerin teslim edilmesi amacıyla kargo ve lojistik şirketleri,
• Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve ödeme hizmeti sağlayıcıları,
• Muhasebe, finans ve mali müşavirlik hizmeti sağlayıcıları,
• İnternet sitesi, sunucu, yazılım ve bilgi teknolojileri hizmet sağlayıcıları,
• Hukuki ve operasyonel hizmet alınan yetkili hizmet sağlayıcılar,
• Mevzuat gereği bilgi almaya yetkili kamu kurumları, mahkemeler ve diğer yetkili makamlar.

Veri aktarımında paylaşılacak bilgiler, ilgili hizmetin yerine getirilmesi için gerekli olan verilerle sınırlandırılmaya çalışılır.

7. Ödeme Bilgilerinin Güvenliği

İnternet üzerinden gerçekleştirilen ödeme işlemleri, kullanılan ödeme yöntemi ve ödeme hizmeti sağlayıcısının altyapısı üzerinden yürütülebilir.

Kartlı ödeme işlemlerinde kart bilgilerinin işlenmesi, saklanması veya aktarılması ilgili banka veya ödeme hizmeti sağlayıcısının güvenlik altyapısı kapsamında gerçekleştirilebilir.

8. Kargo ve Teslimat Verileri

Siparişlerin teslim edilebilmesi için alıcının adı-soyadı, teslimat adresi, telefon numarası ve teslimat için gerekli diğer bilgiler kargo veya lojistik hizmeti sağlayan firmalara aktarılabilir.

Bu aktarımın amacı yalnızca siparişin hazırlanması, gönderilmesi, teslimatının gerçekleştirilmesi ve teslimat sürecinin takip edilmesidir.

9. Pazarlama ve Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün veya benzeri tanıtım amaçlı ticari elektronik ileti gönderimleri yürürlükteki mevzuata uygun olarak gerçekleştirilir.

Mevzuat gereğince izin veya onay alınması gereken durumlarda gerekli izin alınmadan pazarlama amaçlı elektronik ileti gönderilmez.

Kullanıcılar, kendilerine sunulan iletişim kanalları üzerinden ticari elektronik ileti tercihlerini değiştirebilir veya ilgili iletişimlere ilişkin izinlerini geri çekebilir.

10. Çerezler ve İnternet Sitesi Verileri

www.bayidepom.com internet sitesinin doğru çalışması, kullanıcı deneyiminin geliştirilmesi, güvenliğin sağlanması ve site performansının ölçülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin kullanım şekli; çerezin türüne, amacına ve yürürlükteki mevzuat kapsamında gerekli izin şartlarına göre belirlenir.

Tarayıcı ayarlarınızı kullanarak çerezleri engelleyebilir, silebilir veya tercihlerinizi değiştirebilirsiniz. Bazı zorunlu çerezlerin engellenmesi halinde internet sitesinin bazı fonksiyonları gerektiği gibi çalışmayabilir.

11. Kişisel Verilerin Güvenliği

Bayidepom, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler almaya çalışır.

Bu kapsamda erişim yetkilendirmeleri, güvenlik kontrolleri, yazılım ve sunucu güvenliği, yedekleme, kayıt ve benzeri teknik veya organizasyonel yöntemler uygulanabilir.

Kullanıcıların da hesap parolalarını üçüncü kişilerle paylaşmamaları ve hesap güvenliklerini korumaları gerekmektedir.

12. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen kanuni saklama süreleri kapsamında muhafaza edilir.

Veri işleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

13. Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan bilişim, iletişim, yazılım veya teknik hizmetlerin niteliği nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde bu işlemler 6698 sayılı Kanun'un yurt dışına veri aktarılmasına ilişkin hükümleri ve yürürlükteki düzenlemeler kapsamında gerçekleştirilir.

Yurt dışına veri aktarımında mevzuatın öngördüğü uygun hukuki aktarım mekanizmaları ve gerekli güvenlik tedbirleri uygulanır.

14. KVKK Kapsamındaki Haklarınız

Kişisel verisi işlenen ilgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verileriyle ilgili kanunda belirtilen haklarını kullanabilir.

Bu kapsamda, şartları mevcut olduğu ölçüde;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanuni şartların bulunması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

15. KVKK Başvuruları

Kişisel verilerinizle ilgili talep ve başvurularınızı, kimliğinizi ve başvurunuzun konusunu belirtecek şekilde veri sorumlusuna iletebilirsiniz.

Başvurular, yürürlükteki Kişisel Verilerin Korunması mevzuatında öngörülen usul ve süreler çerçevesinde değerlendirilerek sonuçlandırılır.

16. Gizlilik Politikasında Yapılabilecek Değişiklikler

Bayidepom, mevzuatta, hizmetlerde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Gizlilik Politikasını güncelleyebilir.

Güncellenen politika www.bayidepom.com internet sitesinde yayınlandığı tarihten itibaren geçerli olur. Kullanıcılarımızın Gizlilik Politikasını belirli aralıklarla incelemelerini öneririz.