Kurumsal
KVKK Aydınlatma Metni
BYTOKAI.com üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin bilgilendirme.
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca bilgilendirme amacıyla hazırlanmıştır. Platformda sunulan hizmetlere göre aşağıdaki veri işleme faaliyetleri geçerli olabilir.
1. İşlenebilecek kişisel veri kategorileri
Web sitesinin kullanımına ve sunulan hizmete göre ad ve soyad, teslimat ve fatura bilgileri, telefon ve e-posta adresi, sipariş ve ödeme işlem kayıtları (tam kart bilgilerinin saklandığı anlamına gelmez), talep ve şikâyet yazışmaları, üyelik bilgileri ile IP adresi, cihaz, oturum ve çerez verileri işlenebilir.
2. Kişisel verilerin işlenme amaçları
Sipariş ve üyelik süreçlerinin yürütülmesi, ürün teslimatı, fatura ve muhasebe işlemleri, müşteri desteği, talep ve şikâyetlerin yanıtlanması, bilgi güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde uyuşmazlıkların yönetilmesi amaçlarıyla kişisel veri işlenebilir.
Pazarlama, bülten ve zorunlu olmayan analitik faaliyetleri için ilgili mevzuat kapsamında gereken ayrı tercih veya açık rıza mekanizmaları uygulanır.
3. Toplama yöntemi ve hukuki sebepler
Veriler; web sitesi formları, üyelik ve sipariş ekranları, müşteri hizmetleri kanalları, ödeme ve teslimat işlemleri ile teknik sistem kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle elde edilebilir.
İşleme, somut faaliyete göre KVKK’nın 5. maddesinde düzenlenen sözleşmenin kurulması veya ifası için gereklilik, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ya da açık rıza hukuki şartlarına dayanabilir.
4. Kişisel verilerin aktarımı
Gerektiğinde kişisel veriler; siparişlerin teslimi için lojistik ve kargo hizmeti sağlayıcılarına, ödeme süreçleri için ödeme hizmeti sağlayıcılarına, faturalama ve muhasebe hizmeti sağlayıcılarına, barındırma ve teknik altyapı sağlayıcılarına ve yasal zorunluluk hâlinde yetkili kamu kurumlarına, yalnızca ilgili amaçla sınırlı olarak aktarılabilir.
Yurt dışına veri aktarımı söz konusuysa KVKK’nın 9. maddesi kapsamında gerekli şartlar ve güvenceler ayrıca değerlendirilir.
5. Saklama süresi ve güvenlik
Kişisel veriler, ilgili işleme amacı için gerekli süre boyunca ve mevzuatta öngörülen saklama süreleri dikkate alınarak tutulur. Saklama gerekliliği sona erdiğinde uygulanabilir mevzuat uyarınca silme, yok etme veya anonim hâle getirme işlemleri yapılır.
Erişim yetkilerinin sınırlandırılması, sistemlerin güncel tutulması ve güvenli iletişim gibi uygun teknik ve idari tedbirlerin uygulanması hedeflenir.
6. Çerezler ve benzeri teknolojiler
İnternet sitemizde oturumun güvenliği, üyelik işlemleri ve alışveriş sepetinin yürütülmesi amacıyla zorunlu çerezler kullanılmaktadır. Reklam veya üçüncü kişilere ait ölçüm çerezleri kullanılmamaktadır. Çerez türleri, amaçları, hukuki sebepleri ve tercihlerin nasıl yönetileceği Çerez Politikası sayfasında açıklanır.
7. İlgili kişinin KVKK kapsamındaki hakları
KVKK’nın 11. maddesi uyarınca kişiler şu haklara sahiptir:
- Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme
- İşleme amacını ve amaca uygun kullanımı öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Şartları oluştuğunda silme veya yok etme talebinde bulunma
- Bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerce yapılan analiz sonucu aleyhe çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde giderim talep etme
8. Başvuru usulü
KVKK kapsamındaki talepler, veri sorumlusuna ilgili mevzuatta öngörülen başvuru yöntemleri üzerinden yöneltilebilir. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır.
Taleplerinizi info@bytokai.com adresine iletebilirsiniz.
