KVKK Aydınlatma Metni (Web Sitesi)
Son güncelleme: [29.09.205]
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca,Bakır Ekspres tarafından www.bakireskpres.com internet sitesi ve bağlı dijital kanallar üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1) Veri Sorumlusunun Kimliği
-
Unvan: BAKIR EKSPRES ELEKTRİK ELEKTRONİK TELEKOMÜNİKASYON KIRTASİYE İTHALAT İHRACAT SANAYİ VE TİC.LTD.ŞTİ.
-
Adres: SELÇUKLU MAH. GÜZELGAH CAD. VADI KOÇ LIFE NO: 103 A SİNCAN/ ANKARA
-
MERSİS/VERGİ NO : 1321828644
-
Telefon: 05541352637
-
E‑posta:[email protected]
-
İrtibat Kişisi / Veri Koruma Sorumlusu: Ümit Bakır
2) İşlenen Kişisel Veriler ve Kategoriler
Faaliyetlere göre değişmekle birlikte aşağıdaki kişisel veri kategorileri işlenebilir:
-
Kimlik: ad, soyad, TCKN (zorunlu ise), kullanıcı adı vb.
-
İletişim: e‑posta, telefon, adres, IP adresi.
-
Müşteri İşlem: sipariş bilgileri, talep/şikâyet kayıtları, destek biletleri.
-
Finans: fatura, ödeme ve iade bilgileri (ödeme sağlayıcılar üzerinden).
-
İşlem Güvenliği: erişim logları, trafik verileri, oturum bilgileri.
-
Pazarlama: çerez/etiket verileri, kampanya tercihleri, açık rıza alınmış bülten kayıtları.
-
Görsel/İşitsel Kayıt: profil görseli, çağrı merkezi kayıtları (varsa).
Özel nitelikli kişisel veri işleniyorsa (sağlık, biyometrik, ceza, vb.) ayrıca açıkça belirtin ve KVKK m.6 şartlarına uygun ek tedbirleri yazın.
3) Kişisel Verilerin İşlenme Amaçları
-
Hizmet Sunumu: üyelik/abonelik yönetimi, sipariş süreçleri, müşteri desteği.
-
Sözleşme ve Hakların Tesisi: satış/mesafeli satış süreçleri, fatura düzenleme, hukuki taleplerin takibi.
-
Güvenlik ve İş Sürekliliği: sahteciliğin önlenmesi, sistem güvenliği, log kayıtları, yedekleme.
-
Kanuni Yükümlülükler: ilgili mevzuat uyarınca saklama ve bildirim yükümlülükleri.
-
Pazarlama ve Analitik: site deneyiminin iyileştirilmesi, anketler, hedefleme ve segmentasyon (açık rıza/çerez tercihlerine bağlı).
4) Kişisel Verilerin İşlenme Şartları (Hukuki Sebepler)
Kişisel veriler KVKK m.5/2 kapsamındaki şartlara dayanılarak işlenir:
-
Sözleşmenin kurulması/ifası için gerekli olması
-
Hukuki yükümlülüğün yerine getirilmesi
-
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
-
Meşru menfaatlerimiz için veri işlemenin zorunlu olması (temel hak ve özgürlüklere aykırı olmamak kaydıyla)
-
Açık rıza (yalnızca gerekli hallerde ve geri alınabilir)
Özel nitelikli veriler için KVKK m.6 kapsamındaki istisna ve açık rıza şartları ayrıca uygulanır.
5) Verilerin Toplama Yöntemleri ve Hukuki Dayanak
Kişisel veriler;
-
Web sitesi/uygulama formları, üyelik ekranları, çerezler/SDK’lar;
-
Çağrı merkezi/e‑posta/mesajlaşma kanalları;
-
Ödeme ve lojistik iş ortakları;
-
Kamu kurumları ve yetkili merciler
üzerinden kısmen veya tamamen otomatik yollarla toplanır; KVKK m.5, m.6 ve ilgili ikincil düzenlemelerdeki şartlara dayanır.
6) Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları
Aşağıdaki alıcı gruplarına, amaçla sınırlı ve ölçülü şekilde aktarım yapılabilir:
-
Tedarikçiler / Hizmet sağlayıcılar: barındırma (hosting), e‑posta/SMS, çağrı merkezi, müşteri ilişkileri, analiz ve reklam teknolojileri.
-
İş ortakları: kampanya ve iş birliği yürütülmesi.
-
Ödeme kuruluşları ve bankalar: tahsilat ve iade işlemleri.
-
Lojistik ve kargo şirketleri: teslimat süreçleri.
-
Hukuken yetkili kamu kurum ve kuruluşları: talep ve denetimler kapsamında.
7) Yurt Dışına Veri Aktarımı
Veriler, KVKK m.9 kapsamında;
-
Yeterli korumanın bulunduğu ülkelere,
-
Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli güvencelerden biri sağlanarak (ör. standart sözleşme bildirimi, bağlayıcı şirket kuralları, Kurul izni gerektiren diğer mekanizmalar)
aktarılabilir.
8) Çerezler ve Benzeri Teknolojiler
Sitemizde zorunlu ve tercihlerinize bağlı işlevsel/performans/reklam çerezleri kullanılabilir. Ayrıntılı bilgi ve tercih yönetimi için Çerez Politikası ve Açık Rıza/İzin Yönetimi ekranına başvurabilirsiniz.
-
Çerez türleri, amaçları, saklama süreleri ve üçüncü taraflar Çerez Tablosu’nda listelenir.
-
Reklam/analitik çerezleri açık rızanıza dayanır; dilediğiniz an geri çekebilirsiniz.
-
Tarayıcı ayarları üzerinden çerezleri yönetebilirsiniz.
9) Saklama Süreleri
Kişisel veriler, ilgili mevzuatta öngörülen süreler ve amaç için gerekli azami süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Örnek süreler:
-
Sözleşme/hesap kayıtları: sözleşme süresi + zamanaşımı.
-
Ticari defter/fatura: 10 yıl (TTK/VUK).
-
Log kayıtları (5651): en az 2 yıl (faaliyete göre değişebilir).
-
Pazarlama verileri: rıza geri çekilinceye veya meşru süre doluncaya kadar.
Faaliyetlerinize uygun Somut Süre Tablosu ekleyin.
10) İlgili Kişinin Hakları (KVKK m.11)
Bize başvurarak;
-
Kişisel verinizin işlenip işlenmediğini öğrenme,
-
İşlenmişse bilgi talep etme,
-
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme,
-
Verilerin eksik/yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
-
KVKK ve ilgili mevzuata göre silinmesini/yok edilmesini isteme,
-
Aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Zarar doğması hâlinde giderilmesini talep etme
haklarına sahipsiniz.
11) Başvuru Usulü
KVKK m.13 uyarınca taleplerinizi;
-
Yazılı olarak [adres],
-
Kayıtlı e‑posta (KEP): [[email protected]],
-
E‑posta (güvenli/ayırt edilebilir şekilde): [[email protected]],
-
Başvuru Formu: [https://alanadiniz.com/kvkk-basvuru]
kanallarıyla iletebilirsiniz. Başvurular, niteliğe göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ücret, Kurulca belirlenen tarifeye göre talep edilebilir.
12) Güvenlik Tedbirleri
-
İdari: politika ve prosedürler, yetki matrisi, gizlilik taahhütleri, eğitimler.
-
Teknik: şifreleme, erişim/kimlik doğrulama, ağ güvenliği, yedekleme, loglama, zafiyet yönetimi.
-
Tedarikçi Yönetimi: gizlilik sözleşmeleri, veri işleyen sözleşmeleri, güvenlik denetimleri.
13) Üçüncü Taraf Linkleri
Sitemiz üçüncü taraflara ait linkler içerebilir. Bu sitelerin içerik ve uygulamalarından sorumlu değiliz; ilgili sitelerin gizlilik/çerez politikalarını incelemenizi öneririz.
14) Metindeki Değişiklikler
Bu metin ihtiyaç halinde güncellenebilir. Güncel sürüme [https://alanadiniz.com/kvkk-aydinlatma] adresinden erişebilirsiniz.
Ekler
-
Çerez Tablosu (örnek şablon)
-
Zorunlu / İşlevsel / Performans / Reklam çerezleri için: sağlayıcı adı, amaç, tür (oturum/kalıcı), saklama süresi, alıcı üçüncü taraf.
-
Saklama Süreleri Tablosu (örnek şablon)
-
Yurt Dışı Aktarım Mekanizmaları (kullanılıyorsa): standart sözleşme bildirimi bilgileri, BŞK onayları vb.
Not: Bu taslak genel bilgilendirme amaçlıdır. Faaliyetlerinize ve sistem mimarinize göre özelleştirilmelidir. Gerekli hallerde hukuki danışmanlık alınız.