KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
AYDINLATMA METNİ
1. Kapsam
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, (kısaca “Aydınlatma Metni”) https://www.banayeni.com alan adlı internet sitesi ve bağlantılı alt sayfaları ve/veya “banayeni” isimli mobil uygulama (hepsi birlikte kısaca “Platform”) üzerinde üyelik hesabı oluşturan ve/veya üye olmaksızın çevrimiçi ziyaretçi olarak Platform’a erişen gerçek kişi üyelerin ve tüzel kişi üyelerin gerçek kişi temsilcilerinin (hepsi birlikte kısaca “Üye(ler)”), kişisel verilerinin işlenmesiyle ilgili hususlara ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “KVKK”) ve ilgili mevzuat kapsamında aydınlatılmaları amacıyla hazırlanmıştır.
Üye, çevrimiçi ziyaretçi olarak Platform’a erişir ve/veya Platform’a üye olurken, işbu Aydınlatma Metni’ni okuduğunu, anladığını, kişisel veriler ile ilgili hususlara ilişkin olarak KVKK ve ilgili mevzuat hükümleri doğrultusunda aydınlatıldığını ve bilgilendirildiğini kabul, beyan ve taahhüt eder.
2. Veri Sorumlusu
Acıbadem Mah, Çeçen Sk, Akasya A Kule, 25A Bl, A3 Giriş, 9. Kat, No:13, Üsküdar, İstanbul adresinde faaliyet gösteren banayeni Bilgi Teknolojileri Sanayi ve Ticaret Anonim Şirketi (kısaca “Şirket”) Üye’nin kişisel verileri ile ilgili “veri sorumlusu” sıfatını taşımaktadır.
3. Şirket Tarafından Toplanabilen Kişisel Veriler
3.1. Kimlik Bilgileri:
TC Kimlik No, isim, soy isim
3.2. İletişim Bilgileri:
cep telefonu, e-posta adresi, işyeri telefonu, KEP adresi, işyeri adresi, fatura ve teslimat adresleri
3.3. Finansal ve Ticari/Mesleki Bilgiler:
banka hesap numarası, banka hesap bilgileri, IBAN numarası, vergi dairesi ve kimlik numarası, vergi levhası, fatura bilgileri, imza sirküleri, faaliyet belgesi, işyeri ismi bilgisi
3.4. Müşteri İşlem Bilgileri:
Üye’nin Platform üzerindeki hareketleri; arama, gezinti, tıklama ve sayfa görüntüleme geçmişi; görüntülediği, sepete eklediği ve/veya satın aldığı ürünlere ilişkin bilgiler; sipariş bilgileri ve geçmişi; listeleme, ilan ve/veya ürün satış bilgileri; Üye mesajlaşma ve yorumları; Platform destek ekibiyle yaptığı yazılı görüşmeler; Platform’a ait destek veya iletişim formlarına ve/veya çeşitli form ve alanlara yazdığı mesajlar
3.5. İşlem Güvenliği Bilgileri:
IP adresi/port bilgileri; Platform giriş çıkış bilgileri; kullanıcı adı ve şifre bilgileri; trafik verileri (bağlantı zamanı / süresi vb.); giriş yapılan cihaz, işletim sistemi, tarayıcı ve mobil uygulama sürümü bilgileri
3.6. Görsel ve İşitsel Bilgiler:
Metin, fotoğraf, video, çağrı merkezi ses kayıtları
4. Kişisel Veriler’in Toplanma Yöntemleri
Yukarıda belirtilen kişisel veriler (kısaca “Kişisel Veriler”), söz konusu Kişisel Veriler’in, Platform ve/veya Şirket’e ait çağrı merkezi telefon numaraları, e-posta adresleri, müşteri hizmetleri panelleri, anket formları ve sair iletişim kanalları üzerinden ve doğrudan Üye tarafından paylaşılması suretiyle toplanabilmektedir.
Kişisel Veriler, Üye Platform’a çevrimiçi ziyaretçi olarak eriştiğinde ve/veya üyelik hesabı oluşturduğunda ve Platform üzerinde sunulan hizmetlerden yararlandığında, yahut çerezler ve/veya web işaretçileri ve/veya benzer teknolojiler aracılığıyla, Şirket tarafından otomatik yöntemlerle de toplanabilmektedir.
5. Kişisel Veriler’in İşlenmesinin Amaçları ve Hukuki Sebepleri
Şirket, yukarıda belirtilen Kişisel Veriler’i, farklı amaçlarla ve farklı hukuki sebeplere dayanarak işleyebilmektedir:
5.1. Kişisel Veriler, Üye ile Şirket arasında kurulan Üyelik Sözleşmesi ve/veya Kullanım Koşulları çerçevesinde, KVKK m.5/2-c düzenlemesi uyarınca, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak, aşağıdaki amaçlarla işlenebilecektir:
5.1.1. Üyelik kaydının oluşturulabilmesi, üyelik hesabının doğrulanabilmesi ve üyelik hesabının Kişisel Veriler ile eşleştirilebilmesi;
5.1.2. Üye’nin Platform ile ilgili taleplerinin yanıtlanabilmesi, şikayet/önerilerinin değerlendirilebilmesi, yaşadığı sorunların çözülebilmesi, destek ihtiyaçlarının giderilebilmesi vb. hususlarda müşteri memnuniyetinin sağlanabilmesi; müşteri hizmetlerinin sunulabilmesi ve bu hususlarda Üye’ye bildirimlerde bulunulabilmesi;
5.1.3. Üye’nin Platform üzerindeki alışverişlerinde gerçekleştireceği ödemeler ve/veya satacağı ürünlere ilişkin olarak tahsil edeceği bedeller ve/veya Üyeler arasındaki kargo gönderimleri açısından gerekli işlemlerin, doğrulamaların ve kontrollerin gerçekleştirilebilmeleri; iade taleplerinin incelenebilmesi, değerlendirilebilmesi ve bu hususlarda Üye’ye bildirimlerde bulunulabilmesi;
5.1.4. Üye’nin üyelik hesabını ve Platform’u görüntüleyebilmesinin ve kullanabilmesinin sağlanması; Üye’nin Platform üzerinde alıcı ve/veya satıcı olarak faaliyet gösterebilmesinin ve Platform’dan yararlanabilmesinin sağlanması; Şirket’in Üyelik Sözleşmesi kapsamında aracı hizmet sağlayıcı olarak yükümlülüklerini ifa edebilmesi ve aracılık faaliyetlerini gerçekleştirebilmesi; sayılan hususlar açısından gerekli işlemlerin, incelemelerin ve denetimlerin yapılabilmesi ve bu hususlarda Üye’ye bildirimlerde bulunulabilmesi;
5.1.5. Üye’nin geçmiş mesajlaşmalarını, alışveriş ve satış işlemlerini, faturalarını ve Platform üzerindeki işlemlerine ilişkin çeşitli kayıtları tekrar görmesinin sağlanabilmesi;
5.1.6. Üye’nin Platform üzerindeki üyelik hesabına giriş yapabilmesinin ve giriş yaptığı oturumunun sürekli açık kalmasının sağlanabilmesi; böylelikle, Üye’nin her girişinde tekrar kullanıcı adı/şifre bilgisi girmesine gerek kalmaksızın Platform’u kullanmasının temin edilebilmesi;
5.1.7. Üye’nin Platform’a girişlerinde hatırlanmasının ve tanınmasının sağlanabilmesi; Üye’nin Platform üzerindeki geçmiş işlemlerinin ve tercihlerinin hatırlanabilmesi;
5.1.8. Üye’nin üyelik hesabı üzerinde gerçekleştirmek istediği işlemleri gerçekleştirebilmesi için, çeşitli yönlendirmelerle destek/yardım sağlanabilmesi;
5.1.9. Üye’nin alışveriş işlemlerini tamamlayabilmesi için, görüntülemiş olduğu ürünlerin ekranın ilgili yerlerinde karşısına çıkarılabilmesi;
5.1.10. Üye’ye Üyelik hesabı ve Platform ile ilgili güncelleme, değişiklik ve gelişmelerin bildirilebilmesi;
5.1.11. Üye’ye ilişkin Kişisel Veriler’in, Platform verilerinin tutulduğu sunucularda tutulabilmesi;
5.1.12. Platform üzerindeki ödeme işlemlerine ilişkin olarak fatura ve sair mali kayıtların tutulabilmesi ve görüntülenebilmesi;
5.1.13. Platform üzerindeki satışlara ilişkin kayıtların tutulabilmesi ve görüntülenebilmesi;
5.1.14. Platform’un çalışması ve Üye tarafından kullanılabilmesi için gerekli temel fonksiyonların gerçekleştirilebilmesi.
5.2. Kişisel Veriler, KVKK m.5/2-ç düzenlemesi uyarınca, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, aşağıdaki amaçlarla işlenebilecektir:
5.2.1. Platform ve Üye ile ilgili olarak kolluk kuvvetleri, yasal ve idari mercilerden gelecek taleplerin yerine getirilebilmesi; resmi yazılara cevap verilebilmesi; resmi taleplere ilişkin bilgilerin paylaşılabilmesi için Kişisel Veriler’in görüntülenmesi ve incelenmesi;
5.2.2. Üyelik ve alışveriş süreçlerine ilişkin işlemlerin, yürürlükteki mevzuata uygun bir şekilde gerçekleştirilebilmeleri;
5.2.3. Şirket’in yürürlükteki mevzuat uyarınca saklamakla yükümlü olduğu Kişisel Veriler’i, ilgili mevzuatta belirtilen süreler boyunca saklayabilmesi;
5.2.4. Şirket’in ve Şirket ile ilişki içerisinde olan kişi ve kurumların teknik, hukuki ve ticari güvenliklerinin temin edilebilmesi.
5.3. Kişisel Veriler, KVKK m.5/2-e düzenlemesi uyarınca, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine dayalı olarak, aşağıdaki amaçlarla işlenebilecektir:
5.3.1. Üye ile arasındaki olası uyuşmazlıklarda yasal haklarını kullanabilmesi için, Şirket’in ilgili zamanaşımı süreleri boyunca, Üye’nin Kişisel Veriler’ini saklayabilmesi;
5.3.2. Şirket ile Üye arasında bir uyuşmazlık halinde, Şirket’in gerekli değerlendirmeyi yapabilmesi ve yasal süreçleri başlatabilmesi için Kişisel Veriler’i incelemesi ve kullanabilmesi.
5.4. Kişisel Veriler, KVKK m.5/2-f düzenlemesi uyarınca, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak, aşağıdaki amaçlarla işlenebilecektir:
5.4.1. Platform’un ve Platform’da sunulan hizmetlerin, Üye’nin kullanımı açısından kolaylaştırılabilmesi, özelleştirilebilmesi veya geliştirilebilmesi; bu amaçla, Platform üzerinde çeşitli üye kategorilerinin oluşturulabilmesi;
5.4.2. Hile veya dolandırıcılık teşkil eden, güvenlik ihlali oluşturan veya şüpheli ya da hukuka aykırı olabilecek faaliyetlerin önlenebilmesi, tespit edilebilmesi, en aza indirilebilmesi ve soruşturulabilmesi; bu amaçlarla, Kişisel Veriler’in görüntülenmesi ve incelenmesi;
5.4.3. Platform üzerindeki işlem güvenliğini tesis ve takip edebilmek için, Üye’nin Platform üzerindeki kullanım bilgilerinin, alışveriş ve ödeme hareketlerinin saklanabilmesi;
5.4.4. Platform ve/veya Üye ve/veya Platform üzerindeki ürünler ile ilgili herhangi bir şikayet ve/veya uyuşmazlığın çözümlenebilmesi amacıyla Kişisel Veriler’in görüntülenmesi ve incelenmesi;
5.4.5. Üye’nin Platform üzerindeki finansal hareketlerinin incelenebilmesi ve takip edilebilmesi;
5.4.6. Platform’un güvenliğinin tesisi, izlenmesi ve geliştirilmesi.
6. Kişisel Veriler’in Paylaşılması
6.1. Şirket, Üye’ye ilişkin Kişisel Veriler’i, işbu Aydınlatma Metni’nin 5.1., 5.2., 5.3. ve 5.4. numaralı maddelerinde sayılan amaçlardan birisinin varlığı halinde ve söz konusu maddelerde veri işleme amaçları için belirtilen hukuki sebeplere dayalı olarak, sunucu barındırma (hosting), veritabanı tasarım/barındırma/yönetimi, güvenlik, yazılım desteği, e-posta/sms gönderimi, bakım/teknik destek, ödeme sistemleri, lojistik (kargo) hizmetleri; müşteri hizmetleri; muhasebe, hukuk vb. hizmetler için destek aldığı firmalarla paylaşabilir.
6.2. Şirket, Üye’ye ilişkin Kişisel Veriler’i, işbu Aydınlatma Metni’nin 5.1., 5.2., 5.3. ve 5.4. numaralı maddelerinde sayılan amaçlardan birisinin varlığı halinde ve söz konusu maddelerde veri işleme amaçları için belirtilen hukuki sebeplere dayalı olarak, diğer Platform üyeleri ile paylaşabilir.
6.3. Şirket, Üye’ye ilişkin Kişisel Veriler’i, KVKK m.5/2-ç düzenlemesi uyarınca, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, kolluk kuvvetleri, idari merciler ve/veya yasal merciler tarafından gönderilen resmi yazılar kapsamında, Platform ve/veya Üye ile ilgili olarak herhangi bir bilgi-belge talep edilmesi halinde, söz konusu resmi yazılara cevap verilebilmesi ve talebin karşılanabilmesi amacıyla, ilgili kolluk kuvvetleri, idari merciler ve/veya yasal merciler ile paylaşabilir.
İlaveten, Şirket, Üye’ye ilişkin Kişisel Veriler’i, işbu Aydınlatma Metni’nin 5.1., 5.2., 5.3. ve 5.4. numaralı maddelerinde sayılan amaçlardan birisinin varlığı halinde ve söz konusu maddelerde veri işleme amaçları için belirtilen hukuki sebeplere dayalı olarak, kolluk kuvvetleri, idari merciler ve/veya yasal merciler ile paylaşabilir.
6.4. Şirket, Üye’ye ilişkin Kişisel Veriler’i, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca düzenlenen yükümlülüklerin yerine getirilebilmesi amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, İleti Yönetim A.Ş. ve/veya ilgili bakanlıklar/kamu kuruluşları tarafından yetkilendirilecek anonim veya limited şirketler ve bunlarla sınırlı olmaksızın özel hukuk tüzel kişileri ile paylaşabilir.
Şirket, Üye’ye ilişkin Kişisel Veriler’i, yürürlükteki herhangi bir mevzuat hükmünün herhangi bir özel hukuk tüzel kişisi, kamu kuruluşu, şirket, dernek veya vakıf ile Kişisel Veriler’in paylaşılmasını zorunlu kılması halinde, söz konusu yasal yükümlülüğe uygun hareket edebilmek amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, söz konusu özel hukuk tüzel kişisi, kamu kuruluşu, şirket, dernek veya vakıf ile paylaşabilir.
Şirket, Üye’ye ilişkin Kişisel Veriler’i, yürürlükteki herhangi bir mevzuat hükmü uyarınca düzenlenen yasal yükümlülüklerini yerine getirebilmek için destek hizmetleri alabilmek amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, üçüncü kişi şirketlerle paylaşabilir.
7. Çerezler
7.1. Çerezler Aracılığıyla Toplanabilen Kişisel Veriler ve Toplama Yöntemleri
Üye’nin 3 numaralı maddede belirtilen Kişisel Veriler’i, çerezler ve/veya web işaretçileri ve/veya benzer teknolojiler aracılığıyla, Şirket tarafından otomatik yöntemlerle toplanabilmektedir.
7.2. Çerezler Aracılığıyla Toplanabilen Kişisel Veriler’in İşlenmesinin Amaçları ve Hukuki Sebepleri
7.2.1. Çerezler aracılığıyla toplanabilen Kişisel Veriler, Üye ile Şirket arasında kurulan Üyelik Sözleşmesi ve/veya Kullanım Koşulları çerçevesinde, KVKK m.5/2-c düzenlemesi uyarınca, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak, aşağıdaki amaçlarla işlenebilecektir:
7.2.1.1. Üyelik kaydının oluşturulabilmesi, üyelik hesabının doğrulanabilmesi ve üyelik hesabının Kişisel Veriler ile eşleştirilebilmesi;
7.2.1.2. Platform’un çalışması ve Üye tarafından kullanılabilmesi için gerekli temel fonksiyonların gerçekleştirilebilmesi;
7.2.1.3. Üye’nin Platform üzerindeki üyelik hesabına giriş yapabilmesinin ve giriş yaptığı oturumunun sürekli açık kalmasının sağlanabilmesi; böylelikle, Üye’nin her girişinde tekrar kullanıcı adı/şifre bilgisi girmesine gerek kalmaksızın Platform’u kullanmasının temin edilebilmesi;
7.2.1.4. Üye’nin Platform’a girişlerinde hatırlanmasının ve tanınmasının sağlanabilmesi; Üye’nin Platform üzerindeki geçmiş işlemlerinin ve tercihlerinin hatırlanabilmesi;
7.2.1.5. Üye’nin alışveriş işlemlerini tamamlayabilmesi için, görüntülemiş olduğu ürünlerin ekranın ilgili yerlerinde karşısına çıkarılabilmesi.
7.2.2. Çerezler aracılığıyla toplanabilen Kişisel Veriler, KVKK m.5/2-ç düzenlemesi uyarınca, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, aşağıdaki amaçlarla işlenebilecektir:
7.2.2.1. Şirket’in yürürlükteki mevzuat uyarınca saklamakla yükümlü olduğu Kişisel Veriler’i, ilgili mevzuatta belirtilen süreler boyunca saklayabilmesi.
7.2.3. Çerezler aracılığıyla toplanabilen Kişisel Veriler, KVKK m.5/2-f düzenlemesi uyarınca, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak, aşağıdaki amaçlarla işlenebilecektir:
7.2.3.1. Platform’un ve Platform’da sunulan hizmetlerin, Üye’nin kullanımı açısından kolaylaştırılabilmesi, özelleştirilebilmesi veya geliştirilebilmesi; Platform’un performansının arttırılması;
7.2.3.2. Üye’nin Platform’u daha etkili kullanmasının sağlanabilmesi; Platform’un işlevselliğinin arttırılabilmesi; Üye’nin Platform üzerindeki deneyiminin iyileştirilebilmesi ve geliştirilebilmesi;
7.2.3.3. Platform’un ve Üyeler tarafından Platform üzerinde gerçekleştirilen kullanımların analiz edilebilmeleri; performans analizlerinin yapılabilmesi.
7.3. Çerezler ile Toplanabilen Kişisel Verilerin Paylaşılması
Şirket, işbu Aydınlatma Metni’nin 7.2. numaralı maddesinde belirtilen amaçların varlığı halinde ve bu amaçlara ilişkin yine aynı maddede belirtilen hukuki sebeplere dayalı olarak, üçüncü parti çerez sağlayıcı firmaların, Platform’a ekledikleri çerezler aracılığıyla, Kişisel Veriler’i toplamalarına izin verebilir.
8. Üye’nin Hakları
Üye, destek@banayeni.com adresine e-posta yollamak suretiyle, kendisiyle ilgili,
a) Kişisel Veriler’in işlenip işlenmediğini öğrenme;
b) işlenmişse bilgi talep etme;
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
ç) yurtiçinde/yurtdışında aktarıldığı üçüncü kişileri bilme;
d) eksik / yanlış işlenmişse düzeltilmesini isteme;
e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde, silinmesini / yok edilmesini isteme;
f) Kişisel Veriler’in aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme;
g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle, Üye aleyhine bir sonucun ortaya çıkmasına itiraz etme;
ğ) Kişisel Veriler’in KVKK’ya aykırı olarak işlenmesi sebebiyle Üye’nin zarara uğraması halinde, zararın giderilmesini talep etme
haklarına sahiptir.
9. Kişisel Veriler’in Güvenliğinin Sağlanması İçin Alınan Tedbirler
Kişisel Veriler’in güvenliğinin temini için Şirket tarafından tatbik edilmekte olan çeşitli tedbirler arasında, güvenlik duvarı, erişim yetki kontrolleri ve https şifreleme protokolü ile veri şifreleme dahil ancak bunlarla sınırlı olmaksızın, gerekli her türlü teknoloji yer almaktadır.
10. Çeşitli Hükümler
İşbu Aydınlatma Metni, Kişisel Veriler’in sadece Şirket tarafından kullanımı açısından geçerlidir.
Üye, Şirket haricindeki üçüncü kişilerle herhangi bir şekilde kişisel verilerini paylaştığı ve/veya Platform üzerinden üçüncü kişi internet sitelerine yönlendirildiği takdirde, söz konusu üçüncü kişilerin kişisel veri politikası ve kişisel veriler ile ilgili uygulamalarına tabi olacaktır.
Şirket, belirtilen durumlardaki üçüncü kişilerin kişisel veriler ile ilgili eylemleri sebebiyle herhangi bir şekilde sorumlu tutulamaz; Üye, belirtilen durumlardan ötürü doğabilecek her türlü talep, şikayet ve zararlarını, söz konusu üçüncü kişilere yönlendireceğini kabul, beyan ve taahhüt eder.
11. Aydınlatma Metni’nde Yapılacak Değişiklikler
Şirket, işbu Aydınlatma Metni’nde her zaman değişiklik yapabilir. Bu değişiklikler, yeni Aydınlatma Metni’nin yayınlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Aydınlatma Metni’nde Şirket tarafından yapılacak değişikliklere dair, Üye’ye gerekli bilgilendirme yapılacaktır.