KVKK Aydınlatma Metni

Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işlenmesine ilişkin bilgilendirme metnidir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz aşağıda belirtilen veri sorumlusu tarafından işlenmektedir:

Veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarım bilgileri, veri toplama yöntemi ve hukuki sebebi ile KVKK kapsamındaki ilgili kişi hakları hakkında aşağıdaki açıklamalar yapılmaktadır.

2. İşlenen Kişisel Veri Kategorileri

Bitkisel Aktar XML Bayi internet sitesi üzerinden gerçekleştirilen işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

İşlemin niteliğine göre bu kategorilerin tamamı veya bir kısmı işlenebilir. İşlenmeyen veri kategorileri hakkında herhangi bir veri işleme faaliyeti gerçekleştirilmez.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili işlemin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi.
• XML bayilik hizmetlerinin sunulması.
• Dropshipping ve sipariş süreçlerinin yürütülmesi.
• Siparişlerin alınması, hazırlanması ve sevk edilmesi.
• Kargo ve teslimat süreçlerinin yürütülmesi.
• Ödeme, bakiye ve finansal işlem süreçlerinin yürütülmesi.
• İade, değişim ve müşteri taleplerinin sonuçlandırılması.
• Müşteri hizmetleri ve iletişim faaliyetlerinin yürütülmesi.
• Komisyonlu satış ve satış ortaklığı süreçlerinin yürütülmesi.
• Bilgi güvenliği ve site güvenliğinin sağlanması.
• Hukuki yükümlülüklerin yerine getirilmesi.
• Uyuşmazlıkların ve hukuki süreçlerin yürütülmesi.
• Yetkisiz işlem, kötüye kullanım ve dolandırıcılık risklerinin önlenmesi.
• Site ve hizmetlerin teknik olarak işletilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir.

Açık rıza gerektiren veri işleme faaliyetlerinde ayrıca gerekli açık rıza süreçleri uygulanır. Aydınlatma yükümlülüğü ise kişisel veri işleme şartından bağımsız olarak yerine getirilmesi gereken bir yükümlülüktür.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya gerektiğinde fiziki yöntemlerle toplanabilir:

• Üyelik ve bayi kayıt formları.
• Sipariş ve ödeme işlemleri.
• İletişim formları.
• Müşteri hizmetleri ve e-posta iletişimi.
• Komisyonlu satış / satış ortaklığı başvuruları.
• XML bayilik başvuruları.
• Web sitesi üzerindeki kullanıcı işlemleri.
• Çerezler ve benzeri teknik araçlar.
• Kargo ve teslimat işlemleri sırasında oluşturulan kayıtlar.
• Yasal merciler veya yetkili kurumlar tarafından iletilen bilgiler.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, işleme amacının gerektirdiği ölçüde ve yürürlükteki mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik hizmet sağlayıcıları.
• Ödeme ve bankacılık hizmet sağlayıcıları.
• Teknik altyapı ve bilişim hizmet sağlayıcıları.
• Muhasebe ve finans hizmeti sağlayıcıları.
• Hukuki, mali ve profesyonel danışmanlar.
• Pazaryerleri ve sipariş süreçlerinde gerekli hizmet sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları.
• Adli ve idari merciler.

Aktarım yalnızca ilgili işleme amacıyla bağlantılı, sınırlı ve gerekli olduğu ölçüde gerçekleştirilir.

7. Kişisel Verilerin Saklanması

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde veriler, ilgili mevzuat hükümleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.

8. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirler uygulanır.

Kullanıcıların hesap bilgilerini üçüncü kişilerle paylaşmaması, güçlü şifre kullanması ve hesap güvenliğine ilişkin gerekli önlemleri alması önemlidir.

9. Çerezler ve Teknik Veriler

Web sitesinin güvenli ve düzgün çalışması, oturum yönetimi, kullanıcı deneyiminin geliştirilmesi ve kullanılan teknik altyapının işletilmesi amacıyla çerezler veya benzeri teknik araçlardan yararlanılabilir.

Zorunlu olmayan analiz, performans, reklam veya pazarlama çerezlerinin kullanılması halinde, ilgili hukuki şartlara göre gerekli bilgilendirme ve gerektiğinde açık rıza mekanizmaları uygulanır.

Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ayrıca Çerez Politikası veya Çerez Aydınlatma Metni yayımlanabilir.

10. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler, kişisel verileri hakkında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

11. Başvuru Hakkı

KVKK kapsamındaki haklarınızı kullanmak amacıyla veri sorumlusuna başvurabilirsiniz.

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen başvuru usul ve esaslarına uygun şekilde değerlendirilir.

12. Açık Rıza ile Aydınlatma Metninin Farkı

İşbu metin, kişisel verilerin işlenmesi hakkında bilgilendirme amacıyla hazırlanmış bir aydınlatma metnidir.

Kişisel veri işleme faaliyetinin açık rızaya tabi olduğu durumlarda, açık rıza alınması aydınlatma yükümlülüğünün yerine geçtiği anlamına gelmez. Gerekli durumlarda aydınlatma ve açık rıza süreçleri birbirinden ayrı şekilde yürütülür.

Kişisel Verileri Koruma Kurumu da aydınlatma yükümlülüğünün, açık rıza bulunup bulunmamasından bağımsız olarak yerine getirilmesi gerektiğini belirtmektedir.

13. Güncelleme ve Değişiklikler

Mevzuatta, internet sitesinin işleyişinde, kullanılan hizmetlerde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni güncellenebilir.

Güncel metin, Bitkisel Aktar XML Bayi internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

KVKK ve Kişisel Veriler Hakkında İletişim

Kişisel verileriniz ve KVKK kapsamındaki başvurularınız hakkında bizimle iletişime geçebilirsiniz.