MÜŞTERİ KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Kişisel verilerinizin güvenliği ve gizliliği, Bidmay Group Teknoloji A.Ş. (“BidMay” veya “Şirket”) olarak bizim için en yüksek önceliklerden biridir. BidMay, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında “Veri Sorumlusu” sıfatına sahip olup, tüm veri işleme süreçlerini kanuni ilkelere ve yükümlülüklere tam uyum içerisinde yürütmektedir.
Bu bilgilendirme metni; bidmay.com internet sitemiz (“Platform”) veya BidMay mobil uygulamamız üzerinden bizimle paylaştığınız kişisel verilerinizin hangi yöntemlerle toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızı nasıl kullanabileceğinizi şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.
1. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE ÖRNEKLERİ
Platformlarımızı kullanımınız doğrultusunda işlenen verileriniz, kategorize edilmiş olarak aşağıda bilgilerinize sunulmuştur:
- Kimlik Bilgileri: İsim, soyisim, doğum tarihi, cinsiyet ve T.C. kimlik numarası.
- İletişim Bilgileri: Cep telefonu numarası, e-posta adresi, teslimat ve fatura adresi, posta kodu, sabit telefon.
- Ödeme ve Finans Bilgileri: Tercih edilen ödeme yöntemleri, PCI DSS standartlarına uygun şekilde şifrelenmiş kart bilgileri.
- Üyelik Detayları: Üyelik durumu, sistem tarafından atanan Üye ID numarası, giriş parolası.
- Müşteri İşlem ve Alışveriş Bilgileri: Satın alınan ürün/hizmet detayları, sipariş tutarı, alışveriş tarihi, fatura içerikleri, ticari iletişim onayları, kullanılan kuponlar ve kampanyalar, geçmiş işlemler, ürün yorumları/soruları, chatbot üzerinden gerçekleştirilen görüşme içerikleri, puan ve değerlendirmeler.
- İşlem Güvenliği Verileri: IP adresi bilgisi ve kullanıcı sistem hareketleri (log kayıtları).
- Pazarlama ve Profilleme Bilgileri: Ticari ileti onayı kapsamında gönderilen SMS/e-posta/çağrı merkezi kayıtları, çerez (cookie) kayıtları, kullanıcı hedefleme verileri, alışkanlık ve tüketici beğenilerini gösteren analizler.
- Görsel ve İşitsel Veriler: Çağrı merkeziyle yapılan sesli görüşme kayıtları, platformdaki yorum alanlarına yüklenen fotoğraflar.
- Konum (Lokasyon) Verisi: Tarayıcı veya cihaz ayarlarından izin verilmesi halinde elde edilen ya da kullanıcı tarafından manuel girilen konum bilgisi.
- Hukuki İşlem ve Sözleşme Verileri: Hizmet alma zaman dilimleri, onaylanan üyelik sözleşmesi ve BidMay tarafından sunulan hizmetlere ilişkin onay verilen diğer yasal metinler.
- Talep ve Şikayet Bilgileri: Platform, sosyal medya veya müşteri hizmetleri üzerinden iletilen her türlü istek, şikayet, öneri ve bu süreçlerin takibine ilişkin tutulan kayıtlar.
2. VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan hukuki sebeplere dayanılarak, aşağıda belirtilen operasyonel ve yasal amaçlar doğrultusunda işlenmektedir:
A. Kanunlarda Açıkça Öngörülmesi Sebebiyle (KVKK Md. 5/2-a)
- İşlenen Veriler: Tüm veri kategorileri.
- Amaç: Mevzuattan kaynaklanan yasal bilgilendirme, beyan ve bildirim yükümlülüklerinin eksiksiz yerine getirilmesi.
B. Sözleşmenin Kurulması veya İfası Sebebiyle (KVKK Md. 5/2-c)
- İşlenen Veriler: Kimlik, İletişim, Üyelik, Ödeme, Müşteri İşlem, Lokasyon ve İşlem Güvenliği Bilgileri.
- Amaç: Üyelik aktivasyonunun yapılması ve doğrulanması; siparişlerin sorunsuz şekilde alınması, finans/muhasebe süreçlerinin (fatura kesilmesi vb.) yönetilmesi; ürünlerin lojistik ve teslimat süreçlerinin yürütülmesi; satış sonrası destek hizmetlerinin sunulması.
C. Hukuki Yükümlülüklerimizin Yerine Getirilmesi Sebebiyle (KVKK Md. 5/2-ç)
- İşlenen Veriler: Tüm veri kategorileri.
- Amaç: Yetkili kamu kurum ve kuruluşlarından gelen resmi bilgi/belge taleplerinin karşılanması; elektronik ticaret ve tüketicinin korunması mevzuatı başta olmak üzere yürürlükteki tüm yasal düzenlemelere uyum sağlanması.
D. Bir Hakkın Tesisi, Kullanılması veya Korunması Sebebiyle (KVKK Md. 5/2-e)
- İşlenen Veriler: Tüm veri kategorileri.
- Amaç: Olası uyuşmazlıklarda Şirket haklarının savunulması; platform üzerindeki usulsüz, şüpheli veya hukuka aykırı işlemlerin tespit edilerek engellenmesi.
E. Meşru Menfaatlerimizin Korunması Sebebiyle (KVKK Md. 5/2-f)
- İşlenen Veriler: Üyelik, İletişim, Müşteri İşlem, Pazarlama, Görsel/İşitsel, Lokasyon ve Şikayet Bilgileri.
- Amaç: Platform deneyiminin iyileştirilmesi, teknik hataların çözülmesi, sistem denetimlerinin yapılması; memnuniyet analizi için anketler düzenlenmesi; kullanıcılara özel tanımlanan hediye çeki/indirim kuponu süreçlerinin yönetilmesi.
F. Açık Rızanızın Bulunması Halinde (KVKK Md. 5/1)
- Ödeme Bilgileri İçin: Alışverişlerinizi daha hızlı tamamlayabilmeniz amacıyla kart bilgilerinizin PCI DSS standartlarında saklanması. (Açık rızanız yoksa, sistem kesintilerinde mağdur olmamanız için bilgileriniz sadece 15 dakika kriptolu tutulur ve üçüncü taraflarla paylaşılmadan otomatik silinir).
- Pazarlama ve Konum Bilgileri İçin: Kampanya, kişiye özel fırsat ve indirimlerden haberdar olmanız amacıyla ticari elektronik ileti gönderilmesi; yakınınızdaki uygun ürün/hizmet alternatiflerinin listelenmesi.
3. KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ
Kişisel verileriniz; BidMay platformları (Web sitesi, Mobil Uygulama), çağrı merkezimiz, e-posta kanallarımız ve her türlü elektronik iletişim altyapısı üzerinden tamamen veya kısmen otomatik yöntemlerle toplanmaktadır. Ayrıca bize posta, kargo veya fiziki yollarla belge iletmeniz durumunda, verileriniz bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de elde edilebilmektedir.
4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen kurallara uygun olarak yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçlarla aktarılmaktadır:
| Alıcı Grubu | Aktarım Amacı | Yasal Dayanak |
| Yetkili Kamu Kurum ve Kuruluşları | Hukuki yükümlülüklerin yerine getirilmesi ve yasal bildirimlerin yapılması. | KVKK Md. 5/2-a ve 5/2-ç |
| İş Ortağı Satıcılar ve Kargo Şirketleri | Sipariş ettiğiniz ürünlerin hazırlanması, faturalandırılması ve adresinize teslim edilmesi. | KVKK Md. 5/2-c (Sözleşmenin ifası) |
| Hizmet Sağlayıcılar, Tedarikçiler ve İş Ortakları | Altyapı (e-posta, SMS vb.) desteği alınması, ödeme tahsilatlarının güvenle yapılması, BidMay operasyonlarının/denetimlerinin grup şirketi politikalarına uyumlu yürütülmesi. | KVKK Md. 5/2-c ve 5/2-f |
Yurtdışına Veri Aktarımı:
Bilişim, bulut depolama, teknoloji altyapısı ve küresel yazılım hizmetlerinin doğası gereği; Üye Müşteri verileriniz, KVKK’nın 9. maddesi ve ilgili yönetmelikler çerçevesinde Standart Sözleşme güvencesi tesis edilerek yurtdışında bulunan güvenli bulut sağlayıcılarımıza aktarılabilmektedir. Ayrıca, yurtdışında yerleşik bir satıcıdan ürün almanız halinde, satın alma süreçlerinin tamamlanabilmesi adına ilgili veriler yurtdışındaki satıcıya aktarılır.
5. KVKK KAPSAMINDAKİ HAKLARINIZ
Kanun’un 11. maddesi uyarınca dilediğiniz zaman BidMay’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını denetleme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesi uyarınca verilerin silinmesini veya yok edilmesini talep etme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler üzerinden yapılan analizler neticesinde aleyhinize bir sonucun çıkmasına itiraz etme,
- Kanuna aykırı veri işlenmesi sebebiyle uğranılan zararın giderilmesini talep etme.
6. BAŞVURU VE İLETİŞİM YÖNTEMLERİ
Yukarıdaki haklarınızı kullanmak için profil güncellemelerinizi platform içerisindeki "Hesabım" sekmesinden kolayca yapabilirsiniz. Resmi başvurularınız için ise "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki kanalları kullanabilirsiniz:
- Sistemde Kayıtlı E-posta ile: BidMay sisteminde kayıtlı e-posta adresiniz üzerinden [email protected] adresine yazarak,
- KEP Adresi Üzerinden: Güvenli elektronik imza veya mobil imza kullanarak [email protected] KEP adresimize ileterek,
- Yazılı ve Fiziksel Başvuru ile: Kimlik doğrulayıcı belgelerinizle birlikte Pınartepe Mah. Sahil Sok. No:14/1 Büyükçekmece / İstanbul adresine noter vasıtasıyla veya iadeli taahhütlü posta göndererek.
7. ÇEREZ (COOKIE) KULLANIMI VE METİN DEĞİŞİKLİKLERİ
Platformumuzda kullanıcı deneyimini optimize etmek adına çerezler kullanılmaktadır. Detaylı bilgiye Çerez Politikamız üzerinden erişebilirsiniz. BidMay, iş süreçleri veya yasal değişiklikler doğrultusunda bu Aydınlatma Metni'ni her zaman güncelleyebilir. Güncellenen metin platformda yayınlandığı an yürürlüğe girer.