GİZLİLİK VE GÜVENLİK POLİTİKASI
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA MÜŞTERİ AYDINLATMA METNİ
Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Bilsan Ahşap Sanayi ve Ticaret Anonim Şirketi (“Şirket” veya “Bilwood”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel Verilerin Hangi Amaçla İşleneceği
Şirketimiz tarafından toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, aşağıda belirtilen amaçlarla işlenebilecektir:
- Mal / Hizmet Satış Süreçlerinin Yürütülmesi: Siparişlerinizin alınması, hazırlanması, paketlenmesi, faturalandırılması ve teslimatının sağlanması.
- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi: www.bilwood.com üzerinden üyelik işlemlerinizin gerçekleştirilmesi, hesabınızın yönetilmesi.
- Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi: Satın aldığınız ürünlerle ilgili talep, şikayet ve önerilerinizin değerlendirilmesi, iade ve değişim süreçlerinin yönetilmesi.
- İletişim Faaliyetlerinin Yürütülmesi: Siparişleriniz, kampanyalar, ürünler ve hizmetler hakkında sizinle iletişime geçilmesi (e-posta, SMS, telefon vb. ile – onayınız dahilinde).
- Finans ve Muhasebe İşlerinin Yürütülmesi: Ödemelerin alınması, muhasebe kayıtlarının tutulması, e-fatura/e-arşiv fatura düzenlenmesi.
- Pazarlama Analiz Çalışmalarının Yürütülmesi: Web sitesi kullanım alışkanlıklarınızın analiz edilerek site deneyiminin iyileştirilmesi, ilgi alanlarınıza yönelik ürün ve hizmet önerileri sunulması (çerez politikamız ve onayınız kapsamında).
- Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi: Genel veya kişiselleştirilmiş kampanyalar, indirimler, promosyonlar hakkında bilgilendirme yapılması (açık rızanız olması halinde).
- Faaliyetlerin Mevzuata Uygun Yürütülmesi: İlgili yasal düzenlemeler (Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Vergi Usul Kanunu vb.) kapsamındaki yükümlülüklerimizin yerine getirilmesi.
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi: Yasal zorunluluk halinde veya hukuki uyuşmazlıklarda yetkili mercilere bilgi sağlanması.
- Bilgi Güvenliği Süreçlerinin Yürütülmesi: Web sitemizin ve sistemlerimizin güvenliğinin sağlanması.
- Saklama ve Arşiv Faaliyetlerinin Yürütülmesi: Yasal saklama süreleri boyunca verilerin muhafaza edilmesi.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde;
- Tedarikçilerimize: Ürün temini, lojistik, bilişim hizmetleri gibi konularda hizmet aldığımız iş ortaklarımıza,
- Kargo ve Lojistik Firmalarına: Siparişlerinizin size ulaştırılması amacıyla,
- Ödeme Kuruluşları ve Bankalara: Ödeme işlemlerinin gerçekleştirilmesi amacıyla anlaşmalı olduğumuz kuruluşlara,
- İş Ortaklarımıza: Pazarlama, analiz, müşteri hizmetleri gibi konularda destek aldığımız yurt içi ve/veya yurt dışındaki iş ortaklarımıza (gerekli güvenceler ve/veya açık rızanız alınarak),
- Yetkili Kamu Kurum ve Kuruluşlarına: Yasal yükümlülüklerimizi yerine getirmek amacıyla (Mahkemeler, Savcılıklar, Bakanlıklar vb.) talep halinde,
- Hukuk Büroları ve Danışmanlarımıza: Hukuki süreçlerin takibi ve danışmanlık hizmeti alınması amacıyla,
aktarılabilecektir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Şirketimiz tarafından www.bilwood.com web sitesi üzerinden elektronik ortamda (üyelik formları, sipariş formları, iletişim formları, çerezler vasıtasıyla), e-posta, telefon veya fiziki ortamda (nadiren) toplanmaktadır.
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi: Vergi mevzuatı, e-ticaret mevzuatı gibi yasal düzenlemeler gereği verilerin işlenmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: Üyelik sözleşmesi veya mesafeli satış sözleşmesinin kurulması, siparişin teslimi, ödemenin alınması gibi süreçler.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Fatura düzenleme, yasal bildirimler yapma gibi yükümlülükler.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Müşteri memnuniyetinin sağlanması, hizmet kalitesinin artırılması, web sitesi güvenliğinin sağlanması gibi amaçlar.
- Açık rıza: Kanun’daki diğer şartlara dayanmayan pazarlama ve tanıtım faaliyetleri, bazı çerez uygulamaları gibi durumlar için ayrıca açık rızanızın alınması.
Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları
Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Mağazamızda verilen tüm servisler ve bilwood.com adresinde kayıtlı Bilsan Ahşap Sanayi ve Ticaret A.Ş firmamıza aittir ve firmamız tarafından işletilir.
Firmamız, çeşitli amaçlarla kişisel veriler toplayabilir. Aşağıda, toplanan kişisel verilerin nasıl ve ne şekilde toplandığı, bu verilerin nasıl ve ne şekilde korunduğu belirtilmiştir.
Üyelik veya Mağazamız üzerindeki çeşitli form ve anketlerin doldurulması suretiyle üyelerin kendileriyle ilgili bir takım kişisel bilgileri (isim-soy isim, firma bilgileri, telefon, adres veya e-posta adresleri gibi) Mağazamız tarafından işin doğası gereği toplanmaktadır.
Firmamız bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni ürünler hakkında bilgiler, promosyon teklifleri gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra hesap bilgileri bölümünden bu seçimi değiştirilebilir ya da kendisine gelen bilgilendirme iletisindeki linkle bildirim yapabilir.
Mağazamız üzerinden veya eposta ile gerçekleştirilen onay sürecinde, üyelerimiz tarafından mağazamıza elektronik ortamdan iletilen kişisel bilgiler, Üyelerimiz ile yaptığımız “Kullanıcı Sözleşmesi” ile belirlenen amaçlar ve kapsam dışında üçüncü kişilere açıklanmayacaktır.
Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, Firmamız, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.
Firmamız, Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, talep edilen bilgileri kendisi veya işbirliği içinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla kullanabilir. Kişisel bilgiler, gerektiğinde kullanıcıyla temas kurmak için de kullanılabilir. Firmamız tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Mağazamız üzerinden yapılan işlemlerle ilgili bilgiler; Firmamız ve işbirliği içinde olduğu kişiler tarafından, “Üyelik Sözleşmesi” ile belirlenen amaçlar ve kapsam dışında da, üyelerimizin kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanılabilir.
Firmamız, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
KREDİ KARTI GÜVENLİĞİ
Firmamız, alışveriş sitelerimizden alışveriş yapan kredi kartı sahiplerinin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır.
İşlemler sürecine girdiğinizde güvenli bir sitede olduğunuzu anlamak için dikkat etmeniz gereken iki şey vardır. Bunlardan biri tarayıcınızın en alt satırında bulunan bir anahtar ya da kilit simgesidir. Bu güvenli bir internet sayfasında olduğunuzu gösterir ve her türlü bilgileriniz şifrelenerek korunur. Bu bilgiler, ancak satış işlemleri sürecine bağlı olarak ve verdiğiniz talimat istikametinde kullanılır. Alışveriş sırasında kullanılan kredi kartı ile ilgili bilgiler alışveriş sitelerimizden bağımsız olarak 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenip sorgulanmak üzere ilgili bankaya ulaştırılır. Kartın kullanılabilirliği onaylandığı takdirde alışverişe devam edilir. Kartla ilgili hiçbir bilgi tarafımızdan görüntülenemediğinden ve kaydedilmediğinden, üçüncü şahısların herhangi bir koşulda bu bilgileri ele geçirmesi engellenmiş olur.
Online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenilirliği firmamiz tarafından Kredi Kartları Dolandırıcılığı’na karşı denetlenmektedir. Bu yüzden, alışveriş sitelerimizden ilk defa sipariş veren müşterilerin siparişlerinin tedarik ve teslimat aşamasına gelebilmesi için öncelikle finansal ve adres/telefon bilgilerinin doğruluğunun onaylanması gereklidir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi müşteri ile veya ilgili banka ile irtibata geçilmektedir.
Üye olurken verdiğiniz tüm bilgilere sadece siz ulaşabilir ve siz değiştirebilirsiniz. Üye giriş bilgilerinizi güvenli koruduğunuz takdirde başkalarının sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Bu amaçla, üyelik işlemleri sırasında 128 bit SSL güvenlik alanı içinde hareket edilir. Bu sistem kırılması mümkün olmayan bir uluslararası bir şifreleme standardıdır.
Bilgi hattı veya müşteri hizmetleri servisi bulunan ve açık adres ve telefon bilgilerinin belirtildiği İnternet alışveriş siteleri günümüzde daha fazla tercih edilmektedir. Bu sayede aklınıza takılan bütün konular hakkında detaylı bilgi alabilir, online alışveriş hizmeti sağlayan firmanın güvenirliği konusunda daha sağlıklı bilgi edinebilirsiniz.
Not: İnternet alışveriş sitelerinde firmanın açık adresinin ve telefonun yer almasına dikkat edilmesini tavsiye ediyoruz. Alışveriş yapacaksanız alışverişinizi yapmadan ürünü aldığınız mağazanın bütün telefon / adres bilgilerini not edin. Eğer güvenmiyorsanız alışverişten önce telefon ederek teyit edin. Firmamıza ait tüm online alışveriş sitelerimizde firmamıza dair tüm bilgiler ve firma yeri belirtilmiştir.
ÜÇÜNCÜ TARAF WEB SİTELERİ VE UYGULAMALAR
Mağazamız, web sitesi dâhilinde başka sitelere link verebilir. Firmamız, bu linkler vasıtasıyla erişilen sitelerin gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır. Firmamıza ait sitede yayınlanan reklamlar, reklamcılık yapan iş ortaklarımız aracılığı ile kullanıcılarımıza dağıtılır. İş bu sözleşmedeki Gizlilik Politikası Prensipleri, sadece Mağazamızın kullanımına ilişkindir, üçüncü taraf web sitelerini kapsamaz.
İSTİSNAİ HALLER
Aşağıda belirtilen sınırlı hallerde Firmamız, işbu “Gizlilik Politikası” hükümleri dışında kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir. Bu durumlar sınırlı sayıda olmak üzere;
- Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. yetkili hukuki otorite tarafından çıkarılan ve yürürlülükte olan hukuk kurallarının getirdiği zorunluluklara uymak;
- Mağazamızın kullanıcılarla akdettiği “Üyelik Sözleşmesi”‘nin ve diğer sözleşmelerin gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla;
- Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesi;
- Kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin gerekli olduğu hallerdir.
E-POSTA GÜVENLİĞİ
Mağazamızın Müşteri Hizmetleri’ne, herhangi bir siparişinizle ilgili olarak göndereceğiniz e-postalarda, asla kredi kartı numaranızı veya şifrelerinizi yazmayınız. E-postalarda yer alan bilgiler üçüncü şahıslar tarafından görülebilir. Firmamız e-postalarınızdan aktarılan bilgilerin güvenliğini hiçbir koşulda garanti edemez.
TARAYICI ÇEREZLERİ
Firmamız, mağazamızı ziyaret eden kullanıcılar ve kullanıcıların web sitesini kullanımı hakkındaki bilgileri teknik bir iletişim dosyası (Çerez-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir internet sitesinin kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası site hakkında durum ve tercihleri saklayarak İnternet’in kullanımını kolaylaştırır.
Teknik iletişim dosyası, siteyi kaç kişinin ziyaret ettiğini, bir kişinin siteyi hangi amaçla, kaç kez ziyaret ettiğini ve ne kadar sitede kaldıkları hakkında istatistiksel bilgileri elde etmeye ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olur. Teknik iletişim dosyası, ana bellekte veya e-postanızdan veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde uyarı verilmesini sağlayacak biçimde ayarları değiştirebilirler.
Firmamız, işbu “Gizlilik Politikası” hükümlerini dilediği zaman sitede yayınlamak veya kullanıcılara elektronik posta göndermek veya sitesinde yayınlamak suretiyle değiştirebilir. Gizlilik Politikası hükümleri değiştiği takdirde, yayınlandığı tarihte yürürlük kazanır.
Gizlilik politikamız ile ilgili her türlü soru ve önerileriniz için in**@*****od.com adresine email gönderebilirsiniz. Firmamız’a ait aşağıdaki iletişim bilgilerinden ulaşabilirsiniz.
Firma Ünvanı: Bilsan Ahşap Sanayi ve Ticaret Anonim Şirketi
Adres: Menderes Mahallesi Cahit Zarifoğlu Caddesi No:7/A Dulkadiroğlu/Kahramanmaraş
Eposta: in**@*****od.com