Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu:	HALİT ÖZKARATAŞLIOĞLU (BESİN GIDA)
Adres:	Şahintepe Mah. Şehit Polis Fethi Sekin Cad. İGTOT 8A Blok No: 1M İç Kapı No: Z28 Başakşehir / İSTANBUL
İletişim:	E-posta: [email protected] / Tel: +905335464692
Vergi Dairesi ve No:	Başakşehir VD – 6990121404
Ticaret Sicil No / MERSİS No:	188800-5/1925324646200001

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla HALİT ÖZKARATAŞLIOĞLU (BESİN GIDA) (“Besin Gıda”, “Satıcı”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmıştır.

2. İlgili Kişi Grubu ve Kapsam

İşbu Aydınlatma Metni; www.besingida.com internet sitesi (“Site”) üzerinden üye olarak veya üye olmaksızın sipariş veren bireysel ve kurumsal müşterileri, Site’yi ziyaret eden kullanıcıları ve iletişim kanallarımız aracılığıyla bizimle iletişime geçen ilgili kişileri kapsar. Site üzerinden kurumsal (B2B) sipariş veren tacir/esnaf alıcıların, sözleşme ve fatura ilişkisi kapsamında paylaştığı kimlik ve vergi bilgileri de işbu Aydınlatma Metni kapsamında işlenir.

3. İşlenen Kişisel Verileriniz

Platformumuzun kullanımı ve alım-satım süreçlerinin yürütülmesi kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Verisi: Ad, soyad, T.C. kimlik numarası (şahıs şirketi olan alıcılar için).
• İletişim Verisi: E-posta adresi, telefon numarası, fatura ve teslimat adresi.
• Müşteri İşlem Verisi: Sipariş bilgileri, talep ve şikâyet kayıtları, fatura, e-Fatura/e-Arşiv Fatura bilgileri.
• Finans Verisi: Banka hesap bilgileri, IBAN numarası (havale/EFT ile ödeme veya iade süreçleri için), vergi dairesi ve vergi kimlik numarası (kurumsal alıcılar için ayrıca ticaret unvanı ve ticaret sicil bilgileri).
• İşlem Güvenliği Verisi: IP adresi bilgileri, internet sitesi giriş-çıkış log kayıtları, şifre bilgileri.
• Pazarlama Verisi: Yalnızca açık rızanızın bulunması hâlinde, kampanya ve tanıtım iletişimlerine ilişkin tercih ve etkileşim kayıtları.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayalı olarak, tamamen veya kısmen otomatik yollarla (elektronik ortamda) elde edilmekte ve aşağıdaki amaçlarla işlenmektedir:

İşleme Amacı	Dayanılan Hukuki Sebep (KVKK m. 5/2)
Üyelik ve/veya üye olunmaksızın verilen siparişlere ilişkin işlemlerin gerçekleştirilmesi, satış sözleşmesinin kurulması ve ifası, siparişlerin alınması, ürünlerin teslimat süreçlerinin yürütülmesi.	(c) bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Fatura kesilmesi, muhasebe süreçlerinin yürütülmesi; 6102 sayılı TTK, 213 sayılı VUK ve 5651 sayılı Kanun kapsamındaki saklama, log kaydı alma ve bilgi verme yükümlülüklerinin yerine getirilmesi.	(ç) bendi: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Olası ticari uyuşmazlıklarda delillerin sunulması, hukuki süreçlerin takibi, iade ve iptal taleplerinin yönetilmesi.	(e) bendi: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Platformun güvenliğinin sağlanması, hileli işlemlerin tespiti, müşteri destek hizmetlerinin sunulması.	(f) bendi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kampanya, indirim ve yeni ürün duyurularının iletilmesi.	(a) bendi: Açık rızanızın bulunması (bkz. Madde 7).

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen aktarım şartları çerçevesinde, yukarıda sayılan amaçların gerçekleştirilmesiyle sınırlı olmak üzere aşağıdaki alıcı gruplarına, gerektiğinde yurt dışına da aktarılabilmektedir:

• Lojistik ve Kargo Firmaları: Siparişlerinizin adresinize güvenli şekilde teslim edilebilmesi amacıyla (kimlik ve iletişim verileri).
• Mali Müşavir ve Muhasebe Firmaları: Fatura, e-fatura kesimi, vergi ve finansal yükümlülüklerin yerine getirilmesi amacıyla (kimlik, iletişim, müşteri işlem ve finans verileri).
• Ödeme Kuruluşları/Bankalar: Kredi/banka kartı veya havale/EFT ile yapılan ödemelerin güvenli şekilde gerçekleştirilmesi amacıyla.
• Sunucu/Bilişim Altyapı, Barındırma (Hosting) ve Bulut Hizmeti Sağlayıcıları: İnternet sitesinin işletilmesi, verilerin güvenli barındırılması, e-posta/SMS gönderim altyapısının işletilmesi amacıyla; bu sağlayıcıların sunucularının yurt içinde veya yurt dışında bulunmasına göre yurt içi ve/veya yurt dışı aktarım söz konusu olabilir (tüm veriler, şifrelenmiş altyapı ile).
• Yetkili Kamu Kurum ve Kuruluşları (Mahkemeler, Savcılıklar, BTK vb.): Hukuki yükümlülüklerin yerine getirilmesi ve yasal taleplerin karşılanması amacıyla (talep edilen ilgili veriler).

Kişisel verileriniz yurt dışına aktarılırken; KVKK m. 9 uyarınca (i) Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen bir ülkeye aktarım yapılması, (ii) yeterli korumanın bulunmadığı ülkeler için ilgili hizmet sağlayıcı ile uygun güvencelerin (standart sözleşme, taahhütname vb.) usulüne uygun şekilde sağlanmış olması veya (iii) ilgili kişinin açık rızasının alınması yollarından biri esas alınır.

6. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; Site üzerinden üyelik/sipariş formlarının doldurulması, iletişim kanallarımız (e-posta, iletişim formu) üzerinden bizimle iletişime geçilmesi ve Site’yi kullanımınız sırasındaki otomatik log kayıtlarının alınması yöntemleriyle elektronik ortamda toplanmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta (6102 sayılı TTK, 213 sayılı VUK, 6098 sayılı TBK’daki zamanaşımı süreleri vb.) öngörülen saklama sürelerine uygun olarak muhafaza edilir; fatura ve muhasebe kayıtlarına ilişkin veriler VUK uyarınca 5 (beş) yıl, ticari uyuşmazlıklara konu olabilecek sipariş/işlem kayıtları ise TBK’daki genel zamanaşımı süreleri (10 yıla kadar) göz önünde bulundurularak saklanır. Saklama süresinin sona ermesini takiben kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Ticari Elektronik İleti Gönderimi

Tarafınıza kampanya, indirim, yeni ürün duyurusu gibi pazarlama amaçlı e-posta, SMS veya benzeri ticari elektronik ileti gönderilmesi, işbu Aydınlatma Metni’nde belirtilen hukuki sebeplerden bağımsız olarak, ayrıca alacağımız açık rızanıza dayanır. Onay verdiğiniz takdirde iletişim bilgileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca İleti Yönetim Sistemi (İYS) üzerinden kayıt altına alınır ve yönetilir; onayınızı dilediğiniz zaman aynı kanallar veya İYS üzerinden ücretsiz olarak geri alabilirsiniz. Onay vermemeniz veya geri almanız, siparişlerinizin alınması ve teslimi gibi hizmetlerden faydalanmanıza engel teşkil etmez.

9. Çerezler (Cookies)

Site’de kullanılan çerezler ve benzeri teknolojiler hakkında detaylı bilgi, ayrı olarak yayımlanan Çerez Politikası’nda yer almaktadır.

10. İlgili Kişi Olarak KVKK Madde 11 Uyarınca Haklarınız

KVKK’nın 11. maddesi uyarınca ilgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11. Haklarınızın Kullanımı ve Başvuru

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgeler ile birlikte talebinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca yazılı olarak Şahintepe Mah. Şehit Polis Fethi Sekin Cad. İGTOT 8A Blok No: 1M İç Kapı No: Z28 Başakşehir / İSTANBUL adresine şahsen veya noter kanalıyla gönderebilir, ya da sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. Yürürlük ve Güncelleme

İşbu Aydınlatma Metni, mevzuatta veya Besin Gıda’nın veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir; güncel versiyon Site üzerinde yayımlandığı tarihten itibaren geçerlidir.