GİZLİLİK VE GÜVENLİK POLİTİKASI
bay.tr olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik ve Güvenlik Politikası, bay.tr internet sitesi ve üzerinden gerçekleştirilen işlemler kapsamında kişisel verilerinizin işlenmesi, korunması, kullanılması ve güvenliğine ilişkin esasları açıklamaktadır.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir.
1. İşlenen Kişisel Veriler
bay.tr üzerinden gerçekleştirdiğiniz işlemlere ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:
Ad ve soyad
Telefon numarası
E-posta adresi
Teslimat ve fatura bilgileri
Sipariş ve alışveriş bilgileri
Ödeme ve işlem bilgileri
Kullanıcı hesabı bilgileri
Müşteri hizmetleri ile yapılan iletişimlere ilişkin bilgiler
Talep, şikâyet ve geri bildirim bilgileri
İnternet sitesi kullanımına ilişkin teknik bilgiler
IP adresi ve işlem güvenliği bilgileri
Çerezler aracılığıyla elde edilen bilgiler
Mevzuat kapsamında gerekli olması halinde diğer bilgiler
Kart bilgileriniz, ödeme işleminin gerçekleştirilmesi amacıyla ilgili ödeme kuruluşlarının güvenli ödeme altyapıları üzerinden işlenebilir. bay.tr tarafından ödeme işlemlerinin gerçekleştirilmesi için gerekli olmayan kart bilgileri sistemlerimizde saklanmaz.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Siparişlerin alınması, hazırlanması ve teslim edilmesi
Satış ve satış sonrası süreçlerin yürütülmesi
İade ve değişim işlemlerinin gerçekleştirilmesi
Müşteri hizmetleri süreçlerinin yürütülmesi
Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi
Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi
Faturalandırma ve muhasebe süreçlerinin yürütülmesi
Yasal yükümlülüklerin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi
Dolandırıcılık ve kötüye kullanımın önlenmesi
İnternet sitesinin güvenliğinin sağlanması
Site ve hizmetlerin geliştirilmesi
Kullanıcı deneyiminin iyileştirilmesi
İstatistiksel analiz ve raporlama yapılması
Yasal hakların kullanılması ve korunması
Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından en az birine dayanılarak işlenmektedir.
3. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak;
Kargo ve lojistik hizmeti sağlayıcılarına,
Ödeme hizmeti ve elektronik para kuruluşlarına,
Bankalara ve finans kuruluşlarına,
Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
Bilgi teknolojileri ve altyapı hizmeti sağlayıcılarına,
Hukuki ve profesyonel danışmanlara,
Yetkili kamu kurum ve kuruluşlarına,
Yasal olarak yetkili kişi ve kuruluşlara
aktarılabilir.
Kişisel verilerinizin üçüncü kişilerle paylaşılması, yalnızca ilgili işleme amacı ve hukuki sebep kapsamında gerçekleştirilir.
Yurt dışına veri aktarımının söz konusu olması halinde, aktarım işlemleri KVKK ve ilgili mevzuatta yer alan şartlara uygun şekilde gerçekleştirilir.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz;
bay.tr internet sitesi,
Üyelik ve sipariş formları,
İletişim formları,
WhatsApp ve diğer müşteri hizmetleri kanalları,
E-posta iletişimi,
Ödeme ve sipariş işlemleri,
Çerezler ve benzeri teknolojiler,
Kargo ve teslimat süreçleri
aracılığıyla elektronik veya gerekli hallerde fiziki yöntemlerle toplanabilir.
Kişisel verilerinizin işlenmesinde; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi veya korunması, veri sorumlusunun meşru menfaatleri ve gerektiğinde açık rıza gibi KVKK'da öngörülen hukuki sebepler esas alınır.
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Gerekli olduğu durumlarda açık rıza ayrıca alınır. KVKK'nın güncel yaklaşımında aydınlatma metninin açık rıza metniyle birleştirilmemesi gerektiği belirtilmektedir.
5. Kişisel Verilerin Güvenliği
bay.tr olarak kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktayız.
Bu kapsamda, uygulanabilir olduğu ölçüde;
Güvenlik duvarı (Firewall)
SSL/TLS şifreleme teknolojileri
Erişim yetkilendirme ve kontrol mekanizmaları
Güvenli sunucu ve veri altyapıları
Yetkisiz erişimlere karşı güvenlik önlemleri
Sistem ve işlem güvenliği kontrolleri
Veri güvenliği prosedürleri
Yetkili personel erişim kontrolleri
Yedekleme ve veri kurtarma süreçleri
Dolandırıcılık ve kötüye kullanım önleme sistemleri
kullanılmaktadır.
Alınan teknik ve idari tedbirler, teknolojik gelişmeler ve ortaya çıkabilecek yeni güvenlik riskleri doğrultusunda güncellenebilir.
6. Ödeme Güvenliği
bay.tr üzerinden gerçekleştirilen online ödeme işlemlerinde, kullanılan ödeme altyapısının sunduğu güvenlik önlemlerinden yararlanılır.
Ödeme işlemleri, ilgili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilebilir.
Ödeme sırasında girilen kart bilgilerinin güvenliği, kullanılan ödeme kuruluşunun teknik ve güvenlik altyapısı kapsamında korunmaktadır.
bay.tr, ödeme işlemlerinde kullanılan kart bilgilerinin güvenliğini sağlamak amacıyla ilgili mevzuat ve ödeme hizmeti sağlayıcılarının güvenlik standartları doğrultusunda gerekli önlemleri almaya çalışmaktadır.
Ödeme altyapısında hangi kuruluşun kullanılacağı (iyzico, PayTR vb.) güncel olarak kullanılan ödeme sağlayıcısına göre belirlenmelidir.
7. Sahtecilik ve İşlem Güvenliği
Online ödeme işlemlerinde sahtecilik ve kötüye kullanımın önlenmesi amacıyla sipariş ve ödeme işlemleri çeşitli güvenlik kontrollerinden geçirilebilir.
Şüpheli görülen işlemler, güvenlik amacıyla ek kontrollerden geçirilebilir veya gerekli görülmesi halinde işlem gerçekleştirilmeyebilir.
Bu kontrollerin amacı, müşterilerin ve bay.tr'nin güvenliğini sağlamak, yetkisiz işlemleri ve dolandırıcılık girişimlerini önlemektir.
8. Çerezler
bay.tr internet sitesinde kullanıcı deneyimini geliştirmek, sitenin güvenli ve doğru şekilde çalışmasını sağlamak, site kullanımını analiz etmek ve gerekli durumlarda kişiselleştirilmiş içerik veya reklam sunmak amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Çerezlerin kullanımına ilişkin ayrıntılı bilgiler ayrıca Çerez Politikası kapsamında açıklanabilir.
9. Kişisel Veri İhlali
bay.tr tarafından alınan teknik ve idari tedbirlere rağmen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi gibi bir veri güvenliği ihlalinin meydana gelmesi halinde, ilgili mevzuat kapsamında gerekli inceleme ve müdahale süreçleri yürütülür.
Kanuni olmayan yollarla kişisel verilerin elde edilmesi halinde, KVKK'nın 12. maddesi kapsamında gerekli bildirimler yapılır. Kişisel Verileri Koruma Kurulu'nun uygulamasında Kurula bildirim bakımından “en kısa sürede” ifadesi, olayın öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat olarak yorumlanmaktadır. İhlalden etkilenen kişilere ise makul olan en kısa sürede bildirim yapılması gerekmektedir.
10. Kişisel Verilerin Saklanması ve İmhası
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
11. Kişisel Verilerinizle İlgili Haklarınız
KVKK'nın 11. maddesi kapsamında ilgili kişi olarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. Başvuru ve İletişim
KVKK kapsamındaki haklarınızı kullanmak, kişisel verilerinizle ilgili bilgi almak veya tercihlerinizi güncellemek için bizimle aşağıdaki iletişim kanallarından iletişime geçebilirsiniz:
E-posta: [email protected]
WhatsApp Destek Hattı: 0531 021 54 02
KVKK kapsamındaki başvurularınız, yürürlükteki mevzuatta belirtilen usul ve esaslar çerçevesinde değerlendirilir.
13. Gizlilik Politikası Değişiklikleri
bay.tr, hizmetlerini ve güvenlik sistemlerini geliştirmek amacıyla bu Gizlilik ve Güvenlik Politikası'nda zaman zaman değişiklik yapabilir.
Güncellenen politika, www.bay.tr üzerinde yayımlandığı tarihten itibaren geçerli olur.
Bu nedenle kullanıcıların Gizlilik ve Güvenlik Politikası'nı belirli aralıklarla incelemeleri tavsiye edilir.
14. Fikri Mülkiyet Hakları
www.bay.tr üzerinde yer alan görsel, yazılı ve elektronik içerikler, marka, logo, tasarım, grafikler, yazılım ve diğer materyaller ilgili fikri ve sınai mülkiyet mevzuatı kapsamında korunmaktadır.
bay.tr'nin yazılı izni olmaksızın site içeriğinin tamamının veya bir bölümünün kopyalanması, çoğaltılması, değiştirilmesi, dağıtılması, başka bir internet sitesinde yayınlanması veya ticari amaçla kullanılması yasaktır.
bay.tr
E-posta: [email protected]
WhatsApp Destek Hattı: 0531 021 54 02