KİŞİSEL VERİLER POLİTİKASI



Gizlilik ve Kişisel Verilerin Korunması

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Bessons Yapı ve Elektrikli Gereçler San. Tic. Ltd. Şti. olarak özel hayatın gizliliğinin temeli olan kişisel verilerin korunmasını sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımımızın temeline insana verdiğimiz değeri koymaktayız. Bu sebeple, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca, aydınlatma ve bilgilendirme amacıyla Bessonshome e-ticaret platformları üzerinden işlenen kişisel verilere ilişkin işbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”) sunulmaktadır.

  1. VERİ SORUMLUSU

Ticari Unvan: Bessons Yapı ve Elektrikli Gereçler San. Tic. Ltd. Şti. (“Bessons” veya “Şirket”)

Adres: Bahçelievler mah. Bilgin Sok. No: 2 Üsküdar / İstanbul

Mersis No: 0166069056100001

  1. VERİ SAHİBİ KİŞİLER VE İŞLEME FAALİYETLERİ

 

  1. Üye Olan Müşteriler

 

  • İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

Kimlik

ad, soyad, cinsiyet, doğum tarihi, T.C. kimlik numarası

İletişim

telefon numarası, e-posta adresi, fatura adresi, teslimat adresi

İşlem Güvenliği

IP adresi, internet sitesi giriş çıkış bilgileri, trafik verileri, kullanıcı adı ve kullanıcı şifresi, log kayıtları

Müşteri İşlem

sipariş, alışveriş, talep, şikayet, favorilerim, sepette yer alan ürün ve fatura bilgisi, teslimat bilgisi

Pazarlama

indirim kodu bilgisi, segmentasyon ve hedefleme bilgileri,

Hukuki İşlem

uyuşmazlık halinde; uyuşmazlık hakkında bilgiler, ihtarname ve yetkili kurumlarla iletişim kayıtları

Görsel ve İşitsel Kayıt

çağrı merkezi görüşme ses kayıtları

 

  • KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

Kimlik Verileriniz

İşleme Amacı: üyelik işlemlerinin gerçekleştirilmesi, sipariş kaydı ve teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, segmentasyon ve hedefleme faaliyetlerinin gerçekleştirilmesi, kampanya, reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, hukuki süreçlerin yürütülmesi, ürün/hizmet tedarikinin sağlanması, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

İletişim Verileriniz

İşleme Amacı: üyelik işlemlerinin gerçekleştirilmesi, sipariş, onay, iptal ve fatura bilgilerinin elektronik iletişim adresine gönderilmesi, siparişin adrese teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, ürün/hizmet tedarikinin sağlanması, sahte üyeliklerin tespiti ve engellenmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

İşlem Güvenliği Verileriniz

İşleme Amacı: mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve denetim faaliyetlerinin gerçekleştirilmesi, sahte üyeliklerin tespiti ve engellenmesi, hatalı işlemlerin tespiti, uyuşmazlıklarda delil olarak kullanılması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

 

Müşteri İşlem Verileriniz

İşleme Amacı: ürün/hizmet tedarikinin sağlanması, siparişin kaydı ve teslimi, faturanın düzenlenmesi, ödeme işlemlerinin gerçekleştirilmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, siparişin adrese teslimi, segmentasyon ve hedefleme faaliyetlerinin gerçekleştirilmesi, reklam ve pazarlama süreçlerinin yürütülmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, finans ve muhasebe işlerinin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

Pazarlama Verileriniz

İşleme Amacı: İndirim ve kampanyalardan faydalanılması, segmentasyon ve hedefleme faaliyetlerinin gerçekleştirilmesi, reklam ve pazarlama süreçlerinin yürütülmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

 

Hukuki İşlem

İşleme Amacı: Hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, denetim faaliyetinin yürütülmesi,

Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

 

Görsel ve İşitsel Kayıt

İşleme Amacı: Müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, satış sonrası destek hizmetlerinin yürütülmesi, talep ve şikayetlerin takibi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, denetim faaliyetinin yürütülmesi,

Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

 

Açık Rızaya Tabi Veri İşleme Faaliyetleri

İşlenen Kişisel Veri: Kimlik(Ad, soyad), iletişim(Cep telefonu, e-posta adresi)

İşleme Amacı: Bessons’un her türlü kampanya, reklam, etkinlik, promosyon, pazarlama, davet, ürün ve hizmet tanıtımı, kutlama, anket ve piyasa araştırma faaliyetleri hakkında ticari elektronik ileti gönderilmesi ve bu hizmetin sağlanması için bilişim alanında hizmet sağlayıcılarına aktarılması

 

  • KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim, işlem güvenliği, müşteri işlem verileriniz; yurt içi ürün ve hizmet tedarikçileriyle, sunulan ürün ve hizmetlerle ilgili tedarikçilerden tedarik ve destek alınması, müşteri iletişim yönetimi faaliyetlerinin gerçekleştirilmesi, talep ve şikayetlerin takibi, uzmanlık gerektiren alanlarda danışmanlık alınması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak,

Kimlik, iletişim, müşteri işlem verileriniz; tedarikçi ve iş ortaklarımızla, ürün ve hizmetlerin sunulması, tedarik zincirinin sağlanması, ürün/hizmet tedarikinin/tesliminin sağlanması, iş akışının sağlanması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak,

Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi, kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak,

Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile operasyon, yazılım, siber güvenlik, mobil uygulama bilişim altyapı desteğinin sağlanması, ödeme faaliyetlerinin gerçekleştirilmesi amacıyla açık rıza hukuki sebebine dayanarak,

Kimlik, iletişim, müşteri işlem, pazarlama verileriniz; sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile segmentasyon, hedefleme, kampanya, pazarlama ve reklam faaliyetlerinin gerçekleştirilmesi; kimlik, iletişim verileriniz ticari elektronik iletiler için onay vermeniz halinde ticari elektronik iletilerin hazırlanması ve gönderilmesi amacıyla açık rıza hukuki sebebine dayanarak,

Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; anlaşmalı hukuk bürosu ile adli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak,

Kanun’un kişisel verilerin aktarılmasına ilişkin 8. ve yurtdışına aktarıma ilişkin 9. maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

  • KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Bessons’a ait web siteleri, mobil uygulamalarında yer alan üyelik kayıt ve işlemleri, hesap girişi ve sonrası yapılan işlemler, sözleşme ve diğer formların doldurulması, diğer kimlik doğrulama sistemlerinin kullanılması, talep ve başvuruların oluşturulması, sepet, beğeni işlemleri, ürün veya hizmet siparişi, fatura, teslimat, iade ve ödeme işlemleri ve çağrı merkezi görüşmeleri sırasında yazılı veya elektronik ortamda otomatik olarak toplanmaktadır.

 

  1. Online Üye Olmayan/Misafir Müşteriler

 

  • İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

Kimlik

ad, soyad

İletişim

telefon numarası, e-posta adresi, adres bilgileri

İşlem Güvenliği

IP adresi, internet sitesi giriş çıkış bilgileri, trafik verileri, log kayıtları

Müşteri İşlem

sipariş, alışveriş, talep, şikayet, sepette yer alan ürün ve fatura bilgisi, teslimat bilgisi

Pazarlama

indirim kodu bilgisi,

Hukuki İşlem

uyuşmazlık halinde; uyuşmazlık hakkında bilgiler, ihtarname ve yetkili kurumlarla iletişim kayıtları

Görsel ve İşitsel Kayıt

çağrı merkezi görüşme ses kayıtları

 

  • KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

Kimlik Verileriniz

İşleme Amacı: sipariş kaydı ve teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, kampanya, reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, hukuki süreçlerin yürütülmesi, ürün/hizmet tedarikinin sağlanması, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi

Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

İletişim Verileriniz

İşleme Amacı: sipariş, onay, iptal ve fatura bilgilerinin elektronik iletişim adresine gönderilmesi, siparişin adrese teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, ürün/hizmet tedarikinin sağlanması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi

Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

İşlem Güvenliği Verileriniz

İşleme Amacı: mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve denetim faaliyetlerinin gerçekleştirilmesi, uyuşmazlıklarda delil olarak kullanılması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi

Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

 

Müşteri İşlem Verileriniz

İşleme Amacı: ürün/hizmet tedarikinin sağlanması, siparişin kaydı ve teslimi, faturanın düzenlenmesi, ödeme işlemlerinin gerçekleştirilmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, siparişin adrese teslimi, reklam ve pazarlama süreçlerinin yürütülmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, finans ve muhasebe işlerinin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

Pazarlama Verileriniz

İşleme Amacı: İndirim ve kampanyalardan faydalanılması, reklam ve pazarlama süreçlerinin yürütülmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

 

Hukuki İşlem Verileriniz

İşleme Amacı: Hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, denetim faaliyetinin yürütülmesi,

Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

 

Görsel ve İşitsel Kayıt Verileriniz

İşleme Amacı: Müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, satış sonrası destek hizmetlerinin yürütülmesi, talep ve şikayetlerin takibi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, denetim faaliyetinin yürütülmesi,

Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

 

Açık Rızaya Tabi Veri İşleme Faaliyetleri

İşlenen Kişisel Veri: Kimlik(Ad, soyad), iletişim(Cep telefonu, e-posta adresi)

İşleme Amacı: Bessons’un her türlü kampanya, reklam, etkinlik, promosyon, pazarlama, davet, ürün ve hizmet tanıtımı, kutlama, anket ve piyasa araştırma faaliyetleri hakkında ticari elektronik ileti gönderilmesi ve bu hizmetin sağlanması için bilişim alanında hizmet sağlayıcılarına aktarılması

 

  • KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim, işlem güvenliği, müşteri işlem verileriniz; yurt içi ürün ve hizmet tedarikçileriyle, sunulan ürün ve hizmetlerle ilgili tedarikçilerden tedarik ve destek alınması, müşteri iletişim yönetimi faaliyetlerinin gerçekleştirilmesi, talep ve şikayetlerin takibi, uzmanlık gerektiren alanlarda danışmanlık alınması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak,

Kimlik, iletişim, müşteri işlem verileriniz; tedarikçi ve iş ortaklarımızla, ürün ve hizmetlerin sunulması, tedarik zincirinin sağlanması, ürün/hizmet tedarikinin/tesliminin sağlanması, iş akışının sağlanması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak,

Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi, kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak,

Kimlik, iletişim verileriniz; sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile ticari elektronik iletiler için onay vermeniz halinde ticari elektronik iletilerin hazırlanması ve gönderilmesi amacıyla açık rıza hukuki sebebine dayanarak,

Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; anlaşmalı hukuk bürosu ile adli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak,

Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile yazılım, siber güvenlik, mobil uygulama bilişim altyapı desteğinin sağlanması amacıyla Kanun’un kişisel verilerin aktarılmasına ilişkin maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

  • KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Bessons’a ait web siteleri, mobil uygulamalarında yer alan sözleşme ve diğer formların doldurulması, talep ve başvuruların oluşturulması, sepet, ürün veya hizmet siparişi, fatura, teslimat, iade ve ödeme işlemleri ve çağrı merkezi görüşmeleri sırasında yazılı veya elektronik ortamda otomatik olarak toplanmaktadır.

 

  1. Çevrimiçi Ziyaretçi

 

  • İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

İşlem Güvenliği

IP adresi, internet sitesi giriş çıkış bilgileri, trafik verileri, kullanıcı adı ve kullanıcı şifresi, log kayıtları

Lokasyon

Konum Bilgileri

 

  • KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

İşlem Güvenliği Verileriniz

İşleme Amacı: mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve denetim faaliyetlerinin gerçekleştirilmesi, sahte üyeliklerin tespiti ve engellenmesi, hatalı işlemlerin tespiti, uyuşmazlıklarda delil olarak kullanılması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi

Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

 

Açık Rızaya Tabi Veri İşleme Faaliyetleri

İşlenen Kişisel Veri: Lokasyon(Konum Bilgileri)

İşleme Amacı: Tarafınıza en yakın mağaza bilgilerinin paylaşılması, reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi

 

  • KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

İşlem güvenliği verileriniz; yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi amacıyla kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; anlaşmalı hukuk bürosu ile adli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile yazılım, siber güvenlik, mobil uygulama bilişim altyapı desteğinin sağlanması amacıyla Kanun’un kişisel verilerin aktarılmasına ilişkin maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

  • KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Bessons’a ait web siteleri, mobil uygulamalarında yer alan bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla web sitesi ve mobil uygulamaları ziyaretiniz esnasında elektronik ortamda otomatik olarak toplanmaktadır.

 

  1. Çalışan Adayı

 

  • İŞLENEN KİŞİSEL VERİLERİNİZ

Kimlik

ad, soyad, doğum tarihi, cinsiyet, uyruk

İletişim

ev adresi, e-posta adresi, ev telefonu, cep telefonu

Özlük

çalıştığı yer ve unvan bilgisi, askerlik bilgisi, çalışmak istenen pozisyon bilgisi, çalışmak istenen il ve ilçe, toplam tecrübe süresi, geçmişte çalışılan firmadaki pozisyon, işe giriş tarihi, işten çıkış tarihi

Mesleki Deneyim

eğitim durumu, eğitim seviyesi, geçmişte çalışılan firma bilgisi

Performans ve İşe Yatkınlık

performans ve işe yatkınlığa ilişkin alınan notlar

İşlem Güvenliği

IP adresi, log kayıtları

Sağlık Bilgisi

engellilik durum beyanı

 

  • KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

Kimlik Verileriniz

İşleme Amacı: Çalışan adayı / stajyer seçme ve yerleştirme süreçlerinin yürütülmesi, özgeçmişler üzerinden ve gerekirse mülakata çağrılmak suretiyle başvurunun değerlendirilerek seçme ve yerleştirme süreçlerinin yürütülmesi, aday olunan pozisyona uygunluğun değerlendirilmesi, kişilik envanteri/genel alan bilgisi, dil bilgisi test ve sınavlarının gerçekleştirilmesi ve bu sonuçların değerlendirilmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, gönderilen ilk başvuruların kabul edilmesi, sınıflandırılması, ilgili departmanlarla paylaşılması süreçlerinin yürütülmesi, iletişim kanalları üzerinden başvuru süreçleriyle ilgili iletişim faaliyetlerinin yürütülmesi, insan kaynakları politikalarının planlanması ve icra edilmesi

Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

İletişim Verileriniz

İşleme Amacı: Çalışan adayı / stajyer seçme ve yerleştirme süreçlerinin yürütülmesi, özgeçmişler üzerinden değerlendirme yapılarak mülakat süreçlerinin yürütülmesi, iletişim kanalları üzerinden başvuru süreçleriyle ilgili iletişim faaliyetlerinin yürütülmesi

Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

Özlük Verileriniz

İşleme Amacı: Çalışan adayı / stajyer seçme ve yerleştirme süreçlerinin yürütülmesi, özgeçmişler üzerinden ve gerekirse mülakata çağrılmak suretiyle başvurunun değerlendirilerek seçme ve yerleştirme süreçlerinin yürütülmesi, aday olunan pozisyona uygunluğun değerlendirilmesi, kişilik envanteri/genel alan bilgisi, dil bilgisi test ve sınavlarının gerçekleştirilmesi ve bu sonuçların değerlendirilmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, gönderilen ilk başvuruların kabul edilmesi, sınıflandırılması, ilgili departmanlarla paylaşılması süreçlerinin yürütülmesi, insan kaynakları politikalarının planlanması ve icra edilmesi

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

Mesleki Deneyim Verileriniz

İşleme Amacı: Çalışan adayı / stajyer seçme ve yerleştirme süreçlerinin yürütülmesi, özgeçmişler üzerinden ve gerekirse mülakata çağrılmak suretiyle başvurunun değerlendirilerek seçme ve yerleştirme süreçlerinin yürütülmesi, aday olunan pozisyona uygunluğun değerlendirilmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, gönderilen ilk başvuruların kabul edilmesi, sınıflandırılması, ilgili departmanlarla paylaşılması süreçlerinin yürütülmesi, insan kaynakları politikalarının planlanması ve icra edilmesi

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

Performans ve İşe Yatkınlık Verileriniz

İşleme Amacı: Çalışan adayı / stajyer seçme ve yerleştirme süreçlerinin yürütülmesi, özgeçmişler üzerinden ve gerekirse mülakata çağrılmak suretiyle başvurunun değerlendirilerek seçme ve yerleştirme süreçlerinin yürütülmesi, aday olunan pozisyona uygunluğun değerlendirilmesi, işe uygunluk değerlendirmesi kapsamında kişilik envanteri, genel alan bilgisi, genel yetenek sınavı, dil bilgisi test ve sınavlarının gerçekleştirilmesi ve bu sonuçların değerlendirilmesi, insan kaynakları politikalarının planlanması ve icra edilmesi

Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

İşlem Güvenliği Verileriniz

İşleme Amacı: Hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, denetim faaliyetinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi

Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

 

Açık Rızaya Tabi Veri İşleme Faaliyetleri

İşlenen Kişisel Veri: Sağlık Verileri(Engellilik Durum Beyanı)

İşleme Amacı: Çalışan adayı/stajyer seçme ve yerleştirme süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi ve insan kaynakları süreçlerinin planlanması, engelli kontenjanı kapsamında iş başvurusunun değerlendirilebilmesi

 

  • KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim, özlük, mesleki deneyim, performans ve işe yatkınlık verileriniz; tedarikçi ve iş ortaklarımızla, aday başvuru ve seçme süreçlerinin yürütülmesi, işleme ve arşivleme faaliyetinin gerçekleştirilmesi, işe uygunluk değerlendirmesi kapsamında kişilik envanteri, genel alan bilgisi, genel yetenek sınavı, dil bilgisi test ve sınavlarının gerçekleştirilmesi ve bu sonuçların değerlendirilmesi amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; üçüncü kişilerle(referans kişileri) beyan edilen bilgilerin teyidi amacıyla referans olarak belirtilen kişilerle irtibata geçilmesi amacıyla veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak, Kanun’un kişisel verilerin aktarılmasına ilişkin 8. Maddesi uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

  • KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Bessons’a ait web siteleri, mobil uygulamaları üzerinden yapılan alışverişler kapsamında müşteri tarafından doldurulan elektronik formlar, talep ve başvurular ve sözleşmeler vasıtasıyla elektronik ortamda otomatik olarak toplanmaktadır.

 

  1. Ürünü Teslim Alan Kişi / Adına Fatura Düzenlenen Kişi

 

  • İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

Kimlik

ad, soyad, T.C. kimlik numarası

İletişim

telefon numarası, e-posta adresi, fatura adresi, teslimat adresi

 

  • KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

Kimlik Verileriniz

İşleme Amacı: sipariş kaydı ve teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

İletişim Verileriniz

İşleme Amacı: siparişin adrese teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi,

Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

 

  • KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim verileriniz; tedarikçi ve iş ortaklarımızla, ürün ve hizmetlerin sunulması, tedarik zincirinin sağlanması, ürün/hizmet tedarikinin/tesliminin sağlanması, yasal yükümlülüklerin yerine getirilmesi, iş akışının sağlanması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi amacıyla kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; anlaşmalı hukuk bürosu ile adli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; Kanun’un kişisel verilerin aktarılmasına ilişkin 8. Maddesi uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

  • KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Bessons’a ait web siteleri, mobil uygulamaları üzerinden yapılan alışverişler kapsamında müşteri tarafından doldurulan elektronik formlar, talep ve başvurular ve sözleşmeler vasıtasıyla elektronik ortamda otomatik olarak toplanmaktadır.

 

  1. Tedarikçi Adayı

 

  • İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

Kimlik

ad, soyad

İletişim

telefonu numarası, e-posta adresi, firma bilgileri

 

  • KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

Kimlik Verileriniz

İşleme Amacı: iletişim faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, yönetim faaliyetlerinin yürütülmesi

Hukuki Sebebi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

 

İletişim Verileriniz

İşleme Amacı: iletişim faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, yönetim faaliyetlerinin yürütülmesi

Hukuki Sebebi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

 

  • KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim verileriniz; tedarikçi ve iş ortaklarımızla, uygulamaya ilişkin doldurulan form ile iletilen başvurulara cevap verilmesi, iletişim faaliyetlerinin yürütülmesi, istatistik çalışmasının yapılması, denetim faaliyetlerinin yürütülmesi amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; Kanun’un kişisel verilerin aktarılmasına ilişkin 8. Maddesi uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

 

  • KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Bessons’a ait web sitelerinde yer alan ilgili formların doldurulması vasıtasıyla yazılı ve elektronik ortamda otomatik olarak toplanmaktadır

 

 

  1. Mülk Sahibi

 

  • İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

Kimlik

ad, soyad

İletişim

telefonu numarası, e-posta adresi, taşınmaz adresi ve bilgileri,

 

  • KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

Kimlik Verileriniz

İşleme Amacı: iletişim faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, yönetim faaliyetlerinin yürütülmesi

Hukuki Sebebi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

 

İletişim Verileriniz

İşleme Amacı: iletişim faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, yönetim faaliyetlerinin yürütülmesi

Hukuki Sebebi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

 

  • KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim verileriniz; tedarikçi ve iş ortaklarımızla, uygulamaya ilişkin doldurulan form ile iletilen başvurulara cevap verilmesi, iletişim faaliyetlerinin yürütülmesi, istatistik çalışmasının yapılması, denetim faaliyetlerinin yürütülmesi amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; Kanun’un kişisel verilerin aktarılmasına ilişkin 8. Maddesi uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

  • KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Bessons’a ait web sitelerinde yer alan ilgili formların doldurulması vasıtasıyla yazılı ve elektronik ortamda otomatik olarak toplanmaktadır.

 

  1. VERİ GÜVENLİĞİ KAPSAMINDA ALINAN TEKNİK VE İDARİ TEDBİRLER

Bessons olarak web sitemiz/mobil uygulamamız aracılığıyla elde ettiğimiz kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için sektör standartlarına uygun olarak gizlilik ve güvenlik çözümlerini desteklemekteyiz.

C.1. İdari Tedbirler

Bessons olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması için personellerimize gerekli eğitimleri vermekte ve Kanuna uyum düzeyini ölçümlemek için düzenli olarak çalışanlarını denetlemekteyiz. Personelimizin Kanuna göstermiş olduğu uyum ve özeni, personelimizin performans değerlendirmesinde bir kriter olarak benimsemekteyiz.

Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz tedarikçi ve iş ortaklarımız ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz.

Bu eğitim, denetim ve önlemlerin yanı sıra kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuş ve Şirket olarak Kurul ile birlikte çalışarak ihlalin giderilmesi için gerekli hazırlıklar yapılmıştır.

 

C.2. E-Ticaret alanında satış yapan firmalardan biri olarak muhatap olduğumuz geniş müşteri kitlesinin kişisel verilerini korumak için bilgi teknolojileri ve veri güvenliğine ayrı bir önem göstermekteyiz. Bu nedenle Bessons olarak bu alanda deneyimli ve sertifikalı personel istihdamına öncelik vermekteyiz.

Ayrıca veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak içeriden denetlenmektedir

Web sitemiz/mobil uygulamamız ile topladığımız verilerinizin işlendiği ve saklandığı bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından verilen teknik tedbirlere riayet edilmektedir.

Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zaafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.

Web sitemizde/mobil uygulamamızda yapılan alışverişlerde asla kart bilgisi saklanmamakta, ödemelerde PCI DSS’in (Payment Card Industry Data Security Standard/Ödeme Kartları Endüstrisi Veri Güvenliği Standartları) gerektirdiği şartlara uygun hareket edilmektedir. Bessons, kartlı ödeme sistemlerinde veri güvenliğini sağlamak amacıyla oluşturulmuş PCI DSS ( Payment Card Industry Data Security Standard) standardına uymakla yükümlüdür. Kredi kartı numaranız şifrelenerek bankanıza iletilmekte, hiçbir surette Bessons tarafından saklanmamakta ve üçüncü taraflarla da paylaşılmamaktadır. Kart bilgilerinizi kaydederek tek tıkla hızlı alışveriş olanağından faydalanmak istemeniz durumunda MasterPass kart saklama alt yapısından faydalanabilirsiniz. Böyle bir durumda, MasterPass ortaklığı bulunan tüm e-ticaret sitelerinde, MasterPass alt yapısında saklı olan kredi kartınız ile alışveriş sağlayabilirsiniz.  Bilişim sistemimizin yönetiminde Kişisel Verileri Koruma Kurumu tarafından belirlenen tüm teknik tedbirlere ve ISO 27001 standartlarına riayet edilmektedir.

 

C.3. Benimsenen Prensipler

Bessons olarak; kişisel verilerinizin işlenmesinde verilerinizin niteliğinin gerektirdiği hassaslıkta güvenlik önlemlerini almayı, verilerinizin korunması için en az Şirket’in kendi bilgilerini korumasında göstermiş olduğu özeni göstermeyi, rızanızın gerekli olduğu durumlarda kişisel verilerinizi rızanız dışında işlememeyi ve paylaşmamayı, web sitemizde/mobil uygulamamızda sınırlı ve yalnızca gerekli olan verileri toplamayı, bu kapsamda Kişisel Verileri Koruma Kurumu tarafından karar verilen veri minimizasyonu ilkesine uygun hareket etmeyi, kişisel verilerinizin doğru ve güncel olmasına önem göstermeyi, elde edilen tüm kişisel verilerinizin işlenmesi ve aktarılması hakkında sizin şeffaf şekilde bilgilendirilmenizi esas almayı, talebiniz halinde sizi bu şeffaflık ilkesi uyarınca bilgilendirmeyi ve kişisel verilerin korunması hakkındaki tüm yasal mevzuata uyum gösterme konusunda hassasiyet göstermeyi prensip edindiğimizi belirtmek isteriz.

Bessons olarak işbu Politikada belirtilen güvenlik tedbirlerinin ve benimsenen ilkelerin web sitemiz/mobil uygulamamızda geçerli olduğunu belirtmek isteriz. İnternet sitemiz üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda, söz konusu site ve uygulamalardan Bessons’un sorumlu olmayacağını bildirir, bu nedenle sitemiz/mobil uygulamamızdan yapılacak bu gibi yönlendirmelere karşı dikkatli olmanızı rica ederiz.

 

  1. İLGİLİ KİŞİLER’İN KANUN KAPSAMINDAKİ HAKLARI VE BU HAKLARIN KULLANIMI

Bessons tarafından işlenen kişisel verileri üzerinde Kanun’un 11. maddesi uyarınca İlgili Kişi’nin sahip olduğu haklar şunlardır:

  1. a) Kişisel veri işlenip işlenmediğini öğrenme,
  2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  1. d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  2. e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  3. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  4. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bessons web sitesi ve/veya mobil uygulamalarında yer alan “Hesabım” bölümünden kişisel verilerinize erişebilir ve gerekli güncelleme ve/veya silme gibi işlemleri yapabilirsiniz. Kanun’un 13. maddesi uyarınca düzenlenen ve Bessons’a ait web sitesinde yer alan “KVKK Başvuru Formuna ilişkin Bilgilendirme” metni ile haklarınızın kullanımına ilişkin detaylı bilgiye erişebilirsiniz. Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Bessons Yapı ve Elektrikli Gereçler San Tic. Ltd. Şti’nin (Mersis No: 0166069056100001) Bahçelievler Mah. Bilgin Sok. No:2 Üsküdar, İstanbul adresine yazılı olarak, sistemimizde kayıtlı olan e-posta adresinizden kvkk@bessonshome.com e-posta adresine, sistemimizde kayıtlı olmayan e-posta adresinizden mobil imza/e-imza kullanarak kvkk@bessonshome.com e-posta adresine veya KEP vasıtasıyla bessons@hs01.kep.tr adresine iletebilirsiniz.

 

Çerez (Cookie) Kullanımı ve Yönetimi

Bessons tarafında kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile ilgili detaylı bilgi için Çerez (Cookie) Aydınlatma Metnimizi inceleyebilirsiniz.