Bemiral Entegre | Sürdürülebilir Entegre Çözümler ! | 0051.2025_10_22_KVKK_Kişisel_Veri_Gizlilik_Saklama_İmha

BEMİRAL ENTEGRE

KVKK Kişisel Veri Gizlilik, Saklama, İmha Politikası

KVKK Aydınlatma Metni

Giriş:

BEMİRAL ENTEGRE politikaları çerçevesinde müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıların gizlilik ve güvenliğine dair haklarını, ticari faaliyetlerimizden elde edeceğimiz gelirlerin önünde tutmak ana prensibimizdir. Kişisel bilgilerinizin gizliliğini korumak amacıyla; yalnızca mevzuat ile sınırlı kalmadan, alanında en profesyonel finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları ve çözüm ortakları ile çalışılması da dâhil olmak üzere, gizlilik ve güvenliğin en üst seviyede tutulması için gerekli önlemler alınmıştır. Gizlilik ve ödeme güvenliği, çerez kullanımı ve diğer hususlarda belirlenen politikalarımız dışında BEMİRAL ENTEGRE tarafından Kişisel Verilerin Korunması Hakkında Kanun çerçevesinde ayrıca hazırlanan Kişisel Veri Gizlilik, Saklama, İmha Politikası ve Aydınlatma Metni aşağıda paylaşılmaktadır.

Bu politika ve aydınlatma metni, BEMİRAL ENTEGRE tarafından yürütülmekte olan tüm ticari faaliyetlerde müşteriler, üyeler, ziyaretçiler, diğer kullanıcılar, çalışanlar, ortaklar, yetkililer ve diğer gerçek ve tüzel kişilere ait tüm kişisel verilerin; Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuatta yer alan yükümlülükler çerçevesinde işlenmesi ve korunmasına yönelik bilgileri içermektedir. Bu bilgiler; verilerin işlenmesi, korunması, aktarılmasına yönelik alınan önlemler hakkında müşteriler, üyeler, ziyaretçiler, çalışanlar, ortaklar, yetkililer ve üçüncü taraf gerçek ve tüzel kişileri bilgilendirme ve yasal haklarını bildirme süreçlerini de kapsamaktadır.

Açık Rıza Hakkında Temel Bilgilendirme:

Müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcılar; cihazları ile BEMİRAL ENTEGRE ’ye ait e-ticaret/internet sitelerini, linkleri, mobil uygulamaları, diğer elektronik platformları, uygulamaları, gönderilen e-posta iletilerini ve reklamları açarak kullandıklarında;

Kişisel Verilerin Korunması Kanunu çerçevesinde hazırlanan kişisel veri gizlilik, saklama, imha politikamız ve aydınlatma metnini, çerez politikamızı, temel gizlilik ve ödeme güvenliği politikamızı okumuş, kabul etmiş ve ilgili onaylardan sonra bu dokümanlarda yer alan veri işleme/aktarma şartları ile veri kullanımına ilişkin özgür iradesine dayanan açık rızayı göstermiş sayılacaktır. Dolayısıyla gizlilik ve güvenliğinize ilişkin korunma yöntemlerini de içeren bu bilgilerin detaylıca okunması önem arz etmektedir. Açık rıza kavramının tanımı ve söz konusu dokümanların tamamı bu doküman içinde yer almaktadır.

Tanımlar:

BEMİRAL ENTEGRE tarafından Kişisel Verilerin Korunması Kanunu çerçevesinde hazırlanan Kişisel Veri Gizlilik, Saklama, İmha Politikası ve Aydınlatma Metninde ve/veya ilgili kanun ve yönetmeliklerde geçen;

KVKK: 6698 Sayılı Kişisel Verilerin Korunması Kanununu,

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,

İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Kişisel veri işleme envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,

Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politikayı,

Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,

Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicilini,

ifade eder.

Veri İşleme İle İlgili Ana İlkeler:

Süreçte işlenen ve saklanan verilerden, fiziksel olarak saklanması gerekenler şirket yasal adresinde, dijital ortamlarda saklanması gerekenler ise BEMİRAL ENTEGRE yönetiminde ve/veya demirbaşlarında yer alan web sayfaları, dijital ortamlar, sunucular, data depolama araçları ve sanal depolama alanlarında saklanabilecektir. Bu kişisel verilerin işlenmesi ile ilgili ana ilkemiz; verilerin, Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuatta öngörülen usul ve esaslar ile gizlilik ve güvenlik kurallarına uygun olarak işlenmesidir. Bu doğrultuda kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeleri hususunda azami ölçüde çaba gösterilmektedir.

BEMİRAL ENTEGRE tarafından verilerin işlenmesi, saklanması, aktarılması, imhası süreçlerinde tüm faaliyetler mevzuatın getirdiği zorunluluklar ve dürüstlük kuralları çerçevesinde sürdürülmektedir. Kişisel verilerin doğruluğu, güncel olması ve gerektiğinde yeniden güncellenmesi amacıyla gerekli tedbirler alınmış ve veri sahiplerine bilgilerini güncelleme amacıyla gerekli olan tüm dijital kanallar, hizmet sağlayıcılarımız tarafından e-ticaret platformu üzerinde kullanıma olanak sağlayacak şekilde hazırlanmıştır.

BEMİRAL ENTEGRE, kişisel bilgileri yalnızca belirli, açık ve meşru amaçlar için işlemekte olup, politikalarında belirlenen ve veri sahibine bildirilen açık amaçlar ve veri sahiplerine yine BEMİRAL ENTEGRE politikalarında bildirilen zorunluluk halleri dışında açık rıza bulunmadan veri işlememektedir. Verilerin tamamı yasal çerçevede yürütülen meşru faaliyetlerimiz çerçevesinde işlenmektedir.

BEMİRAL ENTEGRE tarafından işlenen kişisel veriler, yalnızca politikalarda belirtilen veri işleme amaçları ile bağlantılı ve sınırlıdır. Politikalarımızda belirtilmeyen amaçlar dışında işlenmezler. İlgili kişilerle politikalarımız çerçevesinde kurulan iş ilişkisi gereği hangi kişisel veri gerekiyorsa yalnızca o verilere odaklanılır ve mümkün olduğunca gereksiz bilgi talebinden kaçınılır. Sadelik ilkemiz gereği yalnızca ihtiyaç olan bilgi kullanılır. Bu hususta ölçülü olmak ilkemizdir. Bu nedenle; BEMİRAL ENTEGRE hiçbir şekilde ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi özel nitelikli kişisel verinizi zorunluluk halleri dışında kendi inisiyatifi ile asla talep etmez.

BEMİRAL ENTEGRE tarafından verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Mevzuatta kişisel verilerin saklanması ile ilgili öngörülen süreler bulunması durumunda en fazla bu süreler kadar verileriniz saklanmaktadır. Verilerin saklanması ile ilgili mevzuatta süre belirtilmemişse bile, kullanım amacı ortadan kalktıktan sonra BEMİRAL ENTEGRE tarafından derhal imha (silme, yok etme, anonim hale getirme) edilmektedir.

BEMİRAL ENTEGRE, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, söz konusu verileri resen veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hale getirir. Bu kapsamda, saklama süreleri dolan veya işleme amacı ortadan kalkan kişisel veriler, en geç altı ayda bir yapılacak periyodik imha süreçlerinde değerlendirilir.

Kişisel Verilerin İşlenmesi İle İlgili Temel Şartlar:

BEMİRAL ENTEGRE tarafından kişisel verilerin işlenmesi ile ilgili şartlar KVKK kapsamında belirlenmiştir. Bu çerçevede kişisel veriler ilgili kişinin açık rızası olmaksızın işlenmez. Ancak KVKK ’de ve diğer ilgili mevzuatta belirtilen;

Kanunlarda açıkça öngörülmesi,

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

İlgili kişinin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

gibi hallerde ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür.

BEMİRAL ENTEGRE tarafından hiçbir şekilde ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi özel nitelikli kişisel veri talep edilmemesi esastır. Ancak yasal zorunluluk olması durumunda özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi mümkün olmakla birlikte esas politikalarımıza aykırıdır. Özel nitelikli kişisel verilerin işlenmesi zorunluluk nedeniyle gerekli olur ise, ayrıca KVKK kapsamında belirlenen yeterli önlemlerin alınması sağlanacaktır.

Kişisel Verilerin Aktarılması İle İlgili Temel Şartlar:

BEMİRAL ENTEGRE tarafından kişisel veriler, ilgili kişinin açık rızası olmaksızın hiçbir şekilde aktarılmaz, üçüncü taraflar ile paylaşılmaz. Ancak KVKK ’de ve ilgili mevzuatta belirtilen;

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

gibi hallerde ilgili kişinin açık rızası aranmaksızın, kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklı olmak kaydı ile kişisel verilerinin aktarılması, paylaşılması mümkündür.

Ticari Elektronik İleti Onay Süreci:

BEMİRAL ENTEGRE, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, ticari elektronik iletiler için gerekli onayları İleti Yönetim Sistemi (İYS) üzerinden alır ve yönetir. İlgili kişi, İYS üzerinden onaylarını dilediği zaman geri çekebilir. İYS kaydı bulunmayan kişilere ticari elektronik ileti gönderilmez.

Kişisel Verilerin Gizlilik ve Güvenliğine İlişkin Alınan Tedbirler:

BEMİRAL ENTEGRE tarafından kişisel verilerin güvenliğinin sağlanması amacıyla gerekli olan idari ve teknik tedbirler alınmakta, gerekli kontrol ve denetlemeler yapılmaktadır.

İdari tedbirler aşağıdaki ana hususları içermektedir.

BEMİRAL ENTEGRE tarafından kişisel verilerin paylaşılması hususunda, verilerin aktarıldığı kişiler/taraflar (finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları, çözüm ortakları vb.) ile kişisel verilerin korunması ve güvenliğinin sağlanması hususunda ve Kişisel Veri Gizlilik, Saklama, İmha Politikası ve Aydınlatma Metni, Çerez Politikası ve Temel Gizlilik ve Ödeme Politikasında bulunan maddeler ile BEMİRAL ENTEGRE beyanlarına uygun hizmet verilmesi hususunda, iş sözleşmelerine gerekli maddeler eklenir. Çalışanlar, ortaklar ve diğer ilgili tüm taraflar; KVKK hakkında bilgilendirir. Erişmesi gerekli ve zorunlu kişiler dışında hiçbir kişi ya da kuruma, veri erişimi hususunda yetkilendirme yapılmaz.

BEMİRAL ENTEGRE; müşteriler, üyeler, ziyaretçiler, diğer kullanıcılar, çalışanlar, ortaklar, yetkililer ve diğer gerçek ve tüzel kişilerden gelen taleplerin karşılanması amacıyla faaliyetini sürdürürken KVKK kapsamında yasal süreler içinde gerekli bilgilendirmeleri yapacak şekilde gerekli ve yeterli altyapısını, e-ticaret altyapı sağlayıcısı ile birlikte oluşturmuştur. BEMİRAL ENTEGRE, müşteriler, üyeler, ziyaretçiler, diğer kullanıcılar, çalışanlar, ortaklar, yetkililer ve diğer gerçek ve tüzel kişilere ait tüm kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, en kısa sürede ilgilisine ve KVKK kapsamında Kurul’a bildirecektir.

Teknik tedbirler aşağıdaki ana hususları içermektedir.

BEMİRAL ENTEGRE, yalnızca mevzuat ile sınırlı kalmadan, teknik ve teknolojik gelişmeleri takip ederek, alanında en profesyonel finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları, iş ortakları ve çözüm ortakları ile çalışmaktadır. Daha güvenli bir teknoloji ile hizmet alınması mümkün ise o teknoloji seçilmekte ve kullanılmaktadır.

Ağlar, bilgisayarlar, tabletler, telefonlar, diğer benzeri cihazlar ve e-postalar aracılığı ile sızma girişimleri ve saldırılara karşı güvenlik duvarları ve virüs programları gibi yazılımlar kullanılmaktadır. Bu yazılımların saldırı tespit etmesi durumunda gerekli iç ve dış kontroller yapılmaktadır. Verilerin; BEMİRAL ENTEGRE fiziksel konumu ve politikalarında belirtilen diğer veri kaydetme alanları dışına taşınmasını engelleyecek teknik altyapının temin edilmesi sağlanmaktadır. Hizmet aldığımız kurumlar tarafından sızma testleri yapılarak bu hususta gerekli kontroller yapılmaktadır.

BEMİRAL ENTEGRE çalışanların kişisel verilere erişim yetkilerini sınırlandırmakta, kontrol etmekte, verileri işlemek için yetkili kişileri belirlemekte ve yalnızca yetkili kişilerin verilere erişimini ve veri işlemesini sağlamaktadır. Kişisel verilerin imhası (silme, yok etme, anonim hale getirme) geri dönüşüme imkân vermeyecek şekilde sağlanmaktadır. Kişisel verilerin saklandığı tüm dijital depolama alanları şifrelenmekte ve mevzuat çerçevesinde log kayıtları tutulmaktadır.

Veri Konusu Kişi Grupları/Veri Kategorileri:

BEMİRAL ENTEGRE tarafından gerçekleştirilen tüm faaliyetler esnasında Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri işleme sürecine dâhil olan ve/veya olabilecek veri konusu kişi grupları belirlenmiştir. Bu çerçevede,

BEMİRAL ENTEGRE bünyesinde kanun ve yönetmelikler kapsamında çalışan gerçek kişiler, ÇALIŞANLAR,

BEMİRAL ENTEGRE bünyesinde kanun ve yönetmelikler kapsamında çalışmaya aday gerçek kişiler ÇALIŞAN ADAYLARI,

BEMİRAL ENTEGRE ’nin sahibi olan gerçek kişiler ORTAKLAR,

BEMİRAL ENTEGRE yönetiminde görev alan yetkili ve/veya sorumlu gerçek kişiler YÖNETİCİLER,

BEMİRAL ENTEGRE ’nin faaliyetlerini gerçekleştirmesi sürecinde hizmet aldığı ve/veya alacağı, hizmet sağlayıcı tüm gerçek ve tüzel kişiler TEDARİKÇİ, bunların çalışanları TEDARİKÇİ ÇALIŞANI,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalar üzerinden alışveriş yapan gerçek ve tüzel kişiler MÜŞTERİ,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalar aracılığıyla sistemlerde üyelik kaydı oluşturan gerçek ve tüzel kişiler ÜYE,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalara üyelik kaydı oluşturmaksızın veya alışveriş yapmaksızın yalnızca gezinen, inceleyen gerçek ve tüzel kişiler ZİYARETÇİ,

BEMİRAL ENTEGRE ‘ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalar üzerinden herhangi bir talebini ve isteğini ileten gerçek ve tüzel kişiler BAŞVURAN,

BEMİRAL ENTEGRE ‘ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalar üzerinden herhangi bir şikâyetini ve isteğini ileten gerçek ve tüzel kişiler ŞİKÂYETÇİ,

Olarak adlandırılmak sureti ile veri konusu kişi grupları tanımlanmıştır.

BEMİRAL ENTEGRE tarafından gerçekleştirilen faaliyetler esnasında Kişisel Verilerin Korunması Kanunu kapsamında belirlenen kişi gruplarından toplanacak ve/veya toplanma ihtimali olan verilerin kategori sınıflandırması yapılmıştır ve veriler bu kategorilere göre işlenmektedir. Bu çerçevede,

BEMİRAL ENTEGRE tarafından veri konusu kişi gruplarından toplanan kimlik belgesi, ehliyet, ruhsat, pasaport, ikametgâh belgesi, nüfus kayıt örneği, mesleki tanımlayıcı kimlikler, evlilik cüzdanı gibi kimlik numarası, diğer tanımlayıcı kimliklere ait numaralar, doğum yeri, doğum tarihi, yaş vb. tanımlayıcı bilgileri içeren veriler KİMLİK VERİLERİ,

BEMİRAL ENTEGRE tarafından veri konusu kişi gruplarından toplanan ve ilgili kişilerle iletişim kurulmasını sağlayan telefon numarası, mobil telefon numarası, e-posta adresi, web sayfası bilgileri, adres bilgileri vb. diğer tanımlayıcı bilgiler İLETİŞİM VERİLERİ,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalar üzerinden alışveriş yapan ve/veya üyelik kaydı oluşturan gerçek ve tüzel kişilere ait verilen müşteri numarası, unvan bilgisi vb. veriler MÜŞTERİ ve ÜYE VERİLERİ,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalar üzerinden alışveriş yapan ve/veya üyelik kaydı oluşturan gerçek ve tüzel kişilerin sayılan platformlar üzerinden gerçekleştirdiği beğeni, sipariş, talep, istek, şikâyet ve sepet işlemlerine ait bilgiler MÜŞTERİ VE ÜYE İŞLEM VERİLERİ,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalara üyelik kaydı oluşturmaksızın veya alışveriş yapmaksızın yalnızca gezinen, inceleyen gerçek ve tüzel kişilerle ilgili formların doldurulması durumunda işlenen adı, soyadı, ünvanı vb. kişisel veriler ZİYARETÇİ VERİLERİ,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalara üyelik kaydı oluşturmaksızın veya alışveriş yapmaksızın yalnızca gezinen, inceleyen gerçek ve tüzel kişilerin soru, talep, istek ve şikâyetlerine ait süreçlerin devamında ziyaretçi tarafından yapılan işlemlere ait veriler ZİYARETÇİ İŞLEM VERİLERİ,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamalar aracılığıyla kurulan ticari ilişkiye bağlı gerçek ve tüzel kişiler ile BEMİRAL ENTEGRE arasında karşılıklı ya da ayrı ayrı düzenlenen finansal bilgi, belge ve kayıtlarda (irsaliye, fatura vb.) yer alan kişisel veriler FİNANSAL VERİLER,

BEMİRAL ENTEGRE tarafından gizlilik politikalarına uygun olarak toplanan kişi alışkanlıkları, beğeniler, hedef kitle bilgileri, çerez kayıtları, istatistik ve analiz kayıtları ve raporları gibi reklam ve pazarlama amacıyla kullanılabilecek veriler REKLAM ve PAZARLAMA VERİLERİ,

BEMİRAL ENTEGRE tarafından belirlenen kişi gruplarının mevcut konum ve/veya hareketli konumlarını tespite yönelik veriler KONUM VERİLERİ,

BEMİRAL ENTEGRE ’ye ait işyeri/depolara ait giriş çıkış kontrolleri yapılması amacıyla yapılabilecek kimlik kontrol/kayıt işlemlerine ilişkin kişisel veriler ile kamera kayıtları FİZİKİ GÜVENLİK KONTROL VERİLERİ,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamaları kullanan gerçek ve tüzel kişiler ile BEMİRAL ENTEGRE arasında gerçekleşen işlemlerin güvenliğini sağlamak amacıyla işlenen kullanıcı adı, parola, şifre vb. kişisel veriler İŞLEM GÜVENLİĞİ VERİLERİ,

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformlar ve uygulamaları yönetici olarak kullanan gerçek ve tüzel kişiler ile BEMİRAL ENTEGRE arasında gerçekleşen işlemlerin güvenliğini sağlamak amacıyla işlenen kullanıcı adı, parola, şifre, IP, MAC kayıtları, log kayıtları vb. kişisel veriler PANEL YÖNETİMİ VERİLERİ,

BEMİRAL ENTEGRE çalışanları, çalışan adayları ve ortaklarına ait 4857 sayılı İş Kanunu ve diğer ilgili mevzuat gereği bulundurulması zorunlu özlük kayıtlarında ve iş ilişkisi kurduğu tedarikçilerinden iş ilişkisinin niteliğine bağlı olarak istenebilecek tedarikçi çalışanı özlük kayıtlarında bulunan kişisel veriler ÖZLÜK DOSYA VERİLERİ,

BEMİRAL ENTEGRE çalışanları ve ortaklarının faaliyetleri ile ilgili yaptığı rutin işler nedeniyle toplantı, seyahat, e-posta yazışmaları, harcama bilgileri vb. kayıtlardan işin doğası gereği elde edilebilecek kişisel veriler ÇALIŞAN FAALİYET VERİLERİ,

BEMİRAL ENTEGRE tarafından yürütülen faaliyetler esnasında hedef kitleye hizmet verilebilmesi için hizmet alımı yapılan tüm gerçek ve tüzel kişilere ait kişisel veriler HİZMET SAĞLAYICI VERİLERİ,

BEMİRAL ENTEGRE tarafından yürütülmekte olan tüm faaliyetlerde müşteriler, üyeler, ziyaretçiler, diğer kullanıcılar, BEMİRAL ENTEGRE çalışanları, ortakları, yetkilileri ve diğer gerçek ve tüzel kişilerden veri konusu kişi gruplarıyla ilişkisi olan ses ve görüntü kayıtları ile fotoğraf, video vb. görsel ve işitsel içerikler bulunduran veriler DUYUSAL VERİLER,

BEMİRAL ENTEGRE faaliyetleri ile doğrudan ya da dolaylı olarak bağlantılı olan sebeplerle taraf veya müdahil olma durumunda yönetilmesi gereken hukuki süreçlerde yer alan bilgi, belge ve kayıtlardan elde edilebilecek kişisel veriler HUKUKİ SÜREÇ VERİLERİ,

BEMİRAL ENTEGRE tarafından yürütülen faaliyetler ile doğrudan ve/veya dolaylı olarak bağlantılı sebeplerle mevzuat kapsamında yükümlülükler, standartlar, belgelendirme kuruluşları vb. kamu ve özel kuruluşlar tarafından gerçekleştirilebilecek denetimler kapsamında elde edilen kişisel veriler TEFTİŞ VERİLERİ,

BEMİRAL ENTEGRE tarafından kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerinin talep edilmemesi esastır. Ancak zorunlu hallerde verilerin BEMİRAL ENTEGRE’ye ulaşması durumunda saklanan veriler ÖZEL NİTELİKLİ KİŞİSEL VERİLER,

olarak adlandırılmak sureti ile veri konusu kişi gruplarına ait veriler sınıflandırılmakta ve kategori tanımlaması yapılmaktadır.

Verilerin Kullanım Amaçları Hakkında Bilgilendirme:

Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde belirlenen veri konusu kişi gruplarına ait sınıflandırması yapılan kişisel verilerin hangi amaçlarla kullanıldıkları ile ilgili detaylar aşağıda yer almaktadır. BEMİRAL ENTEGRE tarafından gerçekleştirilen tüm faaliyetler; Anayasa, kanunlar (Türk Ticaret Kanunu, Vergi Usül Kanunu, Borçlar Kanunu, İş Kanunu, Kişisel Verilerin Korunması Kanunu vb.), kanun hükmünde kararnameler, uluslararası sözleşmeler, tüzükler, yönetmelikler tebliğler vb. ilgili mevzuat çerçevesinde gerçekleştirilmekte olup, işlenen tüm kişisel verilerin dayanağı mevzuatın vermiş olduğu haklar ve/veya yükümlülüklerdir. Bu hak ve yükümlülükler çerçevesinde;

BEMİRAL ENTEGRE tarafından gerçekleştirilen satış, pazarlama vb. tüm ana süreçler ile iç/dış eğitim ve bilgilendirme çalışmalarını da kapsayan tüm faaliyetlerde işin gerektirdiği planlamaları ve kayıtları yapabilmek, işin olağan gereklerini yerine getirebilmek ve işin sürdürülebilirliğini sağlamak,

BEMİRAL ENTEGRE bünyesinde çalışan veya çalışmaya aday gerçek kişiler, BEMİRAL ENTEGRE sahipleri, ortakları ve gerekmesi halinde tedarikçi çalışanları ile ilgili 4857 sayılı İş Kanunu ve diğer ilgili mevzuat kapsamında yükümlülüklerin yerine getirilmesi,

Ticari faaliyetler esnasında BEMİRAL ENTEGRE tarafından belirlenen kişi gruplarına hizmet verilmesi ve/veya hizmet alınması esnasında ilgili kişi gruplarına ait kişisel verilerin korunması amacıyla sorumluluk ve yetkilerin tanımlanabilmesi amacıyla,

Ticari faaliyetler esnasında BEMİRAL ENTEGRE tarafından belirlenen kişi gruplarına hizmet verilmesi ve/veya hizmet alınması esnasında ilgili kişi grupları ile gerçekleşen ticari ilişki sonrasında finansal işlemler ve muhasebeleştirme işlemlerinin yürütülmesi,

Ticari faaliyetler esnasında BEMİRAL ENTEGRE tarafından belirlenen kişi gruplarına hizmet verilmesi ve/veya hizmet alınması esnasında ilgili kişi grupları ile gerçekleşen ticari ilişki sonrasında borç ve alacak işlemlerinde ulusal ve uluslararası alanda en güvenli ödeme yöntemlerinin kullanılabilmesi/kullandırılabilmesi,

BEMİRAL ENTEGRE çalışanları, çalışan adayları ve ortaklarına ve iş ilişkisi kurduğu tedarikçilerinden iş ilişkisinin niteliğine bağlı olarak istenebilecek tedarikçi çalışanlarına ait istihdam süreçlerinin yürütülmesi, özlük kayıtlarının tutulması, tarafların hak ve yükümlülüklerinin korunması,

BEMİRAL ENTEGRE faaliyetlerine ait süreçlerin ve alt süreçlerin daha etkin yürütülmesi için gerekli olan teknolojik altyapıların kullanılması ve hizmet sağlayıcılar ile işbirliği yapılabilmesi, veri güvenliği, ağ güvenliği ve sistem güvenliğinin sağlanabilmesi, sızma ve etkinlik testlerinin yapılabilmesi,

BEMİRAL ENTEGRE tarafından kişi alışkanlıkları, beğeniler, hedef kitle bilgileri, çerez kayıtları, istatistik ve analiz kayıtları ve raporlarının değerlendirilerek, müşteri odaklı daha kaliteli hizmet verilebilmesi, anket, reklam ve pazarlama çalışmalarının yürütülebilmesi,

BEMİRAL ENTEGRE faaliyetlerine ait süreçlerin ve alt süreçlerin daha etkin yürütülmesi için gerekli olan teknolojik altyapıların kullanılması, tedarik, lojistik, depolama, ulaşım vb. konularda hizmet sağlayıcılar ile bütünleşik çalışmalar yaparak operasyon süreçlerinde aksaklık çıkmasının önüne geçilmesi,

İstek, öneri, şikâyet yönetimi ve iade, değişim, iptal gibi başvuru sahipleri tarafından başlatılan süreçlerin planlanması ve müşteri memnuniyeti ile sonuçlandırılması, bu hususta veri sahibi tarafların taleplerine cevap verilebilmesi,

BEMİRAL ENTEGRE tarafından yürütülen faaliyetler ile doğrudan ve/veya dolaylı olarak bağlantılı sebeplerle mevzuat kapsamında yükümlülükler, standartlar, belgelendirme kuruluşları vb. kamu ve özel kuruluşlar tarafından gerçekleştirilebilecek iç ve dış denetimlerin planlanması veya plansız denetimlerde gerekli bilgilerin verilebilmesi,

BEMİRAL ENTEGRE faaliyetleri ile doğrudan ya da dolaylı olarak ortaya çıkabilecek uyuşmazlıklar nedeniyle ortaya çıkabilecek hukuki süreçlerin yürütülmesi,

amaçlarıyla Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde tanımlanan veri konusu kişi gruplarına ait sınıflandırılmış veriler BEMİRAL ENTEGRE tarafından işlenebilmekte ve aktarılabilmektedir.

“BEMİRAL ENTEGRE KVKK Kişisel Veri Gizlilik, Saklama, İmha Politikası ve KVKK Aydınlatma Metni” dokümanımız dışında e-ticaret/internet sitelerimizde, linklerimizde, mobil uygulamalarımızda veya diğer elektronik uygulama platformlarımızda yayınlanan ve aşağıda ayrıca yer verilen;

“BEMİRAL ENTEGRE Temel Gizlilik Ve Ödeme Güvenliği Politikası”

“BEMİRAL ENTEGRE Çerez Politikası”

dokümanları içinde, veri konusu kişi gruplarına ait olan ve sınıflandırması yapılan verilerin hangi amaçlarla kullanıldıkları daha detaylı olarak yer almaktadır.

---------------------------------------------------------------------------------------------------------------------------

BEMİRAL ENTEGRE

Temel Gizlilik Ve Ödeme Güvenliği Politikası

---------------------------------------------------------------------------------------------------------------------------

Müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıların gizlilik ve güvenliğine dair haklarını, ticari faaliyetlerimizden elde edeceğimiz gelirlerin önünde tutmayı ana prensibimiz olarak belirlemiş bulunuyoruz. Bu prensibimiz çerçevesinde; kişisel bilgilerinizin gizliliğini korumak amacıyla yalnızca mevzuat ile sınırlı kalmadan, alanında en profesyonel finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları ve çözüm ortakları ile çalışılması da dâhil olmak üzere, gizlilik ve güvenliğin en üst seviyede tutulması için gerekli önlemler alınmıştır. BEMİRAL ENTEGRE tarafından bu konuda azami ölçüde çaba gösterilmekte olup, müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıları en üst düzeyde koruma altına almak amacıyla gizlilik ve ödeme güvenliği hususları ve diğer ilgili hususlarda politikalarımız belirlenmiştir.

BEMİRAL ENTEGRE, üyelik aşamasında ve üyelik sonrasında bazı bilgi ve iletişim formları vb. yöntemler ile müşterilerine ve kullanıcılara hizmet verebilmek için teknik ve yasal olarak temin etmek zorunda olduğu bazı kişisel bilgileri (Firma bilgileri, adı-soyadı, yaş, telefon, e-posta vb.) talep eder. Bu bilgilere yalnızca bilginin sahibi ulaşabilmekte ve/veya değiştirebilmektedir. Üçüncü taraflarca bu bilgilere ulaşılabilmesi ve bu bilgilerin değiştirilmesi mümkün değildir. Üyelik işlemleri sırasında Secure Sockets Layer (SSL) güvenlik alanı içinde hareket edilir. Bu sistem kırılması mümkün olmayan bir uluslararası bir şifreleme standardıdır. Talep edilen kişisel verilerin nasıl ve ne şekilde toplandığı, kullanıldığı, korunduğu, paylaşılıp paylaşılmadığı, zorunlu veya zorunlu olmayan hallerde hangi şartlarda paylaşıldığı kişisel veri gizlilik, saklama, imha politikamız ve aydınlatma metni içinde ve BEMİRAL ENTEGRE politikalarında belirtilmiştir.

Müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıların gizlilik ve güvenliğine dair haklarını tüm faaliyetlerimizin önünde tutmak ana prensibimiz olduğundan; tarafımıza verilen tüm bilgiler, ayrıca üyelik onay süreçleri, müşterinin bilgi talepleri, şikayetler vb. hususlarda eposta ile gerçekleştirilen süreçlerde de tarafımıza elektronik ortamdan iletilen diğer tüm bilgiler, mesafeli satış sözleşmesi, üyelik ve kullanım sözleşmesi ve BEMİRAL ENTEGRE politikalarında belirtilen şartlar ve amaçlar ile yasal zorunluluklar dışında herhangi bir şekilde kullanılmayacak üçüncü şahıslarla paylaşılmayacaktır. BEMİRAL ENTEGRE üyeye ait kişisel veya kişisel olmayan hiçbir bilgiyi, söz konusu üyenin onayı ve/veya talimatı olmadan, üçüncü şahıslar ile paylaşmaz ve faaliyetleri ile doğrudan ya da dolaylı olarak ilişkisi olmayan sebeplerle ticari amaçlarla kullanmaz ve hiçbir kişi ya da kuruma para ve/veya şahsi çıkar karşılığında satmaz. Ancak;

Ulusal mevzuat (Kanun, Kanun Hükmünde Kararname, Tüzük, Yönetmelik, Tebliğ vb.) çerçevesinde yetkili hukuki otorite tarafından çıkarılan ve yürürlükte olan hukuk kurallarının getirdiği zorunluluklara uymak,
Devlet kurumları ve resmi makamlarca mevzuatın izin verdiği ölçülerle sınırlı kalmak şartı ile bu bilgilerin talep edilmesi halinde, resmi makamlara ulusal mevzuat çerçevesinde açıklama, bilgilendirme, beyan yapmak zorunda olduğu durumlar,
BEMİRAL ENTEGRE ’nin müşterileri, üyeleri, ziyaretçileri ve diğer kullanıcılar ile BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformları, uygulamaları kullanmaları hususunda yaptığı ön bilgilendirmeler ve akdettiği tüm sözleşme ve politikaların gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla;
Sözleşmeler ve kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin zorunlu ve gerekli olduğu hallerde birlikte çalışmak zorunda olduğumuz hizmet sağlayıcıları, finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları ve çözüm ortakları ile zorunlu olarak paylaşılması gereken durumlarda,
Devletin yetkili idari ve adli otoriteleri tarafından yapılacak denetimlerde, yürütülen bir soruşturmada kullanılmak üzere mevzuatın izin verdiği ölçülerle sınırlı kalmak şartı ile bu bilgilerin talep edilmesi,

ve benzeri sınırlı zorunluluk hallerinde, BEMİRAL ENTEGRE ’nin beyan ettiği politikalarda ve sözleşmelerde belirtilen şartlar ve hükümlerin dışında kullanıcılara ait bilgileri üçüncü kişilere aktarabilme hakkı bulunmaktadır. Bu zorunluluk halleri dışında; Belirli özel günlerde ve dönemlerde, yalnızca faaliyetlerimiz ile doğrudan ve dolaylı olarak bağlantılı olan kampanya çalışmalarında, ürün ve hizmetlerimizle ilgili bilgilendirme çalışmalarında, müşteriye özel promosyon çalışmalarında, spam ve/veya istenmeyen e-postaların iletilmemesi amacıyla müşteri kategorizasyon ve sınıflandırma çalışmalarında yalnızca BEMİRAL ENTEGRE tarafından kullanılabilir ve aktarılabilir. Müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıların BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformları ve uygulamaları etkin, eksiksiz ve güvenli kullanmaları için, bu sistemlerle ilgili sorunların tespiti ve en hızlı şekilde çözülebilmesi için, BEMİRAL ENTEGRE gerektiğinde sayılan kullanıcıların IP adresini tespit edebilir ve ayrıca sınıflandırma, tanımlama ve kapsamlı demografik bilgi toplama amaçlarıyla da kullanabilir.

BEMİRAL ENTEGRE tarafından üyelik ve kullanım sözleşmesi ile belirlenen şartlar dışında da talep edilen bilgiler kendisi veya işbirliği içinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla ve gerektiğinde bilgi sahibi ile iletişime geçmek için de kullanılabilir. BEMİRAL ENTEGRE tarafından talep edilen bilgiler veya talep edilmese de kullanıcı inisiyatifi ile paylaşılan bilgiler veya web/mobil platformlarımız üzerinden yapılan işlemlerle ilgili bilgiler; işbirliği içinde olduğu kişiler tarafından, politikalarımız ile üyelik ve kullanım sözleşmesi ile belirlenen şartlar dışında da bazı istatistiksel çalışmalar, veri tabanı çalışmaları ve pazar araştırma çalışmalarında kullanılabilir. BEMİRAL ENTEGRE tarafından kullanıcı kişisel bilgilerinin haricinde site kullanımı sırasında izlediği, ziyaretçi hareketlerini ve tercihlerini analiz edebilmektedir. Kişisel bilgiler içermeyen bu istatistiksel veriler, BEMİRAL ENTEGRE ’nin birlikte çalıştığı ya da çalışacağı hizmet sağlayıcıları, finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları, çözüm ortakları ve işbirliği içinde olduğu kamu kurumları ve/veya özel kurumlar ile paylaşılabilmektedir.

Üyelik aşamasında ve üyelik sonrasında kampanya, yarışma, çekiliş vb. çalışmalarımızda müşterilere ve kullanıcılara hizmet verebilmek için kullanılmak üzere bazı bilgi ve iletişim formları vb. yöntemler ile iletişim bilgileriniz, adı-soyadı, e-posta adresi, telefon numarası vb. kişisel bilgiler vermeniz talep edilebilir ve kullanılabilir. Sipariş verdiğiniz durumlarda ödeme aşamasında banka kartı bilgilerinizi ve kredi kartı bilgilerinizi vermeniz gerekmektedir. Ancak bu kişisel bilgiler; siparişlerin alınması, ödemelerin gerçekleştirilmesi, ürün ve hizmetlerimizin ulaştırılması ve siparişleriniz ile ilgili süreçler hakkında bilgi verilmesi vb. zorunlu operasyonlar için gereklidir. Yine bu bilgiler BEMİRAL ENTEGRE ürünleri ve hizmetlerine ait pazarlama amacıyla iletişim kurma, üyelik bilgilerinin yönetimi ve güncellemesi, ürün ve hizmet önerileri için kullanılmaktadır. Ayrıca kişisel bilgiler BEMİRAL ENTEGRE ’nin birlikte çalıştığı ya da çalışacağı hizmet sağlayıcıları, finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları, çözüm ortakları ve işbirliği içinde olduğu kamu ve/veya özel kurumların; yasal, teknik, lojistik, finansal süreçler/ödemeler ve benzeri süreçleri BEMİRAL ENTEGRE adına yürütmelerini temin etmek için kullanılmaktadır.

BEMİRAL ENTEGRE ve/veya işbirliği yaptığı firmalar tarafından çeşitli analizler yapılmak suretiyle müşteriye, kullanım alışkanlıklarına özel özel reklamlar, kampanyalar ve diğer bilgilerin ticari elektronik ileti, posta vb. iletişim kanalları ile gönderilebilmesi için, bazı kullanım verilerinizin raporlanması, değerlendirilmesi ve istatistiksel analizlerin yapılabilmesi için, BEMİRAL ENTEGRE ve BEMİRAL ENTEGRE ile iş ilişkisi olan üçüncü tarafların hukuki ve ticari güvenliğinin sağlanması için, iş planlarının yapılabilmesi ve strateji çalışmalarının yapılması, stratejilerin belirlenmesi ve uygulamaya koyulması için, BEMİRAL ENTEGRE çalışma birimlerinin, politikalarına ve ilkelerine uygun hizmet verebilmesi için, BEMİRAL ENTEGRE ’nin birlikte çalıştığı ya da çalışacağı hizmet sağlayıcıları, finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları, çözüm ortakları ve işbirliği içinde olduğu kamu ve/veya özel kurumlarına ve Kişisel Verilerin Korunması Hakkında Kanun’da belirtilen veri işleme şartları ve amaçları çerçevesinde bazı bilgiler de yurtdışına aktarılabilir ve yine veri sorumluları tarafından Kişisel Verilerin Korunması Hakkında Kanun ve diğer ilgili mevzuata uygun olmak koşulu ile işlenebilir. Müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıların kişisel verilerinin aktarılması ve işlenmesi hususunda onay vermemesi durumunda BEMİRAL ENTEGRE ’ye bildirmesine müteakip BEMİRAL ENTEGRE tarafından tüm bilgileriniz erişime kapalı olarak saklanır. Ancak izin verilmemesi durumu; BEMİRAL ENTEGRE ’nin birlikte çalıştığı ya da çalışacağı hizmet sağlayıcıları, finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları, çözüm ortakları ve işbirliği içinde olduğu firmalar aracılığı ile sağladığı hizmetlerde bazı işlevlerin kısıtlı olarak kullanılması veya hiç kullanılmamasına yol açabilir.

BEMİRAL ENTEGRE web sayfaları/mobil uygulamaları ve platformları üzerinde üyelik ve kullanım sözleşmesini kabul ederek üyelik oluşturduğunuzda aksi yönde talep ve beyanınızı BEMİRAL ENTEGRE ’ye bildirmediğiniz sürece belirli aralıklarda ve/veya özel günlerde, dönemlerde bilgilendirme e-postaları gönderilebilir. Bu hususta bilgilendirme e-postalarını almak istemediğiniz durumda, e-posta almaktan vazgeçme, gönderilmesini istememe ve daha sonra tekrar gönderilmesini isteme hakkınız saklıdır. E-posta içerikleri ürün veya ürünlerle ilgili bilgiler, önerilen ürünler, üçüncü kişilerin reklamları ve ürünleri ile benzeri öneri ve bilgileri içerebilir. Demografik bilgiler BEMİRAL ENTEGRE tarafından; müşterileri, üyeleri, ziyaretçileri ve diğer kullanıcıların ilgi alanlarına göre platformlarını geliştirmek suretiyle daha iyi hizmet verebilmek için kullanılmakta olup, kişisel bilgileri içermeyen bu bilgiler, kampanya ve reklamların hedeflenen kitleye uygun oluşturulması amacıyla pazarlama ve reklam şirketleriyle paylaşılabilir.

BEMİRAL ENTEGRE tarafından finansal/mali bilgileriniz, satın aldığınız ürün ve hizmetlerin karşılığında muhasebe işlemlerinin gerçekleştirilmesi vb. (fatura, irsaliye vb.) amaçlarla kullanılmaktadır. Müşteriler, üyeler, ziyaretçiler ve diğer kullanıcılar, BEMİRAL ENTEGRE web sayfaları/mobil uygulamaları üzerinden bir sipariş oluşturduğunda kendilerine ait finansal/mali bilgilerin (kredi kartı numarası, son kullanma tarihi, CVV2 vb.), ödeme işlemlerinin gerçekleştirilmesi için üçüncü taraflara (bankalar, kredi kartı şirketleri, aracı ödeme kurumları vb.) verilmesini kabul etmiş sayılacaktır. Ödeme sayfasında üçüncü taraflarca (Bankalar, kredi kartı şirketleri, aracı ödeme kurumları vb.) istenen banka kart/kredi kartı bilgileri, güvenliğin en üst seviyede tutulması için hiçbir sebeple ve hiçbir şekilde BEMİRAL ENTEGRE sunucularında tutulmamaktadır. Ödeme işlemlerinin tamamı BEMİRAL ENTEGRE ’ye hizmet veren e-ticaret altyapı sağlayıcı tarafından oluşturulan kullanıcı arayüzü, banka ve kullanılan cihaz (Bilgisayar, tablet, mobil cihazlar vb.) arasında gerçekleşir.

Tüm kredi kartı, banka kartı, ödeme bilgileri ve kişisel bilgileriniz, internet güvenlik standardı olan Secure Sockets Layer (SSL) güvenlik sistemi ile şifrelenmiştir. Bu şekilde, internet üzerindeki dolaşımları sırasında herhangi bir şekilde bu bilgilerinizin istenilmeyen kişi veya kurumlar tarafından ele geçirilmesi önlenmiştir. Elektronik erişim cihazlarınız ile güvenli bir web sitesinde olduğunuzdan emin olmak için tarayıcınızın en alt satırında bulunan bir anahtar ya da kilit simgesi olup olmadığından emin olunmalıdır. Eğer var ise güvenli bir internet sayfasıdır ve tüm bilgileriniz şifrelenerek korunur. Finansal/mali bilgiler, ancak satış işlemlerinin gerçekleştirilmesine bağlı olarak sipariş talimatınız doğrultusunda kullanılır. Alışveriş sonrasında ödeme aşamasında kullanılan banka/kredi kartı ile ilgili bilgiler BEMİRAL ENTEGRE web sayfaları ve platformlarından bağımsız olarak Secure Sockets Layer (SSL) protokolü ile şifrelenir, ilgili bankaya ulaştırılır ve onaylanması durumunda alışveriş tamamlanır. Bu ödeme sürecinde kullandığınız ödeme kartları ile ilgili hiçbir bilgi BEMİRAL ENTEGRE tarafından görüntülenmez, kaydedilmez. Bu sayede üçüncü tarafların kart bilgilerine ulaşması mümkün olmaz. Mail-order yöntemi ile ödeme alınması ile ilgili hizmet sunmamız durumunda, kimlik ve kart bilgileriniz BEMİRAL ENTEGRE tarafından gizlilik ve güvenlik politikalarımıza göre saklanabilir. Mail order ödemelerinde ödeme/para çekim itirazlarına karşı bilgiler yasal süreler kadar tutularak bu süre sonunda tamamen silinecektir.

Online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenliği BEMİRAL ENTEGRE altyapı sağlayıcıları tarafından siber dolandırıcılıklara karşı denetlenmekte olduğundan web sayfası, mobil uygulamalar ve diğer platformlardan verilen ilk siparişte tedarik ve teslimat aşamasına gelebilmesi için öncelikle finansal/mali bilgilerin ve iletişim bilgilerinin doğruluğunun onaylanması gerekebilir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi müşteri ile veya ilgili banka ile irtibata geçilmektedir.

Alışveriş yapılan sitelerde/e-ticaret platformlarında firmalara ait açık adres ve telefon bilgilerinin yer almasına özen gösterilmesi, bu bilgilerin bulunmadığı sitelerden alışveriş yapılmaması, alışveriş yapmadan ürün/hizmet alınan mağazanın telefon/adres bilgilerinin not edilmesi, gerekirse alışverişten önce telefon ederek firmanın teyit edilmesi önem arz etmektedir. BEMİRAL ENTEGRE ’ye ait tüm çevrimiçi alışveriş platformlarında açık iletişim bilgilerimiz ve açık adresimiz bulunmaktadır. İletişim bilgilerimizden bizlere ulaşarak alışverişiniz öncesinde gizlilik politikalarımız ve alışveriş güvenliğinizle ilgili detaylı bilgi alabilirsiniz.

Müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcılar, cihazları ile BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformları, uygulamaları üzerinde başka sitelere ve uygulamalara verilen linkler aracılığıyla erişilen üçüncü taraf siteler ve uygulamaların güvenlik ve gizlilik ilkelerine ve politikalarına yönelik herhangi bir bilgiye sahip değildir ve sorumluluk taşımamaktadır. Gizlilik ve güvenliğe ilişkin politikalarımız yalnızca BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformları ve uygulamaları için geçerli olup, üçüncü taraf web sitelerini ve uygulamaları kapsamaz.

Siparişinizle ilgili olarak her ne sebeple olursa olsun BEMİRAL ENTEGRE ’ye göndereceğiniz e-postalarda kredi kartı/banka kartı numaralarınızı veya şifrelerinizi asla yazmayınız, paylaşmayınız. Aksi takdirde paylaştığınız bilgiler üçüncü şahıslar tarafından görülebilir ve BEMİRAL ENTEGRE, e-posta aracılığı ile aktardığınız bilgilerin güvenliğini hiçbir koşulda garanti edememektedir. Bu nedenle, ödeme işlemlerinizi yalnızca BEMİRAL ENTEGRE e-ticaret platformunun ödeme bölümlerinden hiçbir tereddüt yaşamadan güvenle gerçekleştiriniz. BEMİRAL ENTEGRE, sizlere daha iyi ve güvenli hizmet verebilmek adına, Temel Gizlilik ve Ödeme Güvenliği Politikası ile ilgili iyileştirme yapması durumunda, onay alınmasına gerek duymadan politikasını web sitesinde yayınlamak veya e-posta ile paylaşmak koşulu ile güncelleme yapma hakkını saklı tutar. Gizlilik ve güvenlik politikamız ile ilgili şikâyet, soru ve öneriniz için sitemizdeki iletişim bölümünden bize ulaşabilirsiniz.

---------------------------------------------------------------------------------------------------------------------------

BEMİRAL ENTEGRE

Çerez Politikası

---------------------------------------------------------------------------------------------------------------------------

Giriş:

BEMİRAL ENTEGRE olarak gizlilik ve güvenlik politikalarımız kapsamında müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıların gizlilik ve güvenliğine dair haklarını; ticari faaliyetlerimizden elde edeceğimiz gelirlerin önünde tutmayı ana prensibimiz olarak belirlemiş bulunmaktayız. Ana prensibimiz çerçevesinde; müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıların kişisel bilgilerinin gizliliğini korumak amacıyla; yalnızca mevzuat ile sınırlı kalmadan, alanında en profesyonel finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları ve çözüm ortakları ile çalışılması da dâhil olmak üzere, gizlilik ve güvenliğin en üst seviyede tutulması için gerekli önlemler alınmıştır.

Kanuni yükümlülüklerimiz nedeniyle ve üçüncü taraflara ait linkler, sosyal ağlar ve platformlara; chrome, firefox, explorer vb. tarayıcılarla ve/veya diğer uygulamalar ile erişen kullanıcıların erişim sağladığı bilgisayarı, cep telefonu, tableti ve kullanılan diğer cihazları tarafından otomatik veri toplanıp kaydedilebileceği için, “çerezler” hususunda müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıları bilgilendirmeyi temel görevimiz olarak kabul etmekteyiz. Bu çerçevede çerezler hakkında bilgilendirme, kullanılan çerezler ve kullanım amaçları, çerezleri silme ve reddetme hakkınız, teknik destek ve hizmet aldığımız sağlayıcılar ve üçüncü kişilere ait site, ürün ve hizmet platformları ile uygulama çerezleri hakkında detaylı bilgiler aşağıda paylaşılmaktadır.

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri ve linklerine, mobil uygulamalarına, diğer elektronik platformlarına ve uygulamalarına ve/veya BEMİRAL ENTEGRE tarafından gönderilen elektronik posta iletilerine ve reklamlara, üçüncü taraf sosyal ağlara erişim sırasında; kullanıcıların bilgisayarına, cep telefonuna, tabletine ve diğer cihazlarına belirli verilerin toplanıp kaydedilmesini sağlayan veri depolama amaçlı tüm teknolojiler politikalarımız içinde “çerezler” olarak anılmaktadır. Çerezler, herhangi bir web sayfası ziyaret edildiğinde o web sayfasına erişim sağlayan cihazlara kaydedilen ve operasyonel amaçlı zorunluluk nedeniyle, işlevselliğe veya performansa, analize veya reklam yapmaya yönelik belli amaçları olan küçük dosyalardır. Bu ve benzeri veri kaydedilmesi ve toplanmasını sağlayan teknolojilerin tümü BEMİRAL ENTEGRE çerez politikasında “çerezler” olarak ifade edilmektedir. Çerezler aracılığı ile kaydedilen veya toplanan verilerin içinde kişisel veri bulunması durumunda BEMİRAL ENTEGRE Çerez Politikası haricinde Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında da değerlendirilerek güvence altına alınmasını sağlamak için, yasal yükümlülüklerin yerine getirilmesi ve profesyonel finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları ve çözüm ortakları ile çalışılması da dâhil olmak üzere BEMİRAL ENTEGRE tarafından azami ölçüde çaba gösterilmektedir.

Kullanılabilen Çerez Türleri ve Kullanım Amaçları

BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri ve linklere, mobil uygulamalara, diğer elektronik platformlara ve uygulamalara ve/veya BEMİRAL ENTEGRE tarafından gönderilen elektronik posta iletilerine, reklamlara, üçüncü taraf sosyal ağlara erişim sırasında; kullanıcıların bilgisayarına, cep telefonuna, tabletine veya kullanılan diğer cihazlara belirli verilerin kaydedilmesi ve toplanmasını sağlayan çerez türleri ve kullanım amaçları aşağıda açıklanmıştır.

Oturum çerezleri; kullanıcının chrome, firefox, explorer vb. tarayıcıyı kullandıktan sonra tarayıcının kapatılmasıyla silinen çerezleri ifade eder. Yani ziyaretçi web sitesini terk ettiğinde silinen çerezlerdir. Kalıcı çerezler; kullanıcının erişim sağladığı bilgisayarı, cep telefonu, tableti veya kullanılan diğer cihazlarda daha önceden belirlenen bir süre boyunca kalan çerezlerdir. Kalıcı çerezlerin ilgili cihazlarda kalma süresi değişkenlik gösterebilmektedir. İlişkili/birinci taraf çerezleri; ziyaret edilen alan tarafından yerleştirilen çerezlerdir ve kullanıcının etkileşim içinde olduğu internet sayfası ana sunucusu tarafından kullanılan çerezlerdir. Üçüncü taraf/kişi çerezleri; kullanıcının erişim sağladığı bilgisayarı, cep telefonu, tableti veya kullanılan diğer cihazlarına, ziyaret edilen web sitesinin içeriğini gösteren sunucunun değil, başka sunucular; diğer bir ifade ile ziyaret edilen farklı web sayfaları tarafından yerleştirilen çerezlerdir. Ziyaret edilen alan dışındaki kişilerin, kullanıcının erişim sağladığı bilgisayarı, cep telefonu, tableti veya kullanılan diğer cihazlarına ziyaret edilen alan üzerinden çerez yerleştirmeleri durumunda üçüncü kişi çerezleri olarak adlandırılırlar. Teknik amaçlı çerezler, doğrulama çerezleri, reklam çerezleri, kişiselleştirme çerezleri ve analitik çerezlerde kullanım amacına göre çerez türleridir.

BEMİRAL ENTEGRE; müşterileri, üyeleri, ziyaretçileri ve diğer kullanıcılarının, BEMİRAL ENTEGRE’ye ait e-ticaret/internet siteleri ve linklerine, mobil uygulamalarına, diğer elektronik platformlarına ve uygulamalarına, BEMİRAL ENTEGRE tarafından gönderilen elektronik posta iletilerine ve reklamlara erişimleri esnasında bazı çerezleri kullanabilir. BEMİRAL ENTEGRE, kendisine ait e-ticaret/internet siteleri ve linklerin, mobil uygulamaların, diğer elektronik platformların ve uygulamaların etkin ve güvenli bir şekilde hizmet verebilmesi için zorunlu ve/veya gerekli gördüğü çerezleri kullanabilir. Bu çerezler operasyonel amaçlar için kullanılmakta olup e-ticaret/internet siteleri ve linklerde, mobil uygulamalarda, diğer elektronik platformlarda ve uygulamalarda yer alan özelliklerin etkin, eksiksiz ve güvenli kullanımı için gereklidir. E-ticaret/internet sitelerimizin ve linklerimizin, mobil uygulamalarımızın, diğer elektronik platformlarımızın ve uygulamalarımızın doğru biçimde çalışması, kimlik doğrulama, bilgilerin kaybolmaması, güvenlik teyidi vb. amaçlarla zorunlu çerezler kullanılmaktadır. Sunulan hizmetlerin kullanımını kolaylaştırmak ve bunları kullanıcılara özel şekillendirmeyi; dil tercihleri, metin boyutları, kullanıcı bilgileri ve tercihlerini hatırlamamızı vb. işlevselliği sağlamayı amaçlayan çerezlerde kullanılabilmektedir. Bu tür çerezlerin kullanımına izin verilmemesi durumunda herhangi bir özelliğin kullanılmamasına neden olabilir.

BEMİRAL ENTEGRE ’nin performansa / analize yönelik çerez kullanımları; e-ticaret/internet siteleri ve linkleri, mobil uygulamaları, diğer elektronik platformları ve uygulamaları ile hizmetlerine ilişkin performansın artırılması ve ölçülmesi amacıyla kullanabilir. Bu amaçla kullanılan çerezler, kullanıcıların internet sitesi, uygulama, platform ve hizmetlerimizi nasıl kullandığının anlaşılması ve potansiyel müşteri davranışlarının analiz edilmesini sağlayan çerezler ve gönderilen iletilerle etkileşime geçilip geçilmediğini anlamamaya imkân veren çerezlerdir. Bu çerezler hizmetlerimizin geliştirilmesine yardımcı olan çerezler olup, ziyaretçilerin site kullanımları hakkında bilgiler toplayarak sitenin etkin ve doğru çalışıp çalışmadığının denetimi ile hataların tespitinde kullanılır. BEMİRAL ENTEGRE ’ye veya üçüncü taraflara ait e-ticaret/internet siteleri ve linkler, mobil uygulamalar, diğer elektronik platformlar ve uygulamalar üzerinden, kullanıcıların ilgi alanlarına yönelik reklam ve benzeri içerikleri iletmek amacıyla ilişkili taraf/üçüncü kişi çerezleri kullanabilir. Bu çerezler reklam etkinliklerinin ölçülmesi, reklamlara tıklama yapılıp yapılmadığı, reklamlar ile ilgili gösterim/izleme/tıklama sayıları vb. bilgilerin öğrenilmesi amacıyla kullanılır. Hakkında bilgi verilen tüm çerezler; operasyonel amaçlı zorunluluk nedeniyle, işlevselliğe yönelik, performansa/analize yönelik veya reklam amaçlı kullanabilir. Zorunlu ve işlevsellik için gerekli olan çerezler, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında; sözleşme kurulabilmesi, yasal bilgilendirmelerin yapılabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi vb. amaçlar ile veri işlenmesinin zorunlu olması nedeniyle kullanılmakta ve veriler işlenmektedir. Performans, analiz ve reklam amaçlı gerekli olan çerezler, yalnızca açık rızanız bulunduğu takdirde kullanılacaktır.

Kullanılabilecek Çerezleri Reddetme ve Silme Seçeneğiniz

Veriler; chrome, firefox, explorer vb. tarayıcılara ve uygulamalara erişen kullanıcıların bilgisayarı, cep telefonu, tableti veya kullanılan diğer cihazları tarafından otomatik toplanır ve kaydedilir. Kullanıcı tarafından izin verilebilir, silinebilir ve/veya bilgilere erişim kapatılabilir. Cihazınızda kaydedilen çerezleri silebilir ve chrome, firefox, Explorer vb. tarayıcıya çerez kaydedilmesini, yerleştirilmesini reddedebilir, engelleyebilirsiniz. Tarayıcılar farklı özellikler ve farklı menülere sahip olup, tarayıcı ayarlarınız ve tarayıcı yardım menülerinden bu değişiklikleri yapabilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması durumunda, operasyonel ve işlevsel bazı zorunlu çerezlerin kullanımı da engellenebileceğinden, BEMİRAL ENTEGRE e-ticaret/internet sitelerine ve linklerine, mobil uygulamalarına, diğer elektronik platformlarına ve uygulamalarına ait bazı özellikleri kullanamayabilirsiniz.

Teknik Destek ve Hizmet Aldığımız Sağlayıcılar,

Üçüncü Kişilere Ait Site, Ürün ve Hizmetler:

BEMİRAL ENTEGRE e-ticaret sitesi, internet sitesi, platform, uygulama ve hizmetlerinin etkin, güvenli ve sürekli yürütülmesi veya bunların tanıtımı amacıyla; yetkilendirilen bazı hizmet sağlayıcılardan teknik destek alınması gerekebilmektedir. Bu hizmet sağlayıcılar (üçüncü taraf) tarafından da kullanıcıların bilgisayarına, cep telefonuna, tabletine veya kullanılan diğer cihazlarına bazı teknolojik uygulamalar ve çerezler gönderilebilir. BEMİRAL ENTEGRE e-ticaret sitesi, internet sitesi, platform, uygulama ve hizmetleri; üçüncü taraflara ait internet sitesi, ürün ve hizmetlere ilişkin linkleri/uzantıları/sosyal eklentileri içerebilir. Bu linkler, uzantı ve sosyal eklentiler ilgili üçüncü taraflara ait gizlilik ve güvenlik politikaları ile yönetilmekte olduğundan gizlilik ve güvenlik uygulamalarından BEMİRAL ENTEGRE ’nin sorumlu olmayacağı bilinmelidir. Link/uzantı/eklenti verilen üçüncü taraflara ait internet sitesi, ürün ve hizmetlere ilişkin ziyaretlerden önce, bu sitelere ait üçüncü tarafların gizlilik ve güvenliğe dair politikaları tarafınızca özenle gözden geçirilmelidir.

BEMİRAL ENTEGRE e-ticaret sitesi, internet sitesi, platform, uygulama ve hizmetlerinin yürütülmesi ve tanıtımı amacıyla facebook, instagram, twitter vb. sosyal ağ eklentileri sunabilir. Bu eklentilere tıklayarak paylaşım vb. amaçlar ile giriş yapılması durumunda chrome, firefox, explorer vb. tarayıcılar veya bu ağlara ait uygulamalar aracılığıyla ilgili sosyal ağın sunucuları ile bağlantı kurulmasına ve verilerin kullandığınız sosyal ağın operatörüne iletilmesine izin vermiş olursunuz. Bu sosyal ağlarda üçüncü taraflara ait gizlilik ve güvenlik politikaları ile yönetilmekte olduğundan bu ağların gizlilik ve güvenlik uygulamalarından BEMİRAL ENTEGRE ’nin sorumlu olmayacağı bilinmelidir. Link/uzantı/eklenti verilen sosyal ağlara ilişkin paylaşım ve ziyaretlerden önce, kullanacağınız sosyal ağların da gizlilik ve güvenlik politikaları tarafınızca özenle gözden geçirilmelidir.

BEMİRAL ENTEGRE, sizlere daha iyi ve güvenli hizmet verebilmek adına, Çerez Politikası ile ilgili iyileştirme yapması durumunda, onay alınmasına gerek duymadan politikasını web sitesinde yayınlamak veya e-posta ile paylaşmak koşulu ile güncelleme yapma hakkını saklı tutar. Çerez politikamız ile ilgili şikâyet, soru ve öneriniz için sitemizdeki iletişim bölümünden bize ulaşabilirsiniz.

---------------------------------------------------------------------------------------------------------------------------

Verilerin İmha Süreci (Silinmesi, Yok Edilmesi Veya Anonim Hâle Getirilmesi:

BEMİRAL ENTEGRE tarafından gerçekleştirilen faaliyetler esnasında kişisel veri işleme sürecine dâhil olan ve/veya olabilecek veri konusu kişi gruplarına ait tüm veriler Kişisel Verilerin Korunması Kanunu kapsamında işlenmektedir. Ancak her ne kadar mevzuata uygun olarak işlenmiş olsalar da, verilerin işlenmesini gerektiren sebepler ortadan kalktığında resen veya veri sahibinin talebi üzerine veri sorumlusu tarafından silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekmektedir.

BEMİRAL ENTEGRE tarafından politikalarında belirtilen amaçlarla işlenen sınıflandırılmış veriler, ticari ve yasal yükümlülükler gereği belirlenen sürelerde, ilgili yükümlülük süreleri belirlenen zaman aralıklarında kontrol edilmek sureti ile işlenme amacı ortadan kalkmış ise otomatik veya manuel olarak silinir, yok edilir veya anonim hâle getirilir, ve bu işlemlere ilişkin LOG kayıtları tutularak yasalarla belirli süre boyunca aracı hizmet sağlayıcı tarafından saklanabilir. BEMİRAL ENTEGRE tarafından politikalarında belirlenen amaçlar ile işlenen ve yükümlülük süreleri sonunda silinmesi gereken verilerden, a3,a4,a5 vb. kağıtlar, poşetler, zarflar vb. dokümanlar üzerinde fiziki olarak bulunanlar; dokümanların mümkün ise manuel olarak elle ya da çeşitli el aletleri veya makineler vasıtasıyla üzerindeki veriler okunmayacak şekilde parçalanması sureti ile tamamen yok edilecektir. Yine bu verilerden fiziki olarak BEMİRAL ENTEGRE ’ye ait donanım ve cihazlarda bulunanlar bu donanım ve cihazların işin uzmanları tarafından tekrar kullanılamaz hale getirilmesi sureti ile ortadan kaldırılacaktır.

BEMİRAL ENTEGRE tarafından alınan hizmetler kapsamında kullanılan uygulama yazılımlarında ve veri tabanlarında kaydedilebilen verilerin veya eşleştirme yapıldığında veri sahibinin ifşasına neden olabilecek kişisel verilerin yükümlülük süreleri sonunda kalıcı olarak silinmesine yönelik hizmet sağlayıcılarla yapılan sözleşmelerde maddeler konularak verilerin silinmesi sağlanacaktır. Server vb. ortamlarda, çevrimiçi depolama sistemlerinde (bulut hizmetleri vb.) bulunan verilerin kalıcı silme komutları ile silinmesi sağlanacak, taşınabilir depolama araçlarında depolanan veriler, biçimlendirme yapılarak veya belirli yazılımlar kullanılmak sureti ile kalıcı olarak silinecektir.

Bazı verilerin silinmesi, erişilmesi gereken diğer verilerin ve sistemlerin de yok olmasına, silinmesine, kullanılamamasına sebep olabilecekse; bu durumlarda başka kişi, kurum ve kuruluşların erişimine kapalı olacak şekilde, yalnızca yetkili kişiler tarafından erişim sağlanacak şekilde tüm teknik ve idari tedbirlerin alınması kaydı ile kişisel verilerin ilgili kişiyle ilişkilendirilemeyecek duruma getirilerek arşivlenmesi mümkün olabilecektir. Dijital ekipmanlarda bulunan verilerde ise, ekipmanın kullanılamaz hale getirilmesi suretiyle tamamen yok etme, manyetik yöntemler veya veri üzerine yeni veriler yazmak sureti ile kişisel bilgi içeren verileri okunamaz hale getirilecektir. Bu hususta gerekli işlemler hizmet sağlayıcılar ile yapılan gizlilik sözleşmeleri kapsamında yazılım uzmanı kişi ya da kurumlar tarafından yürütülebilecektir.

Kişisel verilerin anonim hale getirilmesi gereken durumlarda; değişkenleri çıkartma, kayıtları çıkartma, alt ve üst sınır kodlama, bölgesel gizleme, örnekleme, mikro-birleştirme, veri değiş-tokuşu, gürültü ekleme, tekrar örnekleme vb. yöntemlerden ilgili veriler için hangisi uygun ise, yine BEMİRAL ENTEGRE ve/veya hizmet sağlayıcıları tarafından uygun yöntem seçilerek verilerin anonim hale getirilmesi sağlanacaktır.

Veri işlemenin amacının ortadan kalkması veya kanunun (KVKK) vermiş olduğu hak gereği veri sahibinin başvurusu durumunda ilgili kişinin kişisel verileri silinecektir. BEMİRAL ENTEGRE ticari faaliyetleri ile doğrudan ya da dolaylı bağlantısı olan işler kapsamında kanunlar gereği, tüm yasal mevzuatlarda öngörülen saklama süreleri boyunca fiziki ortam ya/da dijital platformlarda bulunan kişisel veriler ve/veya yasal zorunluluk hallerinde özel nitelikli kişisel veriler saklanacaktır. Saklama süreleri aşağıda belirtilmiştir.

VERİ SAHİBİ

KİŞİ GRUPLARI

GRUPLARA

AİT VERİLER

SAKLAMA SÜRELERİ

VERİ SAKLAMA SEBEBİ

(DAYANAK)

Çalışan

Ortaklar

Yöneticiler

Kimlik Verileri

İletişim Verileri

Konum Verileri

Finansal Veriler

Özlük Dosya Verileri

Hukuki Süreç Verileri

Teftiş Verileri

Duyusal Veriler

Çalışan Faaliyet Verileri

15 Yıl

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

İspat Yükümlülüğü Gereği

Vergi Usul Kanunu

Türk Borçlar Kanunu

İş Kanunu ve SGK mevzuatı

İş Sağlığı ve Güvenliği mevzuatı

KVKK (Açık rıza/aydınlatma vb. onay metinleri)

Çalışan

Ortaklar

Yöneticiler

Panel Yönetimi Verileri

İşlem Güvenliği Verileri

Fiziksel Güvenlik Kontrol Verileri

2 Yıl

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

İspat Yükümlülüğü Gereği

İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

KVKK (Açık rıza/aydınlatma vb. onay metinleri)

Çalışan Adayı

Kimlik Verisi

İletişim Verisi

Fiziksel Güvenlik Kontrol Verileri

Duyusal Veriler

Çalışan Aday Verileri

10 Yıl

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

KVKK (Açık rıza/aydınlatma vb. onay metinleri)

Tedarikçi,

Tedarikçi Çalışanı

Kimlik Verileri

İletişim Verileri

Konum Verileri

Hizmet Sağlayıcı Verileri

Hukuki Süreç Verileri

Teftiş Verileri

Duyusal Veriler

Çalışan Faaliyet Verileri

Fiziksel Güvenlik Kontrol Verileri

Panel Yönetimi Verileri

İşlem Güvenliği Verileri

10 Yıl

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

İspat Yükümlülüğü Gereği

İş Sözleşmesi,

Türk Ticaret Kanunu

Vergi Usul Kanunu

Türk Borçlar Kanunu

KVKK (Açık rıza/aydınlatma vb. onay metinleri)

Özel Çalışan

(Manken, Sanatçı vb.)

Duyusal Veriler

Kimlik Verileri

İletişim Verileri

Konum Verileri

Finansal Veriler

Özlük Dosya Verileri

Hukuki Süreç Verileri

Teftiş Verileri

Çalışan Faaliyet Verileri

75 yıl

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

İspat Yükümlülüğü Gereği

Vergi Usul Kanunu

Türk Borçlar Kanunu

İş Kanunu ve SGK mevzuatı

İş Sağlığı ve Güvenliği mevzuatı

KVKK (Açık rıza/aydınlatma vb. onay metinleri)

Fikir ve Sanat Eserleri Kanunu

Özel Çalışan

(Manken, Sanatçı vb.)

Özel Nitelikli Kişisel Veriler

Sözleşme Süresince

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

İspat Yükümlülüğü Gereği

Ziyaretçiler

Kimlik Verileri

İletişim Verileri

Konum Verileri

Duyusal Veriler

Ziyaretçi Verileri

Ziyaretçi İşlem Verileri

Fiziksel Güvenlik Kontrol Verileri

İşlem Güvenliği Verileri,

2 Yıl

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

İspat Yükümlülüğü Gereği

İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

KVKK (Açık rıza kapsamında alınan veriler)

Müşteriler

Üyeler

Kimlik Verileri

İletişim Verileri

Konum Verileri

Duyusal Veriler

Finansal Veriler

Reklam ve Pazarlama Verileri

İşlem Güvenliği Verileri

Müşteri ve Üye Verileri

Müşteri ve Üye İşlem Verileri

10 yıl

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

İspat Yükümlülüğü Gereği

KVKK (Açık rıza kapsamında alınan veriler)

Türk Ticaret Kanunu

Vergi Usul Kanunu

Türk Borçlar Kanunu

Şikayetçiler

Başvuranlar

Kimlik Verileri

İletişim Verileri

İşlem Güvenliği Verileri

Müşteri ve Üye Verileri

Müşteri ve Üye İşlem Verileri

Şikayetçi İşlem Verileri

10 Yıl

Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

İspat Yükümlülüğü Gereği

KVKK (Açık rıza kapsamında alınan veriler)

Tabloda Bulunmayan Diğer Kişi Ve Gruplar

İlgili Kişinin Tüm Kişisel Verileri

İlgili Verinin Yasal ve Sözleşmeden Doğabilecek Yükümlülük Süresi

Varsa, Onaylanan, Kabul Edilen Sözleşme Ve Politikalar

Varsa İspat Yükümlülüğü Gereği

Varsa KVKK (Açık rıza kapsamında alınan veriler)

Varsa İlgili Kanun

Yukarıdaki sürelerle ilgili mevzuat değişiklikleri olması durumunda güncel mevzuat süreleri geçerli olacaktır.

BEMİRAL ENTEGRE sizlere daha iyi ve güvenli hizmet verebilmek adına, KVKK Kişisel Veri Gizlilik, Saklama, İmha Politikası ve KVKK Aydınlatma Metni içeriğinde iyileştirme yapılması durumunda, onay alınmasına gerek duymadan politikasını web sitesinde yayınlamak veya e-posta ile paylaşmak koşulu ile güncelleme yapma hakkını saklı tutar. KVKK Kişisel Veri Gizlilik, Saklama, İmha Politikası ve KVKK Aydınlatma Metni içeriğinde yer alan bilgilerle ilgili şikâyet, soru ve öneriniz için sitemizdeki iletişim bölümünden bize ulaşabilirsiniz.

Veri Sorumlusu: ŞÜKRÜ ALİM - BEMİRAL ENTEGRE Global Tedarik ve Dijital Pazarlama

E-posta: [email protected]

Web: www.bemiral.com

Bu politika, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ETBİS sistemine kayıtlı ticari elektronik faaliyetlere uygun olarak hazırlanmıştır.

---------------------------------------------------------------------------------------------------------------------------

BEMİRAL ENTEGRE

KVKK Kapsamında Aydınlatma Metni

---------------------------------------------------------------------------------------------------------------------------

Bu prensibimiz çerçevesinde; kişisel bilgilerinizin gizliliğini korumak amacıyla; yalnızca mevzuat ile sınırlı kalmadan, alanında en profesyonel finansal hizmet sağlayıcıları, e- ticaret altyapı sağlayıcıları ve çözüm ortakları ile çalışılması da dâhil olmak üzere, gizlilik ve güvenliğin en üst seviyede tutulması için gerekli önlemler alınmıştır. BEMİRAL ENTEGRE tarafından bu konuda azami ölçüde çaba gösterilmekte olup, müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcıları en üst düzeyde koruma altına almak amacıyla gizlilik ve ödeme güvenliği hususları ve diğer ilgili hususlarda politikalarımız belirlenmiştir.

KVKK ’da ve politikalarımızda tanımlandığı şekilde, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza, “açık rıza” olarak ifade edilir. BEMİRAL ENTEGRE tarafından belirlenen politikalar çerçevesinde, belirlenen veri sahibi kişi gruplarının; sınıflandırılmış verilerinin BEMİRAL ENTEGRE politikalarında yer alan işleme/aktarma şartları ile kullanımına ilişkin açık rızaları alınmaktadır.

Bu çerçevede, gizlilik konusunda hak ve yükümlülükleri hakkında müşterilerimizi, üyelerimizi, ziyaretçilerimiz ve diğer kullanıcıları açık rızaları öncesinde kapsamlı şekilde bilgilendirebilmek amacı ile BEMİRAL ENTEGRE tarafından Temel Gizlilik ve Ödeme Güvenliği Politikası, Çerez Politikası ve ayrıca KVKK Kişisel Veri Gizlilik, Saklama, İmha Politikası ve KVKK Aydınlatma Metni” hazırlanmıştır. Bu dokümanlar BEMİRAL ENTEGRE’ye ait e-ticaret/internet siteleri, linkler, mobil uygulamalar, diğer elektronik platformlar ve uygulamalar üzerinde kullanıcıların bilgisine sunulmuştur.

Müşterilerimiz, üyelerimiz, ziyaretçilerimiz ve diğer kullanıcılar, cihazları ile BEMİRAL ENTEGRE ’ye ait e-ticaret/internet siteleri, linkleri, mobil uygulamaları, diğer elektronik platformları, uygulamaları ve BEMİRAL ENTEGRE tarafından gönderilen e-posta iletilerini ve reklamları açarak kullandıklarında; bu dokümanları okumuş, anlamış ve politikalarda belirtilen şartları kabul etmiş sayılacaktır. Belirtilen dokümanlarda toplanan, işlenen, aktarılan kişisel verilerin hangi amaçla, nerelerde ve nasıl işlenebileceği ve/veya aktarılabileceği açıkça belirtilmiştir.

1. Kişisel verilerin ilgili kanun (KVKK) kapsamında işlenme şartları detaylı olarak politikalarımızda ve özet olarak aşağıda belirtilmiştir.

• Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

• Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

2. Özel nitelikli kişisel verilerin ilgili kanun kapsamında işlenme şartları detay olarak politikalarımızda ve özet olarak aşağıda belirtilmiştir.

• Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

• Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

• Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

• Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

3. Kişisel verilerin ilgili kanun kapsamında yurtiçi ve yurtdışına aktarılma şartları detay olarak politikalarımızda ve özet olarak aşağıda belirtilmiştir.

• Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.

• Kişisel veriler; KVKK 5 inci maddenin ikinci fıkrasında, Yeterli önlemler alınmak kaydıyla, KVKK 6 ncı maddenin üçüncü fıkrasında, belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.

• Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

• Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.

• Kişisel veriler, KVKK 5 inci maddenin ikinci fıkrası ile KVKK 6 ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;

a) Yeterli korumanın bulunması,

b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

4. Kişisel Verilerin Korunması Kanunu’nun 11’inci maddesi kapsamında kişisel ve özel nitelikli kişisel verilerinizle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kanunun 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarınız bulunmaktadır.

Veri sahipleri; Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde talepleriyle ilgili web sayfalarımızda/platformlarımızda ve KVKK Kişisel Veri Gizlilik, Saklama, İmha Politikası ekinde bulunan BEMİRAL ENTEGRE KVKK Kapsamında Veri Sahibi Başvuru Formu ’nu eksiksiz olarak doldurarak aşağıda yer alan iletişim kanallarından başvuru yapabilirler.

• “Kişisel Verilerin Korunması Kanunu kapsamında bilgi talebi” şeklinde konu başlığı ile BEMİRAL ENTEGRE GLOBAL TEDARİK VE DİJİTAL PAZARLAMA ’ya ait [email protected] Elektronik Posta (e-posta) adresine yazılı başvuru.

• Kimlik belgesi ve ıslak imzalı dilekçe ile şirket yasal adresine yazılı şahsi başvuru.

• “Kişisel Verilerin Korunması Kanunu kapsamında bilgi talebi” şeklinde açıklama ile şirket yasal adresine noter tebligatı yolu ile yazılı başvuru.

Yukarıda belirtilen yöntemlerle iletişim kanalları aracılığıyla BEMİRAL ENTEGRE’ye ulaşan başvurular veri sorumlusu tarafından değerlendirilerek yasal süreler içinde, veri sahibinin bildirdiği iletişim kanalları ile ilgili kişiye bilgi verilmektedir.

---------------------------------------------------------------------------------------------------------------------------

KVKK KAPSAMINDA VERİ SAHİBİ BAŞVURU FORMU

---------------------------------------------------------------------------------------------------------------------------

Veri Sahibi Kimlik & İletişim Bilgileri:

Adı/Soyadı:
TCKimlik No:
Telefon No:
E-posta adresi :
Tebligat Adresi:

Başvuru İletişim Kanalları:

“Kişisel Verilerin Korunması Kanunu kapsamında bilgi talebi” şeklinde konu başlığı ile,

[email protected] Elektronik Posta (e-posta) adresine yazılı başvuru.
Kimlik belgesi ve ıslak imzalı dilekçe ile şirket yasal adresine yazılı şahsi başvuru.
Şirket yasal adresine adresine noter tebligatı yolu ile yazılı başvuru.

Veri Sahibinin BEMİRAL ENTEGRE İle İlişkisi:

Lütfen; “çalışan, çalışan adayı, ortak, yönetici, tedarikçi, tedarikçi çalışanı, müşteri, üye, ziyaretçi, başvuran, şikâyetçi vb.” şeklinde şirketimizle olan ilişkiniz hakkında kısa bir açıklama yapınız.

…………………………………………………………………………………………………………………………………………………………….…………………………………………………………………………………………………………………………………………………………........………………………………………………………………………………………………………

Veri Sahibinin BEMİRAL ENTEGRE ’den Talebi:

Lütfen; kişisel ve/veya özel nitelikli kişisel verilerinizle ilgili taleplerinizi aşağıda ayrıntılarıyla açık ve net şekilde belirtiniz. Satırların yetmemesi durumunda adınız-soyadınız/başvuru tarihi ve imzanız bulunmak kaydı ile ek a4 kâğıdı kullanabilirsiniz.

Size hangi iletişim kanalı ile ulaşmamızı/yanıt vermemizi istersiniz?

Aşağıda (X) şeklinde işaretleyiniz.

Tebligat adresime gönderilmesini istiyorum.
Kayıtlı elektronik posta (KEP) yolu ile gönderilmesini istiyorum.
Elden teslim almak istiyorum.
Elektronik posta / E-mail almak istiyorum

Başvuran;

Veri Sahibinin Adı/Soyadı:

Başvuru Tarihi:

İmzası:

Çerez Kullanımı