1
Giriş ve Veri Sorumlusu
BENDAİ TEKNOLOJİ ANONİM ŞİRKETİ (“Şirket”) olarak, kişisel verilerinizin gizliliği ve güvenliği en öncelikli hassasiyetlerimiz arasında yer almaktadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile bu kanuna dayalı ikincil düzenlemelere tam uyum içerisinde kişisel verilerinizi işlemektedir.
“Kişisel veri”; kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. Bu doğrultuda, Şirketimize ait mobil uygulama ve/veya internet sitesi üzerinden sunulan tüm hizmetlerden (birlikte “Platform”) faydalanmak amacıyla başvuru formunu doldurarak “Başvurucu” veya “Üye” olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz. BENDAİ TEKNOLOJİ ANONİM ŞİRKETİ olarak kişisel verilerinizi, KVKK ve ilgili sair mevzuat kapsamında veri sorumlusu sıfatıyla işlediğimizi bildiririz.
Veri Sorumlusunun Kimliği
- Veri Sorumlusu: Bendai Teknoloji Anonim Şirketi
- Adres: Esentepe Mah. Harman1 Sk. No:7-9 İç Kapı No: 60 Kat:20 Nida Kule Levent Şişli/İSTANBUL
- İletişim Kanalı: info@obiy.com
2
İşlediğimiz Kişisel Veriler
OBİY üyeliği/başvurusu yapılması durumunda aşağıda belirtilen verileriniz işlenmektedir:
- Başvuru/Kullanıcı Hesap Bilgileri: adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi ile yalnızca mevzuat gereği ihtiyaç duyulan satın alımlarda T.C. Kimlik Numaranız.
- Şirket Bilgileriniz: şirket yetkilisi bilgileri, şirketin mali bilgileri, VKN bilgileriniz.
- Adres Bilgileri: başvuru için eklediğiniz telefon numarası ve adres bilgileriniz, teslimat işlem bilgileriniz.
- Ödeme Bilgileri: tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz.
- İşlem Güvenliği Bilgileri: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz.
- Hukuki İşlem Bilgileri: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz.
- İşitsel Kayıt Bilgileri: çağrı merkeziyle görüşmeniz halinde ses kaydınız.
3
Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
6698 sayılı Kanun'un veri sorumlusuna yüklediği “Aydınlatma Yükümlülüğü” kapsamında, işlenen kişisel verileriniz aşağıdaki amaçlar ve hukuki sebeplere dayanılarak işlenmektedir:
KVKK m. 5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- Hizmet satın alım ve satış süreçlerinin yürütülmesi
- Üyelik oluşturma ve hesabın yönetilmesi
- Müşteri memnuniyetine yönelik aktivitelerin ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
- İletişim faaliyetlerinin yürütülmesi
- Siparişlerin alınması, ürün/hizmet teslimatı
- Canlı destek, chat ve iletişim kayıtlarının saklanması
- Kullanıcının yorum yapması, soru sorması, puanlama ve değerlendirme yapması
- Mesafeli satış sözleşmesinin kurulması ve ifasının sağlanması
- Teslimat ve lojistik faaliyetlerinin yürütülmesi
KVKK m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Faaliyetlerin mevzuata uygun yürütülmesi
- Ödeme ve fatura işlemlerinin gerçekleştirilmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Finans ve muhasebe işlerinin yürütülmesi
- Sözleşme süreçlerinin yürütülmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
KVKK m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Talep ve şikâyetlerin takibi
- Hukuki süreçlerin yürütülmesi, dava ve şikâyetlere karşı savunma yapılması
4
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verilerinizin aktarılmaması ve açıklanmaması önceliğimizdir. Bununla birlikte; web sitesi ve mobil uygulama üyelerimizin/başvurucuların kişisel verileri aşağıdaki alıcı gruplarına, belirtilen amaç ve hukuki sebeplerle aktarılabilmektedir:
Kargo Firmaları ve Dağıtıcılar
- Aktarılan veriler: ad-soyad, müşteri kullanıcı adı, cinsiyet, yaş, cep telefonu, e-posta, adres, sipariş bilgisi, sipariş sayısı, fatura bilgileri, talep/şikâyet bilgisi, konum (lokasyon) bilgileri, ödemelere ve ödeme yöntemlerine ilişkin bilgiler.
- Amaç: dağıtıcı/kurye ile müşteriler arasındaki iletişimi yürütmek, müşteri sipariş işlemlerini yürütmek, kuryeleri siparişin teslim edileceği adres hakkında bilgilendirmek.
- Hukuki sebep: kişisel veri işlemenin, Obiy ile yapılacak sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c).
Avukatlar, Denetçiler, Danışmanlar, İştirakler ve İş Ortakları
- Aktarılan veriler: ad-soyad, müşteri kullanıcı adı, cinsiyet, yaş, cep telefonu, e-posta, adres, ödemelere ve ödeme yöntemlerine ilişkin bilgiler, alışveriş geçmişi, sipariş bilgisi, sipariş sayısı, uygulama kullanım bilgileri, fatura bilgileri, talep/şikâyet bilgisi, cihaz işletim sistemi ve sürümü, cihaz türü, cihaz kimliği (ID), donanım modeli, IP adresi, kullanıcı işlem kayıtları, parola bilgileri.
- Amaç: müşterilere sunulan ürün ve hizmetlerle ilgili tedarikçilerden destek almak, finans ve muhasebe işlerini yürütmek, iş ortağı ve tedarikçi ilişkilerini yönetmek; pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi ile müşteri memnuniyetinin artırılması.
- Alıcı grubu: avukatlar, denetçiler, vergi danışmanları, adli bilişim uzmanları, siber güvenlik danışmanları, topluluk şirketlerimiz, iştiraklerimiz, danışmanlık ve hizmet aldığımız diğer üçüncü kişiler ve iş ortakları.
- Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c), meşru menfaatlerimiz için zorunlu olması (KVKK m. 5/2-f) ve yurt dışına aktarımda açık rızanızın bulunması (KVKK m. 9/1).
Yetkili Kişi, Kurum ve Kuruluşlar
- Aktarılan veriler: kimlik bilgileri, hesap bilgileri, iletişim bilgileri, müşteri işlem bilgileri, ödeme bilgileri, hukuki işlem bilgileri, işlem güvenliği bilgileri.
- Amaç: yetkili kişi, kurum ya da kuruluşlara bilgi vermek, hukuki yükümlülüklerimizi yerine getirmek, hukuki süreçleri yürütmek ve faaliyetlerimizi mevzuata uygun olarak yürütmek.
- Hukuki sebep: kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a) ve hukuki yükümlülüklerimizi yerine getirebilmek için zorunlu olması (KVKK m. 5/2-ç).
5
Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, Bendai Teknoloji Anonim Şirketi tarafından; tamamen ya da kısmen otomatik yollarla veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ve fiziki ortamlar üzerinden toplanmakta ve işlenmektedir. Verileriniz aşağıdaki yöntemlerle toplanmaktadır:
Kullanıcı Tarafından Doğrudan Sağlanan Bilgiler (Üyelik/Başvuru ile birlikte)
- Platform'a üyelik/başvuru kaydı yapılması esnasında kullanıcı tarafından sağlanan bilgiler (ad, soyad, e-posta adresi, telefon numarası, şirket bilgileri, doğum tarihi, cinsiyet vb.)
- Sipariş verilmesi ve alışveriş işlemlerinin tamamlanması amacıyla sağlanan teslimat adresi, ödeme tercihi, fatura bilgileri
- Ürün veya hizmetlere yönelik yapılan yorumlar, değerlendirmeler ve kullanıcı tarafından oluşturulan diğer içerikler
- Talep, şikâyet veya destek başvuruları aracılığıyla iletilen bilgiler
Otomatik Yöntemlerle Toplanan Veriler
- Web sitesi veya mobil uygulama kullanımı sırasında toplanan teknik veriler: IP adresi, çerez (cookie) bilgileri, cihaz modeli, tarayıcı türü, işletim sistemi, oturum bilgileri ve bağlantı zaman bilgileri
- Google, Facebook gibi üçüncü taraf sosyal medya platformları aracılığıyla giriş yapılması halinde bu platformlardan aktarılan bilgiler
İletişim Kanalları Üzerinden Elde Edilen Veriler
- Çağrı merkeziyle yapılan görüşmelere ilişkin ses kayıtları
- Canlı destek (chat) hizmeti üzerinden yapılan yazışma içerikleri
- E-posta, SMS ve diğer dijital iletişim yollarıyla kullanıcı tarafından sağlanan bilgiler
Hizmet Sağlayıcı ve İş Ortaklarından Gelen Veriler
- Kargo ve lojistik firmalarından alınan teslimat verileri
- Ödeme sistemleri hizmet sağlayıcılarından gelen ödeme ve işlem bilgileri
- Pazaryeri kapsamında kullanıcılarla yürütülen işlem süreçlerinden doğan ticari bilgiler
- Pazarlama, analiz ve reklam faaliyetlerinde kullanılan üçüncü kişi hizmet sağlayıcılardan elde edilen veriler
Mevzuat Kapsamında Toplanan Veriler
- Siparişin verilmesi ve oluşturulması süreçleri
- Mesafeli satış sözleşmesinin kurulması ve ifasının sağlanması
- Teslimat ve lojistik faaliyetlerinin yürütülmesi
- İptal/iade ve cayma hakkı süreçlerinin yönetilmesi
- Ödeme ve fatura süreçlerinin yerine getirilmesi
- Mesafeli Sözleşmeler Yönetmeliği, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik ve benzeri ikincil düzenlemelerle getirilen yasal yükümlülüklerin ifası
6
İlgili Kişinin KVKK m. 11 Kapsamındaki Hakları
İlgili kişi olarak, 6698 sayılı Kanun'un 11. maddesi kapsamında aşağıdaki haklara sahip olduğunuzu bildirmek isteriz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7
Başvuru Yöntemi
KVKK'nın 11. maddesi kapsamındaki haklarınız saklı olup; söz konusu haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
- Kimliğinizi tespit edebilmemiz ve yanlış kişilere bilgi vermemek adına, yazılı olarak noter aracılığıyla veya iadeli taahhütlü mektup ile,
- Güvenli elektronik imza, mobil imza ya da (varsa) tarafınızca daha önce Bendai Teknoloji Anonim Şirketi'ne bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@obiy.com adresine elektronik posta göndererek veya gelecekte Kurul'un belirleyeceği diğer yöntemlerle.
8
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, herhangi bir güncelleme yapmadığınız takdirde, Şirketimize bilgilerinizi ilettiğiniz tarihten itibaren 10 (on) yıl boyunca sistemlerimizde saklanacaktır.
9
Değişiklik ve Güncellemeler
Şirket, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni'ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.