Kişisel Veriler Politikası
METNİ
1. Veri Sorumlusunun Kimliği
“Cevizli Mah. Tugay Yolu Cad. B Blok No:69 B/81 Maltepe/İstanbul” adresinde mukim KOPERATİFF OFİS KAFE AJANS HİZMETLERİ LİMİTED ŞİRKETİ (VKN: 5770774960) (“BOCO” veya “ŞİRKET”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket’in etkileşim içerisinde olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.
2. İşlenen Kişisel Veri Türleri Kategorileri ve Tipleri
Kimlik Bilgileri |
Ad, soy ad, Cinsiyet |
İletişim Bilgileri |
Telefon numarası, adres, e-posta adresi, fatura adresi |
İşlem Güvenliği ve Risk Yönetimi |
IP adresi, kullanıcı/üye bilgileri, site giriş çıkış bilgileri, log kayıtları, ticari, teknik ve idari risklerin önlenebilmesi adına işlenen veriler |
Finans ve Pazarlama |
Kredi kartı ve ödeme bilgileri |
Müşteri İşlem |
Fatura, müşteri ID. |
Yukarıda kırmızı ile işaretli olan veri tipleri, üyelik işleminin gerçekleştirilmesi için temin edilen bilgiler olup, geriye kalan bilgiler satın alım faaliyeti gerçekleştirilmesi sürecinde temin edilmektedir. Satın alım faaliyetinin gerçekleştirilmemesi veya kişinin kendi iradesiyle alenileştirmemesi halinde diğer bilgiler üyelik sürecinde temin edilmemektedir.
3. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet
Şirket olarak kişisel verilerinizi elektronik yöntemler aracılığıyla otomatik yollarla toplamaktayız.
Veri Kategorisi |
Temin Edildiği Faaliyet |
Kimlik, İletişim, İşlem Güvenliği ve Risk Yönetimi, Finans, Müşteri İşlem |
Otomatik Yöntemle; Siteye üye olunması ve üyelik faaliyetlerinin devamındaki işlemlerin (satın alma faaliyeti vb.) gerçekleştirilmesi amacıyla |
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Şirket olarak kişisel verilerinizi aşağıda açıklanan amaç ve hukuki sebepler doğrultusunda işlemekteyiz.
Veri |
İşlenme Amaçları |
Hukuki Sebep |
Kimlik |
· Üyelik işlemlerinin gerçekleştirilebilmesi, · Veri sorumlusu operasyonlarının güvenliğinin temini, · Site iş ve iş sürekliliği faaliyetlerinin ifası, · Talep ve şikayetlerin takibi, · İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması, · Hizmet operasyon süreçlerinin ve lojistik faaliyetlerinin yürütülmesi |
KVKK m. 5/2-c-f; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarımının gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması. |
İletişim |
||
İşlem Güvenliği ve Risk Yönetimi |
· İşyeri güvenliğinin ve veri sorumlusu operasyonlarının temin edilmesi, · İş sürekliliğinin sağlanabilmesi |
KVKK m. 5/2-a-f; Kanunlarda, açıkça öngörülmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması. |
Finans ve Pazarlama |
· Veri sorumlusu operasyonlarının güvenliğinin temini, · Satış operasyonlarının yürütülebilmesi, · İade süreçlerinin yürütülebilmesi, güvenli alışveriş altyapısının sağlanabilmesi, · Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi ve faaliyetlerin mevzuata uygun yürütülebilmesi, · Satış sonrası hizmetlerinin yönetilmesi ve geliştirilmesi |
KVKK m. 5/2/c-ç; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydı ile sözleşmenin taraflarına ait kişisel verilerin aktarımının zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması. |
Müşteri İşlem |
· Veri sorumlusu operasyonlarının güvenliğinin temin edilebilmesi, · İş sürekliliğinin sağlanabilmesi, · Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi. |
KVKK m. 5/2/a-c-ç; Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin aktarılmasının zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması. |
Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderimi faaliyetleri kapsamında işlenen kimlik ve iletişim veri kategorisindeki kişisel veriler Kanun’un m. 5/1 fıkrasında yer alan açık rızanızın bulunması hukuki sebebine dayanılarak açık rızanızın ayrıca temin edilmesine istinaden işlenecektir.
5. Kişisel Verilerin Aktarılması ve Aktarım Amaçları
Aktarılan Kişi/Kuruluşlar |
Aktarım Amaçları |
Hukuki Sebep |
Şirket iştirakleri ve/veya ortaklarına, veri işleyen sıfatıyla yetkilendirilmiş hizmet sağlayıcı iş ortaklarına, tedarikçilere |
İş ve iş sürekliliği faaliyetlerinin yürütülebilmesi, veri sorumlusu operasyonlarının güvenliğinin temini, Site’nin iyileştirilmesine yönelik önerilerin alınması, bilgi güvenliği süreçlerinin yürütülmesi. |
KVKK 8/2-a atfıyla; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması. |
Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercilerilerine |
Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki işlem süreçlerinin işletilmesi. |
6. İlgili Kişi Hakları
Dilediğiniz zaman BOCO’ya başvurarak; Kanun’un 11. maddesinden doğan:
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
· Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarınızı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, boconature.com adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;
- Islak imzalı şekilde “Cevizli Mah. Tugay Yolu Cad. B Blok No:69 B/81 Maltepe/İstanbul” adresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,
- Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak info@boconature.com
adresine başvurunuzu e-posta yoluyla göndererek;
- Tarafınızca şirkete bildirilen ve şirket sistemine kaydedilen e-posta adresini kullanarak
info@boconature.com adresine e-posta göndererek.
BOCO; bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.
Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular BOCO tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.
BOCO’nun işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.
E- BÜLTEN, PAZARLAMA FAALİYETLERİ & TİCARİ ELEKTRONİK İLETİ
GÖNDERİMİNE İLİŞKİN AYDINLATMA METNİ
Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca veri sorumlusu ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (“Yönetmelik”) uyarınca hizmet sağlayıcı sıfatına sahip; “Cevizli Mah. Tugay Yolu Cad. B Blok No:69 B/81 Maltepe/İstanbul” adresinde mukim KOPERATİFF OFİS KAFE AJANS HİZMETLERİ LİMİTED ŞİRKETİ (VKN: 5770774960) (“BOCO” veya “ŞİRKET”) olarak, Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.
BOCO, kullanıcılarından talep ettiği kişisel bilgilerin gizliliğini ve güvenliğini sağlamak için azami seviyede özen göstermektedir.
İşbu Aydınlatma metni KVKK kapsamında işlenen kişisel veriler ve toplanma yöntemleri, kişisel veri işlemenin hukuki sebepleri ve amaçları, kişisel verilerin aktarıldığı kişi/kurumlar ve aktarım amaçları, verisi işlenen gerçek kişilerin haklarına ve ticari elektronik ileti gönderimi süreçlerine ilişkin bilgilendirme yapmak amacıyla hazırlanmıştır.
1. İşlenen Kişisel Veri Kategorileri ve Tipleri
Kimlik Bilgileri |
Ad, soyad |
İletişim Bilgileri |
Telefon numarası, e-posta adresi |
Müşteri İşlem |
Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler, alışveriş geçmişi bilgileri, çerez kayıtları, pazarlama amacıyla kullanılacak kişinin beğenilerini gösteren rapor ve değerlendirmeler, müşterinin alışveriş alışkanlıkları ve tercihleri; alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, taksit bilgisi, ödeme şekli ve ödeme detayları, ürün yorumları, yararlanılan kampanya/ indirim/ menfaat bilgisi vb. |
Pazarlama |
2. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet
Şirket olarak kişisel verilerinizi elektronik yöntemler aracılığıyla otomatik yollarla toplamaktayız.
Veri Kategorisi |
Temin Edildiği Faaliyet |
Kimlik, İletişim, Müşteri İşlem ve Pazarlama |
Otomatik Yöntemle; İnternet sitesinde yer alan form aracılığıyla BOCO Newsletter’a üye olunması ve/veya ticari elektronik ileti gönderimine izin verilen alanlar aracılığıyla. |
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Veri Kategorisi |
İşlenme Amaçları |
Hukuki Sebep |
Kimlik |
İnternet sitesinde sunulan ve aracılık edilen tüm ürün ve hizmetlerimizin müşterilerimize özel olarak sunulması amacıyla pazarlama, analiz ve modelleme çalışmaları yapılması, Pazarlama, reklam, kampanya ve promosyon süreçlerinin yürütülmesi ve bu amaçlarla tarafınızla iletişime geçilmesi, Ürün ve hizmetler hakkında görüşlerinizi almak için tarafınızla iletişime geçilmesi, talep ve şikayetlerin takibi Destek hizmeti/dış hizmet sağlayıcıları, iş ortakları veya tedarikçilerle kurulan ilişkilerin yönetimi, hizmet satışı sonrası destek/dış hizmetlerinin yürütülmesi, Tarafınıza ticari elektronik ileti gönderilebilmesi adına Yönetmelik’te yer verilen onayın alınması |
KVKK m. 5/1; Açık rızanızın teminine istinaden. |
İletişim |
||
Müşteri İşlem |
||
Pazarlama |
4. Kişisel Verilerin Aktarılması ve Aktarım Amaçları
Aktarım Kanalı |
Aktarım Amaçları |
Hukuki Sebep |
Şirket’in iştirakleri ve/veya ortakları, veri işleyen sıfatıyla yetkilendirilmiş hizmet sağlayıcıları, tedarikçiler |
İş ve iş sürekliliği faaliyetlerinin yürütülebilmesi, veri sorumlusu operasyonlarının güvenliğinin temini, ticari elektronik ileti gönderimi süreçlerinin yürütülmesi,bilgi güvenliği süreçlerinin yürütülmesi. |
KVKK 8/2-a atfıyla; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercileri |
Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi. |
|
İleti Yönetim Sistemi (İYS) ve ilgili özel hukuk tüzel kişisi |
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Kanun’a bağlı ikincil mevzuat yükümlülüklerinin yerine getirilebilmesi. |
KVKK 8/2-a atfıyla; Kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
5. İlgili Kişi Hakları
Dilediğiniz zaman BOCO’ya başvurarak; Kanun’un 11. maddesinden doğan:
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
· Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarınızı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, boconature.com adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;
- Islak imzalı şekilde “Cevizli Mah. Tugay Yolu Cad. B Blok No:69 B/81 Maltepe/İstanbul” adresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,
- Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak info@boconature.com
adresine başvurunuzu e-posta yoluyla göndererek;
- Tarafınızca şirkete bildirilen ve şirket sistemine kaydedilen e-posta adresini kullanarak
info@boconature.com adresine e-posta göndererek.
BOCO; bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.
Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular BOCO tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.
BOCO’nun işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.
AÇIK RIZA BEYANI
Tarafıma tebliğ edilen “E-Bülten, Pazarlama Faaliyetleri & Ticari Elektronik İleti Gönderimine İlişkin Aydınlatma Metni’ni okuduğumu ve anladığımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 11. Maddesinde sayılan haklarım ile bu haklarımı nasıl kullanacağıma ilişkin açık ve anlaşılır şekilde bilgilendirildiğimi, pazarlama süreçlerine ve ticari elektronik ileti gönderimine ilişkin verdiğim rızayı/onayı dilediğim zaman geri alabileceğimi bildiğimi kabul ve beyan ederim.
- Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında tarafımla elektronik ortamda iletişime geçilebilmesi, ürün ve hizmet tanıtımlarının yapılabilmesi amacıyla, SMS ve/veya e-posta marifetiyle ticari elektronik ileti gönderilmesine onayımın bulunduğunu kabul ve beyan ederim.
- Aydınlatma metninde belirtilen ilkeler ve amaçlar içerisinde kalmak kaydıyla pazarlama veri kategorisinde yer alan kişisel verilerimin; işlenmesine açık rıza gösterdiğimi kabul ve beyan ederim.
BOCO Newsletter’a kayıt ve üyelik işleminin gerçekleştirilmesi esnasında tarafınıza sunulan işbu aydınlatma metni dahilinde açık rıza gerektiren faaliyetlere yönelik onay kutucuğunu işaretlemeniz ile açık rızanız temin edilecektir. Aksi halde üyelik işleminiz gerçekleşecek ancak tarafınız pazarlama süreçleri ile ticari elektronik ileti gönderimi faaliyetlerine dahil edilmeyecektir.