KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri sorumlusu

Unvan: Bivitamin E-Ticaret Pazarlama Ltd. Şti.
Adres: Ataevler Mah. Özgürlük Cad. Vefakent Narlıbahçe Sitesi I Blok D:11 Kartepe / Kocaeli
MERSİS no: 0178177503500001
KEP: bivitamin@hs01.kep.tr
Telefon: +905334815238

2. İşlenen kişisel veriler

• Kimlik: ad, soyad; bireysel faturada isteğe bağlı olarak T.C. kimlik numarası; kurumsal faturada unvan, vergi dairesi ve vergi numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş ve sepet bilgileri, sipariş geçmişi, kupon kullanımı, sipariş notları, talep ve şikâyet kayıtları, onaylanan sözleşme metinleri.
• Finans: ödeme yöntemi, ödeme tutarı ve işlem sonucu; havale iadelerinde IBAN. Kart numarası ve kart güvenlik bilgileri tarafımızca işlenmez ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşunun güvenli formuna girilir.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum ve işlem kayıtları.
• Pazarlama: yalnızca onay vermen hâlinde e-bülten için e-posta adresi.

3. İşleme amaçları

• Üyelik ve oturum işlemlerinin yürütülmesi,
• Siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ödemenin tahsili, ürünün kargo ile teslimi,
• Fatura düzenlenmesi, muhasebe ve finans işlerinin yürütülmesi,
• İptal, cayma, iade, talep ve şikâyet süreçlerinin yürütülmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Mevzuattan doğan saklama, bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi,
• Onay vermen hâlinde kampanya ve duyuruların e-posta ile iletilmesi.

4. Hukuki sebepler

Kişisel verilerin KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç) — özellikle 6502 sayılı Kanun, 6563 sayılı Kanun, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu; bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e); temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (f). Ticari elektronik ileti gönderimi ise yalnızca açık rızana (5/1) ve 6563 sayılı Kanun kapsamındaki onayına dayanır.

5. Toplama yöntemi

Kişisel verilerin; internet sitemizdeki üyelik, sipariş, iletişim ve e-bülten formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve kargo süreçleri aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

6. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılır:

• Kargo firması (Yurtiçi Kargo Servisi A.Ş.): teslimat için ad, adres ve telefon,
• Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) ve bankalar: ödemenin alınması ve iadesi,
• E-fatura / e-arşiv ve muhasebe hizmeti sağlayıcıları, mali müşavir: faturalandırma ve yasal kayıtlar,
• Bilişim altyapısı sağlayıcıları: internet sitesinin barındırılması, veritabanı ve işlem e-postalarının gönderimi hizmetlerini aldığımız, sunucuları Avrupa Birliği'nde ve yurt dışında bulunan hizmet sağlayıcılar. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen usullere uygun olarak yapılır,
• Yetkili kamu kurum ve kuruluşları, yargı mercileri: mevzuattan doğan yükümlülükler ve hukuki talepler,
• Hukuki uyuşmazlık hâlinde avukatlarımız ve danışmanlarımız.

Kişisel verilerin üçüncü kişilere pazarlama amacıyla satılmaz veya kiralanmaz.

7. Saklama süreleri

Kişisel verilerin, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır: mesafeli sözleşmeye ilişkin bilgi ve belgeler en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği), ticari elektronik ileti onay kayıtları onayın geçerliliğinin sona ermesinden itibaren 3 yıl (6563 sayılı Kanun), fatura ve ticari defter kayıtları 10 yıl (Türk Ticaret Kanunu) süreyle saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK'nın 11. maddesi kapsamındaki hakların

Veri sorumlusuna başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

9. Başvuru

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğini doğrulayan bilgilerle birlikte yukarıdaki adrese yazılı olarak, KEP adresimize (bivitamin@hs01.kep.tr) ya da sistemimizde kayıtlı e-posta adresinden https://www.bivitamin.com/iletisim sayfasındaki kanallar üzerinden iletebilirsin. Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

10. Ticari elektronik ileti onayı (açık rıza)

E-bülten formunu doldurarak; e-posta adresinin kampanya, indirim ve yeni ürün duyurularının gönderilmesi amacıyla Bivitamin E-Ticaret Pazarlama Ltd. Şti. tarafından işlenmesine ve tarafına 6563 sayılı Kanun kapsamında ticari elektronik ileti gönderilmesine açık rıza vermiş olursun. Bu onay sipariş vermenin koşulu değildir. Onayını, her iletide yer alan çıkış bağlantısıyla ya da bize ulaşarak dilediğin zaman ücretsiz olarak geri alabilirsin.