KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ 1. Veri Sorumlusunun Kimliği İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla hareket eden Bonser Gıda Turizm San. ve Tic. A.Ş. (Şirket") tarafından hazırlanmıştır. Şirketimiz, kişisel verilerinizi KVKK başta olmak üzere yürürlükte bulunan ilgili mevzuata uygun şekilde; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlemektedir. 2. İşlenen Kişisel Veriler Şirketimiz tarafından faaliyet konusu ve sunduğu hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir: Kimlik bilgileri İletişim bilgileri Müşteri işlem bilgileri Finans bilgileri Sipariş ve teslimat bilgileri Talep, öneri ve şikâyet bilgileri Hukuki işlem bilgileri İşlem güvenliği bilgileri (IP adresi, log kayıtları, cihaz bilgileri, internet sitesi kullanım bilgileri vb.) Fiziksel mekân güvenliği bilgileri (kamera kayıtları, ziyaretçi kayıtları) Pazarlama bilgileri Çerez verileri Görsel ve işitsel kayıtlar (çağrı merkezi kayıtları vb.) İlgili mevzuat kapsamında işlenmesi gereken diğer kişisel veriler. İşlenen kişisel veri kategorileri, hizmetin niteliğine göre değişiklik gösterebilir. 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir: Üyelik işlemlerinin yürütülmesi, Siparişlerin alınması, hazırlanması ve teslim edilmesi, Satış öncesi ve satış sonrası destek hizmetlerinin sunulması, Ödeme süreçlerinin yürütülmesi, Müşteri ilişkileri süreçlerinin yürütülmesi, Talep, öneri ve şikâyetlerin değerlendirilmesi, Ürün ve hizmet kalitesinin geliştirilmesi, Çağrı merkezi faaliyetlerinin yürütülmesi, Bilgi güvenliği süreçlerinin yürütülmesi, İnternet sitesi ve mobil uygulamaların güvenliğinin sağlanması, Dolandırıcılık, usulsüz işlem ve kötüye kullanımın önlenmesi, Hukuki yükümlülüklerin yerine getirilmesi, Yetkili kurum ve kuruluşların taleplerinin karşılanması, Hukuki uyuşmazlıklarda delil oluşturulması ve hakların korunması, Muhasebe ve finans süreçlerinin yürütülmesi, Denetim faaliyetlerinin yürütülmesi, Risk yönetimi ve iç kontrol faaliyetlerinin yürütülmesi, Şirket faaliyetlerinin mevzuata uygun şekilde yürütülmesi, Ziyaretçi kayıtlarının oluşturulması ve tesis güvenliğinin sağlanması, Açık rızanızın bulunması hâlinde; kampanya, reklam, pazarlama faaliyetleri ile ticari elektronik ileti gönderilmesi. 4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kişisel verileriniz KVKK'nın 5 ve 6 ncı maddelerinde düzenlenen hukuki sebeplere dayanılarak işlenmektedir. Buna göre kişisel verileriniz; Kanunlarda açıkça öngörülmesi, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi, Bir hakkın tesisi, kullanılması veya korunması, İlgili kişinin kendisi tarafından alenileştirilmiş olması, Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaatleri, Açık rızanızın bulunması hukuki sebeplerine dayanılarak işlenebilmektedir. Özel nitelikli kişisel verileriniz ise yalnızca KVKK'nın 6 ncı maddesinde öngörülen şartların varlığı hâlinde işlenmektedir. 5. Kişisel Verilerin Toplanma Yöntemi Kişisel verileriniz; İnternet sitesi, Mobil uygulamalar, Çağrı merkezi, Elektronik posta, Sosyal medya hesapları, Bayiler, Fiziki başvuru formları, Kamera sistemleri, Çerez teknolojileri, Yetkili kamu kurumları, İş ortakları ve tedarikçiler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir. 6. Kişisel Verilerin Aktarılması Kişisel verileriniz; Yetkili kamu kurum ve kuruluşlarına, Hukuken yetkili özel hukuk kişilerine, Kargo ve lojistik firmalarına, Ödeme kuruluşlarına ve bankalara, Bilgi teknolojileri hizmet sağlayıcılarına, Bulut hizmeti sağlayıcılarına, Çağrı merkezi hizmet sağlayıcılarına, Bağımsız denetim kuruluşlarına, Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişi ve kuruluşlara, İş ortakları ve tedarikçilere, yalnızca işleme amacıyla sınırlı olmak üzere KVKK'nın 8 ve 9 uncu maddelerine uygun şekilde aktarılabilecektir. Yurt dışına veri aktarımı yapılması hâlinde, aktarım KVKK'nın 9 uncu maddesinde öngörülen usul ve esaslara uygun olarak gerçekleştirilecektir. 7. Çerezler ve İşlem Güvenliği Şirketimize ait internet sitesi ve mobil uygulamalar ziyaret edildiğinde; hizmetlerin sunulabilmesi, güvenliğin sağlanması, kullanıcı deneyiminin geliştirilmesi, performans ölçümü ve tercihlerin hatırlanması amacıyla çerezler kullanılabilmektedir. Çerezlerin kullanımına ilişkin ayrıntılı bilgiler Çerez Politikası'nda yer almaktadır. İnternet sitesi kullanımına ilişkin IP adresi, log kayıtları, cihaz bilgileri ve benzeri işlem güvenliği verileri; bilgi güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi, sistem güvenliğinin temini ve olası hukuki uyuşmazlıklarda delil oluşturulması amacıyla işlenebilmektedir. 8. Kişisel Verilerin Saklanma Süresi Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işlenmesini gerektiren amaç ortadan kalkıncaya kadar muhafaza edilmektedir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hâle getirilmektedir. 9. KVKK Kapsamındaki Haklarınız KVKK'nın 11 inci maddesi kapsamında; Kişisel verilerinizin işlenip işlenmediğini öğrenme, İşlenmişse buna ilişkin bilgi talep etme, İşlenme amacını öğrenme, Verilerin aktarıldığı üçüncü kişileri öğrenme, Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, Kanuni şartların oluşması hâlinde silinmesini veya yok edilmesini isteme, Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize ortaya çıkan sonuçlara itiraz etme, Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. 10. Başvuru Usulü KVKK'nın 11 inci maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak Şirketimize iletebilirsiniz. Başvurular, mevzuatta öngörülen süre içerisinde ücretsiz olarak sonuçlandırılacak olup, işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.