logo
  • 0

Ziyaretiniz sırasında kişisel verileriniz siteyi kullanımınızı analiz etmek, reklamları kişiselleştirmek ve sosyal medya özellikleri sağlamak amacıyla çerezler aracılığıyla işlenmektedir. Daha fazla bilgi için Çerez Aydınlat Metni’ni okuyabilirsiniz.

Anladım

BİVERA HEALTH SAĞLIK VE YAŞAM ÜRÜNLERİ TİCARET A.Ş.

İNTERNET SİTESİ VE E-TİCARET MÜŞTERİLERİ

KVKK AYDINLATMA METNİ

1. Veri Sorumlusu ve Aydınlatmanın Kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu BİVERA HEALTH SAĞLIK VE YAŞAM ÜRÜNLERİ TİCARET A.Ş. (“Bivera” veya “Şirket”) olarak; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, ürünlerimiz hakkında bilgi talep eden, müşteri hizmetleri ile iletişime geçen, iade/cayma/şikayet süreci yürüten ve ilgili dijital kanallarımızı kullanan gerçek kişilere ait kişisel verileri aşağıda açıklanan kapsam, amaç ve hukuki sebeplerle işlemekteyiz.

İşbu Aydınlatma Metni, Bivera’nın internet sitesi ve e-ticaret müşteri süreçlerine özgüdür. Çalışanlar, çalışan adayları, tedarikçi/iş ortağı yetkilileri, fiziksel ziyaretçiler ve diğer ilgili kişi gruplarına yönelik farklı veri işleme faaliyetleri bulunması halinde bu gruplar ayrıca aydınlatılır.

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik Verileri: Ad, soyad ve sipariş/fatura süreçleri için gerekli olduğu ölçüde diğer kimlik bilgileri.
  • İletişim Verileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
  • Müşteri İşlem Verileri: Üyelik, sepet, sipariş, satın alınan ürün, fatura, ödeme sonucu, teslimat, iade, cayma, talep/şikayet, kampanya ve işlem geçmişi.
  • Finans Verileri: Ödeme yöntemine ilişkin sınırlı işlem bilgileri, tahsilat ve iade bilgileri ile gerekli olduğu hallerde IBAN/banka hesap bilgileri. Kartın tam numarası ve CVV bilgileri Bivera sistemlerinde tutulmuyor ise bu bilgiler ödeme hizmeti sağlayıcısı tarafından kendi süreçleri kapsamında işlenir.
  • İşlem Güvenliği Verileri: IP adresi, oturum ve log kayıtları, cihaz/tarayıcı bilgileri, doğrulama kayıtları, bilgi güvenliği ve şüpheli işlem kayıtları.
  • Pazarlama Verileri: Ticari elektronik ileti izin/ret tercihleri ile kampanya etkileşim bilgileri; yalnızca ilgili faaliyete uygulanabilir hukuki işleme şartının bulunduğu ölçüde analiz ve kişiselleştirme kayıtları.
  • Hukuki İşlem Verileri: Tüketici başvuruları, ihtar, uyuşmazlık, dava, icra ve benzeri hukuki süreçlerde gerekli kayıt ve belgeler.
  • Özel Nitelikli Kişisel Veriler: Bivera’nın olağan e-ticaret sürecinde sağlık verisi talep edilmesi amaçlanmamaktadır. Bununla birlikte tüketicinin ürün şikayeti, istenmeyen etki bildirimi veya müşteri hizmetleri iletişimi sırasında kendiliğinden sağlık bilgisi paylaşması halinde, bu bilgiler ancak KVKK’nın 6. maddesinde yer alan ve somut olaya uygulanabilen bir işleme şartı mevcutsa, gerekli ve ölçülü olduğu kapsamda ve özel nitelikli kişisel verilere özgü tedbirler alınarak işlenir. Geçerli bir işleme şartı bulunmayan sağlık verileri işlenmez; ilgili kişilerden müşteri hizmetleri kanallarında gereksiz sağlık verisi paylaşmamaları istenir.

3. Kişisel Verilerin İşlenme Amaçları

  • Üyelik ve kullanıcı hesabı süreçlerinin kurulması ve yürütülmesi.
  • Mesafeli satış sözleşmesinin kurulması ve ifası; siparişin alınması, ödemenin doğrulanması, faturalandırma, sevkiyat ve teslimat süreçlerinin yürütülmesi.
  • İade, cayma, ürün değişimi, bedel iadesi, talep ve müşteri hizmetleri süreçlerinin yürütülmesi.
  • Ürün güvenliği ve kalite şikayetlerinin değerlendirilmesi; gerekli olduğu ölçüde ürün, lot/parti ve tedarik zinciri izlenebilirliğinin sağlanması.
  • Muhasebe, vergi, elektronik belge, saklama ve arşiv yükümlülüklerinin yerine getirilmesi.
  • Bilgi ve işlem güvenliğinin sağlanması; dolandırıcılık, yetkisiz işlem, kötüye kullanım ve siber güvenlik risklerinin önlenmesi ve incelenmesi.
  • Tüketici başvuruları ile hukuki uyuşmazlıkların yönetilmesi; bir hakkın tesisi, kullanılması veya korunması.
  • Yetkili kamu kurum ve kuruluşlarının hukuka uygun bilgi ve belge taleplerinin karşılanması.
  • Ticari elektronik ileti, pazarlama, kişiselleştirme veya zorunlu olmayan çerez faaliyetlerinin, ilgili faaliyete uygulanabilir hukuki işleme şartı ve gerekli olduğu hallerde ayrı açık rıza/onay mekanizmaları çerçevesinde yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden somut işleme faaliyetine uygun olanına dayanılarak işlenmektedir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: üyelik, sipariş, ödeme, teslimat, iade ve müşteri işlem süreçlerinin yürütülmesi.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve/veya kanunlarda açıkça öngörülmesi: faturalandırma, muhasebe, vergi, saklama, yetkili kurum talepleri ve mevzuattan kaynaklanan diğer yükümlülükler.
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: tüketici talepleri, şikayetler, uyuşmazlık, dava, icra ve delil muhafazası süreçleri.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Bivera’nın meşru menfaatleri için veri işlemenin zorunlu olması: bilgi ve işlem güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi, operasyonel güvenlik ve hizmet kalitesinin korunması.

Açık rızaya dayanması gereken bir kişisel veri işleme faaliyeti bulunması halinde açık rıza, işbu Aydınlatma Metninden ayrı bir metin ve ayrı bir irade beyanı ile alınır. Aydınlatma Metninin okunması veya görüntülenmesi açık rıza verildiği anlamına gelmez.

Sağlık verileri dahil özel nitelikli kişisel veriler, yalnızca KVKK’nın 6. maddesinde düzenlenen işleme şartlarından somut olaya uygulanabilen bir şartın bulunması halinde işlenir. Bivera, olağan ürün satışı için sağlık verisi verilmesini sözleşmenin veya satın almanın şartı haline getirmez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; internet sitesi ve varsa mobil arayüzler, üyelik ve sipariş formları, ödeme ve teslimat entegrasyonları, çerezler ve benzeri teknolojiler, e-posta, telefon, KEP, müşteri hizmetleri, iade/şikayet formları ile gerektiğinde hizmet sağlayıcılar ve yetkili kurumlar aracılığıyla; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK’nın 8. maddesi ve ilgili mevzuat çerçevesinde, yalnızca aktarım amacı için gerekli ve ölçülü olduğu kapsamda aşağıdaki alıcı gruplarına aktarılabilir:

  • Kargo ve lojistik hizmet sağlayıcılarına: siparişin sevk ve teslimi amacıyla gerekli kimlik, iletişim ve sipariş bilgilerinin aktarılması.
  • Ödeme kuruluşları ve bankalara: tahsilat, ödeme doğrulama, iade ve finansal işlemlerin yürütülmesi amacıyla gerekli verilerin aktarılması.
  • E-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmet sağlayıcılarına: mali ve vergisel yükümlülüklerin yerine getirilmesi amacıyla gerekli verilerin aktarılması.
  • Bilişim, yazılım, barındırma, siber güvenlik ve teknik destek hizmet sağlayıcılarına: sistemlerin işletilmesi, güvenliği, bakım ve destek süreçlerinin yürütülmesi amacıyla gerekli verilerin aktarılması; bu hizmetlerin Türkiye’de veri işleyen altyapılar üzerinden sağlanması esastır.
  • Hukuk danışmanları, avukatlar ve gerektiğinde bağımsız denetçilere: hukuki yükümlülüklerin yerine getirilmesi, denetim ve bir hakkın tesisi, kullanılması veya korunması amacıyla gerekli verilerin aktarılması.
  • Ürünün üreticisi, tedarikçisi veya kalite süreçlerinde görev alan hizmet sağlayıcılara: ürün güvenliği, kalite şikayeti ve lot/parti incelemesi için gerekli olduğu ve geçerli hukuki sebep bulunduğu ölçüde veri aktarılması.
  • Yetkili kamu kurum ve kuruluşlarına ve adli/idari mercilere: kanuni yükümlülüklerin yerine getirilmesi veya hukuka uygun taleplerin karşılanması amacıyla gerekli verilerin aktarılması.

7. Yurt Dışına Veri Aktarımı

Bivera, işbu Aydınlatma Metni kapsamındaki internet sitesi ve e-ticaret müşteri süreçlerinde kişisel verileri yurt dışına aktarmamaktadır.

Bu doğrultuda Bivera, kişisel veri işlenen internet sitesi, barındırma, e-posta, ödeme, müşteri ilişkileri, analitik, reklam, yedekleme ve benzeri hizmetleri kullanırken veri akışlarının yurt dışına aktarım doğurmamasını esas alır. Kullanılan teknik altyapının veya hizmet sağlayıcıların değişmesi sonucunda yurt dışına veri aktarımı gündeme gelirse, ilgili veri işleme faaliyeti başlamadan önce KVKK’nın yurt dışına aktarım hükümleri uyarınca gerekli hukuki ve teknik süreçler tamamlanır ve ilgili kişiler ayrıca/güncel metinle aydınlatılır.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen saklama, ibraz ve zamanaşımı süreleri dikkate alınarak muhafaza edilir. İşleme amacının ve hukuki sebebin ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler, Bivera’nın saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği

Bivera, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve uygun güvenlik seviyesini temin etmek amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri uygular. Hizmet sağlayıcılarla kurulan ilişkilerde gizlilik, veri güvenliği, erişim yetkisi ve veri işleme sınırları sözleşmesel ve operasyonel tedbirlerle yönetilir.

10. KVKK’nın 11. Maddesi Kapsamındaki Haklar

İlgili kişiler, KVKK’nın 11. maddesinde düzenlenen haklarını Bivera’ya başvurarak kullanabilir. Bu kapsamda kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, şartları varsa düzeltme, silme veya yok etme talebinde bulunma, münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakları bulunmaktadır.

11. Başvuru Usulü ve İletişim Bilgileri

KVKK kapsamındaki başvurular, talebin ve başvurucunun kimliğinin belirlenmesine elverişli bilgilerle birlikte aşağıdaki kanallardan Bivera’ya iletilebilir:

Bivera, başvurunun doğru kişiye ilişkin olduğunu teyit etmek amacıyla mevzuatın izin verdiği ölçüde ek bilgi veya belge talep edebilir. Başvurular, talebin niteliğine göre en kısa sürede ve her halde mevzuatta öngörülen süre içinde sonuçlandırılır. Kurul tarafından ücret öngörülen haller saklıdır.

12. Aydınlatma Metninin Güncellenmesi

Kişisel veri işleme faaliyetlerinin, kullanılan teknik altyapının veya ilgili mevzuatın değişmesi halinde işbu Aydınlatma Metni güncellenebilir. Kişisel veri işleme amacının veya veri akışının değişmesi halinde, yeni işleme faaliyeti başlamadan önce ilgili kişilere gerekli aydınlatma yapılır.

Güncel Aydınlatma Metni [www.biverahealth.com] üzerinden yayımlanır.

13. Aydınlatma ile Açık Rıza ve Ticari İleti Onayının Ayrılığı

İşbu metin yalnızca KVKK kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesine yöneliktir. Aydınlatmanın yapılması herhangi bir onaya veya rızaya bağlı değildir. Bivera’nın açık rızaya dayanması gereken bir kişisel veri işleme faaliyeti bulunması halinde açık rıza ayrıca alınır. Ticari elektronik ileti gönderimine ilişkin onay da ilgili mevzuat çerçevesinde ayrı bir süreç ve irade beyanı olarak yönetilir.

Web sitesi üzerinde aydınlatma metninin okunduğuna ilişkin bir kayıt alınması tercih edilirse, bu kayıt yalnızca “KVKK Aydınlatma Metnini okudum ve bilgilendirildim.” benzeri bir bilgilendirme teyidi şeklinde düzenlenir; bu teyit açık rıza veya ticari elektronik ileti onayı olarak kullanılmaz.