Beti Elektronik Kişisel Veriler Politikası

Kişisel Veriler Kanunu hakkında genel bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.

Veri sorumlusu sıfatıyla bilgilendirme

6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

Kişisel verilerinizin ne şekilde işlenebileceği

6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri

Paylaştığınız kişisel veriler,

• Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
  
  
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
  
  
• Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
  
  
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;

6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.

Kişisel verilerinizin toplanma şekli

• Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;

• Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;

• Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;

• Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz

KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel verilerinizin yurtdışına aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere)  hizmet aracılarına da aktarılabilecektir.

Kişisel verilerin saklanması ve korunması

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

Kişisel verilerin güncel ve doğru tutulması

KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

1. -Kişisel veri işlenip işlenmediğini öğrenme,
2. -Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. -Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. -Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. -Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. -KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. -Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
8. -İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. -Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KAMERA KAYITLARINA İLİŞKİN AYDINLATMA METNİ

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat uyarınca, Beti Elektronik Sanayi ve Ticaret Ltd. Şti. unvanına sahip şirketimizin, kamera kayıtları kapsamındaki veri işleme faaliyetlerine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Bu sebeple kamera ile görüntü kaydı alan işletmemizin kapalı devre kayıt sistemleri ile ilgili olarak, çalışanlarını ve kamera kaydının içine giren üçüncü kişilerin bilgilendirmesi KVKK kapsamında bir zorunluluk olması sebebi ile bu aydınlatma metni bilginize sunulmuştur.

1. İşlediğimiz Kişisel Verileriniz

Şirketimiz, Cevizlidere Mah. 1244 Sokak No:8/B Çankaya Ankara adresinde bulunan taşınmazın iç bölmelerinin tamamında (tuvalet ve soyunma odası hariç), giriş kapısı, dış cephe duvar ve pencereler ile açık otoparkı kapsayacak şekilde, çalışanlarının, misafirlerinin, müşterilerinin, kargo firması çalışanlarının ve bunlara ait araçların giriş çıkışlarının takibi ile şirket içi ve çevresi güvenliğin sağlanması, iş sağlığı ve güvenliğinin korunmasına yönelik, kapalı devre kamera sistemi (CCTV) ile görüntü alınması yoluyla, kişisel verileri işlemektedir. Şirket içerisinde ve dışarısında yer alan kameralar ile hiçbir şekilde ses kaydı alınmamaktadır.

2. Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi

Şirketimiz, faaliyetleriyle ilgili olarak yerleştirilen kapalı devre kamera sistemi ile görüntü alınması yoluyla elde ettiği kişisel verileri, KVKK madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi”, KVKK madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, KVKK madde 5(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve KVKK madde 5(2)(f)’de belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” sebeplerine dayalı olarak otomatik yollarla işlemektedir.

Şirketimiz kişisel verilerin işlenmesinde Türkiye Cumhuriyeti Anayasası, Türkiye Cumhuriyeti’nin taraf olduğu uluslararası sözleşmeler, KVKK, KVKK’ya dayanılarak çıkarılan ikincil mevzuat ve Kişisel Verileri Koruma Kurumu tarafından yayınlanan rehberler ve ilke kararlar başta olmak üzere ilgili mevzuat kapsamında belirtilen veri işleme ilkelerine ve yükümlülüklerine uygun davranmaktadır.

3. Kişisel Verilerinizin İşlenme Amaçları

Yukarıda ifade edilen kişisel veriler aşağıda belirtilen amaçlar kapsamında ve bu amaçlarla sınırlı olacak şekilde KVKK m.4’te öngörülen ilkelere uygun bir şekilde işlenmektedir:

• İşveren sorumluluklarının yerine getirilmesi, disiplin süreçlerinin yürütülmesi, iş güvenliğinin temini, işin yönetimi, denetimi ve ifası,
• İşçilerin, ziyaretçilerin güvenliğinin sağlanabilmesi,
• Kamu güvenliğine ve iş kazalarına ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verilebilmesi,
• Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi,
• Adli ve idari soruşturmalar kapsamında ilgili makamın talep etmesi ve cevap verilmesinin zorunlu olması halinde yasal yükümlülüğün yerine getirilebilmesi,
• İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Acil durum yönetimi süreçlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Fiziksel mekân ve çevre güvenliğinin temini.

Bu doğrultuda, güvenlik kamerası izleme açısı, ne zaman izleme yapılacağı, yukarıdaki amaçlara ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır.

Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek şekilde bir veri işleme faaliyeti yapılmamaktadır.

4. Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi

Kayda alınan kişisel veriler hukuka uygun şekilde muhafaza edilecek ve ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Şirketimizde, kamera ile elde edilen kişisel verilerin saklanma süreleri 30 gündür. Bu sürenin sonunda, Şirketimizin imha politikası çerçevesinde, ilk periyodik imha zamanında ilgili veriler imha edilmektedir.

5. Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı

Kamera sistemlerine ilişkin kişisel veriler, Kanun’un 8. ve 9. maddesinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; hukuken yetkili kamu kurumlarına, adli mercilere ve kolluk kuvvetlerine aktarılabilecektir.

Yukarıda belirtilenler haricinde kişisel verileriniz yurt içi veya yurt dışında herhangi bir üçüncü kişiye aktarılmamaktadır. Kişisel verilerinizin yukarıda belirtilen haller dışında herhangi bir üçüncü kişiye aktarımının gerekmesi halinde buna ilişkin olarak tarafınıza ayrıca bilgilendirme yapılacak ve KVKK’ya uygunluk sağlanacaktır.

6. KVKK Kapsamında Veri Öznesi (İlgili Kişi) Olarak Haklarınız

KVKK ve yürürlükte bulunan ilgili diğer mevzuat çerçevesinde:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
• V. ve VI. maddeleri kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.

7. Başvuru Hakkının İstisnaları

Kanun’un 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, Kanun’un 11. maddesinde belirtilen haklarınızdan yararlanmanız mümkün olmayacaktır.

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

8. Genel İstisna Hükmü

Kişisel verilerinizin KVKK’nın 28 inci maddesinin (ç) bendinde belirtilen “milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesini” gerektiren durumlarından varlığı halinde (salgın hastalık, doğal afet, milli güvenliği tehdit edecek çalışan faaliyetlerinin tespiti vb.), Şirketimiz yetkili kamu kurum ve kuruluşlarına gerekli kişisel veri aktarımlarını gerçekleştirmekle mükelleftir.

Bu durumlarda, KVKK’nın 28 inci maddesinin istisna hükmü olması nedeniyle KVKK uygulama alanı bulmayacaktır. Ancak, her halükarda bu kapsamda gerçekleştirilecek veri işleme faaliyetlerinde de Şirketimiz temel prensiplere ve ölçülülük ilkesine uygun hareket edecektir.

9. Haklarınız Kapsamında Başvuru Yolları

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte;

• Şahsen başvuru yapılması halinde; yazılı başvuru, Şirketin Cevizlidere Mah. 1244 Sokak No:8/B Çankaya Ankara adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
• Noter kanalı ile tebligat gönderilmesi yoluyla başvuru yapılması halinde; yazılı başvuru, Şirketin Cevizlidere Mah. 1244 Sokak No:8/B Çankaya Ankara adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
• Elektronik Posta yoluyla başvuru yapılması halinde; yazılı başvuru, info@beti.com.tr e-posta hesabına, e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle yapılacaktır.

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizin web sitesinde duyurulacaktır.