Gizlilik ve Kişisel Verilerin Korunması Politikası
Bu metin, Binbirurun internet sitesini (https://binbirurun.com) ziyaret eden, üye olan veya alışveriş yapan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca nasıl işlendiğini açıklamak amacıyla, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
1. Veri Sorumlusu
| Unvan | Senti Teknoloji İthalat ve İhracat Limited Şirketi |
| Adres | Demetgül Mahallesi Şehit Hüseyin Açıkbaş Cad. No: 34/14 Yenimahalle Ankara |
| MERSİS no | 0492-0639-4420-0001 |
| E-posta | iletisim@binbirurun.com |
| KEP adresi | sentiteknoloji@hs09.kep.tr |
| Telefon | 0551 258 2352 |
(Bundan sonra “Binbirurun” veya “Şirket” olarak anılacaktır.)
2. İşlenen Kişisel Veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad; kurumsal faturada unvan ve vergi numarası |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet, fatura, iade ve iptal kayıtları; talep ve şikâyetler; müşteri hizmetleri ve WhatsApp yazışmaları |
| Finans | Ödeme yöntemi, ödeme kuruluşundan dönen işlem referans numarası, iade için bildirilen IBAN (kart numarasının yalnızca maskelenmiş hâli) |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, şifrenin geri döndürülemez biçimde şifrelenmiş (hash) hâli |
| Pazarlama | Ticari elektronik ileti onayı, bülten aboneliği |
Yemek ve hediye kartı ile yapılan ödemelerde kart numarası ve tek kullanımlık doğrulama şifresi, yalnızca ödemenin gerçekleştirilmesi için ilgili ödeme kuruluşuna iletilir; Binbirurun tarafından saklanmaz. Sitemiz üzerinden sağlık verisi, biyometrik veri gibi özel nitelikli kişisel veri talep edilmez.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Üyelik hesabının oluşturulması ve yönetimi | Sözleşmenin kurulması ve ifası (c) |
| Siparişin alınması, ödemenin tahsili, ürünün hazırlanması ve teslimi, iptal, iade ve değişim işlemleri | Sözleşmenin kurulması ve ifası (c) |
| Fatura düzenlenmesi, muhasebe kayıtları, yasal saklama yükümlülükleri ve resmî makam taleplerinin karşılanması | Hukuki yükümlülüğün yerine getirilmesi (ç) |
| Sipariş durumu, kargo takip ve hesap güvenliğine ilişkin e-posta ve SMS bildirimleri | Sözleşmenin ifası (c) |
| Talep ve şikâyetlerin yanıtlanması, müşteri hizmetleri | Sözleşmenin ifası (c), meşru menfaat (f) |
| Site güvenliğinin sağlanması, dolandırıcılık ve yetkisiz ödeme girişimlerinin önlenmesi | Hukuki yükümlülük (ç), meşru menfaat (f) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Kampanya, indirim ve yeni ürünlere ilişkin ticari elektronik ileti gönderimi | Açık rıza / 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; Site'deki üyelik, sipariş, adres, iletişim ve bülten formları, müşteri hizmetleri telefon görüşmeleri, e-posta ve WhatsApp yazışmaları ile Site'nin kullanımı sırasında çerezler ve sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
5. Kişisel Verilerin Aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo ve lojistik firmaları: Siparişin teslimi için ad, soyad, teslimat adresi ve telefon numarası.
- Tedarikçiler: Ürünün doğrudan tedarikçi deposundan gönderildiği siparişlerde, teslimatın yapılabilmesi için ad, soyad, teslimat adresi ve telefon numarası.
- Ödeme kuruluşları: Ödemenin alınması ve iadesi için Edenred (Ticket Restaurant), SetCard, Multinet, Pluxee, MetropolCard, TokenFlex ve ilgili bankalar.
- Hizmet sağlayıcılar: Sunucu ve barındırma, SMS gönderimi, e-posta gönderimi, e-fatura ve muhasebe hizmeti aldığımız iş ortakları.
- Hukuken yetkili kişi ve kurumlar: Talep hâlinde yargı mercileri, Ticaret Bakanlığı, vergi daireleri ve diğer yetkili kamu kurumları; hukuk ve mali müşavirlik hizmeti alınan kişiler.
Yurt dışına aktarım: İşlem bildirimlerinin gönderildiği e-posta altyapısı ile WhatsApp üzerinden yürütülen müşteri iletişiminde kullanılan hizmetlerin sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen güvencelere (standart sözleşme dâhil) uygun olarak gerçekleştirilir.
6. Saklama Süreleri
Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu kapsamda; sipariş, fatura ve muhasebe kayıtları 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl, mesafeli satış sözleşmesine ilişkin kayıtlar ve ticari elektronik ileti onayları ilgili mevzuatta öngörülen süre boyunca, işlem güvenliğine ilişkin kayıtlar 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca saklanır. Üyeliğini sonlandıran kullanıcıların hesap verileri, yasal saklama süresi bulunan kayıtlar dışında silinir veya anonim hâle getirilir. Saklama süresi sona eren veriler, periyodik imha süreçleri ile silinir, yok edilir veya anonim hâle getirilir.
7. Çerezler
Site, yalnızca hizmetin sunulabilmesi için zorunlu çerezler kullanır: oturumun sürdürülmesi, sepetin hatırlanması, giriş yapılmasının sağlanması ve form güvenliğinin (CSRF koruması) temini. Bu çerezler, Site'nin çalışması için gereklidir ve KVKK md. 5/2-c ve f kapsamında işlenir. Site'de şu an reklam veya üçüncü taraf analiz çerezi kullanılmamaktadır; bu tür çerezlerin kullanılmaya başlanması hâlinde, kullanımdan önce açık rızanız alınır ve bu metin güncellenir. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde sepet ve üyelik işlemleri çalışmayabilir.
8. Veri Güvenliği
Binbirurun, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin eden teknik ve idari tedbirleri alır. Site ile tarayıcınız arasındaki iletişim SSL/TLS ile şifrelenir; şifreler geri döndürülemez biçimde saklanır; kişisel verilere erişim yalnızca yetkili çalışanlarla ve görevin gerektirdiği ölçüde sınırlandırılır. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.
9. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca Binbirurun'a başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgiler ile birlikte
- yukarıdaki adrese ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
- sentiteknoloji@hs09.kep.tr adresine kayıtlı elektronik posta (KEP) ile güvenli elektronik imzalı veya mobil imzalı olarak,
- Site'ye kayıtlı e-posta adresinizden iletisim@binbirurun.com adresine e-posta göndererek
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Ticari Elektronik İletiler
Kampanya ve tanıtım amaçlı e-posta ve SMS'ler, yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onay vermeniz hâlinde gönderilir. Onayınızı; iletilerde yer alan ret bağlantısı ile, İleti Yönetim Sistemi (İYS) üzerinden veya iletisim@binbirurun.com adresine bildirerek dilediğiniz zaman ücretsiz olarak geri alabilirsiniz. Sipariş, teslimat ve hesap güvenliğine ilişkin bilgilendirme iletileri ticari elektronik ileti niteliğinde değildir ve onay gerektirmez.
12. Üçüncü Taraf Bağlantılar
Site'de üçüncü taraflara ait internet sitelerine (ör. ödeme kuruluşlarının ödeme sayfaları, kargo takip sayfaları) bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından ilgili üçüncü taraflar sorumludur.
13. Değişiklikler
Binbirurun, bu Politika'yı mevzuat değişiklikleri ve iş süreçlerindeki güncellemeler doğrultusunda değiştirebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler Site üzerinden duyurulur.