BiBildir.com

BİBİLDİR

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA GİZLİLİK POLİTİKASI

OCAK 2024

1. KAPSAM

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Gizlilik Politikası (“Politika”); Ylzsoft Arge Yazılım Ticaret Limited Şirketi’nin (“Bibildir” ve/veya “Şirket”) internet site ve/veya mobil uygulaması üzerinden (“Platformlar”) üye olan kullanıcılar, üye olmadan alışveriş yapan kullanıcılar dahil ancak bunlarla sınırlı olmamak üzere üçüncü kişilerin Bibildir tarafından işlenen kişisel verilerine ilişkindir ve Bibildir tarafından yürütülen tüm kişisel veri işleme ve koruma süreçlerinde uygulama alanı bulmaktadır.

2. AMAÇ

Şirket olarak, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve işlenmesini sadece mevzuata uyum sağlamak doğrultusunda değerlendirmiyor, yaklaşımımızın temeline insana ve insani değerlere bakışımızı da ortaya koyuyoruz. Bu bilinçle Bibildir olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerin korunması ve işlenmesi için tüm idari ve teknik tedbirleri eksiksiz olarak alıyoruz. İşbu Politika; Bibildir tarafından hukuka ve amaca uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, kişisel verilerin korunmasına ilişkin alınan idari ve teknik tedbirler hakkında bilgi vermek, kişisel verilerin işlenmesinde ve muhafaza edilmesinde kişisel veri sahiplerinin aydınlatmak; üçüncü kişilere aktarılması ve korunmasına ilişkin detaylı açıklamalarda bulunmak ve bu kapsamda şeffaflığı ve denetime elverişliliği sağlamak amacıyla hazırlanmıştır.

3. POLİTİKANIN UYGULANMASI VE YÜRÜRLÜĞÜ

Kişisel verilerin işlenmesi ve korunması konusunda, yürürlükte bulunan yasal düzenlemeler öncelikli olarak uygulama alanı bulacaktır. Yasal düzenlemeler ile işbu Politika arasında uyumsuzluk bulunması durumunda, Bibildir, yasal düzenlemelerin uygulama alanı bulacağını kabul ve beyan etmektedir. İşbu Politika, Ocak 2023 tarihinde yürürlüğe girmiş olup, değişen şartlara uygun olarak zaman zaman güncellenebilecektir. İşbu Politika, Bibildir’.n internet sitesinde (www.Bibildir.com) yayımlanır ve kişisel veri sahiplerinin erişimine açıktır.

4. VERİ SORUMLUSUNUN VE İRTİBAT KİŞİSİNİN KİMLİKLERİ

Veri sorumlusu Şikret’in kayıtlı merkezi Suadiye Mah. Kavisli Sk. Şükrıye Alpar Apt No: 2 İç Kapı No: K Kadıköy/ İstanbul adresindedir. Şirketimiz bünyesindeki veri sorumlusu irtibat kişisine ulaşmak için kvkk@Bibildir.com e-posta adresini kullanabilirsiniz.

5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

5.1 Kişisel Verilerin İşlenmesi

Bibildir, Anayasa’nın 20. maddesi ile Kanun’un 4., 5. ve 6. maddesine uygun olarak, dürüstlük kurallarına uygun; doğru, belirli, açık, meşru ve gerektiğinde güncel amaçlarla; bu amaçlarla bağlantılı olarak, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Bibildir, işbu Politika kapsamında belirtilen ilkeler ışığında, kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği ve/veya faaliyet gösterdiği sektörde genel olarak kabul görmüş sürelere uygun olarak kişisel verileri muhafaza etmektedir.

5.2 Kişisel Verilerin İşlenmesine İlişkin İlkeler

Kanun’un 4. maddesi uyarınca Bibildir, kişisel verilerin işlenmesinde; (a) Hukuka ve dürüstlük kurallarına uygun olma, (b) Doğru ve gerektiğinde güncel olma, (c) Belirli, açık ve meşru amaçlar için işlenme, (d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, (e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun hareket etmektedir.

5.3 Bibildir’in Kişisel Veri İşleme Amaçları

Bibildir; kişisel verileri, Kanun’un 5. maddesinin 2. fıkrasında ve 6. maddesinin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisinde belirtilen amaç ve koşullarla sınırlı olarak işlemektedir.

Kanunun ilgili maddeleri uyarınca kişisel veriler aşağıdaki hallerde işlenebilecektir:

Veri sahibinin açık rızası bulunması,

Veri işlemenin kanunlarda açıkça öngörülmesi,

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,

Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bibildir’in kişisel verileri işleme amaçları aşağıdaki gibidir:

İnternet sitesi/mobil uygulamalar üzerinden alışveriş yapanın kimlik bilgilerini teyit etmek,

İletişim için adres ve diğer gerekli bilgileri kaydetmek,

Mesafeli Satış Sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri uyarınca akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeleri ile ilgili müşterilerimiz ile iletişime geçmek ve gerekli bilgilendirmeleri yapabilmek,

Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,

Mesafeli Satış Sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddelerine uygun akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek,

Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,

Kullanıcılara daha iyi bir alışveriş deneyimini sağlamak, “müşterilerimizin ilgi alanlarını dikkate alarak” müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek ve kampanyaları aktarmak,

Kullanıcı memnuniyetini artırmak, internet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,

Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,

Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,

Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçebilmek.

5.4 Kişisel Verilerin Saklanması

Bibildir, ilgili kişisel veri işleme faaliyetine dair yürürlükteki mevzuatta öngörülmüş bir saklama süresi var ise bu faaliyet kapsamında işlenen kişisel verileri, yürürlükteki mevzuatta öngörülen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin yürürlükteki mevzuatta bir süre düzenlenmemişse, kişisel veriler o verinin işlenmesi sırasında yürütülen faaliyet ile bağlantılı olarak, Bibildir’in uygulamaları ve ticari teamüller doğrultusunda işlenmesini gerektiren süre kadar işlenmekte ve daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

5.5 Kişisel Verilerin Aktarılması

Bibildir, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini üçüncü kişilere aktarabilmektedir. Bibildir bu aktarımı yaparken, Kanun’un 8. maddesinde, yürürlükteki diğer ilgili mevzuatta ve Kurul tarafından alınan kararlarda öngörülen düzenlemelere uygun hareket etmektedir. Bibildir, hukuka uygun kişisel veri işleme amaçları doğrultusunda, Kanun’da öngörülen ve aşağıda belirtilen hâllerde kişisel verileri üçüncü kişilere aktarabilmektedir:

Kişisel veri sahibinin açık rızası var ise,

Kişisel veri sahibinin açık rızası olmayan durumlarda:

Yürürlükteki mevzuatta kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,

Kişisel veri sahibinin veya başkasının hayatının veya beden bütünlüğünün korunması için kişisel veri işlenmesi zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,

Bibildir’in hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,

Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmişse,

Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bibildir’in meşru menfaatleri için kişisel veri aktarımı zorunlu ise.

5.6 Kişisel Verilerin Yurtdışına Aktarılması

5.7

Bibildir, meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, aşağıdaki şartlarda kişisel verileri yurtdışına aktarabilmektedir:

Kişisel veri sahibinin açık rızası var ise,

Kanun’da kişisel veri sahibinin açık rızası alınmaksızın kişisel veri işlenebileceği düzenlenmiş durumlarda:

Yeterli korumaya sahip ülkelere aktarımda bulunabilir.

Yeterli korumaya sahip olmayan ancak yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu yabancı ülkelere, ilgili yabancı ülkedeki veri sorumlusu ile yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul’dan izin alınması halinde.

Yukarıda açıklanan şartlar kapsamında Bibildir tarafından kişisel veriler, aşağıdaki taraflara aktarılabilmektedir:

Bibildir’in ticari ve operasyonel faaliyetlerinin yürütülmesi amacıyla Bibildir’in bağlı iştiraklerine,

Şirketimizi büyütmek, geliştirmek ve sizlere daha iyi hizmet sunmak amacıyla yatırımcı şirketlere, yatırım ortaklarına,

Hukuki yetkileri çerçevesindeki talep edilen bilgilerle sınırlı olarak hukuken yetkili kamu kuruluşları ve hukuken yetkili özel kişi veya kuruluşlara.

6. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ALINAN TEDBİRLER

Bibildir, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, muhafazasını sağlamak ve kişisel verilere yetkisiz kişilerce erişimin engellenmesi amacıyla uygun önlem ve tedbirleri almakta olup, gerekli denetimleri yapmakta ve yaptırmaktadır.

6.1 Kişisel Verilerin Korunmasına İlişkin Olarak Alınan Teknik ve İdari Tedbirler

Bibildir, kişisel verilerin işlenmesi ile ilgili olarak aşağıdaki tedbirleri almaktadır:

Ağ güvenliği ve uygulama güvenliği sağlanmaktadır,

Gerektiğinde veri maskeleme önlemi uygulanmaktadır,

Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır,

Güncel anti-virüs sistemleri kullanılmaktadır,

Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir,

Kişisel veri içeren fiziksel ortamlara giriş çıkışlar ile ilgili gerekli güvenlik önlemleri alınmaktadır.

7. KİŞİSEL VERİ SAHİBİ İLGİLİ KİŞİLERİN HAKLARI

Kişisel verileri Bibildir tarafından işlenen gerçek kişiler, kişisel verileri ile ilgili olarak Kanun kapsamında aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde ilgili kişisel verilerin silinmesini veya yok edilmesini isteme,

Eksik veya yanlış işlenen kişisel verilerin düzeltilmesi ile kişisel verilerin silinmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. KİŞİSEL VERİ SAHİBİ İLGİLİ KİŞİLERİN TALEPLERİNİN YÖNETİMİ

8.1 Kişisel Veri Sahibi İlgili Kişinin Bibildir’e Başvuruda Bulunması

Kişisel veri sahibi ilgili kişiler, işbu Politika’da sayılan ve Kanun’da belirtilen haklarını kullanmak için kimlik bilgilerini tespit edecek bilgi ve belgeler ile Bibildir’e başvuruda bulunma hakkına sahiptir. Kişisel veri sahipleri, (i) ıslak imzalı ve yazılı olarak Suadiye Mah. Kavisli Sk. Şükrıye Alpar Apt No: 2 İç Kapı No: K Kadıköy/ İstanbul adresine iadeli taahhütlü posta yolu ile iletecekleri başvuru formu veya, (ii) kvkk@Bibildir.com e-posta adresi üzerinden güvenli elektronik imza veya mobil imza ile Bibildir’e başvurabilir.

8.2 Kişisel Veri Sahibi İlgili Kişinin Kurul’a Şikâyette Bulunma Hakkı

Kişisel veri sahibi ilgili kişi Kanun’un 14. maddesi uyarınca, Bibildir’e yaptığı başvurunun 30 (otuz) gün içinde reddedilmesi veya verilen cevabın ilgili kişi tarafından yetersiz bulunması veya Bibildir tarafından 30 (otuz) gün içinde başvuruya cevap verilmemesi halinde, Bibildir’in cevabını öğrendiği tarihten itibaren otuz 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kurul’a şikâyette bulunabilir.

8.3 Bibildir’in Başvurulara Cevap Verme Süreci

Bibildir, kişisel veri sahibi ilgili kişiler tarafından kendisine iletilen talepleri 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kurul tarafından bir ücret öngörülmesi halinde, Bibildir tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınabilecektir. 10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 7. maddesi uyarınca, başvuru sahibinin talebine yazılı olarak cevap verilmesi halinde, ilgili cevap 10 (on) sayfa veya daha fazla ise her sayfa için 1 Türk Lirası ücret alınabilecektir. Başvuruya CD, flash bellek gibi kayıt ortamında cevap verilmesi halinde, Bibildir tarafından talep edilecek ücret, kayıt ortamının maliyetini geçmeyecektir. Bibildir, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek amacıyla ilgili kişiden bilgi talep edebilir, başvurusu ile ilgili soru/sorular yöneltebilir.