Gizlilik Sözleşmesi

1. GİRİŞ

Bu politika; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, iş birliği içerisinde olduğumuz kurum çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun şekilde işlenmesi ve korunması amacıyla hazırlanmıştır.

Bu kapsamda BEEBIRD Teknoloji A.Ş. ("BEEBIRD") kişisel verilerin işlenmesi süreçlerinde aşağıdaki temel prensipleri benimsemiştir:

  • Kişisel verilerin rıza kapsamında işlenmesi,

  • Hukuka ve dürüstlük kurallarına uygun işlenmesi,

  • Doğru ve güncel tutulması,

  • Belirli, açık ve meşru amaçlarla işlenmesi,

  • Amaçla bağlantılı, sınırlı ve ölçülü işlenmesi,

  • İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilmesi,

  • Veri sahiplerini aydınlatma ve bilgilendirme,

  • Haklarını kullanabilmesi için altyapı oluşturulması,

  • Koruma için gerekli tedbirlerin alınması,

  • Üçüncü kişilere aktarımda ve işlenme amacının tespitinde mevzuata uygunluk,

  • Özel nitelikli kişisel verilerin işlenmesi ve korunmasına özel önem verilmesi.

2. POLİTİKANIN KAPSAMI

Bu politika; otomatik yollarla veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsamakta olup, Ekim 2023 tarihinde yürürlüğe konulmuştur.

2.1. BEEBIRD Müşterileri İçin

Müşterilere ait kişisel bilgiler; web sitesi, mağaza alışverişleri, telefon ve e-posta iletişimleri gibi yollarla doğrudan toplanır. Toplanan veriler arasında:

  • Kimlik Verileri (Ad, soyad, TCKN/Pasaport numarası),

  • İletişim Verileri (E-posta, adres, telefon, IP adresi),

  • Alışveriş ve Hizmet Verileri (Satın alınan ürünler, alışveriş zamanı, kampanya bilgileri),

  • Görsel ve İşitsel Veriler (Mağaza kameraları),

  • Dijital İz Verileri (Web sitesi ve mobil uygulama kullanımı),

  • Finansal Veriler, Beden Verileri, Konum Verileri yer almaktadır.

Veriler, KVKK madde 5/2 kapsamındaki sözleşmenin kurulması/ifası, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaat amaçlarıyla işlenir. Açık rıza alınması gereken durumlarda müşteriden yazılı veya dijital onay alınır.

Müşteri dilediği zaman verdiği rızayı iptal edebilir:

İletişim: 444 24 95 | E-posta: info@beebird.io

Müşteri verileri, yalnızca kanunlara uygun olarak ve yeterli güvenlik önlemleri alınarak yetkili kurumlara ve iş ortaklarına aktarılabilir.

3. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

BEEBIRD, KVKK madde 12'ye uygun şekilde kişisel verilerin korunmasına yönelik:

  • İdari ve teknik tedbirler almakta,

  • Çalışanlarına eğitimler vermekte,

  • Siber güvenlik önlemleri almakta,

  • Veri güvenliği politikaları uygulamakta,

  • Erişim kontrolü, şifreleme, log kaydı ve sızma testleri gerçekleştirmektedir.

4. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

Özel nitelikli veriler (ırk, etnik köken, siyasi düşünce, sağlık, cinsel hayat vb.) KVKK kapsamında ek önlemlerle korunur. İlgili kullanıcılarla gizlilik sözleşmeleri imzalanmış ve özel eğitimler gerçekleştirilmiştir.

5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

BEEBIRD:

  • Kişisel verileri Anayasa ve KVKK ilkelerine uygun işler,

  • Belirli ve meşru amaçlar doğrultusunda toplar,

  • Amaca uygunluk ve ölçülülük prensibine uyar,

  • Gerekli süre kadar muhafaza eder.

6. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI

BEEBIRD, kişisel veriler elde edilirken veri sahiplerini:

  • Veri sorumlusunun kimliği,

  • Verilerin işlenme amacı,

  • Aktarım yapılacak kişiler,

  • Toplama yöntemi ve hukuki sebep,

  • Veri sahibinin hakları

konularında bilgilendirir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler:

  • Veri sahibinin açık rızasıyla,

  • Veya KVKK madde 5/2 ve 6/2 hükümlerine uygun olarak,

  • Yeterli korumanın bulunduğu ülkelere aktarılabilir.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

  • Mevzuatta öngörülen süre kadar saklanır,

  • Mevzuatta süre yoksa işleme amacının gerektirdiği kadar saklanır,

  • Süre dolduğunda silinir, yok edilir veya anonim hale getirilir.

9. KİŞİSEL VERİLERİN İMHASI

İşlenmesini gerektiren sebepler ortadan kalktığında:

  • Kişisel veriler silinir, yok edilir veya anonimleştirilir,

  • İlgili kanun ve yönetmeliklere uygun şekilde işlem yapılır.

10. İLGİLİ KİŞİLERİN HAKLARI

Veri sahipleri KVKK madde 11 kapsamında:

  • Kişisel veri işlenip işlenmediğini öğrenme,

  • Verileri işlenmişse buna ilişkin bilgi talep etme,

  • İşlenme amacını öğrenme,

  • Yurt içi/dışı aktarılan kişileri bilme,

  • Yanlış/eksik işlenen verilerin düzeltilmesini talep etme,

  • Silinmesini veya yok edilmesini isteme,

  • Otomatik sistemler sonucu aleyhine sonuç çıkmasına itiraz etme,

  • Kanuna aykırı işlem nedeniyle zarar görmesi halinde tazminat talep etme haklarına sahiptir.

10.1 Hakların Kullanılamayacağı Haller

KVK Kanunu madde 28'e göre bazı durumlarda ilgili kişi bu hakları kullanamaz. Örneğin:

  • Resmî istatistik çalışmaları,

  • Kamu güvenliği, millî savunma vb. alanlarda işlenen veriler,

  • Suç önlenmesi/soruşturması amacıyla işlenen veriler.

10.2 Başvuru Yöntemleri

İlgili kişiler taleplerini:

  • Elden veya posta: Dudullu OSB, 34775 Ümraniye / İstanbul

  • E-posta: info@beebird.io (Güvenli elektronik imzalı)

  • Web: https://beebird.io/ adresindeki başvuru formu üzerinden

iletebilirler.
BEEBIRD, başvuruları en geç 30 gün içerisinde ücretsiz olarak sonuçlandıracaktır.