Kişisel Veri İşleme Politikası
Bassam AKili Fit ve Sanal Mağazacılık Limited Şirketi olarak, faaliyetlerimiz kapsamında kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili olarak, Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde hazırlanan Kişisel Veri İşleme Politikası’nı (“Politika”) kullanmaktayız. Bu Politika, bu süreçlerin veri sahipleri açısından nasıl yürütüldüğünü açıklamaktadır.
Veri Sorumlusu
Bassam AKili Fit ve Sanal Mağazacılık Limited Şirketi (“Bassam AKili Fit”)
Veri Sahipleri
Bassam AKili Fit’in online ve fiziksel mağazalarından alışveriş yapan tüm müşteriler.
Veri Kategorileri
1. Kimlik Bilgileri- İşlenen Kişisel Veriler: Ad, soyad, adres, T.C. kimlik numarası, pasaport numarası ve/veya yabancılar için yabancı kimlik numarası.
- İşleme Amacı: Finans ve muhasebe işlemleri, iletişim faaliyetleri, sadakat süreçleri, mevzuata uyum, hukuki işler, iş sürekliliği, iş operasyonları ve denetimleri, satış ve satış sonrası destek, müşteri ilişkileri yönetimi, müşteri memnuniyeti faaliyetleri, reklam, kampanya ve promosyonlar, saklama ve arşivleme, sözleşme ve üyelik süreçleri, talep/şikâyet takibi, ticari ve iş stratejilerinin planlanması ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
- Hukuki Dayanak: Kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğü, veri sorumlusunun meşru menfaati temel hak ve özgürlüklere zarar vermemek kaydıyla.
- Toplama Yöntemi: Web sitesi üyelik formları, hesap sayfası alanları, talepler ve başvurular, sözleşmeler, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri.
- İşlenen Kişisel Veriler: E-posta adresi, fatura ve teslimat adresleri, cep telefonu numarası.
- İşleme Amacı: Finans ve muhasebe işlemleri, iletişim faaliyetleri, iş operasyonları, sadakat süreçleri, hukuki işler, satış ve satış sonrası destek, müşteri ilişkileri yönetimi, müşteri memnuniyeti faaliyetleri, pazarlama analizi, reklam, kampanya ve promosyonlar, talep/şikâyet takibi, pazarlama süreçleri, saklama ve arşivleme, yetkili kişi ve kurumlara bilgi verilmesi.
- Hukuki Dayanak: Kimlik Bilgileri ile aynıdır.
- Toplama Yöntemi: Kimlik Bilgileri ile aynıdır.
- İşlenen Kişisel Veriler: Uyuşmazlık halinde dosya bilgileri, tebligatlar, yargı ve idari makamlarla yapılan yazışmalardaki bilgiler.
- İşleme Amacı: Hukuki işlerin takibi ve yürütülmesi, iş operasyonları ve denetimleri, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, mevzuata uyum, saklama ve arşivleme, risk yönetimi, sözleşme süreçleri, talep/şikâyet takibi, veri sorumlusu operasyonlarının güvenliğinin sağlanması.
- Hukuki Dayanak: Veri sorumlusunun hukuki yükümlülüğü, hakkın tesisi, kullanılması veya korunması için zorunlu olması, veri sorumlusunun meşru menfaati temel hak ve özgürlüklere zarar vermemek kaydıyla.
- Toplama Yöntemi: Yargı ve idari makamların resmi yazıları ve diğer basılı/elektronik belgeleri.
- İşlenen Kişisel Veriler: Fatura bilgileri, talep bilgileri, sipariş bilgileri, müşteri yorumları, ürün bilgileri, kargo bilgileri, yetkili servis bilgileri.
- İşleme Amacı: Tedarik zinciri yönetimi, iş operasyonları ve denetimleri, yetkili kişi ve kurumlara bilgi verilmesi, mevzuata uyum, finans ve muhasebe işlemleri, saklama ve arşivleme, sözleşme süreçleri, satış ve satış sonrası destek, müşteri ilişkileri yönetimi, müşteri memnuniyeti faaliyetleri, pazarlama analizi, reklam, kampanya ve promosyonlar, talep/şikâyet takibi, pazarlama süreçleri.
- Hukuki Dayanak: Kimlik Bilgileri ile aynıdır.
- Toplama Yöntemi: Basılı/elektronik formlar, çağrı merkezi kayıtları, e-postalar ve SAP programları.
- İşlenen Kişisel Veriler: IP adresi bilgileri, web sitesi giriş/çıkış bilgileri, kullanıcı adı, şifre, trafik verileri (bağlantı zamanı/süresi vb.).
- İşleme Amacı: Bilgi güvenliği yönetimi, denetim/etik faaliyetler, iş operasyonları ve denetimleri, saklama ve arşivleme, veri sorumlusu operasyonlarının güvenliğinin sağlanması, yetkili kişi ve kurumlara bilgi verilmesi, mevzuata uyum, hukuki işler, satış süreçleri, talep/şikâyet takibi.
- Hukuki Dayanak: Kimlik Bilgileri ile aynıdır.
- Toplama Yöntemi: Bilgi güvenliği sistemleri ve elektronik cihazlar.
- İşlenen Kişisel Veriler: Şifreli kredi kartı bilgileri, banka hesap/IBAN numarası.
- İşleme Amacı: Mevzuata uyum, hukuki işler, finans ve muhasebe işlemleri, iade süreçleri, iş operasyonları ve denetimleri, satış süreçleri, saklama ve arşivleme, risk yönetimi, sözleşme süreçleri, yetkili kişi ve kurumlara bilgi verilmesi.
- Hukuki Dayanak: Sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğü.
- Toplama Yöntemi: Basılı ve elektronik formlar, e-postalar ve web sitesi içindeki talepler/mesajlar.
- İşlenen Kişisel Veriler: Görsel kayıtlar, çağrı merkezi ses kayıtları, destek hattı yazışmaları.
- İşleme Amacı: Şirket ürün ve hizmetlerine yönelik sadakat süreçleri, müşteri ilişkileri yönetimi, müşteri memnuniyeti faaliyetleri, satış sonrası destek, saklama ve arşivleme, talep/şikâyet takibi, pazarlama süreçleri, pazarlama analizi, yetkili kişi ve kurumlara bilgi verilmesi.
- Hukuki Dayanak: Kimlik Bilgileri ile aynıdır.
- Toplama Yöntemi: Mağazalarda, genel merkezde ve diğer şirket birimlerinde kamera kayıtları ile çağrı ve destek hattı yazışmalarındaki elektronik kayıtlar.
- İşlenen Kişisel Veriler: Konum/adres bilgileri.
- İşleme Amacı: Müşteri ilişkileri yönetimi, pazarlama analizi, reklam/kampanya/promosyon süreçleri, müşteri memnuniyeti faaliyetleri, pazarlama süreçleri, satış süreçleri, üretim ve operasyon süreçleri.
- Hukuki Dayanak: Açık rıza.
- Toplama Yöntemi: İnternet tarayıcınızda çerez tercihlerinize göre toplanır.
Kişisel Verilerin Aktarılması
Müşterilerin kişisel verileri, KVKK’nın 8. (“Kişisel Verilerin Aktarılması”) ve/veya 9. (“Kişisel Verilerin Yurtdışına Aktarılması”) maddeleri uyarınca ve gerekli teknik ve idari tedbirler alınarak, yalnızca ilgili amaçla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:
- Satıcılar (ürün teslimatı için)
- Kargo şirketleri (teslimat için)
- Bankalar ve diğer ödeme kuruluşları (ödeme için)
- Toplu SMS/e-posta bildirimleri ve satış sonrası hizmetler için iş ortakları
- Tedarikçiler ve yetkili servis sağlayıcılar
- Ortak kampanyalardaki iş ortakları
- Kanunen yetkili kişi ve resmi kurumlar
- Program/sistem kaydı için teknoloji altyapı sağlayıcıları