Gizlilik Politikası

BULBOL CRYSTAL

1. Giriş

Bu Gizlilik Politikası, BULBOL CRYSTAL DANIŞMANLIK TURİZM VE GIDA İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ’nin (“BULBOL CRYSTAL”, “biz”, “bize”, “bizim”) https://bulbolcrystal.com/ web sitesinin (“Web Sitesi”) ziyaretçilerinin ve müşterilerinin kişisel verilerini nasıl topladığını, kullandığını, işlediğini, sakladığını, aktardığını ve koruduğunu açıklar.

Kişisel verilerinizi 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve yürürlükteki diğer Türk mevzuatı uyarınca işliyoruz. Avrupa Birliği’nde ikamet eden müşteriler için bu Politika, Genel Veri Koruma Tüzüğü (GDPR – Regulation 2016/679) ilkelerini de yansıtır.

Web sitemizi ziyaret ederek, hesap açarak veya sipariş vererek, bu Gizlilik Politikası’nı okuduğunuzu, anladığınızı ve kişisel verilerinizin burada açıklandığı şekilde işlenmesine muvafakat ettiğinizi kabul etmiş olursunuz.

2. Veri Sorumlusu

Bu Gizlilik Politikası amaçlarıyla “Veri Sorumlusu” şunlardır:

• BULBOL CRYSTAL DANIŞMANLIK TURİZM VE GIDA İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
• Adres: Yakuplu Mah. Mareşal Fevzi Çakmak Cad. İnşaat No: 71 İç Kapı No: 1, Beylikdüzü / İstanbul, Türkiye
• Vergi Dairesi / Vergi No.: BEYLİKDÜZÜ / 1881063691
• Telefon: +90 534 821 78 90
• E-posta: [email protected]
• Web sitesi: https://bulbolcrystal.com/

3. Topladığımız Kişisel Veriler

Aşağıdaki kategorilerde kişisel veriler toplayabiliriz:

a) Kimlik ve iletişim verileri

• Adı soyadı, unvan
• E-posta adresi, telefon numarası
• Fatura ve teslimat adresi
• T.C. kimlik numarası veya vergi kimlik numarası (faturalandırmada zorunlu olduğunda, kurumsal siparişler vb.)

b) Sipariş ve işlem verileri

• Sipariş geçmişi, sipariş edilen ürünler, ödeme yöntemi
• Ödenen tutar, kesilen faturalar
• Siparişinize ilişkin iletişimler

c) Teknik veriler

• IP adresi, tarayıcı türü ve sürümü, cihaz bilgileri
• Ziyaret günü ve saati, görüntülenen sayfalar, yönlendiren web sitesi
• Çerezler ve benzeri izleme teknolojileri (bkz. Madde 9)

d) Pazarlama verileri

• E-posta ve telefon numarası (yalnızca bültenlerimizi ve kampanyalarımızı almak için onay verdiğinizde)
• İletişimlerimizle etkileşim verileri (açma, tıklama, aboneliği sonlandırma)

e) Müşteri destek verileri

• Bize ilettiğiniz iletişimler, şikayetler ve talepler
• Telefon görüşmeleri ve e-postaların kayıtları (yasal olarak izin verilen durumlarda)

f) Özel nitelikli kişisel veriler

• KVKK Madde 6’da tanımlanan özel nitelikli kişisel verileri (sağlık, din, siyasi düşünce, ırk veya etnik köken gibi) bilerek toplamıyoruz; ancak bu bilgileri bir müşteri destek iletişiminde gönüllü olarak sağlamadığınız sürece.

4. Kişisel Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Siparişin yerine getirilmesi: siparişinizi işleme, sevkiyat, teslimat, faturalandırma ve müşteri desteği;
• Sözleşmenin ifası: Mesafeli Satış Sözleşmesi ve Şartlar ve Koşullar kapsamındaki yükümlülüklerimizin yerine getirilmesi;
• Yasal uyum: vergi, gümrük, e-ticaret ve tüketici koruma mevuzatı kapsamındaki yükümlülüklerin yerine getirilmesi, elektronik fatura kesilmesi ve kayıtların muhafazası dâhil;
• Ödeme işleme: ödemenizin doğrulanması, dolandırıcılığın tespiti ve önlenmesi, ters ibrazlar ve yetkisiz işlemler;
• Müşteri hizmetleri: sorularınıza, şikayetlerinize, cayma taleplerinize ve iade/geri ödeme taleplerinize yanıt verilmesi;
• Pazarlama ve iletişim: yalnızca açık rızanızla ve aboneliği sonlandırana dek bültenler, promosyonlar ve ürün bilgilerinin gönderilmesi;
• Web sitesinin işletilmesi ve iyileştirilmesi: Web Sitesinin ve özellik ve içeriğinin işletilmesi, güvenliğinin sağlanması, sorun giderilmesi ve iyileştirilmesi;
• Uyuşmazlık çözümü: Tüketici Hakem Heyeti, Tüketici Mahkemeleri veya yetkili diğer merciler önündeki şikayetlerin yürütülmesi.

5. İşlemenin Hukuki Sebebi

KVKK Madde 5 ve uygun durumlarda GDPR Madde 6 kapsamında aşağıdaki hukuki sebeplere dayanıyoruz:

• Açık rıza (KVKK Madde 5/1-(a)) — pazarlama iletişimleri ve zorunlu olmayan işleme faaliyetleri için;
• Sözleşmesel gereklilik (KVKK Madde 5/1-(c)) — Mesafeli Satış Sözleşmesi’nin akdi ve ifasıyla ilgili işlemler için;
• Yasal yükümlülük (KVKK Madde 5/1-(ç)) — vergi, e-ticaret ve tüketici koruma kanunları uyarınca gereken işleme faaliyetleri için;
• Meşru menfaat (KVKK Madde 5/1-(f)) — dolandırıcılığın önlenmesi, Web Sitesi güvenliği, müşteri desteği ve iç raporlama için;
• Hukuki talebin kurulması, kullanılması veya korunması (KVKK Madde 5/1-(d)) — yasal işlemlerde kullanım veya bir hukuki talebin kurulması, kullanılması veya savunulması için.

Özel nitelikli kişisel veriler için açık rızaya (KVKK Madde 6/2) ve uygun olduğunda KVKK Madde 6/3’teki istisnalara dayanıyoruz.

6. Kişisel Verilerin Aktarılması

Kişisel verilerinizi, yalnızca bu Politika’da açıklanan amaçlar için gerekli olduğu ölçüde, aşağıdaki alıcı kategorileriyle paylaşabiliriz:

• Ödeme hizmeti sağlayıcıları — kart ödemelerini işlemek için yetkili lisanslı ödeme kuruluşları;
• Kargo ve kurye şirketleri — siparişlerinizin sevkiyatı ve teslimatı için;
• Barındırma ve BT hizmeti sağlayıcıları — sunucu barındırma, içerik dağıtımı, analitik ve müşteri destek araçları sağlayanlar;
• E-posta ve SMS hizmeti sağlayıcıları — işlemsel iletişimler ve rızanızla pazarlama iletişimleri için;
• Vergi müşavirleri, muhasebeciler ve bağımsız denetçiler — faturalandırma, muhasebe ve yasal raporlama için;
• Kamu mercileri — vergi idaresi, gümrük, tüketici koruma makamları ve mahkemeler, yasada öngörüldüğü durumlarda;
• Avukatlar ve tahsilat ajansları — yalnızca uyuşmazlık veya ödenmemiş alacak durumlarında.

Hizmet sağlayıcılarımız bizim adımıza veri işleyen sıfatıyla hareket eder ve gizlilik ve veri koruma yükümlülükleriyle bağlıdır.

7. Yurt Dışına Veri Aktarımı

Kişisel verileriniz öncelikle Türkiye’de işlenir. Hizmet sağlayıcılarımızdan bazıları (bulut barındırma, analitik veya e-posta platformları gibi) Türkiye dışında konumlanmış olabilir. Bu durumlarda yurt dışı aktarımların aşağıdaki şekilde yapılmasını sağlıyoruz:

• Türkiye Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağladığı kabul edilen ülkelere;
• Yeterlik kararı olmaması halinde, uygun güvenceler (Standart Sözleşmeler gibi) ve yasada öngörülen durumlarda gerekli KVKK izinleriyle;
• KVKK Madde 9 ve 12‘de öngörülen koşullara uygun olarak.

AB müşterileri için Türkiye’ye yapılan aktarımlar GDPR Beşinci Bölüm‘ünde öngörülen güvencelere uygun olarak gerçekleştirilir.

8. Veri Saklama

Kişisel verilerinizi yalnızca toplandığı amaçların yerine getirilmesi için gereken süre boyunca saklarız; buna aşağıdakiler dâhildir:

• Müşteri ilişkisi süresince — siparişlerin yerine getirilmesi, müşteri hizmetleri sunulması ve soruların yanıtlanması için;
• Yasada öngörülen süreler boyunca — e-ticaret kayıtları, vergi ve muhasebe belgeleri Türk Vergi Usul Kanunu (VUK), Türk Ticaret Kanunu (TTK) ve E-Ticaret Kanunu’nda belirlenen süreler boyunca saklanır (belge türüne göre 5–10 yıl);
• Zamanaşımı süresince — satışla bağlantılı olarak doğabilecek talepler için, Türk Borçlar Kanunu’ndaki zamanaşımı sürelerine uygun olarak;
• Rızanın geri alınmasına kadar — açık rızanıza dayanılarak işlenen pazarlama verileri için.

Bu sürelerin sonunda kişisel veriler KVKK ve saklama/imha politikamıza uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Çerezler

Web Sitesi çerezler ve benzeri teknolojiler (cihazınızda saklanan küçük metin dosyaları) kullanır; amaçları şunlardır:

• Zorunlu çerezler — Web Sitesinin işletilmesi, alışveriş sepeti işlevselliğinin sağlanması ve güvenli ödeme adımı için gereklidir;
• İşlevsel çerezler — tercihlerinizi hatırlamak için (dil, para birimi, son görüntülenen ürünler);
• Analitik çerezler — ziyaretçilerin Web Sitesini nasıl kullandığını anlamak ve içeriği ile performansı iyileştirmek için;
• Pazarlama çerezleri — yalnızca onayınızla, ilgili reklamları sunmak ve pazarlama kampanyalarının performansını ölçmek için.

Çerezleri tarayıcı ayarlarınızdan istediğiniz zaman yönetebilir veya devre dışı bırakabilirsiniz. Zorunlu çerezleri devre dışı bırakmak Web Sitesinin düzgün çalışmasını etkileyebilir.

10. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa, kaybolma veya imha edilmesine karşı korumak için uygun teknik ve kurumsal önlemleri alıyoruz. Bunlara aşağıdakiler dâhildir:

• Tarayıcınız ile sunucularımız arasındaki veri iletimi için SSL/TLS şifrelemesi;
• Erişim kontrollü sunucularda kişisel verilerin güvenli şekilde saklanması;
• Yalnızca “bilmeleri gereken” ilkesi çerçevesinde yetkili personele verilen kısıtlı erişim hakları;
• Düzenli güvenlik incelemeleri, zafiyet değerlendirmeleri ve personel eğitimleri;
• KVKK Madde 12’ye uygun olarak belgelenmiş müdahale prosedürleri.

Ödeme kartı verileri BULBOL CRYSTAL tarafından asla saklanmaz; yalnızca PCI-DSS standartları çerçevesinde lisanslı ödeme hizmeti sağlayıcımız tarafından işlenir.

11. Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenen kişisel verileriniz hakkında bilgi talep etme;
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini talep etme;
• KVKK Madde 7 koşullarında kişisel verilerinizin silinmesini veya yok edilmesini talep etme;
• Düzeltme, silme veya yok edilme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme;
• İşlenen verilerin yalnızca otomatik sistemler tarafından analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğraması halinde tazminat talep etme.

Avrupa Birliği’nde ikamet eden müşteriler için ayrıca GDPR 15–22. Maddeleri kapsamında erişim, düzeltme, silme (“unutulma hakkı”), işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızanın geri alınması haklarına sahipsiniz.

Bu haklardan herhangi birini kullanmak için lütfen talebinizi Web Sitemizde yer alan Veri Sahibi Başvuru Formu‘nu kullanarak [email protected] adresine iletin. Talebinize KVKK Madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, ücretsiz olarak, en geç 30 gün içinde yanıt veririz.

12. Çocukların Gizliliği

Web Sitesi genel izleyici kitlesi için tasarlanmıştır. Ebeveyn veya yasal vasinin onayı olmadan 18 yaşın altındaki çocukların kişisel verilerini bilerek toplamıyoruz. Çocuktan kişisel veri topladığımızı düşünüyorsanız, lütfen [email protected] adresine bildirin; söz konusu verileri silmek için gerekli adımları atarız.

13. Üçüncü Taraf Bağlantıları

Web Sitesi, üçüncü taraf web sitelerine (sosyal medya platformları, ödeme ağ geçitleri veya kargo takip sistemleri gibi) bağlantılar içerebilir. Bu üçüncü taraf sitelerin gizlilik uygulamalarından veya içeriklerinden sorumlu değiliz. Web Sitemizdeki bir bağlantıyı tıklayarak ziyaret ettiğiniz herhangi bir web sitesinin gizlilik politikasını incelemenizi öneririz.

14. Politikada Değişiklikler

Uygulamalarımızdaki, teknolojik gelişmelerdeki, yürürlükteki kanunlardaki veya düzenleyici gereksinimlerdeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Değişiklikler, güncellenmiş “Son güncelleme” tarihiyle birlikte bu sayfada yayımlanacaktır. Bu Politikayı periyodik olarak gözden geçirmenizi öneririz. Herhangi bir değişiklikten sonra Web Sitesini kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

15. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi ile ilgili herhangi bir sorunuz, talebiniz veya şikâyetiniz varsa, lütfen Veri Sorumlumuza başvurun:

• BULBOL CRYSTAL DANIŞMANLIK TURİZM VE GIDA İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
• E-posta: [email protected]
• Telefon: +90 534 821 78 90
• Adres: Yakuplu Mah. Mareşal Fevzi Çakmak Cad. İnşaat No: 71 İç Kapı No: 1, Beylikdüzü / İstanbul, Türkiye
• Web sitesi: https://bulbolcrystal.com/

Haklarınızın ihlal edildiğini düşünüyorsanız, Türkiye Kişisel Verileri Koruma Kurulu’na (KVKK) https://www.kvkk.gov.tr/ adresinden de şikayette bulunabilirsiniz.