KVKK Aydınlatma Metni

Befa Proses olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, web sitemizi ziyaret ettiğinizde ve sitemizdeki telefon, WhatsApp ve e-posta kanallarıyla bize ulaştığınızda kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.

Bu metinde geçen “Befa Proses” ve “biz” ifadeleri, bu sayfadaki Veri sorumlusu bölümünde unvanı, adresi ve iletişim bilgileri yer alan veri sorumlusunu ifade eder.

Bu metin hangi durumları kapsar

Web sitemizde çevrim içi satış ya da reklam aracı bulunmamaktadır; sitemizi kullanmak için üye olmanız gerekmez. Ziyaret istatistikleri için Google Analytics yalnız çerez tercihlerinizde izin vermeniz halinde kullanılır. “Uygulamanızı anlatın” sayfasındaki form, yazdıklarınızı sunucumuza göndermez ve saklamaz: e-posta ya da WhatsApp uygulamanızda hazır bir mesaj oluşturur; mesaj, siz o uygulamada gönderdiğinizde bize ulaşır. Çerezlerle ilgili güncel bilgi Çerez Politikası sayfasındadır. Sitemizle bağlantılı olarak kişisel veri yalnız üç durumda işlenir:

1. Bizimle iletişime geçtiğinizde: Sitedeki telefon numarasını aradığınızda, WhatsApp bağlantısıyla bize yazdığınızda, “Teklif isteyin” düğmesi veya e-posta bağlantısıyla bize e-posta gönderdiğinizde ya da “Uygulamanızı anlatın” formunda hazırlanan mesajı e-posta veya WhatsApp ile gönderdiğinizde. Bu bağlantılar ve form yalnız sizin telefon, WhatsApp ya da e-posta uygulamanızı açar; iletişimi siz başlatırsınız ve hangi bilgiyi paylaşacağınıza siz karar verirsiniz.
2. Siteyi ziyaret ettiğinizde: Her web sitesinde olduğu gibi, tarayıcınızın sayfaları sunucudan isteyebilmesi için bazı teknik bilgiler sunucuya iletilir. Bu bilgiler aşağıda “İşlem güvenliği” satırında açıklanmıştır.
3. Analitik izni verdiğinizde: Çerez tercihlerinizde “Analitik” iznini verirseniz, sitemizin nasıl kullanıldığını ölçmek için Google Analytics yüklenir. Ayrıntı aşağıdaki “Google Analytics” bölümündedir. İzin vermezseniz Google Analytics yüklenmez ve bu kapsamda veri işlenmez.

İşlenen kişisel veriler

Talebinizi değerlendirmek için özel nitelikli kişisel verilere ihtiyacımız yoktur. Kanun’un 6. maddesinde sayılan bu veriler (ör. sağlık, din, etnik köken, ceza mahkûmiyeti, biyometrik ve genetik veriler) bizden istenmez; lütfen bu tür bilgileri yazışmalarınızda ve gönderdiğiniz belgelerde paylaşmayın.

Kişisel verilerin toplanma yöntemi

Kişisel verileriniz doğrudan sizden toplanır:

• E-posta ve WhatsApp yazışmalarında: elektronik ortamda, kısmen otomatik yollarla.
• Telefon görüşmelerinde: arayan numaranın telefonumuzda görünmesiyle kısmen otomatik yollarla; görüşmede verdiğiniz bilgilerin teklif ve iş takibi için not alınması halinde, bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla. Telefon görüşmelerini kaydetmiyoruz.
• Siteyi ziyaretinizde: sunucu tarafında kayıt tutuluyorsa, teknik kayıtlar tamamen otomatik yollarla.
• Analitik izni verdiğinizde: Google Analytics çerezleri ve betiği aracılığıyla, tamamen otomatik yollarla.

İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve Kanun’un 5. maddesinin ikinci fıkrasında sayılan hukuki sebeplere dayanarak işleriz. Bu hukuki sebepler açık rızanızı gerektirmez.

Bu tablodaki amaçlardan ayrı olarak, sitemizin nasıl kullanıldığını istatistiksel olarak ölçmek ve geliştirmek amacıyla Google Analytics ile yapılan veri işleme yalnız açık rızanıza dayanır (Kanun md. 5/1). Açık rızanızı çerez bandındaki “Analitik” izniyle verirsiniz; her sayfanın altındaki “Çerez ayarları” düğmesinden istediğiniz zaman geri alabilirsiniz. İzni geri almanız, o ana kadar yapılan işlemeyi etkilemez.

Kişisel verilerinizi bu amaçlar dışında kullanmayız. Yeni bir amaç ortaya çıkarsa, o amaçla veri işlemeye başlamadan önce sizi ayrıca bilgilendiririz; Kanun gereği açık rızanız gerekiyorsa açık rızanızı ayrıca alırız.

Kişisel verilerin aktarılması

Kişisel verileriniz, Kanun’un 8. maddesine uygun olarak ve belirtilen amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve e-posta hizmeti aldığımız, yurt içinde yerleşik hizmet sağlayıcı: sitemizin yayınlanması ve e-postalarımızın iletilip saklanması amacıyla, bizim adımıza veri işleyen sıfatıyla. Hukuki sebep: Kanun md. 5/2 (c) ve (f).
• Mali müşavirimiz (muhasebe bürosu) ile e-fatura ve e-arşiv hizmet sağlayıcısı: talebiniz satışa ya da hizmete dönüşürse faturalama, defter tutma ve vergi mevzuatından doğan yükümlülüklerimizi yerine getirmek amacıyla. Hukuki sebep: Kanun md. 5/2 (ç).
• Bankalar: satış ve hizmet bedelinin ödenmesi ve tahsili amacıyla. Hukuki sebep: Kanun md. 5/2 (c) ve (ç).
• Kargo ve nakliye firmaları: satın aldığınız ürünün size teslim edilmesi amacıyla. Hukuki sebep: Kanun md. 5/2 (c) ve (f).
• Ürünün üreticisi ya da ürünü temin ettiğimiz firma: siparişinizin verilebilmesi ve ürünün uygulamanıza uygun hazırlanabilmesi amacıyla. Hukuki sebep: Kanun md. 5/2 (c) ve (f).
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız mevzuattan doğan bir talep ya da yükümlülük bulunduğunda ve bununla sınırlı olarak. Hukuki sebep: Kanun md. 5/2 (a), (ç) ve (e).
• WhatsApp (Meta) altyapısı: WhatsApp ile yazışmayı seçmeniz halinde telefon numaranız, WhatsApp’ta görünen profil adınız ve mesajlarınız bu hizmetin yurt dışında da bulunabilen sunucularında işlenir. Ayrıntı aşağıdaki “WhatsApp ile iletişim” bölümündedir.
• Google Haritalar (Google): iletişim sayfamızdaki haritanın yüklenmesine izin vermeniz halinde IP adresiniz ile tarayıcı ve cihazınıza ilişkin teknik bilgiler Google’a iletilir ve bu hizmetin yurt dışında da bulunabilen sunucularında işlenebilir. Ayrıntı aşağıdaki “Google Haritalar haritası” bölümündedir.
• Google Analytics (Google): çerez tercihlerinizde “Analitik” iznini vermeniz halinde, yukarıdaki tabloda “Kullanım (analitik)” satırında sayılan veriler, ziyaret istatistiklerinin hazırlanması amacıyla Google’a iletilir ve bu hizmetin yurt dışında da bulunabilen sunucularında işlenebilir. Hukuki sebep: açık rızanız (Kanun md. 5/1). Ayrıntı aşağıdaki “Google Analytics” bölümündedir.

Ziyaretçi sayfalarımızda reklam aracı kullanılmamaktadır. Yazı tipleri ve görseller kendi sunucumuzdan sunulur.

WhatsApp ile iletişim

Sitemizdeki WhatsApp bağlantısı sizi WhatsApp uygulamasına ya da web sitesine yönlendirir. WhatsApp, kendi kullanım koşulları ve gizlilik politikası geçerli olan, Befa Proses’ten bağımsız bir üçüncü taraf hizmetidir. WhatsApp üzerinden yazıştığınızda mesajlarınız bu hizmetin altyapısı üzerinden iletilir; bu altyapının yurt dışında bulunan sunucuları da kapsayabileceğini bilmenizi isteriz.

WhatsApp’ı kullanmak tamamen sizin tercihinizdir. Aynı taleplerinizi telefonla ya da e-postayla da iletebilirsiniz; talebiniz hangi kanaldan gelirse gelsin aynı özenle değerlendirilir.

Google Haritalar haritası

İletişim sayfamızda ofisimizin konumunu gösteren bir Google Haritalar haritası yer alır. Harita Google’ın sunucularından yüklenir ve yalnız çerez tercihlerinizde izin vermeniz halinde gösterilir; izin vermediğinizde yerinde Google’a bağlanmadan çalışan bir konum kartı görürsünüz. Harita yüklendiğinde IP adresiniz ile tarayıcı ve cihazınıza ilişkin teknik bilgiler Google’a iletilir. Google bu bilgileri kendi gizlilik politikasına göre, yurt dışında da bulunabilen sunucularında işleyebilir ve kendi çerezlerini kullanabilir. Haritayı yüklemek sizin tercihinizdir; adresimize yol tarifi bağlantısıyla ya da adres bilgisiyle de ulaşabilirsiniz.

Google Analytics

Sitemizin hangi sayfalarının okunduğunu, ziyaretçilerin siteye nasıl ulaştığını ve sitede nasıl gezindiğini istatistiksel olarak görmek için Google’ın Google Analytics hizmetini kullanırız. Google Analytics yalnız çerez tercihlerinizde “Analitik” iznini vermeniz halinde yüklenir; izin vermezseniz sayfalarımız Google Analytics’e hiçbir istek göndermez. İzin verdiğinizde Google Analytics cihazınıza çerezler kaydeder (adları, amaçları ve süreleri Çerez Politikası sayfasındaki listede yer alır) ve “Kullanım (analitik)” satırında sayılan veriler Google’a iletilir. Google bu verileri kendi gizlilik politikasına göre, yurt dışında da bulunabilen sunucularında işleyebilir. Bu istatistikleri yalnız sitemizi geliştirmek için kullanırız; reklam amacıyla kullanmayız. İzninizi her sayfanın altındaki “Çerez ayarları” düğmesinden istediğiniz zaman geri alabilirsiniz; izni geri aldığınızda Google Analytics çerezleri cihazınızdan silinir.

Saklama süresi

Kanun’un 4. maddesindeki ilke uyarınca kişisel verilerinizi, ilgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan süre kadar saklarız. İşlenmesini gerektiren sebepler ortadan kalktığında, Kanun’un 7. maddesi uyarınca kişisel verileriniz kendiliğimizden (resen) ya da sizin isteğinizle silinir, yok edilir veya anonim hale getirilir.

Kanun’un 11. maddesindeki haklarınız

Bize başvurarak, kendinizle ilgili olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• Verilerinizin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme

haklarına sahipsiniz.

Başvuru yolu

Bu haklarla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak ve Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: imzalı dilekçenizi, bu sayfadaki Veri sorumlusu bölümünde yer alan adresimize elden teslim ederek ya da posta yoluyla göndererek.
• Elektronik ortamda: güvenli elektronik imza ya da mobil imza ile imzaladığınız başvurunuzu veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden yazacağınız başvurunuzu, Veri sorumlusu bölümünde yer alan KVKK başvuru e-posta adresine göndererek.

Tebliğ uyarınca başvurunuzda şu bilgilerin bulunması zorunludur:

• Adınız, soyadınız ve başvuru yazılı ise imzanız,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız,
• Talebinizin konusu.

Konuyla ilgili bilgi ve belgeler başvurunuza eklenir.

Başvurunuzun sonuçlandırılması

Başvurunuzdaki talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (Kanun md. 13). Talebinizi kabul eder ya da gerekçesini açıklayarak reddederiz; cevabımızı size yazılı olarak veya elektronik ortamda bildiririz.

İşlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ’deki ücret alınabilir: yazılı cevaplarda on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir; cevap CD, flash bellek gibi bir kayıt ortamında verilirse ücret kayıt ortamının maliyetini geçemez. Başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret size iade edilir.

Kişisel Verileri Koruma Kurulu’na şikâyet

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabımızı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun md. 14). Kurula şikâyet yoluna gidebilmek için önce veri sorumlusuna başvurmanız gerekir.

Metindeki değişiklikler

Bu metni, veri işleme faaliyetlerimiz ya da ilgili mevzuat değiştiğinde güncelleriz. Metnin güncel hali her zaman bu sayfada yayımlanır.

Sitemizdeki bilgilerin nasıl işlendiğine dair sade bir özet için Gizlilik Politikası, çerezlerle ilgili bilgi için Çerez Politikası sayfasına bakabilirsiniz.