BALLI OLTA KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu, 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli, 29677 sayılı Resmî Gazete’de yayımlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerinin belirlenmesini amaçlamaktadır.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, www.balliolta.com internet sitesi üzerinden sunulan hizmetler kapsamında kişisel verilerin hangi yöntemlerle toplandığı, hangi amaçlarla işlendiği, kimlere aktarılabileceği, nasıl korunduğu ve kişisel veri sahiplerinin haklarının neler olduğu konusunda bilgilendirme amacıyla hazırlanmıştır.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Firma/Marka Adı: BALLI OLTA
İnternet Sitesi: www.balliolta.com
Adres: Karacami Mah. Sarmaşık Sk. No: 12 İç Kapı No: 1 Payas / Hatay
Telefon: 0530 812 3531
E-posta: info@balliolta.com

BALLI OLTA, veri sorumlusu sıfatıyla kişisel verilerinizi 6698 sayılı Kanun ve ilgili mevzuatta belirtilen ilke ve şartlara uygun olarak işleyebilir, kaydedebilir, saklayabilir, güncelleyebilir, sınıflandırabilir, silebilir, yok edebilir, anonim hâle getirebilir ve mevzuatın izin verdiği durumlarda üçüncü kişilere aktarabilir.

3. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

BALLI OLTA tarafından kişisel veriler:

• Hukuka ve dürüstlük kurallarına uygun olma,

• Doğru ve gerektiğinde güncel olma,

• Belirli, açık ve meşru amaçlarla işlenme,

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

• İlgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanma

ilkelerine uygun olarak işlenmektedir.

4. İşlenebilecek Kişisel Veriler

www.balliolta.com internet sitesi üzerinden sunulan hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

• Ad ve soyadı,

• Gerekli olması hâlinde T.C. kimlik numarası,

• Fatura üzerinde bulunması gereken kimlik ve vergi bilgileri.

İletişim Bilgileri

• Telefon numarası,

• E-posta adresi,

• Teslimat adresi,

• Fatura adresi.

Müşteri İşlem Bilgileri

• Sipariş bilgileri,

• Satın alınan ürün bilgileri,

• Sipariş tarihi ve tutarı,

• İade, iptal ve değişim bilgileri,

• Talep, öneri ve şikâyet kayıtları,

• Müşteri hizmetleri yazışmaları.

Finansal İşlem Bilgileri

• Ödeme yöntemi,

• Ödeme ve tahsilat bilgileri,

• Banka işlem bilgileri,

• Havale veya EFT açıklamaları,

• İade ödeme bilgileri,

• Fatura bilgileri.

Kredi kartının tam numarası, kart güvenlik kodu ve kart şifresi BALLI OLTA tarafından kaydedilmez. Kredi kartı işlemleri, ilgili banka veya yetkili ödeme kuruluşunun güvenli ödeme altyapısı üzerinden gerçekleştirilir.

İşlem Güvenliği Bilgileri

• IP adresi,

• İnternet sitesi giriş ve çıkış kayıtları,

• Kullanıcı hesap bilgileri,

• Şifre ve parola işlem kayıtları,

• Cihaz ve tarayıcı bilgileri,

• Güvenlik ve doğrulama kayıtları.

Pazarlama Bilgileri

• Kampanya ve ticari ileti tercihleri,

• Alışveriş geçmişi,

• İncelenen veya sepete eklenen ürün bilgileri,

• Çerezler aracılığıyla elde edilen kullanım bilgileri.

Hukuki İşlem Bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar,

• Hukuki uyuşmazlıklara ilişkin kayıtlar,

• İcra, dava ve tüketici başvurularına ilişkin bilgiler.

5. Kişisel Verilerin İşlenme Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir ve işlenebilir.

Kişisel verileriniz özellikle aşağıdaki yöntemlerle toplanabilir:

• www.balliolta.com üyelik ve sipariş formları,

• Üye olmadan verilen siparişler,

• İletişim ve destek formları,

• İade, değişim ve iptal başvuruları,

• Telefon ve e-posta görüşmeleri,

• Müşteri hizmetleri yazışmaları,

• Ödeme ve tahsilat işlemleri,

• Kargo ve teslimat işlemleri,

• Fatura düzenleme işlemleri,

• İnternet sitesi çerezleri,

• IP ve sistem erişim kayıtları,

• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik işlemlerinin gerçekleştirilmesi,

• Siparişlerin alınması ve onaylanması,

• Satış sözleşmelerinin kurulması ve yerine getirilmesi,

• Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi,

• Fatura ve muhasebe işlemlerinin yürütülmesi,

• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,

• İade, değişim, iptal ve cayma hakkı işlemlerinin yürütülmesi,

• Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,

• Satış sonrası destek hizmetlerinin sunulması,

• Garanti ve servis işlemlerinin gerçekleştirilmesi,

• Kullanıcı hesabı ve üyelik güvenliğinin sağlanması,

• Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,

• İnternet sitesinin güvenliğinin sağlanması,

• Hizmet kalitesinin geliştirilmesi,

• Kullanıcı deneyiminin iyileştirilmesi,

• Ürün ve hizmetlerin geliştirilmesi,

• Hukuki uyuşmazlıkların takip edilmesi,

• Yetkili kamu kurumlarına karşı yasal yükümlülüklerin yerine getirilmesi,

• Ticari defter ve kayıtların tutulması,

• Açık rıza veya mevzuatta öngörülen diğer şartların bulunması hâlinde kampanya, reklam ve tanıtım faaliyetlerinin yürütülmesi.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işlemin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için zorunlu olması,

• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,

• İlgili kişinin kişisel verisini kendisi tarafından kamuya açıklamış olması,

• Açık rıza alınmasının gerekli olduğu işlemlerde ilgili kişinin açık rızasının bulunması.

Siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslim edilmesi ve satış sonrası hizmetlerin sunulması için gerekli kişisel veriler, satış sözleşmesinin kurulması ve yerine getirilmesi amacıyla işlenebilir.

Fatura ve muhasebe kayıtları gibi veriler, BALLI OLTA’nın vergi ve ticaret mevzuatından kaynaklanan hukuki yükümlülüklerini yerine getirebilmesi amacıyla işlenebilir.

Kampanya, reklam ve ticari elektronik ileti gönderimleri, ilgili mevzuat kapsamında gerekli onayların alınması şartıyla gerçekleştirilebilir.

8. Kişisel Verilerin Aktarılabileceği Kişiler

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Siparişlerin teslim edilmesi amacıyla kargo ve lojistik şirketlerine,

• Ödeme işlemlerinin yapılması amacıyla bankalara ve yetkili ödeme kuruluşlarına,

• E-ticaret altyapısı, sunucu, barındırma ve yazılım hizmeti sağlayıcılarına,

• Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,

• Teknik destek ve bilgi güvenliği hizmeti sağlayıcılarına,

• Tedarikçi ve yetkili servis firmalarına,

• Hukuk, danışmanlık ve denetim hizmeti sağlayıcılarına,

• SMS ve e-posta gönderim hizmeti sağlayıcılarına,

• Dolandırıcılık ve işlem güvenliği hizmeti sağlayıcılarına,

• Mahkemelere, savcılıklara, kolluk birimlerine ve diğer yetkili kamu kurumlarına,

• Mevzuat gereğince bilgi almaya yetkili kişi ve kuruluşlara.

Kişisel veriler yalnızca aktarım amacının gerektirdiği bilgilerle sınırlı olarak paylaşılır.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel veriler; internet sitesi altyapısı, bulut hizmetleri, e-posta sistemleri, analiz, reklam, güvenlik veya teknik destek hizmetlerinin yurt dışında bulunan hizmet sağlayıcılardan alınması durumunda yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlara uygun olarak; yeterlilik kararı bulunması, uygun güvencelerden birinin sağlanması veya Kanun’da belirtilen arızi aktarım şartlarından birinin bulunması hâlinde gerçekleştirilebilir.

Uygun güvence yöntemleri arasında Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler, bağlayıcı şirket kuralları ve Kurulun izin verdiği taahhütnameler bulunabilir.

Yurt dışına veri aktarımına ilişkin mevzuat değişikliği 1 Haziran 2024 tarihinde yürürlüğe girmiştir.

10. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta özel bir saklama süresi öngörülmüşse bu süre boyunca saklanır.

Mevzuatta özel bir süre bulunmaması hâlinde kişisel veriler:

• İşlenme amaçlarının gerektirdiği süre,

• Taraflar arasındaki sözleşme ilişkisinin devam ettiği süre,

• Olası hukuki uyuşmazlıklarda geçerli zamanaşımı süreleri,

• Yasal yükümlülüklerin yerine getirilmesi için gereken süre

boyunca saklanabilir.

Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler; ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Korunması

BALLI OLTA, kişisel verilerin:

• Hukuka aykırı olarak işlenmesini önlemek,

• Hukuka aykırı şekilde erişilmesini önlemek,

• Güvenli biçimde saklanmasını sağlamak

amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda erişim yetkilendirmeleri, kullanıcı doğrulama yöntemleri, güvenli bağlantılar, güncel yazılım ve güvenlik sistemleri, yedekleme işlemleri ve çalışan yetkilendirmeleri gibi tedbirler uygulanabilir.

Kişisel verilerin yetkisiz kişiler tarafından elde edildiğinin tespit edilmesi hâlinde, ilgili durum mevzuatta öngörülen usul ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna ve gerekli olması hâlinde ilgili kişilere bildirilir.

12. Kişisel Verilerin Doğru ve Güncel Tutulması

6698 sayılı Kanun uyarınca kişisel verilerin doğru ve gerektiğinde güncel tutulması gerekmektedir.

Kullanıcıların sipariş, teslimat, fatura ve iletişim bilgilerinde değişiklik olması hâlinde bilgilerini kullanıcı hesabı üzerinden güncellemeleri veya BALLI OLTA ile iletişime geçmeleri gerekmektedir.

Yanlış veya eksik bilgi verilmesi nedeniyle ürünlerin teslim edilememesi veya hizmetlerin gerektiği gibi sunulamamasından kullanıcı sorumlu olabilir.

13. Çerezlerin Kullanılması

www.balliolta.com internet sitesinde kullanıcı deneyiminin geliştirilmesi, sitenin güvenli ve düzgün çalışması, tercihlerin hatırlanması, istatistiksel analizlerin yapılması ve gerekli olması hâlinde kişiselleştirilmiş reklamların sunulması amacıyla çerezler kullanılabilir.

Çerezler aracılığıyla aşağıdaki bilgiler toplanabilir:

• Ziyaret edilen sayfalar,

• İnternet sitesinde geçirilen süre,

• Sepete eklenen ürünler,

• Kullanılan cihaz ve tarayıcı bilgileri,

• İnternet sitesine erişim tarihi ve saati,

• IP adresi,

• Kullanıcı tercihleri.

Kullanıcılar tarayıcı ayarları üzerinden çerezleri engelleyebilir veya silebilir. Zorunlu çerezlerin engellenmesi hâlinde internet sitesinin bazı özellikleri gerektiği gibi çalışmayabilir.

14. Ticari Elektronik İletiler

Kullanıcılara kampanya, indirim, yeni ürün, tanıtım ve promosyon içerikli ticari elektronik iletiler yalnızca ilgili mevzuat kapsamında gerekli onayın bulunması hâlinde gönderilir.

Kullanıcılar ticari elektronik ileti tercihlerini üyelik hesabından, kendilerine gönderilen iletilerde bulunan ret yönteminden veya info@balliolta.com adresi üzerinden değiştirebilir.

Ticari elektronik ileti izninin geri alınması, sipariş, teslimat, üyelik güvenliği, ödeme ve diğer hizmet bildirimlerinin gönderilmesini engellemez.

15. Kişisel Veri Sahibinin Hakları

6698 sayılı Kanun’un 11. maddesi uyarınca kişisel veri sahipleri BALLI OLTA’ya başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,

• Kanunda belirtilen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

16. Veri Sorumlusuna Başvuru Yöntemi

Kişisel veri sahipleri, 6698 sayılı Kanun kapsamındaki taleplerini aşağıdaki yöntemlerden biriyle BALLI OLTA’ya iletebilir:

Yazılı Başvuru

Islak imzalı başvuru, kimliği doğrulayıcı belgelerle birlikte aşağıdaki adrese şahsen teslim edilebilir veya posta yoluyla gönderilebilir:

BALLI OLTA
Karacami Mah. Sarmaşık Sk. No: 12 İç Kapı No: 1
Payas / Hatay

Başvuru zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” yazılması tavsiye edilir.

E-posta Başvurusu

Kullanıcı tarafından daha önce www.balliolta.com sistemine bildirilen ve sistemde kayıtlı bulunan e-posta adresi kullanılarak aşağıdaki adrese başvuru yapılabilir:

info@balliolta.com

E-posta konu bölümüne “KVKK Başvurusu” yazılmalıdır.

Mevzuatta belirtilen şartların bulunması hâlinde başvurular kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza kullanılarak da gerçekleştirilebilir.

Başvuruda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad ve soyadı,

• Başvuru yazılıysa imza,

• T.C. vatandaşları için T.C. kimlik numarası,

• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

• Tebligata esas adres,

• Varsa bildirime esas e-posta adresi ve telefon numarası,

• Talebin konusu,

• Talebi destekleyen bilgi ve belgeler.

BALLI OLTA, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek ve başvurunun güvenliğini sağlamak amacıyla ek kimlik doğrulaması talep edebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

17. Politikanın Güncellenmesi

BALLI OLTA, mevzuatta veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak işbu politikayı güncelleyebilir.

Güncellenen politika www.balliolta.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.

18. İletişim Bilgileri

Kişisel verilerinizin işlenmesine ilişkin soru, görüş ve taleplerinizi aşağıdaki iletişim kanalları üzerinden BALLI OLTA’ya iletebilirsiniz:

Firma/Marka Adı: BALLI OLTA
İnternet Sitesi: www.balliolta.com
Adres: Karacami Mah. Sarmaşık Sk. No: 12 İç Kapı No: 1 Payas / Hatay
Telefon: 0530 812 3531
E-posta: info@balliolta.com