Genel

Bundan böyle “BYC Performance” olarak anılacak BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi, web sitesini ziyaret edenlerin gizliliğini korumayı ilke olarak benimsemiştir. 

Bu kapsamda BYC Performance olarak, kişisel verilerin hukuka uygun işlenmesi adına 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun“) hükümlerine, Kişisel Verileri Koruma Kurulu (“Kurul“) kararlarına ve uygun düştüğü ölçüde Avrupa Birliği Veri Koruma Tüzüğü (“GDPR“) hükümlerine uyum sağlamak için gerekli her türlü tedbir ve aksiyonu alıyoruz. 

Sizleri, kullanıcılara ilişkin ne tür bilgilerin BYC Performance tarafından işlendiğini ve bunların nasıl kullanıldığı konusunda bilgilendirmek istiyoruz. Aynı zamanda sizleri, veri sahibi olarak ilgili haklarınızı nasıl kullanabileceğinize dair bilgilendireceğiz.

İşbu Gizlilik ve Çerez Politikası‘na ilişkin olası değişiklikler bu sayfada yayımlanacaktır. Bu çerçevede, hangi bilgilerin saklandığına ve bu bilgilerin nasıl kullanıldığına dair güncel olarak bilgi almanıza olanak sağlanacaktır.

İşbu Gizlilik ve Çerez Politikası, BYC Performance sitesinden bağlantı uzantısı verilmiş başka web siteleri için geçerli değildir.

1 - Kişisel Verilerin Toplanması, Kullanımı ve İşlenmesi

Sorumlu kuruluşun adı: BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi

Sorumlu kuruluşun adresi: Fenerbahçe Mah. Iğrıp Sok. No 13/1, Kadıköy / İstanbul, Türkiye

BYC Performance, ilgili kişisel verileri bu web sitesini kullanıcılara sunmak ve bu sitenin uygun şekilde çalıştığının ve gerekli ölçüde güvenliğin sağlandığının temin edilmesi doğrultusunda kullanır. Bu kapsam dışında kalan ve veriler üzerinde gerçekleştirilen her işlem, diğer yasal yükümlülükler, zinler, BYC Performance’ın meşru menfaatinin bulunduğu haller zemininde ya da ilgili kullanıcının BYC Performance’a verdiği açık rıza çerçevesinde gerçekleşmektedir. 

BYC Performance, ilgili verileri özel olarak şu amaçlar doğrultusunda saklar ve işler:

Kullanıcılar web sitesini ziyaret ettiğinde BYC Performance belirli verileri otomatik olarak toplar ve saklar. Bu verilere: Talep edilen içeriği (örn. özellikle içeriği, metinleri, görselleri ve indirme için sağlanan veri dosyalarını vb.) iletebilmek için gerek duyulan, ilgili uç cihaza tahsis edilmiş IP adresi ya da cihaz kimliği, kullanıcıların web sitesi bağlamındaki aktiviteleri, ilgili uç cihaz türü, kullanılan tarayıcı türü ve kullanım tarihi ve saati dâhildir.

BYC Performance bu bilgileri amaç dışında kullanımı tespit ve takip edebilmek üzere 7 gün süreyle saklamaktadır. 

Aynı zamanda BYC Performance, hizmetlerin sunumunu, özelliklerini, işlevlerini ve genel yönetim görevlerini geliştirmek için de bu bilgileri kullanır.

Bunların yanında BYC Performance, yukarıda verilen amaçlar doğrultusunda söz konusu verilere artık gerek duyulmadığında, IP adresleri de dâhil olmak üzere kullanımdaki verileri usule aykırı gecikme olmaksızın siler ya da anonim hale getirir.

İlgili verilerin işlenmesi ve kullanımı, (1) işlemenin web sitesinin sunulabilmesi için gerekli olduğu; ya da (2) BYC Performance’ın, web sitesinin işlevselliğini ve sorunsuz biçimde çalışmasını, aynı zamanda da kullanıcıların gereksinimlerine uygun olmasını temin eden ve geliştiren meşru bir menfaate sahip olduğu durumlarda, bu işlemlerin yapılabilmesine imkân sağlayan ilgili yasa hükümlerinin oluşturduğu zemin doğrultusunda gerçekleştirilmektedir.

Toplanan verilerin alıcılarına; sorumlu bulunan kurum içi departmanların üyeleri, BYC Otomotiv E-Ticaret İthalat ve İhracat LTD. ŞTİ’ye bağlı diğer şirketler, dış hizmet sağlayıcıları (örn. hosting ve içerik yönetimi, pazarlama ajansları, sağladıkları hizmetler dolayısıyla gerekli olması halinde diğer üçüncü taraf sağlayıcılar), ilgili yükümlülükleri ve yetkileri çerçevesinde; örneğin, resmi bir talepte bulunulması ya da BYC Performance’ın sahip olduğu hakları tespit etmek, uygulamak ya da savunmak üzere gerekli olması halinde ilgili yetkililer ve BYC Otomotiv E-Ticaret İthalat ve İhracat LTD. ŞTİ’nin mevcut hissedarları ya da satış, birleşme ya da satın alma durumunda gelecekteki hissedarları dâhil olabilir.

2 - KREDİ KARTI GÜVENLİĞİ

Firmamız, alışveriş sitelerimizden alışveriş yapan kredi kartı sahiplerinin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır.

İşlemler sürecine girdiğinizde güvenli bir sitede olduğunuzu anlamak için dikkat etmeniz gereken iki şey vardır. Bunlardan biri tarayıcınızın en alt satırında bulunan bir anahtar ya da kilit simgesidir. Bu güvenli bir internet sayfasında olduğunuzu gösterir ve her türlü bilgileriniz şifrelenerek korunur. Bu bilgiler, ancak satış işlemleri sürecine bağlı olarak ve verdiğiniz talimat istikametinde kullanılır. Alışveriş sırasında kullanılan kredi kartı ile ilgili bilgiler alışveriş sitelerimizden bağımsız olarak 256bit SSL (Secure Sockets Layer) protokolü ile şifrelenip sorgulanmak üzere ilgili bankaya ulaştırılır. Kartın kullanılabilirliği onaylandığı takdirde alışverişe devam edilir. Kartla ilgili hiçbir bilgi tarafımızdan görüntülenemediğinden ve kaydedilmediğinden, üçüncü şahısların herhangi bir koşulda bu bilgileri ele geçirmesi engellenmiş olur. Online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenilirliği firmamız tarafından Kredi Kartları Dolandırıcılığına karşı denetlenmektedir. Bu yüzden, alışveriş sitelerimizden ilk defa sipariş veren müşterilerin siparişlerinin tedarik ve teslimat aşamasına gelebilmesi için öncelikle finansal ve adres/telefon bilgilerinin doğruluğunun onaylanması gereklidir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi müşteri ile veya ilgili banka ile irtibata geçilmektedir. Üye olurken verdiğiniz tüm bilgilere sadece siz ulaşabilir ve siz değiştirebilirsiniz. Üye giriş bilgilerinizi güvenli koruduğunuz takdirde başkalarının sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Bu amaçla, üyelik işlemleri sırasında 256bit SSL güvenlik alanı içinde hareket edilir. Bu sistem kırılması mümkün olmayan bir uluslararası bir şifreleme standardıdır.

Bilgi hattı veya müşteri hizmetleri servisi bulunan ve açık adres ve telefon bilgilerinin belirtildiği İnternet alışveriş siteleri günümüzde daha fazla tercih edilmektedir. Bu sayede aklınıza takılan bütün konular hakkında detaylı bilgi alabilir, online alışveriş hizmeti sağlayan firmanın güvenirliği konusunda daha sağlıklı bilgi edinebilirsiniz.

Not: İnternet alışveriş sitelerinde firmanın açık adresinin ve telefonun yer almasına dikkat edilmesini tavsiye ediyoruz. Alışveriş yapacaksanız alışverişinizi yapmadan ürünü aldığınız mağazanın bütün telefon / adres bilgilerini not edin. Eğer güvenmiyorsanız alışverişten önce telefon ederek teyit edin. Firmamıza ait tüm online alışveriş sitelerimizde firmamıza dair tüm bilgiler ve firma yeri belirtilmiştir.

3 - MAİL ORDER KREDİ KART BİLGİLERİ GÜVENLİĞİ

Kredi kartı mail-order yöntemi ile bize göndereceğiniz kimlik ve kredi kart bilgileriniz firmamız tarafından gizlilik prensibine göre saklanacaktır. Bu bilgiler olası banka ile oluşabilecek kredi kartından para çekim itirazlarına karşı 60 gün süre ile bekletilip daha sonrasında imha edilmektedir. Sipariş ettiğiniz ürünlerin bedeli karşılığında bize göndereceğiniz tarafınızdan onaylı mail-order formu bedeli dışında herhangi bir bedelin kartınızdan çekilmesi halinde doğal olarak bankaya itiraz edebilir ve bu tutarın ödenmesini engelleyebileceğiniz için bir risk oluşturmamaktadır.

4 - Kişisel Verilerin İşlenme Amaçları

İletişim (Bize Ulaşın) / Müşteri Talep Formu

İletişim bilgilerinizi web sitemizde yer alan “Bize ulaşın” isimli iletişim formu üzerinden veya ilgili sekmede yer alan çağrı merkezi numaralarımız aracılığıyla bizimle paylaşmış olabilirsiniz.

Size ait verileri talebinize cevap vermek amacıyla kullanacağız.

Verilerinizin işlenmesi ve kullanımı, mevcut talebinizi karşılamak için işlemenin gerekli olması halinde bunun yapılabilmesine imkân sağlayan yasa hükümlerinin ve/veya BYC Performance’ın meşru menfaatinin oluşturduğu zemin doğrultusunda gerçekleştirilmektedir.

 Herhangi bir açık rıza beyanı vasıtasıyla daha uzun bir süre için onay vermediğiniz durumda, verileri yalnızca yukarıda verilen hedefi gerçekleştirmek için gerekli süre ya da herhangi bir yasal saklama zorunluluğunun gerektirdiği dönem boyunca saklayacağız.

5 - Çerezler ("Cookie"ler), Pikseller, ve Benzer Teknolojiler

Bu web sitesi, çerezleri ve benzeri teknolojileri kullanmaktadır. Çerezler, web sitemizi kullanmak için gerekli olan ve tarayıcınız tarafından sabit diskinize geçici olarak depolanan küçük veri birimleridir. Bir çerez genellikle, rastgele şekilde oluşturulmuş bir sayıdan oluşan ve cihazınıza depolanan benzersiz bir tanımlayıcı içerir. Bu tanımlayıcıların bazıları web sitesi oturumunuz sona erdiğinde geçerliliğini yitirirken, bazıları ise daha uzun süreler boyunca cihazınızda kalabilir. Teknik açıdan gerekli çerezler otomatik olarak kullanılacaktır. Diğer çerezler (ya da benzeri teknolojiler) yalnızca ön onayınız üzerine uygulanacaktır.

Farklı türde çerezler bulunmaktadır. Birinci taraf çerezleri, ziyaret edilen web sitesi tarafından yerleştirilir ve yalnızca o web sitesi tarafından okunabilir. Üçüncü taraf çerezleri ise, kullandığımız çeşitli servisler için hizmet aldığımız diğer kuruluşlar tarafından yerleştirilmektedir. Buna örnek olarak, web sitemizde beğenilen ya da beğenilmeyen içerikleri tespit edebilmek amacıyla bizim adımıza çerezler yerleştiren harici analitik hizmeti sağlayıcıları kullanıyoruz. Buna ek olarak, ziyaret ettiğiniz web sitesi gibi bir kaynaktan alınmış gömülü bir içerik barındırabilir ve çerezler bu kaynak tarafından da yerleştirilebilir.

Bir piksel genellikle, içerik kişiselleştirme ya da tarayıcı deneyimini daha etkili ve kolay hâle getirme amacı doğrultusunda bir web sitesine yerleştirilen ve IP adresi, tarayıcı türü, erişim zamanı ya da önceden ayarlanan çerezler gibi belirli verileri toplayan yalnızca 1 piksel x 1 piksel ölçülerindeki şeffaf bir görseldir. Piksellerin çerezleri oluşturup yönetmesi nedeniyle sıklıkla çerezlerle birlikte kullanılırlar.

Web sitesi, onay vermeniz halinde cihazın işletim sistemi, tarayıcısı, yüklü yazı tipleri, IP adresi, eklentileri ve daha detaylı bilgileri toplayacaktır. Bu sayede cihaz, kullanıcıya ilişkin pazarlama amaçları doğrultusunda yeniden tanınabilir.

6 - Veri Sahibi Olarak Haklarınız

Her zaman için verilerinize erişme hakkınızı kullanabilirsiniz. Buna ek olarak, ilgili şartlar yerine getirildiği takdirde Kanun’un 11. maddesinde yer alan haklarınızı ve şu haklarınızı da kullanabilirsiniz:

• Düzeltme hakkı
• Silme hakkı
• İşlemeyi kısıtlama hakkı
• Yetkili veri koruma denetim kurumu üzerinden bir şikâyet oluşturma hakkı
• Veri taşınabilirliği hakkı

İtiraz hakkı
Kişisel verilerinizin, BYC Performance’ın yasal bir faydaya sahip olduğu zeminde işlenmesine ilişkin etkinlikler söz konusu olduğunda, içinde bulunduğunuz özel durum sonucunda oluşan gerekçeler dolayısıyla, her zaman için kişisel verilerinizin işlenmesine itiraz hakkınız bulunmaktadır. BYC Performance, verilerin işlenmesine ilişkin olarak korunması gereken ve çıkarlarınızın, haklarınızın ve özgürlüklerinizin üzerinde yer alan önemli bir gerekçe olduğunu kanıtlayamadığı ya da bu işlem yasal hak taleplerde bulunmak, bu talepleri kullanmak ya da savunmak gibi amaçlara hizmet etmediği sürece BYC Performance verilerin işlenmesini durduracaktır

Kişisel verilerinizin işlenmesine onay vermeniz halinde, bundan böyle geçerli olmak üzere bu onayınızı geri çekebilirsiniz.

Kanun kapsamında, kişisel verilerinizle ilgili her türlü talep, şikâyet ve önerilerinizi, kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile aşağıdaki adresimize ulaştırabilir veya güvenli elektronik imza kullanmak suretiyle şirketimizin [email protected] elektronik posta adresine gönderebilirsiniz

Adresimiz: 
BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi
Fenerbahçe Mah. Iğrıp Sok. No 13/1, Kadıköy, İstanbul, Türkiye

7 - İhbar Kanalları

Herhangi bir ihbar kanalımız aracılığıyla mesaj aldığımızda, doğrudan ihbar raporundan elde ettiğimiz veya topladığımız, soruşturma sürecinde kamuya açık kaynaklardan ya da üçüncü taraflardan elde ettiğimiz, özellikle de tanıklardan veya BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi bünyesindeki diğer şirketlerden topladığımız, ilgili bağlamdaki ilgili kişilerle ilgili kişisel verileri işleriz. 

Bildirilen davranışın niteliğine bağlı olarak, bu veriler aşağıdakiler gibi olabilir:

• İletişim verileri, özellikle posta adresi, elektronik adresler (örneğin, e-posta adresi), telefon numaraları ve kullanıcı kimlikleri;
• Banka verileri, özellikle hesap numarası, finansal kuruluş, kredi kartı numarası, banka kartı numarası 
• Değerlendirme verileri, özellikle performans ve/veya potansiyel ya da kişilikle ilgili değerlendirmelere dair veriler, örneğin BYC Performance’ın çalışan değerlendirme süreciyle bağlantılı veriler; 
• Eğitim verileri, özellikle eğitimlere veya e-öğrenmelere katılım verileri; 
• İletişim verileri, özellikle elektronik iletişimin içeriği, örneğin e-posta veya diğer iş birliği araçları aracılığıyla iletişim; 
• Bağlantı verileri, özellikle telekomünikasyon veya elektronik iletişimin koşullarını tanımlayan veriler, web analiz araçlarından elde edilen veriler, örneğin telefon faturaları, günlük (log) dosyalarının yanı sıra web siteleri, IP adresleri ve virüs taraması ile siber savunma için gerekli diğer veriler; 
• Özel yaşama ilişkin veriler, özellikle aile bireylerine, ilgi alanlarına veya özel yaşama ilişkin (sağlık verisi ya da dini inanç verisi olmayan) bilgiler;
• Kimlik verileri, özellikle kimlik kartı veya sürücü belgesinde genel olarak belirtilen veriler, örneğin doğum tarihi veya kimlik/pasaport numarası; 
• Resimler/Video Kayıtları, özellikle fotoğraflar ve video gözetim sistemlerinden elde edilen görüntüler;
• Zaman damgaları, özellikle zaman damgalarıyla kişiselleştirilmiş etkinlik kayıtları (zaman olayları), örneğin olayların bilgisayar sistemlerine, güvenlik sistemlerine girişi ya da çalışma saatlerinin kaydı ve/veya
• İşlem verileri, özellikle belirli sözleşmeler veya hukuki ilişkiler, ödemeler, teslimatlar veya ticari işlemlerle ilgili diğer detaylar.

Yukarıda belirtilen verileri, ihbar süreci ve ilgili soruşturma kapsamında, tüm yasal düzenlemelere, özellikle de kişisel verilerin korunması, ihbar ve iş hukuku alanındaki düzenlemelere uygun şekilde,  6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 5. maddesinin 2. fıkrasının c bendi (sözleşmenin kurulması ve ifası, özellikle iş sözleşmeleri ve tedarik sözleşmeleri), ç bendi (yasal yükümlülüklerin yerine getirilmesi) ve e bendi  (meşru üstün menfaatlerimizin korunması) ile Genel Veri Koruma Yönetmeliği’nin (“GDPR”) 6. maddesinin 1. fıkrasının b, c ve f bentlerinin  hükümlerine dayanarak işleyebiliriz.

Bu tür meşru menfaatler örneğin şunları içerebilir: Hukuki taleplerin ve davaların ileri sürülmesi veya bu tür taleplere ve davalara karşı savunma yapılması, IT güvenliğine yönelik  önlemler, suçların önlenmesi ve tespiti, ikamet haklarını korumak amacıyla video gözetimi ve örneğin hırsızlık, sabotaj ve soygun durumlarında delil toplama, bina ve tesis güvenliğine yönelik önlemler (örneğin fiziksel erişim kontrolü), ikamet haklarını güvence altına alacak önlemler.

Özel nitelikli kişisel verileri işlediğimiz durumlarda, Kanun’un 6. maddesi ile GDPR’nin 9. maddesi uygulanır.

Kişisel veri sağlama zorunluluğu yoktur. BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi, uygunsuzlukları ihbar etmek isteyenlere bu ihbarları anonim olarak yapabilecekleri yollar da sunmaktadır.

Verileri, işlendikleri amacın gerektirdiği süre boyunca saklayacak ve işleyeceğiz (örneğin, iş sözleşmesinin devamı süresince). Bu sürenin sonunda, yasal olarak saklamakla yükümlü olduklarımız hariç olmak üzere, veriler silinecek ve imha edilecektir. Kanun’un 5/(2)/(e) maddesi ile GDPR’nin 6/(1)/(f) maddesi kapsamında işlediğimiz verileri, kişisel verilerin korunmasını gerektiren menfaatlerinizin ya da temel hak ve özgürlüklerinizin, bizim veya üçüncü bir tarafın meşru menfaatlerinden üstün geldiği ya da bu meşru menfaatlerin ortadan kalktığı durumlarda, derhal sileceğiz.

Ancak belirli durumlarda verileri, bu bilgileri tutma ve saklama konusunda yasal olarak yükümlü olduğumuz (örneğin, vergi veya iş hukuku gerekçeleriyle) ve bu, hukuki hakların ileri sürülmesi, kullanılması veya savunulması için gerekli olduğu sürece, veya daha fazla işlemeye izin veren yasal dayanaklarımız varsa saklamaya ve işlemeye devam edeceğiz.

BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi içerisinde, veriler yalnızca yukarıda belirtilen amaçlarla ve resmi görevleri kapsamında bu verilere ihtiyaç duyan çalışanlara (örneğin, soruşturma için gerekli olan uzmanlık birimlerine) sağlanacaktır.

Ayrıca, veriler gerektiğinde BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi içindeki diğer şirketlere de iletilebilir.

Gerekli hizmetlerin sağlanması için (örneğin IT hizmetleri, danışmanlık) veri işleme sözleşmeleriyle bağlı dış hizmet sağlayıcılarını  kullanabiliriz.

Veri koruma yasaları gerektirdiği ve izin verdiği ölçüde, verileri BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi dışındaki diğer alıcılara da iletebiliriz. Bu tür alıcılar örneğin şunlar olabilir: Bankalar, sosyal sigorta kurumları, kamu kurumları ve kuruluşları (örneğin, kolluk kuvvetleri), avukatlar, vergi danışmanları ve mahkemeler.

Bu bağlamda, kişisel verileriniz Kanun’un 9 ve GDPR’nin ilgili maddelerine uygun olarak yurtdışına ve/veya BYC Otomotiv E-Ticaret İthalat ve İhracat Limited Şirketi içindeki diğer şirketlere de iletilebilir.