Bay Teknoloji Kişisel Veri Aydınlatma Metni

KİŞİSEL VERİLERE İLİŞKİN

AYDINLATMA METNİ

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; Bay Teknoloji Sanayi ve Ticaret Limited Şirketi (“Bay Teknoloji” veya “Şirket”) tarafından, internet sitemizi ziyaret eden, müşteri hesabı oluşturan, ürün satın alan veya satın almayı değerlendiren, pazar yerleri üzerinden Şirketimizden alışveriş yapan ve satış öncesi ya da satış sonrası destek için bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

Bay Teknoloji, WHOOP markalı fiziksel ürünlerin yerel satıcısı olarak; ürünün yalnızca Türkiye'deki ilk satışı, satış sitesindeki müşteri hesabı, sipariş, faturalandırma, ödeme, teslimat, cayma, sipariş iptali, iade, geri ödeme ve değişim süreçlerini yürütür. Bu metin, Bay Teknoloji’nin kendi internet sitesi ile satıcı olarak yer aldığı pazar yerlerindeki söz konusu faaliyetlerini kapsar.

Ürünle birlikte sağlanan üyelik hakkının kullanıcı tarafından WHOOP hesabında etkinleştirilmesi ve sonraki (WHOOP hesabının oluşturulması, WHOOP cihazının mobil uygulamayla eşleştirilmesi ve etkinleştirilmesi, ürünle birlikte sunulan üyelik süresinin WHOOP hesabına tanımlanmasından sonraki üyelik yönetimi, WHOOP tarafından yapılan üyelik yenilemeleri ile WHOOP cihazı ve mobil uygulaması üzerinden yürütülen her türlü dijital hizmetler de dahil olmak üzere) tüm işleme faaliyetleri doğrudan “WHOOP, Inc.” şirketi tarafından gerçekleştirilir. Bay Teknoloji; WHOOP cihazı ve mobil uygulaması üzerinden işlenen (sağlık, fizyoloji, uyku, aktivite, performans, konum da dahil olmak üzere) hiçbir kullanım verilerine erişmez ve bu verileri işlemez. Bu faaliyetler hakkında “WHOOP, Inc. Müşteri Adayı, Üye ve Kullanıcı Genel Aydınlatma Metni” incelenmelidir. WHOOP uygulamasına ilişkin tüm talep ve şikayetler doğrudan veri sorumlusu olan WHOOP, Inc.’e yönlendirilmelidir.

Yapacağınız ödemeler, ödeme hizmet sağlayıcısı İyzico’nun sayfası üzerinden gerçekleştirilecek olup, İyzico ödeme sayfasına girdiğiniz kredi kartı ve/veya banka hesap bilgileriniz ile bu sayfaya erişiminiz sırasında İyzico tarafından elde edilen cihaz kimliği ve internet protokol (IP) adresiniz doğrudan İyzico tarafından işlenecektir. (Daha detaylı bilgi için İyzico’nun Gizlilik&Kişisel Veri Politikası’nı inceleyebilirisiniz.)

İşlenen Veriler

Veri kategorisi	Veriler
Kimlik	Ad ve soyadı; yalnızca ilgili mevzuat veya fatura süreci gerektirdiği ölçüde vergi kimlik numarası ya da T.C. kimlik numarası.
İletişim	E-posta adresi, telefon numarası, teslimat ve fatura adresi.
Müşteri İşlemi	Müşteri ve hesap kimliği; hesap tanımlayıcısı, doğrulama ve oturum kayıtları; sepet, seçilen ürün modeli, sipariş tarihi, sipariş numarası, kampanya, kupon ve indirim bilgileri; teslimat, iptal, cayma, iade ve değişim kayıtları.
Finans	Satış ve fatura tutarı, ödeme yöntemi, geri ödeme için gerekli olması hâlinde banka ve IBAN bilgisi; kurumsal fatura bilgileri.
İşlem Güvenliği	IP adresi, cihaz ve tarayıcı bilgisi, oturum, tarih ve saat, hesap doğrulama, erişim, güvenlik, hata ve denetim kayıtları; dolandırıcılık ve kötüye kullanım risk sinyalleri.
Talep ve Şikâyet	İletilen talep, şikâyet, destek, görüşme ve değerlendirme kayıtları; müşteri tarafından talebe eklenen belge ve görseller.
Hukuki İşlem	Sözleşme ve sipariş kayıtları; uyuşmazlık, dava, icra ve resmî makam yazışmaları; ilgili kişi başvuruları ve yanıtları.

İşleme Amaçları ve Hukuki Sebepler

Süreç ve Amaç	Veri Kategorileri	Hukuki Sebep
İnternet sitesinin ve müşteri hesabının güvenli biçimde çalıştırılması; erişim, oturum, hata ve güvenlik kayıtlarının tutulması; yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi.	İşlem Güvenliği	Veri güvenliği yükümlülükleri bakımından KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi. Hizmet sürekliliği ve kötüye kullanımın önlenmesi açısından KVKK m.5/2-f: meşru menfaat.
Müşteri hesabının oluşturulması ve yönetilmesi, müşteri hesabı bilgileri ve sipariş geçmişinin görüntülenmesi.	Kimlik İletişim Müşteri İşlemi İşlem Güvenliği	KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olma.
Ürünlerin satışa sunulması; siparişin alınması ve onaylanması; mesafeli satış sözleşmesinin kurulması ve ifası, bu kapsamda operasyonel bildirimlerin gönderilmesi.	Kimlik İletişim Müşteri İşlemi	KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olma. Elektronik ticaret ve tüketici mevzuatı yükümlülükleri bakımından KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
Ödemenin alınması ve doğrulanması; başarısız ödeme, iade ve geri ödemenin gerçekleştirilmesi.	Kimlik İletişim Müşteri İşlemi Finans	KVKK m.5/2-c: sözleşmenin ifası için gerekli olma. KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
Fatura ve e-arşiv belgelerinin düzenlenmesi; muhasebe, vergi, saklama ve denetim kayıtlarının tutulması.	Kimlik İletişim Müşteri işlemi Finans	KVKK m.5/2-a: kanunlarda açıkça öngörülme. KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
Siparişin kargoya verilmesi, teslimatı ve takibi; teslimat sorunlarının çözülmesi.	Kimlik İletişim Müşteri İşlemi	KVKK m.5/2-c: sözleşmenin ifası için gerekli olma. Elektronik ticaret mevzuatı kapsamında KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
Satış öncesi ve satış sonrası müşteri hizmetlerinin sunulması; cayma hakkı, sipariş iptali, iade, değişim, geri ödeme, talep, şikâyet ve uyuşmazlık süreçlerinin yürütülmesi.	Kimlik İletişim Müşteri İşlem Finans Talep ve Şikâyet Hukuki İşlem	KVKK m.5/2-c: sözleşmenin ifası için gerekli olma. Elektronik ticaret ve tüketici mevzuatı kapsamında KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi. Uyuşmazlık halinde KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması.
Müşteri memnuniyetinin ölçülmesi ve ürün, hizmet ve müşteri deneyiminin geliştirilmesi.	Kimlik İletişim Talep ve Şikâyet	KVKK m.5/2-f: meşru menfaat.
Yalnızca açık rızanız olması halinde, reklam ve pazarlama amaçlarıyla bülten ve ticari elektronik ileti gönderilmesi.	Kimlik İletişim	KVKK m.5/1: ilgili kişinin belirli ve ayrı açık rızası. Ticari elektronik ileti onayı 6563 sayılı Kanun kapsamında ayrıca alınır. Pazarlama tercihi vermek, müşteri hesabı oluşturmanın veya ürün satın almanın şartı değildir.

Kişisel Verilerin Aktarılması

Alıcı Grubu	Aktarılabilecek Veriler ve Amaç	Hukuki Dayanak (KVKK m.8)
Ödeme hizmeti sağlayıcıları, bankalar ve kart kuruluşları	İade, geri ödeme, ve dolandırıcılık önleme süreçlerinin yürütülmesi amacıyla Kimlik, İletişim, Müşteri İşlem, Finans ve İşlem Güvenliği verileri aktarılabilmektedir.	KVKK m.5/2-c: sözleşmenin ifası için gerekli olma. KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
Kargo, lojistik ve teslimat hizmeti sağlayıcıları	Satış sonrası teslimat, iade ve değişim süreçleri kapsamında kargo takibi amacıyla yalnızca zorunlu Kimlik, İletişim ve Müşteri İşlem bilgileri paylaşılmaktadır.	KVKK m.5/2-c: sözleşmenin ifası için gerekli olma. KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
Muhasebe, e-fatura ve e-arşiv hizmeti sağlayıcıları	Tahsilatlara ilişkin mali kayıt, defter, raporlama ve saklama yükümlülüklerinin yerine getirilmesi amacıyla zorunlu Kimlik ve Finans verileri aktarılmaktadır.	KVKK m.5/2-c: sözleşmenin ifası için gerekli olma. KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
Hukuki denetim ve danışmanlık hizmeti sağlayıcıları	Uyuşmazlıkların yürütülmesi, hakların tesisi, kullanılması veya korunması amacıyla somut işlem için gerekli uzmanlık hizmetlerinin alınması kapsamında somut uyuşmazlık ile sınırlı veri paylaşımı yapılmaktadır.	KVKK m.5/2-e: hakkın tesisi, kullanılması, korunması için zorunlu olma. KVKK m.5/2-f: meşru menfaat.
İletişim, CRM, e-posta ve SMS hizmeti sağlayıcıları ve İleti Yönetim Sistemi (İYS)	Operasyonel ve sözleşmesel bildirimlerin iletilmesi için zorunlu olan Kimlik, İletişim ve Müşteri İşlem verileri aktarılır. Pazarlama, reklam ve kampanya iletileri için yalnızca açık rıza ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti şartları bulunması halinde hizmet sağlayıcılara iletinin gönderilmesi ve teslim/ret kaydının yönetilmesi için gerekli asgari İletişim verisi aktarılır. Onay ve ret bilgileri İYS’ye kaydedilir, güncellenir ve ispat kayıtları yönetilir.	Operasyonel/sözleşmesel bildirim: KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olma. KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi. Ticari elektronik ileti: KVKK m.8/1 kapsamında açık rıza; ticari elektronik ileti için ayrıca 6563 sayılı Kanun ve ilgili ikincil mevzuattaki onay/ret kuralları. İYS kaydı: KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
Yetkili kamu kurumları, mahkemeler, icra mercileri	Hukuki uyuşmazlıkların takibi, hakların korunması veya tesisi ile resmî taleplerin karşılanması kapsamında somut uyuşmazlık/talep ile sınırlı veri paylaşımı yapılmaktadır.	Resmi talepler bakımından KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi. Uyuşmazlık halinde KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması.

Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler, fiziki veya elektronik ortamda; tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kaynaklardan toplanır:

İnternet sitesindeki müşteri hesabı, ödeme ve sipariş ekranları üzerinden doğrudan ilgili kişiden.

Bay Teknoloji'nin satıcı olduğu pazar yerlerinden; yalnızca sipariş, ödeme, teslimat, iade ve müşteri iletişimi için gerekli olduğu ölçüde.

Banka, ödeme kuruluşu, kargo, lojistik, e-fatura ve diğer hizmet sağlayıcılardan; ilgili işlemin sonucu ve durum bilgileri ile sınırlı olarak.

İnternet sitesi, müşteri hesabı ve bilgi sistemleri üzerinden otomatik oluşan erişim, oturum, işlem güvenliği ve hata kayıtlarından.

Telefon, e-posta, posta, iletişim formu ve diğer yazılı veya sözlü iletişim ve destek kanallarından.

Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınızın neler olduğuna ve bu hakların nasıl kullanılabileceğine ilişkin olarak internet sitemizde yer alan “KVKK Kapsamında İlgili Kişi Hakları ve Başvuru Usulü Bilgilendirme Metni”ni inceleyebilirsiniz.