Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, Bemis Teknik Elektrik Sanayi ve Ticaret Anonim Şirketi ("Bemis" veya "Şirket") tarafından, 6698 sayılı KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

2. İşlenen Kişisel Veriler

B2B Portalı üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik no (bayi yetkilisi)
• İletişim Verileri: E-posta, telefon, adres
• Müşteri İşlem Verileri: Sipariş geçmişi, fatura, cari hareket, ödeme tercihleri
• İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, oturum log'ları, denetim kayıtları
• Mesleki Deneyim Verileri: Sertifika bilgileri (elektronik şarj sistemi kurulum eğitimi)
• Pazarlama Verileri: Etkinlik katılımı, kampanya tercihleri (opsiyonel)

3. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Bayilik Sözleşmesi'nin kurulması ve ifası
• Sipariş, teklif, fatura ve cari hesap süreçlerinin yürütülmesi
• Garanti ve teknik servis taleplerinin karşılanması
• Pazarlama, kampanya ve etkinlik bilgilendirmeleri (rızanız dahilinde)
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, iş hukuku)
• Hesap güvenliği, dolandırıcılık önleme ve denetim kayıtları
• Hukuki uyuşmazlıkların çözümlenmesi

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK Md. 5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• a) Kanunlarda açıkça öngörülmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu vb.)
• c) Sözleşmenin kurulması veya ifası için zorunlu olması (Bayilik Sözleşmesi)
• ç) Hukuki yükümlülüğün yerine getirilmesi
• e) Bir hakkın tesisi, kullanılması veya korunması için zorunluluk
• f) Meşru menfaatlerimiz için zorunlu olması (denetim, güvenlik)
• a) Pazarlama amaçlı işlemeler için açık rızanız alınır (KVKK Md. 5/1)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurumları: Yasal yükümlülük (Gelir İdaresi, mahkemeler vb.)
• İş ortakları: Kargo firmaları (sevkıyat), bağımsız muhasebe denetçileri
• Tedarikçiler: Bulut altyapı sağlayıcıları (Vercel, Neon Database — Avrupa Birliği)
• Ödeme kuruluşları: İyzico (Türkiye, BDDK lisanslı)
• İletişim sağlayıcılar: Resend (e-posta), WhatsApp Business API

Yurt dışına aktarım, KVKK Md. 9 uyarınca yeterli koruma sağlayan ülkelere veya açık rıza/standart sözleşme hükümleri çerçevesinde yapılır.

6. Saklama Süreleri

• Sözleşme verileri: Sözleşme sona erdikten sonra 10 yıl (TTK Md. 82)
• Fatura ve mali kayıtlar: 10 yıl (VUK Md. 253)
• Garanti kayıtları: Garanti süresi + 2 yıl ek talep süresi
• İş güvenliği log'ları: 2 yıl (5651 sayılı Kanun)
• Pazarlama verileri: Rıza geri alınana kadar veya 5 yıl

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları (KVKK Md. 11)

KVKK kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik / yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için Veri Sahibi Başvuru Formu'nu kullanabilir veya aşağıdaki yollardan başvurabilirsiniz:

• E-posta: kvkk@bemis.com.tr (kayıtlı KEP adresinizden)
• Posta: Bemis Teknik Elektrik A.Ş., Bursa OSB, Bursa
• Şahsen: Şirket merkezine kimlik ibrazıyla

Başvurunuz en geç 30 gün içindeücretsiz olarak yanıtlanır (KVKK Md. 13). İşlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu'nca belirlenen tarifedeki ücret alınabilir.

9. Çerez (Cookie) Politikası

Portalımız oturum güvenliği, tercih hatırlama ve hizmet sunumu için teknik olarak zorunlu çerezler kullanır. Bu çerezler kapatılamaz çünkü oturum yönetimi için elzemdir.

Analitik veya pazarlama çerezleri kullanılmamaktadır. Eklendiği takdirde, bu sayfa güncellenir ve kullanıcı izni alınır.