KVKK Aydınlatma Metni

Sürüm 1.2 · Yürürlük tarihi: 30.09.2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Büşra Diş Deposu internet sitesini (busradisdeposu.com) ziyaret eden, üye olan, sipariş veren, bayi (kurumsal) başvurusunda bulunan veya bizimle iletişime geçen gerçek kişilerin kişisel verilerinin hangi amaçla ve hangi hukuki sebeple işlendiğini, nasıl toplandığını, kimlere aktarılabileceğini, ne kadar süre saklandığını ve Kanun’un 11. maddesinde sayılan hakları açıklar. Klinik, muayenehane, diş protez laboratuvarı, bayi gibi kurumsal müşterilerimiz adına işlem yapan yetkili ve çalışanlar da bu metnin kapsamındadır.

Çerezler ve benzeri teknolojilere ilişkin ayrıntılar Gizlilik ve Çerez Politikası’nda yer alır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Büşra Diş Deposu (“Veri Sorumlusu” veya “biz”) tarafından işlenir.

• İşletme adı: Büşra Diş Deposu
• Adres: Şerefiye Mah. Hastane 2 Cad. Mehmet Nur Arvas İş Merkezi No:8 Kat:1, İpekyolu / VAN
• Telefon: +90 544 850 12 91
• E-posta: bilgi@busradisdeposu.com
• İnternet sitesi: https://busradisdeposu.com

2. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler

Kişisel verilerinizi KVKK’nın 4. maddesindeki genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde ve yalnız gerekli olan süre boyunca işleriz. Aşağıda her kanal için hangi verilerin, hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiği ayrı ayrı gösterilmiştir. Parantez içindeki atıflar KVKK’nın 5. maddesini ifade eder:

• md. 5/1: açık rızanızın bulunması,
• md. 5/2-a: kanunlarda açıkça öngörülmesi,
• md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• md. 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması.

2.1. Üyelik hesabı

İşlenen veriler: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), şifrenizin geri döndürülemez biçimde özetlenmiş (şifrelenmiş) hâli — şifrenizin kendisi saklanmaz —, hesabınıza kaydettiğiniz teslimat ve fatura bilgileri (bireysel faturada vermeniz hâlinde T.C. kimlik numarası dâhil), üyelik tarihi, Üyelik Sözleşmesi’ni onayladığınız tarih, pazarlama izni tercihiniz ve tarihi; kayıt sırasında sahte ve otomatik kayıtları ayırt etmek için otomatik olarak hesaplanan kötüye kullanım puanı.

Amaçlar ve hukuki sebepler:

• Üyelik sözleşmesinin kurulması, hesabınızın açılması ve yönetilmesi, siparişlerinizin hesabınızdan izlenebilmesi (md. 5/2-c);
• Kimliğinizin doğrulanması, hesap güvenliğinin sağlanması, sahte veya otomatik (bot) kayıtların engellenmesi (md. 5/2-f; KVKK md. 12’deki veri güvenliği yükümlülüğü bakımından md. 5/2-ç);
• Üyelik ilişkisinden doğabilecek uyuşmazlıklarda hakların korunması ve ispat (md. 5/2-e).

Otomatik değerlendirme: Üyelik ve bayi başvurusu formları, otomatik (bot) kayıtları ayırt etmek için gönderim anındaki teknik işaretleri (ör. formun doldurulma süresi, tarayıcı doğrulaması, e-posta adresinin alan adı, aynı ağdan kısa sürede yapılan kayıt sayısı) otomatik olarak puanlar; puanı çok yüksek olan kayıt denemeleri otomatik olarak engellenebilir. Kaydınızın hatalı olarak engellendiğini düşünüyorsanız 8. bölümdeki kanallardan veya İletişim sayfamızdan bize ulaşabilirsiniz. Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkınız saklıdır (KVKK md. 11).

2.2. Bayi (kurumsal) başvurusu ve kurumsal üyelik

İşlenen veriler: firma unvanı, vergi numarası (şahıs işletmelerinde bu numara T.C. kimlik numarası olabilir), GLN numarası (isteğe bağlı); yetkili kişinin adı soyadı, telefon numarası, e-posta adresi ve şifre özeti; pazarlama izni tercihi; başvurunun değerlendirilmesi için ayrıca istenebilecek belgeler (ör. vergi levhası, faaliyet belgesi, ruhsat, diploma veya meslek odası kaydı gibi mesleki niteliği gösteren belgeler) ve bu belgelerde yer alan bilgiler; başvurunun onay durumu ve hesabınıza tanımlanan iskonto oranı.

Amaçlar ve hukuki sebepler:

• Başvurunun değerlendirilmesi, kurumsal üyeliğin kurulması, bayi fiyat ve iskontolarının uygulanması (md. 5/2-c; tüzel kişi adına işlem yapan yetkili ve çalışanların verileri bakımından md. 5/2-f);
• Bazı tıbbi cihaz ve ürünlerin yalnız yetkili meslek mensuplarına veya kuruluşlara satılabilmesi hâlinde alıcının niteliğinin doğrulanması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi (md. 5/2-ç);
• Ticari ilişkinin yürütülmesi, sahte başvuruların önlenmesi (md. 5/2-f) ve olası uyuşmazlıklarda hakların korunması (md. 5/2-e).

Bayi başvurunuz onaylanmazsa hesabınız, siz üyeliğinizi sona erdirmedikçe bireysel üyelik olarak kullanılmaya devam edebilir; bu durumda verileriniz 2.1’deki amaçlarla işlenir.

2.3. Sipariş, ödeme, fatura, teslimat ve iade

Sitede banka kartı veya kredi kartı bilgisi istenmez ve işlenmez. Siparişler sipariş formuyla, üye olarak veya üye olmadan (misafir olarak) verilir; sipariş gönderildiğinde satış sözleşmesi kurulur ve sipariş bedeli, sipariş sırasında ve sipariş sonrası sayfada gösterilen banka hesaplarımıza havale / EFT ile, açıklamaya sipariş numarası yazılarak ödenir. Siparişlerinizde:

İşlenen veriler: ad soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi; bireysel faturada vermeniz hâlinde T.C. kimlik numarası; kurumsal faturada firma unvanı, vergi dairesi ve vergi numarası; sipariş numarası, sipariş içeriği, tutarlar, seçilen kargo yöntemi, siparişe yazdığınız not; siparişi hangi yolla gönderdiğiniz (site veya WhatsApp); siparişin size ait olduğunun doğrulanıp doğrulanmadığı, doğrulama yöntemi ve zamanı; ödemenin alınıp alınmadığı ve alındığı zaman, siparişin ödeme süresi dolduğu için iptal edilip edilmediği; kargo firması ve gönderi takip numarası; ödemenin siparişle eşleştirilmesi için hesap hareketlerinde görünen gönderen adı, gönderen hesap bilgisi, tutar, tarih ve açıklama; bize iletmeniz hâlinde ödeme dekontu ve dekontta yer alan bilgiler; bedel iadesi gerektiğinde bildirdiğiniz IBAN ve hesap sahibi adı; Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi’ni onayladığınız an, belge sürümü ve onayladığınız metnin sipariş anındaki kopyası; iptal, cayma, iade, değişiklik ve şikâyet yazışmaları; IP adresinizin tek yönlü özeti (ham IP adresi veritabanına kaydedilmez) ile sahte siparişleri ayırt etmek için otomatik olarak hesaplanan risk puanı ve gerekçeleri.

Amaçlar ve hukuki sebepler:

• Siparişin alınması ve satış sözleşmesinin kurulması; ödemenin sipariş numarasıyla eşleştirilmesi ve kontrolü; siparişin hazırlanması, kargoya verilmesi ve teslimi; ödeme süresi içinde ödenmeyen siparişin iptali ve size bildirilmesi; sipariş ve ödeme durumu hakkında bilgi verilmesi (md. 5/2-c);
• Ön bilgilendirme ve sözleşme belgelerinin size iletilmesi ve saklanması; fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması; cayma, iade ve ayıplı mala ilişkin taleplerin 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’ne göre yürütülmesi (md. 5/2-a ve ç; 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve tüketici mevzuatı);
• Siparişin size ait olduğunun doğrulanması, sahte siparişlerin ve dolandırıcılığın önlenmesi (md. 5/2-f; KVKK md. 12’deki veri güvenliği yükümlülüğü bakımından md. 5/2-ç);
• Olası uyuşmazlıklarda hakların korunması ve ispat (md. 5/2-e).

Sahte sipariş önleme ve otomatik değerlendirme: Sahte veya otomatik (bot) siparişlerin ayırt edilmesi için, siparişin gönderildiği andaki teknik işaretlerden (ör. formun doldurulma süresi, tarayıcı doğrulaması, telefon numarasının gerçek dışı görünmesi) ve aynı ağdan veya aynı telefon numarasıyla kısa sürede gönderilen sipariş sayısından otomatik olarak bir risk puanı hesaplanır. Ağ bilgisi için yalnız IP adresinizin tek yönlü özeti kullanılır. Aynı telefon numarasıyla verilen, ödemesi beklenen ve doğrulanmamış sipariş sayısı sınırlıdır; aynı sepetin kısa süre içinde yeniden gönderilmesi yeni bir sipariş oluşturmaz. Daha önce sahte sipariş verildiği tespit edilen telefon numaraları, e-posta adresleri veya e-posta alan adları bir engel listesine alınabilir. Risk puanı çok yüksek bulunan ya da engel listesindeki bir bilgiyle gönderilen siparişler otomatik olarak ayrı bir listeye alınır; bu siparişler için e-posta gönderilmez, ödemesi hesabımıza geçmedikçe sipariş hazırlanmaz ve ödemesi alınmayan bu kayıtlar 6. bölümdeki kısa saklama süresi sonunda silinir. Bu işlemler, sahte sipariş ve dolandırıcılığın önlenmesindeki meşru menfaatimize (md. 5/2-f) ve KVKK md. 12’deki veri güvenliği yükümlülüğümüze (md. 5/2-ç) dayanır. Siparişiniz hakkında makul bir süre içinde bilgi alamazsanız veya bir engelin hatalı olduğunu düşünüyorsanız bize diğer iletişim kanallarımızdan ulaşabilirsiniz; münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkınız saklıdır (KVKK md. 11).

Siparişin doğrulanması: Ödemesi henüz hesabımıza geçmemiş bir siparişin size ait olduğunu doğrulamak için siparişte yazdığınız telefon numarasını arayabilir veya bu numaraya kısa mesaj ya da mesajlaşma uygulaması (ör. WhatsApp) üzerinden yazabiliriz. Size WhatsApp üzerinden yazmamızı istemiyorsanız bunu sipariş notunuzda ya da bize bildirerek belirtebilirsiniz; bu durumda sizinle telefon, kısa mesaj veya e-postayla iletişim kurarız. Siparişte e-posta adresinizi yazdıysanız bu adrese, siparişinizi kendiniz doğrulayabileceğiniz bir bağlantı da gönderilebilir; bağlantıdaki sayfada siparişinizi doğruladığınızda doğrulama zamanı sipariş kaydına işlenir. Bağlantı, siparişinize özel bir güvenlik kodu içerir ve başka bir kişisel veri içermez. Ödemenizin sipariş numarasıyla hesabımıza geçmesi de siparişi doğrular. Doğrulama bilgisi (doğrulanıp doğrulanmadığı, yöntemi ve zamanı) sipariş kaydında saklanır.

Ödeme süresi ve otomatik iptal: Siparişin gönderilmesinden itibaren 1 gün içinde ödemesi hesabımıza geçmeyen ve doğrulanmamış siparişler site tarafından otomatik olarak iptal edilir; iptal ve gerekçesi sipariş kaydına işlenir ve siparişte e-posta adresiniz varsa iptal size e-postayla bildirilir. Bu işlem yalnız ödemenin süresi içinde hesabımıza geçip geçmediğine dayanır; sözleşmenin ifası (md. 5/2-c) ve hakların korunması (md. 5/2-e) hukuki sebeplerine dayanılarak yapılır. Ödemenizi süresi içinde yaptığınız hâlde siparişiniz iptal edildiyse bize ulaşabilirsiniz: sipariş iptal edildikten sonra hesabımıza geçen ödeme, siparişin sürdürülmesinde anlaşmadıkça iade edilir. Münhasıran otomatik sistemlerle yapılan bu değerlendirmenin aleyhinize bir sonuç doğurmasına itiraz etme hakkınız saklıdır (KVKK md. 11).

Siparişin WhatsApp ile iletilmesi (isteğe bağlı): Sipariş formunda “WhatsApp ile gönder” seçeneğini kullanırsanız siparişiniz önce sitede kaydedilir; ardından sipariş numaranızı, adınızı, ürünleri, toplam tutarı ve varsa notunuzu içeren hazır bir mesaj, kendi WhatsApp hesabınızdan işletmemizin sipariş hattına göndermeniz için açılır. Teslimat ve fatura bilgileriniz bu mesaja eklenmez. Mesajı göndermeden önce görebilir, değiştirebilir veya göndermekten vazgeçebilirsiniz; mesajı göndermemeniz siparişinizi etkilemez. Mesajı gönderdiğinizde WhatsApp hesabınızın telefon numarası, profil adınız ve mesaj içeriği tarafımızca görülür; mesajın siparişte yazdığınız numaradan gelmesi, siparişinizin doğrulanması için kullanılır. Bu işleme, sözleşmenin ifasıyla doğrudan ilgili olmasına (md. 5/2-c) ve sahte siparişlerin önlenmesindeki meşru menfaatimize (md. 5/2-f) dayanır.

Dekontun WhatsApp ile gönderilmesi (isteğe bağlı): Sipariş sonrası sayfadaki “Dekontu WhatsApp’tan gönder” bağlantısı, sipariş numaranızı ve tutarı içeren hazır bir mesaj açar; dekontu mesaja siz eklersiniz. Dekont göndermek zorunlu değildir: ödemeniz hesabımıza geçtiğinde sipariş numarasıyla eşleştirilir. Dekontu gönderirseniz dekontta yer alan bilgiler (ör. ad soyad, banka ve hesap bilgisi, tutar, tarih, açıklama) ile WhatsApp hesabınızın telefon numarası ve profil adı, ödemenin siparişle eşleştirilmesi amacıyla (md. 5/2-c) tarafımızca görülür ve işlenir. Dekontu dilerseniz e-postayla veya diğer iletişim kanallarımızdan da iletebilirsiniz.

WhatsApp, yurt dışı merkezli bir hizmet sağlayıcı (Meta grubu) tarafından sunulur; bu kanaldan iletilen mesajlar, dosyalar ve hesap bilgileriniz bu sağlayıcının yurt dışında da bulunan altyapısında işlenebilir ve sağlayıcının kendi gizlilik koşullarına tabidir (bkz. 4.2). WhatsApp’ı kullanmak zorunda değilsiniz: siparişiniz sitede kaydedilir ve bizimle telefon, e-posta veya İletişim sayfamız üzerinden de iletişim kurabilirsiniz.

2.4. İletişim formu ve diğer iletişim kanalları

İşlenen veriler: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), firma adı, müşteri türü (ör. klinik, laboratuvar, öğrenci, bayi, bireysel), sipariş numarası, konu ve mesaj içeriği, tercih ettiğiniz dönüş kanalı, pazarlama izni tercihiniz, formu gönderdiğiniz sırada yürürlükte olan aydınlatma metni sürümü; formun kötüye kullanılmasını önlemek için IP adresinizin tek yönlü özeti (ham IP adresi veritabanına kaydedilmez), tarayıcı bilgisi (user-agent), mesaj içeriğinin özeti, formun doldurulma süresi ve otomatik olarak hesaplanan spam puanı. Bize e-posta, telefon veya mesajlaşma uygulamalarıyla ulaştığınızda da paylaştığınız bilgiler bu kapsamda işlenir.

Amaçlar ve hukuki sebepler:

• Talep, soru ve şikâyetlerinizin yanıtlanması, teklif hazırlanması; talebiniz bir siparişle veya kurulacak bir sözleşmeyle ilgiliyse bunun yürütülmesi (md. 5/2-c ve f);
• Spam, otomatik (bot) gönderim ve kötüye kullanımın engellenmesi (md. 5/2-f);
• Talep ve şikâyetlerin kaydının tutulması ve olası uyuşmazlıklarda hakların korunması (md. 5/2-e).

Spam puanı yüksek bulunan mesajlar otomatik olarak ayrı bir klasöre alınır ve 6. bölümdeki kısa saklama süresi sonunda silinir; bu mesajlar geç görülebilir veya yanıtsız kalabilir. Açıkça otomatik (bot) gönderim olduğu anlaşılan formlar hiç kaydedilmez. Makul bir süre içinde dönüş alamazsanız bize diğer iletişim kanallarımızdan ulaşabilirsiniz; bu otomatik değerlendirmeye itiraz etme hakkınız saklıdır (KVKK md. 11).

WhatsApp gibi üçüncü taraf mesajlaşma uygulamalarıyla bize yazdığınızda iletileriniz ilgili uygulamanın altyapısı üzerinden iletilir ve o hizmet sağlayıcının kendi gizlilik koşulları da uygulanır.

2.5. Pazarlama iletişimi (isteğe bağlı)

İşlenen veriler: ad soyad, e-posta adresi, telefon numarası, izin tercihiniz, iznin verildiği ya da geri alındığı tarih ve kanal (üyelik, bayi başvurusu veya iletişim formu).

Amaç ve hukuki sebep: Kampanya, indirim ve yeni ürün duyurularının e-posta veya SMS ile gönderilmesi. Bu işleme açık rızanıza (md. 5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca vereceğiniz onaya dayanır. İzin vermek isteğe bağlıdır; vermemeniz üyelik, bayi başvurusu veya sipariş işlemlerinizi etkilemez. İzninizi dilediğiniz zaman, iletilerdeki ret bağlantısını kullanarak veya bu metnin 8. bölümündeki kanallardan bize bildirerek geri alabilirsiniz; İleti Yönetim Sistemi’ne (İYS) kaydedilmiş onaylarınızı İYS üzerinden de geri alabilirsiniz. Sipariş, teslimat, ödeme ve hesap güvenliğine ilişkin bilgilendirmeler ticari elektronik ileti niteliğinde değildir ve bu izinden bağımsız olarak gönderilebilir.

2.6. Site kullanımı, çerezler ve işlem güvenliği

İşlenen veriler: oturum çerezi ve oturumda tutulan bilgiler (giriş durumu, misafir sepetinizin kimliği, son siparişinize ait bağlantı); IP adresinizin tek yönlü özeti (ham IP adresi veritabanına kaydedilmez) ile birlikte tutulan işlem güvenliği kayıtları (giriş denemeleri ve bu denemede yazılan e-posta adresi, üyelik ve bayi başvurusu sıklığı, misafir siparişlerinde telefon numarası, engellenen form gönderimleri, tarih ve saat).

Amaçlar ve hukuki sebepler:

• Sitenin çalışması, oturumunuzun sürdürülmesi ve sepetinizin hatırlanması (md. 5/2-c);
• Hesapların yetkisiz girişlere karşı korunması, çok sayıda hatalı giriş denemesinin ve otomatik saldırıların engellenmesi, bilgi güvenliğinin sağlanması (md. 5/2-f; KVKK md. 12 bakımından md. 5/2-ç);

Sitenin barındırıldığı sunucuda, barındırma hizmeti sağlayıcısı tarafından teknik erişim kayıtları (IP adresi, tarih-saat, istenen adres gibi) tutulabilir; bu kayıtlar ilgili mevzuatta öngörülen amaç ve sürelerle sınırlıdır.

3. Özel nitelikli kişisel veriler

Sipariş, üyelik ve iletişim formlarında sağlık verisi dâhil KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel verilerinizi talep etmeyiz. Mesaj ve açıklama alanlarına bu tür bilgileri (ör. hasta bilgileri) yazmamanızı rica ederiz. Bu tür bir bilginin bize iletilmesi hâlinde, yalnız talebinizin karşılanması için gerekli olduğu ölçüde ve Kanun’un 6. maddesinde öngörülen şartlara uygun olarak işlenir; gerekli değilse silinir.

4. Kişisel verilerin aktarılması

4.1. Yurt içindeki alıcı grupları

Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak ve 2. bölümde belirtilen hukuki sebeplere dayanılarak, yalnız ilgili amaç için gerekli olan verilerle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

4.2. Yurt dışına aktarım

Aşağıdaki durumlarda kişisel verileriniz yurt dışına aktarılabilir:

• İletişim sayfasındaki haritayı açmayı seçmeniz hâlinde harita Google tarafından gösterilir; bu sırada IP adresiniz ve tarayıcı bilgileriniz Google’a iletilir. Haritayı açmadıkça Google’a istek gönderilmez.
• Barındırma, e-posta veya benzeri hizmetlerini aldığımız sağlayıcıların sunucularının yurt dışında bulunması hâlinde, bu sağlayıcılarda saklanan veya bu sağlayıcılar üzerinden iletilen veriler.
• Bize WhatsApp gibi yurt dışı merkezli bir mesajlaşma uygulamasıyla yazmanız, siparişinizi WhatsApp ile iletmeniz, ödeme dekontunuzu WhatsApp’tan göndermeniz ya da siparişinizle ilgili size bu uygulama üzerinden yazmamız hâlinde, iletileriniz ve bu uygulamadaki hesap bilgileriniz (telefon numarası, profil adı) ilgili uygulamanın yurt dışında da bulunan altyapısı üzerinden iletilir ve işlenir. Bu kanallar isteğe bağlıdır; siparişinizi ve bizimle iletişiminizi site, e-posta veya telefon üzerinden de yürütebilirsiniz.

Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca; KVKK’nın 5. veya 6. maddesindeki şartlardan birinin bulunması ve (i) aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunması, (ii) yeterlilik kararı bulunmaması hâlinde Kanun’da sayılan uygun güvencelerden birinin (ör. Kurul’ca ilan edilen standart sözleşmenin imzalanması ve Kurum’a bildirilmesi) sağlanması ya da (iii) bunların da bulunmaması hâlinde, arızi olmak kaydıyla md. 9/6’da sayılan hâllerden birinin (ör. aktarımın olası riskleri hakkında bilgilendirilmeniz şartıyla açık rızanızın) bulunması hâlinde yapılır. Belirli bir aktarımın hangi şarta dayandığını ve varsa uygun güvenceleri 8. bölümdeki başvuru yollarından sorabilirsiniz.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, bayi başvurusu, sipariş ve iletişim formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve mesajlaşma uygulamaları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda; bayi başvurusunda istenen belgelerin fiziki olarak iletilmesi hâlinde otomatik olmayan yollarla toplanır. Ödeme bilgileri bankamızdan gelen hesap hareketlerinden ve bize iletmeniz hâlinde ödeme dekontundan, teslimat durumu kargo şirketinden, kurumsal müşterilerimizin çalışanlarına ait bilgiler ise ilgili kurumdan elde edilebilir. Veriler, 2. bölümde belirtilen hukuki sebeplere dayanılarak toplanır.

6. Saklama süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır:

Saklama süresi sona eren veya işlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Kısa süreli kayıtlar (spam ve şüpheli mesajlar, spam olarak işaretlenen siparişler, işlem güvenliği kayıtları, oturumlar ve misafir sepetleri) ile saklama süresi dolan, ödemesi alınmamış ve teyit edilmemiş siparişler site tarafından düzenli aralıklarla otomatik olarak temizlenir.

7. KVKK’nın 11. maddesi kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak bize başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemler (pazarlama iletişimi) için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

8. Başvuru yolları

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçenizi Şerefiye Mah. Hastane 2 Cad. Mehmet Nur Arvas İş Merkezi No:8 Kat:1, İpekyolu / VAN adresine şahsen teslim ederek veya posta ya da noter aracılığıyla göndererek.
• Güvenli elektronik imza veya mobil imza ile: imzaladığınız başvurunuzu bilgi@busradisdeposu.com adresine göndererek.
• E-posta ile: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden (ör. üyelik veya sipariş sırasında kullandığınız adres) bilgi@busradisdeposu.com adresine göndererek.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Başvurunun size ait olduğunu doğrulamak amacıyla ek bilgi isteyebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Yanıtımız size yazılı olarak veya elektronik ortamda iletilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurul’a şikâyet yoluna, önce bize başvurmadan gidilemez (KVKK md. 14).

9. Değişiklikler

Bu Aydınlatma Metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Yürürlükteki metin, sürüm numarası ve yürürlük tarihiyle birlikte internet sitemizde yayımlanır.