Obio Doğal Yakıtlar Ticaret Limited Şirketi ("Şirket" veya "BONGA") olarak, www.bonga.com.tr web sitemizi ("Site") ziyaret eden müşterilerimizin, üyelerimizin ve tüm ilgili kişilerin kişisel verilerinin gizliliğine ve güvenliğine azami önem veriyoruz.
İşbu Gizlilik ve Çerez Politikası ("Politika"),6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca, "Veri Sorumlusu" sıfatıyla Şirketimiz tarafından hangi kişisel verilerin, hangi amaçlarla işlendiğini, bu verilerin nasıl toplandığını, kimlerle paylaşıldığını, veri güvenliğini sağlamak için alınan idari ve teknik tedbirleri, çerez (cookie) kullanımımızı ve Kanun kapsamındaki haklarınızı sizlere şeffaf bir şekilde bildirmek amacıyla hazırlanmıştır.
Bu Politika, Site'yi ziyaret eden veya kullanan (üye olsun veya olmasın) herkes için geçerlidir.
KVKK kapsamında "Veri Sorumlusu" sıfatıyla hareket eden Şirketimizin bilgileri aşağıdaki gibidir:
Ticari Unvan: Obio Doğal Yakıtlar Ticaret Limited Şirketi
Mersis No: 0632107882800001
Adres: Vezirçiftliği Mahallesi, Bağın Sokak, No: 11, İç Kapı No: 1 Başiskele / Kocaeli / TÜRKİYE
Vergi Dairesi / No: Tepecik / 6321078828
Telefon: 05332961410
KEP Adresi: [email protected]
E-posta: [email protected]
İşbu Politikada kullanılan temel terimler:
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi (Müşteri, Üye, Ziyaretçi vb.).
Veri İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Veri Sorumlusu: BONGA (Obio Doğal Yakıtlar Ticaret Limited Şirketi).
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Çerez (Cookie): Web sitelerinin, kullanıcıların cihazlarına (bilgisayar, telefon vb.) yerleştirdiği küçük metin dosyaları.
Şirketimiz, kişisel verilerin işlenmesinde aşağıdaki ilkelere uymayı taahhüt eder:
Hukuka ve dürüstlük kurallarına uygun olma.
Doğru ve gerektiğinde güncel olma.
Belirli, açık ve meşru amaçlar için işlenme.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Şirketimiz tarafından işlenen kişisel veriler, İlgili Kişi ile olan ilişkiye ve veri işleme amacına bağlı olarak kategorik bazda aşağıdaki gibidir:
Kimlik Verisi: Ad, soyad, T.C. Kimlik Numarası (yalnızca fatura ve yasal yükümlülükler için),doğum tarihi, cinsiyet.
İletişim Verisi: Adres (teslimat ve fatura adresi),e-posta adresi, cep telefonu numarası.
Müşteri İşlem Verisi: Sipariş bilgileri, sipariş numarası, satın alınan ürünler, sepet bilgileri, teslimat notları, iade/değişim talepleri, müşteri yorumları.
Finansal Veri: Fatura bilgileri, vergi numarası. (Kredi kartı bilgileri, Şirketimiz tarafından kaydedilmez; doğrudan lisanslı ödeme hizmeti sağlayıcılarının güvenli altyapısına aktarılır.)
İşlem Güvenliği Verisi: IP adresi, Site giriş-çıkış (log) kayıtları, cihaz bilgileri, şifre ve parola bilgileri (şifrelenmiş olarak).
Pazarlama Verisi: Çerez (Cookie) kayıtları, alışveriş geçmişi, hedefleme bilgileri, ticari elektronik ileti izinleri (Açık Rıza'ya bağlı olarak).
Hukuki İşlem Verisi: Uyuşmazlık halinde veya resmi taleplerde paylaşılan adli ve idari makamlarla yapılan yazışmalar.
Kişisel verileriniz, Site üzerinden doldurduğunuz üyelik formları, sipariş formları, iletişim formları, çerezler (cookies),e-posta, telefon (müşteri hizmetleri) gibi otomatik, kısmen otomatik veya otomatik olmayan yollarla toplanmaktadır.
Bu veriler, KVKK Madde 5 ve 6'da belirtilen hukuki sebeplere dayalı olarak işlenmektedir:
1. Açık Rıza (KVKK Md. 5/1):
Kullanıcılara ticari elektronik ileti (SMS, e-posta) gönderilerek kampanya, promosyon ve pazarlama faaliyetlerinin yürütülmesi.
Hedefli reklamcılık ve segmentasyon için pazarlama/analitik çerezlerin kullanılması (Zorunlu çerezler hariç).
2. Kanunlarda Açıkça Öngörülmesi (KVKK Md. 5/2-a):
Vergi Usul Kanunu uyarınca fatura düzenlenmesi için kimlik ve finans verilerinin işlenmesi.
6563 S. Kanun uyarınca işlem kayıtlarının (log) tutulması.
3. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK Md. 5/2-c):
Üyelik Sözleşmesi'nin tesisi ve üye girişinin sağlanması.
Mesafeli Satış Sözleşmesi kapsamında siparişin alınması, onaylanması ve ürünün teslimat adresine gönderilmesi.
Satış sonrası destek, iade ve değişim süreçlerinin yönetilmesi.
4. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi (KVKK Md. 5/2-ç):
Tüketicinin Korunması Hakkında Kanun kapsamındaki yükümlülüklerin yerine getirilmesi.
Yetkili kamu kurum ve kuruluşlarının yasal taleplerine yanıt verilmesi.
5. Veri Sorumlusunun Meşru Menfaatleri (KVKK Md. 5/2-f):
Site'nin güvenliğinin sağlanması, siber saldırıların ve sahtecilik (fraud) girişimlerinin tespiti ve engellenmesi (IP ve log kayıtları).
Müşteri memnuniyetini artırmak ve hizmet kalitesini ölçmek amacıyla (pazarlama amacı gütmeyen) analiz ve raporlama yapılması.
Toplanan kişisel verileriniz, yukarıda belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:
Üyelik işlemlerinin tamamlanması ve yönetilmesi.
Mesafeli Satış Sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi (siparişin alınması, ödemenin teyidi, ürünün teslimatı).
E-fatura / e-arşiv fatura düzenlenmesi ve muhasebe kayıtlarının tutulması.
Satış sonrası destek hizmetlerinin (iade, değişim, teknik destek) sağlanması.
Müşteri hizmetleri aracılığıyla gelen talep, şikayet ve soruların yanıtlanması.
Yasal yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerine cevap verilmesi.
Site'nin teknik altyapı güvenliğinin sağlanması ve olası sahteciliklerin önlenmesi.
(Açık Rıza Varsa) Kampanya, indirim, promosyon ve yeni ürünler hakkında ticari elektronik ileti gönderilmesi.
(Açık Rıza Varsa) Web sitesi deneyimini iyileştirmek, hedefli pazarlama ve reklam faaliyetleri yürütmek (Çerezler aracılığıyla).
Şirketimiz, kişisel verilerinizi KVKK'ya uygun olarak, yalnızca işbu Politikada belirtilen amaçların gerçekleştirilmesi için gerekli ve sınırlı ölçüde üçüncü kişilere aktarabilmektedir:
Tedarikçiler: Siparişlerin teslimatı amacıyla anlaşmalı Kargo ve Kurye Şirketlerine (Kimlik, İletişim, Müşteri İşlem Verisi).
İş Ortakları: Ödemelerin alınması amacıyla Lisanslı Elektronik Ödeme Kuruluşlarına; e-fatura/e-arşiv hizmetleri için E-Fatura Entegratörlerine.
Bilişim Altyapı Sağlayıcıları: Site'nin barındırılması (hosting),veri tabanı yönetimi, e-posta gönderimi ve CRM hizmetleri için birlikte çalıştığımız Hizmet Sağlayıcılara (Yurtiçi veya KVKK'ya uygun olarak yurtdışında bulunan sunucular olabilir).
Pazarlama Ortakları (Açık Rıza Halinde): Analiz ve hedefleme hizmetleri aldığımız Google, Facebook gibi (verileri yurtdışında bulunan) üçüncü taraf hizmet sağlayıcılara (Çerez verileri).
Yetkili Kamu Kurum ve Kuruluşları: Yasal bir zorunluluk veya mahkeme kararı gereği talep edilmesi halinde Adli Makamlar, Vergi Daireleri, Bakanlıklar gibi kurumlara.
Danışmanlar: Hukuki uyuşmazlıkların çözümü veya mali denetim süreçleri için Avukatlar, Mali Müşavirler ve Denetçilere.
Veri aktarımlarında, verilerin aktarıldığı üçüncü tarafların da KVKK kapsamında gerekli gizlilik taahhütlerini vermesi ve güvenlik tedbirlerini alması sağlanır.
9. ÇEREZ POLİTİKASI (COOKIES)
9.1. Çerez (Cookie) Nedir? Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza depolanan küçük metin dosyalarıdır. Bu dosyalar, ziyaretinize ilişkin bilgileri (dil tercihi, oturum bilgisi vb.) depolar ve siteyi bir sonraki ziyaretinizde bu bilgilerin hatırlanmasına yardımcı olur.
9.2. Kullandığımız Çerez Türleri ve Amaçları
Kategori 1: Zorunlu (Gerekli) Çerezler
Bu çerezler, Site'nin temel fonksiyonlarının çalışabilmesi (örn: güvenli giriş yapma, alışveriş sepetini kullanma, ödeme sayfasına geçiş) için mutlak surette gereklidir.
Bu çerezler KVKK kapsamında "sözleşmenin ifası" ve "meşru menfaat" hukuki sebeplerine dayandığından onayınızı gerektirmez.
Örnek: Oturum çerezleri, sepet çerezleri, güvenlik çerezleri.
Kategori 2: Performans ve Analitik Çerezler
Bu çerezler, ziyaretçilerin Site'yi nasıl kullandığı (örn: hangi sayfaların daha çok ziyaret edildiği, sitede ne kadar süre kalındığı) hakkında anonim (kimliksizleştirilmiş) bilgiler toplar.
Bu verileri, Sitemizin performansını ölçmek ve iyileştirmek için kullanırız.
Örnek: Google Analytics çerezleri.
Bu çerezlerin kullanımı, KVKK kapsamında açık rızanıza tabidir.
Kategori 3: İşlevsel Çerezler
Bu çerezler, Site üzerinde yaptığınız tercihlerin (örn: dil seçimi, "Beni Hatırla" seçeneği) bir sonraki ziyaretinizde hatırlanmasını sağlar.
Bu çerezler, size daha gelişmiş ve kişisel bir kullanım kolaylığı sunar.
Bu çerezlerin kullanımı, KVKK kapsamında açık rızanıza tabidir.
Kategori 4: Pazarlama ve Hedefleme Çerezleri
Bu çerezler, iş ortaklarımız (reklam ağları, örn: Google, Facebook) tarafından sitemize yerleştirilir.
İlgi alanlarınıza yönelik bir profil oluşturmak ve size bu ilgi alanlarına uygun reklamları Site'mizde veya diğer web sitelerinde (sosyal medya vb.) göstermek amacıyla kullanılırlar.
Bu çerezlerin kullanımı, KVKK kapsamında açık rızanıza tabidir.
9.3. Çerez Tercihleri Nasıl Yönetilir?
KVKK uyarınca, Zorunlu Çerezler haricindeki tüm çerezlerin kullanımı için sizlerin aktif onayını (açık rıza) almakla yükümlüyüz.
Çerez Onay Aracı (Banner): Site'mize ilk kez giriş yaptığınızda karşınıza çıkan "Çerez Bannerı" üzerinden:
"Tümünü Kabul Et" diyerek tüm çerez kategorilerine onay verebilir,
"Tümünü Reddet" diyerek Zorunlu Çerezler hariç tüm çerezleri reddedebilir,
"Tercihlerimi Ayarla" diyerek hangi çerez kategorisine (Analitik, Pazarlama vb.) izin verip vermeyeceğinizi kendiniz seçebilirsiniz.
Ayarları Değiştirme: Bu ayarları dilediğiniz zaman Site'mizin altbilgi (footer) bölümünde yer alan "Çerez Ayarlarını Yönet" bağlantısından değiştirebilirsiniz.
Tarayıcı Ayarları: Ayrıca, tarayıcınızın ayarları üzerinden de çerezleri engelleyebilirsiniz. Ancak, Zorunlu Çerezleri engellemeniz halinde Site'nin bazı fonksiyonları (örn: alışveriş sepeti) çalışmayabilir.
10. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ VE İMHASI
Kişisel verileriniz, ilgili mevzuatta öngörülen yasal saklama süreleri (örn: Vergi Usul Kanunu için 5 yıl, Türk Ticaret Kanunu için 10 yıl, 6563 S. Kanun için 3 yıl) veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
Yasal saklama süresinin dolması veya işleme amacının ortadan kalkması halinde, kişisel verileriniz Şirketimizin "Veri Saklama ve İmha Politikası" uyarınca periyodik olarak silinir, yok edilir veya anonim hale getirilir. (Örn: Ticari elektronik ileti iznini geri çeken kullanıcının iletişim bilgileri, pazarlama listesinden derhal çıkarılır ve yasal saklama süresi sonunda imha edilir.)
Şirketimiz, kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini önlemek ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almayı taahhüt eder.
Teknik Tedbirler: SSL (Güvenli Yuva Katmanı) sertifikası kullanımı, güvenli ödeme altyapıları, güvenlik duvarları (firewall),ağ ve sistem güvenliği, erişim yetki matrisleri, veri tabanı şifreleme, düzenli güvenlik taramaları ve yedekleme politikaları.
İdari Tedbirler: Çalışanlara yönelik KVKK farkındalık eğitimleri, gizlilik taahhütnameleri, veri işleme envanteri hazırlanması, politika ve prosedürlerin güncellenmesi, veri minimizasyonu ilkesinin uygulanması.
Kişisel veri sahibi ("İlgili Kişi") olarak, KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, f) KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, h) İşlenen verilerinizin münhasıran otomatik sistemler vasılasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda sayılan haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca başvurunuzu, kimliğinizi teyit edici belgelerle birlikte Şirketimize iletmeniz gerekmektedir. Başvurularınızı aşağıdaki yöntemlerle ücretsiz olarak yapabilirsiniz:
KEP Adresi: Şirketimizin [email protected] kayıtlı elektronik posta adresine, güvenli elektronik imzalı olarak.
E-posta: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine e-posta göndererek.
Yazılı Olarak: "Vezirçiftliği Mahallesi, Bağın Sokak, No: 11, İç Kapı No: 1 Başiskele / Kocaeli / TÜRKİYE" adresine ıslak imzalı bir dilekçe ile şahsen veya noter aracılığıyla.
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
İşbu Gizlilik ve Çerez Politikası, yasal düzenlemeler ve Şirketimizin veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Politikada yapılan önemli değişiklikler Site üzerinden duyurulacak ve belgenin "Son Güncelleme Tarihi" revize edilecektir.
