BEK KİMYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ

GİZLİLİK VE GÜVENLİK POLİTİKASI

Yürürlük / son güncelleme: 30.09.2026

1. Amaç, Kapsam ve Veri Sorumlusu

Bu Gizlilik ve Güvenlik Politikası (“Politika”), BEK Kimya Sanayi ve Ticaret Limited Şirketi (“BEK Kimya” veya “Şirket”) tarafından işletilen internet sitesi, üyelik, sipariş, müşteri hizmetleri, iade/şikâyet, elektronik ileti ve internet sitesi üzerinden yürütülen diğer işlemler kapsamında kişisel verilerin korunmasına ve bilgi güvenliğine ilişkin genel esasları açıklar.

Veri sorumlusu: BEK Kimya Sanayi ve Ticaret Limited Şirketi
Adres: Doğanlar Mah. 1406 Sok. No: 11/A Bornova / İzmir
E-posta: [email protected]
KEP: [email protected]
Telefon: 0232 999 60 61

2. Uygulanan Mevzuat

Bu Politika hazırlanırken başta aşağıdaki yürürlükteki düzenlemeler dikkate alınmıştır:

24.03.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”); 07.04.2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanmıştır.
7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun; 12.03.2024 tarihli ve 32487 sayılı Resmî Gazete’de yayımlanmış olup KVKK’nın özellikle özel nitelikli kişisel veriler ve yurt dışına aktarım hükümlerinde değişiklikler yapmıştır.
Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ; 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanmıştır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ; 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanmıştır.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik; 28.10.2017 tarihli ve 30224 sayılı Resmî Gazete’de yayımlanmış ve 01.01.2018 tarihinde yürürlüğe girmiştir.
Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik; 10.07.2024 tarihli ve 32598 sayılı Resmî Gazete’de yayımlanmıştır.
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun; 05.11.2014 tarihli ve 29166 sayılı Resmî Gazete’de yayımlanmıştır.
Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik; 15.07.2015 tarihli ve 29417 sayılı Resmî Gazete’de yayımlanmıştır.

3. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

BEK Kimya, kişisel verileri KVKK’nın 4. maddesindeki ilkelere uygun olarak;

hukuka ve dürüstlük kurallarına uygun,
doğru ve gerektiğinde güncel,
belirli, açık ve meşru amaçlarla,
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar

işlemeyi esas alır. Açık rıza gereken hâllerde açık rıza, aydınlatma yükümlülüğünden ayrı olarak alınır; açık rıza gerekmeyen bir hukuki sebep varsa işleme faaliyeti bu sebebe dayanır.

4. İşlenebilecek Kişisel Veri Kategorileri, Amaçlar ve Hukuki Sebepler

İnternet sitesi ve e-ticaret faaliyetlerinin niteliğine göre aşağıdaki veri kategorileri işlenebilir. Her işlemde yalnızca amaç için gerekli olan veriler kullanılır. Aşağıdaki tablo genel bir politika özeti niteliğindedir; işlem bazındaki ayrıntılı ve güncel amaç-hukuki sebep eşleştirmesi “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde yer alır ve bu iki metin birlikte uygulanır.

Veri kategorisi	Örnek veriler	Başlıca amaçlar	Başlıca hukuki sebepler
Kimlik	Ad, soyad; işlem veya mevzuat gerektiriyorsa T.C. kimlik/vergi kimlik bilgisi	Üyelik, sipariş, fatura, iade, müşteri hizmetleri ve yasal yükümlülükler	KVKK m.5/2-c, ç; gerektiğinde m.5/2-e
İletişim	Telefon, e-posta, teslimat/fatura adresi	Siparişin yürütülmesi, teslimat, bilgilendirme, müşteri hizmetleri	KVKK m.5/2-c, ç; gerektiğinde m.5/2-e
Müşteri işlemleri	Sipariş, sepet, ürün, iade, değişim, talep/şikâyet ve işlem geçmişi	Satış sözleşmesinin kurulması/ifası, iade, satış sonrası hizmet, uyuşmazlık yönetimi	KVKK m.5/2-c, ç, e; ölçülü olduğu ölçüde m.5/2-f
Finans	Ödeme işlem sonucu, banka/ödeme referansı, iade/geri ödeme kayıtları	Ödeme, tahsilat, iade, muhasebe ve mali yükümlülükler	KVKK m.5/2-c, ç, e
İşlem güvenliği	IP adresi, oturum, giriş ve güvenlik logları, cihaz/tarayıcı bilgileri, şüpheli işlem kayıtları	Bilgi güvenliği, dolandırıcılık/istismar önleme, sistem sürekliliği, uyuşmazlıkların ispatı	KVKK m.5/2-f; gerektiğinde m.5/2-ç ve e
Hukuki işlem	Uyuşmazlık, ihtar, başvuru, yetkili makam talepleri	Hakların tesisi/kullanılması/korunması ve mevzuata uyum	KVKK m.5/2-ç, e
Pazarlama	İletişim tercihi, kampanya/ileti izinleri ve etkileşim kayıtları	Kampanya, tanıtım ve ticari elektronik ileti	Gerekli hâllerde açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki ileti onayı; kanuni istisnalar saklıdır

Özel nitelikli kişisel veriler, e-ticaret alışverişinin olağan akışında standart olarak talep edilmez. Böyle bir verinin işlenmesi zorunlu hâle gelirse KVKK’nın güncel 6. maddesindeki şartlara ve Kurul tarafından öngörülen yeterli önlemlere uyulur. Kullanıcıların, talep edilmedikçe sağlık, biyometrik/genetik, ceza mahkûmiyeti veya benzeri özel nitelikli verileri serbest metin alanları ya da e-posta yoluyla göndermemeleri önerilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi üyelik ve sipariş formları, müşteri hizmetleri, e-posta/telefon, iade ve talep formları, ödeme ve teslimat süreçleri, teknik loglar, güvenlik sistemleri, elektronik ticaret altyapısı ve ilgili hizmet sağlayıcılardan elektronik veya fiziki yollarla elde edilebilir. Verinin ilgili kişiden elde edilmediği hâllerde aydınlatma yükümlülüğü, uygulanabilir mevzuatta öngörülen zamanda yerine getirilir.

6. Kişisel Verilerin İşlenme Amaçları

Üyelik ve kullanıcı hesabı süreçlerinin yürütülmesi;
Siparişin alınması, hazırlanması, faturalanması, ödenmesi, teslimi, iadesi ve satış sonrası işlemlerin yürütülmesi;
Müşteri talepleri, şikâyetleri ve uyuşmazlıkların yönetilmesi;
Muhasebe, vergi, e-fatura/e-arşiv ve diğer kanuni yükümlülüklerin yerine getirilmesi;
Dolandırıcılık, yetkisiz erişim, kötüye kullanım ve bilgi güvenliği risklerinin tespit ve önlenmesi;
Şirketin ve ilgili kişilerin hukuki haklarının tesisi, kullanılması ve korunması;
Site ve hizmetlerin işletilmesi, hata giderme ve iş sürekliliğinin sağlanması;
Açık rıza veya 6563 sayılı Kanun kapsamındaki geçerli ileti onayı/istisna bulunduğunda kampanya ve ticari elektronik ileti süreçlerinin yürütülmesi.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, aktarımın gerekli ve hukuken izin verilen olduğu ölçüde; kargo/lojistik şirketlerine, banka ve yetkili ödeme hizmeti sağlayıcılarına, e-ticaret/BT/hosting ve güvenlik hizmeti sağlayıcılarına, muhasebe/e-fatura hizmeti sağlayıcılarına, hukuk ve mali danışmanlara, denetçilere, sözleşmesel hizmet sağlayıcılara ve yetkili kamu kurum/kuruluşlarına aktarılabilir. Her aktarım, ilgili işlem amacıyla sınırlı tutulur ve KVKK’nın 8. maddesi ile diğer uygulanabilir hükümlere dayanır.

BEK Kimya adına kişisel veri işleyen tedarikçilerle, hizmetin niteliğine göre veri güvenliği ve gizlilik yükümlülükleri sözleşmesel olarak düzenlenir. Üçüncü tarafın bağımsız veri sorumlusu olduğu hâllerde tarafların sorumlulukları kendi hukuki statülerine göre belirlenir.

8. Yurt Dışına Kişisel Veri Aktarımı

Kişisel verilerin kullanılan teknoloji, bulut, e-posta, analitik, destek veya diğer hizmetler nedeniyle yurt dışına aktarılması söz konusu olursa aktarım, KVKK’nın 9. maddesindeki güncel sistem ve 10.07.2024 tarihli Yönetmelik uyarınca gerçekleştirilir. Uygulanabildiği ölçüde yeterlilik kararı; bunun bulunmaması hâlinde standart sözleşme, bağlayıcı şirket kuralları, Kurul onayına tabi taahhütname/uygun güvence mekanizmaları veya Kanunda öngörülen istisnai aktarım hâllerinden uygun olanı esas alınır. Standart sözleşme kullanılması hâlinde mevzuattaki bildirim yükümlülüklerine uyulur.

9. Ticari Elektronik İletiler ve Pazarlama

BEK Kimya, kampanya, tanıtım veya pazarlama amaçlı SMS, e-posta ve benzeri ticari elektronik iletileri 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca gönderir. Önceden onay gerektiren alıcılara, geçerli onay alınmadan ticari elektronik ileti gönderilmez. Tacir veya esnaf alıcılara ilişkin mevzuattaki istisnalar saklıdır.

Alıcı, ticari elektronik ileti onayını dilediği zaman, gerekçe göstermeksizin ve kolay/ücretsiz yöntemlerle geri alabilir. Ret talebi alındığında mevzuatta öngörülen süre içinde ilgili kanal üzerinden ticari ileti gönderimi durdurulur. Ticari elektronik ileti onayları ve ret tercihleri İleti Yönetim Sistemi (İYS) üzerinden de yönetilebilir.

10. Ödeme ve Kredi Kartı Güvenliği

İnternet sitesi üzerinden yapılan kartlı ödemelerde, ödeme işlemleri ilgili banka ve/veya yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden yürütülür. BEK Kimya’nın sistemlerinde tam kart numarası ve kart güvenlik kodunun (CVV/CVC) saklanmaması esastır. Ödeme kuruluşu veya banka tarafından tutulan kart/ödeme verileri, ilgili kuruluşun kendi güvenlik ve mevzuat yükümlülüklerine tabidir.

İşlemin güvenliği, sahteciliğin veya yetkisiz kullanımın önlenmesi amacıyla sipariş, adres, iletişim, ödeme sonucu ve işlem güvenliği verileri risk bazlı kontrollerden geçirilebilir. Şüpheli işlem hâlinde, mevzuat ve sözleşme çerçevesinde ek doğrulama istenebilir veya işlem güvenlik incelemesine alınabilir. Bu kontroller, BEK Kimya’nın tüketici ve kişisel veri mevzuatından doğan yükümlülüklerini ortadan kaldırmaz.

11. Kullanıcı Hesabı ve E-Posta Güvenliği

Kullanıcı adı, parola, tek kullanımlık doğrulama kodu ve benzeri kimlik doğrulama bilgilerinin üçüncü kişilerle paylaşılmaması gerekir.
Kullanıcı, hesabında olağandışı bir işlem fark ederse gecikmeden BEK Kimya’ya bildirmelidir.
BEK Kimya, müşteri hizmetleri e-postalarında kartın tam numarası, CVV/CVC, internet bankacılığı parolası veya tek kullanımlık şifre talep etmez. Bu bilgilerin e-posta ile gönderilmemesi gerekir.
E-posta, yapısı gereği uçtan uca güvenli bir kanal olmayabilir. Bu nedenle yüksek riskli kimlik doğrulama veya ödeme bilgileri e-posta ile paylaşılmamalıdır.

12. Kişisel Veri ve Bilgi Güvenliği Tedbirleri

BEK Kimya, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla işlenen verinin niteliği, risk düzeyi, kullanılan teknoloji ve makul maliyetleri dikkate alarak uygun teknik ve idari tedbirleri uygular. Bu kapsamda, ihtiyaç ve risk durumuna göre özellikle aşağıdaki tedbirler uygulanabilir:

yetki matrisi, rol bazlı erişim, kullanıcı hesabı yönetimi ve periyodik yetki gözden geçirmeleri;
güvenli bağlantı/şifreleme, ağ ve uygulama güvenliği, güvenlik duvarı ve kötü amaçlı yazılımlara karşı koruma;
erişim ve işlem logları, olay izleme, yedekleme ve iş sürekliliği tedbirleri;
güncelleme/yama yönetimi, güvenlik testleri ve zafiyetlerin giderilmesi;
çalışanlara yönelik gizlilik yükümlülükleri, farkındalık/eğitim ve erişim sınırlandırmaları;
veri işleyen ve hizmet sağlayıcı sözleşmelerinde güvenlik/gizlilik hükümleri;
olay müdahale ve veri ihlali süreçleri.

Hiçbir internet veya bilgi sistemi için mutlak ve sıfır riskli güvenlik garantisi verilemez. Şirketin yükümlülüğü, mevzuatın öngördüğü şekilde somut risklere uygun teknik ve idari tedbirleri almak ve bunları güncel tutmaktır.

13. Kişisel Veri İhlali

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde BEK Kimya, KVKK’nın 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları uyarınca ihlali Kurula en kısa sürede ve Kurulun belirlediği süre içinde bildirir; ihlalden etkilenmiş ilgili kişilere de uygun yöntemle bildirim yapılır. Şirket, ihlalin etkilerini azaltmak ve tekrarını önlemek için gerekli olay müdahale tedbirlerini uygular.

14. Saklama, Silme, Yok Etme ve Anonim Hale Getirme

Kişisel veriler; ilgili mevzuatta öngörülen saklama süreleri ile işleme amacı, sözleşmesel yükümlülükler, zamanaşımı/uyuşmazlık süreleri ve Şirketin hukuki yükümlülükleri dikkate alınarak gerekli süre boyunca saklanır. İşleme şartlarının tamamı ortadan kalktığında veriler, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya ilgili kişinin geçerli talebi üzerine silinir, yok edilir veya anonim hale getirilir.

Silme talebi, verinin başka bir kanuni yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması için saklanmasının zorunlu olduğu süre boyunca ilgili verinin derhal imhası sonucunu doğurmayabilir. Böyle bir durumda talep, hukuki gerekçesi açıklanarak değerlendirilir ve veri yalnızca gerekli amaçla sınırlı tutulur.

15. Üçüncü Taraf Siteler ve Hizmetler

İnternet sitesinde üçüncü taraf internet sitelerine veya hizmetlerine yönlendiren bağlantılar bulunabilir. Bu bağımsız üçüncü tarafların kendi gizlilik ve güvenlik uygulamaları BEK Kimya tarafından kontrol edilmez. BEK Kimya, kanunen sorumlu olduğu kendi veri işleme ve aktarım faaliyetleri saklı kalmak üzere, bağımsız üçüncü tarafların içerik veya veri işleme uygulamalarından sorumlu tutulamaz. Kullanıcıların yönlendirildikleri üçüncü tarafın gizlilik metinlerini incelemeleri önerilir.

16. Çerezler

Çerez ve benzeri teknolojilerin kullanımı, çerez kategorileri, hukuki sebepleri, tercih yönetimi ve fiilen kullanılan çerezler ayrı “Çerez Kullanımı ve Çerezlere İlişkin Aydınlatma Metni”nde düzenlenir. Bu Politika, söz konusu çerez metninin yerine geçmez.

17. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler, şartları bulunduğu ölçüde;

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

18. Veri Sorumlusuna Başvuru

KVKK kapsamındaki talepler; KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle Şirkete iletilebilir:

yazılı başvuru: Doğanlar Mah. 1406 Sok. No: 11/A Bornova / İzmir adresine, kimliği tevsik edici bilgi ve belgelerle;
KEP: [email protected];
güvenli elektronik imza veya mobil imza kullanılarak;
ilgili kişi tarafından Şirkete daha önce bildirilen ve Şirket sisteminde kayıtlı bulunan e-posta adresi üzerinden [email protected] adresine;
mevzuatın izin verdiği başka bir başvuru yöntemi varsa bu yöntemle.

Şirket, başvuruyu sonuçlandırmak için kimlik doğrulaması yapabilir ve talebin kapsamını netleştirmek üzere yalnızca gerekli ek bilgi/belgeleri isteyebilir. Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Talep kabul edilebilir veya hukuken geçerli gerekçesi açıklanarak reddedilebilir. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

19. Kullanıcı Tarafından Sağlanan Bilgiler

Kullanıcının sipariş, üyelik, teslimat veya iletişim sırasında sağladığı bilgilerin doğru ve güncel olması işlem güvenliği açısından önemlidir. Başkasına ait kişisel verilerin Şirkete iletilmesi gerekiyorsa, bu paylaşımın hukuka uygun olması ilgili veriyi sağlayanın sorumluluğundadır. Bu hüküm, BEK Kimya’nın KVKK ve diğer mevzuattan doğan kendi yükümlülüklerini ortadan kaldırmaz.

20. Politikanın Güncellenmesi ve Yürürlük

BEK Kimya; mevzuat, Kurul kararları, teknik altyapı veya iş süreçlerinde meydana gelen değişiklikler nedeniyle bu Politikayı güncelleyebilir. Güncel sürüm internet sitesinde yayımlandığı tarihte yürürlüğe girer. Bir değişiklik ayrıca açık rıza alınmasını veya yeniden aydınlatma yapılmasını gerektiriyorsa, yalnızca Politikanın yayımlanmış olması yeterli sayılmaz; ilgili işlem için mevzuatın gerektirdiği ayrı süreç işletilir.

21. İletişim

Gizlilik, güvenlik veya kişisel verilerin korunmasına ilişkin sorular için: [email protected]
BEK Kimya Sanayi ve Ticaret Limited Şirketi
Doğanlar Mah. 1406 Sok. No: 11/A Bornova / İzmir
Tel: 0232 999 60 61