1. Veri Sorumlusu ve Metnin Kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında veri sorumlusu BEK Kimya Sanayi ve Ticaret Limited Şirketi (“BEK Kimya” veya “Şirket”)’dir.

Bu Aydınlatma Metni; www.bekkimyashop.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren veya vermeyi düşünen, ürün teslim alan, iade/iptal/şikâyet/talep süreçlerine katılan gerçek kişiler ile kurumsal müşterilerin yetkili, çalışan ve iletişim kişilerine ait kişisel verilerin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Bu metin bir açık rıza metni değildir. Açık rızaya dayanan bir işlem yapılması gereken hâllerde, ilgili rıza ayrıca ve özgür iradeyle alınır. Şirket, açık rıza gerekmeyen ve Kanun’un 5 veya 6 ncı maddelerinde başka bir işleme şartı bulunan faaliyetleri gereksiz şekilde açık rızaya bağlamaz.

2. Hukuki Dayanak

Bu metin hazırlanırken 30.09.2026 tarihi itibarıyla yürürlükte bulunan başlıca düzenlemeler dikkate alınmıştır:

24.03.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu; 07.04.2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanmıştır.
12.03.2024 tarihli ve 32487 sayılı Resmî Gazete’de yayımlanan 7499 sayılı Kanun ile KVKK’nın özellikle özel nitelikli kişisel veriler, yurt dışına aktarım ve yaptırımlara ilişkin 6, 9 ve 18 inci maddelerinde değişiklik yapılmış; ilgili değişiklikler 01.06.2024 tarihinde yürürlüğe girmiştir.
Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ; 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanmıştır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ; 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanmıştır.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik; 28.10.2017 tarihli ve 30224 sayılı Resmî Gazete’de yayımlanmıştır.
Veri Sorumluları Sicili Hakkında Yönetmelik; 30.12.2017 tarihli ve 30286 sayılı Resmî Gazete’de yayımlanmıştır.
Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik; 10.07.2024 tarihli ve 32598 sayılı Resmî Gazete’de yayımlanmıştır.
Kişisel Verileri Koruma Kurulunun 31.01.2018 tarihli ve 2018/10 sayılı “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” kararı.

3. Kişisel Verilerin İşlenmesinde Temel İlkeler

BEK Kimya kişisel verileri; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun şekilde işler.

Şirket, işin gerektirmediği kişisel verileri talep etmemeyi; özellikle kimlik belgesinin tamamı, tam kart bilgileri, sağlık bilgileri veya başka özel nitelikli veriler gibi yüksek riskli verileri ancak somut bir hukuki veya operasyonel gereklilik bulunduğunda ve Kanun’a uygun şartlarla işlemeyi esas alır.

4. İşlenen Kişisel Veri Kategorileri, Amaçlar ve Hukuki Sebepler

İşlenen veri kategorileri işlem türüne göre değişebilir. Şirketin internet satışı ve müşteri süreçlerinde işleyebileceği başlıca veri grupları aşağıdadır:

Veri Kategorisi / Örnekler	Başlıca İşleme Amaçları	KVKK Hukuki Sebebi	Not / Sınır
Kimlik ve iletişim verileri Ad-soyad, telefon, e-posta, teslimat/fatura adresi; mevzuat veya fatura türü gerektiriyorsa TCKN/VKN bilgisi	Üyelik ve hesap yönetimi; siparişin kurulması ve ifası; teslimat; faturalama; iade/iptal; müşteri iletişimi ve bildirimler	KVKK m.5/2-c (sözleşmenin kurulması veya ifası); m.5/2-ç (hukuki yükümlülük); gerektiğinde m.5/2-e (bir hakkın tesisi, kullanılması veya korunması)	Kimlik numarası yalnızca gerçekten gerekli olan süreçlerde talep edilir.
Müşteri işlem verileri Sipariş, ürün, sepet, teslimat, iade, iptal, değişim, garanti, talep ve şikâyet kayıtları	Satış ve satış sonrası süreçlerin yürütülmesi; uyuşmazlıkların çözümü; hizmet kalitesinin ve işlem geçmişinin takibi	KVKK m.5/2-c; m.5/2-ç; m.5/2-e; ölçülü olduğu ölçüde m.5/2-f (meşru menfaat)	İşlem geçmişi, yasal saklama ve zamanaşımı süreleri dikkate alınarak tutulur.
Finans ve ödeme işlem verileri Ödeme yöntemi, işlem/onay/referans bilgileri, iade için IBAN veya banka bilgileri, fatura bilgileri	Ödemenin alınması, doğrulanması ve iadesi; muhasebe, e-fatura/e-arşiv ve finans süreçleri	KVKK m.5/2-c; m.5/2-ç; m.5/2-e	Şirket, ödeme işlemi için gerekli olandan fazla kart verisi tutmayı amaçlamaz; ödeme hizmet sağlayıcılarının kendi sorumlulukları saklıdır.
İşlem güvenliği verileri IP, oturum ve erişim kayıtları, tarih-saat, cihaz/tarayıcı bilgisi, güvenlik ve sahtecilik risk kayıtları	Hesap ve sistem güvenliği; kötüye kullanım ve dolandırıcılığın önlenmesi; olay inceleme; hukuki ispat	KVKK m.5/2-f (temel haklara zarar vermemek kaydıyla meşru menfaat); gerektiğinde m.5/2-ç ve m.5/2-e	Çerezler ve benzeri teknolojilere ilişkin ayrıntılar ayrıca Çerez Kullanımı ve Çerezlere İlişkin Aydınlatma Metni’nde açıklanır.
Hukuki işlem ve uyuşmazlık verileri Başvuru, ihtar, yazışma, dava/icra veya resmi makam kayıtları	Hukuki süreçlerin yürütülmesi; hakların korunması; resmi talep ve yükümlülüklerin yerine getirilmesi	KVKK m.5/2-ç; m.5/2-e	Yalnızca ilgili uyuşmazlık veya yükümlülük için gerekli kapsamda işlenir.
Pazarlama ve tercih verileri Kampanya tercihi, ticari ileti onayı/ret kaydı, izin tercihleri	Talep edilmesi veya gerekli onayların bulunması halinde kampanya, ürün ve promosyon iletişimi; izin yönetimi	KVKK m.5/1 açık rıza gereken hâllerde açık rıza; ayrıca 6563 sayılı Kanun ve ilgili ticari elektronik ileti mevzuatı	Pazarlama izni, siparişin veya temel hizmetin ön koşulu değildir. İşlemsel mesajlar pazarlama mesajlarından ayrılır.
Görsel / belge içerikleri Müşterinin destek, hasar, ürün veya şikâyet sürecinde kendisinin gönderdiği fotoğraf, video veya belgeler	Talep/şikâyetin incelenmesi, ürün veya teslimat durumunun değerlendirilmesi, uyuşmazlığın çözümü	Somut olaya göre KVKK m.5/2-c, m.5/2-e veya m.5/2-f	Gereksiz üçüncü kişi veya özel nitelikli veri içeren belgelerin gönderilmemesi istenir.

5. Özel Nitelikli Kişisel Veriler

BEK Kimya’nın olağan internet satış sürecinde ırk, etnik köken, siyasi düşünce, dini/felsefi inanç, dernek-vakıf-sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik veya genetik veri gibi özel nitelikli kişisel verilerin işlenmesi kural olarak gerekli değildir ve bu tür veriler sistematik olarak talep edilmez.

Bir ilgili kişinin talep, şikâyet veya hukuki uyuşmazlık kapsamında kendiliğinden özel nitelikli veri iletmesi hâlinde Şirket, bu veriyi yalnızca KVKK m.6’da öngörülen geçerli işleme şartlarından birinin bulunması ve gerekli yeterli tedbirlerin alınması kaydıyla, amaçla sınırlı olarak işleyebilir. İşleme şartı bulunmayan veya gereksiz olan özel nitelikli veriler kullanılmaz ve mevzuata uygun şekilde silme/yok etme süreçlerine alınır.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi üyelik/sipariş/ödeme/iletişim/iade formları, telefon ve e-posta iletişimi, müşteri hizmetleri kanalları, teslimat ve iade süreçleri, ödeme ve finans altyapıları, e-fatura/e-arşiv süreçleri, teknik erişim/log kayıtları ve ilgili kişinin doğrudan ilettiği bilgi ve belgeler üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Kişisel verinin ilgili kişiden elde edilmediği hâllerde, Kanun ve Aydınlatma Tebliği uyarınca gerekli olduğu ölçüde uygun zamanda aydınlatma yapılır. Üçüncü bir kişiye ait teslimat/alıcı/irtibat bilgisini Şirkete ileten kişi, Şirketin Kanun’dan doğan bağımsız yükümlülükleri saklı kalmak üzere, bu bilgiyi paylaşmaya yetkili olmalı ve gereksiz kişisel veri aktarmamalıdır.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, amaçla sınırlılık ve veri minimizasyonu ilkeleri gözetilerek, somut sürecin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

E-ticaret altyapısı, barındırma, yazılım, siber güvenlik ve teknik destek hizmeti sağlayıcıları: internet sitesinin ve sipariş altyapısının işletilmesi, güvenliği ve teknik desteği için.
Bankalar, ödeme kuruluşları ve ödeme hizmeti sağlayıcıları: ödeme, doğrulama, iade ve finansal işlem süreçleri için.
Kargo, lojistik ve teslimat hizmeti sağlayıcıları: siparişin teslimi, iade veya değişim süreçleri için.
Muhasebe, mali müşavirlik, e-fatura/e-arşiv ve ilgili finansal hizmet sağlayıcıları: yasal kayıt, faturalama ve muhasebe yükümlülükleri için.
Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: hukuki hakların tesisi, kullanılması veya korunması ve mevzuata uyum süreçleri için.
Yetkili kamu kurumları, mahkemeler, icra mercileri ve diğer kanunen yetkili makamlar: yasal yükümlülüklerin ve usulüne uygun taleplerin yerine getirilmesi için.

Şirket kişisel verileri “satmaz”. Hizmet alınan üçüncü kişilere veri aktarılması, kendi başına verinin ticari olarak satılması anlamına gelmez. Veri işleyen tedarikçilere yalnızca talimatla ve hizmetin gerektirdiği kapsamda işlem yaptırılması; gerekli gizlilik ve güvenlik yükümlülüklerinin sözleşmelerle düzenlenmesi esastır.

8. Yurt Dışına Kişisel Veri Aktarımı

Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu süreçlerde BEK Kimya, KVKK’nın 9 uncu maddesindeki güncel aktarım rejimine ve 10.07.2024 tarihli ve 32598 sayılı Yönetmeliğe uygun hareket eder. Aktarım; yeterlilik kararının bulunması, Kanun’da sayılan uygun güvencelerden birinin sağlanması (örneğin uygun standart sözleşmenin kullanılması) veya yalnızca Kanun’da sınırlı olarak öngörülen arızi istisnalardan birinin şartlarının oluşması hâlinde gerçekleştirilir.

Çerez, analitik, reklam veya benzeri internet teknolojilerinden kaynaklanan olası yurt dışı aktarımlar ayrıca Çerez Kullanımı ve Çerezlere İlişkin Aydınlatma Metni kapsamında açıklanır. Yurt dışı aktarımın varlığı, kullanılan hizmet sağlayıcı ve teknik altyapıya göre değerlendirilir; genel veya sınırsız bir aktarım yetkisi kabul edilmez.

9. Saklama, Silme, Yok Etme ve Anonimleştirme

Kişisel veriler; ilgili işleme amacı için gerekli süre, uygulanabilir vergi/ticaret/tüketici/e-ticaret mevzuatındaki saklama yükümlülükleri ile hakların ileri sürülebileceği zamanaşımı ve hak düşürücü süreler dikkate alınarak muhafaza edilir. İşleme şartlarının tamamı ortadan kalktığında veriler, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmeliğe uygun şekilde resen veya şartları varsa ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

Bir silme talebi, Şirketin devam eden bir hukuki yükümlülüğü veya hakkın tesisi/kullanılması/korunması için veriyi saklama zorunluluğunu ortadan kaldırmaz. Böyle bir durumda veri, dayanak devam ettiği ölçüde ve yalnızca gerekli amaç için tutulur; dayanak sona erdiğinde imha sürecine alınır.

10. Veri Güvenliği

BEK Kimya, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla işin niteliği ve riskle orantılı teknik ve idari tedbirleri alır; hizmet aldığı veri işleyenlerle gerekli güvenlik ve gizlilik düzenlemelerini yapar ve erişimleri ihtiyaç ölçüsünde sınırlar.

Hiçbir bilgi sistemi için mutlak ve sıfır riskli güvenlik taahhüdü verilemeyeceğinden, Şirket güvenlik yükümlülüğünü mevzuatın gerektirdiği uygun tedbirleri alma ve sürdürme esasına göre yerine getirir. Kullanıcıların da hesap şifrelerini, doğrulama kodlarını ve benzeri erişim bilgilerini üçüncü kişilerle paylaşmaması; şüpheli bir durum fark ettiğinde Şirketi gecikmeden bilgilendirmesi gerekir.

11. Kampanya, Pazarlama ve Ticari Elektronik İletiler

Kampanya, promosyon ve pazarlama amaçlı kişisel veri işleme faaliyetleri ile ticari elektronik ileti gönderimleri, ilgili sürecin gerektirdiği açık rıza ve/veya 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuattaki kurallara uygun şekilde yürütülür. Pazarlama tercihi vermemek, geri almak veya ticari elektronik iletiyi reddetmek; siparişin ifası, teslimat, fatura, güvenlik, üyelik ve müşteri talebine ilişkin zorunlu/işlemsel bildirimlerin gönderilmesini engellemez.

Sipariş güvenliği veya hesap doğrulaması amacıyla gönderilen SMS/e-posta doğrulama kodları, tek başına pazarlama izni veya açık rıza olarak yorumlanmaz ve bu amaçlarla birleştirilmez.

12. KVKK m.11 Kapsamındaki Haklarınız

İlgili kişiler, Kanun’un 11 inci maddesi kapsamında Şirkete başvurarak aşağıdaki haklarını kullanabilir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin Kanun’a aykırı işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Kanun’un 28 inci maddesinde düzenlenen istisna hâlleri ile diğer emredici mevzuat hükümleri saklıdır.

13. Veri Sorumlusuna Başvuru Usulü

KVKK kapsamındaki başvurular, Kanun’un 13 üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan Şirkete iletilebilir:

Veri Sorumlusu	BEK Kimya Sanayi ve Ticaret Limited Şirketi
Adres	Doğanlar Mah. 1406 Sok. No: 11/A Bornova / İzmir
KEP	[email protected]
E-posta	[email protected]

Başvuru; yazılı olarak, KEP üzerinden, güvenli elektronik imza veya mobil imza ile ya da başvuru sahibinin daha önce Şirkete bildirdiği ve Şirket sisteminde kayıtlı bulunan elektronik posta adresi kullanılarak Tebliğ’de öngörülen yöntemlerle yapılabilir. Başvuruda kimlik ve iletişim bilgileri ile talep konusu açıkça belirtilmelidir.

Şirket, başvuranın kimliğini doğrulamak ve yetkisiz kişilere veri açıklanmasını önlemek amacıyla talebin niteliğiyle ölçülü ek doğrulama bilgisi/belgesi isteyebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde yalnızca yürürlükteki mevzuatın izin verdiği ücret talep edilebilir.

14. Verilerin Doğruluğu ve Üçüncü Kişilere Ait Bilgiler

İlgili kişilerin sipariş, üyelik, teslimat, iade ve iletişim süreçlerinde doğru ve güncel bilgi vermesi; değişiklik olduğunda bilgilerini güncellemesi beklenir. Şirket, işlem güvenliği, teslimat veya mevzuata uyum için makul ve ölçülü doğrulama yapabilir.

Bir siparişte teslim alıcı, şirket yetkilisi, çalışan, irtibat kişisi veya başka bir üçüncü kişiye ait veri girilmesi hâlinde, veriyi giren kişi gereksiz veri paylaşmamalı ve bu bilgiyi paylaşmaya ilişkin hukuka uygun bir dayanağa sahip olmalıdır. Bu hüküm, BEK Kimya’nın KVKK kapsamındaki bağımsız aydınlatma ve veri güvenliği yükümlülüklerini ortadan kaldırmaz.

15. Çerezler ve Diğer İlgili Metinler

İnternet sitesindeki çerez ve benzeri teknolojiler ayrı “Çerez Kullanımı ve Çerezlere İlişkin Aydınlatma Metni” kapsamında düzenlenir. Gizlilik ve bilgi güvenliğine ilişkin genel esaslar ayrıca “Gizlilik ve Güvenlik Politikası”nda açıklanabilir. Bir konu için daha özel bir aydınlatma metni bulunması hâlinde, o işlem bakımından özel metin esas alınır.

16. Metnin Güncellenmesi

Bu metin; mevzuat, Kişisel Verileri Koruma Kurulu kararları veya Şirketin veri işleme süreçlerinde meydana gelen değişikliklere göre güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren uygulanır. Yeni veya farklı bir veri işleme faaliyeti, mevcut aydınlatmanın kapsamını aşıyorsa ilgili kişiler bu faaliyet bakımından ayrıca ve uygun zamanda bilgilendirilir.