01 Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Bayrak Gross Gıda Sanayi ve Ticaret Limited Şirketi’dir (“Bayrak Gross”).
Adres: Yeşilyurt Mahallesi Sultanşehir Bulvarı 3. Km No: 142 Merkez/Sivas
E-posta: info@bayrakgross.com.tr
Telefon: +90 (346) 502 94 95
02 İşlenen Kişisel Veriler
Bayrak Gross mobil uygulamasının kullanılması sırasında, ilgili özelliklere ve kullanım şekline bağlı olarak aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri: Ad, soyad ve üye tarafından sağlanması hâlinde doğum tarihi.
İletişim bilgileri: Cep telefonu numarası ve e-posta adresi.
Üyelik ve hesap bilgileri: Üye/kart numarası, üyelik tarihi, üyeliğin uygulamadan veya mağaza danışmasından oluşturulduğu bilgisi, hesap durumu ve hesap tercihleri.
Fatura bilgileri: Uygulamada fatura bilgisi girmeniz hâlinde T.C. kimlik numarası veya vergi numarası, ad soyad veya unvan, vergi dairesi ve fatura adresi.
Müşteri işlem bilgileri: Alışveriş tarihi, mağaza ve kasa bilgisi, toplam fiş tutarı, indirim tutarı, iade bilgisi, işlem referansları ve uygulamanın desteklediği diğer özet alışveriş bilgileri.
Puan bilgileri: Puan programının uygulanması hâlinde kazanılan, düşülen ve kullanılan puanlar ile bunlara ilişkin işlem kayıtları.
Bildirim tercihleri: Uygulama bildirimlerine izin verip vermediğiniz ve uygulamadaki bildirim ayarınız.
Talep ve şikâyet bilgileri: Uygulamadaki Canlı Destek üzerinden ilettiğiniz mesajlar, mesajlarınıza eklediğiniz fotoğraf, video ve belgeler (ör. ürün veya fiş fotoğrafı), bunlara verilen cevaplar ve talebinizle ilgilenen çalışanın adı.
İşlem güvenliği bilgileri: Oturum kayıtları, hesabın aynı anda tek cihazda açık kalabilmesi için kullanılan uygulama içi cihaz tanımlayıcısı, şifre yenileme kodu kayıtları (kodun kendisi saklanmaz), uygulamada sunulması hâlinde fiyat sorgulama kayıtları, uygulama güvenlik kayıtları ve bildirim gönderimi için kullanılan bildirim tanımlayıcısı.
Cihaz izinleri: Kamera ve fotoğraf galerisine yalnızca siz Canlı Destek’te fotoğraf çekmek veya dosya seçmek istediğinizde ve cihazınızın izin ekranında onay vermeniz hâlinde erişilir; yalnızca sizin seçtiğiniz dosya gönderilir. Uygulama konum bilginizi, rehberinizi ve mikrofonunuzu kullanmaz.
İşlenen veriler, uygulamanın fiilen sunduğu özellikler ve kullanılan teknik altyapıyla sınırlıdır.
03 Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi; üye kartının mağaza kasa sisteminde tanımlanarak üyelere özel indirimlerin kasada uygulanması.
Şifre yenileme kodu, mağaza danışmasından verilen geçici giriş şifresi ve hesap güvenliğine ilişkin bilgilendirmelerin e-posta ile gönderilmesi.
Talep etmeniz hâlinde alışverişlerinize ait faturanın, girdiğiniz fatura bilgileriyle düzenlenmesi.
Mobil uygulama hizmetlerinin sunulması ve Canlı Destek üzerinden iletilen taleplerin karşılanması.
Alışverişinizin ardından teşekkür bildirimi ve doğum tarihinizi paylaşmanız hâlinde doğum gününüzde tebrik bildirimi gönderilmesi.
Alışveriş geçmişinin özet olarak görüntülenmesi ve ilgili işlem kayıtlarının eşleştirilmesi.
Puan programının uygulanması hâlinde puanların hesaplanması, görüntülenmesi ve kullanılması.
Kampanya, indirim ve mağaza duyurularının uygulama üzerinden sunulması.
Tercih ve izinlerin yönetilmesi.
Uygulama güvenliğinin sağlanması, yetkisiz kullanımın önlenmesi ve teknik sorunların giderilmesi.
Müşteri memnuniyetinin ve hizmet kalitesinin geliştirilmesi.
Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması.
04 Alışveriş Geçmişi Bilgilerinin İşlenmesi ve Görüntülenmesi
Bayrak Gross mobil uygulamasında alışveriş geçmişi, kullanıcı deneyimi ve uygulama hizmetinin kapsamı doğrultusunda özet bilgiler şeklinde sunulabilir. Bu kapsamda alışveriş tarihi ve toplam fiş tutarı gibi bilgiler görüntülenebilir.
Ürün bazındaki ayrıntılı fiş içeriği, ürün adları, miktarlar ve satır bazındaki fiyatlar standart alışveriş geçmişi ekranında gösterilmeyebilir. Bu uygulama, müşteri alışveriş bilgilerinin ayrıntılı biçimde uygulama üzerinden paylaşılmasını sınırlandırmak ve ticari bilgilerin kullanımını kontrollü tutmak amacıyla benimsenmiştir.
Bu sınırlama, alışveriş kayıtlarının yasal olarak tutulması veya mevzuat kapsamında ilgili kişiye sunulması gereken bilgi ve belgeler üzerindeki yükümlülükleri ortadan kaldırmaz.
05 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, somut veri işleme faaliyetine göre KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler kapsamında işlenebilir:
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Üyelik hesabının oluşturulması ve uygulama hizmetlerinin sunulması için gerekli veriler bakımından.
Hukuki yükümlülüğün yerine getirilmesi: Mevzuat gereğince tutulması veya yetkili mercilere sunulması gereken kayıtlar bakımından.
Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıkların yönetilmesi ve ilgili hakların korunması için gerekli veriler bakımından.
Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, uygulama güvenliğinin sağlanması ve hizmetlerin iyileştirilmesi için gerekli işlemler bakımından.
Açık rıza: Kanunda öngörülen diğer işleme şartlarının bulunmadığı ve ilgili faaliyetin açık rıza gerektirdiği durumlarda.
Bayrak Gross, SMS, telefon araması veya e-posta yoluyla reklam ve tanıtım amaçlı ticari elektronik ileti göndermez. Kampanya ve duyurular uygulama içinde ve izin vermeniz hâlinde uygulama bildirimiyle sunulur; bildirimleri uygulama veya cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.
06 Kişisel Verilerin Aktarılması
Kişisel verileriniz, Bayrak Gross tarafından işletilen ve Bayrak Gross’un kontrolünde bulunan, Türkiye’deki sunucularda saklanır. Sistem yedekleri Bayrak Gross’a ait yedekleme cihazlarında muhafaza edilir. Üye kartınızın kasada tanınması için üyelik bilgileriniz, fatura bilgisi girdiyseniz faturanızın kesilebilmesi için fatura bilgileriniz Bayrak Gross’un kendi mağaza kasa ve muhasebe sistemlerine aktarılır.
Uygulamanın bazı hizmetlerinin sunulabilmesi için, ilgili hizmet sağlayıcılara yalnızca hizmetin gerektirdiği sınırlı veriler aktarılabilir:
E-posta gönderimi: Şifre yenileme kodu, geçici giriş şifresi ve hesap bilgilendirmelerinin size ulaştırılması için Bayrak Gross’un e-posta barındırma hizmet sağlayıcısı (e-posta adresiniz, adınız ve gönderilen e-postanın içeriği).
Mobil bildirimler: Bildirimlerin telefonunuza ulaştırılması için Expo bildirim altyapısı (650 Industries, Inc., ABD) ve telefonunuzun işletim sistemine ait bildirim servisi (Android için Google, iPhone için Apple). Bu servislere cihazınızın bildirim tanımlayıcısı ile bildirimin başlığı ve metni iletilir. Bildirim metni, bildirimin türüne göre adınızı (ör. doğum günü tebriki), alışverişinizin tarihini ve tutarını (ör. alışveriş sonrası teşekkür bildirimi) veya Canlı Destek cevabının ilk satırlarını içerebilir. Telefon numaranız, e-posta adresiniz, T.C. kimlik/vergi numaranız ve fatura bilgileriniz bu servislere gönderilmez. Bildirimleri uygulamadaki bildirim ayarından veya cihaz ayarlarından kapatabilirsiniz.
Bu hizmet sağlayıcıların altyapısının yurt dışında bulunması nedeniyle gerçekleşen aktarımlar, 6698 sayılı KVKK’nın 9. maddesinde düzenlenen şartlar ve uygun güvenceler sağlanarak gerçekleştirilir.
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilere kullandırılmaz.
Bunların dışında kişisel verileriniz yalnızca şu alıcı gruplarına aktarılabilir:
Mevzuat kapsamında yetkili kamu kurum ve kuruluşları ile adli merciler.
Hukuki uyuşmazlıkların yürütülmesi için gerekli olduğu ölçüde yetkili danışmanlar.
07 Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; mobil uygulamadaki kayıt ve hesap ekranları, uygulama içi işlemler, Canlı Destek, bildirim altyapısı ve üye kartınızın okutulduğu alışveriş kayıtları aracılığıyla elektronik ortamda; mağaza danışmasında üye olmanız hâlinde ise doldurduğunuz ve imzaladığınız üyelik formu ile fiziki ortamda toplanır ve aynı sisteme kaydedilir.
08 Saklama Süresi
Kişisel verileriniz, işlenme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir. Saklama sebebi ortadan kalktığında, veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Uygulama sistemindeki başlıca süreler şunlardır:
Uygulamada gösterilen alışveriş özetleri: 12 ay sonra uygulama sisteminden otomatik silinir.
Fiyat sorgulama kayıtları: 90 gün sonra otomatik silinir.
Canlı Destek konuşmaları ve ekleri: Konuşmadaki son mesajdan 2 yıl sonra otomatik silinir. Talep ve şikâyetlere ilişkin olası uyuşmazlıklarda hakların korunabilmesi amacıyla, hesabınızı silmeniz hâlinde de bu süre sonuna kadar saklanır; bu durumda konuşma üyelik hesabınızdan ayrılır ve uygulamada görüntülenmez.
Şifre yenileme kodları 15 dakika, mağaza danışmasından verilen geçici giriş şifreleri 72 saat geçerlidir.
Sistem yedekleri: Bayrak Gross’a ait yedekleme cihazında 30 gün saklanır ve bu sürenin sonunda kendiliğinden silinir. Ana sistemden silinen bir kayıt, bu süre dolana kadar yedekte bulunmaya devam edebilir; yedekler yalnızca arıza ve veri kaybı hâlinde sistemi geri yüklemek için kullanılır. Yedekten geri yükleme yapılması hâlinde, yedeğin alındığı tarihten sonra silinmiş olan hesap ve kayıtlar yeniden silinir.
Yukarıdaki 12 aylık süre yalnızca uygulamada gösterilen alışveriş özetleri içindir. Fiş, fatura ve muhasebe kayıtları, mağaza kasa ve muhasebe sistemlerinde vergi ve ticaret mevzuatının öngördüğü süreler boyunca saklanır.
Hesabın silinmesi, mevzuat gereğince saklanması gereken mali ve hukuki kayıtların saklanma zorunluluğunu ortadan kaldırmaz.
09 KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme.
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
haklarına sahipsiniz.
10 Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı ve ıslak imzalı dilekçeyle aşağıdaki adrese elden veya posta yoluyla, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanarak ya da uygulamada kayıtlı e-posta adresinizden aşağıdaki e-posta adresine iletebilirsiniz:
E-posta: info@bayrakgross.com.tr
Adres: Yeşilyurt Mahallesi Sultanşehir Bulvarı 3. Km No: 142 Merkez/Sivas
Bayrak Gross, başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde ücret talep edilmesi, ilgili mevzuatta belirtilen şartlara tabidir.
11 Üyelik Hesabının Silinmesi
Üyeliğinizi uygulamadaki “Hesabım > Hesabımı Sil” adımlarını izleyerek sonlandırabilirsiniz. Hesap silme talebiniz ve kişisel verilerinizin silinmesi veya yok edilmesine ilişkin talepleriniz, ilgili mevzuat kapsamında değerlendirilir.
Bu metin, kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacı taşımakta olup tek başına açık rıza beyanı yerine geçmez.