1. Veri sorumlusu
BIOTAMA Global, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur. Bu metin; internet sitesi, üyelik sistemi, iletişim ve teklif süreçlerinde işlenen kişisel veriler hakkında bilgilendirme amacı taşır.
2. İşlenen veri kategorileri
Kimlik ve iletişim bilgileri; kullanıcı adı ve şifre özeti gibi hesap verileri; şirket, vergi, fatura ve teslimat bilgileri; ürün, miktar, hedef pazar ve proje talepleri; yüklenen teklif belgeleri; talep ve işlem geçmişi; oturum, tarih-saat ve güvenlik kayıtları; dil tercihi ile teklif sepeti bilgileri işlenebilir. Özel nitelikli kişisel verilerin formlara veya belgelere eklenmemesi gerekir.
3. İşleme amaçları
Veriler; hesap oluşturma ve güvenliğini sağlama, iletişim kurma, teklif ve private label projelerini değerlendirme, müşteri ve talep kayıtlarını yönetme, üretim ve ihracat süreçlerini planlama, belge ve talepleri sonuçlandırma, bilgi güvenliğini sağlama, hukuki yükümlülükleri yerine getirme ve uyuşmazlıklarda hakların korunması amaçlarıyla işlenir.
4. Yöntem ve hukuki sebepler
Veriler, elektronik formlar, üyelik işlemleri, e-posta, telefon/WhatsApp görüşmeleri, yüklenen dosyalar ve sunucu güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle elde edilir. İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun temel haklara zarar vermeyen meşru menfaati sebeplerine dayanır. Açık rıza gereken bağımsız bir faaliyet oluşursa ayrıca ve isteğe bağlı olarak alınır.
5. Aktarım ve alıcılar
Veriler, amaçla sınırlı olmak üzere yetkili çalışanlara; barındırma, yazılım, e-posta ve bilgi güvenliği tedarikçilerine; proje gerektiriyorsa üretim, ambalaj, lojistik, mali ve hukuki danışmanlara; yetkili kamu kurumlarına aktarılabilir. WhatsApp bağlantısına tıklanması hâlinde kullanıcı ilgili üçüncü taraf hizmetine yönelir. Yurt dışı aktarımı gereken bir teknoloji kullanılırsa Kanunun 9. maddesindeki uygun güvence mekanizmaları uygulanır.
6. Saklama ve güvenlik
Kişisel veriler yalnızca amaç için gerekli süre ve uygulanabilir yasal saklama/zamanaşımı süreleri boyunca tutulur; sürenin sonunda silinir, yok edilir veya anonimleştirilir. Hesap verileri üyelik devam ettiği sürece, teklif ve ticari kayıtlar ilgili hukuki süreler boyunca korunabilir. Erişim kontrolü, parola özeti, oturum güvenliği, dosya türü/boyut kontrolü ve korumalı veri klasörleri gibi tedbirler uygulanır.
7. İlgili kişi hakları
Kanunun 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, amacı ve alıcıları öğrenme, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik analiz sonucuna itiraz ve hukuka aykırı işlem nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. Başvurular KVKK Başvuru Yöntemi sayfasındaki kanallardan iletilebilir ve kural olarak en geç 30 gün içinde sonuçlandırılır.