1. Giriş

BursSepetim olarak kullanıcılarımızın, müşterilerimizin, satıcılarımızın, öğrenci destek programlarına başvuran öğrencilerin ve platformumuzu ziyaret eden diğer kişilerin gizliliğine önem veriyoruz.

Bu Gizlilik Politikası; kişisel verilerin hangi kapsamda toplandığını, nasıl kullanıldığını, kimlerle paylaşılabileceğini, nasıl korunduğunu ve kullanıcıların verileri üzerindeki haklarını açıklamak amacıyla hazırlanmıştır.

Bu politika; burssepetim.com internet sitesi, BursSepetim mobil uygulamaları, kullanıcı ve satıcı panelleri, müşteri hizmetleri kanalları ve BursSepetim tarafından işletilen diğer dijital hizmetler için geçerlidir.

Bu Gizlilik Politikası, Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni ile Çerez Politikasıyla birlikte değerlendirilmelidir.

Bu politika bir açık rıza metni değildir. Açık rıza gerektiren kişisel veri işleme faaliyetleri için kullanıcıdan ayrıca ve özgür iradesine dayalı onay alınır.

2. Veri Sorumlusu ve İletişim Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenebilir:

• Ticari unvan: Mehmet Atmaca
• Adres: Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya
• Vergi numarası: 1030259974
• MERSİS numarası: -
• Telefon: 0 850 807 60 60
• E-posta: [email protected]
• KEP adresi: [email protected]
• İnternet sitesi: burssepetim.com

3. Politikanın Kapsadığı Kişiler

Bu politika aşağıdaki kişi gruplarını kapsar:

• BursSepetim internet sitesi ziyaretçileri,
• BursSepetim üyeleri ve müşterileri,
• Üye olmadan alışveriş yapan müşteriler,
• Satıcılar, mağaza sahipleri ve satıcı yetkilileri,
• Satıcı çalışanları ve temsilcileri,
• Öğrenci destek programlarına başvuran öğrenciler,
• Öğrencilerin veli veya yasal temsilcileri,
• Hediye veya destek gönderen kullanıcılar,
• Müşteri hizmetleriyle iletişim kuran kişiler,
• Kampanya, anket ve etkinliklere katılan kişiler,
• BursSepetim ile herhangi bir nedenle iletişim kuran kişiler.

4. Toplanabilecek Kişisel Veriler

BursSepetim tarafından kullanılan hizmetlere ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

4.1. Kimlik bilgileri

Ad, soyad, kullanıcı numarası, müşteri numarası, doğum tarihi, T.C. kimlik numarası, vergi kimlik numarası ve kimlik doğrulama amacıyla gerekli olabilecek bilgiler.

4.2. İletişim bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi, ikamet adresi ve iletişim tercihleri.

4.3. Üyelik ve hesap bilgileri

Kullanıcı adı, şifrelenmiş parola kaydı, üyelik tarihi, hesap durumu, profil tercihleri, favori ürünler, sepet bilgileri, kuponlar ve hesap hareketleri.

Parolaların açık hâli saklanmaz. Parolalar uygun teknik yöntemlerle şifrelenmiş veya özetlenmiş biçimde tutulur.

4.4. Sipariş ve müşteri işlem bilgileri

Sipariş numarası, satın alınan ürünler, ürün miktarı, sipariş tarihi, sipariş tutarı, teslimat bilgileri, iptal, iade, değişim, cayma, garanti ve şikâyet kayıtları.

4.5. Finansal bilgiler

Ödeme yöntemi, ödeme işleminin sonucu, fatura bilgileri, banka hesabı ve IBAN bilgileri, iade, hakediş, komisyon ve tahsilat kayıtları.

Ödemeler, yetkili ödeme hizmeti sağlayıcısı İyzico üzerinden gerçekleştirilebilir. Kredi veya banka kartı bilgilerinin tamamı doğrudan İyzico'nun güvenli ödeme altyapısı üzerinden işlenebilir ve BursSepetim sistemlerinde saklanmayabilir.

Bu durumda BursSepetim'e yalnızca ödeme işleminin yürütülmesi için gerekli sınırlı bilgiler; ödeme sonucu, işlem numarası, ödeme tutarı, taksit bilgisi ve maskelenmiş kart bilgileri aktarılabilir.

4.6. Satıcı ve mağaza bilgileri

Satıcının ticari unvanı, mağaza adı, yetkili kişileri, vergi bilgileri, imza ve yetki belgeleri, banka hesabı, IBAN, mağaza adresi, iade adresi, ürün ve stok kayıtları, satış, komisyon ve hakediş bilgileri.

4.7. Öğrenci destek bilgileri

Eğitim kurumu, bölüm, sınıf, öğrenci numarası, öğrenci belgesi, eğitim durumu, başvuru açıklamaları, değerlendirme bilgileri, destek sonucu ve destek ödemesi için gerekli banka hesabı bilgileri.

Öğrenci destek başvurularında yalnızca başvurunun değerlendirilmesi ve destek sürecinin yürütülmesi için gerekli bilgiler talep edilir.

4.8. İşlem güvenliği bilgileri

IP adresi, cihaz bilgileri, tarayıcı türü, işletim sistemi, giriş ve çıkış kayıtları, oturum bilgileri, tarih ve saat kayıtları, hata kayıtları, parola değiştirme kayıtları, doğrulama bilgileri ve şüpheli işlem kayıtları.

4.9. Konum bilgileri

Kullanıcının teslimat için bildirdiği adres, ülke, il ve ilçe bilgileri ile IP adresinden yaklaşık olarak elde edilebilen konum bilgileri işlenebilir.

Cihazın kesin konum bilgisi, yalnızca böyle bir özellik sunulması ve kullanıcının cihazı üzerinden ayrıca izin vermesi hâlinde işlenir.

4.10. Talep, şikâyet ve iletişim bilgileri

Destek talepleri, e-posta yazışmaları, canlı destek kayıtları, şikâyetler, öneriler, iade açıklamaları ve müşteri hizmetleri görüşmeleri.

Telefon görüşmelerinin kaydedilmesi hâlinde kullanıcı, görüşmenin başında ayrıca bilgilendirilir.

4.11. Pazarlama ve tercih bilgileri

Kampanya tercihleri, ticari elektronik ileti izinleri, ret kayıtları, reklam tercihleri, anket cevapları ve kampanya etkileşimleri.

4.12. Görsel ve işitsel bilgiler

Profil fotoğrafları, mağaza ve ürün görselleri, değerlendirme görselleri, destek taleplerine eklenen fotoğraf ve videolar ile görüşme kaydı alınması hâlinde ses kayıtları.

4.13. Hukuki işlem ve uyum bilgileri

İhtarlar, resmî kurum yazışmaları, dava ve icra kayıtları, uyuşmazlık bilgileri, dolandırıcılık incelemeleri ve hukuki talepler.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntem ve kanallarla toplanabilir:

• Üyelik ve hesap oluşturma formları,
• Sipariş ve ödeme ekranları,
• Satıcı ve mağaza başvuru formları,
• Öğrenci destek başvuru formları,
• İletişim, talep, şikâyet ve iade formları,
• Kullanıcı ve satıcı yönetim panelleri,
• E-posta, telefon ve canlı destek görüşmeleri,
• Çerezler ve benzeri internet teknolojileri,
• Yurtiçi Kargo ve diğer teslimat hizmeti sağlayıcıları,
• İyzico ve ilgili banka veya ödeme kuruluşları,
• Satıcılar ve iş ortakları,
• Yetkili kamu kurum ve kuruluşları,
• Kullanıcının doğrudan gönderdiği belge ve bilgiler.

Kişisel veriler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

6. Kişisel Verilerin Kullanılma Amaçları

Kişisel veriler aşağıdaki amaçlarla kullanılabilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Kullanıcı kimliğinin ve iletişim bilgilerinin doğrulanması,
• Siparişlerin oluşturulması ve sonuçlandırılması,
• İyzico üzerinden ödeme ve tahsilat işlemlerinin yürütülmesi,
• Fatura ve muhasebe süreçlerinin yürütülmesi,
• Ürünlerin hazırlanması ve teslim edilmesi,
• Yurtiçi Kargo üzerinden teslimat süreçlerinin yürütülmesi,
• Kargo ve teslimat bilgilerinin kullanıcıya iletilmesi,
• İptal, iade, değişim ve cayma süreçlerinin yürütülmesi,
• Satıcı başvurularının değerlendirilmesi,
• Satıcı mağazalarının oluşturulması ve yönetilmesi,
• Satıcı hakediş ve komisyon işlemlerinin yürütülmesi,
• Öğrenci destek başvurularının değerlendirilmesi,
• Öğrenci destek ödemelerinin gerçekleştirilmesi,
• Müşteri hizmetleri ve teknik destek sunulması,
• Google e-posta hizmetleri üzerinden bildirim ve iletişim sağlanması,
• Talep ve şikâyetlerin sonuçlandırılması,
• Kullanıcı deneyiminin geliştirilmesi,
• Platform performansının ölçülmesi,
• Hata ve kesintilerin tespit edilmesi,
• Cloudflare üzerinden güvenlik, performans ve içerik dağıtımının sağlanması,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hesap ve işlem güvenliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi,
• Uyuşmazlıklarda hakların kullanılması ve korunması,
• İzin bulunması hâlinde kampanya ve tanıtım yapılması.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, gerçekleştirilen işleme göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• BursSepetim'in hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla BursSepetim'in meşru menfaatleri için zorunlu olması,
• Kullanıcının verilerini kendi iradesiyle alenileştirmiş olması ve verilerin alenileştirme amacıyla uyumlu kullanılması,
• Açık rıza gerektiren işlemler bakımından kullanıcının açık rızasının bulunması.

Bir veri işleme faaliyetinin açık rıza dışındaki hukuki sebeplerden birine dayanması hâlinde kullanıcıdan ayrıca açık rıza istenmez.

8. Pazaryeri Yapısı ve Satıcılarla Veri Paylaşımı

BursSepetim, satıcılar ile müşterileri bir araya getiren elektronik ticaret pazaryeri olarak faaliyet gösterebilir.

Siparişin hazırlanması, faturalanması, gönderilmesi, teslim edilmesi, iade veya garanti süreçlerinin yürütülebilmesi için aşağıdaki bilgiler ilgili satıcıyla paylaşılabilir:

• Alıcının adı ve soyadı,
• Teslimat ve fatura adresi,
• Telefon ve gerekli iletişim bilgileri,
• Sipariş edilen ürün ve miktar bilgileri,
• Sipariş ve teslimat notları,
• İade, değişim, cayma ve şikâyet bilgileri.

Satıcılar, kendilerine aktarılan kişisel verileri yalnızca siparişin ve ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla kullanmalıdır.

Satıcının kişisel verilerin işleme amaç ve yöntemlerini kendisinin belirlediği faaliyetler bakımından satıcı ayrıca veri sorumlusu olarak değerlendirilebilir.

Satıcıların kişisel verileri izinsiz pazarlama, reklam, üçüncü kişilere aktarma veya siparişle ilgisi bulunmayan başka amaçlarla kullanması yasaktır.

9. Ödeme Güvenliği

Ödeme işlemleri, yetkili ödeme hizmeti sağlayıcısı İyzico aracılığıyla gerçekleştirilir veya gerçekleştirilebilir.

Ödeme ekranında girilen kart bilgileri doğrudan İyzico'nun güvenli ödeme altyapısına aktarılabilir.

Bu durumda BursSepetim; kartın tamamı yerine yalnızca kart türü, maskelenmiş kart numarası, ödeme sonucu, işlem numarası, taksit ve ödeme tutarı gibi sınırlı bilgileri işleyebilir.

BursSepetim, kullanıcıların açık kart numarası, CVV güvenlik kodu veya benzeri hassas ödeme bilgilerini kendi sistemlerinde saklamamayı esas alır.

10. Öğrenci Destek Süreçlerinde Gizlilik

Öğrenci destek başvurularında elde edilen kişisel veriler, başvurunun doğrulanması, değerlendirilmesi, desteğin gerçekleştirilmesi ve kötüye kullanımın önlenmesi amaçlarıyla işlenir.

Öğrencilerin kimlik, iletişim, eğitim ve banka bilgileri, açık bir hukuki gerekçe veya öğrencinin uygun onayı bulunmadıkça kamuya açık olarak yayımlanmaz.

Başarı hikâyesi, fotoğraf, video, isim veya teşekkür mesajı gibi bilgilerin reklam ve tanıtım amacıyla kullanılması gerektiğinde öğrenci veya yasal temsilcisinden ayrıca izin alınır.

11. Çocukların ve On Sekiz Yaşından Küçüklerin Gizliliği

On sekiz yaşından küçük kişilerle ilgili işlemlerde, işlemin niteliğine göre veli veya yasal temsilci bilgileri ve onayı talep edilebilir.

Çocuklara ait kişisel veriler, yalnızca hizmetin sunulması ve yasal gerekliliklerin yerine getirilmesi için gerekli ve ölçülü biçimde işlenir.

Bir veli veya yasal temsilci, çocuğa ait verilerin izinsiz olarak işlendiğini düşünüyorsa [email protected] adresinden BursSepetim'e başvurabilir.

12. Kullanıcı Tarafından Paylaşılan İçerikler

Kullanıcılar ürün değerlendirmesi, yorum, soru, cevap, mağaza değerlendirmesi, fotoğraf veya video gibi içerikler paylaşabilir.

Kullanıcı tarafından herkese açık bir alanda paylaşılan içerikler, diğer kullanıcılar ve internet ziyaretçileri tarafından görülebilir.

Kullanıcılar, herkese açık alanlarda telefon numarası, adres, kimlik numarası, banka bilgisi ve benzeri kişisel bilgileri paylaşmamalıdır.

BursSepetim; kişisel veri, hakaret, hukuka aykırı içerik veya platform kurallarını ihlal eden paylaşımları kaldırabilir ya da görünürlüğünü sınırlandırabilir.

13. Çerezler ve Benzeri Teknolojiler

BursSepetim; platformun çalışması, oturumların korunması, kullanıcı tercihlerinin hatırlanması, güvenliğin sağlanması, performansın ölçülmesi ve izin verilmesi hâlinde reklam faaliyetlerinin yürütülmesi amacıyla çerezler kullanabilir.

Cloudflare tarafından güvenlik, içerik dağıtımı, bot yönetimi, performans ölçümü ve hizmet sürekliliği amaçlarıyla zorunlu veya teknik çerezler kullanılabilir.

Zorunlu olmayan analitik, işlevsel, reklam ve pazarlama çerezleri, gerekli olduğu durumlarda kullanıcı izin vermeden çalıştırılmaz.

Kullanılan çerezler, saklama süreleri ve tercihlerin yönetilmesi hakkında ayrıntılı bilgi BursSepetim Çerez Politikası'nda yer almaktadır.

14. Kişisel Verilerin Paylaşılabileceği Taraflar

Kişisel veriler, hizmetin gerektirdiği ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Siparişin ilgili satıcısı,
• Yurtiçi Kargo ve gerektiğinde diğer kargo veya lojistik şirketleri,
• İyzico, ilgili bankalar ve ödeme hizmeti sağlayıcıları,
• Muhasebe, e-fatura ve finans hizmeti sağlayıcıları,
• Cloudflare ve teknik altyapı hizmeti sağlayıcıları,
• Sunucu, hosting ve içerik dağıtım hizmeti sağlayıcıları,
• Yazılım, teknik destek ve siber güvenlik şirketleri,
• Müşteri hizmetleri ve iletişim sağlayıcıları,
• Google e-posta hizmetleri ve ilgili iletişim altyapısı,
• SMS ve e-posta gönderim hizmeti sağlayıcıları,
• Analiz ve performans ölçüm sağlayıcıları,
• Reklam ve pazarlama hizmeti sağlayıcıları,
• Avukatlar, mali müşavirler ve denetçiler,
• Yetkili kamu kurumları ve hukuki merciler.

Kişisel veriler, bağımsız bir ticari ürün olarak üçüncü kişilere satılmaz.

Hizmet sağlayıcıların kişisel verilere yalnızca kendilerine verilen hizmetin gerektirdiği ölçüde erişmesi ve verileri gizli tutması beklenir.

15. Kullanılan Hizmet Sağlayıcılar

BursSepetim'in kullandığı başlıca hizmet sağlayıcılar aşağıda gösterilmiştir:

16. Kişisel Verilerin Yurt Dışına Aktarılması

Cloudflare ve Google gibi yurt dışında merkezleri veya veri merkezleri bulunan hizmet sağlayıcıların kullanılması nedeniyle kişisel veriler yurt dışına aktarılabilir veya yurt dışından erişilebilir hâle gelebilir.

Yurt dışına aktarım işlemleri; ilgili mevzuatta belirtilen yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, uygun güvence veya diğer hukuka uygun aktarım yöntemlerinden birine dayanılarak gerçekleştirilir.

Açık rızaya dayanan bir yurt dışı aktarım faaliyeti bulunması hâlinde kullanıcıdan bu aktarım için ayrıca açık rıza alınır.

Kullanılan hizmet sağlayıcıların teknik altyapıları, veri merkezi konumları ve alt hizmet sağlayıcıları zaman içinde değişebileceğinden, aktarım süreçleri düzenli olarak gözden geçirilir.

17. Saklama Süreleri

Kişisel veriler, işlenme amaçlarının gerektirdiği süre ile ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

18. Kişisel Verilerin Silinmesi ve Hesabın Kapatılması

Kullanıcılar hesaplarını kapatma veya kişisel verilerinin silinmesini talep etme hakkına sahiptir.

Hesabın kapatılması, bütün kişisel verilerin derhâl silineceği anlamına gelmeyebilir.

Sipariş, fatura, ödeme, teslimat, güvenlik ve hukuki işlem kayıtları; vergi, muhasebe, tüketici, elektronik ticaret ve diğer mevzuattan kaynaklanan yükümlülükler nedeniyle ilgili süre boyunca saklanabilir.

İşlenmesini gerektiren hukuki sebepler ortadan kalktığında kişisel veriler uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

19. Kişisel Verilerin Güvenliği

BursSepetim, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verileri güvenli şekilde muhafaza etmek amacıyla uygun teknik ve idari tedbirler uygular.

Bu tedbirler aşağıdakileri içerebilir:

• Rol ve yetki tabanlı erişim kontrolleri,
• Güçlü parola ve kimlik doğrulama mekanizmaları,
• Gerekli alanlarda çok faktörlü kimlik doğrulama,
• İletişim ve veri aktarımında şifreleme,
• Parolaların güvenli yöntemlerle saklanması,
• Cloudflare güvenlik, saldırı ve bot önleme hizmetleri,
• Güvenlik duvarı ve saldırı önleme sistemleri,
• Loglama ve şüpheli işlem takibi,
• Düzenli yedekleme işlemleri,
• Yazılım güncellemeleri ve güvenlik yamaları,
• Zararlı yazılım koruması,
• Çalışan ve hizmet sağlayıcı gizlilik yükümlülükleri,
• Yetkilerin düzenli olarak gözden geçirilmesi,
• Veri minimizasyonu ve güvenli imha işlemleri.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağlayacağı garanti edilemez. Bununla birlikte BursSepetim, risklere uygun güvenlik tedbirlerini uygulamak için gerekli çalışmaları yürütür.

20. Kişisel Veri İhlalleri

Kişisel verilerin yetkisiz kişiler tarafından ele geçirildiğinin veya veri güvenliğini etkileyen bir olayın gerçekleştiğinin tespit edilmesi hâlinde gerekli inceleme ve müdahale süreçleri başlatılır.

İhlalin kapsamı, etkilenen kişiler, etkilenen veri türleri ve ortaya çıkabilecek riskler değerlendirilir.

Gerekli olması hâlinde Kişisel Verileri Koruma Kurumu ve ihlalden etkilenen kişiler, mevzuatta öngörülen süre ve yöntemlerle bilgilendirilir.

21. Kullanıcının Hesap Güvenliği Sorumlulukları

Kullanıcılar aşağıdaki güvenlik kurallarına uymalıdır:

• Güçlü ve başka platformlarda kullanılmayan parola seçmek,
• Parolayı ve doğrulama kodlarını başkalarıyla paylaşmamak,
• Ortak cihazlarda işlem sonrasında hesaptan çıkış yapmak,
• İletişim bilgilerini güncel tutmak,
• Şüpheli e-posta ve bağlantılara karşı dikkatli olmak,
• Şüpheli hesap hareketlerini derhâl bildirmek.

Kullanıcı, hesabının yetkisiz kullanıldığını düşünüyorsa [email protected] adresine veya 0 850 807 60 60 numaralı telefona bildirimde bulunmalıdır.

22. Ticari Elektronik İletiler

Kampanya, tanıtım, indirim, reklam ve pazarlama amaçlı ticari elektronik iletiler, gerekli izinlerin bulunması hâlinde gönderilir.

Kullanıcılar ticari ileti tercihlerini hesap ayarlarından, gönderilen ileti içerisindeki ret bağlantısından veya BursSepetim iletişim kanallarından değiştirebilir.

Pazarlama iletilerinin reddedilmesi; sipariş, ödeme, teslimat, güvenlik, üyelik ve yasal yükümlülüklere ilişkin hizmet bildirimlerini etkilemez.

23. Otomatik Analiz ve Kişiselleştirme

Kullanıcı deneyimini geliştirmek, dolandırıcılığı önlemek, ürün sıralamasını iyileştirmek ve kullanıcıya uygun içerik sunmak amacıyla belirli işlemler otomatik sistemler aracılığıyla analiz edilebilir.

Bu analizlerde sipariş geçmişi, görüntülenen ürünler, favoriler, sepet hareketleri, cihaz ve kullanım bilgileri kullanılabilir.

Kullanıcı hakkında yalnızca otomatik sistemler aracılığıyla ve önemli ölçüde olumsuz sonuç doğuran bir karar verilmesi hâlinde, ilgili kişinin yürürlükteki mevzuattan doğan itiraz hakları saklıdır.

24. Üçüncü Taraf İnternet Siteleri

BursSepetim üzerinde üçüncü taraf internet sitelerine, uygulamalara, İyzico ödeme sayfalarına, Yurtiçi Kargo takip sayfalarına veya sosyal medya platformlarına yönlendiren bağlantılar bulunabilir.

Bu bağlantıların kullanılması hâlinde üçüncü tarafın kendi gizlilik politikası ve kullanım şartları geçerli olur.

BursSepetim, üçüncü tarafların kendi platformlarında gerçekleştirdiği veri işleme faaliyetlerinden, mevzuattan doğan sorumlulukları saklı kalmak kaydıyla sorumlu değildir.

25. Kullanıcıların KVKK Kapsamındaki Hakları

Kişisel verileri işlenen kişiler, KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Gerekli şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Otomatik sistemler aracılığıyla yapılan analiz sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini talep etme.

26. Başvuru Yöntemleri

Kişisel verilerinizle ilgili talep ve başvurularınızı aşağıdaki yöntemlerden biriyle BursSepetim'e iletebilirsiniz:

• Islak imzalı dilekçeyi şahsen veya noter aracılığıyla Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya adresine göndererek,
• Kayıtlı elektronik posta adresiniz üzerinden [email protected] adresine göndererek,
• Güvenli elektronik imza veya mobil imza kullanarak KEP adresine göndererek,
• BursSepetim sisteminde daha önce kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine göndererek,
• Sunulması hâlinde BursSepetim KVKK Başvuru Formu'nu kullanarak.

Başvuruda ad, soyad, iletişim bilgileri, talebin konusu ve kimliğin doğrulanması için gerekli bilgiler bulunmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

27. Gizlilik Politikasındaki Değişiklikler

BursSepetim; hizmetlerinde, veri işleme faaliyetlerinde, kullanılan teknolojilerde, hizmet sağlayıcılarında veya ilgili mevzuatta meydana gelen değişiklikler nedeniyle bu Gizlilik Politikası'nı güncelleyebilir.

Güncel politika burssepetim.com üzerinde yayımlandığı tarihte yürürlüğe girer.

Kullanıcıların haklarını veya tercihlerini önemli ölçüde etkileyen değişiklikler, uygun iletişim yöntemlerinden biriyle ayrıca bildirilebilir.

28. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında aşağıdaki kanallar üzerinden bizimle iletişime geçebilirsiniz:

• Şirket: Mehmet Atmaca
• Adres: Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya
• Telefon: 0 850 807 60 60
• E-posta: [email protected]
• KEP: [email protected]
• İnternet sitesi: burssepetim.com