BOTAFITT — Kişisel Verilerin Korunması Aydınlatma Metni ve Açık Rıza Beyanı

Önemli not: Bu belge iki ayrı bölümden oluşur. Kişisel Verileri Koruma Kurulu uygulaması gereği Aydınlatma Metni (bilgilendirme yükümlülüğüdür; onay gerektirmez) ile Açık Rıza Beyanı (yalnızca onaya tabi işlemler için) birbirinden ayrı tutulmalıdır. Uygulamada bu iki metnin ayrı ekran/sayfalarda sunulması ve açık rıza kutucuklarının önceden işaretli gelmemesi gerekir.

BÖLÜM 1 — KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurulu ("Kurul") kararları uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

• Veri Sorumlusu: BOTAFITT GIDA ÜRÜNLERİ ANONİM ŞİRKETİ ("BOTAFITT" veya "Şirket")
• Adres: Esentepe Mah. Büyükdere Cd. No:102 K:16 D:63 Şişli/İstanbul
• MERSİS No: [doldurulacak]
• KEP Adresi: [doldurulacak]
• E-posta: destek@botafitt.com
• İnternet sitesi: www.botafitt.com

2. İşlenen Kişisel Veri Kategorileri

BOTAFITT ile aranızdaki ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, doğum tarihi vb.
• İletişim bilgileri: adres, e-posta adresi, telefon numarası, ülke/konum vb.
• Müşteri/Girişimci işlem bilgileri: siparişler, statü, seviye, puan, satış istatistikleri vb.
• Pazarlama bilgileri: ticari elektronik ileti izinleri, alışkanlık ve tercih bilgileri.
• İşlem güvenliği bilgileri: IP adresi, çerez kayıtları vb. (ayrıntı için Çerez Politikası).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, başlıca aşağıdaki amaçlarla işlenir:

• BOTAFITT ile kurulan üyelik/girişimci ilişkisinin yürütülmesi ve bu kapsamdaki yükümlülüklerin yerine getirilmesi,
• Sipariş, satış, teslimat ve operasyon süreçlerinin yürütülmesi,
• Girişimci ağının işletilmesi ve performans/raporlama süreçlerinin yürütülmesi (ör. Ekip Raporları),
• BOTAFITT işinin yürütülmesi için gerekli malzemelerin tarafınıza ulaştırılması,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluşlara bilgi verilmesi,
• Talep ve şikâyetlerin yönetimi ile iletişim faaliyetlerinin yürütülmesi,
• (Açık rızanıza/iznine bağlı olarak) ürün ve hizmetlerin tanıtım ve pazarlanması.

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

Yukarıdaki amaçlar, KVKK m.5'te yer alan aşağıdaki hukuki sebeplere dayanır:

• Bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (m.5/2-c) — üyelik/girişimci ilişkisi kapsamındaki işlemler,
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e),
• Şirketin meşru menfaatleri için zorunlu olması (m.5/2-f) — ağ yönetimi, raporlama, güvenlik,
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanız (m.5/1) — özellikle pazarlama amaçlı işlemler ve (aşağıda açıklanan) belirli yurt dışı aktarımlar.

5. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK m.8 kapsamında; BOTAFITT'in iş ortakları, hizmet aldığı tedarikçiler (gizlilik yükümlülüğü altında), grup/bağlı şirketler ve yetkili kamu kurum ve kuruluşları ile paylaşılabilir.

Girişimci ağının işletilmesi kapsamında; üst ekipte yer alan girişimciler ile, Ekip Raporları dahil olmak üzere, ağın yönetimi için gerekli bilgileriniz (ör. ad, e-posta, telefon, ülke, seviye, doğum tarihi, siparişler, statü, puan ve satış istatistikleri) paylaşılabilir. Bu paylaşım, üyelik/girişimci ilişkisinin ifası ve Şirketin meşru menfaati hukuki sebeplerine dayanır.

6. Kişisel Verilerin Yurt Dışına Aktarılması (KVKK m.9)

1 Haziran 2024'te yürürlüğe giren değişikliklerle, kişisel verilerin yurt dışına aktarımında kademeli bir rejim uygulanmaktadır. BOTAFITT, küresel veri işleme sistemleri, grup/bağlı şirketler veya yurt dışındaki hizmet sağlayıcılar aracılığıyla yapılan aktarımlarda aşağıdaki sıralamayı esas alır:

1. Yeterlilik kararı: Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul'un yeterlilik kararı bulunması hâlinde aktarım bu karara dayanılarak yapılır.
2. Uygun güvenceler: Yeterlilik kararı yoksa, taraflar arasında uygun güvencelerden biri (Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) sağlanır. Süreklilik arz eden aktarımlar bu yöntemlerle gerçekleştirilir.
3. Arızi hâller: Yeterlilik kararı ve uygun güvencelerin bulunmadığı, süreklilik arz etmeyen istisnai durumlarda, KVKK m.9/6'da sayılan hâllerden biri kapsamında — muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanılarak — aktarım yapılabilir.

Düzenli/sürekli yurt dışı aktarımları yalnızca açık rızaya dayandırılamaz; bu tür aktarımlar için uygun güvence mekanizması kullanılır.

7. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; üyelik/başvuru formları, internet sitesi, çerezler, e-posta, telefon ve fiziki/elektronik kanallar ile otomatik veya otomatik olmayan yöntemlerle; ayrıca zaman zaman analitik sağlayıcılar, reklam ağları ve teknoloji sağlayıcıları gibi üçüncü taraflardan elde edilerek toplanır ve yukarıdaki hukuki sebeplere dayanılarak işlenir.

8. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. [Şirketin saklama ve imha politikasına uygun süreler buraya eklenmelidir.]

9. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; yazılı olarak Şirket adresine, KEP adresine ([doldurulacak]) veya sistemde kayıtlı e-posta adresiniz üzerinden destek@botafitt.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

BÖLÜM 2 — AÇIK RIZA BEYANI

Aşağıdaki açık rızalar isteğe bağlıdır, birbirinden bağımsızdır ve üyelik/girişimci ilişkisinin kurulmasının ön şartı değildir. Vereceğiniz açık rızaları, dilediğiniz zaman aşağıda belirtilen yöntemlerle kısmen veya tamamen geri alabilirsiniz.

☐ 1. Yurt Dışına Aktarım (Arızi) Yeterlilik kararı veya uygun güvencelerin bulunmadığı durumlarda, kişisel verilerimin yurt dışına aktarılmasının taşıyabileceği muhtemel riskler hakkında bilgilendirildim. Bu kapsamda, arızi (süreklilik arz etmeyen) olmak kaydıyla, BOTAFITT'in faaliyetlerini yürütebilmesi amacıyla kişisel verilerimin yurt dışındaki grup/bağlı şirketler ile hizmet sağlayıcılara aktarılmasına açık rıza veriyorum.

☐ 2. Ticari Elektronik İleti (Pazarlama) İzni BOTAFITT'in ürün, hizmet, kampanya, haber, kutlama ve tanıtımlarına ilişkin ticari elektronik iletileri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında, aşağıda seçtiğim kanallardan almak istiyorum:

☐ E-posta ☐ SMS ☐ Telefon (arama) ☐ Diğer benzer mesajlaşma kanalları

Bu onayım İleti Yönetim Sistemi (İYS) üzerinden kayıt altına alınır. Dilediğim zaman, herhangi bir gerekçe göstermeksizin, İYS üzerinden veya BOTAFITT'e başvurarak bu izni kısmen ya da tamamen reddedebilir/geri alabilirim.

Açık rızanın geri alınması: Açık rızalarınızı geri almak için destek@botafitt.com adresine yazabilir veya Şirketin başvuru kanallarını kullanabilirsiniz. Geri alma, geri alma tarihinden ileriye dönük olarak sonuç doğurur.

Bu metin, BOTAFITT GIDA ÜRÜNLERİ ANONİM ŞİRKETİ'nin kişisel veri işleme faaliyetlerine ilişkin bilgilendirme amacıyla hazırlanmıştır. Yayına almadan önce köşeli parantez içindeki bilgilerin tamamlanması ve metnin şirketin gerçek veri envanteri ile süreçlerine göre KVKK alanında yetkin bir hukuk danışmanınca gözden geçirilmesi önerilir.