B2B Bayi Yönetim Sistemi

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla BRC ALTERNATİF YAKIT SİSTEMLERİ A.Ş.tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Kimlik ve iletişim verileri: ad-soyad, unvan, telefon, e-posta, işyeri adresi.
Hesap ve işlem verileri: kullanıcı hesabı bilgileri, sipariş kayıtları, ödeme işlem kayıtları (kart bilgileri Şirket tarafından saklanmaz).
Teknik veriler: IP adresi, IP adresinden türetilen yaklaşık konum bilgisi (ülke/şehir/bölge bilgisinin yanı sıra yaklaşık koordinat, posta kodu ve saat dilimi bilgisi), tarayıcı ve cihaz bilgisi, oturum bilgileri, günlük (log) kayıtları ve çerez verileri. Konum bilgisi IP adresine dayalı bir tahmindir; kesin konum tespiti yapılmaz ve cihazınızın konum servisi kullanılmaz.
Portal kullanım verileri: oturumunuz açık olduğu sürece Portal içinde bulunduğunuz bölüm (görüntülediğiniz sayfanın adresi) ve bu bilginin kaydedildiği zaman bilgisi tutulur. Bu kayıt, hesap güvenliğinin sağlanması amacıyla yetkili merkez personeli tarafından güncele yakın biçimde görüntülenebilir.

3. İşleme Amaçları

Bayilik ilişkisinin ve sipariş süreçlerinin yürütülmesi,
Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi,
Portal güvenliğinin ve erişim denetiminin sağlanması,
Yetkisiz erişimlerin tespiti amacıyla giriş kayıtlarının tutulması ve oturum açıkken Portal içinde bulunulan bölümün, yetkili merkez personelinin görüntüleyebileceği şekilde kayıt altına alınması,
Yasal yükümlülüklerin yerine getirilmesi ve kayıtların tutulması.

4. Hukuki Sebepler

Kişisel verileriniz; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması ve Şirket'in meşru menfaatleri hukuki sebeplerine dayanılarak KVKK m.5 kapsamında işlenmektedir.

5. Verilerin Aktarımı

Kişisel verileriniz; ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve ödeme kuruluşlarına, yasal talep halinde yetkili kamu kurum ve kuruluşlarına ve hizmet aldığımız altyapı/yazılım tedarikçilerine, yalnızca ilgili amaçla sınırlı olarak aktarılabilir. Veriler yurt içindeki güvenli sunucularda barındırılır.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Hesap güvenliğinin sağlanması ve yetkisiz erişimlerin tespiti amacıyla tutulan giriş/oturum kayıtları (bu kayıtlardaki IP adresi, yaklaşık konum ve tarayıcı/cihaz bilgisi dâhil) 90 gün süreyle saklanır ve sürenin sonunda silinir; işlem ve denetim kayıtları başta olmak üzere diğer kayıtlar için yukarıda belirtilen genel saklama ilkesi uygulanır.

7. Ödeme Güvenliği (SSL ve 3D Secure)

Portal, geçerli bir SSL sertifikası ile korunmaktadır; tarayıcınız ile sunucularımız arasındaki tüm veri trafiği 256-bit SSL şifrelemesi ile iletilir. Kredi kartı ödemeleri, bankaların 3D Secure güvenli ödeme altyapısı üzerinden gerçekleştirilir. Kart bilgileriniz Şirket sunucularında saklanmaz; kart doğrulaması, kartın ait olduğu bankanın güvenli sistemleri üzerinde yapılır. Ödeme kuruluşu olarak Visa, Mastercard ve Troy kartları desteklenmektedir.

8. Çerez (Cookie) Politikası

Portal'da oturumun sürdürülmesi ve güvenliğin sağlanması için zorunlu çerezler kullanılır. Bu çerezler, giriş yaptığınız oturumu tanımak ve güvenlik denetimlerini yürütmek amacıyla gereklidir; pazarlama amaçlı takip çerezi kullanılmaz. Tarayıcı ayarlarından çerezleri yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması Portal'ın çalışmasını engelleyebilir.

9. İlgili Kişinin Hakları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme ve kanunda sayılan diğer haklarınızı kullanma hakkına sahipsiniz. Taleplerinizi aşağıdaki iletişim kanalları üzerinden Şirket'e iletebilirsiniz.

10. İletişim

BRC ALTERNATİF YAKIT SİSTEMLERİ A.Ş.
Büyükkayacık OSB Mah. 410 Nolu Sk. No:3 Selçuklu / KONYA
Tel: 0332 501 1 272