BİM BİRLEŞİK MAĞAZALAR ANONİM ŞİRKETİ
KURUMSAL SATIŞ TALEP SÜREÇLERİNDE KİŞİSEL VERİLERİN İŞLENMESİNE YÖNELİK AYDINLATMA METNİ

1. Veri Sorumlusu

Kişisel verileriniz, müşteri hizmetleri süreçlerinde veri sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde 334499-0 sicil numarası ve 0175005184608645 MERSİS numarası ile kayıtlı ve şirket merkezi Abdurrahmangazi Mah. Ebubekir Cad. No.73 Sancaktepe/ İstanbul adresinde bulunan BİM Birleşik Mağazalar Anonim Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere, ilgili mevzuat düzenlemeleri ve yetkili otorite kararları / duyuruları ile işbu Kurumsal Satış Talep Süreçlerinde Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir.

Şirketimiz, kişisel verilerinizi KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte, verilerinizin güvenli şekilde barındırılmasını sağlamakta ve olası hukuka aykırı erişimlere karşı gerekli tüm güvenlik tedbirlerini almaktadır. İşbu Aydınlatma Metni ile kurumsal satın alma talep formu kapsamında yetkilisi olduğunuz firma adına doldurduğunuz talep formuyla toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır. Kişisel verilerinizin Şirketimiz tarafından işlenmesi hakkında detaylı bilgi için BİM Birleşik Mağazalar Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı Şirketimizden talep edebilirsiniz.

2. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ortamlardan Şirketimizin [https://www.bim.com.tr/] adresli web sitesi, kurumsal satın alma talep formu, matbu formlar, çağrı hattı ve sair kanallar vasıtasıyla toplanmaktadır.

3. İşlenen Kişisel Veri Kategorileriniz ile Kişisel Verilerinizin İşlenmesinin Amaçları ve Hukuki Sebepleri

Kurumsal Satın Alma Talep Formunun alınması, değerlendirilmesi ve bu forma istinaden yürütülecek sözleşme görüşmelerine ilişkin süreçlerin yürütülmesi ile sözleşme ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi kapsamında işlenen kişisel veri kategorileriniz ile söz konusu kişisel verilerinizin işlenmesinin amaçları ve hukuki sebepleri aşağıda detaylı şekilde açıklanmaktadır.

4. Kişisel Verilerinizin Yurt İçinde ve/veya Yurt Dışında Yerleşik Üçüncü Kişilere Aktarılması

bakımından sınırlı yetki erişimine sahip çalışanlarımız tarafından kendi görevlerini yerine getirmek amacıyla gerekli ölçüde erişilebilmekte ve KVKK’nın 8’inci ve/veya 9’uncu maddelerinde düzenlenen aktarıma yönelik şartların bulunmadığı hallerde yurt içinde ve/veya yurt dışında yerleşik üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, KVKK’nın 8’inci ve/veya 9’uncu maddelerine uygun şekilde ve ilgili veri kategorisi için yukarıda belirtilen kişisel veri işleme şartlarının (hukuki sebeplerinin) aktarım amaçları bakımından da ayrıca mevcut olması halinde aşağıdaki alıcı gruplarına aktarılabilecektir:

1. Şirket faaliyetlerinin yürütülmesi bakımından ürün ve/veya hizmet temin edilmesi amaçları başta olmak üzere yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde yerleşik tedarikçilerimize (örn. telekomünikasyon hizmeti sağlayıcıları, veri barındırma hizmet sağlayıcıları vb. ile hukuk / vergi / bağımsız denetim hizmet sağlayıcıları) ve
2. Şirketimizin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi amaçları başta olmak üzere yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde yerleşik yetkili kamu kurum ve kuruluşlarına (örn. mahkemeler, vergi daireleri)
3. Şirketimizin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi amaçları başta olmak üzere yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde yerleşik yetkili kamu kurum ve kuruluşlarına.

5. Kişisel Verilerinizin İşlenme Süresi

Şirket faaliyetlerimiz sırasında elde edilen kişisel verileriniz, başta Anayasa olmak üzere KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine uygun şekilde hazırlanan Şirketimizin saklama ve imhaya ilişkin politika ve prosedürlerinde belirtilen genel prensipler ve düzenlemelere uygun şekilde saklanmakta ve imha edilmektedir.

Bu kapsamda kişisel verileriniz, süreç özelinde ilgili yasal zaman aşım süreleri boyunca işlenmeye devam edecek, yukarıda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde imha edilecektir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni’nin 6’ncı bölümünü incelemenizi rica ederiz.

6. KVKK Kapsamında Haklarınız

Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun ve kimliğinizi ispata elverişli şekilde*, yazılı olarak, [https://www.bim.com.tr/Uploads/BIM_Ilgili_Kisi_Basvuru_Formu.pdf] adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde şirketimizin Abdurrahmangazi Mah. Ebubekir Cad. No:73 Sancaktepe İstanbul/Türkiye adresine iletebilirsiniz. Şirketimiz talebin niteliğine göre, talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

* Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.