Gizlilik ve Çerez Politikası

1. Genel

Bundan böyle “Burmino” olarak anılacak Burmino Kozmetik Sanayi ve Ticaret A.Ş., web sitesini ziyaret edenlerin gizliliğini korumayı ilke olarak benimsemiştir.

Bu kapsamda Burmino olarak, kişisel verilerin hukuka uygun işlenmesi adına 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) hükümlerine, Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarına ve uygun düştüğü ölçüde Avrupa Birliği Veri Koruma Tüzüğü (“GDPR”) hükümlerine uyum sağlamak için gerekli tüm tedbirleri almaktayız.

Bu metin ile sizleri, kullanıcı olarak Burmino tarafından hangi kişisel verilerinizin işlendiği ve bu verilerin nasıl kullanıldığı hakkında bilgilendirmek; ayrıca veri sahibi olarak sahip olduğunuz hakları nasıl kullanabileceğinizi açıklamak istiyoruz.

İşbu Gizlilik ve Çerez Politikası’nda yapılabilecek değişiklikler bu sayfada yayımlanacaktır. Bu sayede hangi bilgilerin saklandığı ve bunların nasıl kullanıldığı hakkında her zaman güncel bilgiye ulaşabilirsiniz.

Bu politika yalnızca Burmino web sitesini kapsamakta olup, Burmino’nun bağlantı verdiği üçüncü taraf web siteleri için geçerli değildir.

2. Kişisel Verilerin Toplanması, Kullanımı ve İşlenmesi

Sorumlu Kuruluşun Adı: Burmino Kozmetik Sanayi ve Ticaret A.Ş.
Vergi No: 191 140 9619
Vergi Dairesi: Çekirge Vergi Dairesi
Adres: Alaaddinbey Mah. Pazar (380) Cad. Pega Plaza 5C Nilüfer / BURSA

Burmino, kişisel verilerinizi web sitesini sizlere sunmak, sitenin düzgün çalışmasını ve gerekli güvenliğin sağlanmasını temin etmek amacıyla işlemektedir. Bu kapsam dışındaki işlemler, ancak ilgili yasal yükümlülükler, meşru menfaatler veya açık rızanız çerçevesinde gerçekleştirilecektir.

Burmino, kişisel verileri özel olarak aşağıdaki amaçlarla saklar ve işler:

Ziyaret edilen web sitesinin içeriklerini (örneğin metinler, görseller veya indirilebilir dosyalar) görüntüleyebilmek için gerekli IP adresi veya cihaz kimliği bilgisi,
Ziyaretçinin web sitesi üzerindeki aktiviteleri, kullandığı cihaz ve tarayıcı türü, ziyaret tarihi ve saati gibi bilgiler.

Bu veriler, olası kötüye kullanım tespiti ve sistem güvenliğini sağlamak amacıyla 7 gün süreyle saklanmaktadır. Ayrıca Burmino, hizmet kalitesini artırmak, özellikleri geliştirmek ve genel yönetim süreçlerini yürütmek için bu bilgileri kullanabilir.

Veriler, artık gerekli olmadığında veya yasal saklama süresi sona erdiğinde, gecikmeksizin silinir veya anonim hale getirilir.

Kişisel verilerin işlenmesi,

Web sitesinin sunulabilmesi için gerekli olması, veya
Web sitesinin işlevselliğini, güvenliğini ve kullanıcı deneyimini geliştirme yönündeki meşru menfaatlerimiz kapsamında
yasal zeminde gerçekleştirilmektedir.

Toplanan verilerin alıcıları;

Burmino bünyesindeki ilgili departmanlar,
Burmino iştirakleri,
Dış hizmet sağlayıcılar (örneğin hosting, pazarlama ajansları, içerik yönetimi hizmeti veren firmalar),
Yasal yükümlülükler kapsamında yetkili kamu kurumları,
Şirketin mevcut veya gelecekteki hissedarları (satış, birleşme, devralma gibi durumlarda) olabilir.

3. Kişisel Verilerin İşlenme Amaçları

İletişim (Bize Ulaşın) / Müşteri Talep Formu

İletişim bilgilerinizi web sitemizdeki “Bize Ulaşın” formu aracılığıyla veya çağrı merkezi numaralarımız üzerinden bizimle paylaştıysanız, bu bilgileri yalnızca talebinize cevap vermek amacıyla kullanacağız.

Verilerinizin işlenmesi, talebinizin yerine getirilmesi için gerekli olması veya Burmino’nun meşru menfaati bulunması halinde gerçekleştirilmektedir.

Açık rızanızla daha uzun bir süre belirlemediğiniz takdirde, veriler yalnızca yukarıdaki amaç doğrultusunda gerekli süre boyunca veya yasal saklama süresi bitene kadar muhafaza edilir.

4. Çerezler (“Cookies”), Pikseller ve Benzeri Teknolojiler

Web sitemizde, kullanıcı deneyimini iyileştirmek amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır.

Çerezler, tarayıcınız tarafından sabit diskinize geçici olarak depolanan küçük veri dosyalarıdır. Her çerez, cihazınıza özgü bir tanımlayıcı içerir. Bazı çerezler oturum sona erdiğinde silinirken, bazıları daha uzun süre kalabilir.

Zorunlu çerezler otomatik olarak etkinleştirilir. Diğer çerezler ise yalnızca onayınız ile kullanılır.

Web sitemizde hem birinci taraf çerezleri (Burmino tarafından yerleştirilen) hem de üçüncü taraf çerezleri (örneğin analitik veya video oynatma servisleri gibi harici sağlayıcılar tarafından yerleştirilen) kullanılabilir.

Ayrıca sitede, pikseller (1×1 boyutunda şeffaf görseller) aracılığıyla IP adresi, tarayıcı türü, erişim zamanı gibi bilgiler toplanabilir. Bu bilgiler, kullanıcı deneyimini kişiselleştirmek ve pazarlama çalışmalarını optimize etmek için kullanılır.

Çerezler ve benzeri teknolojiler hakkında daha fazla bilgi almak veya mevcut onaylarınızı geri çekmek için “Çerez Ayarları” sayfasını ziyaret edebilirsiniz.

5. Veri Sahibi Olarak Haklarınız

Her zaman için kişisel verilerinize erişme hakkına sahipsiniz. Buna ek olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 11. maddesi uyarınca aşağıdaki haklarınızı kullanabilirsiniz:

Düzeltme hakkı: Eksik veya hatalı verilerin düzeltilmesini talep edebilirsiniz.
Silme hakkı: Kişisel verilerinizin silinmesini isteyebilirsiniz.
İşlemeyi kısıtlama hakkı: Belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını talep edebilirsiniz.
Veri taşınabilirliği hakkı: (25 Mayıs 2018 itibarıyla) Kişisel verilerinizi, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya başka bir veri sorumlusuna aktarma hakkına sahipsiniz.
İtiraz hakkı: Kişisel verilerinizin, Burmino’nun meşru menfaatine dayalı olarak işlenmesine itiraz edebilirsiniz.
Şikayet hakkı: Yetkili veri koruma otoritesine başvuru ve şikayette bulunabilirsiniz.

Kişisel verilerinizin Burmino’nun meşru menfaatleri doğrultusunda işlendiği durumlarda, özel koşullarınızdan kaynaklanan gerekçeler nedeniyle işlemeye itiraz etme hakkınız bulunmaktadır. Burmino, verilerin işlenmesinin devamını haklı kılan üstün bir gerekçe gösteremezse veya işlem hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli değilse, ilgili verilerin işlenmesini durduracaktır.

Kişisel verilerinizin işlenmesine açık rıza vermişseniz, bu onayınızı dilediğiniz zaman geri çekebilirsiniz.

Kanun kapsamında, kişisel verilerinizle ilgili her türlü talep, şikâyet veya önerinizi, kimliğinizi doğrulayan belgeler ve imzalı dilekçeniz ile aşağıdaki adrese posta yoluyla veya güvenli elektronik imza kullanarak info@burmino.com adresine iletebilirsiniz.

Adres:
Burmino Kozmetik Sanayi ve Ticaret A.Ş.
Alaaddinbey Mah. Pazar (380) Cad. Pega Plaza 5C Nilüfer / BURSA
Vergi Dairesi: Çekirge Vergi Dairesi – Vergi No: 191 140 9619

6. İhbar Kanalları

Burmino’ya ait ihbar kanalları aracılığıyla iletilen bildirimlerde, ihbar raporundan elde edilen veya soruşturma sürecinde kamuya açık kaynaklardan, tanıklardan ya da Burmino Grubu bünyesindeki diğer şirketlerden temin edilen kişisel veriler işlenebilir.

Bu veriler bildirimin niteliğine göre aşağıdakileri içerebilir:

İletişim verileri: Ad, soyad, adres, e-posta adresi, telefon numarası, kullanıcı kimlikleri
Banka verileri: Hesap numarası, banka adı, kart bilgileri
Değerlendirme verileri: Performans veya potansiyel değerlendirme bilgileri
Eğitim verileri: Katılım sağlanan eğitim veya e-öğrenme bilgileri
İletişim içerikleri: E-posta, mesaj veya dijital yazışma içerikleri
Bağlantı verileri: IP adresi, log kayıtları, erişim zamanı, web analiz bilgileri
Kimlik verileri: Doğum tarihi, kimlik veya pasaport numarası
Görsel veriler: Fotoğraflar, kamera kayıtları, video gözetim görüntüleri
Zaman damgaları: Güvenlik sistemlerinde veya bilgi sistemlerinde oluşan zaman kayıtları
İşlem verileri: Sözleşmeler, ödemeler, teslimatlar veya ticari işlemlerle ilgili bilgiler

Bu veriler, 6698 sayılı Kanun’un 5. maddesinin 2. fıkrasındaki (c), (ç) ve (e) bentleri (sözleşmenin kurulması/ifası, yasal yükümlülüklerin yerine getirilmesi, meşru menfaatin korunması) ile GDPR’nin 6. maddesinin 1. fıkrasındaki (b), (c) ve (f) bentleri uyarınca işlenmektedir.

Burmino’nun meşru menfaatleri arasında şunlar sayılabilir:

Hukuki taleplerin ileri sürülmesi veya savunulması,
Bilgi güvenliği ve siber tehditlere karşı koruma,
Suçların önlenmesi ve tespiti,
Fiziksel alan güvenliği, erişim kontrolü,
Şirket tesislerinin ve çalışanlarının güvenliğini sağlama,
Hırsızlık, sabotaj veya dolandırıcılık gibi olaylarda kanıt toplama.

Özel nitelikli kişisel veriler işlendiğinde, Kanun’un 6. maddesi ve GDPR’nin 9. maddesi uygulanacaktır.

Kişisel veri paylaşımı zorunlu değildir. Burmino, ihbar yapmak isteyen kişilere anonim bildirim imkânı da sunmaktadır.

Veriler, yalnızca işlendikleri amacın gerektirdiği süre boyunca saklanır. Bu süre sonunda, yasal olarak saklanması gereken veriler hariç olmak üzere, tüm veriler silinir veya imha edilir.

Belirli durumlarda, verilerin yasal nedenlerle (örneğin vergi, iş hukuku veya hukuki taleplerin savunulması amacıyla) daha uzun süre saklanması gerekebilir.

Burmino bünyesinde veriler, yalnızca yukarıda belirtilen amaçlar doğrultusunda ve görev tanımı gereği ihtiyaç duyan çalışanlara (örneğin uyum ve denetim birimlerine) erişime açılır.

Ayrıca, gerekmesi halinde veriler:

Burmino Grubu’na bağlı diğer şirketlerle,
Sözleşmeyle bağlı dış hizmet sağlayıcılarıyla (örneğin IT, danışmanlık, hukuk, mali müşavirlik),
Yasal mercilerle (örneğin mahkemeler, kolluk kuvvetleri, vergi kurumları) paylaşılabilir.

Kişisel veriler, Kanun’un 9. maddesi ve GDPR’nin ilgili hükümleri uyarınca yurt dışına veya Burmino Grubu bünyesindeki diğer şirketlere aktarılabilir.