KVKK Aydınlatma Metni

BURTECH KİMYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("BURTECH" veya "Şirket") olarak kişisel verilerinizin gizliliği ve güvenliği önceliklerimiz arasındadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgidir.

1. VERİ SORUMLUSU

2. İŞLENEN KİŞİSEL VERİLER VE TOPLANMA YÖNTEMİ

Kişisel verileriniz, internet sitemiz üzerindeki formlar, sipariş ve ödeme süreçleri, e-posta ve telefon iletişimi ile otomatik ve kısmen otomatik yollarla toplanır.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplanmaz ve talep edilmez.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Sipariş ve satış süreçlerinin yürütülmesi, sözleşmenin kurulması ve ifası.
• Ödeme işlemlerinin gerçekleştirilmesi, iade ve iptal süreçlerinin yönetilmesi.
• Ürünlerin teslim edilmesi, kargo ve sevkiyat süreçlerinin takibi.
• Perakende siparişlerin seçilen yetkili bayiye iletilmesi ve bayi ağının yönetilmesi.
• Fatura düzenlenmesi, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi.
• Müşteri talep, soru ve şikâyetlerinin yanıtlanması, satış sonrası destek sağlanması.
• Bayilik başvurularının değerlendirilmesi.
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması.
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, hukuki uyuşmazlıklarda savunma hakkının kullanılması.
• Açık rızanız olması hâlinde en yakın bayinin bulunması, ticari elektronik ileti gönderilmesi ve zorunlu olmayan çerezlerle site deneyiminin geliştirilmesi.

4. HUKUKİ SEBEPLER (KVKK m.5)

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): sipariş, ödeme, teslimat, iade ve destek verileri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, muhasebe, vergi ve saklama yükümlülükleri; ETK kapsamındaki kayıtlar.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve talep süreçlerindeki kayıtlar, işlem logları.
• Meşru menfaat (m.5/2-f): site ve ödeme güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin geliştirilmesi.
• Açık rıza (m.5/1): konum verisi ile en yakın bayinin bulunması, ticari elektronik ileti gönderimi, zorunlu olmayan (performans/işlevsel/hedefleme) çerezler.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, veri minimizasyonu sağlanarak ve gerekli teknik-idari tedbirler alınarak aşağıdaki taraflara aktarılabilir:

Yurt dışına aktarım: Sipariş ve ödeme verileri Türkiye'de bulunan sunucularda işlenir ve kural olarak yurt dışına aktarılmaz. Site altyapısı kapsamında kullanılan bulut/CDN hizmetleri nedeniyle teknik log verilerinin yurt dışında işlenmesi hâlinde, aktarım KVKK m.9'daki şartlara uygun olarak yapılır.

6. SAKLAMA SÜRELERİ

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. HAKLARINIZ (KVKK m.11)

Veri sahibi olarak;

1. Kişisel verinizin işlenip işlenmediğini öğrenme, 2. İşlenmişse buna ilişkin bilgi talep etme, 3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, 4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, 5. Eksik veya yanlış işlenmişse düzeltilmesini isteme, 6. KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, 7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, 8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme, 9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. BAŞVURU YOLLARI

Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak, sitemizdeki Veri Sahibi Başvuru Formu ile aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Başvuru zarfının veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz.
• Şahsen başvurularda kimlik fotokopisinin yalnızca ön yüzü (kan grubu ve din hanesi görünmeyecek şekilde) ibraz edilmelidir.
• Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
• Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. VERİ GÜVENLİĞİ

• Siteye ilettiğiniz veriler SSL/TLS ile şifrelenerek taşınır.
• Şifreler geri döndürülemez şekilde (hash) saklanır; düz metin şifre tutulmaz.
• Yetkilendirme ve erişim kontrolleri uygulanır; her rol yalnızca kendi verisine erişir.
• Ödeme sayfası, PCI-DSS uyumlu ödeme kuruluşu altyapısında çalışır; kart verisi sistemlerimize hiç girmez.
• Düzenli risk analizi, sızma testi ve yedekleme yapılır; politikalar periyodik olarak güncellenir.
• Veri ihlali hâlinde Kurul'a ve ilgili kişilere KVKK m.12/5 uyarınca en kısa sürede bildirim yapılır.

10. GÜNCELLEME

BURTECH, yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde bu Aydınlatma Metnini güncelleme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır.

Güncellenme tarihi: 23.08.2026