GIZLILIK VE KIŞISEL VERILERIN KORUNMASI POLITIKASI

BOPS internet sitesi, üyelik ve çevrim içi sipariş süreçleri

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu BOPS GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir.

2. İşlenen kişisel veriler

Kimlik bilgileri: ad, soyad ve gerektiğinde fatura/unvan bilgileri.

İletişim bilgileri: telefon, e-posta, teslimat ve fatura adresi.

Müşteri işlem bilgileri: siparişler, sepet, ödeme durumu, iade/şikâyet ve müşteri hizmetleri kayıtları.

Finans bilgileri: ödeme yöntemi, tahsilat ve iade bilgileri. Kartın tam numarası ve güvenlik kodu BOPS tarafından saklanmaz.

İşlem güvenliği ve teknik veriler: IP adresi, oturum, cihaz/tarayıcı ve güvenlik kayıtları.

Pazarlama bilgileri: yalnızca izin verilmesi hâlinde ileti tercihleri, kampanya etkileşimleri ve izin kayıtları.

3. Kişisel verilerin işlenme amaçları

Üyelik hesabının oluşturulması ve yönetilmesi.

Siparişin alınması, ödemesinin doğrulanması, hazırlanması, teslimi ve faturalandırılması.

Müşteri talepleri, şikâyetleri, iptal, ayıp ve iade/değişim süreçlerinin yürütülmesi.

Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi ve işlem güvenliğinin sağlanması.

Muhasebe, vergi, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi.

Açık izin bulunması hâlinde kampanya, ürün ve duyuruların iletilmesi; izinlerin yönetilmesi.

Hizmet kalitesinin ve Site performansının ölçülmesi ve geliştirilmesi.

4. Hukuki sebepler ve toplama yöntemi

Kişisel veriler Site, üyelik ve sipariş formları, ödeme ve kargo süreçleri, e-posta, telefon, müşteri hizmetleri, çerezler ve benzeri elektronik kanallar üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır.

Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla BOPS’un meşru menfaati ve gerekli hâllerde ilgili kişinin açık rızası hukuki sebeplerine dayanılarak işlenir.

5. Kişisel verilerin aktarılması

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde; e-ticaret altyapısı ve barındırma hizmeti sağlayıcılarına, ödeme kuruluşları ve bankalara, kargo/lojistik şirketlerine, e-fatura ve muhasebe hizmeti sağlayıcılarına, bilgi teknolojileri ve güvenlik hizmeti sağlayıcılarına, müşteri iletişimi hizmeti sağlayıcılarına, hukuki ve mali danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir.

Yurt dışına veri aktarımı söz konusu olursa KVKK’nın 9. maddesindeki uygun güvenceler ve diğer yasal şartlar uygulanır. Kullanılan hizmetlerin ve aktarım yapısının değişmesi hâlinde bu Politika güncellenir.

6. Ödeme ve kart güvenliği

Kartlı ödemeler, yetkili ödeme hizmeti sağlayıcılarının güvenli sistemleri üzerinden gerçekleştirilir. BOPS kartın tam numarasını veya güvenlik kodunu görmez ve saklamaz. BOPS hiçbir zaman e-posta, telefon veya mesaj yoluyla kart şifresi ya da güvenlik kodu talep etmez.

7. Çerezler

Site; oturumun çalışması, sepet ve güvenlik özelliklerinin sağlanması için zorunlu çerezler kullanabilir. Analitik, işlevsel veya reklam/pazarlama çerezleri kullanılması hâlinde bunlar zorunlu olmayan çerezler olarak sınıflandırılır ve mevzuatın gerektirdiği durumlarda kullanıcının önceden verdiği tercihe göre çalıştırılır.

Kullanıcı, çerez tercih paneli üzerinden zorunlu olmayan çerezlere ilişkin seçimini değiştirebilir. Çerezlerin adı, sağlayıcısı, amacı ve süresi ayrıca yayımlanan Çerez Politikası veya tercih panelinde gösterilir.

8. Ticari elektronik iletiler

Kampanya ve tanıtım iletileri, sipariş ve üyelik işlemlerinden ayrı bir tercih olarak yönetilir. İlgili kişi, iletideki ret bağlantısını veya BOPS iletişim kanallarını kullanarak iznini her zaman geri alabilir. Siparişin ifası ve hizmet bildirimleri, pazarlama iletilerinden ayrıdır.

9. Saklama ve imha

Kişisel veriler, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca tutulur. Süre sonunda veriler, mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir. Devam eden uyuşmazlık, denetim veya yasal talep bulunması hâlinde ilgili kayıtlar gerekli süre boyunca muhafaza edilebilir.

10. Veri güvenliği

BOPS, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli şekilde saklanmasını sağlamak amacıyla erişim yetkilendirmesi, kayıt, güncelleme, yedekleme, şifreleme ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirleri uygular. İnternet üzerinden veri aktarımının mutlak güvenliği garanti edilemez; ancak riskle orantılı önlemler alınır.

11. İlgili kişinin hakları ve başvuru

KVKK’nın 11. maddesi uyarınca ilgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular, kimliği ve talebi doğrulamaya elverişli bilgilerle [email protected] adresine veya Celaliye Mah. Vatan 3 Cad. No: 46/1B İç Kapı No: 12 Büyükçekmece/İstanbul adresine iletilebilir. BOPS, başvuruları niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır.

12. Güncellemeler

Bu Politika, işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Güncel metin Site’de yayımlandığı tarihten itibaren geçerlidir. Son güncelleme: 19 Ağustos 2026.