Burcuonline olarak kişisel verilerin korunmasına önem veriyor; müşterilerimize, üyelerimize, ziyaretçilerimize ve iş ilişkisi içerisinde bulunduğumuz kişilere ait bilgileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde işlemeyi amaçlıyoruz.

Bu Kişisel Veriler Politikası; kişisel verilerin hangi esaslarla işlendiğini, korunduğunu, aktarıldığını, saklandığını ve ilgili kişilerin haklarını açıklamaktadır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Mehmet Kocaman – Kocaman AR-GE Danışmanlık Sanayi Ticaret ve Eğitim Hizmetleri

Marka ve internet sitesi: Burcuonline – www.burcuonline.com

Adres: Kocacami Mahallesi, Lefke Caddesi, Bina No:16, Burhaniye/Balıkesir/Türkiye

E-posta: info@burcuonline.com

Telefon ve WhatsApp: 0530 882 75 00

2. Politikanın Amacı ve Kapsamı

Bu politikanın amacı; Burcuonline tarafından işlenen kişisel verilerin hukuka uygun şekilde korunmasını, işleme faaliyetlerinin şeffaf biçimde yürütülmesini ve ilgili kişilerin haklarını kullanabilmesini sağlamaktır.

Politika; internet sitesi ziyaretçilerini, üyeleri, müşterileri, potansiyel müşterileri, tedarikçileri, hizmet sağlayıcıları, iş ortaklarını ve iletişim kanalları üzerinden Burcuonline ile bağlantı kuran kişileri kapsamaktadır.

3. Kişisel Verilerin İşlenmesinde Uygulanan İlkeler

Kişisel veriler aşağıdaki temel ilkelere uygun şekilde işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlarla işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme.

4. İşlenebilecek Kişisel Veri Kategorileri

Sunulan hizmete ve gerçekleştirilen işleme göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve fatura düzenlenmesi için gerekli kimlik veya vergi bilgileri,
• İletişim bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresi,
• Müşteri işlem bilgileri: Üyelik, sipariş, sepet, ürün, teslimat, iade, iptal ve talep bilgileri,
• Finansal işlem bilgileri: Ödeme yöntemi, ödeme durumu, fatura ve işlem bilgileri,
• İşlem güvenliği bilgileri: IP adresi, tarih-saat kayıtları, oturum, cihaz, tarayıcı ve güvenlik kayıtları,
• Talep ve şikâyet bilgileri: Müşteri hizmetleri, telefon, e-posta, WhatsApp ve diğer iletişim kanalları üzerinden iletilen talepler,
• Pazarlama bilgileri: Kullanıcının tercihleri ile mevzuata uygun şekilde alınan ticari elektronik ileti izinleri.

Burcuonline, hizmetin niteliği gerektirmedikçe özel nitelikli kişisel veri talep etmez. Kullanıcıların sağlık bilgileri, biyometrik veriler veya benzeri özel nitelikli bilgileri sipariş notu ve iletişim alanlarına yazmamaları gerekir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Sipariş, ödeme, faturalandırma ve teslimat işlemlerinin gerçekleştirilmesi,
• Ürünlerin hazırlanması, paketlenmesi, kargoya verilmesi ve teslimatın takip edilmesi,
• İade, iptal, cayma ve müşteri destek süreçlerinin yürütülmesi,
• Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,
• İşlem güvenliğinin sağlanması ve yetkisiz kullanımın önlenmesi,
• Dolandırıcılık ve kötüye kullanım şüphelerinin araştırılması,
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• Muhasebe, finans, vergi ve yasal kayıt yükümlülüklerinin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması,
• Mevzuatın izin verdiği veya gerekli onayın alındığı durumlarda kampanya ve bilgilendirme faaliyetlerinin yürütülmesi.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması ve temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için gerekli olması gibi hukuki sebeplere dayanılarak işlenebilir.

Açık rıza gerektiren işlemlerde ilgili kişinin özgür iradesine dayanan, belirli bir konuya ilişkin ve bilgilendirmeye dayalı onayı alınır. Açık rıza, diğer veri işleme şartlarının bulunmadığı durumlarda kullanılır ve hizmetin zorunlu şartı hâline getirilmez.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat işlemleri, çerezler, müşteri hizmetleri, telefon, e-posta, WhatsApp, sosyal medya, kargo firmaları, ödeme kuruluşları ve diğer yetkili hizmet sağlayıcılar aracılığıyla elektronik veya fiziki ortamda toplanabilir.

8. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili hizmetin gerçekleştirilebilmesi ve hukuki yükümlülüklerin yerine getirilebilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• IdeaSoft ve diğer e-ticaret altyapısı hizmet sağlayıcıları,
• Yetkili banka ve ödeme hizmeti sağlayıcıları,
• Kargo, kurye, lojistik ve teslimat hizmeti sağlayıcıları,
• Muhasebe, e-fatura ve finans hizmeti sağlayıcıları,
• Bilgi teknolojileri, güvenlik, barındırma ve iletişim hizmeti sağlayıcıları,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurumları, mahkemeler ve idari makamlar.

Aktarım işlemlerinde veri güvenliğinin korunması, aktarılan bilgilerin amaçla sınırlı tutulması ve hizmet sağlayıcıların gerekli gizlilik yükümlülüklerine uyması esastır.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Yurt dışında bulunan bir teknoloji, iletişim, analiz, sosyal medya, bulut veya altyapı hizmetinin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılmasının gerekmesi hâlinde işlemler, 6698 sayılı Kanun’un 9’uncu maddesinde belirtilen şartlara uygun şekilde yürütülür.

Yurt dışına aktarım; yeterlilik kararının bulunması, mevzuatta öngörülen uygun güvencelerin sağlanması, standart sözleşme imzalanması veya kanunda düzenlenen istisnai aktarım şartlarından birinin bulunması gibi geçerli bir hukuki mekanizmaya dayanılarak gerçekleştirilir.

10. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler; işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Saklama süresinin belirlenmesinde sözleşme, tüketici, vergi, muhasebe, ticaret, elektronik ticaret ve diğer ilgili mevzuattan kaynaklanan yükümlülükler dikkate alınır.

İşleme amacı ve hukuki saklama zorunluluğu sona eren kişisel veriler; uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir. Yasal bir uyuşmazlık veya yetkili makam talebi bulunması hâlinde ilgili kayıtlar gerekli süre boyunca muhafaza edilebilir.

11. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, güçlü parola kullanımı, işlem kayıtlarının tutulması, yazılım güncellemelerinin izlenmesi, güvenli bağlantı yöntemlerinin kullanılması, yedekleme, hizmet sağlayıcı kontrolleri ve personel farkındalığı gibi güvenlik uygulamalarından yararlanılabilir.

Bir kişisel veri güvenliği ihlalinin tespit edilmesi hâlinde ilgili mevzuat kapsamında gerekli inceleme, bildirim ve düzeltici işlemler gerçekleştirilir.

12. Çerezler

İnternet sitesinin çalışması, oturumların yönetilmesi, sepet ve üyelik işlemlerinin sürdürülmesi, güvenliğin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Kesinlikle gerekli olmayan analitik, işlevsel veya reklam ve pazarlama amaçlı çerezlerin kullanılması hâlinde ilgili mevzuata uygun bilgilendirme ve gerektiğinde kullanıcı tercih veya onay mekanizmaları uygulanır.

13. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11’inci maddesi kapsamında ilgili kişiler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucunun kişinin aleyhine olması durumunda itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

14. Başvuru Yöntemi

Kişisel verilerle ilgili talepler; başvuru sahibinin kimliğini ve talebini açıkça belirten bir dilekçeyle işletme adresine yazılı olarak veya ilgili mevzuatın kabul ettiği elektronik yöntemlerle iletilebilir.

Sistemlerimizde kayıtlı e-posta adresiniz üzerinden yapılacak başvurular info@burcuonline.com adresine gönderilebilir. Başvuruda ad, soyadı, iletişim bilgileri, talebin konusu ve kimliği doğrulamaya yetecek bilgilerin bulunması gerekir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

15. Politikanın Güncellenmesi

Bu Kişisel Veriler Politikası; mevzuat, hizmet süreçleri, kullanılan altyapı veya veri işleme faaliyetlerinde meydana gelebilecek değişikliklere göre güncellenebilir. Güncel politika, www.burcuonline.com üzerinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme tarihi: 17 Ağustos 2026