Gizlilik ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Veri sorumlusu
- BUTİK: tam ticari unvan
- Adres
- BUTİK: merkez/mağaza açık adresi
- E-posta
- merhaba@justeboutique.com
- Telefon
- BUTİK: telefon
- VERBİS kaydı
- BUTİK: VERBİS kaydı gerekiyor mu / kayıt no
2. İşlenen kişisel veriler
| Veri kategorisi | Toplanan veriler | Nereden |
|---|---|---|
| Kimlik | Ad, soyad | Sipariş formu |
| İletişim | E-posta, telefon, teslimat adresi, il/ilçe, posta kodu | Sipariş formu |
| Müşteri işlem | Sipariş numarası, sipariş içeriği, tutar, ödeme yöntemi, sipariş notu | Sipariş akışı |
| Pazarlama | Görüntülenen ürün, sepete ekleme, satın alma olayları | Meta Pixel — yalnızca çerez izniniz varsa |
Kart bilgisi toplanmaz. Sitemizde kredi/banka kartı ile ödeme şu an kullanıma kapalı olduğundan, kart verisi hiçbir aşamada istenmez ve kaydedilmez. Kart ile ödeme açıldığında işlem, lisanslı bir ödeme kuruluşunun kendi altyapısı üzerinden gerçekleştirilecek; kart bilgileri yine tarafımıza ulaşmayacaktır.
3. İşleme amaçları
- Siparişinizin alınması, hazırlanması, kargolanması ve teslimi,
- Sipariş onayı ve teslimat bilgilendirmelerinin iletilmesi,
- Fatura düzenlenmesi ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Cayma, iade, değişim ve şikâyet süreçlerinin yürütülmesi,
- Talep ve sorularınıza yanıt verilmesi,
- Açık rızanız varsa, ilgi alanlarınıza uygun reklam ve tanıtım gösterilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (m.5/2-c): sipariş, teslimat, iade süreçleri,
- Hukuki yükümlülük (m.5/2-ç): fatura, ticari defter ve mali kayıt saklama,
- Meşru menfaat (m.5/2-f): sipariş güvenliği, hata ve suistimal önleme,
- Açık rıza (m.5/1): yalnızca pazarlama çerezleri ve varsa ticari elektronik ileti gönderimi.
5. Aktarım
Verileriniz, yalnızca hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılır:
- Kargo firması (BUTİK: kargo firması) — teslimat için ad, adres, telefon,
- Ödeme kuruluşu (BUTİK: iyzico / PayTR / banka) — ödemenin alınması için,
- Barındırma ve altyapı sağlayıcıları — sitenin ve sipariş panelinin çalışması için,
- Meta Platforms — yalnızca çerez izni verdiyseniz, reklam ölçümü için. Bu aktarım yurt dışına yapılmaktadır ve açık rızanıza dayanır,
- Yetkili kamu kurumları — mevzuatın zorunlu kıldığı hâllerde.
6. Saklama süresi
Sipariş ve fatura kayıtları, vergi ve ticaret mevzuatı gereği 10 yıl süreyle saklanır. Pazarlama amacıyla işlenen veriler, rızanızı geri çekene kadar saklanır. Sürelerin dolması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Taleplerinizi merhaba@justeboutique.com adresine veya BUTİK: merkez/mağaza açık adresi adresine yazılı olarak iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Güvenlik
Site trafiği HTTPS ile şifrelenir. Sipariş verileri, yetkisiz erişime karşı korunan sipariş paneline iletilir ve yalnızca yetkili personel tarafından görüntülenebilir.