KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki bilgiler doğrultusunda işlenmektedir:

2. İşlenebilecek Kişisel Veriler Veri Türleri

Zerafet Boutique tarafından sunulan hizmetin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve iletişim bilgileri: ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş bilgileri, sepet bilgileri, ödeme yöntemi bilgisi, kargo ve teslimat bilgileri, iade ve iptal talepleri.
• İşlem güvenliği verileri: IP adresi, internet sitesi kullanım kayıtları, oturum ve log bilgileri, güvenlik amaçlı teknik veriler.
• Talep ve şikâyet bilgileri: müşteri destek kayıtları, WhatsApp yazışmaları, e-posta içerikleri ve çağrı konusu bilgiler.

Ödeme işlemlerinde kart bilgileriniz, ilgili ödeme kuruluşlarının sistemlerinde işlenebilir; Zerafet Boutique, faaliyet konusu gereği ihtiyaç duymadığı kart verilerini saklamamayı esas alır.

3. Kişisel Verilerin İşlenme Amaçları Amaç

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Sipariş oluşturma, ödeme onayı, paketleme, kargolama ve teslimat süreçlerinin yürütülmesi,
• Satış sonrası destek, iade, değişim, iptal ve müşteri memnuniyeti süreçlerinin yönetilmesi,
• Tarafınızla iletişime geçilmesi, talep ve başvurularınızın cevaplanması,
• Mevzuattan kaynaklanan kayıt saklama, faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• İnternet sitesi operasyonlarının yürütülmesi, güvenliğin sağlanması ve hizmet kalitesinin geliştirilmesi,
• Uyuşmazlıkların çözümü, bilgi güvenliği süreçlerinin takibi ve gerektiğinde hukuki hakların kullanılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Hukuki Sebep

Kişisel verileriniz; KVKK’nın 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenebilir. Bunlar arasında özellikle sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması yer alır. :contentReference[oaicite:2]{index=2}

5. Kişisel Verilerin Toplanma Yöntemi Nasıl Toplanır?

Kişisel verileriniz; internet sitemiz üzerindeki üyelik ve sipariş formları, iletişim formları, e-posta, telefon, WhatsApp destek hattı, çerezler, teknik sistem kayıtları, kargo ve ödeme süreçlerinde kullanılan altyapılar ile elektronik veya fiziksel ortamda toplanabilir.

6. Kişisel Verilerin Aktarılabileceği Taraflar Aktarım

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüyle sınırlı olmak üzere ve ilgili mevzuata uygun şekilde aşağıdaki taraflarla paylaşılabilir:

• Kargo ve lojistik süreçlerinin yürütülmesi amacıyla DHL Kargo ve ilgili hizmet sağlayıcılar,
• Ödeme işlemlerinin yürütülmesi amacıyla banka, ödeme kuruluşu ve finansal hizmet sağlayıcılar,
• Muhasebe, vergi ve yasal yükümlülük süreçleri kapsamında mali müşavirlik ve ilgili resmi kurumlar,
• Bilgi teknolojileri, barındırma, altyapı, güvenlik ve teknik destek hizmeti sunan tedarikçiler,
• Kanunen yetkili kamu kurum ve kuruluşları ile hukuken yetkili özel kişiler.

Aktarım faaliyetleri, yalnızca gerekli olduğu ölçüde ve amaçla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir. Aydınlatma yükümlülüğünde aktarım yapılabilecek alıcı gruplarına yer verilmesi gerektiği hem Kanun’da hem de ilgili Tebliğ’de düzenlenmiştir. :contentReference[oaicite:3]{index=3}

7. Saklama Süresi ve Veri Güvenliği Koruma

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. İşleme amacının ortadan kalkması veya yasal saklama süresinin sona ermesi halinde veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Bu yaklaşım, KVKK ve ikincil düzenlemelerde ayrıca yer almaktadır. :contentReference[oaicite:4]{index=4}

Zerafet Boutique, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.

8. KVKK Kapsamındaki Haklarınız Haklarınız

KVKK’nın 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Usulü Nasıl Başvurulur?

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayacak bilgi ve belgelerle birlikte, yürürlükteki mevzuata uygun şekilde veri sorumlusuna iletebilirsiniz. Başvurularınız, niteliğine göre mümkün olan en kısa sürede ve en geç yasal süre içinde değerlendirilir.

10. Metnin Güncellenmesi Güncelleme

Zerafet Boutique, işbu Aydınlatma Metni üzerinde; mevzuat değişiklikleri, hizmet süreçleri veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.