ESRA DOĞAN BUTİK – KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla ESRA DOĞAN BUTİK tarafından, esradoganbutik.com web sitemizi ziyaret eden, alışveriş yapan ve bizimle iletişime geçen müşterilerimizin kişisel verilerinin toplanması, işlenmesi, korunması ve aktarılmasına ilişkin usul ve esasları şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Verileriniz

Sitemiz üzerinden gerçekleştirdiğiniz işlemler kapsamında aşağıdaki kişisel verileriniz yasal mevzuata uygun olarak işlenebilmektedir:

• Kimlik Bilgileri: Adınız, soyadınız.
• İletişim Bilgileri: Telefon numaranız, teslimat ve fatura adresiniz, e-posta adresiniz.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, iade, iptal ve ürün taleplerinize ilişkin detaylar ve müşteri iletişim kayıtları.
• Finansal Bilgiler: Fatura bilgileri, vergi dairesi/numarası (kurumsal faturalar için), ödeme onay bilgileri. Kredi kartı/banka kartı şifreleri ve tam kart numaraları tarafımızca işlenmemektedir.
• İşlem Güvenliği ve Lojistik Bilgileri: IP adresiniz, web sitesi kullanım istatistikleriniz ve çerez bilgileri, kargo takip ve teslimat durum bilgileri.

3. Kişisel Verilerinizin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin oluşturulması, ürünlerinizin paketlenmesi ve satın alma süreçlerinin tamamlanması,
• Siparişlerinizin anlaşmalı kargo firmaları aracılığıyla adresinize güvenli bir şekilde ulaştırılması,
• İade ve değişim süreçlerinin yürütülmesi,
• Ödeme, faturalandırma ve resmi muhasebe/finans süreçlerinin yürütülmesi,
• İptal, iade, değişim, hediye çeki ve satış sonrası müşteri destek hizmetlerinin sağlanması,
• Müşteri memnuniyetinin artırılması, talep, şikayet ve önerilerinizin değerlendirilmesi,
• İlgili mevzuatlardan doğan yasal yükümlülüklerimizin yerine getirilmesi,
• Açık rızanızın bulunması halinde; kampanya, indirim, özel fırsatlar ve ürün bilgilendirmelerine ilişkin ticari elektronik iletilerin (SMS, e-posta ve WhatsApp) gönderilmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; sitemiz üzerinden oluşturduğunuz sipariş formları, üyelik işlemleri, çerezler (cookies), iletişim kanallarımız ve kargo/ödeme entegrasyon sistemleri aracılığıyla tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Söz konusu veriler, KVKK'nın 5/2 maddesinde yer alan aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• c) Sözleşmenin kurulması veya ifası: Siparişin alınması, ürünlerin teslim edilmesi, iade ve değişim süreçlerinin yürütülmesi ve sözleşmesel yükümlülüklerin yerine getirilmesi.
• ç) Veri sorumlusunun hukuki yükümlülüğü: Fatura düzenlenmesi, vergi yükümlülüklerinin yerine getirilmesi ve yasal saklama sürelerine uyulması.
• f) Veri sorumlusunun meşru menfaati: Müşteri ilişkilerinin yönetilmesi, hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması ve hukuki hakların korunması.
• Açık Rıza: Pazarlama, reklam, kampanya ve ticari elektronik ileti gönderimi faaliyetleri.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerçekleştirilmesiyle sınırlı olarak ve KVKK'nın 8. maddesine uygun şekilde aşağıdaki kurum ve kuruluşlara aktarılabilmektedir:

• Lojistik ve Kargo Firmaları: Siparişlerin gönderimi, teslimatı, iade ve değişim süreçlerinin yürütülmesi amacıyla anlaşmalı kargo ve lojistik firmaları.
• Finansal Kuruluşlar: Ödeme işlemlerinin güvenli şekilde yürütülmesi amacıyla ödeme kuruluşları ve ilgili bankalar.
• Hizmet Sağlayıcılar: Web sitesi altyapısı, yazılım, SMS/e-posta gönderimi ve teknik destek aldığımız iş ortakları ve altyapı sağlayıcıları.
• Hukuki ve Mali Danışmanlar: Muhasebe süreçlerinin yürütülmesi amacıyla mali müşavirimiz ve gerekli hallerde hukuki danışmanlarımız.
• Resmi Kurumlar: Yasal zorunluluklar ve mahkeme kararları doğrultusunda yetkili kamu kurum ve kuruluşları.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. Kanun Kapsamındaki Haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru ve İletişim Yöntemi

KVKK kapsamındaki haklarınızı kullanmak ve taleplerinizi iletmek için aşağıdaki iletişim kanallarını kullanabilirsiniz:

Tarafımıza ulaşan usulüne uygun talepler, niteliğine göre en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVKK ve ilgili mevzuatta belirtilen ücretlendirme hükümleri uygulanabilir.