HANIMEFENDİ BUTİK

MÜŞTERİ VE İNTERNET SİTESİ KULLANICISI

KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Hanımefendi Butik markası altında faaliyet gösteren [RESMÎ ŞİRKET/İŞLETME UNVANI] (“Şirket”) olarak, kişisel verilerinizin güvenliğine önem vermekteyiz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında; kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

Marka: Hanımefendi Butik
Resmî Unvan: Hanımefendi Butik
Adres: Şerefiye Mah. Süleyman Kuyumcu Cad. No:32/A Merkez/Düzce
Telefon ve WhatsApp: 0507 856 28 64
İnternet Sitesi: hanimefendibutik.com
E-posta: [email protected]

2. İşlenen Kişisel Veriler

Hanımefendi Butik ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri

• Ad ve soyad,

• Doğum tarihi — paylaşılması veya kampanya kapsamında gerekli olması hâlinde,

• Fatura düzenlenmesi için gerekli kimlik ve vergi bilgileri.

İletişim Bilgileri

• Telefon numarası,

• E-posta adresi,

• Fatura ve teslimat adresi,

• İletişim ve bildirim tercihleri.

Müşteri İşlem Bilgileri

• Üyelik ve hesap bilgileri,

• Sipariş ve sepet bilgileri,

• Satın alınan, incelenen veya favorilere eklenen ürünler,

• Fatura bilgileri,

• Kargo ve teslimat bilgileri,

• İade, değişim ve cayma hakkı kayıtları,

• Hediye çeki, indirim kodu ve kampanya kullanım bilgileri.

Finans Bilgileri

• Ödeme yöntemi ve ödeme işlem bilgileri,

• İade işlemleri için banka hesap ve IBAN bilgileri,

• Ödeme ve tahsilat kayıtları.

Kredi veya banka kartı bilgileriniz, ödeme kuruluşunun altyapısında işlenebilir. Hanımefendi Butik tarafından tam kart bilgilerinin saklanıp saklanmadığı kullanılan ödeme altyapısına göre ayrıca belirlenir.

İşlem Güvenliği Bilgileri

• IP adresi,

• İnternet sitesi giriş ve işlem kayıtları,

• Cihaz, tarayıcı ve bağlantı bilgileri,

• Güvenlik ve doğrulama kayıtları,

• Şüpheli işlem ve dolandırıcılık önleme kayıtları.

Talep ve Şikâyet Bilgileri

• Müşteri hizmetleri yazışmaları,

• İletişim formu içerikleri,

• E-posta ve WhatsApp görüşmeleri,

• Talep, öneri, şikâyet ve memnuniyet kayıtları.

Pazarlama Bilgileri

• Ticari elektronik ileti onay ve ret tercihleri,

• Kampanya ve iletişim tercihleri,

• Alışveriş alışkanlıkları ve ürün ilgi bilgileri,

• Kampanya, reklam ve ileti gönderim etkileşimleri,

• Çerez ve dijital tanımlayıcı bilgileri — kullanılması hâlinde.

Hukuki İşlem Bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar,

• İhtar, dava, icra ve uyuşmazlık bilgileri,

• Hukuki talep ve başvuru kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,

• Siparişlerin alınması, onaylanması ve hazırlanması,

• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,

• Fatura ve muhasebe işlemlerinin yürütülmesi,

• Ürünlerin kargoya verilmesi ve teslim edilmesi,

• Sipariş takibi ve müşteri bilgilendirmelerinin yapılması,

• İade, değişim, cayma hakkı ve geri ödeme süreçlerinin yürütülmesi,

• Müşteri hizmetleri, talep ve şikâyet süreçlerinin yönetilmesi,

• Ürün, hizmet ve internet sitesi deneyiminin geliştirilmesi,

• Bilgi ve işlem güvenliğinin sağlanması,

• Yetkisiz erişim ve dolandırıcılığın önlenmesi,

• Hukuki uyuşmazlıkların takibi ve hakların korunması,

• Vergi, muhasebe, tüketici ve elektronik ticaret mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,

• Yetkili kamu kurumlarının taleplerinin cevaplandırılması,

• Ticari elektronik ileti onayının bulunması hâlinde kampanya, indirim, tanıtım ve pazarlama iletişimlerinin gerçekleştirilmesi,

• Gerekli hukuki şartların bulunması hâlinde müşteri segmentasyonu ve kişiselleştirilmiş ürün önerilerinin sunulması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin Kurulması veya İfası

KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendi kapsamında;

• Üyelik ve sipariş işlemlerinin yürütülmesi,

• Ödeme, teslimat, iade ve değişim süreçlerinin gerçekleştirilmesi,

• Müşteri taleplerinin yerine getirilmesi.

Hukuki Yükümlülüğün Yerine Getirilmesi

KVKK’nın 5. maddesinin ikinci fıkrasının (ç) bendi kapsamında;

• Fatura ve muhasebe kayıtlarının tutulması,

• Vergi ve tüketici mevzuatı yükümlülüklerinin yerine getirilmesi,

• Yetkili kamu kurumlarının taleplerinin cevaplandırılması,

• Ticari elektronik ileti onay ve ret kayıtlarının saklanması.

Bir Hakkın Tesisi, Kullanılması veya Korunması

KVKK’nın 5. maddesinin ikinci fıkrasının (e) bendi kapsamında;

• İade ve ödeme uyuşmazlıklarının çözülmesi,

• Hukuki taleplerin oluşturulması ve savunulması,

• Dolandırıcılık ve kötüye kullanım işlemlerinin incelenmesi.

Meşru Menfaat

KVKK’nın 5. maddesinin ikinci fıkrasının (f) bendi kapsamında, temel hak ve özgürlüklerinize zarar vermemek kaydıyla;

• İnternet sitesi ve hizmet güvenliğinin sağlanması,

• Operasyonların geliştirilmesi,

• Müşteri memnuniyetinin ölçülmesi,

• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi.

Açık Rıza

Açık rızanızın gerekli olduğu durumlarda;

• Ticari pazarlama amacıyla kişisel verilerin işlenmesi,

• Kişiselleştirilmiş reklam ve profilleme faaliyetleri,

• Zorunlu olmayan reklam ve pazarlama çerezlerinin kullanılması,

• Kanunda belirtilen diğer aktarım şartlarının bulunmadığı durumlarda yurt dışına kişisel veri aktarılması

açık rızanıza dayanılarak gerçekleştirilebilir.

Açık rıza vermemeniz, açık rızaya bağlı olmayan üyelik, sipariş ve alışveriş işlemlerinden yararlanmanıza engel oluşturmaz.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elde edilebilir:

• Hanımefendi Butik internet sitesi,

• Üyelik, sipariş ve ödeme formları,

• İletişim, bülten ve kampanya formları,

• Telefon, SMS, e-posta ve WhatsApp iletişimleri,

• Müşteri hizmetleri görüşmeleri,

• Fiziksel veya dijital mağaza işlemleri,

• Kargo ve teslimat süreçleri,

• Ödeme kuruluşları ve bankalar,

• Çerezler ve benzeri internet teknolojileri,

• İleti Yönetim Sistemi,

• Yetkili kamu kurumları ve hukuken yetkili kişiler.

Kişisel verileriniz otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Siparişlerin teslim edilmesi amacıyla kargo ve lojistik şirketlerine,

• Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalara ve ödeme kuruluşlarına,

• İnternet sitesinin işletilmesi amacıyla e-ticaret altyapısı sağlayıcılarına,

• Sunucu, barındırma, bulut, yazılım ve bilgi teknolojileri hizmeti sağlayıcılarına,

• SMS, e-posta ve müşteri iletişim hizmeti sağlayıcılarına,

• Muhasebe, mali müşavirlik, hukuk ve denetim hizmeti sağlayıcılarına,

• Ticari elektronik ileti izinlerinin yönetilmesi amacıyla İleti Yönetim Sistemi ve yetkili entegratörlere,

• Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumlarına,

• Hukuki uyuşmazlıkların yürütülmesi amacıyla mahkemelere, icra müdürlüklerine ve diğer yetkili adli veya idari makamlara.

Hizmet sağlayıcıların yurt dışında bulunması veya teknik altyapıların yurt dışındaki sunucular üzerinden çalışması hâlinde kişisel verileriniz, KVKK’nın 9. maddesinde düzenlenen yurt dışına veri aktarım şartlarından uygun olanına dayanılarak aktarılabilir.

7. Kişisel Verilerin Saklanması

Kişisel verileriniz;

• İşlenme amaçları için gerekli süre boyunca,

• İlgili mevzuatta öngörülen yasal saklama süreleri boyunca,

• Muhtemel hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca

saklanmaktadır.

Saklama süresinin veya kişisel verinin işlenmesini gerektiren hukuki sebebin ortadan kalkmasının ardından kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK’da belirtilen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi;

• Şerefiye Mah. Süleyman Kuyumcu Cad. No:32/A Merkez/Düzce adresine yazılı olarak,

• [KVKK BAŞVURU E-POSTA ADRESİ] adresine, sistemlerimizde kayıtlı e-posta adresiniz üzerinden,

• [VARSA KEP ADRESİ] KEP adresine,

• Güvenli elektronik imza, mobil imza veya ilgili mevzuatta belirtilen diğer yöntemlerle

iletebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Adınız ve soyadınız,

• Başvuru yazılı ise imzanız,

• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız,

• Yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,

• Tebligata esas adresiniz,

• Varsa bildirime esas e-posta adresiniz ve telefon numaranız,

• Talebinizin konusu,

• Talebinizi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve yasal süre içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen ücret uygulanabilir.