Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; https://www.nidalyabutik.com internet sitesini ("Site") ziyaret eden, üye olan, sipariş veren, mağazamızdan alışveriş yapan veya bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak, veri sorumlusu sıfatıyla [FİRMA UNVANİ] tarafından hazırlanmıştır.
1. Veri sorumlusu
Unvan: [FİRMA UNVANİ]
Marka: Nidalya Butik
MERSİS numarası: [MERSİS NO]
Adres: Konak Mah. Eğitimciler Cad., Nilüfer / Bursa
Telefon: 0533 592 31 50
E-posta: [EPOSTA]
KEP adresi: [KEP ADRESİ]
2. İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; yalnızca bireysel fatura için paylaşmanız hâlinde T.C. kimlik numarası |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet, ödeme ve teslimat bilgileri; iade, değişim ve cayma talepleri; iletişim formu, e-posta ve WhatsApp yazışmaları; talep ve şikâyetler |
| Finans | Fatura bilgileri; kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası; ödeme tutarı ve durumu; ödeme kuruluşundan dönen maskelenmiş kart bilgisi (kart türü ve son dört hane); ücret iadesi için bildirdiğiniz IBAN |
| İşlem güvenliği | IP adresi, oturum bilgileri, site işlem ve erişim kayıtları (log), üyelik şifresi (geri döndürülemez biçimde şifrelenmiş olarak) |
| Pazarlama | Yalnızca ayrıca onay vermeniz hâlinde ticari elektronik ileti izni ve iletişim tercihleriniz |
Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileriniz Nidalya Butik tarafından kaydedilmez ve saklanmaz; bu bilgiler ödeme kuruluşu iyzico tarafından işlenir.
Özel nitelikli kişisel verilerinizi (sağlık, din, mezhep, biyometrik veri gibi) işlemiyoruz. İletişim formu, not alanları veya yazışmalarda bu tür veriler paylaşmamanızı rica ederiz.
3. Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
- Siparişlerin alınması, ödemelerin tahsil edilmesi, ürünlerin hazırlanması, kargoya verilmesi, teslim edilmesi ve mağazadan teslimin sağlanması,
- Ön bilgilendirme formu ve mesafeli satış sözleşmesinin düzenlenmesi, size iletilmesi ve saklanması,
- Faturaların düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması,
- Cayma, iade, değişim ve ayıplı ürün taleplerinin yürütülmesi, ücret iadelerinin yapılması,
- Sipariş, ödeme, kargo, iade ve hesap işlemleriyle ilgili bilgilendirme iletilerinin gönderilmesi,
- Soru, talep ve şikâyetlerinizin alınması ve yanıtlanması,
- Site ve işlem güvenliğinin sağlanması, dolandırıcılığın ve yetkisiz işlemlerin önlenmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların bilgi taleplerinin karşılanması,
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- Ayrıca onay vermeniz hâlinde kampanya, indirim ve yeniliklerden haberdar edilmeniz.
4. Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: üyelik, sipariş, ödeme, teslimat, iade ve değişim işlemleri.
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: fatura ve muhasebe kayıtları, mesafeli sözleşme kayıtlarının saklanması, 5651 sayılı Kanun kapsamındaki trafik kayıtları ve yetkili kurumlara bilgi verilmesi.
- (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: uyuşmazlık, şikâyet ve itiraz süreçleri.
- (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: site ve işlem güvenliği, dolandırıcılığın önlenmesi, soru ve taleplerinizin yanıtlanması, hizmet kalitesinin iyileştirilmesi.
Ticari elektronik ileti gönderimi ve zorunlu olmayan (işlevsel) çerezler gibi yukarıdaki hukuki sebeplerin bulunmadığı hâllerde kişisel verileriniz, yalnızca KVKK'nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanılarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemleri etkilemez.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla ve yalnızca gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılara aktarılabilir:
- Kartlı ödemelerin alınması, iadesi ve dolandırıcılık kontrolleri için ödeme kuruluşu iyzico ve ilgili bankalar,
- Siparişlerin teslimi ve iadelerin alınması için anlaşmalı kargo firması ([KARGO FİRMASİ]),
- e-Arşiv faturaların düzenlenmesi için e-fatura ve e-Arşiv entegratörü (özel entegratör), muhasebe kayıtlarının tutulması için mali müşavirimiz,
- Sitenin barındırılması ve e-posta gönderimi için hizmet aldığımız barındırma (hosting) ve e-posta hizmet sağlayıcıları,
- Hukuki yükümlülüklerimiz kapsamında, talep hâlinde yetkili kamu kurum ve kuruluşları (Gelir İdaresi Başkanlığı, Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler ve diğer adli ve idari merciler gibi).
Kişisel verileriniz kural olarak yurt içinde işlenir. Hizmet aldığımız bir sağlayıcının (örneğin e-posta veya barındırma hizmeti) sunucularının yurt dışında bulunması gibi zorunlu hâllerde yurt dışına aktarım; KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak, yeterlilik kararı bulunan ülkelere, uygun güvencelerin (örneğin Kişisel Verileri Koruma Kuruluna bildirilen standart sözleşme) sağlanmasıyla veya Kanunda sayılan arızi aktarım hâllerine dayanılarak yapılır.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; Site'deki üyelik, sipariş, ödeme, iade talebi, sipariş takibi ve iletişim formları, e-posta, telefon ve WhatsApp yazışmaları, mağazamızda yapılan işlemler ile çerezler ve sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Kartla ödemelerde kart bilgileriniz şifreli bağlantı üzerinden iyzico'nun ödeme altyapısına iletilir. Bu yollarla toplanan veriler, 4. bölümde belirtilen hukuki sebeplere dayanılarak işlenir.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Fatura, muhasebe ve ticari kayıtlar | 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82, 213 sayılı Vergi Usul Kanunu md. 253) |
| Ön bilgilendirme formu, mesafeli satış sözleşmesi ve sipariş kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği) |
| Trafik ve log kayıtları | 2 yıl (5651 sayılı Kanun) |
| Üyelik bilgileri | Üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra yasal zamanaşımı süreleri boyunca |
| İletişim, talep ve şikâyet kayıtları | Talebin sonuçlandırılmasından sonra yasal zamanaşımı süreleri boyunca |
| Ticari elektronik ileti onayları | Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun ve ilgili Yönetmelik) |
Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. KVKK'nın 11. maddesi kapsamındaki haklarınız
Kişisel veri sahibi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle bize iletebilirsiniz:
- Konak Mah. Eğitimciler Cad., Nilüfer / Bursa adresine ıslak imzalı dilekçe ile şahsen başvurarak, posta yoluyla veya noter aracılığıyla,
- [KEP ADRESİ] adresine kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [EPOSTA] adresine e-posta göndererek.
Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Konuyla ilgili bilgi ve belgeler başvuruya eklenmelidir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası, bilgi güvenliğine ilişkin bilgi için Gizlilik ve Güvenlik Politikası sayfalarımızı inceleyebilirsiniz.