Kişisel Verilerin Korunması
Qulove Butik olarak müşterilerimizin, ziyaretçilerimizin ve bizimle iletişim kuran kişilerin kişisel verilerinin güvenliğine ve özel hayatın gizliliğine önem veriyoruz.
Bu metin; kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve hangi yöntemlerle işlenebileceği, kimlere aktarılabileceği ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Hukuka Uygun İşleme
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru, güncel, belirli ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
Güvenli Saklama
Kişisel verilerin yetkisiz erişime, hukuka aykırı işlemeye, kayba veya kötüye kullanıma karşı korunması için uygun idari ve teknik tedbirler uygulanır.
Şeffaf Bilgilendirme
Veri işleme süreçleri hakkında ilgili kişiler bilgilendirilir ve Kanun kapsamındaki başvuru haklarını kullanabilmeleri için gerekli iletişim kanalları sunulur.
1. Veri Sorumlusu KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Kübra İç – Qulove Butik tarafından işlenebilir.
Veri sorumlusu; kişisel verilerin hangi amaçla ve hangi araçlarla işleneceğini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
2. İşlenebilecek Kişisel Veriler Veri Kategorileri
Qulove Butik ile kurduğunuz ilişkiye, kullandığınız hizmetlere ve gerçekleştirdiğiniz işlemlere göre aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik Bilgileri: Ad, soyad ve gerektiğinde yasal işlemler için gerekli diğer kimlik bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş numarası, sipariş içeriği, ürün, beden, renk, fiyat, teslimat, iade ve değişim bilgileri.
- Finans Bilgileri: Ödeme yöntemi, banka havalesi bilgileri, ödeme durumu ve gerekli olduğu ölçüde banka hesap bilgileri.
- İşlem Güvenliği Bilgileri: IP adresi, site erişim kayıtları, işlem tarihi, cihaz ve güvenlik kayıtları.
- Talep ve Şikâyet Bilgileri: Telefon, WhatsApp, e-posta veya diğer kanallardan iletilen mesaj, talep, öneri ve şikâyet içerikleri.
- Hukuki İşlem Bilgileri: Resmî makamlarla yazışmalar, uyuşmazlık, başvuru, icra veya dava süreçlerine ilişkin kayıtlar.
- Pazarlama Bilgileri: Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması hâlinde ticari ileti tercihleri ve kampanya etkileşimleri.
- Görsel Kayıtlar: İade, ayıplı ürün, hasar veya müşteri destek talepleri kapsamında kişi tarafından iletilen ürün fotoğrafı ve video kayıtları.
3. Kişisel Verilerin İşlenme Amaçları Amaç
Kişisel verileriniz, Qulove Butik tarafından aşağıdaki amaçlarla işlenebilir:
- Üyelik, sipariş, satış ve mesafeli satış sözleşmesi süreçlerinin yürütülmesi.
- Siparişlerin alınması, hazırlanması, faturalandırılması, kargoya verilmesi ve teslim edilmesi.
- Ödeme, banka havalesi, kredi kartı ve kapıda ödeme süreçlerinin yürütülmesi.
- İade, değişim, cayma hakkı, ücret iadesi ve satış sonrası destek işlemlerinin gerçekleştirilmesi.
- Müşteri taleplerinin, şikâyetlerinin ve önerilerinin alınması ve sonuçlandırılması.
- Telefon, WhatsApp ve e-posta üzerinden iletişim kurulması.
- Muhasebe, finans, vergilendirme, arşiv ve yasal kayıt yükümlülüklerinin yerine getirilmesi.
- Dolandırıcılık, kötüye kullanım, yetkisiz işlem ve bilgi güvenliği risklerinin önlenmesi.
- Hukuki uyuşmazlıkların yürütülmesi, hakların kurulması, kullanılması ve korunması.
- Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması.
- Ürün ve hizmet süreçlerinin geliştirilmesi ve müşteri memnuniyetinin artırılması.
- Açık rıza veya mevzuatta öngörülen diğer şartların bulunması hâlinde kampanya ve tanıtım iletişimlerinin gerçekleştirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kanun
Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve gerektiğinde 6. maddelerinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenir.
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygun şekilde işlenmesi.
- Kanunda öngörülen diğer şartların bulunmadığı işlemlerde ilgili kişinin açık rızasının alınması.
Açık rıza, her kişisel veri işleme faaliyetinin zorunlu hukuki sebebi değildir. Kanunda yer alan başka bir veri işleme şartının bulunması hâlinde kişisel veriler açık rıza alınmaksızın, ilgili hukuki sebebe dayanılarak işlenebilir.
5. Kişisel Verilerin Toplanma Yöntemleri Yöntem
Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
- Qulove Butik internet sitesi ve üyelik formları.
- Sipariş, ödeme, teslimat, iade ve değişim işlemleri.
- Telefon görüşmeleri, WhatsApp mesajları ve e-posta yazışmaları.
- Mağaza ziyareti sırasında gerçekleştirilen işlemler.
- PayTR ödeme altyapısı ve bankacılık sistemleri.
- Hepsijet kargo ve teslimat süreçleri.
- Çerezler, sunucu kayıtları ve internet sitesi işlem güvenliği kayıtları.
- Yetkili kamu kurumları, hukuki merciler ve hizmet sağlayıcılardan gelen bilgiler.
6. Kişisel Verilerin Aktarılması Paylaşım
Kişisel verileriniz, yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla ve 6698 sayılı Kanun’da belirtilen aktarım şartlarının bulunması hâlinde aşağıdaki kişi ve kuruluşlara aktarılabilir:
- Kargo ve Lojistik Firmaları: Siparişlerin teslim edilmesi, teslimat durumunun takip edilmesi ve iade gönderilerinin yürütülmesi amacıyla Hepsijet ve ilgili lojistik hizmet sağlayıcıları.
- Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, ücret iadesi ve finansal kayıtların tutulması amacıyla PayTR, bankalar ve ilgili finansal kuruluşlar.
- E-Ticaret ve Teknoloji Hizmet Sağlayıcıları: Site altyapısı, barındırma, güvenlik, iletişim, muhasebe ve teknik destek hizmetlerinin yürütülmesi amacıyla hizmet alınan kuruluşlar.
- Mali Müşavir ve Danışmanlar: Muhasebe, vergi, finans ve hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili hizmet sağlayıcılar.
- Yetkili Kamu Kurumları: Kanuni yükümlülüklerin yerine getirilmesi ve hukuka uygun resmî taleplerin karşılanması amacıyla mahkemeler, icra müdürlükleri, kolluk birimleri, vergi makamları ve diğer yetkili kurumlar.
- Hukuk ve Denetim Hizmeti Sağlayıcıları: Hukuki hakların korunması, uyuşmazlıkların yürütülmesi ve denetim süreçlerinin gerçekleştirilmesi amacıyla avukatlar, denetçiler ve danışmanlar.
Ödeme işlemleri sırasında kullanılan kart bilgileri, Qulove Butik tarafından doğrudan saklanmayabilir; ilgili bilgiler güvenli ödeme altyapısı ve yetkili ödeme kuruluşları tarafından kendi mevzuatları kapsamında işlenebilir.
7. Yurt Dışına Veri Aktarımı Aktarım
İnternet sitesi altyapısı, e-posta, bulut depolama, analiz, güvenlik veya iletişim hizmetlerinde yurt dışında bulunan sunucuların ya da hizmet sağlayıcıların kullanılması durumunda kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Yurt dışına veri aktarımı, 6698 sayılı Kanun’un güncel 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya Kanun’da belirtilen diğer aktarım şartlarından birinin bulunması hâlinde gerçekleştirilir.
8. Kişisel Verilerin Saklanması ve İmhası Saklama
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca saklanır. Saklama süreleri belirlenirken satış, tüketici, vergi, muhasebe, ticaret, borçlar, elektronik ticaret ve uyuşmazlık mevzuatından doğan yükümlülükler dikkate alınır.
Kişisel verilerin işlenmesini gerektiren hukuki ve fiilî sebeplerin ortadan kalkması hâlinde veriler; Kanun ve ilgili mevzuat doğrultusunda resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.
Olası bir hukuki uyuşmazlıkta delil teşkil edebilecek kayıtlar, kanuni zamanaşımı ve hak düşürücü süreler boyunca erişimi sınırlandırılmış şekilde saklanabilir.
9. Kişisel Veri Güvenliği Güvenlik
Qulove Butik, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere yetkisiz erişilmesini önlemek, ayrıca verilerin güvenli şekilde muhafazasını sağlamak amacıyla işin niteliğine uygun idari ve teknik tedbirler almaya özen gösterir.
- Yetki ve erişim kontrollerinin uygulanması.
- Şifre, hesap ve sistem güvenliğinin sağlanması.
- Gerekli durumlarda kayıt ve işlem hareketlerinin takip edilmesi.
- Çalışan ve hizmet sağlayıcı erişimlerinin görevle sınırlı tutulması.
- Kişisel verilerin gereksiz şekilde çoğaltılmasının önlenmesi.
- Fiziksel ve elektronik kayıtların yetkisiz erişime karşı korunması.
- Hizmet sağlayıcılarla gerekli gizlilik ve veri güvenliği düzenlemelerinin yapılması.
- Bilgi güvenliği risklerinin ve olası veri ihlallerinin değerlendirilmesi.
Alınan tedbirlere rağmen kişisel verilerin kanuna aykırı yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, durum ilgili mevzuat doğrultusunda ilgili kişiye ve Kişisel Verileri Koruma Kuruluna bildirilir.
10. Ticari Elektronik İletiler İletişim
Kampanya, indirim, yeni ürün ve tanıtım içerikli ticari elektronik iletiler; ilgili kişinin iletişim tercihi, onayı veya ilgili mevzuatta öngörülen diğer hukuki şartlar doğrultusunda gönderilebilir.
Ticari elektronik ileti almayı tercih etmeyen kişiler, kendilerine sunulan ret yöntemlerini kullanarak iletişim tercihlerini değiştirebilir. Sipariş, ödeme, teslimat, güvenlik ve sözleşmenin ifasıyla ilgili zorunlu bilgilendirmeler ise tanıtım iletisi niteliğinde değildir.
11. İlgili Kişinin Hakları Haklarınız
Kişisel verisi işlenen ilgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanunda belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranılması hâlinde zararın giderilmesini talep etme.
12. Veri Sorumlusuna Başvuru Başvuru
Kanun kapsamındaki haklarınıza ilişkin başvurularınızı, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki iletişim kanallarından Qulove Butik’e iletebilirsiniz.
Başvuruda ad ve soyad, iletişim bilgileri, talebin konusu ve gerekli olması hâlinde talebi destekleyen bilgi ve belgelerin bulunması önerilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
13. Başvurunun Sonuçlandırılması Değerlendirme
Başvurular, veri sorumlusu tarafından talebin niteliğine göre değerlendirilir ve başvuru sahibine yazılı veya elektronik ortamda yanıt verilir. Başvurunun kabul edilmesi hâlinde gerekli işlem yerine getirilir.
Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya başvuruya süresi içerisinde cevap verilmemesi hâlinde ilgili kişi, 6698 sayılı Kanun’da belirtilen süreler içerisinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.
14. Metnin Güncellenmesi Değişiklik
Bu metin; yürürlükteki mevzuatta, Qulove Butik’in faaliyetlerinde, internet sitesi altyapısında, hizmet sağlayıcılarında veya kişisel veri işleme süreçlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.
Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler, gerekli görülmesi hâlinde uygun iletişim yöntemleriyle ilgili kişilere ayrıca bildirilebilir.
15. Veri Sorumlusu ve İletişim Bilgileri Firma
Bilgilendirme: Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında genel aydınlatma ve bilgilendirme amacıyla hazırlanmıştır. Belirli kişisel veri işleme faaliyetleri için işlem sırasında ayrıca özel aydınlatma veya açık rıza metinleri sunulabilir. Kişisel verileriniz hakkında bilgi almak veya Kanun kapsamındaki haklarınızı kullanmak için yukarıdaki iletişim kanallarından Qulove Butik’e başvurabilirsiniz.