1) Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Ünvanı / Ticari Ünvan] (“Veri Sorumlusu”) tarafından işlenmektedir.
- Adres: [Açık Adres]
- Telefon: [Telefon]
- E-posta: [E-posta]
- Vergi Dairesi / No: [Bilgi]
- MERSİS: [Bilgi] (varsa)
- VERBİS Kayıt: [Kayıtlı / Muaf / Başvuru Sürecinde] (durumunuza göre)
2) İşlenen Kişisel Veri Kategorileri
Aşağıdaki veri türleri, hizmetlerimiz kapsamında işlenebilir:
- Kimlik: ad, soyad (gerekli hallerde TCKN gibi bilgiler)
- İletişim: telefon, e-posta, adres
- Müşteri İşlem: sipariş, fatura, iade/değişim, talep/şikayet kayıtları
- Ödeme/Finans: ödeme yöntemi bilgileri, işlem kayıtları (kart bilgileri tarafımızca saklanmaz; ödeme kuruluşu altyapısında işlenir)
- İşlem Güvenliği: IP, log kayıtları, cihaz/oturum bilgileri
- Pazarlama: kampanya tercihleri, ileti izinleri (açık rıza varsa)
- Hukuki İşlem: uyuşmazlık ve resmi kurum süreçlerine ilişkin kayıtlar
- Çerez/Çevrimiçi: çerez (cookie) ve benzeri teknolojilerle elde edilen veriler (varsa)
3) Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma ve kullanıcı hesabı süreçlerinin yürütülmesi
- Sipariş alma, ürün teslimatı, faturalandırma ve satış sonrası destek süreçleri
- İade/değişim, talep/şikayet yönetimi ve müşteri memnuniyeti faaliyetleri
- Ödeme işlemlerinin yürütülmesi, muhasebe ve finans süreçleri
- Bilgi güvenliği, suistimal önleme, erişim yetkilerinin yönetimi
- Yasal yükümlülüklerin yerine getirilmesi (örn. mevzuattan kaynaklı saklama/ibraz)
- İletişim faaliyetleri ve (açık rıza olması halinde) pazarlama/kampanya bilgilendirmeleri
- İstatistik, analiz ve hizmet kalitesini geliştirme (anonimleştirilerek veya hukuki şartlara uygun şekilde)
4) Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitemiz (Buparayakaçmaz.com), mobil kanallar (varsa), çağrı merkezi/iletişim formları, e-posta/mesajlaşma kanalları, sosyal medya iletişimi (varsa), çerezler ve benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla, ayrıca otomatik olmayan yöntemlerle toplanabilir.
5) Hukuki Sebepler
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında işlenmektedir. Örnek olarak:
- Sözleşmenin kurulması/ifası: Sipariş, teslimat, iade-değişim süreçleri
- Hukuki yükümlülük: Vergi, e-ticaret ve diğer mevzuat kapsamındaki yükümlülükler
- Meşru menfaat: Güvenlik, suistimal önleme, hizmet geliştirme (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
- Açık rıza: Pazarlama iletişimi, bazı çerezler/analitik araçlar (varsa) gibi durumlarda
6) Kişisel Verilerin Aktarılması
Kişisel verileriniz, amaçlarla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo/lojistik firmaları: Teslimat süreçlerinin yürütülmesi
- Ödeme kuruluşları/bankalar: Ödeme işlemlerinin yürütülmesi
- BT altyapı ve hizmet sağlayıcıları: barındırma (hosting), bulut, e-posta/SMS, CRM, çağrı merkezi, güvenlik hizmetleri (varsa)
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülükler ve talepler kapsamında
- İş ortakları/tedarikçiler: hizmetin sunulması için gerekli olması halinde (ör. tedarik/operasyon)
Yurt dışına aktarım: Yurt dışı menşeli altyapı/araç kullanılması halinde, KVKK’nın ilgili hükümlerine uygun şekilde (açık rıza veya diğer şartlarla) aktarım yapılabilir.
7) Saklama Süreleri
Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Süreler dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.
- Fatura/muhasebe kayıtları: [10 yıl]
- Sipariş ve müşteri işlem kayıtları: [ 3-10 yıl]
- İletişim kayıtları/talepler: [örn. 2 yıl]
- Log kayıtları: [ 1-2 yıl]
8) İlgili Kişi Hakları (KVKK m.11)
KVKK’nın 11. maddesi kapsamında;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlarda silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
9) Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi; KVKK ve ilgili mevzuat kapsamında, yazılı olarak veya KVK Kurulu’nun belirlediği yöntemlerle bize iletebilirsiniz.
Kimlik doğrulama: Başvurularınızda güvenliğiniz için ek bilgi/belge talep edebiliriz. Yanıtlarımız, mevzuatta öngörülen süreler içinde sonuçlandırılır.
10) Çerezler (Cookie) Hakkında
Web sitemizde kullanıcı deneyimini geliştirmek ve bazı işlevleri sağlamak amacıyla çerezler kullanılabilir. Zorunlu olmayan çerezler için (analitik/pazarlama gibi) açık rızanız alınabilir.
Çerez yönetimi ve detaylar için Çerez Politikası sayfamızı inceleyebilirsiniz.
