KVKK Aydınlatma Metni

Kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi; kimlerle paylaşabileceğimizi ve haklarınızı bu metinde açıklıyoruz. Bu metin bir açık rıza metni değildir — aydınlatma yükümlülüğü kapsamında bilgi vermek amacıyla hazırlanmıştır. Açık rızaya dayanan işlemler için gerektiğinde ayrıca ve açıkça onayınız alınır.

1. Veri Sorumlusu ve İletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Derya Gelgeç Butik tarafından işlenmektedir.
Adres: Karakaş Mah. Karakaşbey Sk. Dingiloğlu Apt. No:42 B, 39100 Merkez / Kırklareli
E-posta: info@deryagelgecbutik.com · WhatsApp destek: 0544 588 19 85

Bu metin; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, fiziki mağazamızdan alışveriş yapan, bültene kaydolan veya bizimle iletişime geçen gerçek kişileri kapsar.

2. İşlenen Kişisel Veri Kategorileri

Kimlik: ad, soyad; hukuken gerekli hâllerde vergi veya kimlik bilgileri. İletişim: telefon, e-posta, teslimat ve fatura adresi. Müşteri işlem: sipariş numarası ve içeriği, alışveriş geçmişi, sepet, iade/değişim kayıtları. Finans ve fatura: ödeme yöntemi ve onay bilgileri, fatura kayıtları — kart numaranız tarafımızca saklanmaz, ödemeler yetkili ödeme kuruluşlarının (iyzico) güvenli sistemlerinde gerçekleştirilir. İşlem güvenliği: IP, oturum, cihaz, tarayıcı ve giriş kayıtları. Talep ve iletişim kayıtları: WhatsApp, e-posta ve sosyal medya mesajlarınız. Pazarlama: ticari ileti izin/ret tercihleri. Mağaza güvenliği: fiziki mağazada kamera kaydı alınması hâlinde görüntü kayıtları.

Faaliyetlerimiz bakımından gerekli olmayan özel nitelikli kişisel veriler talep edilmez; kendiliğinden iletilmesi hâlinde hukuka uygun işleme şartı bulunmadıkça işlenmez ve silinir.

3. İşleme Amaçları ve Hukuki Sebepler

Siparişin alınması, hazırlanması, teslimi ve iade/değişim süreçleri (sözleşmenin kurulması/ifası); faturalama, muhasebe ve yasal kayıtlar (hukuki yükümlülük); müşteri desteği ve şikâyetlerin sonuçlandırılması (sözleşmenin ifası, meşru menfaat); site, hesap ve ödeme güvenliği (meşru menfaat); sipariş/kargo/teslimata ilişkin zorunlu bildirimler (sözleşmenin ifası); uyuşmazlık yönetimi ve resmi taleplerin karşılanması (hukuki yükümlülük); kampanya ve ticari iletiler (açık rıza / İYS onayı); zorunlu olmayan analitik ve kişiselleştirme (açık rıza).

Meşru menfaate dayanan işlemlerde temel hak ve özgürlüklerinizle denge gözetilir. Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman ileriye etkili olarak geri çekebilirsiniz.

4. Toplanma Yöntemleri

Verileriniz; Site üzerindeki üyelik, sipariş, ödeme, bülten, iletişim ve çerez alanları, fiziki mağaza işlemleri, telefon/SMS/WhatsApp iletişimi, sosyal medya mesajları, ödeme/kargo/e-ticaret altyapı sağlayıcıları ve yetkili kamu kurumları aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım

Yurt içi: kargo ve lojistik firmaları; ödeme kuruluşları ve bankalar; e-ticaret altyapısı, barındırma ve teknik destek sağlayıcıları; muhasebe, hukuk ve danışmanlık hizmeti verenler; gerekli izinlerin bulunduğu işlemlerde pazarlama/iletişim sağlayıcıları; kanunen yetkili kurumlar ve yargı mercileri.

Yurt dışı: WhatsApp (Meta) gibi yurt dışı merkezli iletişim araçları ve bulut/barındırma hizmetleri nedeniyle bazı verileriniz yurt dışındaki sistemlerde işlenebilir. Bu aktarım, KVKK'nın 9. maddesinde öngörülen şartlara dayanılarak ve gerekli teknik/idari tedbirler alınarak gerçekleştirilir.

6. Çerezler

Sitenin çalışması, güvenlik, tercihlerin hatırlanması ve performans ölçümü için çerezler kullanılır; izin gerektiren çerezler yalnızca tercihiniz sonrasında etkinleştirilir. Ayrıntı: Çerez Politikası.

7. Saklama ve Güvenlik

Verileriniz; işleme amacı için gerekli süre ve vergi, ticaret, tüketici ve e-ticaret mevzuatındaki zorunlu saklama süreleri boyunca muhafaza edilir; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Erişim yetkilendirmeleri, güçlü parola uygulamaları, güvenli bağlantılar, yedekleme ve tedarikçi kontrolleri gibi işin niteliğine uygun teknik ve idari tedbirler uygulanır.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Usulü ve Yanıt Süresi

Taleplerinizi; posta veya elden Karakaş Mah. Karakaşbey Sk. Dingiloğlu Apt. No:42 B, 39100 Merkez / Kırklareli adresine, kayıtlı e-posta adresiniz üzerinden info@deryagelgecbutik.com adresine ya da mevzuatta belirtilen KEP, güvenli elektronik imza veya mobil imza yöntemleriyle iletebilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta/telefon ile talebin konusu bulunmalıdır.

Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

WhatsApp ve Instagram, KVKK başvurularının resmî kanalı değil, genel iletişim ve destek amaçlıdır; resmî talepler için yukarıdaki başvuru yöntemleri kullanılmalıdır.