1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [EKSİK: COMPANY_LEGAL_NAME] tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: [EKSİK: COMPANY_ADDRESS]
- E-posta: [EKSİK: COMPANY_EMAIL]
- MERSİS: [EKSİK: COMPANY_MERSIS]
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta, telefon, teslimat ve fatura adresi |
| Müşteri İşlem | Sipariş geçmişi, sepet içeriği, iade/değişim talepleri, yorumlar |
| Finans | Ödeme yöntemi, kartın son 4 hanesi, fatura bilgileri (kart numarası saklanmaz) |
| İşlem Güvenliği | IP adresi, çerez kayıtları, giriş/çıkış zamanları |
| Pazarlama | Alışkanlık ve tercih bilgileri, iletişim izinleri |
| Beden Profili | Boy, kilo, kalıp tercihi (yalnızca beden önerisi için, isteğe bağlı) |
3. İşleme Amaçları
- Siparişin alınması, hazırlanması, teslimi ve faturalandırılması
- İade, değişim ve müşteri destek süreçlerinin yürütülmesi
- Doğru beden önerisi sunulması ve iade oranının azaltılması
- Ödeme işlemlerinin gerçekleştirilmesi ve dolandırıcılığın önlenmesi
- Yasal yükümlülüklerin (fatura saklama, tüketici mevzuatı) yerine getirilmesi
- Açık rıza verilmesi halinde ticari elektronik ileti gönderilmesi
- Site performansının ve kullanıcı deneyiminin iyileştirilmesi
4. Hukuki Sebepler
Kişisel verileriniz KVKK m.5 ve m.6 uyarınca şu hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası (m.5/2-c): sipariş, teslimat, iade
- Hukuki yükümlülük (m.5/2-ç): fatura, vergi ve tüketici mevzuatı
- Meşru menfaat (m.5/2-f): dolandırıcılık önleme, hizmet iyileştirme
- Açık rıza (m.5/1): pazarlama iletişimi, beden profili
5. Aktarım
Kişisel verileriniz, yalnızca hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflara aktarılır:
- Kargo firmaları: teslimat için ad, adres, telefon
- Ödeme kuruluşları: ödeme işlemi için gerekli bilgiler
- E-fatura entegratörü: fatura düzenlenmesi için
- E-posta/SMS servis sağlayıcıları: bildirim gönderimi için
- Yetkili kamu kurumları: yasal talep halinde
Bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamında açık rızanız veya Kurul'un öngördüğü güvenceler çerçevesinde gerçekleştirilir.
6. Toplama Yöntemi
Kişisel verileriniz; sipariş formu, üyelik kaydı, iletişim formu, çerezler ve site kullanımınız sırasında otomatik ya da kısmen otomatik yollarla toplanmaktadır.
7. Saklama Süresi
- Sipariş ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl
- Üyelik bilgileri: Üyelik süresince ve sona ermesinden itibaren 3 yıl
- Pazarlama izinleri: İzin geri alınana kadar
- Site kullanım kayıtları: 180 gün
8. Haklarınız (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Taleplerinizi [EKSİK: COMPANY_EMAIL] adresine veya hesabınızdaki "Verilerim" sayfası üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
Not: Sipariş ve fatura kayıtları vergi mevzuatı gereği silinemez; silme talebinde bu kayıtlardaki kimlik bilgileri anonimleştirilir.
9. Veri Güvenliği
Kişisel verileriniz; şifreli bağlantı (HTTPS), erişim yetkilendirmesi, şifreli parola saklama ve düzenli yedekleme ile korunmaktadır. Ödeme kartı bilgileri sistemlerimize hiç ulaşmaz; doğrudan lisanslı ödeme kuruluşunun altyapısında işlenir.