Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
Butik Vizon olarak müşterilerimizin, ziyaretçilerimizin ve internet sitemizi kullanan kişilerin kişisel verilerinin korunmasına önem veriyoruz.
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında; butikvizon.com internet sitesinin kullanılması, Butik Vizon'dan ürün veya hizmet satın alınması, üyelik oluşturulması, bizimle iletişime geçilmesi ve fiziksel mağazamızın ziyaret edilmesi sırasında işlenebilecek kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında kişisel verileriniz veri sorumlusu sıfatıyla:
Butik Vizon
Adres: Sabuni Mahallesi, Yoğurtçular Sokak No:11, 22100 Edirne Merkez/Edirne
Telefon: +90 (284) 213 63 77
E-posta: [TODO:supportEmail]
Web: butikvizon.com
tarafından aşağıda açıklanan kapsam ve amaçlarla işlenebilir.
Veri sorumlusunun resmî adı/unvanı: [TODO:dataControllerLegalName]
2. İşlenen Kişisel Veriler
Butik Vizon tarafından, ilgili kişinin Butik Vizon ile olan ilişkisine ve kullanılan hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.
Kimlik Bilgileri
- Ad
- Soyad
- Fatura üzerinde bulunması mevzuat gereği gerekli diğer kimlik bilgileri
İletişim Bilgileri
- Telefon numarası
- E-posta adresi
- Teslimat adresi
- Fatura adresi
- İletişim formları üzerinden iletilen iletişim bilgileri
Müşteri İşlem Bilgileri
- Sipariş bilgileri
- Sipariş geçmişi
- Satın alınan ürünler
- Ürün varyantları
- Sipariş tutarları
- İndirim bilgileri
- Teslimat bilgileri
- İade, iptal ve değişim bilgileri
- Müşteri talep ve şikâyetleri
- Ürün değerlendirmeleri ve yorumları
Finans ve Fatura Bilgileri
- Ödeme işleminin durumu
- İşlem ve sipariş tutarı
- Fatura bilgileri
- Fatura numarası ve ilgili muhasebe kayıtları
- Ödeme yöntemine ilişkin gerekli işlem bilgileri
Butik Vizon; müşterilerin kredi/banka kartı numarası, kart güvenlik kodu (CVV/CVC) ve benzeri tam kart bilgilerini kendi sistemlerinde saklamaz.
Kartlı ödeme işlemleri Garanti BBVA Sanal POS altyapısı ve ilgili bankacılık/ödeme sistemleri aracılığıyla gerçekleştirilir.
İşlem Güvenliği ve Teknik Veriler
İnternet sitesinin kullanılması sırasında, sistem güvenliği ve teknik gerekliliklere bağlı olarak;
- IP adresi
- erişim/log kayıtları
- cihaz ve tarayıcıya ilişkin teknik bilgiler
- oturum bilgileri
- güvenlik kayıtları
- hata ve sistem kayıtları
işlenebilir.
Pazarlama ve İletişim Bilgileri
İlgili hukuki şartların sağlanması ve gerektiği durumlarda ilgili kişinin tercihi/onayı doğrultusunda;
- ticari elektronik ileti tercihleri
- kampanya ve pazarlama iletişim bilgileri
- reklam ve kampanya etkileşimleri
- çerez ve benzeri teknolojilere ilişkin tercihler
işlenebilir.
Görsel ve İşitsel Kayıtlar
Butik Vizon fiziksel mağazasının ziyaret edilmesi halinde güvenlik kameraları aracılığıyla görüntü kayıtları işlenebilir.
Mağaza güvenlik kameralarının kullanımına ilişkin ayrıntılar aşağıda ayrıca açıklanmaktadır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, niteliğine göre aşağıdaki amaçlarla işlenebilir:
- üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi
- siparişlerin oluşturulması ve yönetilmesi
- satış sözleşmesinin kurulması ve ifası
- ürünlerin hazırlanması ve teslim edilmesi
- mağazadan teslim süreçlerinin yürütülmesi
- ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
- fatura ve muhasebe süreçlerinin yürütülmesi
- kargo ve lojistik süreçlerinin yürütülmesi
- sipariş iptali, iade ve değişim süreçlerinin yürütülmesi
- müşteri talep ve şikâyetlerinin değerlendirilmesi
- müşteri hizmetlerinin sunulması
- iletişim faaliyetlerinin yürütülmesi
- ürün değerlendirme ve yorum sistemlerinin işletilmesi
- internet sitesinin güvenliğinin sağlanması
- yetkisiz erişim ve kötüye kullanımın önlenmesi
- sistem hatalarının tespit edilmesi
- yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi
- yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması
- hukuki uyuşmazlıkların takibi ve hakların korunması
- gerekli hukuki şartların sağlanması halinde reklam, kampanya ve pazarlama faaliyetlerinin yürütülmesi
- internet sitesinin kullanımının analiz edilmesi ve hizmetlerin geliştirilmesi
4. Üyelik ve Kullanıcı Hesabı
butikvizon.com üzerinde kullanıcı hesabı oluşturulması halinde; ad, soyad, e-posta adresi, telefon numarası gibi hesabın oluşturulması ve işletilmesi için gerekli bilgiler işlenebilir.
Kullanıcı hesabında geçmiş siparişler, iadeler ve ilgili müşteri işlemleri görüntülenebilir ve mevzuat kapsamında gerekli süre boyunca saklanabilir.
Kullanıcılar hesaplarının silinmesini talep edebilir.
Hesabın silinmesi, Butik Vizon'un vergi, muhasebe, tüketici mevzuatı, uyuşmazlıkların çözümü veya diğer yasal yükümlülükler nedeniyle saklamak zorunda olduğu verilerin derhal silineceği anlamına gelmez.
Yasal saklama yükümlülüğü sona erdiğinde ilgili veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
5. Üyeliksiz Alışveriş
butikvizon.com üzerinden kullanıcı hesabı oluşturulmadan da sipariş verilebilir.
Bu durumda siparişin oluşturulması ve teslim edilmesi için gerekli; ad ve soyad, telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve siparişe ilişkin diğer gerekli bilgiler işlenebilir.
6. Ödeme İşlemleri
Online ödemeler Garanti BBVA Sanal POS altyapısı üzerinden gerçekleştirilebilir.
Ödeme işleminin gerçekleştirilebilmesi amacıyla gerekli bilgiler ilgili banka ve ödeme altyapısı tarafından işlenebilir.
Butik Vizon'un kendi veritabanında tam kredi/banka kartı numarası ve CVV/CVC bilgisi saklanmaz.
Butik Vizon tarafından siparişle ilişkilendirilmesi gereken ödeme sonucu, işlem durumu, tutar ve benzeri sınırlı işlem bilgileri saklanabilir.
7. Faturalandırma
Siparişlere ilişkin faturalar yürürlükteki vergi mevzuatı kapsamında elektronik ortamda düzenlenebilir.
Faturalandırma ve ilgili mali süreçlerin yürütülmesi amacıyla gerekli müşteri ve sipariş bilgileri EDM Bilişim ve mevzuat kapsamında ilgili diğer yetkili hizmet sağlayıcılar/sistemlerle paylaşılabilir.
Faturalar elektronik ortamda müşteriye iletilebilir.
8. Kargo ve Teslimat
Siparişlerin müşteriye ulaştırılması amacıyla; ad-soyad, telefon numarası, teslimat adresi, siparişin teslimatı için gerekli sınırlı bilgiler [TODO:cargoCompany] ile paylaşılabilir.
Paylaşım, siparişin teslim edilmesi için gerekli bilgilerle sınırlı tutulur.
Mağazadan teslim seçeneğinin tercih edilmesi halinde ilgili sipariş ve teslim bilgileri mağazadan teslim sürecinin yürütülmesi amacıyla işlenebilir.
9. İletişim Formları ve Müşteri Hizmetleri
Kullanıcıların Butik Vizon ile iletişime geçmesi halinde; ad-soyad, e-posta, telefon numarası, sipariş numarası, mesaj içeriği, talep ve şikâyet bilgileri iletişimin yürütülmesi ve talebin sonuçlandırılması amacıyla işlenebilir.
Kullanıcıların iletişim formlarında talebin çözümü için gerekli olmayan hassas veya gereksiz kişisel bilgileri paylaşmamaları tavsiye edilir.
10. WhatsApp ve Diğer İletişim Kanalları
Butik Vizon ile WhatsApp veya benzeri iletişim kanalları üzerinden iletişime geçilmesi halinde, kullanıcının bu kanal üzerinden ilettiği telefon numarası, mesajlar, sipariş bilgileri ve diğer bilgiler talebin karşılanması amacıyla işlenebilir.
Üçüncü taraf iletişim platformlarının kendi kişisel veri işleme faaliyetleri ayrıca ilgili hizmet sağlayıcıların gizlilik politikalarına tabi olabilir.
11. Ürün Yorumları ve Değerlendirmeler
butikvizon.com üzerinde ürün yorum ve değerlendirme özelliğinin kullanılması halinde kullanıcı tarafından gönderilen; yorum, puan, kullanıcıya gösterilecek ad veya rumuz, ilgili ürün ve sipariş bağlantısı gibi bilgiler işlenebilir.
Yayınlanacak yorumlarda kullanıcının telefon numarası, e-posta adresi, açık adresi gibi iletişim bilgilerinin kamuya açık şekilde gösterilmemesi esastır.
Butik Vizon, hukuka aykırı, hakaret içeren, kişisel veri barındıran, spam niteliğindeki veya ürünle ilgisiz içerikleri mevzuata ve site kullanım kurallarına uygun olarak değerlendirebilir.
12. Google Analytics, Google Ads ve Meta Teknolojileri
Butik Vizon, internet sitesinin kullanımını analiz etmek, hizmetlerini geliştirmek ve gerekli hukuki şartların sağlanması halinde reklam ve pazarlama faaliyetleri yürütmek amacıyla Google Analytics, Google Ads ve Meta Pixel gibi üçüncü taraf teknolojiler kullanabilir.
Bu teknolojiler kapsamında çerezler ve benzeri takip teknolojileri aracılığıyla cihaz, tarayıcı, etkileşim ve kullanım bilgileri işlenebilir.
Zorunlu olmayan analitik ve reklam teknolojilerinin kullanımı, yürürlükteki mevzuat kapsamında gerekli olduğu ölçüde kullanıcının çerez ve gizlilik tercihleri doğrultusunda gerçekleştirilir.
Kullanıcılar çerez tercihlerini Çerez Tercihleri (footer) üzerinden yönetebilir ve daha sonra değiştirebilir.
Çerezlerin kullanımı ve üçüncü taraf teknolojilere ilişkin ayrıntılı bilgiler ayrıca Çerez Politikası kapsamında açıklanacaktır.
13. Ticari Elektronik İletiler
Kullanıcının gerekli onayı vermesi halinde Butik Vizon tarafından; kampanyalar, indirimler, yeni ürünler, fırsatlar, duyurular hakkında e-posta, SMS veya ilgili diğer elektronik iletişim kanalları üzerinden ticari elektronik ileti gönderilebilir.
Ticari elektronik ileti onayı, alışveriş yapılmasının zorunlu bir şartı değildir.
Kullanıcılar verdikleri ticari elektronik ileti onayını ilgili iletişimde sunulan yöntemler ve mevzuat kapsamında kullanılabilecek diğer kanallar üzerinden geri alabilir.
Ticari elektronik ileti süreçleri ilgili mevzuat ve gerekli olduğu ölçüde İleti Yönetim Sistemi (İYS) üzerinden yürütülür.
14. Fiziksel Mağazada Güvenlik Kameraları
Butik Vizon fiziksel mağazasında;
- işyeri güvenliğinin sağlanması
- müşterilerin, ziyaretçilerin ve çalışanların güvenliğinin korunması
- hırsızlık, zarar verme ve benzeri hukuka aykırı olayların önlenmesi ve tespit edilmesi
- meydana gelebilecek olayların araştırılması
- hukuki hakların tesisi, kullanılması veya korunması
amaçlarıyla kapalı devre güvenlik kamerası sistemleri kullanılabilir.
Bu kapsamda mağazada bulunan kişilerin görüntüleri kamera sistemleri aracılığıyla kaydedilebilir.
Kamera kayıtları yalnızca belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
Kamera kayıtlarına erişim yetkili kişilerle sınırlandırılır.
Kayıtlar hukuki yükümlülük, uyuşmazlık veya yetkili makam talebi bulunması halinde kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere aktarılabilir.
Kamera görüntüleri [TODO:cameraRetentionPeriod] süreyle saklanır ve saklama süresinin sona ermesinin ardından, başka bir hukuki saklama sebebi bulunmadığı takdirde uygun yöntemlerle silinir veya yok edilir.
15. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler;
- butikvizon.com internet sitesi
- üyelik ve kullanıcı hesabı ekranları
- sipariş ve ödeme işlemleri
- teslimat ve fatura formları
- iletişim formları
- e-posta
- telefon
- WhatsApp ve benzeri iletişim kanalları
- çerezler ve benzeri teknolojiler
- sistem ve sunucu kayıtları
- fiziksel mağazadaki güvenlik kameraları
- müşterinin doğrudan beyanı
gibi otomatik veya otomatik olmayan yöntemlerle elektronik ve/veya fiziki ortamda toplanabilir.
16. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, KVKK'nın 5. maddesinde düzenlenen ve ilgili veri işleme faaliyetine uygun hukuki sebeplere dayanılarak işlenir.
Bunlar, faaliyetin niteliğine göre özellikle;
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
- kanunlarda açıkça öngörülmesi
- gerekli olduğu durumlarda ilgili kişinin açık rızası
hukuki sebepleridir.
Her kişisel veri işleme faaliyeti için niteliğine uygun hukuki sebep esas alınır.
17. Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili işlemin gerektirdiği ölçüde ve uygun hukuki sebebe dayanılarak;
- kargo ve lojistik hizmet sağlayıcılarına
- Garanti BBVA ve ilgili ödeme/bankacılık kuruluşlarına
- EDM Bilişim ve ilgili faturalama/muhasebe hizmet sağlayıcılarına
- bilgi teknolojileri ve barındırma hizmeti sağlayıcılarına
- iletişim hizmeti sağlayıcılarına
- gerekli hukuki şartların sağlanması halinde reklam ve analiz hizmeti sağlayıcılarına
- mali müşavirler, hukuk danışmanları ve ilgili profesyonel hizmet sağlayıcılarına
- kanunen yetkili kamu kurum ve kuruluşlarına
- mahkemelere ve diğer adli/idari mercilere
aktarılabilir.
Aktarım yalnızca ilgili hizmetin veya hukuki yükümlülüğün gerektirdiği kapsamla sınırlı tutulur.
18. Yurt Dışına Veri Aktarımı
Butik Vizon tarafından kullanılan Google, Meta, WhatsApp ve benzeri yurt dışı merkezli veya yurt dışında veri işleyebilen hizmet sağlayıcılar nedeniyle bazı kişisel verilerin yurt dışına aktarılması gündeme gelebilir.
Yurt dışına kişisel veri aktarımı gereken durumlarda KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve yürürlükteki ilgili mevzuat kapsamında gerekli hukuki mekanizmalar uygulanır.
[TODO:internationalTransferReviewNote]
19. Verilerin Saklanması
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.
İşlenmesini gerektiren sebeplerin ortadan kalkması ve başka bir hukuki saklama yükümlülüğünün bulunmaması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Kullanıcı hesabının silinmesi, Butik Vizon'un kanunen saklamakla yükümlü olduğu sipariş, fatura ve diğer yasal kayıtların aynı anda silinmesini gerektirmez.
20. Veri Güvenliği
Butik Vizon, kişisel verilerin;
- hukuka aykırı işlenmesini önlemek
- hukuka aykırı erişimini önlemek
- güvenli şekilde muhafazasını sağlamak
amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaya çalışır.
İnternet sitesi ve ilgili veriler Hetzner altyapısı üzerinde barındırılmaktadır.
Sistem erişimleri, yetkilendirme, güvenlik kayıtları, yazılım güncellemeleri, yedekleme ve benzeri teknik tedbirler veri güvenliğinin sağlanması amacıyla uygulanabilir.
21. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen kişiler, şartları oluştuğu ölçüde;
- kişisel verilerinin işlenip işlenmediğini öğrenme
- işlenmişse buna ilişkin bilgi talep etme
- kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
22. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi Butik Vizon'a;
E-posta: [TODO:kvkkRequestEmail]
Adres: Sabuni Mahallesi, Yoğurtçular Sokak No:11, 22100 Edirne Merkez/Edirne
üzerinden ve yürürlükteki mevzuatta kabul edilen diğer başvuru yöntemleriyle iletebilirsiniz.
Başvurular, talebin niteliğine göre ve ilgili mevzuatta öngörülen süre içerisinde değerlendirilerek sonuçlandırılır.
Başvurunun sonuçlandırılması için gerekli olması halinde başvuru sahibinin kimliğinin doğrulanmasına yönelik ek bilgi talep edilebilir.
23. Aydınlatma Metnindeki Değişiklikler
İşbu Aydınlatma Metni; Butik Vizon'un kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.
Güncel metin butikvizon.com üzerinden yayımlanır.