Gizlilik Politikası

1. Politikanın amacı ve kapsamı

Bu Gizlilik Politikası, Venuza Butik tarafından işletilen www.venuzabutik.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, sipariş takibi yapan, canlı destek hizmetini kullanan veya bizimle başka bir kanaldan iletişim kuran kişilere yönelik genel gizlilik yaklaşımımızı açıklar.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki KVKK Aydınlatma Metni'nin yerine geçmez. Kişisel verilerin işlenmesine ilişkin veri sorumlusu kimliği, işleme amaçları, hukuki sebepler, aktarım grupları ve ilgili kişi hakları için ayrıca KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

2. Gizlilik yaklaşımımız

Kişisel verileri belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde kullanmayı esas alırız. Sipariş veya müşteri hizmetleri için ihtiyaç duyulmayan bir veriyi yalnızca ileride gerekli olabilir düşüncesiyle toplamamaya çalışırız.

Bir verinin saklanması için hukuki veya operasyonel bir gerekçe kalmadığında ilgili kayıtlar, uygulanabilir mevzuat ve teknik imkânlar çerçevesinde silinir, yok edilir veya anonim hale getirilir.

3. İşlenebilecek bilgi kategorileri

Hizmetin niteliğine göre aşağıdaki bilgi kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad ve fatura düzenlenmesi için gerekli olabilecek kimlik veya vergi bilgileri.
• İletişim bilgileri: e-posta adresi, telefon numarası ve iletişim tercihleri.
• Teslimat ve fatura bilgileri: açık adres, il, ilçe, posta kodu, teslimat ve fatura tercihleri.
• Üyelik bilgileri: hesap kimliği, giriş ve hesap yönetimi kayıtları.
• Sipariş ve işlem bilgileri: satın alınan ürünler, beden/renk gibi varyantlar, sipariş numarası, fiyat, indirim, kupon, kampanya, sipariş tarihi ve sipariş durumu.
• Ödeme işlem bilgileri: ödeme yöntemi, ödeme sonucuna ilişkin işlem ve doğrulama kayıtları. Kartın tam numarası, CVV gibi kart güvenlik verilerinin Venuza Butik sistemlerinde tutulması hedeflenmez; kartlı ödeme işlemleri yetkili ödeme hizmeti altyapısı üzerinden yürütülür.
• Kargo ve iade bilgileri: kargo firması, takip numarası, teslimat durumu, iade/cayma/değişim talebi ve sonuç bilgileri.
• Destek kayıtları: destek konusu, yazışmalar, müşteri tarafından iletilen açıklamalar ve görüşme durumu.
• Güvenlik ve teknik kayıtlar: oturum, hata, güvenlik, erişim ve kötüye kullanımın önlenmesi için gerekli teknik kayıtlar.
• Tercih bilgileri: çerez, analitik ve pazarlama tercihleri.
• İzin verilmesi halinde kullanım verileri: sayfa/ürün görüntüleme, arama, sepet, favori, kampanya etkileşimi, trafik kaynağı ve benzeri ölçüm olayları.

4. Bilgileri hangi amaçlarla kullanırız?

Veriler, ilgili işlemle sınırlı olmak üzere özellikle şu amaçlarla kullanılabilir:

• Üyelik oluşturmak, hesabı yönetmek ve hesap güvenliğini sağlamak.
• Sepet ve sipariş süreçlerini yürütmek.
• Sipariş bedelini hesaplamak, ödeme sürecini başlatmak ve ödeme sonucunu doğrulamak.
• Ürünleri hazırlamak, kargo ve teslimat sürecini yürütmek.
• Fatura ve diğer mali kayıtları oluşturmak ve yasal kayıt yükümlülüklerini yerine getirmek.
• Cayma, iade, değişim, iptal ve ayıplı ürün taleplerini değerlendirmek.
• Müşteri destek görüşmelerini yürütmek ve geçmiş taleplerin takibini sağlamak.
• Dolandırıcılık, yetkisiz erişim, otomatik kötüye kullanım ve benzeri güvenlik risklerini azaltmak.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.
• Mevzuattan doğan bilgi verme, saklama, denetim ve resmi makam taleplerini yerine getirmek.
• Kullanıcı açıkça izin verdiğinde analitik ölçüm ve pazarlama performansı çalışmaları yapmak.

5. Ödeme güvenliği

Kartla ödeme seçildiğinde ödeme işlemi iyzico altyapısı üzerinden yürütülebilir. Ödeme sağlayıcısı, işlemin gerçekleştirilmesi, güvenliğinin sağlanması, sahteciliğin önlenmesi ve mevzuattan doğan yükümlülüklerini yerine getirmek için kendi rolü kapsamında veri işleyebilir.

Venuza Butik ödeme sonucunu, sipariş tutarını, ödeme yöntemini ve işlem durumunu siparişin yönetilebilmesi için kaydedebilir. Kartın tam numarası veya CVV gibi kart güvenlik bilgilerinin mağaza uygulaması içinde saklanması amaçlanmaz.

6. Kargo, altyapı ve hizmet sağlayıcılar

Hizmetin sunulabilmesi için veriler, yalnız gerekli olduğu ölçüde ilgili hizmet sağlayıcılarla paylaşılabilir. Bunlar;

• ödeme kuruluşları,
• kargo ve lojistik şirketleri,
• barındırma, veritabanı ve dosya saklama altyapısı sağlayıcıları,
• e-posta ve bildirim hizmetleri,
• muhasebe, hukuk ve teknik destek hizmeti veren kişiler,
• yetkili kamu kurum ve kuruluşları

gibi alıcı gruplarını içerebilir.

Sitemizin teknik altyapısında Vercel ve Supabase gibi hizmetler kullanılabilir. Bu hizmetlerin kullanımı sırasında veri aktarımı doğması halinde, aktarımın niteliğine göre KVKK'nın yurt dışı aktarım hükümleri ayrıca değerlendirilir.

7. Google hizmetleri, analitik ve reklam ölçümü

Zorunlu olmayan analitik ve pazarlama teknolojileri tercih vermeden etkinleştirilmez. Analitik izni verdiğinizde Venuza'nın kendi analitik sistemi ve etkin olması halinde Google Analytics üzerinden site kullanımına ilişkin ölçüm olayları işlenebilir.

Pazarlama izni verdiğinizde etkin olması halinde Google Ads gibi reklam ölçüm hizmetleri kullanılabilir. Analitik ve pazarlama tercihlerinizi daha sonra Çerez ve Analitik Politikası sayfasındaki tercih yönetimi üzerinden değiştirebilirsiniz.

Google Müşteri Yorumları programına ayrıca katılmayı tercih etmeniz halinde, sipariş deneyimi anketinin gönderilebilmesi için sipariş numarası, e-posta adresi, teslimat ülkesi ve tahmini teslimat tarihi Google ile paylaşılabilir. Bu katılım, genel analitik tercihinden ayrı bir işlem olabilir ve yalnız programın çalışması için gerekli bilgilerle sınırlandırılır.

8. Canlı destek ve misafir görüşmeleri

Üye olmadan canlı destek görüşmesi başlatıldığında ad, e-posta, destek konusu ve mesaj içeriği işlenebilir. Aynı cihazdan görüşmeye güvenli şekilde devam edilebilmesi için teknik bir misafir destek tanımlayıcısı kullanılabilir.

Destek mesajlarında ödeme kartı numarası, kart güvenlik kodu, hesap şifresi veya benzeri yüksek riskli gizli bilgileri paylaşmamanızı öneririz. Destek ekibinin bir talebi doğrulamak için ihtiyaç duyduğu bilgi, talebin niteliğiyle sınırlı tutulur.

9. Saklama süreleri

Saklama süresi her veri kategorisi için aynı değildir. Süre belirlenirken;

• siparişin ve sözleşmenin ifası,
• vergi ve muhasebe yükümlülükleri,
• 6502 sayılı Kanun ve mesafeli satış düzenlemeleri,
• 6563 sayılı Kanun ve e-ticaret kayıt yükümlülükleri,
• hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
• bilgi güvenliği ihtiyacı

dikkate alınır.

Mesafeli sözleşmelere ilişkin bilgilendirme, cayma, teslimat ve işlem kayıtlarında mevzuatın öngördüğü asgari saklama süreleri uygulanır. Saklama amacı sona eren kayıtlar, başka bir hukuki sebep bulunmadıkça silme, yok etme veya anonimleştirme süreçlerine alınır.

10. Veri güvenliği

Kişisel verilerin yetkisiz erişime, değişikliğe, açıklanmaya veya kayba karşı korunması amacıyla erişim yetkilerinin sınırlandırılması, güvenli bağlantı kullanımı, kayıt ve yetkilendirme kontrolleri, mümkün olan alanlarda şifreleme ve benzeri teknik/idari tedbirler uygulanır.

Hiçbir internet sisteminin mutlak güvenlik garantisi veremeyeceği dikkate alınarak güvenlik kontrolleri risk ve ihtiyaçlara göre güncellenir.

11. Tercihleriniz ve haklarınız

Zorunlu olmayan analitik ve pazarlama tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. Kişisel verilerinize ilişkin 6698 sayılı Kanun kapsamındaki haklarınızı kullanmak için KVKK Aydınlatma Metni'ndeki başvuru yöntemlerini izleyebilirsiniz.

Gizlilik uygulamalarımızla ilgili genel sorularınız için venuzabutik@gmail.com adresinden bizimle iletişime geçebilirsiniz.

12. Politika değişiklikleri

Teknik altyapı, hizmet sağlayıcılar veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Emredici mevzuattan doğan tüketici ve kişisel veri hakları bu politika ile sınırlandırılmaz.