KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, aşağıda bilgileri yer alan işletmedir.

İşletme / mağaza adı: Venuza Butik

Ticari unvan: Venuza Butik Şahıs Şirketi

İşletme sahibi: Ayla Yüksel Köksal

E-posta: venuzabutik@gmail.com

Telefon: +905069593894

Adres: AYDINLIKEVLER MAH. KARA AHMET SK. ATEŞ APT NO: 46 İÇ KAPI NO: 6 ALTINDAĞ/ ANKARA

Vergi dairesi: Yahya Galip Vergi Dairesi

Vergi numarası: 9930194729

Bu aydınlatma metni; internet sitesi ziyaretçileri, üyeler, müşteriler, sipariş veren kişiler, hediye/teslimat alıcıları ile müşteri destek kanallarından bizimle iletişim kuran kişiler bakımından uygulanabilir.

2. İşlenen kişisel veri kategorileri

Gerçekleştirdiğiniz işleme göre aşağıdaki veri kategorilerinin tamamı veya bir kısmı işlenebilir:

• Kimlik: ad, soyad; fatura veya mevzuat gerektiriyorsa ilgili kimlik/vergi bilgileri.
• İletişim: telefon, e-posta ve iletişim tercihleri.
• Müşteri işlem: sipariş, sepet, ürün, varyant, kampanya, kupon, ödeme yöntemi, toplam tutar, sipariş numarası ve işlem zamanı.
• Adres ve teslimat: teslimat/fatura adresi, şehir, ilçe, posta kodu ve kargo bilgileri.
• Finans/ödeme işlem: ödeme sonucu, ödeme durumu, iade tutarı ve ödeme işlemi referansları. Tam kart numarası ve CVV'nin Venuza Butik tarafından saklanması amaçlanmaz.
• Üyelik ve hesap: kullanıcı kimliği, hesap yönetimi ve oturumla bağlantılı kayıtlar.
• Talep/şikâyet: canlı destek yazışmaları, iade/cayma/değişim başvuruları, müşteri hizmetleri geçmişi.
• İşlem güvenliği: IP ve bağlantı kayıtları gibi güvenlik için gerekli teknik kayıtlar, hata ve kötüye kullanım önleme kayıtları.
• Pazarlama ve analitik tercihleri: çerez/ölçüm/reklam izin veya ret tercihleri.
• Analitik veriler: yalnız gerekli tercih verildiğinde ziyaretçi/oturum tanımlayıcıları, sayfa ve ürün etkileşimleri, arama, sepet ve trafik kaynağı bilgileri.

3. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik ve hesap işlemlerinin yürütülmesi.
• Mesafeli satış sözleşmesinin kurulması ve ifası.
• Siparişin alınması, stok ve ürün kontrollerinin yapılması, ödeme sonucunun doğrulanması.
• Kargo, teslimat, fatura, iade, cayma, değişim ve iptal süreçlerinin yürütülmesi.
• Müşteri hizmetleri taleplerinin cevaplanması ve destek geçmişinin yönetilmesi.
• Muhasebe, vergi, e-ticaret ve tüketici mevzuatından doğan kayıt ve bildirim yükümlülüklerinin yerine getirilmesi.
• Bilgi ve işlem güvenliğinin sağlanması, şüpheli veya yetkisiz işlemlerin önlenmesi.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.
• Resmi makamların usulüne uygun taleplerinin karşılanması.
• Açık rıza gerektiren hallerde ve yalnız ilgili tercih verilmişse analitik ölçüm, reklam performansı ve kişiselleştirilmiş pazarlama faaliyetlerinin yürütülmesi.

4. Hukuki sebepler

Kişisel verilerin işlenmesi her faaliyet için aynı hukuki sebebe dayanmaz. İşlemin niteliğine göre KVKK'nın 5. maddesindeki aşağıdaki şartlardan biri veya birkaçı uygulanabilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.
• Kanunlarda açıkça öngörülmesi.
• İşlemenin açık rızaya bağlı olduğu durumlarda ilgili kişinin açık rızası.

Örneğin siparişin hazırlanması ve teslim edilmesi sözleşmenin ifası; fatura ve zorunlu kayıtların tutulması hukuki yükümlülük; güvenlik kayıtlarının tutulması risk durumuna göre meşru menfaat; zorunlu olmayan analitik veya pazarlama faaliyetleri ise gerekli olduğu ölçüde açık rıza şartına dayanabilir.

Aydınlatma yapılması ile açık rıza alınması birbirinden ayrı süreçlerdir. Bu metni okumanız, zorunlu olmayan analitik veya pazarlama faaliyetlerine onay verdiğiniz anlamına gelmez.

5. Kişisel verilerin toplanma yöntemleri

Veriler;

• üyelik, ödeme, teslimat, fatura ve sipariş formları,
• canlı destek ve iletişim kanalları,
• sipariş takip ve iade ekranları,
• ödeme ve kargo sağlayıcılarından dönen işlem sonuçları,
• internet sitesinin güvenli ve ölçülebilir çalışması için kullanılan teknik kayıtlar,
• açık tercih vermeniz halinde analitik ve pazarlama araçları

üzerinden otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel verilerin aktarılabileceği alıcı grupları

Amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla kişisel veriler;

• ödeme kuruluşlarına ve finansal işlem hizmeti sağlayıcılarına,
• kargo ve lojistik şirketlerine,
• bilgi teknolojileri, barındırma, veritabanı, yedekleme ve siber güvenlik hizmeti sağlayıcılarına,
• e-posta, bildirim ve müşteri destek hizmeti sağlayıcılarına,
• mali müşavir, muhasebe ve hukuk danışmanlarına,
• kanunen yetkili kamu kurumları, adli/idari makamlar ve diğer yetkili mercilere

aktarılabilir.

Siparişin kartla ödenmesi halinde ödeme işlemi iyzico gibi ödeme hizmeti sağlayıcıları üzerinden yürütülebilir. Teknik altyapıda Supabase ve Vercel gibi hizmet sağlayıcılar kullanılabilir. Analitik veya pazarlama tercihi verilmesi halinde etkinleştirilmiş Google hizmetlerine ilgili ölçüm verileri aktarılabilir.

7. Yurt dışına veri aktarımı

Kullanılan bazı küresel teknoloji hizmetleri nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelebilir. Böyle bir aktarım yapılması halinde KVKK'nın 9. maddesinde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te öngörülen aktarım şartları ve uygun güvenceler dikkate alınır.

Aktarımın hukuki yapısına göre yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer yöntemler uygulanabilir. Açık rızaya dayalı aktarım ancak kanuni şartları mevcutsa ve ilgili işlem bakımından hukuken uygun olduğunda kullanılabilir.

8. Saklama ve imha

Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri boyunca tutulur. Mesafeli satış işlemleri, muhasebe/vergi kayıtları, tüketici talepleri ve hukuki uyuşmazlıklara ilişkin kayıtların saklama süreleri birbirinden farklı olabilir.

Saklama süresi sona erdiğinde ve verinin işlenmesini gerektiren başka bir hukuki sebep kalmadığında veriler, uygulanabilir imha prosedürleri çerçevesinde silinir, yok edilir veya anonim hale getirilir.

9. KVKK'nın 11. maddesi kapsamındaki haklarınız

İlgili kişi olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Veri sorumlusuna başvuru yöntemi

KVKK'nın 11. maddesi kapsamındaki taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yöntemlerden biriyle veri sorumlusuna iletebilirsiniz.

Başvuru;

• veri sorumlusunun yukarıdaki adresine yazılı olarak,
• varsa KEP adresi üzerinden,
• güvenli elektronik imza veya mobil imza kullanılarak,
• tarafınızdan daha önce veri sorumlusuna bildirilmiş ve sistemlerimizde kayıtlı bulunan e-posta adresi üzerinden,
• başvuru amacına yönelik sunulan bir uygulama veya elektronik kanal üzerinden

yapılabilir.

Başvuruda ad-soyad, başvurunun yazılı olması halinde imza, kimliğin belirlenmesine yönelik mevzuatta istenen bilgiler, tebligata uygun iletişim/adres bilgileri ve talep konusu bulunmalıdır. Güvenli doğrulama için talebinizle ölçülü ek bilgi istenebilir.

Genel bilgi almak için venuzabutik@gmail.com adresine yazabilirsiniz. Bu e-posta adresine herhangi bir adresten gönderilen sıradan e-posta, KVKK başvuru usulündeki kimlik/doğrulama koşullarını kendiliğinden karşılamayabilir.

11. Başvuruların sonuçlandırılması

Usulüne uygun KVKK başvuruları, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücretler uygulanabilir.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde KVKK'da öngörülen süre ve şartlarla Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız bulunmaktadır.

12. Güncellik

İşleme faaliyetleri, hizmet sağlayıcılar veya mevzuat değiştiğinde bu aydınlatma metni güncellenebilir. Aydınlatmanın güncel sürümü bu sayfada erişilebilir tutulur.