NESRİN YALÇIN (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; müşterilerimizin, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin korunmasına önem veriyoruz. Bu metin, kişisel verilerinizin hangi amaçlarla ve hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşıldığını, toplanma yöntemlerini ve KVKK kapsamındaki haklarınızı açıklamaktadır.

2) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; internet sitemiz ve mobil kanallar, sosyal medya hesaplarımız, e-posta ve telefon iletişimi, çağrı merkezi, mağaza/teslimat ve iade süreçleri, kargo/lojistik operasyonları, üyelik ve sipariş formları aracılığıyla elektronik veya fiziki ortamda toplanmaktadır.

Bu veriler KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifası için zorunlu olması (ör. satış, teslimat, iade),
• Hukuki yükümlülüğün yerine getirilmesi (ör. faturalama, saklama),
• Meşru menfaatlerimizin korunması (örn. dolandırıcılık önleme, operasyon güvenliği).

3) İşlenen Kişisel Veri Kategorileri

• Kimlik (ad, soyad vb.)
• İletişim (telefon, e-posta, adres)
• Müşteri İşlem (sipariş/teslimat/iade kayıtları, çağrı merkezi kayıtları)
• Finans (fatura/ödeme bilgileri, IBAN – ödeme hizmet sağlayıcınız tarafından maskeleme uygulanabilir)
• Pazarlama (kampanya tercihleri, anket yanıtları, çerez verileri)
• İşlem Güvenliği (IP, log kayıtları, cihaz bilgileri)

4) İşleme Amaçları

• Ürün/hizmet satış, teslim ve iade süreçlerinin yürütülmesi
• Müşteri ilişkileri ve destek hizmetlerinin sağlanması
• Muhasebe ve faturalandırma işlemlerinin gerçekleştirilmesi
• Kampanya, promosyon ve pazarlama iletişimlerinin yönetimi (açık rıza varsa ticari ileti)
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi

5) Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK’da öngörülen güvenlik tedbirleri alınarak ve amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Lojistik ve kargo hizmet sağlayıcıları,
• Mali müşavirlik/muhasebe ve bağımsız denetim hizmet sağlayıcıları,
• Bilişim teknolojileri altyapı, barındırma ve destek hizmeti sağlayıcıları,
• Reklam, pazarlama ve müşteri iletişimi hizmet sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları ile hukuken yetkili özel kişiler.

Not: Bazı BT/iletişim hizmet sağlayıcılarının altyapıları yurt dışında bulunabiliyorsa, aktarım KVKK m.5/2 ve m.9 hükümleri ile Kurul kararlarına uygun olarak ve gerekli şartlar sağlanarak yapılır; aksi hâlde açık rızanız alınır.

6) Çerezler (Cookies) ve Benzeri Teknolojiler

Web sitemizde zorunlu çerezler yanında performans ve pazarlama çerezleri de kullanılabilir. Tercihleriniz, tarayıcı ayarlarından yönetilebilir. Ayrıntılar için “Çerez Politikası” belgemize bakınız.

7) Veri Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları için gerekli olan azami süre boyunca saklanır; süre sonunda KVKK’ya uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

8) İlgili Kişi (Veri Sahibi) Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Verilerin düzeltilmesini, silinmesini/yok edilmesini isteme,
• Otomatik işleme sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zararın giderilmesini talep etme.

9) Başvuru ve İletişim

Haklarınıza ilişkin taleplerinizi aşağıdaki kanallar üzerinden bize iletebilirsiniz:

• E-posta: [email protected]
• Posta/elden: Adres bölümünde belirtilen şirket adresi

Başvurularınız, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak en geç 30 gün içinde sonuçlandırılır.

Bu metin ihtiyaçlarınıza göre özelleştirilebilir. Mevzuat değişiklikleri ve operasyonel gerekliliklere bağlı olarak güncellenebilir.