KVKK Aydınlatma Metni

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla ZD Butik işletme adıyla faaliyet gösteren Zuhal Dönmez ("ZD Butik", "İşletme") tarafından işlenmektedir. Bu metin, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, internet sitemiz üzerinden elde ettiğimiz kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeple işlediğimizi ve kimlere aktardığımızı açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Adı Soyadı: Zuhal Dönmez
İşletme Adı: ZD Butik
Adres: Kavacık Subayevleri Mahallesi, Fahrettin Altay Caddesi No: 26B, Keçiören / Ankara
KEP Adresi: zuhal.donmez@hs01.kep.tr
E-posta: info@zdbutik.com
Telefon: 0 (544) 159 74 75

2. İşlediğimiz Kişisel Veriler

İnternet sitemizi ziyaret etmeniz, üyelik oluşturmanız ve hesabınızı kullanmanız kapsamında aşağıdaki kişisel verilerinizi işliyoruz:

Kimlik Bilgileri: Ad ve soyadınız.
İletişim Bilgileri: E-posta adresiniz ve cep telefonu numaranız; adres defterinize kaydettiğiniz teslimat adresleri (il, ilçe, mahalle, açık adres, posta kodu) ile bu adresler için girdiğiniz alıcı adı ve alıcı telefon numarası.
Müşteri İşlem Bilgileri: Favorilerinize eklediğiniz ürünler, oluşturduğunuz favori paylaşım bağlantıları ve tarafımıza ilettiğiniz talep ve şikâyetler.
İşlem Güvenliği Bilgileri: Parolanızın tek yönlü özeti (parolanız açık metin olarak saklanmaz), oturum ve oturum yenileme çerezleri, e-posta doğrulama ile SMS yoluyla telefon doğrulama (tek kullanımlık kod) kayıtları, IP adresiniz, tarayıcı ve cihaz bilgileriniz ile sunucu erişim kayıtları.
Pazarlama Bilgileri: E-posta ve SMS kanallarına ilişkin ticari elektronik ileti izinleriniz ile bu izinlerin verildiği veya geri alındığı tarih ve kanal bilgisi.
Takma Adlı Kullanım Verileri: Ziyaret ettiğiniz sayfalar, görüntülediğiniz ürün ve kategoriler, ürünlerde geçirdiğiniz süreler, arama ve tıklama olayları ile oturum bilgileri. Kullanım olayları takma adlı tanımlayıcılarla işlenir; oturum açmış üyelerin olayları hesaplarından türetilen bir tanımlayıcıyla ilişkilendirilebilir. Takma adlandırma anonimleştirme değildir; bu kayıtlar kişisel veri niteliğini korur.

Üyelik ve hesap işlemlerinde sağlık, din, dernek, vakıf veya sendika üyeliği, biyometrik ve genetik veriler gibi özel nitelikli kişisel veriler talep edilmez. Talep ve şikâyetlerinizi iletirken bu tür bilgileri paylaşmamanızı rica ederiz. Sitemiz 18 yaşından küçüklere yönelik değildir.

3. Kişisel Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeple İşliyoruz

Üyelik sözleşmesinin kurulması ve ifası: Hesabınızın oluşturulması, giriş yapabilmeniz, profil bilgilerinizin ve adres defterinizin saklanması, favori listenizin tutulması ve paylaşılabilmesi. Hukuki sebep: KVKK m.5/2-(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Hesap güvenliğinin sağlanması: E-posta adresinizin ve telefon numaranızın doğrulanması, parolanızı unutmanız hâlinde hesabınızı kurtarabilmeniz, hesabınıza yetkisiz erişimin ve sahteciliğin önlenmesi. Hukuki sebep: KVKK m.5/2-(c) ile m.5/2-(f) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Talep ve şikâyetlerinizin karşılanması: Bize ilettiğiniz soru, talep ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması. Hukuki sebep: KVKK m.5/2-(c) ve m.5/2-(f).
Ticari elektronik ileti gönderimi: Kampanya, yenilik ve duyurularımızın e-posta veya SMS ile iletilmesi. Hukuki sebep: KVKK m.5/1 uyarınca açık rızanız ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki onayınız. Bu izin tamamen isteğe bağlıdır; üyelik veya alışveriş şartı değildir ve dilediğiniz zaman geri alabilirsiniz.
Mağaza trafiğinin ölçülmesi ve hizmetlerimizin geliştirilmesi: Hangi ürün ve kategorilerin ilgi gördüğünün takma adlı olarak ölçülmesi, sitenin performansının ve kullanılabilirliğinin iyileştirilmesi. Hukuki sebep: KVKK m.5/1 uyarınca açık rızanız. Bu ölçümleme yalnızca açık rızanız varsa yapılır; rıza vermezseniz ölçümleme çerezi cihazınıza yerleştirilmez ve siteyi olağan biçimde kullanmaya devam edebilirsiniz. Rızanız tamamen isteğe bağlıdır ve dilediğiniz zaman geri alabilirsiniz; çerezlere ilişkin ayrıntılar ile rızayı verme, reddetme ve geri alma yöntemi için 8. bölüme bakınız.
Hukuki yükümlülüklerimizin yerine getirilmesi: Mevzuattan doğan saklama, bilgi ve belge verme yükümlülüklerimizin ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması. Hukuki sebep: KVKK m.5/2-(ç).
Hukuki uyuşmazlıklarda hakların korunması: Doğabilecek uyuşmazlıklarda delil olarak kullanılmak üzere kayıtların saklanması, hakların tesisi, kullanılması veya korunması. Hukuki sebep: KVKK m.5/2-(e).

Bu aydınlatma metni bilgilendirme amacı taşır; açık rıza talebi veya üyelik sözleşmesi değildir. Üyelik koşullarını kabul etmeniz kişisel verilerinizin her amaçla işlenmesine rıza verdiğiniz anlamına gelmez. Ticari elektronik ileti onayı ile KVKK kapsamındaki açık rıza farklı hukuki gerekliliklerdir; bu izinler sizden bu metinden ayrı olarak ve isteğe bağlı şekilde istenir. Pazarlama izni vermemeniz üyeliğinizi veya sitemizi kullanmanızı etkilemez.

4. Kişisel Verilerinizi Kimlere ve Neden Aktarıyoruz

Kişisel verilerinizi KVKK'nın 8. maddesi uyarınca, yalnızca ilgili amacın gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarıyoruz:

SMS ve telefon doğrulama hizmeti sağlayıcıları: Telefon numaranızın tek kullanımlık kod ile doğrulanması amacıyla, Türkiye'de yerleşik SMS hizmeti sağlayıcılarına cep telefonu numaranız ve doğrulama iletisi içeriği aktarılır. Ticari SMS gönderimi yapılması hâlinde bu işlem, ilgili pazarlama izinleri kapsamında yürütülür.
Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talepleri karşılamak üzere, talebin kapsamıyla sınırlı olarak adli ve idari makamlar ile yetkili kamu kurum ve kuruluşlarına aktarılır.
Hukuk, mali müşavirlik ve denetim danışmanlarımız: Hukuki yükümlülüklerimizin yerine getirilmesi ve hakların korunması amacıyla, yalnızca gerekli olduğu ölçüde ve gizlilik yükümlülüğü altında paylaşılır.

5. Kişisel Verilerin Yurt Dışına Aktarılması

Sitemizin barındırıldığı sunucular, dosya ve yedek depolama hizmetleri ile e-posta gönderim hizmeti, yurt dışında yerleşik hizmet sağlayıcılar tarafından sunulmaktadır. Bu nedenle kişisel verileriniz, aşağıda belirtilen alıcı gruplarına ve amaçlarla yurt dışına aktarılmaktadır:

Sunucu ve barındırma hizmeti sağlayıcıları: İnternet sitesinin ve veri tabanının işletilmesi, hesap hizmetlerinin sunulması ve bilgi güvenliğinin sağlanması amacıyla kimlik, iletişim, müşteri işlem, işlem güvenliği, pazarlama izin ve kullanım verileri barındırma altyapısında işlenir.
Bulut depolama, içerik dağıtımı ve yedekleme hizmeti sağlayıcıları: Görsellerin ve dosyaların saklanması ve sunulması ile veri kaybının önlenmesi amacıyla depolama ve yedekleme hizmetleri kullanılır. Veri tabanı yedekleri, hesap ve diğer kişisel veri kayıtlarını da içerir ve şifrelenerek saklanır. Şifreleme, bu kayıtları anonim hâle getirmez. İçerik talepleri kapsamında IP adresi ve bağlantı bilgileri de hizmet sağlayıcılar tarafından işlenebilir.
E-posta iletim hizmeti sağlayıcıları: Hesap doğrulama, parola sıfırlama ve gerekli izinlerin bulunması hâlinde ticari elektronik iletilerin gönderilmesi amacıyla e-posta adresiniz, iletide yer alan ad ve soyad bilgileriniz, mesaj içeriği ve gönderime ilişkin bilgiler aktarılır. Mesaj içeriği doğrulama veya parola sıfırlama bağlantılarını da içerebilir.

Aktarımın yapıldığı ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmadığından, bu aktarımlar KVKK'nın 9. maddesinin dördüncü fıkrasının (c) bendi uyarınca, Kurul tarafından ilan edilen standart sözleşmeler ilgili hizmet sağlayıcılarla imzalanarak yapılır. İmzalanan standart sözleşmeler, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

6. Kişisel Verilerinizi Nasıl Topluyoruz

Kişisel verilerinizi internet sitemiz üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla topluyoruz. Başlıca toplama kanallarımız; üyelik ve giriş formları, hesap ve adres defteri ekranları, e-posta ve SMS doğrulama akışları, çerezler ve benzeri teknolojiler ile sunucu erişim kayıtlarıdır.

7. Kişisel Verilerinizi Ne Kadar Süreyle Saklıyoruz

Hesap, adres defteri ve favori bilgileriniz, üyeliğiniz devam ettiği ve ilgili hizmetlerin sunulması için gerekli olduğu sürece saklanır. Üyeliğiniz sona erdiğinde bu bilgiler silinir; yalnızca bir hukuki yükümlülüğün yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olan kayıtlar, bu amaçla ve ilgili mevzuattaki süreyle sınırlı olarak saklanır.
Ticari elektronik ileti onaylarına ilişkin kayıtlar, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onayın geçerliliğinin sona erdiği tarihten itibaren üç yıl süreyle saklanır.
İşlem güvenliği ve sunucu erişim kayıtları ile takma adlı kullanım kayıtları, hesap güvenliğinin sağlanması ve mağaza trafiğinin ölçülmesi amaçları için gerekli olan süre boyunca saklanır.
Veri tabanının yedekleri şifrelenerek saklanır ve alındıkları tarihten itibaren 30 gün sonunda otomatik olarak silinir.

Kişisel verilerinizi işlemeyi gerektiren sebeplerin tamamı ortadan kalktığında verileriniz, bu tarihten itibaren en geç üç ay içinde silinir, yok edilir veya anonim hâle getirilir. Silinen verilerin yedeklerde kalan kopyaları, yedeğin 30 günlük saklama süresi dolduğunda otomatik olarak silinir. Silme talebiniz, 10. bölümde açıklanan usulle ve en geç otuz gün içinde sonuçlandırılır.

8. Çerezler

İnternet sitemizde oturumun sürdürülmesi ve güvenlik için kullanılan çerezler ile kullanım olaylarının ölçülmesine yarayan birinci taraf ölçümleme çerezi bulunmaktadır. Çerezle elde edilen verilerin işlenme şartı, çerezin amacı ve gerçek kullanım kapsamına göre değerlendirilir; bir çerezin birinci taraf olması veya takma adlı veri üretmesi tek başına açık rıza gerekliliğini ortadan kaldırmaz.

Oturum yenileme çerezi (cc_user_rt): Üye oturumunun sürdürülmesi için kullanılır. Hukuki sebep: hesabın kullanılabilmesi için gerekli olması kapsamında KVKK m.5/2-(c). Birinci taraf, oturum çerezi; HttpOnly ve Secure özellikleriyle yerleştirilir.
Çerez tercihi çerezi (cookie_consent): Çerezlere ilişkin tercihinizin, tercih tarihinin ve onaylandığınız metin sürümünün hatırlanması için kullanılır. Rızayı saklayan çerezin kendisi zorunlu çerez sayılır. Birinci taraf; 12 ay.
Ölçümleme çerezi (cmrc_aid): Sayfa, ürün, arama ve tıklama olaylarının takma adlı tanımlayıcılarla ölçülmesinde kullanılır. Hukuki sebep: KVKK m.5/1 uyarınca açık rızanız. Yalnızca açık rızanız varsa yerleştirilir; rıza vermezseniz oluşturulmaz. Birinci taraf; 30 gün; HttpOnly, SameSite=Lax, güvenli bağlantıda Secure.

Bu üç çerez, sitenin kullandığı çerezlerin tamamıdır. Hepsi birinci taraf çerezidir; reklam ağı, sosyal medya eklentisi veya üçüncü taraf analitik sağlayıcısı çerezi kullanılmamaktadır.

Ölçümleme çerezi için açık rızanızı, siteye ilk girişinizde görünen çerez bildiriminden verebilir veya reddedebilirsiniz; bildirimdeki kabul, ret ve tercih yönetimi seçenekleri aynı belirginliktedir ve hiçbir seçenek önceden işaretli gelmez. Rızanızı, her sayfanın altında yer alan “Çerez ayarları” bağlantısından dilediğiniz zaman geri alabilirsiniz; geri almak vermek kadar kolaydır. Rızanızı geri aldığınızda ölçümleme anında durur ve cmrc_aid çerezi cihazınızdan silinir. Ayrıntılar için internet sitemizde yayımlanan Çerez Politikası'na bakınız.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; oturum çerezinin engellenmesi giriş ve hesap kullanımını etkileyebilir. Açık rıza gerektiren çerezlerde tarayıcı ayarları, önceden rıza alınmasının yerine geçmez.

9. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ayrıca ticari elektronik ileti almak için verdiğiniz izni, size gönderilen iletilerde yer alan ret bağlantısı üzerinden veya aşağıdaki başvuru kanallarından, gerekçe göstermeksizin ve ücretsiz olarak dilediğiniz zaman geri alabilirsiniz.

10. Bize Nasıl Başvurabilirsiniz

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

Yukarıda belirtilen adresimize ıslak imzalı yazılı başvuru ile: Kavacık Subayevleri Mahallesi, Fahrettin Altay Caddesi No: 26B, Keçiören / Ankara
Kayıtlı elektronik posta (KEP) adresinizden KEP adresimize: zuhal.donmez@hs01.kep.tr
Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu e-posta adresimize göndererek: info@zdbutik.com
Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak: info@zdbutik.com

Başvurunuzda adınızı, soyadınızı, yazılı başvuruda imzanızı; Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı, yabancıysanız uyruğunuzu ve pasaport numaranızı veya varsa kimlik numaranızı; tebligata esas yerleşim yeri veya iş yeri adresinizi; varsa bildirime esas e-posta adresi, telefon ve faks numaranızı ve talebinizi belirtmeniz gerekir. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvurunun size ait olduğunun doğrulanması için gerekli ve ölçülü ek bilgi istenebilir.

Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyette bulunma hakkınız saklıdır.

11. Metindeki Değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler veya iş süreçlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.