Gizlilik KVKK Aydınlatma Metni
Suvve Butik - www.suvve.com
GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Veri Sorumlusu: Hüseyin Gülgeç Şahıs Şirketi - Suvve Butik
İnternet Sitesi: www.suvve.com
Yürürlük Tarihi: [Yayın tarihi]
Sürüm: 1.0
Önemli not: Aydınlatma metni ile açık rıza metni ayrı metinlerdir. Açık rıza gerektiren pazarlama, ticari
elektronik ileti veya yurt dışına aktarım gibi işlemler için ayrıca açık rıza/onay kutusu kullanılmalıdır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Hüseyin Gülgeç Şahıs Şirketi
olup Suvve Butik markası altında www.suvve.com üzerinden faaliyet göstermektedir. İletişim: [E-posta
yazılacaktır], [Telefon yazılacaktır], adres: [Şirket resmi adresi yazılacaktır].
2. İşlenen Kişisel Veri Kategorileri
1. 2. 3. Kimlik ve iletişim verileri: ad-soyad, telefon, e-posta, teslimat/fatura adresi.
Müşteri işlem verileri: sipariş, ürün, ödeme, fatura, iade/değişim, talep ve şikayet kayıtları.
Finansal veriler: ödeme yöntemi, tahsilat/iade kayıtları; kart bilgileri ödeme kuruluşları aracılığıyla işlenir,
Satıcı tam kart verisini saklamaz.
4. 5. İşlem güvenliği verileri: IP adresi, log kayıtları, cihaz/tarayıcı bilgileri, çerez kayıtları.
Pazarlama verileri: kampanya izinleri, alışveriş geçmişi, tercih ve ilgi alanları; yalnızca hukuki sebebi
varsa işlenir.
6. Hukuki işlem verileri: uyuşmazlık, resmi kurum yazışmaları, delil ve savunma kayıtları.
3. İşleme Amaçları
Kişisel veriler; siparişin alınması, sözleşmenin kurulması ve ifası, ürünün hazırlanması, ödeme/tahsilat,
faturalandırma, kargo ve teslimat, müşteri hizmetleri, iade/değişim süreçleri, yasal yükümlülüklerin yerine
getirilmesi, işlem güvenliği, dolandırıcılığın önlenmesi, uyuşmazlıkların çözümü ve açık rıza/onay bulunması
halinde pazarlama faaliyetleri amaçlarıyla işlenir.
4. Hukuki Sebepler
7. Sözleşmenin kurulması veya ifası için gerekli olması.
8. Satıcı’nın hukuki yükümlülüklerini yerine getirmesi.
9. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
10. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Satıcı’nın meşru menfaati.
11. Kanunlarda açıkça öngörülmesi.
12. Açık rıza gereken hallerde ilgili kişinin açık rızası.
5. Kişisel Verilerin Aktarılması
Veriler; kargo firmaları, ödeme kuruluşları, e-ticaret altyapı sağlayıcıları, muhasebe/fatura hizmet
sağlayıcıları, teknik destek ve barındırma hizmet sağlayıcıları, hukuk/mali müşavirlik hizmetleri, yetkili kamu
kurumları ve mevzuat gereği ilgili kişi/kurumlarla sınırlı, amaçla bağlantılı ve ölçülü olarak paylaşılabilir.
Sayfa 1Suvve Butik - www.suvve.com
Yurt dışına aktarım yapılacaksa, aktarımın hukuki sebebi ayrıca değerlendirilmeli ve gerekli aydınlatma/açık
rıza veya uygun güvenceler sağlanmalıdır. Site altyapısı, e-posta, analitik veya pazarlama araçları yurt dışı
sunucu kullanıyorsa bu bölüm buna göre güncellenmelidir.
6. Toplama Yöntemleri
Kişisel veriler; Site, üyelik/sipariş formları, ödeme ekranı, e-posta, telefon, WhatsApp/mesajlaşma kanalları,
çerezler, kargo/ödeme entegrasyonları, müşteri destek kayıtları ve elektronik loglar aracılığıyla otomatik veya
kısmen otomatik yollarla toplanabilir.
7. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı/saklama süreleri boyunca
saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Fatura ve ticari kayıtlar ilgili
mevzuat gereği yasal sürelerle saklanabilir.
8. Güvenlik Önlemleri
Satıcı, kişisel verilerin yetkisiz erişim, kayıp, hukuka aykırı işleme ve paylaşılmaya karşı korunması için
uygun teknik ve idari tedbirleri alır. Yetki sınırlaması, güçlü parola, SSL, erişim kayıtları, güvenli altyapı ve
hizmet sağlayıcı sözleşmeleri bu kapsamda uygulanabilir.
9. İlgili Kişinin Hakları
İlgili kişiler, KVKK madde 11 kapsamındaki haklarını Satıcı’ya yazılı olarak veya mevzuata uygun diğer
yöntemlerle iletebilir. Başvurular, başvurunun niteliğine göre en kısa sürede ve yasal süre içinde
sonuçlandırılır.
10. Ticari Elektronik İleti
Kampanya, indirim, tanıtım ve pazarlama iletileri, ilgili mevzuat gereğince onay alınması gereken hallerde
Alıcı’nın ayrı onayı ile gönderilir. Alıcı her zaman ret/çıkış hakkını kullanabilir.
11. Açık Rıza Gerektiren İşlemler
Açık rıza gerektiren pazarlama profillemesi, ticari elektronik ileti, özel nitelikli veri işleme veya yurt dışına
aktarım gibi faaliyetler için aydınlatmadan ayrı, özgür iradeye dayalı ve belirli konuya ilişkin açık rıza
alınmalıdır.
12. Başvuru İletişimi
KVKK başvuruları için e-posta: [E-posta yazılacaktır]; adres: [Şirket resmi adresi yazılacaktır]; KEP: [Varsa
KEP adresi yazılacaktır]. Başvuruda kimlik doğrulamaya yarayan bilgiler ve talep konusu açıkça
belirtilmelidir.