Ana içeriğe geç

KVKK Aydınlatma Metni.


Bize emanet ettiğiniz her detay — nasıl korunur, nereye gider.

01 Veri Sorumlusu ve İletişim Bilgileri

Veri Sorumlusu: Eliz Giyim (Eliz Butik)

Adres: Çatalkaya Mah., Mithatpaşa Cad. 405/E, Narlıdere/İzmir, 35320, TR

E-posta: info@elizbutik.com

WhatsApp: 0535 714 69 70 (Pazartesi–Cumartesi 09:30–20:00)

02 Kapsam, Dayanak ve Tanımlar

Bu metin; KVKK m.5, m.6, m.10, m.11, m.12; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hazırlanmıştır.

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
  • Özel Nitelikli Kişisel Veri: Sağlık, biyometrik/genetik veriler, dernek/vakıf/sendika üyeliği, dini inanç vb. kanunda sayılan veriler.
  • İlgili Kişi: Verisi işlenen gerçek kişi (müşteri, ziyaretçi, potansiyel müşteri vb.).
03 İşlenen Kişisel Veri Kategorileri
  • Kimlik: Ad, soyad (gerektiğinde T.C. kimlik no — fatura/mevzuat kapsamında).
  • İletişim: E-posta, telefon, adres, IP bilgileri.
  • Müşteri İşlem: Sipariş/alışveriş geçmişi, sepet bilgisi, iade–değişim kayıtları.
  • Finans: Fatura verileri, ödeme onayı/bilgi notları (kart verileriniz ödeme kuruluşlarınca işlenir; sistemlerimizde saklanmaz).
  • Hesap/Erişim: Kullanıcı adı, parola (kriptolu), oturum/log kayıtları.
  • Pazarlama: İzin/ret tercihleri, kampanya etkileşimleri, çerez verileri.
  • İletişim Kayıtları: Talep/şikâyet yazışmaları, çağrı/metin mesajı içerikleri, WhatsApp yazışmaları.
  • Mağaza Ziyaret: (Varsa) kamera kayıtları — mağaza içinde ayrıca bilgilendirme yapılır.
04 Kişisel Verilerin İşlenme Amaçları
  • Satış sözleşmesinin kurulması ve ifası; sipariş, teslimat, faturalama süreçlerinin yürütülmesi,
  • Müşteri desteği; iade/değişim, ürün/hizmet desteği ve talep/şikâyet yönetimi,
  • Hesap yönetimi, kimlik doğrulama, güvenli giriş; dolandırıcılık ve kötüye kullanımın önlenmesi,
  • Finans, muhasebe ve denetim süreçleri; vergi ve ticaret hukuku kapsamındaki yükümlülüklerin yerine getirilmesi,
  • Hizmet kalitesinin ölçümü, memnuniyet ve analitik çalışmaları, Site performansının iyileştirilmesi,
  • Sipariş ve teslimat bilgilendirmeleri: Siparişinizin alınması, ödemeye ilişkin gerekli bilgilendirmeler ve siparişinizin onaylanması/kargoya verilmesi/teslimat süreci ile ilgili zorunlu bilgilendirme mesajlarının e-posta, SMS veya WhatsApp üzerinden gönderilmesi (hizmetin ifası ve hukuki yükümlülük kapsamındadır),
  • Açık rızanız bulunması hâlinde kampanya, indirim, tanıtım, kişiselleştirilmiş pazarlama iletişimi ve hedefleme faaliyetleri,
  • Uyuşmazlıkların çözümü ve yetkili kurum/kuruluş taleplerine yanıt verilmesi.
05 Toplama Yöntemleri ve Hukuki Sebepler

Veriler; www.elizbutik.com, fiziki mağaza, telefon, SMS, e-posta, WhatsApp ve benzeri mesajlaşma uygulamaları, sosyal medya hesaplarımız, çerez/piksel teknolojileri, lojistik ve ödeme sağlayıcıları üzerinden otomatik veya otomatik olmayan yollarla toplanır.

Hukuki Sebepler (KVKK m.5, m.6):

  • Kanunlarda açıkça öngörülmesi,
  • Bir sözleşmenin kurulması veya ifası için gerekli olması (sipariş ve teslimat süreçleri),
  • Hukuki yükümlülüğün yerine getirilmesi (fatura, kayıt saklama vb.),
  • Hakların tesisi, kullanılması veya korunması için zorunlu olması,
  • Meşru menfaatlerimiz (dolandırıcılığın önlenmesi, sistem güvenliği, hizmet kalitesinin artırılması gibi amaçlarla, temel hak ve özgürlüklerinize zarar vermemek şartıyla),
  • Açık rıza (pazarlama, kişiselleştirme ve zorunlu olmayan elektronik ticari ileti gibi faaliyetler).

Özel nitelikli kişisel veriler, yalnızca kanuni şartlar sağlandığında ve Kurul kararları doğrultusunda gerekli teknik/idari tedbirler alınarak işlenir.

06 Çerezler ve Benzeri Teknolojiler

Site deneyiminizi geliştirmek, güvenlik sağlamak, istatistik/analitik ve (açık rıza varsa) pazarlama amaçlarıyla çerezler kullanırız. Shopify altyapısına ilişkin çerez detayları için bkz. Shopify Cookies.

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz; bazı çerezleri reddetmeniz hâlinde Site'nin belirli fonksiyonlarının kısıtlanabileceğini lütfen unutmayın.

07 Alıcı Grupları ve Veri Aktarımları

Kişisel verileriniz, KVKK'nın öngördüğü şart ve güvencelere uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

  • Hizmet sağlayıcılar: BT/barındırma, güvenlik, bakım, kargo/lojistik firmaları, müşteri destek hizmet sağlayıcıları, ödeme kuruluşları, pazarlama ve analitik tedarikçileri,
  • İş ortakları/bağlı şirketler: Sözleşmesel ilişkiler kapsamında amaçla sınırlı veri paylaşımı,
  • Yetkili kurum ve kuruluşlar: Mahkeme, idari makamlar ve diğer kamu otoriteleri tarafından talep edilmesi hâlinde, kanuni yükümlülüklerin yerine getirilmesi amacıyla.

Yurt dışı aktarımlar; yeterli koruma bulunan ülkelere veya Kişisel Verileri Koruma Kurulu tarafından onaylı taahhütname/bağlayıcı kurumsal kurallar veya açık rızanız ile, gerekli teknik ve idari tedbirler alınarak gerçekleştirilebilir.

08 Saklama Süreleri ve Periyodik İmha

Kişisel verileriniz; ilgili mevzuatta öngörülen zorunlu süreler ve iç prosedürlerimize göre, işleme amacının gerekli kıldığı azami süre boyunca saklanır. Süre dolduğunda veya işleme amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

Saklama süreleri ve imha işlemlerine ilişkin kayıtlar, Veri Saklama ve İmha Politikamız kapsamında yönetilmektedir.

09 Güvenlik Tedbirleri

Eliz Butik olarak, kişisel verilerinizi korumak için uygun teknik ve idari tedbirleri almaktayız:

  • Yetki ve erişim kısıtlamaları; parola politikaları, gerekiyorsa çok faktörlü kimlik doğrulama,
  • Verilerin aktarım ve depolama süreçlerinde uygun şifreleme ve loglama,
  • Altyapı güvenliği, yedekleme ve iş sürekliliği planları,
  • Tedarikçi sözleşmelerinde veri koruma hükümleri ve düzenli kontroller,
  • Çalışan gizlilik taahhütleri ve KVKK farkındalık eğitimleri,
  • Olası veri ihlallerinde KVKK m.12 kapsamında bildirim süreçlerinin işletilmesi.
10 Otomatik İşleme, Profil Oluşturma ve Ticari İletiler

Hizmetlerimizi geliştirmek ve kullanıcı deneyimini iyileştirmek amacıyla sınırlı ölçüde otomatik işleme ve (açık rızanız varsa) profil oluşturma/kişiselleştirme faaliyetleri yürütülebilir. Yalnızca otomatik işlemenin hukuki sonuç doğurduğu veya sizi benzer şekilde önemli ölçüde etkilediği durumlarda, bu işleme faaliyetlerine itiraz etme hakkınız bulunmaktadır.

Elektronik ticari ileti (kampanya, indirim, yeni ürün duyuruları vb.) gönderimi yalnızca onayınızla yapılır. Onayı dilediğiniz an, herhangi bir ücret ödemeden ve gerekçe göstermeden, İleti Yönetim Sistemi (İYS) veya tarafımızca sunulan çıkış kanalları üzerinden geri çekebilirsiniz.

11 İlgili Kişi Hakları (KVKK m.11)

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
  • Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Yalnızca otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
12 Başvuru Usulü ve Yanıt Süreleri

Haklarınızı kullanmak için KVKK ve ilgili Tebliğ'e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresi üzerinden başvurabilirsiniz.

Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddi veya verilen cevabın yetersiz bulunması hâlinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurumu'na şikâyet yoluna başvurabilirsiniz.

13 Üçüncü Taraf Bağlantılar, Minörler ve Güncellemeler
  • Üçüncü Taraf Bağlantılar: Site üzerinden yönlendirildiğiniz üçüncü taraf internet siteleri kendi gizlilik/KVKK politikalarına tabidir; bu sitelerde gerçekleştirilen işlemlerden Eliz Butik sorumlu değildir.
  • 18 Yaş Altı Kullanıcılar: Çocuklardan bilerek veri toplamıyoruz. 18 yaşın altında olduğunu bildiğimiz kişilere ait verilerin işlendiğini fark etmemiz hâlinde gerekli işlemler yapılmakta; yanlışlıkla iletilen veriler için bizimle iletişime geçilmesi rica olunur.
  • Güncellemeler: Bu Aydınlatma Metni, mevzuat değişiklikleri ve iş süreçlerimizdeki güncellemeler doğrultusunda değiştirilebilir. Güncel sürüm her zaman www.elizbutik.com üzerinde yayımlanır.

Bir sorunuz mu var?

Hafta içi 09:30–20:00 arasında, en geç 24 saat içinde dönüş sağlıyoruz.

Eliz Butik · Narlıdere, İzmir · 2025