KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Eliz Giyim (“Eliz Butik”) tarafından işlenmektedir.

• Veri sorumlusu: Eliz Giyim (Eliz Butik)
• Adres: Çatalkaya Mahallesi, Mithatpaşa Caddesi 405/E, Narlıdere / İzmir, 35320, Türkiye
• E-posta: info@elizbutik.com
• WhatsApp destek: +90 535 714 69 70

Bu metin; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, fiziki mağazamızdan alışveriş yapan, bültene kaydolan veya bizimle iletişime geçen gerçek kişileri kapsar.

Eliz Butik ile kurduğunuz ilişkiye ve kullandığınız hizmetlere göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad; hukuken gerekli hâllerde vergi veya kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş numarası, sipariş içeriği, alışveriş geçmişi, sepet, favoriler, iade ve değişim kayıtları.
• Finans ve fatura bilgileri: Ödeme yöntemi, ödeme onay bilgileri, fatura ve muhasebe kayıtları. Kart numaranız Eliz Butik tarafından doğrudan saklanmaz; ödeme işlemleri yetkili ödeme kuruluşlarının güvenli sistemlerinde gerçekleştirilir.
• İşlem güvenliği bilgileri: IP adresi, oturum, cihaz, tarayıcı, giriş ve güvenlik kayıtları.
• Talep ve iletişim kayıtları: E-posta, WhatsApp, sosyal medya ve müşteri destek kanallarından ilettiğiniz mesajlar, talepler ve şikâyetler.
• Pazarlama bilgileri: Ticari ileti izin veya ret tercihleriniz ile kampanya ve ileti etkileşimleriniz.
• Mağaza güvenliği bilgileri: Fiziki mağazada güvenlik amacıyla kamera kaydı alınıyorsa görüntü kayıtları.

Eliz Butik, faaliyetleri bakımından gerekli olmayan özel nitelikli kişisel verileri talep etmez. Bu tür bir verinin tarafımıza kendiliğinden iletilmesi hâlinde veri, hukuka uygun işleme şartları bulunmadıkça işlenmez ve gerekli şekilde silinir veya yok edilir.

Kişisel verileriniz, aşağıdaki amaçlarla ve her faaliyet için geçerli olan KVKK’daki hukuki işleme şartına dayanılarak işlenir:

Meşru menfaate dayanan işlemlerde temel hak ve özgürlüklerinizle denge gözetilir. Açık rızaya dayanan bir işleme söz konusuysa rızanızı dilediğiniz zaman ileriye etkili olarak geri çekebilirsiniz.

Kişisel verileriniz, aşağıdaki kanallar üzerinden tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

• www.elizbutik.com üzerindeki üyelik, sipariş, ödeme, bülten, iletişim ve çerez alanları,
• Fiziki mağaza ve satış işlemleri,
• Telefon, e-posta, SMS ve WhatsApp iletişimi,
• Sosyal medya hesapları üzerinden gönderilen mesajlar,
• Ödeme, kargo, e-ticaret altyapısı ve teknik hizmet sağlayıcıları,
• Yetkili kamu kurumları ve mevzuata uygun diğer kaynaklar.

Veriler, toplandıkları sırada ilgili işleme faaliyeti için geçerli olan ve bir önceki bölümde açıklanan hukuki sebeplere dayanılarak işlenir.

Yurt içindeki aktarımlar

Kişisel verileriniz, yalnızca hizmetin gerektirdiği ölçüde ve ilgili hukuki şartlara dayanılarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmaları,
• Ödeme kuruluşları ve bankalar,
• E-ticaret altyapısı, barındırma, yazılım, bilgi güvenliği ve teknik destek sağlayıcıları,
• Muhasebe, hukuk, denetim ve danışmanlık hizmeti sağlayan taraflar,
• Pazarlama ve iletişim hizmeti sağlayıcıları (yalnızca gerekli izinlerin bulunduğu işlemler bakımından),
• Kanunen yetkili kamu kurumları, mahkemeler ve idari merciler.

Yurt dışına aktarımlar

Shopify gibi uluslararası altyapı ve teknoloji sağlayıcılarının kullanılması nedeniyle bazı kişisel verilerinizin yurt dışında bulunan sistemlerde işlenmesi veya yurt dışındaki hizmet sağlayıcılara aktarılması söz konusu olabilir.

Böyle bir aktarım, KVKK’nın 9. maddesinde öngörülen şartlardan birinin bulunması ve gerekli teknik/idari tedbirlerin alınması kaydıyla; yeterlilik kararı, uygun güvence sağlayan standart sözleşme, bağlayıcı şirket kuralları, Kurulca onaylanan taahhütname veya kanunda öngörülen istisnai aktarım hâllerinden uygun olanına dayanılarak gerçekleştirilir.

Aktarım yapılan hizmet sağlayıcının ve kullanılan aktarım mekanizmasının değişmesi hâlinde bu metin güncellenir.

İnternet sitemizde; sitenin çalışması, güvenliğin sağlanması, tercihlerin hatırlanması, performansın ölçülmesi ve izin vermeniz hâlinde kişiselleştirme ile reklam faaliyetleri için çerezler ve benzeri teknolojiler kullanılabilir.

• Zorunlu çerezler: Sitenin ve alışveriş işlevlerinin çalışması için gereklidir. Açık rıza gerektirmeyen hukuki sebeplere dayanır.
• İşlevsel, analitik ve pazarlama çerezleri: Hukuken açık rıza gereken hâllerde yalnızca tercihiniz sonrasında etkinleştirilir.

Tercihlerinizi sitedeki çerez yönetim panelinden ve tarayıcı ayarlarınızdan yönetebilirsiniz. Çerezlerin adı, amacı, süresi ve taraf bilgileri hakkında ayrıntılı açıklamaya Gizlilik Politikası veya ayrıca yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz.

Shopify altyapısında kullanılan çerezlere ilişkin genel bilgi için Shopify Çerez Politikası incelenebilir.

Saklama ve imha

Kişisel verileriniz; işleme amacı için gerekli süre boyunca ve vergi, ticaret, tüketici, elektronik ticaret ve diğer ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir. İşleme şartları ortadan kalktığında veriler, ilgili mevzuata ve iç prosedürlere uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Her veri kategorisinin saklama süresi; işleme amacı, hukuki yükümlülükler, zamanaşımı süreleri ve olası uyuşmazlıkların yönetilmesi dikkate alınarak belirlenir.

Teknik ve idari tedbirler

Eliz Butik, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla işin niteliğine ve risklere uygun tedbirler uygular. Bunlar arasında erişim yetkilendirmeleri, güçlü parola ve hesap güvenliği uygulamaları, güvenli bağlantılar, kayıt ve yedekleme süreçleri, tedarikçi kontrolleri, çalışan gizliliği ve gerektiğinde ihlal bildirim süreçleri yer alabilir.

KVKK’nın 11. maddesi kapsamında, şartları oluştuğunda:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemler yoluyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yeterli bilgileri içerecek şekilde aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Posta veya elden: Çatalkaya Mahallesi, Mithatpaşa Caddesi 405/E, Narlıdere / İzmir, 35320, Türkiye
• Kayıtlı e-posta adresiniz üzerinden: info@elizbutik.com
• Mevzuatta belirtilen kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza yöntemleri.

Başvurunuzda mümkün olduğu ölçüde şu bilgiler bulunmalıdır:

1. Ad, soyad ve başvuru yazılıysa imza,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş yeri adresi,
4. Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
5. Talebin konusu ve talebi destekleyen bilgi veya belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.