1) Veri Sorumlusu

Veri sorumlusu sıfatıyla hareket eden:

• Unvan: giyimlab (Mehmet Baran Erdoğan)
• Vergi Dairesi / Vergi No: AVCILAR / 3490278743
• Adres: Avcılar / İstanbul
• E-posta: [email protected]

2) İşlenen Kişisel Veriler

Web sitemizi ziyaret etmeniz, üye olmanız, sipariş vermeniz, bizimle iletişime geçmeniz veya hizmetlerimizden faydalanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad (gerekli durumlarda TCKN gibi alanlar; yalnızca mevzuat gerektiriyorsa)
• İletişim Bilgileri: Telefon, e-posta, adres
• Müşteri İşlem Bilgileri: Sipariş, fatura, iade/değişim, talep/şikayet kayıtları, çağrı/mesaj içerikleri
• Ödeme Bilgileri: Ödeme işlemlerine ilişkin bilgiler (kart bilgileri tarafımızca mümkün olduğunca tutulmaz; ödeme kuruluşu altyapısı üzerinden işlenebilir)
• Hukuki İşlem / Uyum Bilgileri: Yetkili kurum talepleri, uyuşmazlık kayıtları
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, cihaz/oturum bilgileri, güvenlik kayıtları
• Pazarlama Bilgileri: Açık rıza vermeniz halinde kampanya tercihleri, ticari ileti onay kayıtları

3) Kişisel Verilerin İşlenme Amaçları

• Üyelik süreçlerinin yürütülmesi
• Sipariş süreçlerinin yürütülmesi (ürün/hizmet sunumu, teslimat, iade/değişim)
• Ödeme süreçlerinin yürütülmesi ve muhasebe/finans işlemlerinin takibi
• Fatura/e-arşiv/e-fatura süreçlerinin yürütülmesi
• Müşteri ilişkileri ve destek süreçlerinin yürütülmesi (talep/şikayet yönetimi)
• Bilgi güvenliği süreçlerinin yürütülmesi, suistimal ve dolandırıcılığın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
• Açık rızanız olması halinde pazarlama, kampanya, tanıtım ve ticari elektronik ileti gönderimi

4) Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde işlenir. Başlıca hukuki sebepler:

• Sözleşmenin kurulması/ifası: Siparişin alınması, teslimat, iade/değişim, üyelik işlemleri
• Hukuki yükümlülük: Vergi/mevzuat yükümlülükleri, yetkili kurum talepleri
• Meşru menfaat: Bilgi güvenliği, suistimal önleme, hizmet kalitesini artırma (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rıza: Pazarlama/iletişim izinleri gibi zorunlu olmayan işlemler

5) Kişisel Verilerin Aktarımı (Kimlere, Hangi Amaçla)

Kişisel verileriniz; işleme amaçlarıyla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo/lojistik firmaları: Teslimatın sağlanması
• Ödeme kuruluşları/bankalar: Ödeme işlemlerinin gerçekleştirilmesi (kart verileri çoğunlukla ödeme kuruluşu tarafından işlenir)
• Faturalama ve mali müşavirlik süreçleri: Fatura/finans/muhasebe işlemleri
• BT altyapı sağlayıcıları: Hosting, sunucu, e-posta, SMS, çağrı merkezi, yazılım hizmetleri (gerektiği ölçüde)
• Yetkili kamu kurum ve kuruluşları: Mevzuat gereği taleplerin karşılanması
• Hukuk danışmanları ve denetim süreçleri: Uyuşmazlık ve uyum süreçlerinin yürütülmesi

Yurt dışına aktarım söz konusu olması halinde, KVKK’daki şartlara uygun şekilde (gerekli taahhüt/izin süreçleri veya açık rıza) hareket edilir.

6) Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi/uygulama üzerindeki formlar, üyelik ekranları, sipariş süreçleri, çerezler (cookie) ve benzeri teknolojiler, e-posta/telefon/mesajlaşma kanalları, müşteri destek kayıtları ve loglar aracılığıyla elektronik ortamda toplanabilir.

7) Saklama Süreleri

Kişisel verileriniz; işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri kadar muhafaza edilir. Sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8) KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK’daki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe sonuca itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme

9) Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi; yazılı olarak veya KVKK’nın öngördüğü yöntemlerle veri sorumlusuna iletebilirsiniz.

Başvurunuzda; ad-soyad, iletişim bilgileriniz, talebinizin konusu ve mümkünse talebi destekleyici belgeler yer almalıdır. Talepleriniz, mevzuatta öngörülen sürelerde ve şartlarda sonuçlandırılır.

10) Güncellemeler

Bu metin, mevzuat ve süreçlerimize bağlı olarak güncellenebilir. Güncel metin web sitemizde yayınlandığı tarihten itibaren geçerli olur.