KVKK AYDINLATMA METNİ

I. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Boz Tekstil Pazarlama ve Ticaret Limited Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

II. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Web Sitesi ve ilişkili kanallar üzerinden aşağıdaki kişisel veri kategorileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı, TCKN (gerekli hâllerde).
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, sepet bilgileri, iade/değişim talepleri, çağrı merkezi kayıtları.
• Ödeme / Faturalama Bilgileri: Ödeme yöntemi, banka/ödeme kuruluşu bilgisi, fatura içeriği (kart numaranız Şirket tarafından saklanmaz, yalnızca ödeme altyapısı sağlayıcıları tarafından işlenebilir).
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, cihaz ve tarayıcı bilgisi, oturum bilgileri.
• Pazarlama Bilgileri: Çerezler aracılığıyla toplanan kullanım tercihleri, kampanya katılım ve bildirim izin tercihleri.
• Görsel/İşitsel Kayıtlar: Müşteri destek süreçlerinde gerekli hâllerde tutulan kayıtlar (çevrimiçi destek, e-posta yazışmaları vb.).

III. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve aşağıda yer alan amaçlar doğrultusunda işlenmektedir:

• Web Sitesi üzerinden üyelik oluşturma, üyelik yönetimi ve kullanıcı hesaplarının işletilmesi,
• Online alışveriş süreçlerinin yürütülmesi (sipariş oluşturma, ödeme, faturalama, teslimat),
• Ürün ve hizmetlerimizin tanıtılması, pazarlama faaliyetleri, kampanya ve promosyonların duyurulması (onay vermeniz hâlinde ticari elektronik ileti gönderimi),
• Müşteri ilişkileri ve memnuniyet süreçlerinin yürütülmesi, şikâyet ve taleplerin değerlendirilmesi,
• Web Sitesi’nin geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi, hataların ve teknik sorunların tespiti,
• Bilgi güvenliğinin sağlanması, yetkisiz kullanımın ve sahte işlemlerin tespit edilmesi,
• Şirket’in faaliyetlerinin planlanması ve icrası, raporlama ve istatistiki çalışmaların yapılması,
• İlgili mevzuat uyarınca saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi,
• Doğabilecek hukuki uyuşmazlıklarda delil olarak kullanılabilmesi.

IV. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLER

Kişisel verileriniz; Web Sitesi üzerindeki üyelik ve sipariş formları, iletişim formları, çerezler, çağrı merkezi ve müşteri hizmetleri kanalları, e-posta yazışmaları, sosyal medya hesaplarımız ve fiziki/dijital ortamda beyan ettiğiniz diğer kanallar aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

Verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (örneğin, mesafeli satış sözleşmesi kapsamında sipariş ve teslimat işlemleri),
• Hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Açık rızanızın bulunduğu haller (ticari elektronik ileti onayı, pazarlama amaçlı profil oluşturma vb.).

V. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz; KVKK’nın 8. ve 9. maddeleri çerçevesinde ve veri güvenliğine ilişkin gerekli tedbirler alınarak, aşağıda belirtilen amaçlarla sınırlı olmak üzere yurt içinde ve gerekli hallerde yurt dışında bulunan üçüncü kişilere aktarılabilir:

• Ürün ve hizmetlerin sunulması, ödeme işlemlerinin gerçekleştirilmesi, kargo ve lojistik süreçlerinin yürütülmesi amacıyla; kargo firmalarına, ödeme kuruluşlarına, bankalara ve teknik hizmet sağlayıcılara,
• Bilgi teknolojileri, altyapı, güvenlik, bakım ve destek hizmetleri sunan firmalara,
• Hukuki uyuşmazlıkların çözümü amacıyla avukatlarımıza, danışmanlarımıza ve ilgili yargı mercilerine,
• Mevzuat gereğince talep edilmesi hâlinde, yetkili kurum ve kuruluşlara,
• Pazarlama ve reklam faaliyetleri kapsamında yurt içi ve yurt dışı hizmet sağlayıcılarına (örneğin e-posta gönderim firmaları, sosyal medya platformları) – açık rızanız bulunması hâlinde.

Aktarımlar sırasında, KVKK ve ilgili ikincil düzenlemelerde öngörülen teknik ve idari tedbirler alınmakta, gerekli hallerde veri işleyenlerle gizlilik sözleşmeleri yapılmaktadır.

VI. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süre kadar saklanmakta, bu sürelerin sona ermesiyle KVKK ve ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

• Sözleşme ve sipariş süreçlerine ilişkin kayıtlar; ticari ve vergi mevzuatında öngörülen süreler boyunca,
• Müşteri desteğine ilişkin kayıtlar; uyuşmazlık ve ispat yükümlülükleri kapsamında zamanaşımı süreleri boyunca,
• Çerezler; çerez türüne göre değişen sürelerle ve cihaz/ tarayıcı ayarlarınız doğrultusunda,
• Açık rızaya dayalı işlemler; rızanın geri alındığı tarihe kadar

süreleriyle sınırlı olarak saklanmaktadır.

VII. KVKK KAPSAMINDA HAKLARINIZ

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak Şirket’e başvurarak kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

VIII. HAKLARINIZI KULLANMAK İÇİN BAŞVURU YÖNTEMLERİ

KVKK’nın 13. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmaya yönelik taleplerinizi; yazılı olarak veya KVKK’da öngörülen diğer yöntemlerle Şirket’e iletebilirsiniz.

Başvuru için kullanabileceğiniz kanallar özetle şunlardır:

• Islak imzalı dilekçenizi, kimliğinizi tevsik edici belgelerle birlikte Şirket adresine kargo/posta ile göndermek,
• Kayıtlı Elektronik Posta (KEP) adresiniz, güvenli elektronik imza, mobil imza veya KVKK’da belirtilen diğer yöntemlerle iletmek (varsa),
• Tarafınızca daha önce bildirilmiş ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden başvuru yapmak (Şirket’in kabul etmesi hâlinde).

Başvuru için İletişim Bilgileri

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacak; tarafınıza yazılı olarak veya elektronik ortamda yanıt verilecektir. Başvurularınızın ücretsiz olarak sonuçlandırılması esastır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

IX. AYDINLATMA METNİNDE YAPILABİLECEK DEĞİŞİKLİKLER

Şirket, yürürlükteki mevzuat hükümlerindeki değişiklikler ve kişisel veri işleme faaliyetlerindeki güncellemeler doğrultusunda işbu Aydınlatma Metni’nde değişiklik yapma hakkını saklı tutar. Güncel metne her zaman Web Sitesi üzerinden KVKK Aydınlatma Metni başlığı altında ulaşabilirsiniz.