GİGİ TESETTÜR

GİZLİLİK POLİTİKASI

Son güncelleme tarihi: … / … / ……

1. GENEL BİLGİLENDİRME

Gigi Tesettür olarak ziyaretçilerimizin ve müşterilerimizin gizliliğine önem veriyoruz. Bu Gizlilik Politikası, internet sitemizi ziyaret ettiğinizde, hesap oluşturduğunuzda, sipariş verdiğinizde veya bizimle iletişim kurduğunuzda bilgilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Bu politika, internet sitemiz üzerinden yürütülen faaliyetler kapsamında kişisel bilgilerin korunmasına ilişkin genel esasları belirler.

İşletmeci bilgileri

• Marka: Gigi Tesettür

• Ticari unvan: […]

• Adres: […]

• E-posta: […]

• Telefon: […]

• İnternet sitesi: […]

Bu politikada “Gigi Tesettür”, “biz” veya “işletmemiz” ifadeleri yukarıda belirtilen işletmeciyi; “kullanıcı” veya “müşteri” ifadeleri ise internet sitemizi ziyaret eden veya hizmetlerimizden yararlanan kişileri ifade eder.

2. TOPLADIĞIMIZ BİLGİLER

İnternet sitemizi kullanımınız ve bizimle olan ilişkiniz kapsamında aşağıdaki bilgi kategorileri işlenebilir:

2.1. Kimlik ve iletişim bilgileri

• Ad ve soyadı

• Telefon numarası

• E-posta adresi

• Fatura ve teslimat adresi

2.2. Sipariş ve alışveriş bilgileri

• Sipariş numarası ve tarihi

• Satın alınan ürünler, beden ve renk tercihleri

• Sipariş tutarı, indirim ve kampanya bilgileri

• Teslimat, iade ve değişim kayıtları

• Müşteri hizmetleriyle yapılan yazışmalar

2.3. Ödeme bilgileri

Ödeme işlemlerinin yürütülmesi, siparişlerin doğrulanması ve gerekli muhasebe kayıtlarının tutulması amacıyla ödeme işlemine ilişkin bilgiler işlenebilir.

Kartlı ödemelerde kart bilgilerinin tamamı veya bir kısmı, kullanılan ödeme altyapısına bağlı olarak ilgili ödeme hizmeti sağlayıcısı tarafından işlenebilir. Gigi Tesettür'ün tam kart numarası veya güvenlik kodu gibi bilgileri doğrudan saklayıp saklamadığı, kullanılan ödeme sisteminin teknik yapısına bağlıdır.

2.4. Teknik ve kullanım bilgileri

İnternet sitemizin güvenliğini sağlamak, performansını değerlendirmek ve kullanıcı deneyimini iyileştirmek amacıyla aşağıdaki bilgiler işlenebilir:

• IP adresi

• Tarayıcı ve cihaz bilgileri

• İşletim sistemi bilgileri

• Ziyaret edilen sayfalar ve etkileşim kayıtları

• Oturum bilgileri

• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler

Bu bilgilerin işlenmesi, kullanılan teknik altyapıya ve ilgili mevzuat kapsamındaki şartlara bağlıdır.

3. KİŞİSEL VERİLERİN KULLANIM AMAÇLARI

Kişisel bilgileriniz, ilgili mevzuata uygun hukuki sebeplerin bulunması kaydıyla aşağıdaki amaçlarla işlenebilir:

a) Siparişlerin alınması, hazırlanması ve teslim edilmesi,

b) Ödeme, faturalandırma, muhasebe ve finansal kayıt süreçlerinin yürütülmesi,

c) İade, değişim, iptal ve geri ödeme taleplerinin sonuçlandırılması,

ç) Müşteri desteği ve şikâyet yönetimi süreçlerinin yürütülmesi,

d) Hesap güvenliğinin sağlanması ve yetkisiz işlemlerin önlenmesi,

e) İnternet sitesinin işletilmesi, bakımının yapılması ve teknik sorunların giderilmesi,

f) Yasal yükümlülüklerin yerine getirilmesi ve yetkili makamların hukuka uygun taleplerinin karşılanması,

g) Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,

ğ) Mevzuatın izin verdiği ölçüde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,

h) Hukuki uyuşmazlıkların takibi ve hakların korunması.

Kişisel veriler, belirli, açık ve meşru amaçlarla sınırlı olarak işlenir. İşleme amaçlarıyla ilgisi bulunmayan veya gereğinden fazla veri toplanmaması esastır.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve ilgili durumlarda 6. maddesinde düzenlenen hukuki sebepler çerçevesinde işlenebilir.

İşlemenin niteliğine göre bu sebepler şunları içerebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

• Bir hakkın tesisi, kullanılması veya korunması,

• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,

• Kanunlarda açıkça öngörülmesi,

• Gerektiği durumlarda geçerli açık rızanızın bulunması.

Her veri işleme faaliyeti için uygun hukuki sebep ayrıca değerlendirilir. Açık rıza, kanunen başka bir hukuki sebebe dayandırılabilen tüm işlemler için otomatik olarak zorunlu kabul edilmez.

5. KİŞİSEL VERİLERİN ÜÇÜNCÜ TARAFLARLA PAYLAŞILMASI

Kişisel bilgileriniz, yalnızca ilgili amaçlar ve mevzuat kapsamında gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

5.1. Kargo ve lojistik firmaları

Siparişlerin teslim edilmesi, gönderilerin takip edilmesi ve teslimat süreçlerinin yürütülmesi amacıyla gerekli ad, soyadı, adres ve iletişim bilgileri ilgili kargo veya lojistik hizmet sağlayıcılarıyla paylaşılabilir.

5.2. Ödeme hizmeti sağlayıcıları

Ödemelerin tahsil edilmesi, işlemlerin doğrulanması, iadelerin gerçekleştirilmesi ve ödeme güvenliğinin sağlanması amacıyla gerekli bilgiler, kullanılan ödeme kuruluşları veya finansal hizmet sağlayıcılarıyla paylaşılabilir.

5.3. Teknik hizmet sağlayıcıları

İnternet sitesinin barındırılması, bakımı, güvenliği, analiz edilmesi ve işletilmesi için hizmet alınan teknoloji firmaları, sunucu sağlayıcıları, yazılım hizmetleri ve benzeri iş ortakları gerekli verilere erişebilir.

5.4. Muhasebe, hukuk ve danışmanlık hizmetleri

Mevzuata uyum, muhasebe, denetim, hukuki süreçler ve işletme faaliyetlerinin yürütülmesi amacıyla gerekli bilgiler yetkili danışmanlarla paylaşılabilir.

5.5. Yetkili kamu kurumları

Kanuni yükümlülükler veya usulüne uygun talepler kapsamında yetkili kamu kurumları ve adli makamlarla veri paylaşımı yapılabilir.

Kişisel veriler, yalnızca uygun hukuki sebep ve gerekli güvenlik önlemleri çerçevesinde aktarılır. Kişisel verilerin üçüncü taraflarla paylaşılması, bu tarafların bilgileri sınırsız biçimde kullanabileceği anlamına gelmez.

6. YURT DIŞINA VERİ AKTARIMI

İnternet sitesinde kullanılan bazı teknoloji, analiz, reklam, iletişim veya barındırma hizmetleri yurt dışında bulunan hizmet sağlayıcılar tarafından sunulabilir.

Bu hizmetlerin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olursa, aktarım işlemleri KVKK'nın 9. maddesi ve ilgili mevzuat hükümlerine uygun şekilde gerçekleştirilir.

Gerekli durumlarda yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer aktarım mekanizmaları değerlendirilir.

Yurt dışına aktarımın hangi hizmet sağlayıcıları bakımından gerçekleştiği, kullanılan teknik altyapıya ve aktif hizmetlere bağlıdır.

7. ÇEREZLER VE BENZERİ TEKNOLOJİLER

İnternet sitemiz, işlevselliği sağlamak, kullanıcı tercihlerini hatırlamak, güvenliği desteklemek ve kullanıcı deneyimini geliştirmek amacıyla çerezler veya benzeri teknolojiler kullanabilir.

Çerezler, cihazınızda saklanan küçük veri dosyalarıdır.

Kullanılan çerezler, amaçlarına göre aşağıdaki kategorilere ayrılabilir:

• Zorunlu çerezler: İnternet sitesinin temel işlevlerinin ve güvenliğinin sağlanması için gerekli çerezler.

• İşlevsel çerezler: Dil, tercih veya oturum gibi kullanıcı ayarlarının hatırlanmasına yardımcı olan çerezler.

• Analitik çerezler: Site kullanımını ve performansını anlamaya yardımcı olan çerezler.

• Pazarlama çerezleri: İlgili reklam ve pazarlama faaliyetlerinin yürütülmesine yardımcı olan çerezler.

Zorunlu olmayan çerezler ve benzeri teknolojiler, ilgili mevzuatın gerektirdiği durumlarda gerekli tercih veya izin alınmadan etkinleştirilmez.

Çerez tercihlerinizi internet sitemizde sunulan ayarlar üzerinden veya tarayıcınızın ilgili seçeneklerinden yönetebilirsiniz. Bazı çerezleri devre dışı bırakmanız, internet sitesinin belirli işlevlerinin çalışmasını etkileyebilir.

Kullanılan çerezlerin türleri, süreleri ve sağlayıcıları, internet sitesindeki güncel teknik yapı ve Çerez Politikası kapsamında açıklanır.

8. ELEKTRONİK İLETİ VE PAZARLAMA

Gigi Tesettür, mevzuatın izin verdiği durumlarda ürün, kampanya ve yenilikler hakkında bilgilendirme yapabilir.

Ticari elektronik ileti gönderimi, ilgili mevzuatta öngörülen onay ve izin koşullarına tabidir. Gerekli olduğu hâllerde pazarlama iletişimleri için ayrıca izin alınır.

Müşteriler, ticari elektronik iletileri almayı reddetme haklarını ilgili iletişim kanalında sunulan yöntemlerle veya mevzuatta belirtilen diğer yöntemlerle kullanabilir.

Pazarlama iletişimlerini reddetmeniz, siparişinizin yerine getirilmesi için zorunlu olan bildirimlerin veya yasal bilgilendirmelerin gönderilmesini engellemez.

9. VERİ GÜVENLİĞİ

Kişisel verilerin yetkisiz erişime, kayba, hukuka aykırı değişikliğe veya açıklanmaya karşı korunması amacıyla uygun teknik ve idari tedbirler alınır.

Bu tedbirler, kullanılan altyapıya bağlı olarak erişim kontrollerini, güvenlik güncellemelerini, yetkilendirme mekanizmalarını, yedekleme süreçlerini ve güvenlik olaylarının değerlendirilmesini içerebilir.

İnternet üzerinden gerçekleştirilen veri aktarımının tamamen risksiz olduğu garanti edilemez. Bununla birlikte, kişisel verilerin korunması için makul ve mevzuata uygun önlemler alınır.

Kişisel veri güvenliğini etkileyen bir olay meydana gelmesi hâlinde, ilgili bildirim ve müdahale yükümlülükleri yürürlükteki mevzuata göre yerine getirilir.

10. VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresi belirlenirken aşağıdaki hususlar değerlendirilir:

• Sipariş ve müşteri hizmetleri süreçlerinin tamamlanması,

• Vergi, muhasebe ve ticaret mevzuatından doğan yükümlülükler,

• İade, garanti ve tüketici uyuşmazlıklarına ilişkin süreler,

• Hukuki taleplerin ileri sürülebilmesi veya savunulması,

• İlgili verinin işlenme amacının sona ermesi.

Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Farklı veri kategorileri için farklı saklama süreleri uygulanabilir.

11. KULLANICILARIN HAKLARI

6698 sayılı KVKK'nın 11. maddesi kapsamında, ilgili kişi olarak aşağıdaki haklara sahip olabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklar, KVKK ve ilgili mevzuatta belirtilen koşullar çerçevesinde kullanılabilir.

12. BAŞVURU VE İLETİŞİM

Kişisel verilerinize ilişkin taleplerinizi, veri sorumlusuna başvuru usullerine uygun olarak aşağıdaki kanallar üzerinden iletebilirsiniz:

• Veri sorumlusunun ticari unvanı: […]

• Adres: […]

• E-posta: […]

• KEP adresi (varsa): […]

Başvurunuzun değerlendirilmesi için kimliğinizin doğrulanması ve talebinizin açıklığa kavuşturulması amacıyla gerekli bilgiler istenebilir.

Başvurular, KVKK'nın 13. maddesi ve ilgili mevzuat kapsamında değerlendirilir ve yasal süreler içerisinde sonuçlandırılır.

13. ÇOCUKLARIN GİZLİLİĞİ

İnternet sitemiz, çocukların kişisel verilerinin korunmasına önem verir.

Çocuklara ait kişisel verilerin işlenmesi söz konusu olduğunda, ilgili mevzuat hükümleri ve gerekli olduğu durumlarda kanuni temsilciye ilişkin kurallar dikkate alınır.

14. POLİTİKADA DEĞİŞİKLİKLER

Gigi Tesettür, hizmetlerinde, teknik altyapısında veya yasal yükümlülüklerinde meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir.

Güncellenen metin, yeni güncelleme tarihiyle birlikte internet sitesinde yayımlanır.

Kişisel verilerin işlenmesine ilişkin değişiklikler, ilgili mevzuatın gerektirdiği şartlar ve hukuki sebepler çerçevesinde uygulanır. Gerekli olduğu durumlarda ilgili kişilere ayrıca bilgilendirme yapılır veya geçerli izinler alınır.

15. YÜRÜRLÜK

Bu Gizlilik Politikası, internet sitesinde yayımlandığı tarihten itibaren geçerlidir.

Marka: Gigi Tesettür

Ticari unvan: […]

İnternet sitesi: […]

Son güncelleme tarihi: … / … / ……