Gizlilik politikası

Veri Sorumlusu: Drape Butik Ltd. Şti.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Drape Butik Ltd. Şti. ("Drape Butik" veya "Şirket") tarafından, www.drapebutik.com ("Site") kullanıcılarının, müşterilerinin ve ziyaretçilerinin ("İlgili Kişi") kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Bilgi	Detay
Unvan	Drape Butik Ltd. Şti.
Adres	Bağdat Cad. Kazım Özalp Sok. No: 36/B Şaşkınbakkal, Kadıköy / İstanbul
Telefon	+90 216 360 31 44
E-posta	info@drapebutik.com
MERSİS No	0480048009900013
Ticaret Sicil No	718234

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Drape Butik, sunduğu hizmetler kapsamında aşağıdaki kişisel veri kategorilerini işleyebilir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura/iade işlemleri için talep edilmesi halinde).

İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.

Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş geçmişi, talep ve şikâyet kayıtları, iade/değişim kayıtları, fatura bilgileri.

Finansal Bilgiler: Ödeme yöntemine ilişkin bilgiler. (Not: Kredi kartı bilgileriniz Şirket sistemlerinde saklanmaz; ödeme PayTR aracılığıyla güvenli sanal POS altyapısı üzerinden gerçekleştirilir.)

İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, çerez kayıtları, log kayıtları, tarayıcı bilgileri.

Pazarlama Bilgileri: Ürün tercih ve alışkanlıkları, çerez ve analiz verileri (yalnızca onay verilmesi halinde).

Hukuki İşlem Bilgileri: Yetkili kamu kurum ve kuruluşları ile yargı mercileri ile yapılan yazışmalardaki bilgiler.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Mesafeli satış sözleşmesinin kurulması ve ifa edilmesi,
• Siparişlerin alınması, hazırlanması, kargoya verilmesi ve teslim edilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi,
• İade, değişim ve müşteri talep/şikâyetlerinin yönetilmesi,
• Faturalandırma ve muhasebe kayıtlarının tutulması,
• Vergi, ticaret, tüketici ve sair yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Site üyeliğinin oluşturulması ve yönetilmesi,
• Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin iyileştirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi,
• Açık rıza vermeniz halinde, pazarlama ve tanıtım faaliyetlerinin yürütülmesi (e-posta bülteni, SMS, kampanya bilgilendirmesi),
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; Site üzerinden tarafınızca doldurulan formlar, üyelik ve sipariş işlemleri, elektronik posta yazışmaları, telefon görüşmeleri ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

Verileriniz, KVKK 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (siparişin alınması, teslimat, iade-değişim),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, ticaret, tüketici mevzuatı, fatura saklama),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık ve şikâyet yönetimi),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi),
• Açık rıza (pazarlama amaçlı iletişim, isteğe bağlı çerezler).

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için ve gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

Aktarım Yapılan Taraf	Aktarım Amacı
Yurtiçi Kargo	Teslimat işlemlerinin gerçekleştirilmesi
PayTR Ödeme Hizmetleri A.Ş.	Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
Shopify Inc. (Kanada)	Site altyapısı, hosting ve sipariş yönetim sisteminin sağlanması
Mali müşavir / muhasebeci	Yasal muhasebe ve vergi yükümlülüklerinin yerine getirilmesi
Hukuk müşaviri (gerektiğinde)	Hukuki uyuşmazlıkların takibi
Yetkili kamu kurum ve kuruluşları, yargı mercileri	Yasal yükümlülüklerin yerine getirilmesi

6. YURT DIŞINA VERİ AKTARIMI

Drape Butik, Site altyapısı için Shopify Inc. (Kanada merkezli) hizmetlerini kullanmaktadır. Bu kapsamda kişisel verileriniz, sipariş yönetimi ve site barındırma hizmetlerinin sunulması amacıyla Shopify'ın sunucularına aktarılmaktadır.

Yurt dışına aktarım, KVKK 9. maddesi kapsamında ve Kanun'da belirtilen şartlar dâhilinde gerçekleştirilir. Bu kapsamda gerekli güvenlik tedbirleri alınmaktadır.

7. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir:

• Ticari defter ve kayıtlar: Türk Ticaret Kanunu uyarınca 10 yıl,
• Fatura ve vergi belgeleri: Vergi Usul Kanunu uyarınca 5 yıl,
• Sözleşme ve sipariş kayıtları: İlgili mevzuat ve zamanaşımı süreleri kapsamında 10 yıla kadar,
• Üyelik bilgileri: Üyeliğin sona ermesine kadar; üyelik sona erdikten sonra hukuki uyuşmazlık süresi (genel zamanaşımı 10 yıl) ile sınırlı olarak,
• Pazarlama amaçlı veriler: Açık rızanın geri alınmasına kadar.

Saklama sürelerinin sonunda kişisel verileriniz KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

KVKK 11. maddesi uyarınca, kişisel verisi işlenen herkes Şirket'e başvurarak aşağıdaki haklarını kullanabilir:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) İşlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

f) Yapılan düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

9. BAŞVURU YÖNTEMİ

KVKK 11. maddesi kapsamındaki haklarınızı kullanmak için başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı başvuru: Bağdat Cad. Kazım Özalp Sok. No: 36/B Şaşkınbakkal, Kadıköy / İstanbul adresine bizzat veya noter aracılığıyla,
• E-posta: info@drapebutik.com adresine, daha önce Şirket sistemine kayıtlı e-posta adresinizden gönderilmek suretiyle.

Başvurunuzda:

• Adınız, soyadınız ve imzanız (yazılı başvuruda),
• T.C. kimlik numaranız (Türkiye Cumhuriyeti vatandaşları için),
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Bildirime esas e-posta adresiniz, telefon ve faks numaranız,
• Talep konunuz

yer almalıdır. Şirket, talebinize en geç 30 gün içinde ücretsiz olarak yanıt verir. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde başvuruya yanıt verilmemesi hallerinde; yanıtın öğrenildiği veya yanıtın verilmesi gereken sürenin sona erdiği tarihten itibaren 30 gün ve her halükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.