BURCU POYRAZ / BUTEX Kişisel Veriler Politikası

1. Amaç ve Kapsam

İşbu Kişisel Veriler Politikası, BUTEX – Burcu Poyraz (“BUTEX”) tarafından işletilen www.butexfashion.com internet sitesi üzerinden gerçekleştirilen faaliyetler kapsamında kişisel verilerin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, kimlere ve hangi amaçlarla aktarılabileceği, ne kadar süreyle saklandığı ve kişisel veri sahiplerinin haklarının neler olduğu hakkında genel bilgilendirme amacıyla hazırlanmıştır.

BUTEX, kişisel verilerin işlenmesi ve korunmasına ilişkin faaliyetlerini başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili mevzuata uygun şekilde yürütmeyi amaçlamaktadır.

İnternet sitesinde ayrıca Aydınlatma Metni, Açık Rıza Metni, Çerez Politikası ve KVKK Başvuru Formu gibi kişisel verilerin korunmasına ilişkin tamamlayıcı metinler bulunmaktadır.

2. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu:

Veri Sorumlusu: BURCU POYRAZ / BUTEX
Adres: Bağlarbaşı Mahallesi, Bağlarbaşı Caddesi No: 77/79, Gaziosmanpaşa / İstanbul
E-posta: [email protected]
Telefon: 0531 894 56 58 / 0539 841 87 55
Vergi No: 7330302806

olarak faaliyet göstermektedir. Bu bilgiler Butex Fashion'ın mevcut iletişim sayfasındaki resmi işletme bilgileriyle uyumludur.

3. İşlenebilecek Kişisel Veriler

BUTEX ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad, soyad ve siparişin veya mevzuatın gerektirdiği diğer kimlik bilgileri.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.

Müşteri işlem bilgileri: Sipariş bilgileri, satın alınan ürünler, alışveriş geçmişi, iade ve değişim bilgileri, talep ve şikâyet kayıtları.

Finans ve ödeme bilgileri: Ödeme yöntemi, ödeme ve fatura bilgileri. Kredi veya banka kartı işlemleri ilgili banka ve/veya ödeme kuruluşunun altyapısı üzerinden gerçekleştirilebilir.

Üyelik bilgileri: Üyelik hesabı, kullanıcı tercihleri ve hesapla bağlantılı işlem kayıtları.

İşlem güvenliği bilgileri: IP adresi, oturum ve erişim kayıtları, cihaz ve tarayıcı bilgileri ile internet sitesinin güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.

Pazarlama ve iletişim tercihleri: E-bülten üyeliği, kampanya ve ticari elektronik ileti tercihleri ile gerekli hâllerde bu kapsamdaki izin kayıtları.

Talep ve iletişim bilgileri: İletişim formu, WhatsApp, e-posta veya diğer müşteri hizmetleri kanalları aracılığıyla BUTEX'e iletilen mesaj ve talepler.

BUTEX, faaliyetleri için gerekli olmayan kişisel verileri toplamamayı ve işlenen verileri belirli, açık ve meşru amaçlarla sınırlı tutmayı esas alır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Siparişlerin oluşturulması, ürünlerin hazırlanması ve teslim edilmesi; üyelik ve müşteri hesaplarının yönetilmesi; ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi; değişim, iade ve satış sonrası destek süreçlerinin yürütülmesi; müşteri talep ve şikâyetlerinin cevaplandırılması; internet sitesinin güvenliğinin sağlanması ve kötüye kullanım veya dolandırıcılık girişimlerinin önlenmesi; yasal muhasebe ve ticari kayıtların tutulması; mevzuattan kaynaklanan saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi; hukuki uyuşmazlıkların takibi ve hakların korunması amaçlarıyla işleme gerçekleştirilebilir.

Kullanıcının tercihine ve mevzuatın gerektirdiği izinlere bağlı olarak kampanya, indirim, yeni koleksiyon ve ürünlere ilişkin ticari elektronik ileti ve pazarlama faaliyetleri de yürütülebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. maddesinde düzenlenen hukuki sebeplerden uygun olanına dayanılarak işlenmektedir.

Bu kapsamda başta;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olma,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması

hukuki sebeplerine dayanılabilir.

Açık rızanın hukuki dayanak olduğu işlemlerde ilgili kişi verdiği açık rızayı ilgili mevzuat çerçevesinde geri çekebilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz elektronik ve gerektiğinde fiziki yöntemlerle;

www.butexfashion.com üzerinden gerçekleştirilen üyelik ve sipariş işlemleri, ödeme ve teslimat süreçleri, iletişim ve destek formları, e-bülten kayıtları, müşteri hizmetleri görüşmeleri, e-posta ve WhatsApp iletişimleri, çerezler ve benzeri internet teknolojileri ile işlem güvenliği kayıtları aracılığıyla elde edilebilir.

Kullanılan yönteme bağlı olarak kişisel veriler otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak üçüncü kişilerle paylaşılabilir.

Bu kapsamda kişisel veriler;

• E-ticaret altyapısı ve bilgi teknolojileri hizmet sağlayıcılarına,
• Banka ve yetkili ödeme kuruluşlarına,
• Kargo ve lojistik şirketlerine,
• Muhasebe, finans ve hukuki danışmanlık hizmeti sağlayan taraflara,
• Hosting, yazılım, güvenlik ve teknik altyapı sağlayıcılarına,
• Müşteri iletişim ve pazarlama hizmeti sağlayıcılarına,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere

aktarılabilir.

Aktarımlar yalnızca ilgili hizmetin yerine getirilmesi için gerekli olan veri ve amaçlarla sınırlı olarak gerçekleştirilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

BUTEX tarafından kullanılan bazı teknoloji, bulut, analiz, iletişim, sosyal medya veya dijital hizmet sağlayıcılarının altyapılarının yurt dışında bulunması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK'nın 9. maddesinde belirtilen şartlara ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak gerçekleştirilir.

Güncel mevzuatta yurt dışına aktarım; yeterlilik kararının bulunması, yeterlilik kararının bulunmadığı durumlarda standart sözleşmeler ve diğer uygun güvencelerin sağlanması veya Kanunda sınırlı olarak belirtilen istisnai durumların mevcut olması gibi mekanizmalara bağlanmıştır.

Standart sözleşmenin kullanılması hâlinde sözleşmenin imzalanmasını takip eden beş iş günü içerisinde Kuruma bildirilmesi gerekmektedir.

9. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, işlenmelerini gerektiren amaç için gerekli süre boyunca ve ilgili mevzuatta belirtilen yasal saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmaması hâlinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Farklı veri kategorileri için mevzuattan kaynaklanan farklı saklama süreleri uygulanabilir.

10. Kişisel Verilerin Güvenliği

BUTEX, kişisel verilerin;

hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı olarak erişilmesini önlemek ve güvenli şekilde muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaktadır.

Kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi hâlinde ilgili mevzuat kapsamında gerekli bildirim süreçleri yürütülür.

Kişisel Verileri Koruma Kurulunun ilgili kararları uyarınca veri ihlalinin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapılması öngörülmekte; etkilenen kişilerin de makul olan en kısa sürede bilgilendirilmesi gerekmektedir.

11. Kişisel Verilerin Doğruluğu ve Güncelliği

BUTEX, işlenen kişisel verilerin doğru ve gerektiğinde güncel olmasına önem vermektedir.

Müşterilerin iletişim, teslimat veya üyelik bilgilerinde meydana gelen değişiklikleri hesapları üzerinden veya BUTEX ile iletişime geçerek güncellemeleri, sipariş ve hizmet süreçlerinin doğru şekilde yürütülebilmesi açısından önemlidir.

12. Çerezler ve Dijital Teknolojiler

www.butexfashion.com üzerinde internet sitesinin çalışması, güvenliği, kullanıcı deneyiminin geliştirilmesi, performans ve trafik ölçümü ile kullanıcının tercihine bağlı reklam ve pazarlama faaliyetleri amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler internet sitesinde yer alan Çerez Politikası kapsamında açıklanmaktadır.

13. Ticari Elektronik İletiler

BUTEX tarafından kampanya, indirim, yeni ürün, koleksiyon ve benzeri pazarlama içerikli ticari elektronik iletiler, ilgili mevzuat kapsamında gerekli izinlerin bulunması hâlinde gönderilir.

İlgili kişiler ticari elektronik ileti tercihlerini ilgili ileti içerisindeki ret yöntemleri veya mevzuatta belirlenen diğer kanallar üzerinden değiştirebilir.

14. İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel veri sahibi;

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
6. Kanunun 7. maddesindeki şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin Kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Bunlar KVKK Kurumunun yayımladığı güncel m.11 haklarıyla uyumludur.

15. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi internet sitemizde bulunan K.V.K.K. Başvuru Formu aracılığıyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve yöntemlere uygun olarak BUTEX'e iletebilirsiniz.

Başvurunun niteliğine göre başvuru sahibinin kimliğinin doğrulanabilmesi amacıyla ek bilgi veya belge talep edilebilir.

Veri Sorumlusu İletişim Bilgileri

BURCU POYRAZ / BUTEX
Bağlarbaşı Mahallesi, Bağlarbaşı Caddesi No: 77/79
Gaziosmanpaşa / İstanbul

E-posta: [email protected]
Telefon: 0531 894 56 58
Telefon: 0539 841 87 55
Web: www.butexfashion.com

16. Politikanın Güncellenmesi

İşbu Kişisel Veriler Politikası; mevzuatta, BUTEX'in faaliyetlerinde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Politikanın güncel hâli www.butexfashion.com internet sitesinde yayımlanır.