KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla BUTİK SİRİUS tarafından hazırlanmıştır. butiksirius.com.tr internet sitesi ve mobil uygulamamız üzerinden paylaştığınız kişisel verileriniz aşağıda açıklanan çerçevede işlenmektedir.

1. Veri Sorumlusu

Ünvan	BUTİK SİRİUS – Mehmet İlker Selçuk
Adres	Zaviye Mah. Hasanbey Cad. Maldia İnşaat No:92/B Yeşilyurt / MALATYA
Telefon	+90 533 617 44 72
E-posta	info@butiksirius.com.tr

2. İşlenen Kişisel Veriler

Kimlik bilgileri: ad, soyad; kurumsal fatura talebinde unvan, vergi dairesi, vergi/T.C. kimlik numarası.
İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
Müşteri işlem bilgileri: sipariş içeriği ve numarası, sepet bilgileri, kullanılan kupon/hediye kartı, cüzdan ve puan hareketleri, favoriler, iade ve cayma talepleri, destek yazışmaları.
İşlem güvenliği bilgileri: IP adresi, giriş ve işlem kayıtları (log), cihaz ve tarayıcı bilgisi, oturum ve çerez bilgileri.
Finansal bilgiler: ödeme yöntemi, ödeme durumu ve tutar bilgisi. Kredi/banka kartı numaranız ve güvenlik kodunuz tarafımızca alınmaz ve saklanmaz; kart ödemeleri, lisanslı ödeme kuruluşunun güvenli ödeme sayfasında gerçekleştirilir.
Pazarlama bilgileri: ticari elektronik ileti tercihleriniz, bülten aboneliği, kampanya etkileşimleri (yalnızca izniniz olması halinde).
Mobil uygulama bilgileri: uygulamayı kullanırken oluşan oturum bilgileri ve (izin vermeniz halinde) bildirim gönderimi için cihaz bildirim anahtarı.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik oluşturulması ve hesabınızın yönetilmesi,
Siparişlerin alınması, onaylanması, hazırlanması, faturalandırılması ve kargoya verilmesi; teslimatın takibi,
Ödemelerin alınması, havale/EFT eşleştirmesi, iade ve geri ödeme işlemlerinin yürütülmesi,
Cayma, iade, değişim, garanti ve şikâyet süreçlerinin yönetilmesi; müşteri hizmetleri ve destek taleplerinin yanıtlanması,
Sipariş ve hesap bilgilendirmelerinin (sipariş onayı, kargo bildirimi, şifre sıfırlama vb.) iletilmesi,
Mesafeli satış mevzuatı, vergi, muhasebe ve diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
Bilgi güvenliğinin sağlanması, sahteciliğin ve kötüye kullanımın önlenmesi,
İzniniz olması halinde kampanya, indirim ve ürün tanıtımlarının iletilmesi; alışveriş deneyiminin iyileştirilmesi,
Olası uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) – sipariş, ödeme, teslimat ve iade süreçleri,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m. 5/2-ç) – fatura, defter ve mevzuattan kaynaklanan saklama yükümlülükleri,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f) – bilgi güvenliği, sahteciliğin önlenmesi, hizmet kalitesinin iyileştirilmesi.

Ticari elektronik ileti gönderimi ve pazarlama amaçlı işleme faaliyetleri ise açık rızanıza (m. 5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’a dayanır. Rızanızı dilediğiniz zaman, iletilerdeki bağlantı üzerinden veya aşağıdaki iletişim bilgileri aracılığıyla geri alabilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz ve mobil uygulamamız üzerinden üyelik, sipariş, ödeme, iletişim ve destek formları aracılığıyla, e-posta ve telefon görüşmeleriyle, çerezler ve benzeri teknolojilerle tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK’nın 8. ve 9. maddelerine uygun olarak yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik firmaları: ürünlerin teslimi için ad-soyad, telefon ve teslimat adresi,
Ödeme kuruluşları ve bankalar (PayTR, iyzico ve benzeri): ödemenin alınması, iade ve doğrulama işlemleri,
Hizmet sağlayıcılar: barındırma (hosting), e-posta ve bildirim gönderim hizmeti, teknik destek ve bilgi güvenliği hizmetleri sunan iş ortakları,
Mali müşavir, muhasebe ve e-fatura/e-arşiv hizmeti sağlayıcıları: yasal defter, fatura ve beyan yükümlülükleri için,
Yetkili kamu kurum ve kuruluşları ile mahkemeler: mevzuattan doğan talepler çerçevesinde.

Hizmet aldığımız sağlayıcıların sunucularının yurt dışında bulunması halinde, verileriniz KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak aktarılır. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerince saklanır. Örneğin fatura ve muhasebe kayıtları vergi mevzuatı gereği 10 yıl, uyuşmazlıklara ilişkin kayıtlar ilgili zamanaşımı süreleri boyunca muhafaza edilir. Üyelik verileriniz hesabınız açık olduğu sürece, pazarlama verileriniz rızanızı geri alana kadar tutulur. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Hesabınızı hesap ayarlarınızdan (mobil uygulamada “Hesabımı sil”) ya da bize yazarak sildirebilirsiniz; yasal saklama yükümlülüğü bulunan kayıtlar bu süre boyunca ayrıca muhafaza edilir.

8. İlgili Kişinin Hakları (KVKK m. 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi kimliğinizi tespit edici bilgi ve belgelerle birlikte; info@butiksirius.com.tr adresine e-posta göndererek (üyelikte kayıtlı e-posta adresinizden) veya Özalper Mah. Mahir Sok. Neveser Konutları B Blok No: 7 Yeşilyurt / MALATYA adresine yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzdan memnun kalmamanız hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız saklıdır.

Bu metin, gerekli görülen hâllerde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.