Gizlilik Politikası ve KVKK

GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri işlem bilgileri: sipariş geçmişi, sepet içeriği, iade ve talep kayıtları
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, site kullanım kayıtları
• Fatura bilgileri: kurumsal alışverişlerde vergi dairesi ve vergi numarası

Ödeme bilgileri hakkında: Kredi kartı bilgileriniz tarafımızca görülmez, kaydedilmez ve saklanmaz. Ödeme işlemleri, lisanslı ödeme kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilir.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişin oluşturulması, hazırlanması ve teslim edilmesi
• Fatura düzenlenmesi ve yasal defter/belge yükümlülüklerinin yerine getirilmesi
• İade, değişim, iptal ve garanti süreçlerinin yürütülmesi
• Müşteri destek taleplerinin karşılanması
• Açık rızanız bulunması hâlinde kampanya ve yenilik duyurularının iletilmesi
• Site güvenliğinin sağlanması ve hukuki yükümlülüklere uyum

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 uyarınca; sözleşmenin kurulması ve ifası (sipariş ve teslimat), hukuki yükümlülüğün yerine getirilmesi (fatura, vergi ve ticaret mevzuatı), meşru menfaat (site güvenliği, hizmet iyileştirme) ve pazarlama iletileri bakımından açık rıza hukuki sebeplerine dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

Verileriniz, yalnızca hizmetin gerektirdiği ölçüde ve amaçla sınırlı olarak şu taraflara aktarılabilir:

• Kargo firması (MNG Kargo): teslimatın yapılabilmesi için ad-soyad, adres ve telefon bilgisi
• Ödeme kuruluşları ve bankalar: ödemenin gerçekleştirilmesi ve iade işlemleri için
• E-ticaret altyapı sağlayıcısı (Shopify): mağazanın işletilmesi ve sipariş kayıtlarının tutulması için
• Muhasebe ve mali müşavirlik hizmeti alınan taraflar: yasal belge yükümlülükleri için
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talepler kapsamında

Mağaza altyapımız Shopify Inc. tarafından sağlandığından, verileriniz yurt dışında bulunan sunucularda barındırılabilmektedir. Bu aktarım KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri çerçevesinde gerçekleştirilir.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri ile ticari defter ve belgelerin saklanmasına ilişkin yasal süreler (kural olarak 10 yıl) boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@inayahmoda.com.tr adresine e-posta ile veya yukarıda belirtilen şirket adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Ticari Elektronik İleti

Kampanya, indirim ve yeni ürün duyurularını yalnızca açık rızanızı vermeniz hâlinde gönderiyoruz. Gönderdiğimiz her iletide yer alan bağlantı üzerinden veya bize ulaşarak dilediğiniz zaman ücretsiz olarak abonelikten çıkabilirsiniz.

10. Çerezler (Cookies)

Sitemizde, alışveriş deneyiminin sürdürülebilmesi için çerezler kullanılmaktadır:

• Zorunlu çerezler: Oturumun açık kalması, sepetin korunması ve güvenlik için gereklidir; devre dışı bırakılamaz.
• Performans/analitik çerezler: Sitenin nasıl kullanıldığını anlamak ve iyileştirmek için kullanılır.
• Pazarlama çerezleri: İlgi alanlarınıza uygun içerik ve reklam gösterimi için kullanılır; onayınıza bağlıdır.

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi hâlinde sepet ve ödeme adımları düzgün çalışmayabilir.

11. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır. Site üzerindeki veri aktarımı SSL sertifikası ile şifrelenmektedir.

12. Değişiklikler

İşbu metin, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.