KVKK Aydınlatma Metni

Son Güncelleme Tarihi:

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan Bebelz ("Şirket") tarafından işlenmektedir.

Unvan: Bebelz Tekstil A.Ş.
Adres: Atıcılar Mah. 2. Çay Sk. No: 24 İç Kapı No: 5, Osmangazi / Bursa
Telefon: 0532 639 52 16
E-posta: [email protected]

2. İŞLENEN KİŞİSEL VERİLER

Bebelz olarak, aşağıdaki kategorilerde kişisel verilerinizi işlemekteyiz:

2.1. Kimlik Bilgileri

Ad, soyad
T.C. Kimlik Numarası (fatura düzenleme zorunluluğu halinde)

2.2. İletişim Bilgileri

E-posta adresi
Telefon numarası
Teslimat adresi
Fatura adresi

2.3. Müşteri İşlem Bilgileri

Sipariş geçmişi
Sepet içeriği
Ödeme yöntemi (kredi kartı bilgileri tarafımızca saklanmaz, ödeme kuruluşu tarafından işlenir)
İade ve değişim talepleri

2.4. İşlem Güvenliği Bilgileri

IP adresi
Tarayıcı ve cihaz bilgileri
Çerez (cookie) verileri
Site içi gezinme hareketleri

2.5. Pazarlama ve İletişim Tercihleri

E-posta bülteni aboneliği
SMS/push bildirim izinleri
Anket ve geri bildirim yanıtları

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sipariş ve Teslimat: Siparişinizin alınması, hazırlanması, kargoya verilmesi ve teslim edilmesi.
Ödeme İşlemleri: Ödeme alınması, fatura düzenlenmesi ve muhasebe kayıtlarının tutulması.
Müşteri Hizmetleri: Soru, talep ve şikayetlerinizin yanıtlanması; iade ve değişim süreçlerinin yönetimi.
Üyelik Yönetimi: Hesabınızın oluşturulması, güvenliğinin sağlanması ve yönetimi.
Pazarlama ve İletişim: Açık rızanız bulunması halinde kampanya, indirim ve yeni ürün duyurularının iletilmesi.
Kişiselleştirme: Size özel ürün önerileri sunulması ve alışveriş deneyiminizin iyileştirilmesi.
Hukuki Yükümlülükler: Yasal mevzuat gereği saklanması zorunlu kayıtların tutulması (e-arşiv fatura, ticari defter vb.).
Güvenlik: Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
İstatistik ve Analiz: Anonimleştirilmiş verilerle site performansının ölçülmesi ve hizmet kalitesinin artırılması.

4. KİŞİSEL VERİLERİN İŞLENME HUKUKİ DAYANAĞI

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Dayanak	Açıklama
Sözleşmenin İfası	Sipariş ve teslimat süreçlerinin yürütülmesi için zorunlu veriler.
Hukuki Yükümlülük	Fatura düzenleme, vergi ve ticaret hukuku kayıtları.
Meşru Menfaat	Site güvenliği, dolandırıcılık önleme, hizmet iyileştirme.
Açık Rıza	Pazarlama iletişimi, bülten aboneliği, çerez kullanımı.
Bir Hakkın Tesisi/Korunması	Hukuki uyuşmazlıklarda delil teşkil etmesi.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla aşağıdaki üçüncü taraflarla paylaşılabilir:

5.1. Yurt İçi Aktarım

Alıcı Kategorisi	Aktarım Amacı
Kargo Şirketleri (Yurtiçi, Aras, MNG, Sürat vb.)	Sipariş teslimatı
Ödeme Kuruluşları (iyzico, PayTR vb.)	Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
E-Fatura / Muhasebe Sistemleri (Paraşüt, Logo vb.)	Yasal fatura ve muhasebe kayıtları
E-Ticaret Altyapı Sağlayıcısı (ikas)	Site ve sipariş yönetimi
E-posta / SMS Servis Sağlayıcıları	Bilgilendirme ve pazarlama iletileri (onayınız varsa)
Hukuk ve Danışmanlık Firmaları	Hukuki yükümlülüklerin yerine getirilmesi
Kamu Kurum ve Kuruluşları	Yasal talep halinde (mahkeme, savcılık, vergi dairesi vb.)

5.2. Yurt Dışı Aktarım

Kişisel verileriniz, KVKK'nın 9. maddesi kapsamında, yeterli korumaya sahip ülkelere veya Kurul'un izin verdiği hallerde yurt dışına aktarılabilir. Yurt dışına aktarım yapılması halinde, ilgili mevzuata uygun güvenlik önlemleri alınır.

5.3. Aktarımda Uyulacak İlkeler

Veriler yalnızca belirtilen amaçlarla sınırlı olarak aktarılır.
Alıcı taraflarla gizlilik sözleşmeleri imzalanır.
Aktarım sırasında şifreleme (SSL/TLS) kullanılır.
Yasal zorunluluk olmadıkça üçüncü taraflara veri satılmaz veya kiralanmaz.

6. KİŞİSEL VERİLERİN SAKLANMASI VE SİLİNMESİ

6.1. Saklama Süreleri

Veri Kategorisi	Saklama Süresi
Üyelik bilgileri	Üyelik aktif olduğu sürece + 2 yıl
Sipariş ve fatura bilgileri	10 yıl (Vergi Usul Kanunu gereği)
Ödeme bilgileri	10 yıl (mali mevzuat gereği)
Pazarlama izinleri	İzin geri alınıncaya kadar
Çerez verileri	Çerez türüne göre 1 gün – 2 yıl
Müşteri hizmetleri kayıtları	3 yıl

6.2. Silme, Yok Etme veya Anonimleştirme

Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

7. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında, Bebelz'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7.1. Başvuru Yöntemi

Haklarınızı kullanmak için:

E-posta: [email protected] (Konu: "KVKK Başvurusu")
Yazılı Başvuru: Atıcılar Mah. 2. Çay Sk. No: 24 İç Kapı No: 5, Osmangazi / Bursa
KEP Adresi: [KEP Adresiniz]

Başvurunuzda ad, soyad, imza, T.C. kimlik numarası, tebligata esas adres ve talep konusunu belirtmeniz gerekmektedir. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. VERİ GÜVENLİĞİ

Bebelz olarak kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemleri almaktayız:

8.1. Teknik Önlemler

SSL/TLS şifreleme ile veri iletimi
Güvenlik duvarı (firewall) ve DDoS koruması
Düzenli yedekleme ve felaket kurtarma planı
Erişim yetkilendirme ve rol bazlı erişim kontrolü
Güncel yazılım ve güvenlik yamaları
Ödeme bilgilerinin saklanmaması (PCI-DSS uyumlu ödeme kuruluşları ile çalışma)

8.2. İdari Önlemler

Çalışanlara KVKK ve veri güvenliği eğitimi
Gizlilik taahhütnameleri imzalatılması
Veri işleme süreçlerinin düzenli denetimi
Yetki matrisi ile erişim sınırlandırması
Veri ihlali müdahale planı (72 saat içinde Kurul'a bildirim)

9. VERİ İHLALİ BİLDİRİMİ

Kişisel verilerinizin yetkisiz erişim, kayıp veya ifşa riski taşıyan bir veri ihlali tespit edilmesi halinde:

İhlal, en kısa sürede (72 saat içinde) Kişisel Verileri Koruma Kurulu'na bildirilir.
Etkilenen kullanıcılara, makul olan en kısa sürede yazılı olarak bilgilendirme yapılır.
İhlalin nedeni, etkileri ve alınan önlemler şeffaf şekilde paylaşılır.

10. ÇOCUKLARIN GİZLİLİĞİ

Sitemiz, 18 yaş altı bireylere doğrudan hitap etmemektedir. Bebelz ürünleri bebek ve çocuklara yönelik olsa da, alışveriş işlemleri ebeveyn veya yasal vasi tarafından gerçekleştirilmelidir. 18 yaş altı bireylerden bilerek kişisel veri toplanmamaktadır. Böyle bir durum tespit edilirse, ilgili veriler derhal silinir.

11. GÜNCELLEMELER

Bebelz, bu Aydınlatma Metni'ni yasal mevzuat değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler Site üzerinde yayınlandığı tarihte yürürlüğe girer.

12. İLETİŞİM

KVKK kapsamındaki tüm soru, talep ve başvurularınız için:

E-posta: [email protected]
Telefon: 0532 639 52 16
Adres: Atıcılar Mah. 2. Çay Sk. No: 24 İç Kapı No: 5, Osmangazi / Bursa
Çalışma Saatleri: Hafta içi 09:00 – 18:00