KVKK Aydınlatma Metni
Son güncelleme: 18 Ekim 2025
1) Veri Sorumlusu
Bu aydınlatma metni, Atasey Couture (“Şirket”) tarafından https://ataseycouture.com adresindeki internet sitemiz, sosyal medya kanallarımız, müşteri hizmetlerimiz ve mağaza/dijital satış süreçlerimiz kapsamında işlenen kişisel verilere ilişkindir. İletişim: [email protected]
2) İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta, telefon, adres |
| Müşteri İşlem | Sipariş no, ürün, iade/değişim kayıtları, talep/şikâyetler |
| Fatura/Teslimat | Fatura bilgileri, teslimat adresi |
| Finans (sınırlı) | Ödeme tutarı, taksit; kart verileri ödeme aracısı tarafından alınır, Şirket’te saklanmaz |
| Pazarlama (isteğe bağlı) | İzin durumu, kampanya tercihleri, çerez/analitik verileri |
| İşlem Güvenliği | IP adresi, log kayıtları, cihaz/çerez bilgileri |
3) Kişisel Verilerin İşlenme Amaçları
- Sözleşmenin kurulması ve ifası: sipariş, ödeme, faturalama, teslimat, iade/değişim süreçleri
- Müşteri ilişkileri ve destek: talep/şikâyet yönetimi, kayıt ve iletişim
- Hukuki yükümlülükler: mevzuat ve resmî makam taleplerine uyum, kayıtların saklanması
- Güvenlik ve dolandırıcılık önleme: işlem güvenliği, log kayıtları
- Kullanıcı deneyimi ve kalite: analiz, raporlama, site performansı ve iyileştirme çalışmaları
- Pazarlama (açık rızaya tabi): kampanya ve duyuruların paylaşılması, profilleme yapılmaksızın kişiselleştirme
4) Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, teslimat vb.)
- m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (muhasebe, vergi mevzuatı)
- m.5/2-f: Meşru menfaat (site güvenliği, dolandırıcılığın önlenmesi, temel analizler)
- m.5/1: Açık rıza (ticari elektronik ileti ve pazarlama amaçlı işlemler)
5) Toplama Yöntemleri
Veriler; internet sitemiz, çerezler, iletişim formları, müşteri hizmetleri kanalları, e-posta/mesajlaşma, kargo süreçleri ve ödeme altyapıları aracılığıyla elektronik ortamda toplanır.
6) Üçüncü Taraflara Aktarım
Kişisel verileriniz, amaçla sınırlı olmak üzere; kargo/lojistik şirketleri, ödeme kuruluşları, altyapı/hosting hizmet sağlayıcıları, muhasebe/finans danışmanları ve hukuki danışmanlar ile paylaşılabilir. Yasal zorunluluk hâlinde resmî kurumlarla paylaşım yapılabilir. Yurt dışına veri aktarımı yapılması gerekirse, KVKK’ya uygun gerekli idari/teknik önlemler ve yasal izinler alınır.
7) Saklama Süreleri
Veriler, ilgili mevzuattaki zorunlu süreler ve meşru menfaatlerimiz doğrultusunda gerekli olduğu kadar saklanır; süresi dolduğunda güvenli şekilde silinir, yok edilir veya anonimleştirilir.
8) Güvenlik Önlemleri
- 256-bit SSL ile güvenli iletişim
- Erişim yetkilendirmeleri ve log takibi
- Veri minimizasyonu ve ihtiyaç kadar saklama
- Ödeme kartı verilerinin Şirket sistemlerinde tutulmaması
9) Çerezler ve İzleme Teknolojileri
Site deneyimini geliştirmek ve performansı ölçmek için çerezler kullanılır. Tarayıcı ayarlarından çerez tercihlerinizi yönetebilirsiniz. Ayrıntılar için Çerez Politikası (varsa) sayfamızı inceleyiniz.
10) KVKK m.11 Kapsamındaki Haklarınız
Şirket’e başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltme/silme/anonimleştirme talep etme, itiraz etme, veri aktarımı hakkında bilgi talep etme haklarına sahipsiniz.
11) Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi [email protected] adresine “KVKK Bilgi Talebi” başlığıyla iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Gerekli kimlik doğrulama adımları talep edilebilir.
12) Güncellemeler
Bu metin, ihtiyaç halinde güncellenebilir. En güncel sürüm her zaman bu sayfada yayımlanır.