Yasal Bilgilendirme
Bu Gizlilik Politikası, Burcu Saetta tarafından işletilen internet sitesi, mobil site, kullanıcı hesabı, elektronik satış kanalları ve müşteri iletişim araçları üzerinden gerçekleştirilen kişisel veri akışlarının, kullanıcı tercihlerinin, teknik güvenlik uygulamalarının ve hizmet sağlayıcı ilişkilerinin açıklanması amacıyla hazırlanmıştır.
Politika; internet sitesinin ziyaret edilmesi, üyelik oluşturulması, ürün siparişi verilmesi, ödeme yapılması, teslimatın gerçekleştirilmesi, fatura düzenlenmesi, cayma ve iade taleplerinin yürütülmesi, ayıplı veya yanlış ürün bildirimlerinin alınması, müşteri hizmetleriyle iletişim kurulması, pazarlama faaliyetleri, çerez kullanımı ve üçüncü taraf hizmetlerden yararlanılması süreçlerini kapsar.
Bu Politika, Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninin yerine geçmez. Aydınlatma Metni, kişisel verilerin elde edilmesi sırasında veri sorumlusunun kimliği, işleme amaçları, hukuki sebepler, aktarım alıcıları, veri toplama yöntemleri ve ilgili kişi hakları hakkında yapılan ayrı bilgilendirmeyi ifade eder. Bu Politika ise kişisel veri akışlarının operasyonel, teknik ve yönetsel boyutlarını daha geniş biçimde açıklar.
İlgili belgeler aşağıdaki bağlantılarda yayımlanır:
Burcu Saetta, internet sitesi ve e-ticaret faaliyetleri kapsamında kişisel verilerin yalnızca belirli, açık ve meşru amaçlarla, işleme amacıyla bağlantılı, sınırlı ve ölçülü biçimde kullanılmasını esas alır. Sipariş, ödeme, teslimat, faturalandırma, cayma, iade, müşteri hizmetleri ve bilgi güvenliği için zorunlu olan veri işleme faaliyetleri ile isteğe bağlı pazarlama, reklam, analitik, profilleme ve zorunlu olmayan çerez faaliyetleri birbirinden ayrılır.
Bu Politika, ziyaretçiler, üyeler, müşteriler, sipariş veren kişiler, teslimat adresinde bulunan kişiler, müşteri hizmetleriyle iletişim kuran kişiler, pazarlama iletişimi alan kişiler, kullanıcı içeriği gönderen kişiler ve internet sitesiyle bağlantılı olarak kişisel verisi işlenen diğer gerçek kişiler bakımından uygulanır.
Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli ve açık amaç, amaçla bağlantılı ve ölçülü olma ile gerekli süre kadar saklama ilkeleri gözetilir (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 4 ).
Burcu Saetta, kişisel veri işleme faaliyetlerinin niteliğine göre veri sorumlusu, veri işleyen veya bağımsız veri sorumlusu sıfatlarıyla hareket eden hizmet sağlayıcılarla çalışabilir. Her ilişki bakımından tarafların fiilî rolü, işleme amaçları ve karar alma yetkileri dikkate alınır.
Bu Politika kapsamında kullanılan kavramlar, ilgili mevzuatta aynı konuya ilişkin farklı bir tanım bulunması hâlinde emredici mevzuat hükümleriyle birlikte değerlendirilir.
Burcu Saetta, kendi ürünlerini kendi adına ve hesabına internet sitesi üzerinden tüketicilere sunması, siparişleri kabul etmesi, müşteri ilişkilerini yönetmesi ve kişisel veri işleme amaçlarını belirlemesi ölçüsünde veri sorumlusu olarak hareket eder.
Veri sorumlusunun kimlik ve iletişim bilgileri aşağıdaki gibidir:
Ödeme hizmeti sağlayıcısı, banka, kargo firması, bulut hizmeti sunucusu, e-posta hizmeti sağlayıcısı, müşteri hizmetleri sağlayıcısı, analiz aracı sağlayıcısı veya reklam platformu; somut faaliyetin amaç ve araçlarını kendisi belirlediği ölçüde bağımsız veri sorumlusu, Burcu Saetta’nın talimatları doğrultusunda hareket ettiği ölçüde veri işleyen olabilir.
Hizmet sağlayıcıların rolü; sözleşme, teknik mimari, hizmetin kullanım biçimi, veri üzerindeki karar yetkisi ve fiilî işleme faaliyeti dikkate alınarak belirlenir. Bir hizmet sağlayıcının üçüncü taraf olması, kendiliğinden bağımsız veri sorumlusu veya yalnızca veri işleyen olduğu anlamına gelmez.
İşlenen veri kategorileri, ilgili işlem için gerekli olan veriyle sınırlıdır. Burcu Saetta, sipariş veya müşteri hizmeti için zorunlu olmayan verileri zorunlu alan gibi sunmaz; özel nitelikli kişisel veriler ise ancak somut hukuki şartların bulunması ve işleme amacının bunu gerektirmesi hâlinde işlenir.
Ödeme kartı numarasının tamamı, güvenlik kodu ve benzeri ödeme kimlik bilgileri bakımından uygulanacak teknik model; seçilen banka, ödeme kuruluşu veya ödeme hizmet sağlayıcısının altyapısına göre değişebilir. Bu bilgiler ödeme hizmet sağlayıcısının sisteminde tutuluyor veya işleniyor olabilir; Burcu Saetta’nın bu verilere erişim düzeyi, kullanılan ödeme yöntemine ve teknik entegrasyona göre belirlenir.
Kişisel veriler, ilgili kişinin doğrudan sağladığı bilgilerden, internet sitesi ve uygulamalardaki otomatik teknik kayıtlardan, hizmet sağlayıcılardan ve kanunen yetkili kişi veya kuruluşlardan elde edilebilir.
Kişisel verilerin doğrudan ilgili kişiden elde edilmediği hâllerde, verinin kaynağı, elde edilme yöntemi ve kullanım amacı ilgili işleme faaliyetinin niteliğine göre belirlenir. Burcu Saetta, veri kaynağının güvenilirliği ve veri aktarımının hukuki dayanağı bakımından gerekli kontrolleri yürütür.
Üyelik oluşturulması hâlinde ad, soyad, e-posta adresi, telefon numarası, parola veya kimlik doğrulama bilgileri, kayıtlı adresler, hesap tercihleri ve hesap güvenliği verileri işlenebilir. Üyelik için zorunlu alanlar, hesabın oluşturulması ve güvenli biçimde işletilmesi için gerekli verilerle sınırlı tutulur.
Hesap verileri; hesabın oluşturulması, giriş işlemlerinin yürütülmesi, siparişlerin hesapla ilişkilendirilmesi, kayıtlı adreslerin yönetilmesi, kullanıcı taleplerinin cevaplandırılması ve hesap güvenliğinin sağlanması amacıyla kullanılabilir. Bu faaliyetlerin hukuki sebebi, sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi veya korunması ve somut olayda uygulanabilir diğer hukuki sebepler olabilir.
Kullanıcı, hesap bilgilerini internet sitesindeki hesap ayarları üzerinden güncelleyebilir. Hesabın kapatılması hâlinde, yalnızca hesabın işletilmesi için gerekli veriler silinir veya erişime kapatılır; fatura, ödeme, sipariş, teslimat, iade, uyuşmazlık ve yasal saklama yükümlülükleri bakımından tutulması gereken kayıtlar ilgili amaçla sınırlı olarak saklanabilir.
Üyelik, pazarlama iletişimi, reklam, profilleme veya zorunlu olmayan çerez rızasının verilmesi şartına bağlanmaz. Pazarlama tercihi yapılmaması, hesabın oluşturulmasına veya temel e-ticaret hizmetlerinin kullanılmasına engel oluşturmaz.
Sipariş sırasında ad, soyad, iletişim bilgileri, teslimat ve fatura adresi, sipariş içeriği, ürün adedi, teslimat tercihi, ödeme yöntemi ve sipariş güvenliği bilgileri işlenebilir. Bu veriler, siparişin alınması, mesafeli satış sözleşmesinin kurulması, ürünün hazırlanması, teslimatın gerçekleştirilmesi ve siparişin teyit edilmesi amacıyla kullanılır.
Sipariş ekranında tüketiciye ürünün temel özellikleri, adet, fiyat, indirim, kargo, vergiler dâhil toplam bedel, teslimat süresi, ödeme yükümlülüğü ve cayma bilgileri gösterilir. Siparişin onaylanmasından önce veri giriş hatalarının görülmesine ve düzeltilmesine imkân tanınır; siparişin alınması tüketiciye elektronik ortamda teyit edilir. Elektronik sipariş süreçlerinde bu yükümlülükler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, m. 4 kapsamında yürütülür.
Sipariş verileri, ürünün stoktan hazırlanması, paketlenmesi, kargoya teslim edilmesi, teslimatın takip edilmesi, fatura düzenlenmesi ve tüketici taleplerinin sonuçlandırılması için ilgili hizmet sağlayıcılara aktarılabilir. Aktarılan veri, ilgili hizmetin gerektirdiği kapsamla sınırlıdır.
Siparişin kurulması ve ifası için zorunlu veri işleme faaliyetleri, pazarlama veya reklam amacıyla alınan açık rıza ya da ticari elektronik ileti onayı şartına bağlanmaz. İsteğe bağlı pazarlama ve profilleme faaliyetleri, sipariş ve müşteri hizmetleri verilerinden teknik ve hukuki olarak ayrılır.
Ödeme işlemlerinde ödeme yöntemi, tahsil edilen tutar, işlem tarihi, işlem numarası, provizyon sonucu, taksit bilgisi, iade bilgisi ve ödeme itirazı kayıtları işlenebilir. Ödeme kartının tamamına veya güvenlik koduna ilişkin bilgiler, kullanılan ödeme hizmeti sağlayıcısının teknik modeline bağlı olarak Burcu Saetta’nın sistemlerine hiç ulaşmayabilir veya sınırlı biçimde ulaşabilir.
Ödeme verileri; tahsilatın yapılması, siparişin doğrulanması, bedel iadesinin gerçekleştirilmesi, mükerrer işlemlerin önlenmesi, işlem itirazlarının yönetilmesi, bilgi güvenliğinin sağlanması ve dolandırıcılık risklerinin azaltılması amaçlarıyla işlenebilir.
Dolandırıcılık ve kötüye kullanım önleme faaliyetlerinde IP adresi, cihaz bilgisi, işlem zamanı, hesap hareketleri, sipariş bilgileri, ödeme sonucu ve güvenlik olayları değerlendirilebilir. Bu değerlendirme, siparişin güvenli biçimde tamamlanması ve Burcu Saetta’nın veya ödeme sisteminin hukuka aykırı işlemlerden korunması amacıyla sınırlı tutulur.
Ödeme ve güvenlik verileri; bankalara, ödeme kuruluşlarına, elektronik para kuruluşlarına, güvenlik hizmeti sağlayıcılarına, bilişim hizmeti sağlayıcılarına ve yetkili mercilere aktarılabilir. Aktarımın hukuki sebebi, sözleşmenin ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması ya da somut işleme bakımından geçerli diğer hukuki şart olabilir.
Teslimat için ad, soyad, telefon numarası, açık teslimat adresi, posta kodu, sipariş numarası, ürün ve gönderi bilgileri işlenebilir. Bu veriler, ürünün doğru adrese ve tüketici veya tüketicinin belirlediği üçüncü kişiye ulaştırılması amacıyla kargo ve taşıyıcı firmalara aktarılabilir.
Kargo firması veya taşıyıcı; gönderinin kabulü, taşınması, dağıtıma çıkarılması, teslim edilmesi, teslim edilememesi, şubede bekletilmesi veya iade edilmesi aşamalarında kendi sistemlerinde kayıt oluşturabilir. Kargo firmasının kendi amaçlarını ve araçlarını belirlediği faaliyetlerde bağımsız veri sorumlusu, Burcu Saetta’nın talimatları doğrultusunda hareket ettiği faaliyetlerde veri işleyen olarak hareket etmesi mümkündür.
Teslimat verileri; siparişin ifası, teslimatın ispatı, hasar veya eksik teslimat incelemesi, müşteri hizmetleri, cayma ve iade süreçleri ile uyuşmazlıkların yönetimi amacıyla kullanılabilir. Teslimat için zorunlu olmayan konum takibi, davranış analizi veya reklam profili oluşturma faaliyetleri teslimat hizmetinin zorunlu unsuru olarak uygulanmaz.
Adres ve teslimat bilgilerinin güncel tutulması, tüketicinin doğru teslimat almasını kolaylaştırır. Tüketicinin hatalı veya eksik adres bildirmesi hâlinde, müşteri hizmetleri teslimatın gerçekleştirilebilmesi için gerekli ve ölçülü iletişim faaliyetlerini yürütebilir.
Faturalandırma ve muhasebe süreçlerinde ad, soyad veya unvan, fatura adresi, vergi bilgileri, sipariş içeriği, bedel, ödeme bilgileri, fatura numarası ve işlem tarihleri işlenebilir. Kurumsal fatura talep edilmesi hâlinde vergi numarası, vergi dairesi ve ticari işletme bilgileri de işleme dâhil olabilir.
Bu veriler; fatura düzenlenmesi, muhasebe kayıtlarının tutulması, vergi ve mali yükümlülüklerin yerine getirilmesi, ödeme mutabakatının yapılması, iade ve iptal işlemlerinin kaydedilmesi ve yetkili mercilere bilgi sunulması amacıyla kullanılır.
Fatura ve muhasebe verileri; muhasebe hizmeti sağlayıcılarına, mali müşavirlere, denetçilere, bankalara, ödeme kuruluşlarına, bilgi işlem hizmet sağlayıcılarına ve yetkili kamu kurumlarına aktarılabilir. Aktarım, ilgili mali veya vergisel işlemin yürütülmesi için gerekli veriyle sınırlı tutulur.
Fatura ve muhasebe kayıtları, ilgili hukuki yükümlülük devam ettiği sürece; sonrasında gerekli ise ispat ve zamanaşımı süresiyle sınırlı olarak saklanır. Bu veriler, yalnızca yasal saklama amacı bulunduğu için pazarlama veya profilleme amacıyla kullanılmaz.
Cayma, iade, ayıplı ürün, yanlış ürün ve garanti süreçlerinde sipariş numarası, kimlik, iletişim, teslimat, ürün, ödeme, kargo, iade, şikâyet, servis ve gönderilen görsel veya işitsel içerikler işlenebilir.
Bu veriler; tüketicinin cayma bildirimini kayda almak, iade gönderisini takip etmek, bedel iadesini gerçekleştirmek, ayıplı veya yanlış ürünü incelemek, garanti talebini değerlendirmek, ürün değişimi yapmak ve tüketiciyle iletişim kurmak amacıyla kullanılır.
Cayma ve iade işlemlerinde tüketiciye sunulan bildirim kanalları, iade taşıyıcısı bilgileri, ürünün gönderi kaydı ve bedel iadesi bilgileri işlemle ilişkilendirilir. Tüketicinin iade hakkını kullanabilmesi için pazarlama onayı, profil oluşturma rızası veya zorunlu olmayan çerez tercihi aranmaz.
Ayıplı veya yanlış ürün incelemesi için tüketici tarafından gönderilen fotoğraf, video, servis raporu veya diğer belgeler yalnızca talebin değerlendirilmesi ve hukuki hakların kullanılması amacıyla işlenir. Kullanıcı içeriğinin ayrıca tanıtım amacıyla kullanılması, ayrı bir bilgilendirme ve gerekiyorsa ayrı açık rıza sürecine tabidir.
Cayma, teslimat ve ayıplı ürün süreçlerinde kişisel verilerin işlenmesi, ilgili sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amacıyla yürütülebilir. Bu süreçlerde uygulanacak tüketici hakları, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, m. 8, m. 9, m. 10, m. 11 ve m. 48 ile ilgili diğer emredici hükümler çerçevesinde değerlendirilir.
Müşteri hizmetleriyle telefon, e-posta, canlı destek, internet sitesi formu, sosyal medya veya diğer iletişim kanalları aracılığıyla kurulan iletişimlerde kimlik, iletişim, sipariş, teslimat, ödeme, talep, şikâyet ve gönderilen belge bilgileri işlenebilir.
Müşteri hizmetleri verileri; başvurunun kayda alınması, talebin doğru siparişle eşleştirilmesi, ürün veya teslimat sorununun çözülmesi, cayma ve iade işleminin yürütülmesi, ayıplı ürün incelemesi, kalite ölçümü ve uyuşmazlıkların yönetimi amacıyla kullanılır.
Telefon görüşmelerinin ses kaydına alınması hâlinde kayıt amacı, kapsamı, saklama süresi ve ilgili kişinin hakları kullanılan iletişim kanalında veya ilgili aydınlatma metninde açıklanır. Ses kaydı gerekli değilse, görüşme içeriği yazılı başvuru özeti veya işlem notu olarak kaydedilebilir.
Müşteri hizmetleri faaliyetleri üçüncü bir çağrı merkezi veya yazılım hizmet sağlayıcısı aracılığıyla yürütülebilir. Sağlayıcının yalnızca Burcu Saetta’nın talimatları doğrultusunda hareket ettiği modelde veri işleyen ilişkisi, kendi amaçlarını ve araçlarını belirlediği modelde ise bağımsız veri sorumluluğu değerlendirmesi yapılır.
Şikâyet kayıtları, başvurunun sonuçlandırılması ve ilgili hukuki yükümlülüklerin yerine getirilmesi için amaç veya ilgili hukuki yükümlülük devam ettiği sürece; sonrasında gerekli ise ispat ve zamanaşımı süresiyle sınırlı olarak saklanır.
Not: Burcu Saetta şu an pazarlama, kampanya, reklam, analitik veya profilleme amacıyla kişisel veri işlememekte ve ticari elektronik ileti göndermemektedir. Bu bölümdeki hükümler, söz konusu faaliyetlerin ileride başlatılması hâlinde uygulanır; bu durumda ilgili metinler önceden güncellenir ve gereken onaylar alınır.
Burcu Saetta tarafından ürün, kampanya, indirim, promosyon, yeni ürün veya marka tanıtımı amacıyla SMS, e-posta, telefon araması veya diğer elektronik iletişim kanalları kullanılabilir. Ticari elektronik ileti gönderimi bakımından alıcının önceden verilmiş olumlu irade beyanı ve seçilen iletişim kanalının kapsamı esas alınır.
Ticari elektronik ileti onayı; sipariş, ödeme, teslimat, cayma, iade, güvenlik, hesap ve müşteri hizmetleri bildirimlerinden ayrı alınır. Bu işlem bildirimleri reklam veya tanıtım içermediği sürece, sözleşmenin ifası veya hukuki yükümlülüklerin yerine getirilmesi amacıyla pazarlama onayından bağımsız yürütülebilir.
Pazarlama iletişimi için kullanılabilecek veriler; ad, soyad, telefon numarası, e-posta adresi, iletişim tercihleri, alışveriş geçmişi, kampanya etkileşimleri ve onay-ret kayıtlarıyla sınırlı tutulur. Ödeme kartı bilgilerinin tamamı, özel nitelikli kişisel veriler ve pazarlama amacıyla gereksiz diğer veriler bu amaçla kullanılmaz.
Ticari elektronik ileti onayı verilmemesi, ürün satın alınmasının, üyelik oluşturulmasının, sipariş verilmesinin veya müşteri hizmetlerinden yararlanılmasının şartı yapılamaz. Alıcı, ticari elektronik ileti almayı kolay ve ücretsiz bir yöntemle reddedebilir; ret bildiriminden sonra gönderim ilgili mevzuatta öngörülen süre içinde durdurulur.
Ticari elektronik ileti süreçlerinde kişisel verilerin işlenmesi, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, m. 6 ve m. 8 ile ilgili ticari ileti düzenlemeleri çerçevesinde yürütülür. Onay, ret ve iletişim kayıtları, ilgili hukuki yükümlülük devam ettiği sürece; sonrasında gerekli ise ispat ve zamanaşımı süresiyle sınırlı olarak saklanır.
İnternet sitesinde çerez, piksel, etiket, yazılım geliştirme kiti, yerel depolama, cihaz tanımlayıcısı ve benzeri teknolojiler kullanılabilir. Bu teknolojiler; oturumun korunması, sepetin çalışması, kimlik doğrulama, güvenlik, kullanıcı tercihlerinin hatırlanması, site performansı, analiz, reklam ve yeniden hedefleme amaçlarıyla farklı kategorilerde uygulanabilir.
Zorunlu teknolojiler; internet sitesinin güvenli biçimde çalışması, oturumun sürdürülmesi, sepetin korunması, kimlik doğrulama, ödeme akışının yürütülmesi ve kullanıcının tercih ettiği temel ayarların uygulanmasıyla sınırlı olarak kullanılır. Zorunlu olmayan analitik, performans, reklam, yeniden hedefleme ve kişiselleştirme teknolojileri ilgili kişinin önceden yaptığı kategori tercihine veya gerekli hukuki sebebe göre etkinleştirilir.
Kullanıcı, zorunlu olmayan çerez kategorilerini tercih paneli üzerinden kabul edebilir veya reddedebilir. Ret seçeneği, kabul seçeneğine göre daha zor veya daha az görünür bir işlem hâline getirilemez. Zorunlu olmayan çerezlerin reddedilmesi, temel internet sitesi, sepet, hesap ve sipariş hizmetlerine erişimin genel ve koşulsuz biçimde engellenmesine yol açacak şekilde uygulanmaz.
Çerez tercihleri aşağıdaki bağlantı veya araç üzerinden yönetilir:
Çerezler aracılığıyla kişisel veri işlenmesi hâlinde veri sorumlusunun kimliği, işleme amaçları, alıcılar, aktarım amaçları, veri toplama yöntemi, hukuki sebep ve ilgili kişi hakları ilgili Aydınlatma Metni ve Çerez Politikası ile açıklanır. Aydınlatma yükümlülüğü ile açık rıza işlemleri birbirinden ayrı yürütülür (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, m. 5 ).
Kullanıcılar ürün yorumu, değerlendirme, soru, şikâyet, fotoğraf, video veya başka bir içerik gönderebilir. Bu içeriklerde yer alan ad, kullanıcı adı, iletişim bilgisi, görüntü, ses, ürün deneyimi ve içerikle bağlantılı diğer bilgiler kişisel veri niteliği taşıyabilir.
Kullanıcı içeriği; talebin cevaplandırılması, ürün veya hizmet kalitesinin değerlendirilmesi, müşteri hizmetleri sürecinin yürütülmesi, ayıplı veya yanlış ürün incelemesi ve uyuşmazlıkların yönetilmesi amacıyla işlenebilir. İçeriğin tanıtım, reklam, sosyal medya, ürün sayfası veya diğer kamuya açık kanallarda kullanılması, kullanım kapsamına ilişkin ayrıca bilgilendirme yapılmasını ve gerekli hâllerde ayrı açık rıza alınmasını gerektirir.
Kullanıcı, üçüncü kişilere ait kişisel verileri içeren içerikleri gerekli hukuki yetki veya izin bulunmaksızın göndermemelidir. Burcu Saetta, kullanıcı içeriğinde üçüncü kişilere ait gereksiz veya konu dışı kişisel verilerin paylaşılmamasını ve talebin değerlendirilmesi için gerekli olmayan verilerin çıkarılmasını isteyebilir.
Kullanıcı içeriği; ilgili talebin sonuçlandırılması, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetimi için amaç veya ilgili hukuki yükümlülük devam ettiği sürece; sonrasında gerekli ise ispat ve zamanaşımı süresiyle sınırlı olarak saklanır. Tanıtım amacıyla kullanılan içerik bakımından saklama süresi, verilen iznin kapsamı ve işleme amacının devamıyla sınırlıdır.
Not: Burcu Saetta şu an pazarlama, kampanya, reklam, analitik veya profilleme amacıyla kişisel veri işlememekte ve ticari elektronik ileti göndermemektedir. Bu bölümdeki hükümler, söz konusu faaliyetlerin ileride başlatılması hâlinde uygulanır; bu durumda ilgili metinler önceden güncellenir ve gereken onaylar alınır.
Burcu Saetta, internet sitesi ve e-ticaret hizmetlerinin güvenliğini sağlamak, sipariş işlemlerini doğrulamak, kötüye kullanım riskini azaltmak, ürün ve kampanya performansını ölçmek veya kullanıcı tercihlerini yönetmek amacıyla otomatik teknik değerlendirmeler kullanabilir.
Otomatik değerlendirmelerde cihaz, IP adresi, işlem zamanı, oturum, sipariş, ödeme sonucu, hesap hareketi, alışveriş geçmişi ve güvenlik kayıtları kullanılabilir. Bu değerlendirmeler; sahtecilik şüphesinin işaretlenmesi, ek doğrulama istenmesi, teknik erişimin geçici olarak sınırlandırılması veya işlem güvenliğinin korunması amacıyla yürütülebilir.
Pazarlama amacıyla profil veya müşteri segmenti oluşturulması, siparişin kurulması, ödeme işleminin tamamlanması, teslimatın yapılması veya cayma ve iade haklarının kullanılmasının zorunlu şartı değildir. İsteğe bağlı profil oluşturma ve kişiselleştirilmiş reklam faaliyetleri, ilgili kişinin tercihi veya gerekli hukuki sebep bulunmadan yürütülmez.
İlgili kişi, münhasıran otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhine bir sonuç doğduğunu düşünmesi hâlinde, bu sonuca itiraz etme ve ilgili süreç hakkında bilgi talep etme hakkına sahiptir. Başvurular, ilgili kişi hakları bölümünde belirtilen kanallardan yapılabilir.
Kişisel veriler, yalnızca ilgili işleme amacı için gerekli olan veri kategorileriyle sınırlı olarak ve geçerli bir hukuki şart bulunması hâlinde aktarılır. Aktarım yapılacak alıcı grubu, aktarım amacı, aktarılacak veri kategorileri, hizmet sağlayıcının rolü ve saklama koşulları işlem bazında belirlenir.
Kişisel verilerin yurt içindeki üçüncü kişilere aktarılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 8 kapsamında geçerli bir işleme şartı veya aktarım şartı bulunması hâlinde gerçekleştirilir.
Hizmet sağlayıcıların verileri kendi bağımsız amaçları için kullanması hâlinde, ilgili sağlayıcının kendi aydınlatma ve gizlilik kuralları da uygulanabilir. Burcu Saetta, kendi kontrolündeki veri aktarımını yalnızca hizmetin gerektirdiği kapsamla sınırlandırır ve hizmet sağlayıcılarla uygun gizlilik ve güvenlik düzenlemeleri yapar.
Kişisel verilerin yurt dışında bulunan bir hizmet sağlayıcıya, teknoloji platformuna, analiz aracına, reklam ağına, e-posta sistemine, bulut ortamına veya diğer alıcıya gönderilmesi ya da yurt dışındaki bir sistemden erişilebilir hâle getirilmesi yurt dışına veri aktarımı olarak değerlendirilir.
Yurt dışı aktarımın yapılıp yapılmadığı; kullanılan ödeme, barındırma, bulut, e-posta, analiz, reklam, müşteri hizmetleri ve çerez sağlayıcısının teknik konumu ile veri işleme modeline göre belirlenir. Kesinleşmemiş veya hizmete göre değişebilen bilgiler aşağıdaki alanlarda gösterilir:
Yurt dışı aktarım yapılabilmesi için öncelikle kişisel verilerin işlenmesi bakımından geçerli bir hukuki şartın bulunması ve aktarımın ilgili mevzuata uygun olması gerekir. Aktarım yapılacak ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması hâlinde aktarım, bu karar ve ilgili işleme şartı birlikte değerlendirilerek gerçekleştirilebilir.
Yeterlilik kararı bulunmadığında, ilgili kişinin haklarını kullanabilmesine ve etkili başvuru yollarına erişebilmesine imkân sağlayan uygun güvencelerden biri uygulanır. Uygun güvence olarak standart sözleşme kullanılması hâlinde, standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirim yapılması gereken durumlar yerine getirilir.
Yeterlilik kararı veya uygun güvence bulunmaması hâlinde aktarım, yalnızca mevzuatta öngörülen arızi aktarım şartlarından birinin gerçekleşmesi durumunda yapılabilir. Bu çerçevede yurt dışı aktarım, uygun hukuki şart ve güvence bulunmaksızın sürekli ve sistematik bir aktarım yöntemi olarak kullanılmaz.
Yurt dışı veri aktarımı süreçleri 6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 9 kapsamında yürütülür. Aktarım yapılan sağlayıcı, ülke, veri kategorisi, amaç ve aktarım mekanizmasında değişiklik olması hâlinde ilgili Aydınlatma Metni, Çerez Politikası veya ilgili tercih ekranı güncellenir.
Burcu Saetta, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenliğini sağlamak, yetkisiz değişiklikleri engellemek ve veri kaybı riskini azaltmak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygular.
Güvenlik tedbirlerinin kapsamı; işlenen verinin niteliği, erişim sayısı, hizmetin teknik mimarisi, tehdit ortamı, aktarım yöntemi ve muhtemel zarar dikkate alınarak belirlenir. Güvenlik tedbirleri, ilgili kişinin kanundan doğan haklarını kullanmasını gereksiz biçimde güçleştirecek şekilde uygulanmaz.
Kişisel veri güvenliğine ilişkin yükümlülükler 6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 12 kapsamında yerine getirilir.
Kişisel veriler, işlendikleri amaç veya ilgili hukuki yükümlülük devam ettiği sürece saklanır. Amaç veya ilgili hukuki yükümlülük sona erdikten sonra veriler, gerekli ise ispat ve zamanaşımı süresiyle sınırlı olarak tutulur; bu sürenin sonunda başka bir hukuki saklama sebebi bulunmuyorsa silinir, yok edilir veya anonim hâle getirilir.
Saklama süresinin belirlenmesinde sözleşme ilişkisinin devamı, ürün ve hizmet süreçlerinin tamamlanması, fatura ve muhasebe yükümlülükleri, güvenlik ihtiyacı, uyuşmazlık riski, yasal başvuru süreleri ve veri sahibinin haklarının korunması dikkate alınır.
İmha işlemleri, veri kategorisi ve teknik sisteme uygun yöntemle gerçekleştirilir. İmha kayıtları, imha işleminin gerçekleştirildiğini gösterme amacıyla gerekli süre boyunca tutulabilir. Anonim hâle getirilen veriler, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek biçimde kullanılır.
Kişisel verilerin hukuka aykırı yollarla elde edilmesi, yetkisiz kişilere açıklanması, kaybolması, değiştirilmesi, erişilemez hâle gelmesi veya güvenlik tedbirlerinin ihlal edilmesi şüphesi doğduğunda veri ihlali yönetim süreci işletilir.
Veri ihlali sürecinde ilgili kişilere yapılacak bildirimlerde olayın niteliği, etkilenmiş olabilecek veri kategorileri, alınan veya alınması planlanan tedbirler ve başvuru kanalları açıklanabilir. Bildirimlerin kapsamı, güvenlik ve soruşturma gerekleri ile ilgili mevzuat hükümleri gözetilerek belirlenir.
Veri güvenliği ve ihlal yönetimi 6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 12 kapsamında yürütülür.
İlgili kişi, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme ve yapılan düzeltme veya imha işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme haklarına sahiptir.
İlgili kişi ayrıca, kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz edebilir ve kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep edebilir.
Bu hakların kapsamı ve kullanılması 6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 11 çerçevesinde değerlendirilir. İlgili kişinin talebi, işleme faaliyetinin niteliği, veri sorumlusunun hukuki yükümlülükleri, üçüncü kişilerin hakları, güvenlik gerekleri ve ilgili mevzuat dikkate alınarak sonuçlandırılır.
Başvurular aşağıdaki kanallardan yapılabilir:
Başvuruda başvuru sahibinin adı ve soyadı, iletişim adresi, e-posta veya telefon bilgisi, talep konusu, varsa kullanıcı hesabı veya sipariş numarası ve talebi açıklayan bilgiler yer alır. Başvurunun başkası adına yapılması hâlinde temsil yetkisini gösteren belge sunulur.
Kimlik doğrulaması, yalnızca başvurunun gerçek hak sahibi tarafından yapıldığının anlaşılması ve kişisel verilerin yetkisiz kişilere açıklanmaması için gerekli ve ölçülü şekilde gerçekleştirilir. Başvuru sahibinden talep konusu ile ilgisiz veya gereksiz kişisel veri istenmez.
Başvuru sonucu, başvuru sahibinin tercih ettiği ve mevzuata uygun iletişim kanalı üzerinden bildirilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişinin yürürlükteki mevzuat kapsamındaki idari ve adli başvuru hakları saklıdır.
İnternet sitesi ve e-ticaret hizmetleri, kural olarak yetişkin kullanıcıların veya gerekli hukuki ehliyete sahip kişilerin kullanımına yöneliktir. Burcu Saetta, çocuklara yönelik özel bir ürün, hizmet veya kampanya sunmadığı sürece çocuklardan bilerek ve doğrudan gereksiz kişisel veri toplamamaya özen gösterir.
Bir çocuğa ait kişisel verinin internet sitesi üzerinden gönderildiğinin anlaşılması hâlinde, verinin hangi amaçla elde edildiği, işleme için geçerli bir hukuki sebep bulunup bulunmadığı ve verinin saklanmasının gerekli olup olmadığı değerlendirilir. Hukuki sebep bulunmayan veya işleme amacı bakımından gerekli olmayan veriler, ilgili güvenlik ve hukuki değerlendirme yapıldıktan sonra silinir, yok edilir veya anonim hâle getirilir.
Çocuğun kişisel verilerinin silinmesi veya işlenmesi hakkında başvuru, çocuğun velisi, vasisi veya kanuni temsilcisi tarafından ilgili kişi haklarına ilişkin başvuru kanallarından yapılabilir. Başvuru sırasında temsil yetkisini ve çocuğun kimliğini doğrulamaya elverişli, gerekli ve ölçülü bilgiler talep edilebilir.
Çocuklara ait olduğu anlaşılan kullanıcı içeriği, fotoğraf, video, yorum veya iletişim kayıtları reklam, pazarlama veya tanıtım amacıyla kullanılmaz; gerekli hukuki şart bulunmadıkça üçüncü kişilere aktarılmaz.
Burcu Saetta; internet sitesinin teknik altyapısında, ürün ve satış modelinde, ödeme veya kargo hizmetlerinde, müşteri hizmetleri kanallarında, veri işleme amaçlarında, hizmet sağlayıcılarda, çerezlerde, saklama sürelerinde veya yurt dışı aktarım yöntemlerinde meydana gelen değişiklikler nedeniyle bu Politikayı güncelleyebilir.
Yeni veya değişen bir veri işleme amacı bakımından gerekli olması hâlinde, ilgili işleme faaliyeti başlamadan önce ayrı aydınlatma yapılır. Açık rıza gerektiren faaliyetlerde açık rıza, Aydınlatma Metninden ayrı olarak alınır. Mevcut kullanıcıların haklarını etkileyen önemli değişikliklerde, internet sitesinde görünür bildirim yapılabilir veya gerekli hâllerde ilgili kişilere uygun iletişim kanalıyla bilgi verilebilir.
Politika değişikliklerinde yürürlük tarihi ve versiyon numarası gösterilir. Güncel Politika, internet sitesinde erişilebilir şekilde yayımlanır.
Bu Gizlilik Politikası 26.08.2026 tarihinde yürürlüğe girer. Politika, yayımlandığı tarihten itibaren Burcu Saetta’nın internet sitesi ve e-ticaret faaliyetleri kapsamında yürütülen kişisel veri işleme süreçlerinin operasyonel ve teknik açıklaması olarak uygulanır.
Yürürlük tarihi: 11 Ekim 2026 · Sürüm 1.4