Yasal Bilgilendirme
Bu Aydınlatma Metni, Burcu Saetta tarafından işletilen internet sitesi, mobil site ve bunlara bağlı elektronik satış kanallarında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ziyaretçileri, üyeleri, müşterileri, sipariş verenleri, teslimat alıcılarını ve iletişim kuran kişileri bilgilendirmek amacıyla hazırlanmıştır.
Burcu Saetta, kendi ürünlerini kendi adına ve hesabına tüketicilere sunan elektronik ticaret hizmet sağlayıcısı olarak; kişisel verilerin işlenme amaçlarını ve araçlarını belirlediği ölçüde veri sorumlusu sıfatıyla hareket eder. Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaç, amaçla bağlantılı, sınırlı ve ölçülü olma ile gerekli süre kadar muhafaza edilme ilkelerine uyulur (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 4 ).
Bu Metin, kişisel verilerin elde edilmesi sırasında ilgili kişilere veri sorumlusunun kimliği, işleme amaçları, aktarım yapılabilecek kişi ve kuruluşlar, veri toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları hakkında bilgi verilmesini sağlar. Aydınlatma yükümlülüğü, ilgili kişinin talebine bağlı değildir ve kişisel veri işleme faaliyetinin başladığı aşamada yerine getirilir.
VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ:
Kişisel veriler bakımından veri sorumlusu, internet sitesi üzerinden kendi ürünlerini kendi adına ve hesabına satan Burcu Saetta’dır. Veri sorumlusunun ticari ve hukuki kimliğine ilişkin bilgiler; ticari unvan: Burcu Saetta, hukuki tür: Şahıs İşletmesi, merkez adresi: Yakaköy Mahallesi 2918 Sokak B No: 2B İç Kapı No: 1 Bodrum/MUĞLA, vergi kimlik numarası: 5560647116, KEP adresi: Bulunmamaktadır ve e-posta adresi: nannlab@nannlab.com veya burcusaetta@gmail.com şeklindedir.
Kişisel verilere, siparişlere, üyelik işlemlerine, müşteri taleplerine, veri sahibi başvurularına ve gizlilik uygulamalarına ilişkin iletişimler nannlab@nannlab.com veya burcusaetta@gmail.com e-posta adresi veya Yakaköy Mahallesi 2918 Sokak B No: 2B İç Kapı No: 1 Bodrum/MUĞLA adresi üzerinden gerçekleştirilebilir. Veri sorumlusu iletişim bilgilerinde değişiklik olması hâlinde güncel bilgiler internet sitesinde yayımlanır.
KAPSAM VE TANIMLAR:
Bu Metin; internet sitesini ziyaret eden kişiler, kullanıcı hesabı oluşturan üyeler, ürün satın alan müşteriler, sipariş veren kişiler, teslimat adresinde bulunan veya teslimatı kabul eden kişiler, müşteri hizmetleriyle iletişim kuran kişiler, kampanya ve pazarlama iletişimlerine onay veren kişiler ile internet sitesinde kişisel verisi işlenen diğer gerçek kişiler bakımından uygulanır.
Kişisel verilerin işlenmesi; verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, sınıflandırılması, kullanılması, aktarılması, erişilebilir hâle getirilmesi, silinmesi, yok edilmesi veya anonim hâle getirilmesi dâhil olmak üzere veriler üzerinde gerçekleştirilen her türlü işlemi kapsar.
İŞLENEN KİŞİSEL VERİ KATEGORİLERİ:
Ad ve soyad, kullanıcı hesabı bilgileri, müşteri veya sipariş numarası, fatura üzerindeki kimlik bilgileri, teslimatı kabul eden kişinin adı ve soyadı ile ilgili kişinin kendi iradesiyle bildirdiği diğer kimlik bilgileri, siparişin kurulması, faturalandırma, teslimat, müşteri hizmetleri ve hukuki işlemlerin yürütülmesi kapsamında işlenebilir.
Telefon numarası, e-posta adresi, elektronik iletişim tercihleri, iletişim kayıtları ve ilgili kişinin müşteri hizmetleriyle kurduğu iletişime ilişkin bilgiler; sipariş teyidi, teslimat bildirimleri, cayma ve iade süreçleri, müşteri hizmetleri, güvenlik bildirimleri ve isteğe bağlı pazarlama iletişimleri bakımından işlenebilir.
Fatura adresi, teslimat adresi, il, ilçe, mahalle, posta kodu, teslimat noktası, teslimatı kabul eden kişinin adres bilgileri ve teslimat sırasında oluşan konum veya adres doğrulama bilgileri; ürünün gönderilmesi, teslimatın yürütülmesi, iade işlemlerinin gerçekleştirilmesi ve teslimat güvenliğinin sağlanması amaçlarıyla işlenebilir.
Sipariş tarihi ve saati, sipariş numarası, satın alınan ürünler, ürün adedi, ürün tercihi, teslimat yöntemi, teslimat durumu, sipariş teyidi, sözleşme ve ön bilgilendirme kayıtları, cayma ve iade talepleri ile siparişe ilişkin işlem geçmişi işlenebilir.
İnternet protokol adresi, oturum bilgileri, işlem tarih ve saatleri, erişim kayıtları, cihaz türü, işletim sistemi, tarayıcı bilgisi, kullanıcı hesabı güvenlik kayıtları, hata kayıtları, kimlik doğrulama verileri ve güvenlik olaylarına ilişkin teknik bilgiler işlenebilir.
Ödeme yöntemi, ödeme tutarı, ödeme tarihi, işlem numarası, taksit bilgisi, iade işlemi, ödeme başarısızlığı veya itiraz kaydı gibi ödeme işlemine ilişkin bilgiler işlenebilir. Kart numarasının tamamı, güvenlik kodu ve benzeri ödeme aracına ilişkin hassas bilgiler, ödeme hizmeti sağlayıcısının kendi sistemlerinde işlenebilir ve Burcu Saetta tarafından yalnızca işlem için gerekli sınırlı bilgiler görülebilir.
Satın alınan ürünler, sipariş sıklığı, ürün kategorileri, iade ve değişim geçmişi, kampanya kullanımı, sepet bilgileri ve internet sitesi üzerinde gerçekleştirilen işlemler; sipariş yönetimi, müşteri hizmetleri, ürün ve hizmet performansının ölçülmesi ve ilgili kişinin ayrı onay verdiği pazarlama faaliyetleri kapsamında işlenebilir.
Müşteri hizmetleri başvuruları, talep ve şikâyet metinleri, sesli veya yazılı iletişim kayıtları, eklenen fotoğraf ve belgeler, çözüm kayıtları, cayma, iade, ayıplı ürün ve garanti talepleri işlenebilir.
Çerez kimlikleri, oturum bilgileri, sayfa görüntüleme kayıtları, tıklama ve gezinme bilgileri, tercih bilgileri, cihaz tanımlayıcıları ve internet sitesinin kullanımına ilişkin teknik veriler işlenebilir.
Not: Burcu Saetta şu an pazarlama, kampanya, reklam, analitik veya profilleme amacıyla kişisel veri işlememekte ve ticari elektronik ileti göndermemektedir. Bu bölümdeki hükümler, söz konusu faaliyetlerin ileride başlatılması hâlinde uygulanır; bu durumda ilgili metinler önceden güncellenir ve gereken onaylar alınır.
Pazarlama iletişimi tercihleri, kampanya etkileşimleri, ürün ilgi alanları, segment bilgileri, reklam ve tanıtım etkileşimleri ile isteğe bağlı profilleme ve analitik sonuçları, gerekli aydınlatma ve açık rıza süreçleri işletilerek işlenebilir.
Müşteri hizmetleri görüşmelerinin ses kaydı, teslimat veya ürün incelemesi sırasında ilgili kişi tarafından gönderilen fotoğraf ve videolar ya da güvenlik amacıyla kullanılan görüntü kayıtları, yalnızca ilgili işleme amacı bakımından gerekli olması hâlinde işlenir. Sürekli görüntü veya ses kaydı yapılması hâlinde kayıt alanı ve kullanım amacı ayrıca belirtilir.
VERİ TOPLAMA KANALLARI VE YÖNTEMLERİ:
Kişisel veriler, üyelik, sipariş, iletişim, iade, şikâyet, kampanya katılımı ve başvuru formlarının ilgili kişi tarafından doldurulması suretiyle doğrudan toplanır. Zorunlu alanlar, ilgili işlemin kurulması veya yürütülmesi için gerekli olan verilerle sınırlı tutulur.
Kullanıcı hesabında kayıtlı olan ad, soyad, iletişim ve adres bilgileri, ilgili kişinin onayı veya talimatı doğrultusunda sipariş ve formlarda otomatik olarak kullanılabilir. İlgili kişi, sipariş onayından önce bilgileri inceleyebilir ve yanlış veya güncel olmayan bilgileri değiştirebilir.
Sipariş ve ödeme verileri, internet sitesindeki sepet ve ödeme ekranlarından, ödeme hizmeti sağlayıcılarından, bankalardan ve işlem güvenliği hizmetlerinden alınabilir. Ödeme bilgileri, siparişin kurulması, bedelin tahsili, iade işlemleri ve işlem güvenliğinin sağlanması için gerekli kapsamla sınırlı olarak işlenir.
İnternet sitesinin çalışması, oturumun sürdürülmesi, tercihlerin hatırlanması, güvenliğin sağlanması, site performansının ölçülmesi ve ilgili kişinin izin verdiği kişiselleştirilmiş deneyimin sunulması amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Teslimat adresi, teslimat alıcısının adı, telefon numarası, teslimat tarihi, teslimat durumu, kargo takip bilgisi ve teslimat kanıtı; ürünün taşınması ve teslim edilmesi amacıyla kargo veya taşıyıcı firmalar aracılığıyla alınabilir.
E-posta, telefon, internet sitesi iletişim formu, canlı destek, sosyal medya veya diğer müşteri hizmetleri kanalları üzerinden iletilen bilgi ve belgeler, talebin sonuçlandırılması ve iletişim güvenliğinin sağlanması amacıyla kaydedilebilir.
Ödeme hizmeti sağlayıcıları, bankalar, kargo firmaları, teknik hizmet sağlayıcılar, dolandırıcılık önleme hizmetleri ve kanunen yetkili kurumlar tarafından sağlanan işlem veya doğrulama bilgileri, ilgili işleme amacıyla sınırlı olarak alınabilir.
VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ:
Kişisel veriler, her işleme faaliyeti bakımından belirli amaçla, gerekli veri kategorileriyle, uygun toplama yöntemiyle ve ilgili hukuki sebebe dayanılarak işlenir. Açık rıza, kişisel veri işleme faaliyetlerinin tamamı için genel ve sürekli bir izin olarak kullanılmaz. Bir işleme faaliyeti, kanunda belirtilen açık rıza dışındaki şartlardan birine dayanabiliyorsa, ilgili kişiden ayrıca açık rıza istenmez (6698 sayılı Kanun, m. 5 ).
Kimlik, iletişim, adres, müşteri işlem ve sipariş verileri; internet sitesindeki formlar, kullanıcı hesabı ve sipariş ekranı aracılığıyla toplanır. Hukuki sebep, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli veri işleme şartıdır. Veriler; sipariş sistemi, müşteri hizmetleri, bilişim hizmet sağlayıcıları ve gerektiğinde hukuki veya mali danışmanlarla sözleşmenin kurulması ve yönetimi amacıyla paylaşılabilir. Veriler, sözleşme ilişkisi devam ettiği ve sözleşmeden doğan hak ve yükümlülüklerin kullanılması için gerekli olduğu süre boyunca saklanır.
Kimlik, iletişim, adres, sipariş, ürün, işlem güvenliği ve ödeme işlem bilgileri; sipariş ekranı, kullanıcı hesabı, ödeme sistemi ve sipariş teyit kanalları üzerinden toplanır. Hukuki sebep, sözleşmenin kurulması veya ifası için gerekli olma ve veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olmadır. Veriler; sipariş, stok, muhasebe, müşteri hizmetleri ve teknik altyapı hizmet sağlayıcılarına siparişin hazırlanması ve teyit edilmesi amacıyla aktarılabilir. Veriler, siparişin yürütülmesi ve işlem kayıtlarının ispatı için gerekli süre boyunca saklanır.
Kimlik, sipariş, finansal ve ödeme işlem bilgileri; ödeme ekranı, banka, ödeme hizmeti sağlayıcısı ve iade sistemi aracılığıyla toplanır. Hukuki sebep, sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasıdır. Veriler; ödeme hizmeti sağlayıcıları, bankalar, finansal kuruluşlar ve teknik hizmet sağlayıcılarla ödemenin alınması, doğrulanması, iade edilmesi ve işlem itirazlarının yönetilmesi amacıyla paylaşılabilir. Veriler, ödeme ve muhasebe kayıtlarının tutulması için gerekli süre boyunca saklanır.
Kimlik, iletişim, sipariş, işlem güvenliği, cihaz, ödeme ve alışveriş geçmişi verileri; sipariş sistemi, cihaz kayıtları, ödeme hizmet sağlayıcıları ve güvenlik araçları üzerinden toplanır. Hukuki sebep, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması, bir hakkın tesisi veya korunması için veri işlemenin gerekli olması ve hukuki yükümlülüklerin yerine getirilmesidir. Veriler; ödeme kuruluşları, bilişim güvenliği sağlayıcıları ve yetkili kamu kurumlarıyla hileli işlemlerin önlenmesi ve sistem güvenliğinin sağlanması amacıyla paylaşılabilir. Güvenlik kayıtları, güvenlik riskinin değerlendirilmesi ve olası uyuşmazlıkların yönetimi için gerekli süre boyunca saklanır.
Kimlik, iletişim, adres, lokasyon, sipariş ve teslimat verileri; sipariş ekranı, müşteri hesabı, kargo takip sistemi ve teslimat kayıtları üzerinden toplanır. Hukuki sebep, sözleşmenin ifası ve ürünün teslim edilmesi için gerekli veri işleme şartıdır. Veriler; kargo ve taşıyıcı firmalara, teslimat hizmet sağlayıcılarına ve teslimat operasyonunda görev alan teknik hizmet sağlayıcılara ürünün doğru kişiye ve adrese ulaştırılması amacıyla aktarılabilir. Veriler, teslimatın ispatı, iade ve şikâyetlerin sonuçlandırılması için gerekli süre boyunca saklanır.
Kimlik, iletişim, adres, sipariş, finansal ve ödeme işlem bilgileri; sipariş ve ödeme sistemleri ile faturalandırma ve muhasebe kayıtları üzerinden toplanır. Hukuki sebep, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olmasıdır. Veriler; muhasebe birimleri, mali müşavirler, denetçiler, ödeme kuruluşları, yetkili kamu kurumları ve gerektiğinde vergi danışmanlarıyla fatura, muhasebe ve vergi işlemlerinin yürütülmesi amacıyla paylaşılabilir. Veriler, ilgili mali ve vergisel yükümlülüklerin gerektirdiği süre boyunca saklanır.
Kimlik, iletişim, sipariş, ürün, teslimat, ödeme, iade, talep ve şikâyet verileri; cayma formu, internet sitesi iade ekranı, müşteri hizmetleri, kargo kayıtları ve ödeme sistemleri üzerinden toplanır. Hukuki sebep, sözleşmenin sona erdirilmesi veya tasfiyesi, hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasıdır. Veriler; kargo firmaları, ödeme hizmeti sağlayıcıları, müşteri hizmetleri sağlayıcıları ve yetkili mercilerle cayma, iade ve bedel iadesinin gerçekleştirilmesi amacıyla paylaşılabilir. Veriler, iade işleminin sonuçlandırılması, uyuşmazlıkların yönetilmesi ve ilgili yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır.
Kimlik, iletişim, sipariş, ürün, fotoğraf, video, servis ve şikâyet verileri; müşteri hizmetleri, garanti başvurusu, servis kayıtları ve ilgili kişinin gönderdiği belgeler üzerinden toplanır. Hukuki sebep, sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasıdır. Veriler; üretici, ithalatçı, yetkili servis, teknik inceleme kuruluşu, kargo firması ve yetkili mercilerle ürün incelemesi ve talebin sonuçlandırılması amacıyla paylaşılabilir. Veriler, garanti ve ayıplı ürün talebinin sonuçlandırılması ile olası uyuşmazlıkların yönetimi için gerekli süre boyunca saklanır.
Kimlik, iletişim, sipariş, talep, şikâyet, yazışma, ses ve görsel veriler; telefon, e-posta, iletişim formu, canlı destek ve diğer müşteri hizmetleri kanalları üzerinden toplanır. Hukuki sebep, sözleşmenin ifası, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin talebinin karşılanması ve meşru menfaat kapsamında müşteri hizmetlerinin yürütülmesidir. Veriler; müşteri hizmetleri, çağrı merkezi, yazılım, teknik destek ve gerektiğinde hukuki danışmanlık hizmet sağlayıcılarıyla talebin incelenmesi ve cevaplandırılması amacıyla paylaşılabilir. Veriler, başvurunun sonuçlandırılması ve başvuruya ilişkin uyuşmazlıkların yönetimi için gerekli süre boyunca saklanır.
İşlem güvenliği, cihaz, çerez, IP adresi, oturum, erişim ve hata kayıtları; internet sitesi, sunucular, güvenlik yazılımları ve teknik hizmet sağlayıcılar aracılığıyla toplanır. Hukuki sebep, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın korunması için veri işlemenin gerekli olmasıdır. Veriler; barındırma, bulut, veri merkezi, siber güvenlik, yazılım ve teknik destek hizmet sağlayıcılarıyla internet sitesinin güvenli ve kesintisiz işletilmesi amacıyla paylaşılabilir. Log ve güvenlik kayıtları, güvenlik olaylarının incelenmesi ve hukuki taleplerin yönetilmesi için gerekli süre boyunca saklanır.
Not: Burcu Saetta şu an pazarlama, kampanya, reklam, analitik veya profilleme amacıyla kişisel veri işlememekte ve ticari elektronik ileti göndermemektedir. Bu bölümdeki hükümler, söz konusu faaliyetlerin ileride başlatılması hâlinde uygulanır; bu durumda ilgili metinler önceden güncellenir ve gereken onaylar alınır.
Kimlik, iletişim, alışveriş geçmişi, kampanya etkileşimleri, çerez ve pazarlama verileri; üyelik, kampanya katılımı, pazarlama onayı, internet sitesi ve elektronik iletişim kanalları aracılığıyla toplanır. Ürün ve kampanya tanıtımı amacıyla kişisel verilerin işlenmesi, ilgili işleme faaliyetinin niteliğine göre açık rıza veya kanunda öngörülen diğer hukuki sebeplerden birine dayanır; pazarlama iletişimi için alınan onay, sipariş işleminin zorunlu şartı değildir. Veriler; pazarlama, dijital reklam, iletişim ve analitik hizmet sağlayıcılarıyla yalnızca ilgili kişinin tercih ettiği kapsam ve amaçlarla paylaşılabilir. Veriler, pazarlama onayının geri alınmasına veya işleme amacının sona ermesine kadar ve sonrasında gerekli kayıt saklama süresiyle sınırlı olarak saklanır.
Not: Burcu Saetta şu an pazarlama, kampanya, reklam, analitik veya profilleme amacıyla kişisel veri işlememekte ve ticari elektronik ileti göndermemektedir. Bu bölümdeki hükümler, söz konusu faaliyetlerin ileride başlatılması hâlinde uygulanır; bu durumda ilgili metinler önceden güncellenir ve gereken onaylar alınır.
Çerez, cihaz, işlem güvenliği, site kullanım, sipariş ve alışveriş geçmişi verileri; internet sitesi, uygulama, analitik araçlar ve kullanıcı etkileşimleri üzerinden toplanır. Hukuki sebep, zorunlu ve anonimleştirilmiş ölçüm faaliyetlerinde meşru menfaat veya hukuki yükümlülük; kişiyle ilişkilendirilebilir ve isteğe bağlı analizlerde ise ilgili işleme faaliyetinin gerektirdiği açık rıza veya diğer geçerli hukuki sebeptir. Veriler; analitik, yazılım, barındırma ve teknik hizmet sağlayıcılarıyla internet sitesi performansının ölçülmesi ve iyileştirilmesi amacıyla paylaşılabilir. Veriler, ölçüm amacının gerektirdiği süre boyunca ve mümkün olduğu ölçüde anonim veya toplulaştırılmış biçimde saklanır.
Not: Burcu Saetta şu an pazarlama, kampanya, reklam, analitik veya profilleme amacıyla kişisel veri işlememekte ve ticari elektronik ileti göndermemektedir. Bu bölümdeki hükümler, söz konusu faaliyetlerin ileride başlatılması hâlinde uygulanır; bu durumda ilgili metinler önceden güncellenir ve gereken onaylar alınır.
Çerez kimlikleri, cihaz bilgileri, gezinme tercihleri, sepet ve kullanıcı etkileşimi verileri; çerez yönetim aracı ve internet sitesi üzerinden toplanır. İnternet sitesinin çalışması için zorunlu çerezler, hizmetin sunulması ve güvenliğin sağlanması için gerekli olduğu ölçüde işlenir; analitik, reklam ve kişiselleştirme çerezleri bakımından ilgili kişinin tercihleri ve gerekiyorsa ayrı açık rızası esas alınır. Veriler; çerez, analitik, reklam ve yazılım hizmet sağlayıcılarıyla ilgili kişinin seçtiği çerez kategorisi kapsamında paylaşılabilir. Veriler, çerezin geçerlilik süresi, ilgili kişinin tercihleri ve işleme amacının devamı ile sınırlı olarak saklanır.
Kimlik, iletişim, sipariş, ödeme, fatura, teslimat, müşteri hizmetleri, işlem güvenliği ve başvuru verileri; ilgili işlem kayıtları, yazışmalar, sistemler ve yetkili merciler aracılığıyla toplanır. Hukuki sebep, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasıdır. Veriler; mahkemeler, icra ve takip mercileri, kamu kurumları, denetim makamları, avukatlar, mali danışmanlar ve uyuşmazlık çözümünde görev alan hizmet sağlayıcılarla ilgili hakkın korunması ve yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilir. Veriler, ilgili hukuki yükümlülük, zamanaşımı ve uyuşmazlık riski devam ettiği sürece; bu sebepler sona erdiğinde ise işleme amacıyla gerekli olmayan veriler silinerek, yok edilerek veya anonim hâle getirilerek saklanır.
AÇIK RIZA GEREKEN VERİ İŞLEME AMAÇLARI VE İŞLEME YAPILMAYAN AMAÇLAR:
Not: Burcu Saetta şu an pazarlama, kampanya, reklam, analitik veya profilleme amacıyla kişisel veri işlememekte ve ticari elektronik ileti göndermemektedir. Bu bölümdeki hükümler, söz konusu faaliyetlerin ileride başlatılması hâlinde uygulanır; bu durumda ilgili metinler önceden güncellenir ve gereken onaylar alınır.
Ürün, kampanya, indirim, marka tanıtımı veya kişiye yönelik pazarlama iletişimi gönderilmesi amacıyla iletişim bilgilerinin kullanılması, ilgili işleme faaliyetinin açık rıza gerektirdiği hâllerde ayrı bir açık rıza veya iletişim onayına dayanır. Siparişin alınması, ödeme, teslimat, cayma, iade, hesap güvenliği ve hukuki yükümlülük bildirimleri için gerekli iletişimler, pazarlama onayından ayrı değerlendirilir.
Pazarlama onayının verilmemesi, sipariş verilmesini, üyelik oluşturulmasını, ürün teslimini, cayma veya iade hakkının kullanılmasını, müşteri hizmetlerinden yararlanılmasını veya yasal hakların kullanılmasını engellemez. İlgili kişi, pazarlama iletişimi için verdiği açık rızayı veya iletişim tercihini geleceğe etkili olmak üzere geri alabilir.
Bu Aydınlatma Metni, kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini açıklamak amacıyla hazırlanmıştır; tek başına açık rıza alınması anlamına gelmez. Açık rıza gereken bir işleme faaliyeti bulunması hâlinde, açık rıza belirli bir konuya ilişkin, özgür iradeye dayalı ve aydınlatmadan ayrı bir irade beyanıyla alınır.
Aydınlatma yükümlülüğü her veri işleme faaliyetinde yerine getirilir. Aydınlatma ile açık rıza işlemlerinin ayrı yürütülmesi, amaçların belirli ve açık şekilde gösterilmesi, hukuki sebebin belirtilmesi ve aktarım yapılabilecek alıcı gruplarının açıklanması zorunluluklarına uyulur (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, m. 5 ).
Kişisel verilerin açık rıza olmaksızın işlenebilmesi için kanunda öngörülen hukuki sebeplerden birinin bulunması gerekir. Sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması ve gerekli koşullarda meşru menfaat gibi hukuki sebeplerin bulunmadığı isteğe bağlı pazarlama, kişiselleştirilmiş reklam veya kişiyle ilişkilendirilebilir profilleme faaliyetleri, gerekli açık rıza alınmadan yürütülmez.
Burcu Saetta; siparişin kurulması için gerekli kişisel veri işleme faaliyetlerini pazarlama veya profilleme onayına bağlamaz. İlgili kişinin açık rıza vermemesi veya açık rızasını geri alması, açık rıza gerektirmeyen sipariş, ödeme, teslimat, faturalandırma, güvenlik, iade ve hukuki yükümlülük süreçlerinin yürütülmesine engel değildir.
VERİ AKTARIMI VE ALICI GRUPLAR:
Kişisel veriler, yalnızca belirli bir işleme amacı için gerekli olan veri kategorileriyle sınırlı olarak ve ilgili hukuki sebep mevcutsa aktarılır. Aktarımın amacı, aktarılacak veri kategorileri, alıcı grubu ve aktarım yöntemi işleme faaliyetinin niteliğine göre belirlenir. Kişisel verilerin yurt içindeki üçüncü kişilere aktarılması bakımından açık rıza veya 6698 sayılı Kanun kapsamında geçerli diğer aktarım şartları aranır (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 8 ).
Kimlik, sipariş ve ödeme işlem bilgileri; ödeme alma, doğrulama, provizyon, iade ve işlem itirazlarının yönetilmesi amacıyla bankalara, ödeme kuruluşlarına, elektronik para kuruluşlarına ve finansal hizmet sağlayıcılarına aktarılabilir.
Ad, soyad, telefon, teslimat adresi, sipariş ve gönderi bilgileri; ürünün taşınması, teslim edilmesi, teslimatın izlenmesi ve iade gönderilerinin yürütülmesi amacıyla kargo ve taşıyıcı firmalara aktarılabilir.
Kimlik, iletişim, işlem güvenliği, sipariş ve sistem kayıtları; internet sitesinin barındırılması, veri tabanlarının işletilmesi, yedekleme, teknik destek, bilgi güvenliği ve süreklilik amacıyla bilişim, bulut ve veri merkezi hizmet sağlayıcılarına aktarılabilir.
Kimlik, iletişim, sipariş, talep, şikâyet ve iletişim kayıtları; müşteri hizmetlerinin sunulması, başvuruların kayda alınması ve cevaplandırılması amacıyla çağrı merkezi, müşteri ilişkileri, canlı destek ve yazılım hizmet sağlayıcılarına aktarılabilir.
Kimlik, adres, fatura, sipariş, ödeme ve muhasebe bilgileri; faturalandırma, kayıt, denetim ve mali raporlama yükümlülüklerinin yerine getirilmesi amacıyla muhasebe, mali müşavirlik ve denetim hizmeti sunan kişilere aktarılabilir.
Sipariş, fatura, teslimat, ödeme, adres ve gerekli kimlik bilgileri; vergi, ithalat, ihracat veya gümrük işlemlerinin yürütülmesi gereken hâllerde ilgili danışmanlara, hizmet sağlayıcılara ve yetkili kurumlara aktarılabilir.
Not: Burcu Saetta şu an pazarlama, kampanya, reklam, analitik veya profilleme amacıyla kişisel veri işlememekte ve ticari elektronik ileti göndermemektedir. Bu bölümdeki hükümler, söz konusu faaliyetlerin ileride başlatılması hâlinde uygulanır; bu durumda ilgili metinler önceden güncellenir ve gereken onaylar alınır.
İletişim, çerez, alışveriş, kampanya, cihaz ve etkileşim bilgileri; yalnızca ilgili işleme faaliyetinin hukuki şartları ve ilgili kişinin tercihleri kapsamında pazarlama, dijital reklam ve analitik hizmet sağlayıcılarına aktarılabilir.
Kimlik, iletişim, sipariş, ödeme, teslimat, başvuru ve işlem kayıtları; mahkeme, icra, arabuluculuk, tüketici hakem heyeti, idari makam, denetim makamı ve diğer yetkili mercilerin taleplerinin karşılanması veya bir hakkın tesisi, kullanılması ya da korunması amacıyla aktarılabilir.
İnternet sitesi hesabı, içerik, iletişim, çerez, işlem güvenliği ve teknik kullanım bilgileri; internet sitesinin yayınlanması, içeriklerin yönetilmesi, güvenliğin sağlanması ve elektronik satış faaliyetinin yürütülmesi amacıyla ilgili hizmet sağlayıcılara aktarılabilir.
YURT DIŞINA VERİ AKTARIMI:
Burcu Saetta, aşağıda belirtilen hizmetler kapsamında kişisel verileri yurt dışına aktarmaktadır. Aktarım, yalnızca ilgili amaç için gerekli veri kategorileriyle sınırlıdır.
Yukarıdakiler dışında yurt dışına aktarım gerektiren yeni bir hizmet sağlayıcının kullanılmaya başlanması hâlinde, aktarım gerçekleştirilmeden önce aktarılacak veri kategorileri, aktarım amacı, alıcı veya sağlayıcı, aktarılacak ülke ve uygulanacak hukuki güvence mekanizması ayrıca değerlendirilir ve bu Aydınlatma Metni ilgili işleme faaliyetine uygun şekilde güncellenir.
Yurt dışı aktarımı ancak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesinde öngörülen şartlardan birinin sağlanması hâlinde ve aktarımın amacıyla sınırlı veri kategorileri bakımından gerçekleştirilebilir (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 9 ).
KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ VE İMHA ESASLARI:
Kişisel veriler, toplandıkları işleme amacı için gerekli olan süreyi aşmayacak şekilde saklanır. Aynı veri kategorisi farklı amaçlarla işleniyorsa her amaç bakımından ayrı saklama ihtiyacı belirlenir; bir amacın sona ermesi, diğer geçerli amaçlar bakımından saklamanın devam etmesini gerektirebilir.
Saklama süresinin belirlenmesinde sözleşme ilişkisinin devamı, ürün ve hizmet süreçlerinin tamamlanması, başvuru ve şikâyetlerin sonuçlandırılması, muhasebe ve vergi yükümlülükleri, güvenlik ihtiyacı, ispat gereksinimi ve uyuşmazlık riskinin devam edip etmediği dikkate alınır.
Fatura, muhasebe, ödeme, sipariş, teslimat, iletişim, işlem güvenliği ve başvuru kayıtları; ilgili mevzuatın veri sorumlusuna yüklediği saklama yükümlülüğü devam ettiği sürece muhafaza edilir. Yasal saklama süresi ile işleme amacı sona ermiş olsa dahi, bir hakkın tesisi, kullanılması veya korunması için zorunluluk devam ediyorsa ilgili veri yalnızca bu zorunlulukla sınırlı olarak saklanabilir.
Burcu Saetta bakımından hukuki uyuşmazlık, inceleme, şikâyet, dava, icra, arabuluculuk veya idari başvuru riski bulunan hâllerde; ilgili işlemle bağlantılı kişisel veriler, uyuşmazlığın sonuçlanması ve kanuni başvuru veya zamanaşımı sürelerinin sona ermesine kadar saklanabilir.
Uyuşmazlıkla ilgisi bulunmayan veri kategorileri, uyuşmazlık nedeniyle süresiz olarak saklanmaz. Uyuşmazlık konusu sona erdiğinde, başka bir hukuki saklama sebebi bulunmayan veriler imha edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde veriler, işleme amacı ve ilgili saklama yükümlülükleri değerlendirilerek silinir, yok edilir veya anonim hâle getirilir. Silme işlemi, verinin ilgili kullanıcılar bakımından erişilemez ve tekrar kullanılamaz hâle getirilmesini; yok etme işlemi, verinin hiçbir şekilde erişilemez ve geri getirilemez hâle getirilmesini; anonim hâle getirme ise verinin başka verilerle eşleştirilse dahi belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilememesini ifade eder (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 7 ).
Saklama süresi sona ermeden kişisel verilerin imha edilmesi, ilgili kişinin talebiyle her durumda gerçekleştirilemeyebilir. Verinin saklanmasını gerektiren yasal yükümlülük, sözleşme, muhasebe ve vergi kaydı, ispat ihtiyacı veya devam eden uyuşmazlık bulunuyorsa, veri yalnızca bu gereklilikle sınırlı olarak tutulur.
Saklama süresi sona erdiğinde imha işlemleri, veri kategorisi, kayıt sistemi, teknik altyapı ve işleme amacına uygun yöntem kullanılarak gerçekleştirilir. İmha işlemlerine ilişkin kayıtlar, imha işleminin gerçekleştirildiğini göstermek için gerekli süre boyunca tutulabilir.
GÜVENLİK ÖNLEMLERİ VE VERİ KORUNMASI:
Burcu Saetta, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri alır. Tedbirler; erişim yetkilendirmesi, kullanıcı hesabı güvenliği, parola politikaları, yetki kontrolü, kayıt ve izleme, yedekleme, güvenli aktarım, veri minimizasyonu, çalışan farkındalığı, hizmet sağlayıcı kontrolleri ve olay yönetimi uygulamalarını içerebilir.
Kişisel verilerin Burcu Saetta adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, veri güvenliğine ilişkin gerekli tedbirlerin alınması bakımından hizmet sağlayıcılarla uygun sözleşmesel ve teknik düzenlemeler yapılır. Hizmet sağlayıcıların erişimi, yalnızca görevin ve hizmetin gerektirdiği veri kategorileriyle sınırlandırılır.
Kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi hâlinde, olayın niteliğine göre ilgili kişilere ve Kişisel Verileri Koruma Kuruluna en kısa sürede bildirim yapılmasına yönelik süreç işletilir. Kişisel veri güvenliği ihlallerinin tespiti, sınırlandırılması, etkilerinin azaltılması ve tekrarının önlenmesi için gerekli idari ve teknik çalışmalar yürütülür (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 12 ).
KİŞİ HAKLARI: BAŞVURU YÖNTEMİ, KAPSAM VE USUL:
İlgili kişi, Burcu Saetta’ya başvurarak kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenebilir.
İlgili kişi, kişisel verileri işlenmişse buna ilişkin bilgi talep edebilir ve kendisi hakkında işlenen verilerin kapsamı ile niteliği hakkında açıklama isteyebilir.
İlgili kişi, kişisel verilerinin hangi amaçla işlendiğini ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilir.
İlgili kişi, kişisel verilerinin aktarılabileceği alıcı grupları, aktarım amaçları ve aktarım kapsamı hakkında bilgi talep edebilir.
İlgili kişi, kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir. Yurt dışı aktarım yapılması hâlinde aktarım yapılan ülke, alıcı ve aktarım güvencesi hakkında bilgi talep edilebilir.
İlgili kişi, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerinin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteyebilir. Bu talep, verinin başka bir kanuni saklama sebebi veya devam eden uyuşmazlık nedeniyle tutulmasının zorunlu olduğu hâllerde ilgili zorunlulukla birlikte değerlendirilir.
İlgili kişi, kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteyebilir. Düzeltme talebinin değerlendirilmesi için doğru veya güncel bilgiyi gösteren belgeler talep edilebilir.
İlgili kişi, kişisel verilerinde yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.
İlgili kişi, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhine bir sonucun ortaya çıkmasına itiraz edebilir. Otomatik sistemin hangi veri kategorileriyle ve hangi amaçla çalıştığına ilişkin açıklama talep edilebilir.
İlgili kişi, kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep edebilir.
İlgili kişinin yukarıda belirtilen hakları, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili hükümleri kapsamında düzenlenmiştir. Başvuru hakkının kapsamı ve başvurunun sonuçlandırılması, talebin niteliği, veri işleme faaliyeti ve yürürlükteki hukuki düzenlemeler dikkate alınarak belirlenir (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 11 ).
İlgili kişi, kişisel verilerine ilişkin başvurusunu aşağıdaki kanallardan birini kullanarak Burcu Saetta’ya iletebilir:
Başvuruda, başvuru sahibinin adı ve soyadı, Türkiye Cumhuriyeti vatandaşı ise vatandaşlık numarası, iletişim adresi, e-posta adresi veya telefon numarası, talep konusu ve başvuruya dayanak açıklamalar yer alır. Başvurunun başkası adına yapılması hâlinde temsil yetkisini gösteren belge sunulur.
Başvurunun işleme alınabilmesi için talebin açık ve anlaşılır biçimde belirtilmesi, mümkünse ilgili kullanıcı hesabının, sipariş numarasının, işlem tarihinin veya veri kategorisinin açıklanması ve başvuru sahibinin kimliğinin doğrulanmasına elverişli bilgilerin sunulması gerekir. E-posta yoluyla yapılan başvurularda, başvuru sahibinin kimliğinin doğrulanması için gerekli ve ölçülü ek bilgi veya belge talep edilebilir. Gereksiz veya talep konusu ile ilgisiz kişisel verilerin başvuruya eklenmemesi esastır.
Burcu Saetta, başvuruyu niteliğine göre inceler ve yürürlükteki mevzuatta öngörülen usul ve süre içerisinde sonuçlandırır. Başvurunun sonucuna ilişkin cevap, başvuru sahibinin tercih ettiği ve mevzuata uygun iletişim kanalı üzerinden gönderilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişinin yürürlükteki mevzuat kapsamında Kişisel Verileri Koruma Kuruluna şikâyet veya diğer hukuki başvuru yollarını kullanma hakkı saklıdır.
İlgili kişi, başvuru sonucuna ilişkin itirazlarını, eksik veya yanlış değerlendirildiğini düşündüğü hususları ve talebinin karşılanmadığı bölümleri açıkça belirterek yeniden iletebilir. Kurula yapılacak başvurular ve şikâyetler, yürürlükteki mevzuatta öngörülen usul, süre ve şartlara tabidir.
KURUMSAL BAŞVURU PROSEDÜRÜ:
AYDINLATMANIN GEÇERLİLİĞİ VE DAYANAĞI:
Bu Aydınlatma Metni, kişisel verilerin elde edilmesi sırasında ilgili kişilerin veri sorumlusunun kimliği, işleme amaçları, veri kategorileri, veri toplama yöntemi, hukuki sebepler, aktarım alıcıları ve ilgili kişi hakları hakkında bilgilendirilmesi amacıyla düzenlenmiştir. Aydınlatma yükümlülüğü, açık rıza alınan veya açık rıza alınmayan tüm kişisel veri işleme faaliyetleri bakımından yerine getirilir. İşleme amacının, veri kategorilerinin, aktarım alıcılarının veya iletişim bilgilerinin değişmesi hâlinde, değişiklik yürürlüğe girmeden önce güncel aydınlatma yapılır (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 10 ).
Bu Aydınlatma Metni, kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini açıklamakta olup tek başına açık rıza alınması anlamına gelmez. Açık rıza gerektiren bir işleme faaliyeti bulunması hâlinde açık rıza, belirli bir konuya ilişkin, özgür iradeye dayalı ve bu Aydınlatma Metninden ayrı bir irade beyanıyla alınır. Kanunda öngörülen başka bir işleme şartının bulunduğu faaliyetler, genel veya sınırsız bir açık rıza beyanına dayandırılmaz (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 5 ).
Kişisel veri işleme amaçlarında, veri kategorilerinde, veri toplama yöntemlerinde, aktarım alıcılarında, saklama sürelerinde, kullanılan teknolojilerde, yurt dışı aktarım yöntemlerinde veya veri sorumlusunun iletişim bilgilerinde esaslı değişiklik meydana gelmesi hâlinde bu Metin güncellenir. Güncellenen Metin, değişiklik yürürlüğe girmeden veya yeni işleme amacıyla veri işlenmeye başlamadan önce ilgili kişilerin erişimine sunulur. Açık rıza gerektiren faaliyetlerde açık rıza ayrıca ve aydınlatmadan bağımsız olarak alınır.
İlgili kişi, bu Metinde açıklanan kişisel veri işleme faaliyetleri hakkında nannlab@nannlab.com veya burcusaetta@gmail.com e-posta adresi veya Yakaköy Mahallesi 2918 Sokak B No: 2B İç Kapı No: 1 Bodrum/MUĞLA adresi üzerinden bilgi talep edebilir. Talebin ilgili kişi haklarının kullanılması niteliğinde olması hâlinde, “Kişi Hakları: Başvuru Yöntemi, Kapsam ve Usul” bölümünde belirtilen başvuru kanalları kullanılır.
YÜRÜRLÜK TARİHİ VE DEĞİŞİKLİKLER:
Bu Aydınlatma Metni 26.08.2026 tarihinde yürürlüğe girer ve Burcu Saetta tarafından yürütülen kişisel veri işleme faaliyetleri bakımından bu tarihten itibaren uygulanır.
Kişisel veri işleme amaçlarının, veri kategorilerinin, aktarım alıcılarının, saklama sürelerinin, başvuru kanallarının, kullanılan çerezlerin veya yurt dışı aktarım mekanizmalarının değişmesi hâlinde Metin, değişiklik yürürlüğe girmeden veya yeni işleme faaliyeti başlamadan önce güncellenerek yayımlanır.
Güncel Aydınlatma Metni internet sitesinde yayımlanır. İlgili kişiye doğrudan bildirim yapılmasını gerektiren değişikliklerde, mevcut iletişim bilgileri kullanılarak e-posta veya mevzuata uygun diğer iletişim kanalları üzerinden bilgilendirme yapılabilir.
Bu Metnin güncel versiyonu https://www.nannlab.com/legal/kvkk adresinde yayımlanır. Güncel versiyon tarihi: 26.08.2026.
Yürürlük tarihi: 11 Ekim 2026 · Sürüm 1.2