Kişisel Verilerin Korunması

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bujesapka.com alan adında faaliyet gösteren BUJE Şapka markasının veri sorumlusu, Muhammet Atabaş şahıs işletmesidir. BUJE Şapka marka adı tek başına yasal veri sorumlusu unvanının yerine geçmez.

İletişim: info@bujesapka.com ve +90 534 030 21 13. Kişisel verilerin korunmasına ilişkin başvurular için yukarıdaki iletişim kanalları kullanılabilir.

2. İşlenen kişisel veri kategorileri

İletişim veya teklif formu kullanmanız halinde ad-soyad, şirket ve yetkili bilgileri, telefon, e-posta, teslimat ülkesi, ürün tercihi, adet, tasarım notu ve sizin isteyerek paylaştığınız mesaj içerikleri işlenebilir.

Sipariş/havale başvurularında sipariş kalemleri, gönderim ve iletişim bilgileri, işlem referansı, ödeme yöntemi, tahsilat ve fatura sürecine ilişkin kayıtlar işlenebilir. Site ziyareti sırasında güvenlik günlükleri ve mevzuata uygun tercih verilmişse analitik/reklam çerez verileri oluşabilir. Ödeme kartı bilgilerinin alındığı bir kart ödeme sistemi şu anda vaat edilmez.

3. Amaçlar ve hukuki sebepler

Talebe yanıt verilmesi, teklif hazırlanması, sözleşme kurulması ve ifası, üretim/sipariş süreci, teslimat ve müşteri destek işlemleri KVKK m. 5/2(c) sözleşmenin kurulması/ifası ile ilgili olma şartına dayanabilir.

Fatura, muhasebe, mevzuata uygun kayıt tutma ve yetkili mercilere bilgi verme süreçleri m. 5/2(ç) hukuki yükümlülüğün yerine getirilmesi; gerekli ve ölçülü işlem güvenliği ve talep kayıtları m. 5/2(f) meşru menfaat şartına dayanabilir. Her faaliyet kendi işleme şartı yönünden ayrıca değerlendirilir.

Zorunlu olmayan pazarlama iletileri ve hukuken açık rıza gerektiren analiz/reklam çerezleri için ayrı ve özgür iradeye dayalı izin alınması gerekir; sipariş koşullarını kabul etmek pazarlama rızası sayılmaz.

4. Toplama yöntemleri ve alıcı grupları

Veriler site formları, elektronik mesajlaşma, WhatsApp, e-posta, sipariş kayıtları ve ziyaret sırasında kullanılan teknik sistemler aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir.

İhtiyaç ölçüsünde yetkili çalışanlar, barındırma/bilişim hizmeti sağlayıcıları, kargo ve lojistik firmaları, banka/ödeme hizmeti sağlayıcıları, mali müşavir ve mevzuat gereği yetkili kamu kurumları ile paylaşılabilir. Yurt dışı veri aktarımı söz konusuysa KVKK m. 9'a uygun aktarım mekanizması ve alıcı bilgileri ayrıca tespit edilmelidir; bu taslak yurt dışı aktarımın hukuken tamamlandığını beyan etmez.

5. Saklama ve güvenlik

Kişisel veriler yalnızca belirli ve meşru amaçlar için gerekli süre boyunca ve uygulanabilir yasal saklama yükümlülükleri çerçevesinde tutulur; süresi dolduğunda mevzuata uygun şekilde silinir, yok edilir veya anonimleştirilir.

Yetkisiz erişimi önleme ve veri güvenliğini sağlama yükümlülüğü kapsamında uygun teknik ve idari tedbirler alınır. Bu metin bir mutlak güvenlik garantisi değildir.

6. KVKK m. 11 kapsamındaki haklar ve başvuru

İlgili kişiler verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, yanlış veya eksik verilerin düzeltilmesini ve koşulları oluştuğunda silme/yok etmeyi isteme, otomatik analiz aleyhlerine sonuç doğurursa itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurularınızı kimliğinizin doğrulanmasına olanak sağlayacak bilgilerle info@bujesapka.com adresine iletebilirsiniz. Veri sorumlusu kimliği ve iletişim adresi bu sayfanın üst kısmında belirtilmiştir.

7. Çerezler ve üçüncü taraf bağlantıları

Zorunlu oturum ve güvenlik teknolojileri ile analiz/reklam araçları birbirinden ayrılmalıdır. Analiz ve reklam amaçlı çerezler için gerekli olduğu durumlarda önceden aktif tercihle açık rıza alınmalı, ret ve tercih değiştirme seçenekleri eşdeğer görünürlükte sunulmalıdır.

Google Tag Manager altyapısının kurulu olması, hangi etiketlerin aktif olduğu veya hukuken geçerli çerez rızası alındığı anlamına gelmez. WhatsApp gibi dış bağlantılar kendi gizlilik koşullarına tabi olabilir.