GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, bubblesbutik.com sitesinde üye olan, alışveriş yapan, bizimle iletişime geçen veya siparişini Denizli mağazamızdan teslim alan kişilere kişisel verilerinin nasıl işlendiğini anlatmaktır.

1. Veri Sorumlusu

Veri Sorumlusu: AYSU ÖZBAŞAKÇI (şahıs işletmesi, ticari marka: Bubbles Butik)
Adres: 15 Mayıs Mah. 560 Sk. İnceoğlu Apt. No:11 A, Pamukkale/Denizli
Vergi Dairesi / VKN: Saraylar Vergi Dairesi / 6660446854
Telefon: +90 501 047 63 40
İnternet sitesi: bubblesbutik.com
İletişim formu: bubblesbutik.com/pages/iletisim

Bu metinde geçen "Bubbles Butik", "biz" ve "Veri Sorumlusu" ifadeleri yukarıda bilgileri yer alan işletmeyi anlatır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad. Faturanın mevzuata uygun düzenlenmesi için gerekirse T.C. kimlik numarası. Kurumsal fatura istenirse unvan, vergi dairesi ve vergi numarası.
• İletişim: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem: Üyelik bilgileri, sepet ve sipariş bilgileri, sipariş numarası, satın alınan ürünler, fatura ve ödeme işlem bilgileri (tutar, ödeme yöntemi: online kart ödemesi veya havale/EFT, onay ve iade kaydı), havale/EFT ile yapılan ödemelerde gönderen hesap bilgisi ve iade için bildirdiğiniz banka hesap bilgisi (IBAN), kargo veya mağazadan teslim bilgileri, cayma, iade ve değişim talepleri, iletişim formu ya da telefonla ilettiğiniz talep, soru ve şikâyetler.
• İşlem Güvenliği: Üyelik hesabı giriş kayıtları, IP adresi, işlem tarihi ve saati, tarayıcı ve cihaz bilgileri ile site kullanım kayıtları (log kayıtları).
• Pazarlama (yalnızca açık rızanız varsa): Alışveriş geçmişi, ilgilendiğiniz ürünler, kampanya ve iletişim tercihleri, çerezlerden elde edilen tercih bilgileri.

Online ödeme sırasında girdiğiniz kart bilgileri, ödeme altyapısı ve ilgili ödeme kuruluşu tarafından işlenir. Kart numaranızın tamamı Bubbles Butik tarafından görülmez ve saklanmaz. Özel nitelikli kişisel verilerinizi (KVKK md.6) işlemeyiz. Bu tür verileri formlarda ve mesajlarınızda paylaşmamanızı rica ederiz.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik hesabınızı açmak ve yönetmek: Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileri kullanılır. Hukuki sebep, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olmasıdır (KVKK md.5/2-c).
• Siparişi almak ve tamamlamak: Ödemenin alınması, faturanın düzenlenmesi, siparişin kargoya verilmesi veya mağazadan teslim edilmesi, sipariş ve teslimat durumu hakkında bilgilendirme yapılması, cayma, iade ve değişim işlemleri bu kapsamdadır. Kimlik, iletişim ve müşteri işlem verileri kullanılır. Hukuki sebepler: sözleşmenin kurulması veya ifası (md.5/2-c) ve 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'dan doğan hukuki yükümlülüklerimiz (md.5/2-ç). Sipariş, ödeme ve teslimat durumuyla ilgili bilgilendirme mesajları ticari elektronik ileti değildir ve ayrıca onay gerektirmez.
• Talep, soru ve şikâyetlerinizi yanıtlamak: Kimlik, iletişim ve müşteri işlem verileri kullanılır. Hukuki sebepler: sözleşmenin ifası (md.5/2-c) ve 6502 sayılı Kanun'dan doğan hukuki yükümlülük (md.5/2-ç).
• Siteyi, hesabınızı ve işlemleri güvende tutmak: Yetkisiz erişim, dolandırıcılık ve kötüye kullanımı önlemek ve sitenin teknik olarak çalışmasını sağlamak için işlem güvenliği verileri ve sitenin çalışması için zorunlu çerezler kullanılır. Hukuki sebepler: KVKK md.12'deki veri güvenliği yükümlülüğümüz (md.5/2-ç), sözleşmenin ifası (md.5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md.5/2-f).
• Yetkili kurumların taleplerini karşılamak ve olası uyuşmazlıklarda hakları korumak: Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileri kullanılır. Hukuki sebepler: hukuki yükümlülük (md.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md.5/2-e).
• Satış ve hizmet süreçlerini iyileştirmek: Müşteri işlem verileri, mümkün olduğunca toplu ve istatistiksel olarak değerlendirilir. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md.5/2-f).
• Kampanya, indirim ve yeni ürün duyuruları göndermek, size özel teklifler sunmak: İletişim ve pazarlama verileri kullanılır. Hukuki sebep: açık rızanız (md.5/1). SMS, e-posta veya arama yoluyla ticari elektronik ileti gönderilmesi, ayrıca 6563 sayılı Kanun'un 6. maddesi ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca önceden vereceğiniz onaya bağlıdır. Onayınız ve ret bildiriminiz İleti Yönetim Sistemi'ne (İYS) kaydedilir. İleti almayı dilediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak reddedebilirsiniz (6563 sayılı Kanun md.8).

Sitede zorunlu olmayan çerezler (analiz ve pazarlama çerezleri) kullanılırsa, bunlar yalnızca açık rızanızla (md.5/1) çalıştırılır.

Bu metin yalnızca bilgilendirme amacı taşır ve onay ya da rıza beyanı içermez. Açık rıza ve ticari elektronik ileti onayı gerektiren işlemler için onayınız bu metinden ayrı bir beyanla istenir. Rıza veya onay vermeseniz de üye olabilir ve alışveriş yapabilirsiniz. Rızanızı ve onayınızı dilediğiniz zaman iletilerdeki ret bağlantısıyla, bubblesbutik.com/pages/iletisim adresindeki iletişim formundan veya 8. bölümde anlatılan yazılı başvuruyla geri alabilirsiniz. Geri alma, o tarihe kadar rızanıza dayanılarak yapılmış işlemleri etkilemez.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve gerekli olan verilerle yetinmek üzere, KVKK md.8 ve md.9'a uygun şekilde aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları: Siparişin teslimi için ad, soyad, teslimat adresi, telefon ve gönderi bilgileri paylaşılır. Hukuki sebep: sözleşmenin ifası (md.5/2-c). Siparişinizi Denizli mağazamızdan teslim alırsanız bu aktarım yapılmaz.
• Ödeme kuruluşları ve bankalar: Ödemenin alınması, iade ve güvenlik kontrolleri için ikas ödeme altyapısına ve bu altyapıda hizmet veren ödeme kuruluşları ile bankalara aktarılır. Hukuki sebep: sözleşmenin ifası (md.5/2-c).
• E-ticaret altyapı sağlayıcısı ikas: Sitenin, üyelik ve sipariş sistemlerinin çalışması ve verilerin barındırılması için, bizim adımıza veri işleyen sıfatıyla aktarılır. Hukuki sebepler: sözleşmenin ifası (md.5/2-c) ve meşru menfaatimiz (md.5/2-f).
• Destek alınan mali müşavir ve avukatlar: Böyle bir destek alınırsa, muhasebe ve vergi yükümlülükleri ile hukuki süreçler için gereken verilerle sınırlı aktarım yapılır. Hukuki sebepler: hukuki yükümlülük (md.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md.5/2-e).
• Yetkili kamu kurum ve kuruluşları: Gelir İdaresi Başkanlığı, Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler ve icra daireleri gibi kurumlara, yasal yükümlülük veya yetkili makam talebi olduğunda aktarılır. Hukuki sebepler: hukuki yükümlülük (md.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md.5/2-e).
• İleti Yönetim Sistemi (İYS): Yalnızca ticari elektronik ileti onayı vermişseniz, onay ve ret kayıtlarının tutulması için iletişim bilgileriniz Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca İYS'ye aktarılır. Hukuki sebep: hukuki yükümlülük (md.5/2-ç).

Yurt dışına aktarım: Kişisel verileriniz yurt dışına yalnızca KVKK md.9'daki şartlardan biri varsa aktarılabilir. Bu şartlar şunlardır: aktarımın yapılacağı ülke için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması, yeterlilik kararı yoksa standart sözleşme gibi uygun güvencelerden birinin sağlanması ya da Kanun'da sayılan arızi hâllerden birinin bulunması. Arızi hâllerden biri, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rıza vermenizdir. Kullandığımız altyapı veya hizmet sağlayıcılarının sunucuları yurt dışında olduğu için böyle bir aktarım gerekirse, bu metin aktarımın yapıldığı alıcı grubu ve dayanılan md.9 şartı yazılarak güncellenir. Açık rıza gerekiyorsa rızanız ayrıca istenir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz otomatik ve kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan toplanır:

• bubblesbutik.com üzerindeki üyelik, sipariş, ödeme ve iletişim formları
• Siteyi kullanırken otomatik olarak oluşan log kayıtları
• Sitede kullanılan çerezler ve benzeri teknolojiler
• Telefon görüşmeleri
• Denizli mağazasından teslim alma sırasında sözlü veya yazılı olarak verdiğiniz bilgiler
• Bize ilettiğiniz yazılı başvurular

Bu veriler, 3. bölümde her amaç için yazılan hukuki sebeplere dayanılarak toplanır.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki saklama süreleri boyunca saklanır. Örneğin fatura ve muhasebe kayıtları, 213 sayılı Vergi Usul Kanunu md.253 uyarınca ilgili oldukları yılı izleyen takvim yılından başlayarak 5 yıl saklanır. Yalnızca açık rızaya dayanılarak işlenen veriler, rızanızı geri alırsanız ve işlemek için başka bir hukuki sebep yoksa silinir. Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Veri Sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek
• İşlenmişse buna ilişkin bilgi istemek
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenmek
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek
• KVKK md.7'deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini istemek
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Yalnızca otomatik sistemlerle analiz edilen verilerin aleyhinize bir sonuç doğurmasına itiraz etmek
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek

8. Başvuru Usulü

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde yapabilirsiniz. Islak imzalı dilekçenizi "15 Mayıs Mah. 560 Sk. İnceoğlu Apt. No:11 A, Pamukkale/Denizli" adresine elden teslim edebilir ya da posta veya noter aracılığıyla gönderebilirsiniz. Zarfın üzerine "KVKK Bilgi Talebi" yazmanızı rica ederiz.

Başvurunuzda şu bilgiler bulunmalıdır:

• Ad, soyad ve imza
• T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talebinizin konusu

Talebinizle ilgili bilgi ve belgeleri başvurunuza eklemeniz gerekir. Başvuruyu başkası adına yapacaksanız, bu konuda yetkili olduğunuzu gösteren belgeyi de eklemelisiniz. Örneğin özel yetki içeren vekâletname veya velayet ya da vasilik belgesi.

Taleplerinizi bubblesbutik.com/pages/iletisim adresindeki iletişim formundan da iletebilirsiniz. Bu durumda başvurunun size ait olduğunu doğrulamak için sizden ek bilgi istenebilir. Kimliğiniz doğrulanamazsa yazılı başvuru yapmanız istenebilir. +90 501 047 63 40 numaralı telefon yalnızca başvuru süreci hakkında bilgi almak içindir. Telefonla sözlü olarak iletilen talepler, Tebliğ kapsamında başvuru sayılmaz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md.13). Talebiniz kabul edilir ya da gerekçesi açıklanarak reddedilir. Yanıt size yazılı olarak veya elektronik ortamda bildirilir. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunun Veri Sorumlusunun hatasından kaynaklanması hâlinde alınan ücret size iade edilir.

Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız veya süresi içinde yanıt verilmezse Kurul'a şikâyette bulunabilirsiniz. Şikâyet süresi, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her durumda başvuru tarihinden itibaren 60 gündür. Kurul'a şikâyet etmeden önce Veri Sorumlusuna başvurmanız gerekir (KVKK md.14).

Bu aydınlatma metni, mevzuattaki ve işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bubblesbutik.com adresinde yayımlanır. Bu metnin son güncelleme tarihi 28.09.2026'dır.