KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirketimiz tarafından, işbu Aydınlatma Metni kapsamında işlenmektedir.

2. TANIMLAR

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, T.C. kimlik no, adres, telefon, e-posta, IP adresi, işlem bilgileri vb.). Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler. Kişisel verilerin işlenmesi: Verilerin tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması gibi her türlü işlem.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz, sunduğu ürün ve hizmetlere bağlı olarak aşağıdaki kategorilerde kişisel verilerinizi işleyebilmektedir:

• Kimlik: ad-soyad, varsa T.C. kimlik no (fatura/iade ve yasal yükümlülükler için);

• İletişim: teslimat/fatura adresi, telefon, e-posta;

• Müşteri işlem: sipariş, fatura, iade/değişim, talep ve şikâyet kayıtları;

• Finans: ödeme yöntemi ve işlem bilgileri (kart bilgileri Şirketçe saklanmaz; ödeme kuruluşu/banka altyapısı ile işlenir);

• Ölçü/beden bilgileri: ısmarlama/kişiye özel gelinlik ve abiye üretimi için verdiğiniz beden ve ölçü bilgileri;

• İşlem güvenliği: IP adresi, çerez kayıtları, site trafik ve oturum bilgileri (ayrıntı için Çerez Politikası);

• Pazarlama: açık rıza vermeniz hâlinde alışveriş tercihleri ve ileti izinleri.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Mesafeli satış sözleşmesinin kurulması ve ifası; siparişin alınması, hazırlanması, teslimi ve faturalandırılması;

• Ürünlerin kişiselleştirilmesi/ısmarlama üretimi (ölçüye göre dikim) süreçlerinin yürütülmesi;

• İade, değişim, cayma ve ayıplı mal süreçlerinin yönetilmesi;

• Müşteri ilişkileri, talep ve şikâyetlerin yanıtlanması, satış sonrası destek;

• Mali, muhasebesel ve hukuki yükümlülüklerin (fatura, vergi, saklama) yerine getirilmesi;

• Bilgi güvenliği, dolandırıcılığın önlenmesi ve işlem güvenliğinin sağlanması;

• Yetkili kamu kurum ve kuruluşlarına karşı yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda savunma hakkının kullanılması;

• Açık rızanız bulunması hâlinde; pazarlama, kampanya, tanıtım ve ticari elektronik ileti gönderimi.

5. İŞLEMENİN HUKUKİ SEBEPLERİ

Yukarıdaki amaçlarla kişisel verileriniz, KVKK m.5 ve m.6’daki şartlara dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): sipariş, teslim, iade ve ödeme süreçleri;

• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, vergi ve saklama yükümlülükleri;

• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve savunma süreçleri;

• Veri sorumlusunun meşru menfaati (m.5/2-f): bilgi güvenliği, hizmet kalitesi ve dolandırıcılığın önlenmesi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla);

• Açık rıza (m.5/1): zorunlu olmayan çerezler ile pazarlama/ticari elektronik ileti gönderimi ve sair açık rızaya bağlı işlemeler. Özel nitelikli kişisel veri işlenmesi gereken hâllerde, KVKK m.6’daki şartlar (kural olarak açık rıza ya da kanunlarda öngörülme) esas alınır.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; internet sitemiz (www.ozlemsuer.com), mobil uygulamalar, çağrı merkezi, e-posta, sosyal medya hesapları, mağazalar ve sair yazılı/sözlü/elektronik kanallar aracılığıyla; tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır.

7. KİŞİSEL VERİLERİN AKTARILMASI

7.1. Yurt İçi Aktarım (KVKK m.8)

Kişisel verileriniz; yukarıdaki amaçların gerektirdiği ölçüde ve KVKK m.8’deki şartlara uygun olarak; tedarikçilerimize ve iş ortaklarımıza (kargo/lojistik firmaları, ödeme/banka kuruluşları, bilişim ve barındırma hizmet sağlayıcıları, ısmarlama üretim atölyeleri), hukuken yetkili kamu kurum ve kuruluşları ile yetkili özel kişilere aktarılabilmektedir.

7.2. Yurt Dışı Aktarım (KVKK m.9 — 01.06.2024’ten itibaren geçerli rejim)

Kişisel verilerinizin yurt dışına aktarılması gereken hâllerde (ör. yurt dışında sunucusu bulunan bilişim/barındırma hizmetleri), 7499 sayılı Kanun’la değişik KVKK m.9 uyarınca aşağıdaki sıralı koşullara göre hareket edilir:

• Öncelikle, aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurulca verilmiş bir yeterlilik kararı bulunması;

• Yeterlilik kararı yoksa, m.5/m.6 şartlarından biri bulunmak ve ilgili kişinin haklarını kullanma imkânı olmak kaydıyla, taraflarca uygun güvencelerden birinin (Kurulca onaylı bağlayıcı şirket kuralları, Kurulca ilan edilen standart sözleşme, vb.) sağlanması;

• Bunların bulunmadığı hâllerde yalnızca m.9/6’daki istisnai (arızi) durumlara dayanılması. Standart sözleşmeye dayalı aktarımlar, imzadan itibaren süresi içinde Kuruma bildirilir. Yurt dışı aktarım açık rızaya dayandığında ise rızanız açıkça alınır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (ör. ticari ve vergisel kayıtlar için yasal süreler; tüketici uyuşmazlıkları için ilgili zamanaşımı süreleri) boyunca saklanır. Sürelerin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz, Şirketimizin Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

9. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

Veri sahibi olarak KVKK m.11 uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;

• İşlenmişse buna ilişkin bilgi talep etme;

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;

• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;

• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme;

• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;

• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;

• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;

• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. BAŞVURU YÖNTEMİ

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; www.ozlemsuer.com adresindeki başvuru formu aracılığıyla, [email protected] e-posta adresi üzerinden veya yukarıdaki Şirket adresine yazılı olarak iletebilirsiniz. Şirketimiz, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi veya yetersiz bulunması ya da süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. TİCARİ ELEKTRONİK İLETİ VE ÇEREZLER

Tarafınıza pazarlama/kampanya amaçlı ticari elektronik ileti gönderimi; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca, üyelikten bağımsız ve ayrıca vereceğiniz açık onaya (İYS) bağlıdır; bu onayı her zaman geri alabilirsiniz. İnternet sitemizde kullanılan çerezlere ilişkin ayrıntılı bilgi ve tercih yönetimi için Çerez Politikası’na bakınız. Açık rızaya bağlı işlemelerde rızanızı geri almanız, yalnızca rızaya bağlı ilgili avantaj/hizmetleri etkiler; yasal yükümlülük veya sözleşmenin ifasına dayanan işlemeler bundan etkilenmez.

12. GÜNCELLEME

İşbu Aydınlatma Metni, mevzuat değişiklikleri ve Şirket uygulamalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman www.ozlemsuer.com adresinde yayımlanır.