KVKK ve Gizlilik Sözleşmesi

2. Sözleşmenin Konusu

Bu sözleşme, POSH & CHIC’in KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve ilgili mevzuatlar çerçevesinde topladığı, işlediği, aktardığı ve sakladığı kişisel verilerin usul ve esaslarını; veri sahiplerinin haklarını ve bu hakların nasıl kullanılacağını düzenler.

3. Tanımlar

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

  • Özel Nitelikli Kişisel Veri: Sağlık, biyometrik vb. hassas kategorideki veriler (POSH & CHIC bu kapsamda veri toplamaz).

  • Veri İşleme: Toplama, kaydetme, depolama, güncelleme, güncelleme, silme vb. her türlü işlem.

  • Aydınlatma Yükümlülüğü: KVKK Madde 10 uyarınca, veri sahiplerinin bilgilendirilmesi zorunluluğu.

4. İşlenen Kişisel Veriler ve İşleme Amaçları

  1. Sipariş ve Teslimat İşlemleri

    • İşlenen Veriler: İsim, soyisim, e‑posta, telefon, fatura & teslimat adresi.

    • Amaç: Satın alma süreci, fatura ve kargo akışı.

    • Hukuki Dayanak: KVKK m. 5/2 (b) “sözleşmenin kurulması veya ifası”.

  2. Müşteri İletişimi & Destek

    • İşlenen Veriler: E‑posta, telefon, destek taleplerinizde paylaştığınız bilgiler.

    • Amaç: Şikâyet, soru, talep ve iade süreçlerinin yürütülmesi.

    • Hukuki Dayanak: KVKK m. 5/2 (c) “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi”.

  3. Pazarlama & Tanıtım

    • İşlenen Veriler: E‑posta listesi, tercih ve satın alma geçmişi.

    • Amaç: Kampanya, indirim, yeni koleksiyon duyuruları.

    • Hukuki Dayanak: KVKK m. 5/2 (a) “veri sahibinin açık rızası”.

  4. Web Analitik & Çerez Kullanımı

    • İşlenen Veriler: IP adresi, tarayıcı bilgisi, site davranış verileri.

    • Amaç: Site performansı, kullanıcı deneyimi iyileştirmesi.

    • Hukuki Dayanak: KVKK m. 5/2 (f) “meşru menfaat” (site güvenliği ve optimizasyonu).

5. İşleme Yöntemleri ve Saklama Süreleri

  • Veriler elektronik ortamda şifreli sunucularda ve gerektiğinde fiziki ortamlarda saklanır.

  • Saklama Süresi:

    • Sipariş verileri: Son sipariş tarihinden itibaren 5 yıl (vergi ve ticari mevzuat gereği).

    • Pazarlama izinleri: İptal talebine kadar.

    • Analitik veriler: Anonimleştirildikten sonra 2 yıl süreyle.

6. Verilerin Aktarımı

POSH & CHIC, kişisel verileri yurt içi ve yurt dışında, yalnızca aşağıdaki hallerde aktarabilir:

  • Hizmet Sağlayıcılar: Kargo firmaları, ödeme altyapı sağlayıcıları (WooCommerce, Stripe/PayPal), e‑posta servisleri (MailChimp).

  • Yasal Merciler: Resmî makamlar, mahkemeler ve Savcılıklar talep ettiğinde (KVKK m. 28).

Veri aktarımı, sadece işbu sözleşmede belirtilen amaçlarla sınırlıdır.

7. Veri Güvenliği Tedbirleri

  • Sunucu ve iletişim şifrelemesi (SSL/TLS)

  • Yetkilendirme ve erişim kontrolleri

  • Düzenli yedekleme ve güncelleme süreçleri

  • Çalışan eğitimleri ve gizlilik taahhütleri

8. Veri Sahibi Hakları ve Kullanımı

KVKK m. 11’de düzenlenen haklarınızı kullanmak için aşağıdaki kanallardan talepte bulunabilirsiniz:

  1. Kişisel verilerin işlenip işlenmediğini öğrenme

  2. İşlenen veriler hakkında bilgi talep etme

  3. Verilerin amacına uygun işlenip işlenmediğini öğrenme

  4. Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme

  5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme

  6. KVKK m. 7/3’e göre silinmesini veya imha edilmesini isteme

  7. İşlenmesine itiraz etme

  8. Otomatik sistemler tarafından analiz ve sınıflandırmaya tabi tutulma hakkından cayma

Başvuru Kanalları:

Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

9. Sözleşmenin Yürürlük ve Güncellenmesi

Bu sözleşme, web sitemizde yayınlandığı tarihte yürürlüğe girer. Gerektiğinde güncellenebilir; güncelleme tarihleri metin üzerinde ilan edilir. Önemli değişikliklerde e‑posta aracılığıyla da bilgilendirme yapılacaktır.

POSH & CHIC’in kişisel verilerinize gösterdiği özeni ve güveni her adımda hissedin.

Shopping Cart (0)

Sepet