KVKK Aydınlatma Metni

IVOIRE WEAR olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmak amacıyla bu metni hazırladık.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatını haiz olan kuruluş:

• Unvan: IVOIRE WEAR
• Web sitesi: ivoirewear.com
• E-posta: contact@ivoirewear.com
• Adres: Kadıköy, İstanbul, Türkiye

2. İşlenen Kişisel Veri Kategorileri ve İşlenme Amaçları

2.1 Müşteri / Alıcı Verileri

• Kimlik bilgileri (ad, soyad): Sipariş ve fatura işlemleri, müşteri hesabı yönetimi
• İletişim bilgileri (e-posta, telefon): Sipariş bildirimleri, kargo takibi, müşteri destek hizmetleri
• Adres bilgileri (teslimat ve fatura adresi): Kargo ve lojistik işlemleri, yasal belge düzenlenmesi
• Finansal bilgiler (sipariş tutarı, ödeme yöntemi): Ödeme ve faturalama işlemleri (ödeme kartı bilgileri ödeme altyapı sağlayıcısı tarafından işlenir)
• Alışveriş geçmişi: Sipariş ve iade takibi, hizmet kalitesinin iyileştirilmesi

2.2 Ziyaretçi Verileri

• Teknik veriler (IP adresi, tarayıcı bilgisi, çerez verileri): Site güvenliği, teknik hata tespiti, anonim kullanım analizi

2.3 Pazarlama İletişimi Verileri (Yalnızca Açık Rıza ile)

• E-posta adresi: Bülten, kampanya ve yeni sezon duyuruları

3. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK Madde 5/2 kapsamındaki aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): Sipariş, ödeme, teslimat ve iade işlemleri
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç): Vergi mevzuatı, ticaret ve tüketici hukuku kapsamındaki yükümlülükler
• Veri sorumlusunun meşru menfaati (m. 5/2-f): Site güvenliği, dolandırıcılık önleme, hizmet geliştirme
• Açık rıza (m. 5/1): Pazarlama amaçlı e-posta iletişimi (abonelik iptali istenen zaman gerçekleştirilebilir)

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki kategorilerdeki alıcı gruplarıyla, yalnızca belirtilen amaçlarla ve gerekli ölçüde paylaşılmaktadır:

• Kargo ve lojistik firmalar: Siparişin teslimi için (ad, soyad, adres, telefon)
• Ödeme altyapı sağlayıcıları: Ödeme işlemlerinin güvenli biçimde gerçekleştirilmesi
• E-ticaret altyapı sağlayıcısı (Shopify Inc.): Platformun işletilmesi; Shopify KVKK/GDPR uyumlu veri işleme sözleşmesi kapsamında hareket etmektedir
• E-posta/pazarlama platformları: Yalnızca bültene abone olan kullanıcılar için, açık rıza kapsamında
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde ilgili mevzuat çerçevesinde

5. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya kısmen otomatik yollarla toplanmaktadır:

• Web sitemiz üzerinden gerçekleştirilen sipariş, kayıt ve iletişim formları
• Çerezler ve benzeri izleme teknolojileri
• E-posta iletişimleri
• Shopify e-ticaret altyapısı

6. Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

7. Başvuru Hakkı

Yukarıdaki haklarınızı kullanmaya ilişkin taleplerinizi, contact@ivoirewear.com adresine kimliğinizi doğrulayan bir belgeyle birlikte iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde yanıt verilmemesi hallerinde; cevabın tebliğinden itibaren 30 gün ve her halükarda başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.