Gizlilik politikası

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri bulunan gerçek kişi işletmesidir:

Marka / İşletme Adı: ASRINZADEM
Veri Sorumlusu / İşletme Sahibi: Berkay Çelik
Vergi Dairesi: Kozan
Vergi Kimlik Numarası: 2361570172
Ana Faaliyet Kodu: 479114
Faaliyet Konusu: Radyo, televizyon, posta yoluyla veya internet üzerinden yapılan perakende ticaret
Merkez / İş Yeri Adresi: Varsaklar Mahallesi, Yüksel Sokak No: 5, İç Kapı No: 2, Kozan/Adana
E-posta: asrinzadem@gmail.com
Müşteri Hizmetleri / WhatsApp: +90 551 687 33 51
Kayıtlı Elektronik Posta Adresi: [KEP ADRESİ EKLENECEKTİR]

ASRINZADEM markası, Berkay Çelik tarafından işletilmektedir.

Vergi levhasında ayrı bir ticaret unvanı bulunmadığından, ASRINZADEM bu metinde marka/işletme adı; Berkay Çelik ise veri sorumlusu ve işletme sahibi olarak belirtilmiştir. T.C. kimlik numarasına internet sitesinde yer verilmemektedir. İşletme bilgileri güncel vergi levhasıyla uyumludur.

2. Metnin amacı ve hukuki niteliği

Bu metin; ASRINZADEM internet sitesini ziyaret eden, ürünleri inceleyen, sipariş veren, ödeme yapan, WhatsApp veya sosyal medya üzerinden iletişime geçen, beden danışmanlığı alan, iade veya değişim talebinde bulunan kişilere ait kişisel verilerin:

• Hangi verilerden oluştuğunu,
• Hangi yöntemlerle toplandığını,
• Hangi amaçlarla işlendiğini,
• Hangi hukuki sebeplere dayanıldığını,
• Kimlere ve hangi amaçlarla aktarılabileceğini,
• Ne kadar süreyle saklandığını,
• İlgili kişilerin haklarını ve başvuru yöntemlerini

açıklamak amacıyla hazırlanmıştır.

Aydınlatma metninde asgari olarak veri sorumlusunun kimliği, veri işleme amaçları, aktarım yapılan taraflar ve amaçları, toplama yöntemi, hukuki sebepler ve ilgili kişinin hakları bulunmalıdır.

Bu metin bir açık rıza metni değildir. Kişisel verilerin sözleşmenin kurulması ve yerine getirilmesi, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın korunması gibi kanuni sebeplerle işlenmesi için ayrıca açık rıza talep edilmez.

Açık rıza gerektiren pazarlama, kişiselleştirilmiş reklam, zorunlu olmayan çerezler veya müşteri görsellerinin reklam amacıyla kullanılması gibi işlemler için ilgili kişiye ayrı ve isteğe bağlı seçim sunulur.

3. Kapsam

Bu metin aşağıdaki kanallarda gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar:

• ASRINZADEM internet sitesi,
• Ürün ve ödeme sayfaları,
• Üyelik veya müşteri hesabı alanları,
• WhatsApp müşteri hizmetleri,
• E-posta iletişimi,
• Telefon görüşmeleri,
• Instagram ve Facebook mesajları,
• Sosyal medya yorumları,
• Sipariş, ödeme ve faturalandırma süreçleri,
• DHL kargo, teslimat, iade ve değişim işlemleri,
• Müşteri şikâyeti ve destek süreçleri,
• Beden danışmanlığı,
• Kampanya ve ticari ileti süreçleri,
• İnternet sitesi çerezleri, logları ve güvenlik kayıtları.

Üçüncü bir platformun kendi amaç ve vasıtalarıyla gerçekleştirdiği bağımsız veri işleme faaliyetleri, ilgili platformun kendi gizlilik koşullarına tabidir.

4. Kişisel verilerin işlenmesinde uygulanan ilkeler

ASRINZADEM, kişisel verileri:

• Hukuka ve dürüstlük kurallarına uygun olarak,
• Doğru ve gerektiğinde güncel tutarak,
• Belirli, açık ve meşru amaçlarla,
• İşleme amacıyla bağlantılı, sınırlı ve ölçülü biçimde,
• İlgili mevzuatta öngörülen veya işleme amacı için gereken süre kadar

işlemeyi ve muhafaza etmeyi esas alır.

Kişisel veriler, gelecekte belirsiz amaçlarla kullanılmak üzere gereğinden fazla toplanmaz. İşleme amacının ortadan kalkması ve başka bir hukuki saklama sebebi bulunmaması hâlinde silinir, yok edilir veya anonim hâle getirilir. Kişisel verilerin yalnızca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanması gerekir.

5. İlgili kişi grupları

ASRINZADEM tarafından aşağıdaki kişi gruplarına ait kişisel veriler işlenebilir:

• İnternet sitesi ziyaretçileri,
• Üyeler,
• Müşteriler,
• Potansiyel müşteriler,
• Sipariş alıcıları,
• Hediye gönderilen kişiler,
• WhatsApp veya sosyal medya üzerinden iletişime geçen kişiler,
• İade veya değişim talebinde bulunanlar,
• Şikâyet veya başvuru sahipleri,
• Ticari ileti izni veren kişiler,
• Tedarikçi ve hizmet sağlayıcı yetkilileri.

Başka bir kişi adına sipariş verilmesi durumunda, teslimat alıcısına ait iletişim ve adres bilgilerinin hukuka uygun şekilde ASRINZADEM’e iletilmesi bilgileri paylaşan kişinin sorumluluğundadır.

6. İşlenebilecek kişisel veri kategorileri

6.1. Kimlik bilgileri

• Ad ve soyad,
• Sipariş sahibi veya teslimat alıcısının adı,
• Fatura düzenlenmesi için gereken kimlik veya vergi bilgileri,
• İlgili kişi başvurusunda kimliği doğrulamaya yetecek bilgiler.

T.C. kimlik numarası yalnızca kanuni bir zorunluluk veya kimlik doğrulaması için gerekli olması hâlinde ve ölçülü biçimde işlenir.

6.2. İletişim bilgileri

• Telefon numarası,
• E-posta adresi,
• WhatsApp iletişim bilgisi,
• Teslimat adresi,
• Fatura adresi,
• İl, ilçe, mahalle, sokak, bina ve daire bilgileri.

6.3. Müşteri işlem ve sipariş bilgileri

• Sipariş numarası,
• Satın alınan ürünler,
• Beden, renk, model ve adet bilgileri,
• Sipariş tarihi ve saati,
• Kampanya ve indirim bilgileri,
• Ödeme ve sipariş durumu,
• İptal, iade ve değişim bilgileri,
• Kargo takip ve teslimat kayıtları,
• Müşteri destek talepleri,
• Şikâyet ve uyuşmazlık kayıtları.

6.4. Beden danışmanlığı ve ürün tercih bilgileri

Müşterinin kendi isteğiyle paylaşması hâlinde:

• Boy,
• Kilo,
• Göğüs ölçüsü,
• Bel ölçüsü,
• Basen ölçüsü,
• Genellikle tercih ettiği beden,
• Kalıp ve bolluk tercihi,
• Üründen beklenen kapatıcılık veya kullanım biçimi

işlenebilir.

Bu bilgiler yalnızca beden önerisi ve ürün uygunluğunun değerlendirilmesi amacıyla kullanılır. Beden önerileri yaklaşık niteliktedir ve ürünün her kişide aynı biçimde duracağına dair garanti oluşturmaz.

ASRINZADEM sağlık bilgisi veya tıbbi teşhis talep etmez. Müşterilerin beden danışmanlığı sırasında sağlık raporu, hastalık bilgisi veya başka bir özel nitelikli kişisel veri paylaşmaması rica edilir.

6.5. Finans ve ödeme bilgileri

• Ödeme yöntemi,
• Ödeme tutarı,
• İşlem tarihi,
• Ödeme durumu,
• Para iadesi bilgileri,
• Havale veya EFT açıklaması,
• İade için gerekli olması hâlinde hesap sahibi ve IBAN bilgisi.

Kredi veya banka kartının tam numarası, güvenlik kodu, kart şifresi, mobil bankacılık şifresi ve SMS doğrulama kodu ASRINZADEM tarafından talep edilmez veya doğrudan saklanmaz.

Kartlı ödeme işlemleri, banka veya yetkili ödeme kuruluşlarının altyapısı üzerinden gerçekleştirilir.

6.6. İletişim, talep ve şikâyet bilgileri

• WhatsApp ve e-posta yazışmaları,
• Sosyal medya mesajları,
• Müşteri hizmetleri görüşmeleri,
• Sipariş ve ürün hakkındaki açıklamalar,
• Şikâyet, öneri ve destek talepleri,
• Cayma, iade ve değişim beyanları.

6.7. Görsel ve işitsel bilgiler

Müşterinin kendisi tarafından gönderilmesi veya uyuşmazlığın belgelenmesi için gerekli olması hâlinde:

• Ürün fotoğrafları,
• Kusur veya hasarı gösteren videolar,
• Kargo paketinin fotoğrafları,
• İade paketinin teslim alınması ve açılması sırasında oluşturulan kayıtlar,
• Sesli mesajlar

işlenebilir.

İade paketi açılış kayıtları yalnızca ürünün durumu, eksik parça, taşıma hasarı veya uyuşmazlıkların değerlendirilmesi için gerekli olduğu ölçüde tutulur.

6.8. İşlem güvenliği ve teknik bilgiler

• IP adresi,
• Cihaz ve tarayıcı bilgileri,
• İşletim sistemi,
• Oturum ve işlem kayıtları,
• Giriş-çıkış logları,
• Güvenlik kayıtları,
• Hata ve performans kayıtları,
• Çerez tanımlayıcıları,
• Şüpheli işlem veya kötüye kullanım bilgileri.

6.9. Pazarlama bilgileri

Ayrı ve geçerli bir izin bulunması hâlinde:

• Ticari ileti tercihleri,
• Kampanya ve reklam etkileşimleri,
• Görüntülenen veya sepete eklenen ürünler,
• İlgi ve alışveriş tercihleri,
• Reklam kitlelerine ilişkin sınırlı tanımlayıcılar,
• İzin ve ret kayıtları

işlenebilir.

6.10. Hukuki işlem ve uyum bilgileri

• Resmî başvuru ve yazışmalar,
• Tüketici Hakem Heyeti veya mahkeme dosyaları,
• İhtar ve tebligatlar,
• Dolandırıcılık veya kötüye kullanım incelemeleri,
• Yetkili kurum talepleri,
• Kişisel veri başvuru kayıtları.

7. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Ürünlerin internet üzerinden satışa sunulması,
• Sipariş oluşturulması ve sipariş teyidi,
• Ödemenin alınması ve doğrulanması,
• Fatura veya e-arşiv fatura düzenlenmesi,
• Ürünlerin hazırlanması ve paketlenmesi,
• DHL aracılığıyla gönderim ve teslimat,
• Kargo durumunun takip edilmesi,
• Beden ve ürün danışmanlığı sunulması,
• Müşteri taleplerinin cevaplandırılması,
• İptal, cayma, iade ve değişim işlemleri,
• Para iadesi yapılması,
• Kusurlu, eksik veya yanlış ürün iddialarının incelenmesi,
• Müşteri memnuniyetinin ve hizmet kalitesinin geliştirilmesi,
• Sipariş ve müşteri işlem kayıtlarının tutulması,
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
• İnternet sitesi ve ödeme güvenliğinin sağlanması,
• Teknik hata ve güvenlik sorunlarının tespit edilmesi,
• Muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurumlarına bilgi verilmesi,
• Hukuki hakların tesisi, kullanılması veya korunması,
• Ticari ileti izni bulunması hâlinde kampanya ve tanıtım gönderilmesi,
• Çerez onayı bulunması hâlinde analiz ve reklam ölçümü yapılması,
• Açık rıza bulunması hâlinde kişiselleştirilmiş reklam kitleleri oluşturulması.

Kişisel verilerin işlenme amacı değişirse, yeni işleme faaliyeti başlamadan önce ilgili kişiye ayrıca uygun bir aydınlatma yapılır.

8. Kişisel verilerin işlenmesinin hukuki sebepleri

8.1. Sözleşmenin kurulması veya yerine getirilmesi

Aşağıdaki işlemler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle gerçekleştirilebilir:

• Siparişin alınması,
• Ödemenin gerçekleştirilmesi,
• Ürünün hazırlanması,
• Teslimat yapılması,
• Sipariş bilgilendirmesi,
• İade ve değişim işlemleri,
• Para iadesi,
• Müşteri desteği ve beden danışmanlığı.

8.2. Hukuki yükümlülük

Aşağıdaki işlemler, ASRINZADEM’in hukuki yükümlülüklerini yerine getirmesi için gerçekleştirilebilir:

• Fatura ve muhasebe kayıtları,
• Vergi işlemleri,
• Tüketici işlemlerine ait kayıtların tutulması,
• Yetkili kurum ve mercilere bilgi verilmesi,
• Ticari ileti izin ve ret kayıtlarının saklanması,
• Kişisel veri başvurularının cevaplandırılması.

8.3. Bir hakkın tesisi, kullanılması veya korunması

Aşağıdaki işlemler, hukuki hakların korunması amacıyla gerçekleştirilebilir:

• Şikâyet ve uyuşmazlıkların incelenmesi,
• İade paketi ve ürün durumunun belgelenmesi,
• Dolandırıcılık veya kötüye kullanım incelemeleri,
• Tüketici Hakem Heyeti ve mahkeme süreçleri,
• Alacak ve savunma haklarının kullanılması.

8.4. Meşru menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla:

• İnternet sitesi güvenliğinin sağlanması,
• Sistem ve işlem loglarının tutulması,
• Hizmet kalitesinin geliştirilmesi,
• Teknik sorunların giderilmesi,
• İş süreçlerinin denetlenmesi,
• Müşteri taleplerinin sınıflandırılması,
• Hileli işlemlerin önlenmesi

amaçlarıyla sınırlı ve ölçülü veri işlenebilir.

KVKK uyarınca açık rıza dışında; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat gibi kanuni işleme şartları da bulunmaktadır.

8.5. Açık rıza

Aşağıdaki faaliyetler, başka bir hukuki sebep bulunmadığı ölçüde ayrı ve isteğe bağlı açık rızaya dayanır:

• Reklam ve pazarlama amaçlı zorunlu olmayan çerezler,
• Kişiselleştirilmiş reklam çalışmaları,
• Müşteri fotoğrafı, videosu veya mesajının reklamda kullanılması,
• Müşteri yorumunun adı veya görseliyle tanıtımda paylaşılması,
• Müşteri verisinin yapay zekâ aracına reklam veya içerik üretimi amacıyla yüklenmesi,
• Açık rıza gerektiren yurt dışı aktarım işlemleri.

Açık rıza verilmemesi, sipariş verme veya temel müşteri hizmetlerinden yararlanma şartı olarak kullanılamaz.

9. Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki yöntemlerle elektronik veya fiziki ortamda toplanabilir:

• İnternet sitesi sipariş ve ödeme formları,
• Üyelik ve müşteri hesabı alanları,
• WhatsApp mesajları,
• E-posta ve telefon iletişimi,
• Instagram ve Facebook mesajları,
• Sosyal medya yorumları,
• Kargo ve teslimat kayıtları,
• İade ve değişim paketleri,
• Banka ve ödeme kuruluşlarından gelen işlem sonuçları,
• DHL tarafından iletilen teslimat bilgileri,
• Çerezler ve benzeri teknolojiler,
• Güvenlik ve sistem logları,
• Yetkili kamu kurumlarından gelen bildirimler.

Veriler tamamen otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.

10. Kişisel verilerin yurt içinde aktarılması

Kişisel veriler, hizmetin yerine getirilmesi ve hukuki yükümlülükler için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Kargo ve lojistik hizmet sağlayıcıları

Ürün teslimatı, kargo takibi, iade ve değişim işlemleri için gerekli ad, soyad, telefon, adres ve gönderi bilgileri DHL ile paylaşılabilir.

Bankalar ve ödeme kuruluşları

Ödeme, doğrulama, iade, ters ibraz ve şüpheli işlem kontrolleri için gerekli sınırlı bilgiler ilgili banka ve ödeme hizmet sağlayıcısıyla paylaşılabilir.

Muhasebe ve fatura hizmet sağlayıcıları

Fatura, e-arşiv, muhasebe ve vergi işlemleri için gerekli bilgiler mali müşavir, muhasebe birimi ve kullanılan fatura altyapısıyla paylaşılabilir.

E-ticaret ve teknik altyapı sağlayıcıları

İnternet sitesinin barındırılması, çalışması, siparişlerin kaydedilmesi, yedekleme, güvenlik, bakım ve teknik destek amacıyla gerekli veriler fiilen kullanılan hizmet sağlayıcılarla paylaşılabilir.

İletişim hizmet sağlayıcıları

WhatsApp, e-posta, SMS veya benzeri kanallarda iletişimin sağlanması için gerekli sınırlı veriler ilgili iletişim altyapı sağlayıcıları tarafından işlenebilir.

Reklam ve analiz hizmet sağlayıcıları

Yalnızca gerekli hukuki şartların ve ilgili izinlerin bulunması hâlinde, reklam ölçümü ve kişiselleştirme için sınırlı veriler ilgili platformlarla paylaşılabilir.

Hukuki ve mesleki danışmanlar

Uyuşmazlık, denetim, muhasebe ve hukuki hakların korunması için gerekli veriler avukat, mali müşavir veya ilgili danışmanlarla paylaşılabilir.

Yetkili kamu kurumları

Kanuni bir yükümlülük veya usulüne uygun resmî talep bulunması hâlinde veriler:

• Mahkemeler,
• Savcılıklar,
• Kolluk birimleri,
• Vergi makamları,
• Ticaret Bakanlığı,
• Tüketici Hakem Heyetleri,
• Kişisel Verileri Koruma Kurumu,
• Diğer yetkili kamu kurumları

ile paylaşılabilir.

Her aktarım, amaca uygun ve mümkün olan en az veriyle sınırlandırılır.

11. Kişisel verilerin yurt dışına aktarılması

ASRINZADEM’in kullandığı WhatsApp, Instagram, Facebook, Gmail, reklam, analiz, barındırma veya teknik altyapı hizmetlerinin bazıları yurt dışında bulunan şirketler veya sunucular üzerinden hizmet verebilir.

Bu kapsamda özellikle:

• WhatsApp mesajları,
• Instagram ve Facebook etkileşimleri,
• E-posta yazışmaları,
• Çerez ve reklam tanımlayıcıları,
• Cihaz ve kullanım bilgileri,
• Teknik destek ve barındırma verileri

yurt dışında işlenebilir veya yurt dışından erişilebilir hâle gelebilir.

Yurt dışı aktarım işlemleri, 6698 sayılı Kanun’un 9. maddesinde düzenlenen:

• Yeterlilik kararı,
• Uygun güvenceler,
• Standart sözleşmeler,
• Bağlayıcı şirket kuralları,
• Kanunda belirtilen istisnai aktarım şartları

gibi geçerli aktarım mekanizmalarından uygun olanına dayanılarak yürütülür. KVKK’nın yurt dışı aktarım hükümleri 1 Haziran 2024’te değiştirilmiş; standart sözleşmeler de uygun güvence yöntemlerinden biri olarak kabul edilmiştir.

Yalnızca bu metinde “yurt dışına aktarılabilir” yazılması, aktarımı kendiliğinden hukuka uygun hâle getirmez. Kullanılan her hizmet sağlayıcı ve aktarım mekanizması ayrıca kontrol edilir.

Geçerli bir aktarım şartı veya uygun güvence bulunmaması durumunda ilgili veri yurt dışına aktarılmaz ya da kullanılan hizmetin ayar ve yöntemi değiştirilir.

12. WhatsApp ve sosyal medya kullanımı

ASRINZADEM müşteri hizmetlerinde WhatsApp, Instagram ve Facebook gibi platformlardan yararlanabilir.

Bu kanallar üzerinden:

• Ad ve soyad,
• Telefon numarası,
• Sosyal medya kullanıcı adı,
• Sipariş numarası,
• Adres veya teslimat bilgileri,
• Boy ve beden bilgileri,
• Ürün fotoğraf ve videoları,
• İade ve şikâyet açıklamaları

paylaşılabilir.

Müşterilerden bu kanallar üzerinden gereksiz kişisel veri, sağlık bilgisi, banka şifresi, kart şifresi, kart güvenlik kodu veya SMS doğrulama kodu göndermemeleri rica edilir.

WhatsApp ve sosyal medya platformlarının kendi amaçlarıyla gerçekleştirdiği veri işleme faaliyetleri, ilgili platformların kendi koşullarına tabi olabilir.

Müşteri hizmetleri yazışmaları, talebin karşılanması, işlemin ispatı ve olası uyuşmazlıkların yönetilmesi için gerekli süre boyunca saklanabilir.

13. Ödeme güvenliği

Kartlı ödeme işlemleri, ilgili banka veya ödeme kuruluşunun güvenli altyapısı üzerinden yürütülür.

ASRINZADEM:

• Kartın tam numarasını,
• Kart güvenlik kodunu,
• Kart şifresini,
• Mobil bankacılık şifresini,
• SMS doğrulama kodunu

talep etmez ve doğrudan saklamaz.

ASRINZADEM adına hareket ettiğini belirten hiç kimseye kart şifresi veya doğrulama kodu verilmemelidir.

Kapıda ödeme, havale veya EFT süreçlerinde yalnızca ödemenin doğrulanması ve gerektiğinde para iadesi için zorunlu olan finans bilgileri işlenir.

14. Çerezler ve benzeri teknolojiler

ASRINZADEM internet sitesinde:

• Sitenin çalışması,
• Sepetin korunması,
• Güvenli oturum oluşturulması,
• Çerez tercihlerinin kaydedilmesi,
• Site performansının ölçülmesi,
• Reklamların ölçülmesi veya kişiselleştirilmesi

için çerezler ve benzeri teknolojiler kullanılabilir.

Sitenin çalışması için kesinlikle gerekli çerezler, açık rıza gerektirmeyen uygun bir hukuki sebebe dayanarak çalıştırılabilir.

Analitik, performans, reklam, pazarlama ve davranışsal hedefleme amacı taşıyan zorunlu olmayan çerezler ise gerekli olduğu durumlarda kullanıcının önceden verdiği açık rıza sonrasında çalıştırılır. KVKK kararlarında reklam, pazarlama ve performans çerezlerinin açık rızaya tabi olduğu açıkça belirtilmiştir.

Çerez panelinde kullanıcıya ayrı seçenekler sunulmalıdır:

Tümünü Kabul Et
Tümünü Reddet
Tercihleri Yönet

Zorunlu olmayan çerezler, kullanıcı kabul vermeden önce çalıştırılmaz. Çerez tercihi sonradan değiştirilebilir veya geri alınabilir.

Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü ve saklama süresi ayrı bir ASRINZADEM Çerez Politikası içerisinde yayımlanır.

Bu genel gizlilik metni, ayrıntılı çerez envanterinin ve çerez yönetim panelinin yerine geçmez.

15. Ticari elektronik iletiler

Kampanya, indirim, yeni ürün, reklam ve tanıtım amaçlı:

• SMS,
• E-posta,
• Telefon araması,
• WhatsApp mesajı

gönderilmesi, gerekli hâllerde kişinin önceden verdiği ticari ileti onayına dayanır.

Ticari ileti izni, alışverişin zorunlu şartı değildir.

Kişi ticari ileti tercihini dilediği zaman geri alabilir. Ret talebi sonrasında mevzuatın izin verdiği operasyonel süre içinde tanıtım iletileri durdurulur.

Sipariş teyidi, ödeme durumu, kargo bilgisi, teslimat, güvenlik, iade ve değişim mesajları ticari reklam mesajlarından ayrıdır ve sözleşmenin yerine getirilmesi amacıyla gönderilebilir.

Ticari ileti onayıyla kişiselleştirilmiş reklam veya zorunlu olmayan çerez onayı aynı kutuda birleştirilmez.

16. Müşteri görselleri, yorumları ve yapay zekâ kullanımı

Müşterinin WhatsApp, e-posta veya sosyal medya üzerinden gönderdiği:

• Fotoğraflar,
• Videolar,
• Sesli mesajlar,
• Beden ölçüleri,
• Ürün yorumları,
• Yazışmalar

yalnızca gönderilme amacı doğrultusunda kullanılır.

Bu içerikler ayrı, belirli ve açık bir izin alınmadan:

• Reklamda yayımlanmaz,
• Sosyal medya içeriğine dönüştürülmez,
• Başka müşterilere gösterilmez,
• Yapay zekâ sistemine eğitim verisi olarak yüklenmez,
• Yapay zekâ modeli veya reklam içeriği üretmek için kullanılmaz,
• Müşteri görüşü veya referansı olarak paylaşılmaz.

Müşterinin görseli veya mesajı reklam amacıyla kullanılacaksa:

• Kullanım amacı,
• Kullanılacak mecra,
• Kullanım süresi,
• Görselde yapılabilecek düzenlemeler,
• Yapay zekâ kullanılıp kullanılmayacağı

ayrı biçimde açıklanır ve gerekli izin alınır.

Müşterinin bir sorunun incelenmesi amacıyla gönderdiği fotoğraf veya video, reklam amacıyla kullanılamaz.

17. Otomatik sistemler ve kişiselleştirme

ASRINZADEM, internet sitesi ve reklam platformlarında kullanıcıların görüntülediği veya etkileşim kurduğu ürünlere göre sınırlı reklam kitleleri oluşturabilir.

Bu tür faaliyetler, zorunlu olmayan çerezler veya kişiselleştirilmiş reklam için gerekli izinler bulunması hâlinde yürütülür.

ASRINZADEM, müşteriler hakkında yalnızca otomatik sistemlere dayanarak hukuki sonuç doğuran veya kişiyi benzer biçimde önemli ölçüde etkileyen bir satın alma kararı vermez.

Otomatik sistemler tarafından oluşturulan sonuçların kişinin aleyhine sonuç doğurması hâlinde kişi KVKK kapsamındaki itiraz hakkını kullanabilir.

18. Kişisel verilerin saklanması ve imhası

Kişisel veriler:

• İşleme amacının gerektirdiği süre,
• İlgili vergi, muhasebe, tüketici ve ticaret mevzuatında öngörülen süre,
• Sözleşme ve uyuşmazlıklara ilişkin zamanaşımı süreleri,
• Yetkili kurum talepleri,
• Hukuki hakların korunması için gereken süre

boyunca saklanır.

Saklama süreleri belirlenirken verinin niteliği ve işleme amacı dikkate alınır.

Örnek olarak:

• Sipariş ve satış kayıtları, tüketici ve sözleşme yükümlülükleri için gereken süre boyunca,
• Fatura ve muhasebe kayıtları, mali mevzuatın öngördüğü süre boyunca,
• İade ve şikâyet kayıtları, uyuşmazlık süresi sona erene kadar,
• Ticari ileti onay ve ret kayıtları, mevzuatın öngördüğü ispat süresi boyunca,
• Güvenlik logları, güvenlik amacı için gerekli makul süre boyunca,
• Müşteri tarafından gönderilen görsel kayıtlar, talep sonuçlanıncaya ve olası uyuşmazlık süresi sona erinceye kadar

saklanabilir.

İşleme sebebi ortadan kalktığında ve saklamayı gerektiren başka bir hukuki sebep bulunmadığında kişisel veriler uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

19. Kişisel veri güvenliği

ASRINZADEM, kişisel verilerin:

• Hukuka aykırı işlenmesini,
• Yetkisiz erişimi,
• Kaybolmasını,
• Değiştirilmesini,
• İfşa edilmesini

önlemek amacıyla işin niteliğine uygun teknik ve idari tedbirler uygular.

Bu kapsamda uygun olduğu ölçüde:

• Erişim yetkilerinin sınırlandırılması,
• Güçlü parola ve çok faktörlü doğrulama,
• Güvenli bağlantı ve ödeme altyapısı,
• Sistem güncellemeleri,
• Zararlı yazılımlara karşı koruma,
• Yedekleme,
• İşlem kayıtlarının tutulması,
• Hizmet sağlayıcı kontrolleri,
• Personel ve yetkili kişilerin gizlilik kurallarına tabi tutulması,
• Gereksiz veri toplanmaması,
• Veri ihlali müdahale süreci

uygulanır.

Hiçbir internet sistemi mutlak güvenlik garantisi sunmadığından müşterilerin de şifrelerini, telefonlarını ve hesap bilgilerini koruması gerekir.

20. Kişisel veri ihlali

Kişisel verilerin hukuka aykırı olarak üçüncü kişiler tarafından elde edildiğinin tespit edilmesi hâlinde ASRINZADEM:

• İhlalin kapsamını ve etkilerini inceler,
• İhlali sınırlamaya yönelik önlemleri alır,
• Gerekli kayıtları oluşturur,
• Şartları oluşmuşsa Kişisel Verileri Koruma Kurumuna bildirim yapar,
• Etkilenen kişileri uygun yöntemlerle bilgilendirir.

Kişisel veri ihlalinin öğrenilmesinden itibaren Kurula bildirimin gecikmeksizin ve en geç 72 saat içinde yapılması; etkilenen kişilere de makul olan en kısa sürede bilgi verilmesi öngörülmektedir.

21. İlgili kişinin KVKK kapsamındaki hakları

İlgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

22. Veri sorumlusuna başvuru yöntemi

KVKK kapsamındaki talepler aşağıdaki yöntemlerle veri sorumlusuna iletilebilir:

Yazılı başvuru

Başvuru, ıslak imzalı olarak aşağıdaki adrese elden veya posta yoluyla gönderilebilir:

Berkay Çelik – ASRINZADEM
Varsaklar Mahallesi, Yüksel Sokak No: 5, İç Kapı No: 2, Kozan/Adana

Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” yazılması önerilir.

KEP üzerinden başvuru

KEP: [KEP ADRESİ EKLENECEKTİR]

KEP adresi temin edilince bu alan güncellenecektir.

Güvenli elektronik imza veya mobil imza

Başvuru, güvenli elektronik imza veya mobil imza kullanılarak KEP adresine gönderilebilir.

Kayıtlı e-posta adresinden başvuru

İlgili kişinin ASRINZADEM’e daha önce bildirdiği ve ASRINZADEM sisteminde kayıtlı bulunan e-posta adresinden aşağıdaki adrese başvuru yapılabilir:

asrinzadem@gmail.com

Herhangi bir e-posta adresinden yapılan başvuruda, başvuru sahibinin kimliğinin güvenli biçimde doğrulanması için ek bilgi veya belge istenebilir.

Veri sorumlusuna başvurular; yazılı olarak, KEP, güvenli elektronik imza, mobil imza, daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi veya başvuru amacıyla geliştirilmiş bir sistem üzerinden yapılabilir.

Başvuruda:

• Ad ve soyad,
• Başvuru yazılı ise imza,
• Kimliği doğrulamaya yeterli bilgi,
• Tebligata esas adres veya e-posta,
• Talep konusu,
• Varsa talebi destekleyen bilgi ve belgeler

bulunmalıdır.

ASRINZADEM, başvuruları talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVKK tarafından belirlenen tarifedeki ücret uygulanabilir.

WhatsApp müşteri hizmetleri genel bilgi ve destek için kullanılabilir; ancak resmî KVKK başvurularının yukarıdaki doğrulanabilir yöntemlerden biriyle yapılması tavsiye edilir.

23. Çocuklara ait kişisel veriler

ASRINZADEM hizmetleri özellikle çocukları hedeflemez.

18 yaşından küçük kişilerin alışveriş ve ödeme işlemlerinde, işlemin niteliğine göre veli veya yasal temsilci gözetimi gerekebilir.

ASRINZADEM, çocuklara ait kişisel verileri davranışsal reklam veya profilleme amacıyla bilerek kullanmaz.

Çocuğa ait verinin hukuka aykırı biçimde işlendiğinin düşünülmesi hâlinde veri sorumlusuyla iletişime geçilebilir.

24. Üçüncü taraf bağlantıları

ASRINZADEM internet sitesi, banka, ödeme kuruluşu, kargo firması, sosyal medya platformu veya başka internet sitelerine bağlantı verebilir.

Kullanıcının üçüncü taraf siteye geçmesinden sonra ilgili tarafın kendi amaç ve vasıtalarıyla gerçekleştirdiği kişisel veri işleme faaliyetleri, o tarafın gizlilik ve çerez koşullarına tabidir.

ASRINZADEM, üçüncü tarafların bağımsız veri işleme faaliyetlerini kontrol edemeyebilir. Kullanıcıların ilgili hizmetlerin gizlilik metinlerini incelemesi önerilir.

25. Metnin güncellenmesi

ASRINZADEM bu metni:

• Mevzuat değişiklikleri,
• Kullanılan e-ticaret altyapısı,
• Ödeme hizmeti,
• Kargo hizmeti,
• Reklam ve analiz araçları,
• Kişisel veri işleme süreçleri

değiştiğinde güncelleyebilir.

Yeni bir veri işleme amacı ortaya çıkması hâlinde gerekli aydınlatma, veri işleme faaliyeti başlamadan önce yerine getirilir.

Güncel metin, yürürlük ve son güncelleme tarihiyle birlikte internet sitesinde yayımlanır.

26. İletişim

ASRINZADEM
Veri Sorumlusu: Berkay Çelik
Vergi Dairesi: Kozan
Vergi Kimlik Numarası: 2361570172
Adres: Varsaklar Mahallesi, Yüksel Sokak No: 5, İç Kapı No: 2, Kozan/Adana
E-posta: asrinzadem@gmail.com
WhatsApp / Müşteri Hizmetleri: +90 551 687 33 51
KEP: [KEP ADRESİ EKLENECEKTİR]