Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, Nefise Baygeldi tarafından işletilen VIP TIRAŞ (“İşletme”, “VIP TIRAŞ” veya “biz”) tarafından işletilen internet sitesi ve bu site üzerinden sunulan elektronik ticaret hizmetleri kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin bilgi vermek amacıyla hazırlanmıştır.

Kişisel verileriniz başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere Türkiye Cumhuriyeti'nde yürürlükte bulunan ilgili mevzuata uygun olarak işlenmektedir.

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunan kişilere yönelik faaliyetler bakımından Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (“GDPR”) uygulanması gereken durumlarda, ilgili veri işleme faaliyetleri ayrıca GDPR hükümlerine uygun şekilde yürütülür.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

Veri Sorumlusu: Nefise Baygeldi

Mağaza / Marka Adı: VIP TIRAŞ

Vergi Dairesi: Üçkapılar

Vergi Kimlik Numarası: 1530588137

İş Yeri Adresi: Siteler Mahallesi, Uncalı Caddesi, Erenköy Sitesi No: 9/A, İç Kapı No: 1, Konyaaltı / Antalya

KEP Adresi: nefise.baygeldi@hs01.kep.tr

VIP TIRAŞ, internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerinin amaç ve vasıtalarını belirleyen veri sorumlusudur.

2. İşlenen Kişisel Veriler

VIP TIRAŞ tarafından gerçekleştirilen işlem ve kullanılan hizmete bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

Ad, soyad ve fatura düzenlenmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli olabilecek kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri İşlem Bilgileri

Sipariş numarası, satın alınan ürünler, sepet bilgileri, sipariş geçmişi, teslimat bilgileri, iade ve değişim talepleri, iptal işlemleri, ürün yorumları ve müşteri işlemlerine ilişkin kayıtlar.

Satış Sonrası Hizmet Bilgileri

Garanti, servis, ürün arızası, ürün modeli, gerektiğinde ürün seri numarası, değişim/iade bilgileri ile müşteri tarafından satış sonrası hizmet kapsamında iletilen bilgiler.

Finansal İşlem Bilgileri

Sipariş tutarı, ödeme yöntemi, ödeme durumu, iade tutarı ve ödeme işlemine ilişkin sınırlı kayıtlar.

Kredi veya banka kartı bilgilerinin işlenmesi, kullanılan ödeme sistemine bağlı olarak banka veya yetkili ödeme hizmet sağlayıcısı tarafından gerçekleştirilebilir. VIP TIRAŞ kredi/banka kartı numarası, CVV/CVC güvenlik kodu gibi tam kart bilgilerini kendi sistemlerinde saklamaz.

İşlem Güvenliği Bilgileri

IP adresi, oturum bilgileri, giriş-çıkış kayıtları, tarih/saat bilgileri, cihaz ve tarayıcı bilgileri, güvenlik ve sistem logları.

Talep ve Şikâyet Bilgileri

İletişim formu, e-posta, müşteri hizmetleri veya diğer iletişim kanalları üzerinden iletilen talep, öneri, şikâyet ve yazışmalar.

Pazarlama Bilgileri

Kullanıcının ayrıca izin vermesi gereken durumlarda ticari elektronik ileti tercihleri, kampanya etkileşimleri ve reklam/pazarlama faaliyetleri kapsamında işlenen veriler.

Çerez ve İnternet Kullanım Bilgileri

IP bilgisi, oturum tanımlayıcıları, çerez kimlikleri ve kullanılan çerez türüne bağlı olarak internet sitesindeki kullanım ve etkileşim bilgileri.

VIP TIRAŞ'ın internet sitesi özel nitelikli kişisel veri toplamak amacıyla tasarlanmamıştır. Kullanıcıların sağlık bilgileri, biyometrik veriler, siyasi görüş, dini inanç veya benzeri özel nitelikli kişisel verileri ürün yorumu, iletişim formu veya diğer serbest metin alanları üzerinden paylaşmamaları önerilir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve ilgili hukuki sebeplere dayanılarak işlenmektedir:

Kişisel verileriniz yalnızca belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik ve sipariş formları, ödeme ve teslimat süreçleri, fatura bilgileri, iletişim formları, müşteri hizmetleri görüşmeleri, e-posta iletişimi, garanti ve satış sonrası hizmet süreçleri, internet sitesi işlem kayıtları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda tamamen veya kısmen otomatik yöntemlerle toplanabilir.

Kişisel verilerin hukuki sebebi, yukarıda belirtilen ilgili veri işleme faaliyetine göre belirlenir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca hizmetin yerine getirilebilmesi veya yasal yükümlülüklerin karşılanması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

Kargo ve Lojistik Hizmeti Sağlayıcıları

Siparişlerin teslim edilmesi amacıyla ad-soyad, telefon numarası, teslimat adresi ve teslimat için gerekli sipariş bilgileri anlaşmalı kargo veya lojistik hizmet sağlayıcısına aktarılabilir.

Bankalar ve Ödeme Hizmeti Sağlayıcıları

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması veya iade edilmesi amacıyla işlem için gerekli bilgiler banka veya ödeme hizmeti sağlayıcısıyla paylaşılabilir.

Muhasebe ve Mali Müşavirlik

Faturalandırma, muhasebe, vergi ve diğer mali yükümlülüklerin yerine getirilmesi amacıyla gerekli veriler yetkili mali müşavir veya muhasebe hizmeti sağlayıcısına aktarılabilir.

Teknoloji ve Barındırma Hizmeti Sağlayıcıları

İnternet sitesinin çalıştırılması, veri barındırma, yedekleme, e-posta, güvenlik ve teknik hizmetlerin sağlanması kapsamında kişisel verilere ilgili hizmet sağlayıcıların sınırlı olarak erişmesi söz konusu olabilir.

Yetkili Kamu Kurumları ve Hukuki Merciler

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya hukuka uygun resmi taleplerin karşılanması amacıyla kişisel veriler vergi idaresi, mahkemeler, tüketici hakem heyetleri, kolluk birimleri ve diğer yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Kişisel veriler, yukarıda belirtilen amaçların gerektirdiğinden daha geniş kapsamda üçüncü kişilerle paylaşılmaz.

6. Yurt Dışına Kişisel Veri Aktarımı

VIP TIRAŞ tarafından kullanılan bir teknik hizmetin kişisel verilerin yurt dışında bulunan bir alıcıya aktarılmasını gerektirmesi hâlinde, aktarım KVKK'nın 9. maddesinde öngörülen şartlar sağlanmadan gerçekleştirilmez.

Yurt dışı veri aktarımı söz konusu olduğunda; yeterlilik kararının bulunması veya Kanunda öngörülen uygun güvencelerden birinin sağlanması gibi yürürlükteki mevzuatta öngörülen aktarım mekanizmaları uygulanır.

Standart sözleşme yönteminin kullanılması hâlinde KVKK mevzuatında öngörülen bildirim ve diğer yükümlülükler yerine getirilir.

Yurt dışına aktarıma neden olan yeni bir hizmet veya teknoloji kullanılmaya başlanması hâlinde ilgili kişilere gerekli bilgilendirme yapılır ve işbu politika gerektiğinde güncellenir.

7. Çerezler ve Benzeri Teknolojiler

VIP TIRAŞ internet sitesinde sitenin güvenli, doğru ve temel fonksiyonlarıyla çalışmasını sağlamak amacıyla zorunlu çerezler kullanılabilir.

Performans/analiz, işlevsellik, reklam, pazarlama veya hedefleme amaçlı zorunlu olmayan çerezlerin kullanımının açık rıza gerektirdiği durumlarda, söz konusu çerezler kullanıcının gerekli tercihi alınmadan aktif hâle getirilmez.

Çerez tercih yönetim ekranında kullanıcıya mevzuatın ve kullanılan teknolojilerin gerektirdiği ölçüde “Kabul Et”, “Reddet” ve “Tercihleri Yönet” seçenekleri sunulur.

Kullanıcılar daha önce vermiş oldukları çerez tercihlerini sonradan değiştirebilir veya geri çekebilir.

Kullanılan çerezlerin adı, sağlayıcısı, kullanım amacı, türü ve saklama süresi hakkında ayrıntılı bilgi ayrı Çerez Politikası içerisinde sunulur.

8. Ticari Elektronik İletiler ve Pazarlama

VIP TIRAŞ tarafından indirim, kampanya, yeni ürün, fırsat ve benzeri pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuat kapsamında önceden izin alınması gereken durumlarda müşterinin ayrıca vereceği ticari elektronik ileti onayı doğrultusunda gönderilir.

Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni'nin kullanıcıya sunulması veya kullanıcı tarafından okunması, ticari elektronik ileti gönderimine izin verildiği anlamına gelmez.

KVKK kapsamında gerçekleştirilen aydınlatma ile açık rıza ve ticari elektronik ileti izni birbirinden ayrı süreçler olarak yönetilir.

Kullanıcılar verdikleri ticari elektronik ileti izinlerini mevzuatta öngörülen yöntemlerle ve uygulanabilir olduğu durumlarda İleti Yönetim Sistemi (İYS) üzerinden yönetebilir veya geri çekebilir.

Pazarlama izni vermemek veya daha önce verilmiş bir izni geri çekmek, kullanıcının sipariş vermesine, mevcut siparişlerin yerine getirilmesine veya zorunlu hizmetlerden yararlanmasına engel oluşturmaz.

9. Açık Rıza ve Aydınlatmanın Ayrılığı

İşbu metin bir aydınlatma metnidir.

Bu metnin kullanıcı tarafından okunması, görüntülenmesi veya internet sitesinin kullanılması; açık rıza gerektiren kişisel veri işleme faaliyetlerine otomatik olarak izin verildiği anlamına gelmez.

Açık rıza gerektiren bir kişisel veri işleme faaliyeti bulunması hâlinde açık rıza, aydınlatma işleminden ayrı olarak, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle alınır.

Kullanıcının bir hizmetten yararlanabilmesi, ilgili hizmetin sağlanması için zorunlu olmayan kişisel veri işleme faaliyetlerine açık rıza vermesi şartına bağlanmaz.

Kullanıcı, açık rızaya dayalı bir kişisel veri işleme faaliyetine ilişkin vermiş olduğu rızayı dilediği zaman geri çekebilir. Rızanın geri alınması, geri alma işleminden önce rızaya dayanılarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz süresiz olarak saklanmaz.

Her veri kategorisi için saklama süresi; verinin işlenme amacı, ilgili mevzuatta öngörülen yasal saklama süreleri, sözleşmesel yükümlülükler ve olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak belirlenir.

Fatura ve muhasebe kayıtları ilgili vergi ve ticaret mevzuatındaki zorunlu süreler boyunca; sipariş ve tüketici işlem kayıtları ilgili e-ticaret, tüketici ve diğer mevzuatın gerektirdiği süre boyunca; üyelik bilgileri hesabın devam ettiği ve sonrasında hukuken gerekli olduğu süre boyunca; müşteri hizmetleri ve uyuşmazlık kayıtları ise başvurunun sonuçlandırılması ve hukuki hakların korunması için gerekli süre boyunca saklanabilir.

Pazarlama amacıyla açık rızaya veya ticari ileti iznine dayalı işlenen veriler bakımından ilgili kişinin iznini geri çekmesi hâlinde pazarlama amacıyla kullanım durdurulur. İznin verildiğini veya geri çekildiğini ispat etmek amacıyla tutulması hukuken gerekli kayıtlar ilgili yükümlülük süresince saklanabilir.

Saklama veya veri işleme amacı sona erdiğinde ve verilerin muhafazasını gerektiren başka bir hukuki sebep bulunmadığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güvenliği

VIP TIRAŞ, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı erişimi engellemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla faaliyetlerinin niteliğine ve risk seviyesine uygun teknik ve idari tedbirler uygular.

Bu kapsamda gerekli olduğu ölçüde SSL/TLS bağlantı güvenliği, erişim yetkilendirmeleri, parola güvenliği, sistem ve yazılım güncellemeleri, güvenlik kayıtları, yedekleme sistemleri, zararlı yazılımlara karşı koruma ve benzeri güvenlik tedbirlerinden yararlanılabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik veri saklama yönteminin mutlak güvenlik sağlayamayacağı dikkate alınarak riskle orantılı güvenlik önlemleri uygulanır.

12. İlgili Kişinin Hakları

Kişisel verisi işlenen kişiler, KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

GDPR'ın somut veri işleme faaliyetine uygulanması durumunda ilgili kişilerin GDPR kapsamında tanınan erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme gibi hakları ayrıca saklıdır.

13. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi veri sorumlusu Nefise Baygeldi'ye iletebilirsiniz.

Veri Sorumlusu: Nefise Baygeldi

Mağaza / Marka: VIP TIRAŞ

Adres: Siteler Mahallesi, Uncalı Caddesi, Erenköy Sitesi No: 9/A, İç Kapı No: 1, Konyaaltı / Antalya

KEP: nefise.baygeldi@hs01.kep.tr

Başvurular yürürlükteki mevzuatta izin verilen yöntemlerden biri kullanılarak yazılı olarak, KEP üzerinden, güvenli elektronik imza veya mobil imza aracılığıyla ya da ilgili mevzuatta öngörülen diğer yöntemlerle gerçekleştirilebilir.

Başvuruda bulunan kişinin kimliğinin doğrulanabilmesi ve talebin doğru şekilde sonuçlandırılabilmesi amacıyla gerekli bilgiler istenebilir. Kimlik doğrulama kapsamında talebin gerektirdiğinden fazla kişisel veri talep edilmez.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

İlgili kişiler, KVKK'da belirtilen şartlar doğrultusunda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahiptir.

14. Üçüncü Taraf Hizmetleri ve Bağlantılar

VIP TIRAŞ internet sitesinde ödeme kuruluşları, kargo hizmetleri, sosyal medya platformları veya başka üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Kullanıcı, VIP TIRAŞ internet sitesinden ayrılarak bağımsız bir üçüncü taraf hizmetine geçtiğinde ilgili üçüncü tarafın kendi gizlilik ve kişisel veri işleme kuralları uygulanabilir.

VIP TIRAŞ, üçüncü tarafların bağımsız olarak gerçekleştirdikleri ve kendi kontrollerinde bulunan kişisel veri işleme faaliyetlerinden, hukuken kendisine atfedilemeyecek ölçüde sorumlu değildir.

15. Politikanın Güncellenmesi

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni; mevzuat değişiklikleri, internet sitesindeki teknik değişiklikler, kullanılan hizmet sağlayıcıların değişmesi veya VIP TIRAŞ'ın kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Kişisel veri işleme amacında veya kullanıcıya daha önce bildirilen önemli hususlarda değişiklik meydana gelmesi hâlinde gerekli aydınlatma yeni veri işleme faaliyetine başlamadan önce yapılır.

Politikanın güncel sürümü internet sitesinde yayımlanır.

16. İletişim

Gizlilik politikamız, kişisel verileriniz veya KVKK kapsamındaki haklarınız hakkında bizimle iletişime geçebilirsiniz.

Veri Sorumlusu: Nefise Baygeldi

Mağaza / Marka: VIP TIRAŞ

Vergi Dairesi: Üçkapılar

Vergi Kimlik Numarası: 1530588137

Adres: Siteler Mahallesi, Uncalı Caddesi, Erenköy Sitesi No: 9/A, İç Kapı No: 1, Konyaaltı / Antalya

KEP: nefise.baygeldi@hs01.kep.tr

Son Güncelleme: 14 Eylül 2026