KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: AHMET İNAL, Barbaros Mah. 178. Sk. No:22 İç Kapı No:2, info@gencbutiq.com, ahmet.inal.2@hs01.kep.tr.

İşlenen veri kategorileri

• Kimlik ve müşteri işlem verileri: ad-soyad, kullanıcı/üyelik bilgileri, sipariş, iade, yorum ve talep kayıtları.
• İletişim ve adres verileri: telefon, e-posta, teslimat ve fatura adresi, WhatsApp yazışmaları.
• Finans ve fatura verileri: ödeme yöntemi, işlem referansı, banka/iade bilgisi, vergi dairesi/VKN. Tam kart verileri Genç Butiq tarafından tutulmaz; ödeme kuruluşunca işlenir.
• İşlem güvenliği ve teknik veriler: IP, oturum, cihaz/tarayıcı, erişim ve güvenlik logları, çerez tercihleri.
• Hukuki işlem ve risk verileri: uyuşmazlık, dolandırıcılık şüphesi, yetkili merci yazışmaları.
• Pazarlama verileri: yalnızca ilgili tercih veya hukuki şart varsa ileti izinleri, kampanya etkileşimleri ve reklam/analitik çerez verileri.
• Görsel/işitsel içerik: ürün yorumuna gönüllü olarak eklenen fotoğraf veya video ve destek yazışmalarındaki ekler.

Özel nitelikli kişisel veri istenmez. Kullanıcıların yorum, mesaj veya belge eklerinde sağlık, biyometrik veri ya da üçüncü kişilere ait gereksiz kişisel veri paylaşmaması gerekir.

Amaçlar ve hukuki sebepler

Veriler; üyelik ve satış sözleşmelerinin kurulması/ifası, sipariş, ödeme, teslimat, fatura, iade ve müşteri desteği süreçleri için KVKK m.5/2-c; vergi, tüketici, e-ticaret ve muhasebe yükümlülükleri için m.5/2-ç; bilgi güvenliği, sahteciliğin önlenmesi, hakların tesisi/kullanılması/korunması ve hizmet geliştirme için temel hakları ihlal etmemek kaydıyla m.5/2-e ve f; pazarlama ve zorunlu olmayan çerezler için gereken hâllerde m.5/1 açık rıza kapsamında işlenir.

Toplama yöntemleri

Veriler Site, üyelik/ödeme/iade formları, çerezler, e-posta, telefon, WhatsApp, kargo ve ödeme entegrasyonları ile elektronik; zorunlu durumlarda fiziki kanallardan toplanır.

Alıcı grupları

Amaçla sınırlı olarak veriler; iyzico, bankalar ve ödeme kuruluşlarına; Yurtiçi Kargo ve lojistik sağlayıcılarına; BİRFATURA YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ, mali müşavir ve yetkili e-belge kuruluşlarına; Natro ve teknik destek sağlayıcılarına; e-posta/SMS hizmet sağlayıcısı ileti sağlayıcısına; hukuk, denetim ve danışmanlık hizmeti verenlere; kanunen yetkili kamu kurumlarına aktarılabilir.

Google Analytics/Tag Manager, Google Ads ve Meta Pixel gibi araçlar yalnızca kullanıcının zorunlu olmayan çerezlere izin vermesi ve KVKK m.9’daki yurt dışı aktarım şartlarının sağlanması hâlinde çalıştırılır. Sürekli yurt dışı aktarımlar yalnızca açık rızaya dayandırılmaz; yeterlilik kararı veya uygun güvence/standart sözleşme mekanizması uygulanır. Uygun aktarım mekanizması kurulmamışsa ilgili araçlar devre dışı bırakılır.

Saklama

Veriler amaç için gerekli süre ve ilgili vergi, tüketici, ticaret ve zamanaşımı süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir. Hesabın kapatılması, kanunen saklanması gereken sipariş ve fatura kayıtlarının hemen silinmesini gerektirmez.

İlgili kişi hakları

KVKK m.11 kapsamında veri işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, şartları varsa silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme hakları vardır.

Başvurular kimlik ve talep bilgilerini içerecek şekilde Barbaros Mah. 178. Sk. No:22 İç Kapı No:2 adresine yazılı, ahmet.inal.2@hs01.kep.tr KEP adresine veya daha önce sisteme kaydedilmiş e-posta üzerinden info@gencbutiq.com adresine yapılabilir. Başvurular mevzuattaki süre içinde ve kural olarak ücretsiz cevaplanır.