TAN INVEST DIŞ TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Tan Invest Dış Ticaret Anonim Şirketi ("Bella Maison" veya "Şirket"), veri sorumlusu sıfatıyla kişisel verilerinizin gizliliğine ve güvenliğine önem vermektedir. İşbu Aydınlatma Metni; müşterilerimizi, potansiyel müşterilerimizi, üyelerimizi, internet sitesi ziyaretçilerimizi ve mağaza, çağrı merkezi, WhatsApp veya diğer dijital kanallar aracılığıyla Şirketimizle iletişime geçen kişileri kapsamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("Kanun" veya "KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; işlenen kişisel veri kategorileri, işleme amaçları ve hukuki sebepleri, verilerin elde edilme yöntemleri, aktarıldığı alıcı grupları, saklama esasları ve ilgili kişi hakları aşağıda açıklanmaktadır.

İşbu Aydınlatma Metni, mevzuat veya Şirketin kişisel veri işleme faaliyetlerinde meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel metin ve sürüm tarihi www.bellamaison.live adresinde yayımlanır. Yeni bir işleme amacı, veri kategorisi, alıcı grubu veya hukuki sebep doğuran esaslı değişiklikler, ilgili veri işleme faaliyeti başlamadan önce uygun iletişim kanalı üzerinden ayrıca ilgili kişilere bildirilir.

KİŞİSEL VERİ KATEGORİLERİ

Şirket ile aranızdaki müşteri, üyelik, alışveriş veya iletişim ilişkisine ve kullandığınız kanala göre aşağıdaki kişisel veri kategorilerinin tamamı veya bir kısmı işlenebilir. Veriler kural olarak doğrudan sizden; işlemin niteliğine göre ise ödeme kuruluşları, kargo ve lojistik firmaları, pazaryerleri, kimlik doğrulama hizmeti sağlayıcıları ve yetkili kurumlar gibi işlem taraflarından elde edilebilir:

KİŞİSEL VERİ KATEGORİSİ

İŞLENEN VERİLER

Kimlik

Ad, soyad; yalnızca mevzuat veya işlemin niteliği gerektiriyorsa TCKN, kullanıcı tarafından isteğe bağlı paylaşılan Doğum tarihi ve cinsiyet bilgisi

İletişim

E-posta adresi, fatura ve teslimat adresi, cep telefonu numarası

Müşteri İşlem

Üyelik, sipariş, ürün, fatura, teslimat, iade/değişim, garanti, kampanya katılımı, talep ve şikâyet bilgileri; WhatsApp asistanı ve diğer sohbet kanallarındaki yazışma içerikleri

Finans

Ödeme işlemi ve iade bilgileri, maskelenmiş kart bilgisi (son dört hane), gerektiğinde iade IBAN bilgisi; tam kart numarası, son kullanma tarihi ve CVV bilgisi Şirket tarafından saklanmaz

İşlem Güvenliği

IP adresi, site giriş-çıkış ve işlem logları, kullanıcı ID, cihaz ve tarayıcı bilgileri, hesap doğrulama verileri ve şifrelenmiş parola özeti

Çevrim İçi Davranış

Çerez ve benzeri teknoloji tanımlayıcıları, sayfa ziyareti, tıklama, etkileşim ve tercih kayıtları

Pazarlama

Alışveriş geçmişi, tercih ve ilgi bilgileri, kampanya ve anket yanıtları, segment/profil bilgileri, ticari ileti onayı ve ret kayıtları

Hukuki İşlem

Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler; yasal bilgi talepleri; ihtarnameler ile uyuşmazlık, dava ve icra dosyası bilgileri

İşitsel Kayıt

Çağrı merkeziyle görüşülmesi ve görüşmenin kaydedilmesi hâlinde ses kaydı

Banka veya kredi kartınızın tam numarası, son kullanma tarihi ve CVV kodu, ödeme hizmeti sağlayıcısı tarafından işlenir; Bella Maison tarafından saklanmaz ve bu verilere erişilmez. Satış kayıtlarının tutulması, ödemenin doğrulanması ve iade/değişim taleplerinin yerine getirilmesi için ödeme işlemi bilgisi, kartın maskelenmiş son dört hanesi, iade durumu ve gerektiğinde iade IBAN bilgisi işlenebilir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK’nın 4. maddesindeki genel ilkelere uygun olarak; belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde ve aşağıdaki işleme faaliyetleri ile hukuki sebepler kapsamında işlenir.

1. Sözleşmenin kurulması veya ifası için zorunlu işlemler

Üyelik ve müşteri hesabının oluşturulması ve yönetilmesi; kimlik, iletişim, müşteri işlem ve işlem güvenliği verileri.

Siparişin alınması, satış sözleşmesinin kurulması, ödeme, teslimat, stok bilgilendirmesi, iade/değişim, garanti ve satış sonrası destek süreçlerinin yürütülmesi; kimlik, iletişim, müşteri işlem ve finans verileri.

Talep edilen kampanya, yarışma veya çekilişe katılımın sağlanması ve katılım koşullarının uygulanması; yalnızca ilgili faaliyetin gerektirdiği kimlik, iletişim ve müşteri işlem verileri. Bu faaliyet sonrası pazarlama ayrı onaya tabidir.

2. Kanunlarda açıkça öngörülen veya hukuki yükümlülüğün yerine getirilmesi için zorunlu işlemler

Tüketicinin Korunması Hakkında Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca fatura, muhasebe, satış ve ticari kayıtların tutulması ve saklanması.

Yetkili kamu kurumları, mahkemeler, icra daireleri ve diğer yetkili mercilerin usulüne uygun taleplerinin karşılanması.

KVKK’nın 11 ve 13. maddeleri kapsamındaki ilgili kişi başvurularının alınması, kimlik doğrulamasının yapılması ve sonuçlandırılması.

3. Bir hakkın tesisi, kullanılması veya korunması için zorunlu işlemler

Talep, şikâyet, iade, garanti ve uyuşmazlıkların incelenmesi, sonuçlandırılması ve gerektiğinde delillerin muhafazası.

Hukuk işlerinin, dava ve icra süreçlerinin yürütülmesi ve hukuki hakların kullanılması veya savunulması.

4. Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat kapsamındaki işlemler

Bilgi ve işlem güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması ve sistem hatalarının giderilmesi.

İç denetim, risk yönetimi, iş sürekliliği, finansal kontrol ve operasyon güvenliği faaliyetlerinin yürütülmesi.

Müşteri hizmetlerinin ve hizmet kalitesinin geliştirilmesi, tekrarlayan sorunların önlenmesi ve mümkün olduğunca anonim veya toplulaştırılmış verilerle istatistiksel analiz yapılması.

Şirketin veya faaliyetlerinin tamamının ya da bir kısmının devri, birleşmesi veya bölünmesi hâlinde hukuki ve mali inceleme süreçlerinin, gerekli gizlilik ve veri güvenliği tedbirleri alınarak yürütülmesi.

5. Açık rızaya dayanan işlemler

Alışveriş geçmişi, tercih ve etkileşimlerin analiz edilmesi; profilleme yapılması ve kişiselleştirilmiş ürün, hizmet, kampanya veya tekliflerin oluşturulması.

Pazarlama, tanıtım, reklam, kampanya, memnuniyet anketi ve araştırma faaliyetlerinin yürütülmesi.

İsteğe bağlı profil bilgilerinin kişiselleştirme ve pazarlama amaçlarıyla işlenmesi.

Ticari elektronik ileti onayının da bulunması hâlinde SMS, e-posta veya arama kanallarından ticari ileti gönderilmesi. Açık rıza ile ticari elektronik ileti onayı ayrı hukuki işlemlerdir ve ayrı beyanlarla alınır.

6. Çağrı merkezi ve sohbet kanalları

Çağrı merkezi görüşmeleri; talep ve şikâyetlerin doğrulanması, hizmet kalitesinin izlenmesi ve muhtemel uyuşmazlıklarda hakların korunması amaçlarıyla, somut faaliyete göre meşru menfaat veya bir hakkın tesisi, kullanılması ya da korunması hukuki sebebine dayanılarak kaydedilebilir. Kayıt öncesinde kısa aydınlatma yapılır. WhatsApp ve diğer sohbet kanallarındaki yazışmalar ses kaydından ayrı bir müşteri işlem verisi olarak değerlendirilir.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; mağazalar, www.bellamaison.live internet sitesi, üyelik ve satış formları, hesabım alanı, çağrı merkezi, WhatsApp ve diğer iletişim uygulamaları, e-posta, sosyal medya hesapları, kampanya ve anketler ile çerez ve benzeri teknolojiler üzerinden otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı ya da elektronik ortamda elde edilir. İşlemin niteliğine göre veriler; ödeme kuruluşları, kargo ve lojistik firmaları, pazaryerleri, üçüncü taraf kimlik doğrulama hizmeti sağlayıcıları ve yetkili kurumlardan da elde edilebilir. Aydınlatma, verilerin elde edildiği ilgili kanalda ve veri işleme faaliyeti başlamadan önce yerine getirilir.

KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlar ve KVKK’nın 8. maddesi kapsamındaki aktarım şartlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

Sipariş ve teslimatın gerçekleştirilmesi için kargo, kurye, lojistik ve depo hizmeti sağlayıcılarına; gerekli kimlik, iletişim ve sipariş verileri.

Ödeme, iade ve finansal mutabakat işlemleri için bankalara, ödeme ve elektronik para kuruluşlarına; gerekli kimlik, müşteri işlem ve finans verileri.

E-fatura/e-arşiv, muhasebe ve mevzuata uyum işlemleri için yetkili entegratörlere ve mali danışmanlara; gerekli kimlik, iletişim, müşteri işlem ve finans verileri.

E-ticaret, CRM, çağrı merkezi, mesajlaşma, SMS/e-posta gönderimi, bulut, barındırma, bilgi güvenliği ve teknik destek hizmetlerinin sunulması için hizmet sağlayıcılara; hizmetin gerektirdiği veri kategorileriyle sınırlı olarak.

Hukuki hakların kullanılması, denetim ve danışmanlık için avukatlara, denetçilere ve danışmanlara; ilgili işlem için gerekli verilerle sınırlı olarak.

Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun taleplerin karşılanması için yetkili kamu kurumlarına, mahkemelere ve icra dairelerine.

Kampanya veya etkinlik ortaklarına; yalnızca ilgili kişinin katıldığı faaliyetin yürütülmesi için gerekli veriler veya ayrı açık rızanın bulunması hâlinde pazarlama verileri.

KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

WhatsApp ve benzeri mesajlaşma hizmetleri, bulut ve barındırma sistemleri, e-posta/SMS gönderim hizmetleri, analiz araçları, üçüncü taraf kimlik doğrulama hizmetleri veya çerez sağlayıcılarının yurt dışında yerleşik olması ya da veriye yurt dışından erişmesi hâlinde kişisel veriler yurt dışına aktarılabilir. “Bu aktarımlar, KVKK’nın 9. maddesi uyarınca, veri aktaran ile yurt dışındaki veri alıcısı arasında Kişisel Verileri Koruma Kurumu tarafından ilan edilen standart sözleşmenin imzalanması ve sözleşmenin beş iş günü içinde Kuruma bildirilmesi suretiyle gerçekleştirilir.

TİCARİ ELEKTRONİK İLETİLER VE AÇIK RIZA

Bella Maison’a herhangi bir kanaldan ticari iletişim izni vermeniz halinde;

Bella Maison’a herhangi bir kanaldan ticari iletişim izni/açık rızası vermeniz halinde, Bella Maison tarafından yürütülen genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, hizmetlerimize ilişkin anket çalışmaları, müşteri memnuniyetine yönelik uygulamalarının sunumu, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında seçeceğiniz kanallar üzerinden (SMS, e-posta vb.) ticari iletişim faaliyetlerinde bulunulabilmesi, kampanya, yarışma, çekiliş, davet ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyadı), iletişim (telefon numarası, e-posta adresi) ile işlem güvenliği (kullanıcı ID, log kayıtları) bilgilerinizi ve ticari iletişim izin işlemlerinizi mağazadan gerçekleştirmeniz halinde imzanızı “açık rıza” hukuki sebebine dayanarak işlemekteyiz.

Pazarlama, profilleme ve kişiselleştirilmiş teklif faaliyetleri için gerekli olduğu ölçüde ayrı bir KVKK açık rıza beyanı; SMS, e-posta veya arama yoluyla ticari elektronik ileti gönderilmesi için ise 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ayrı ticari ileti onayı alınır. Bu beyanlar işbu Aydınlatma Metni ile birleştirilmez ve hizmetin ön şartı olarak sunulmaz.

Ticari ileti tercihleri iletişim kanalı bazında yönetilir. İlgili kişi, iletideki ret imkânını, İleti Yönetim Sistemi’ni veya Şirketin iletişim kanallarını kullanarak ticari ileti onayını geri alabilir. KVKK kapsamındaki açık rızanın geri alınması üyeliğin sona erdirilmesine bağlanamaz; yalnızca rızaya dayalı işlemler ileriye etkili olarak durdurulur. Kanuni saklama, sözleşmenin ifası ve hukuki hakların korunmasına dayalı işlemler devam edebilir.

ÇEREZLER VE BENZERİ TEKNOLOJİLER

İnternet sitesinde kullanılan zorunlu, işlevsel, performans/analitik ve reklam/pazarlama çerezleri ile benzeri teknolojilere ilişkin ayrıntılı bilgiler; çerezin adı, sağlayıcısı, amacı, türü, saklama süresi, birinci veya üçüncü taraf olması, hukuki sebebi ve yurt dışı aktarım durumu belirtilmek suretiyle Çerez Aydınlatma Metni’nde açıklanır. Zorunlu olmayan çerezler, ilgili kişinin kategori bazlı tercihi alınmadan çalıştırılmaz. Kabul ve ret seçenekleri eşit kolaylıkta sunulur ve tercihler sonradan değiştirilebilir.

KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler; ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca, belirli bir süre bulunmayan hâllerde ise işleme amacının gerektirdiği ve Şirketin hukuki haklarını koruması için gerekli olan süreyle sınırlı olarak saklanır. Sipariş, fatura ve muhasebe kayıtları ilgili ticaret ve vergi mevzuatındaki sürelere; talep, şikâyet ve uyuşmazlık kayıtları uygulanabilir zamanaşımı sürelerine; çerezler Çerez Aydınlatma Metni’ndeki sürelere; çağrı ve sohbet kayıtları ise Şirketin Saklama ve İmha Politikası’nda belirlenen ölçülü sürelere tabidir. Saklama sebebinin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, www.bellamaison.live adresinde yer alan Veri Sorumlusuna Başvuru Formu’nu kullanarak veya talebinizi açıkça belirtmek suretiyle aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

Esentepe Mahallesi Ecza Sokak, Safter İş Merkezi No: 6/1 D: 2, 34394 Şişli/İstanbul adresine şahsen veya yazılı olarak,

Şirketin taninvest@hs03.kep.tr kayıtlı elektronik posta (KEP) adresine,

Güvenli elektronik imza, mobil imza veya Şirket sistemlerinde kayıtlı e-posta adresinizi kullanmak suretiyle kvkk@bellamaison.live adresine başvurabilirsiniz.

Başvuruda ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusu bulunmalı; talebe ilişkin bilgi ve belgeler eklenmelidir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.