Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla AYRA Collection Tekstil ve Moda Tasarım Ltd. Şti. (MERSİS No: 0123456789000001, Adres: Abdi İpekçi Cad. No: 42 Nişantaşı, İstanbul) tarafından aşağıda açıklanan çerçevede işlenebilecektir.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

AYRA Boutique üzerinden gerçekleştirdiğiniz üyelik, sipariş ve iletişim işlemlerinde aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura zorunluluğu durumunda).
• İletişim Bilgileri: E-posta adresi, teslimat ve fatura adresi, cep telefonu numarası.
• Müşteri İşlem Bilgisi: Sipariş geçmişi, sepet bilgileri, kargo takip kayıtları, talep ve şikayet detayları.
• İşlem Güvenliği Bilgisi: IP adresi, çerez kayıtları, oturum açma bilgileri, şifrelenmiş şifre özetleri.
• Ödeme Güvenliği: Kredi kartı bilgileri sistemlerimizde asla saklanmamaktadır. Kart bilgileri PCI-DSS uyumlu BDDK lisanslı ödeme kuruluşu iyzico altyapısı üzerinden bankalara doğrudan iletilmektedir.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK m. 5/2 uyarınca şu hukuki sebeplere dayanılarak işlenmektedir:

• Mesafeli Satış Sözleşmesi ve Üyelik Sözleşmesi'nin kurulması ve ifası,
• Kanunlarda açıkça öngörülmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Açık rızanızın bulunması (Ticari elektronik ileti gönderimi ve hedefli pazarlama çerezleri).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; siparişlerin teslim edilebilmesi için anlaşmalı kargo şirketlerine (Yurtiçi Kargo / Anlaşmalı Kurye), ödeme onayı için iyzico ve bankalara, yasal bildirimler için yetkili kamu kurum ve kuruluşlarına KVKK'nın 8. ve 9. maddeleri uyarınca aktarılmaktadır.

5. İlgili Kişi Olarak KVKK 11. Madde Kapsamındaki Haklarınız

KVKK'nın 11. maddesi gereğince veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK 7. maddesi uyarınca silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.