KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

ESM TRİKO TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Genel Bilgilendirme

ESM TRİKO TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) olarak, https://www.biancolucci.com internet sitesi, Şirket tarafından işletilen dijital platformlar, mobil uygulamalar (varsa), mağazalar ve diğer iletişim kanalları aracılığıyla kişisel verilerinizi otomatik veya otomatik olmayan yollarla işleyebilmekteyiz.

İşbu Kişisel Verilerin Korunması Politikası (“Politika”), müşterilerimizi, internet sitesi ziyaretçilerimizi, kullanıcılarımızı ve üyelerimizi kişisel verilerinin işlenmesi, korunması, saklanması ve ilgili mevzuat kapsamında sahip oldukları haklar konusunda bilgilendirmek amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerin işlenmesi süreçlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümlerine uygun hareket etmeyi amaçlamaktadır.

2. Kişisel Verilerinizi İşleyebilir miyiz?

KVKK kapsamında, sunduğumuz ürün ve hizmetlerin sağlanması, sipariş süreçlerinin yürütülmesi ve faaliyetlerimizin yerine getirilmesi amacıyla kişisel verilerinizi işleyebiliriz.

KVKK'nın 3. maddesi uyarınca, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olan Şirketimiz, ilgili faaliyetler bakımından veri sorumlusu sıfatını haizdir.

Kişisel verileriniz; KVKK'nın 5. ve gerekli hâllerde 6. maddelerinde belirtilen işleme şartlarından birinin bulunması hâlinde, hukuka ve dürüstlük kurallarına uygun olarak, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

Kişisel verilerinizin işlenmesinde açık rızanın gerekli olduğu durumlarda açık rızanız alınmakta; açık rızanın bulunmadığı durumlarda ise yalnızca ilgili mevzuatta öngörülen diğer hukuki sebeplerin mevcut olması hâlinde veri işleme faaliyeti gerçekleştirilmektedir.

3. Hangi Kişisel Verilerinizi İşlemekteyiz?

Şirketimizle ilişkiniz, kullandığınız hizmetler ve gerçekleştirdiğiniz işlemler kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad, soyad ve işlemin niteliğine göre gerekli olması hâlinde diğer kimlik bilgileri.
İletişim bilgileri: Cep telefonu numarası, e-posta adresi, teslimat ve fatura adresleri.
Müşteri işlem bilgileri: Sipariş bilgileri, satın alınan ürünler, alışveriş geçmişi, iade ve değişim bilgileri, talep ve şikâyet kayıtları.
İşlem güvenliği bilgileri: İnternet sitesi kullanımına ilişkin erişim kayıtları, IP adresi, oturum bilgileri ve güvenlik kayıtları.
Pazarlama bilgileri: Pazarlama ve iletişim tercihleri, kampanya katılım bilgileri ve ticari elektronik ileti onay kayıtları.
Müşteri tercih ve davranış bilgileri: İlgilenilen ürünler, alışveriş tercihleri ve internet sitesi üzerindeki etkileşim bilgileri.
Ödeme ve fatura bilgileri: Ödeme işlemlerinin yürütülmesi ve faturalandırma için gerekli bilgiler. Kart bilgilerinin işlenmesi, kullanılan ödeme altyapısına ve ilgili süreçlere göre değişebilir.
Görsel ve işitsel kayıtlar: Fiziksel mağazalarda kamera kaydı bulunması hâlinde, ilgili aydınlatma yapılmak kaydıyla görüntü kayıtları.
Dijital kullanım bilgileri: Çerezler ve benzeri teknolojiler aracılığıyla elde edilen, internet sitesi kullanımına ilişkin bilgiler.

Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve ilgili hukuki şartların bulunması hâlinde işlenmektedir. Şirketimiz tarafından fiilen yürütülmeyen faaliyetler veya kullanılmayan veri kategorileri bakımından veri işleme gerçekleştirilmeyecektir.

4. Kişisel Verilerinizi Hangi Amaçlarla İşlemekteyiz?

Kişisel verileriniz, KVKK ve ilgili mevzuatta belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenebilir:

Üyelik ve müşteri hesabı oluşturma, hesap yönetimi ve müşteri ilişkileri süreçlerini yürütme.
İnternet sitesi üzerinden verilen siparişleri alma, hazırlama, ödeme, faturalandırma, teslimat, iade ve değişim süreçlerini yürütme.
Sipariş ve teslimat süreçleri hakkında bilgilendirme yapma ve gerektiğinde müşteriyle iletişim kurma.
Ürün ve hizmetlere ilişkin talep, öneri, şikâyet ve destek başvurularını değerlendirme.
Müşteri memnuniyetini ölçme ve müşteri deneyimini geliştirme.
Ürün ve hizmetlerin tanıtımını yapma; kampanya, indirim ve promosyon faaliyetlerini yürütme.
Gerekli onayların bulunması hâlinde SMS, e-posta, telefon veya diğer onaylanmış kanallar aracılığıyla ticari elektronik ileti gönderme.
İlgili hukuki şartların sağlanması hâlinde müşteri tercihlerini analiz etme, ürün önerileri sunma ve kişiselleştirilmiş pazarlama faaliyetleri gerçekleştirme.
Pazarlama faaliyetlerinin etkinliğini ölçme ve analiz etme.
İnternet sitesi ve dijital hizmetlerin işleyişini sağlama, geliştirme ve performansını değerlendirme.
Bilgi güvenliğini sağlama, yetkisiz erişimleri ve kötüye kullanımları önleme.
Mevzuattan kaynaklanan yükümlülükleri yerine getirme ve yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerini karşılama.
Finans, muhasebe, denetim ve hukuki süreçleri yürütme.
İstatistiksel analizler ve raporlama faaliyetlerini gerçekleştirme; gerekli durumlarda kişisel verileri anonimleştirerek değerlendirme.

Kişisel verilerinizin her bir amaç doğrultusunda işlenebilmesi için ilgili amaç bakımından geçerli bir hukuki sebebin bulunması gerekmektedir. Pazarlama faaliyetleri, ticari elektronik ileti gönderimi ve çerez kullanımı gibi süreçlerde gerekli olduğu durumlarda ayrıca onay veya açık rıza alınmaktadır.

5. Kişisel Verilerinizi Kimlerle Paylaşabiliriz?

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve ilgili mevzuatın öngördüğü şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Sipariş, teslimat, iade ve değişim süreçlerinin yürütülmesi amacıyla kargo ve lojistik şirketlerine.
Ödeme ve faturalandırma süreçlerinin yürütülmesi amacıyla bankalara, ödeme kuruluşlarına ve ilgili hizmet sağlayıcılara.
İnternet sitesi ve bilgi teknolojileri altyapısının işletilmesi amacıyla yazılım, barındırma, teknik destek ve altyapı hizmeti sağlayıcılarına.
Müşteri ilişkileri, çağrı merkezi, iletişim ve pazarlama süreçlerinde hizmet alınan tedarikçilere.
Hukuki yükümlülüklerin yerine getirilmesi veya uyuşmazlıkların çözülmesi amacıyla avukatlara, danışmanlara ve denetim hizmeti sağlayıcılarına.
Kanunen yetkili kamu kurum ve kuruluşlarına ve adli makamlara, hukuka uygun talepleri doğrultusunda.

Kişisel verileriniz, yalnızca ilgili hizmetin gerektirdiği kapsamda ve uygun hukuki sebebe dayanılarak paylaşılmaktadır. Üçüncü taraflarla gerçekleştirilen veri paylaşımı, ilgili mevzuata uygun sözleşmesel ve teknik tedbirler çerçevesinde yürütülmektedir.

Yurt dışına kişisel veri aktarımı gerçekleştirilmesi hâlinde, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve gerekli güvenceler uygulanacaktır.

6. Kişisel Verilerin Korunması Kapsamındaki Yükümlülüklerimiz

Şirketimiz, veri sorumlusu sıfatıyla kişisel verilerin korunması kapsamında yürürlükteki mevzuattan kaynaklanan yükümlülüklerini yerine getirmeyi amaçlamaktadır.

6.1. Aydınlatma Yükümlülüğü

Kişisel verileriniz elde edilirken; veri sorumlusunun kimliği, kişisel verilerin hangi amaçlarla işleneceği, kimlere ve hangi amaçlarla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile KVKK'nın 11. maddesi kapsamındaki haklarınız hakkında, ilgili mevzuata uygun şekilde bilgilendirme yapılmaktadır.

6.2. Veri Sahibi Başvurularını Yanıtlama

Kişisel verilerinizin işlenmesine ilişkin başvurularınız, KVKK ve ilgili mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir. Usulüne uygun başvurular, kural olarak en geç 30 gün içerisinde sonuçlandırılır.

6.3. Veri Güvenliğini Sağlama

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla işlenen verilerin niteliğine uygun gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda, uygulanan güvenlik tedbirleri çerçevesinde erişim yetkilendirmesi, bilgi güvenliği süreçleri, veri işleme faaliyetlerinin kontrolü ve hizmet sağlayıcılarla yürütülen süreçlerin değerlendirilmesi gibi önlemler uygulanabilir.

6.4. Veri Sorumluları Sicili Yükümlülüğü

Şirketimizin Veri Sorumluları Sicili'ne (“VERBİS”) kayıt yükümlülüğü, ilgili mevzuatta belirtilen şartlar ve istisnalar çerçevesinde değerlendirilir. Kayıt yükümlülüğünün bulunması hâlinde ilgili yükümlülükler yerine getirilir.

7. Kişisel Verilerinizle İlgili Haklarınız Nelerdir?

KVKK'nın 11. maddesi kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.

e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için başvurularınızı, https://www.biancolucci.com/ adresinde yayımlanan kişisel verilerin korunmasına ilişkin başvuru yöntemleri doğrultusunda Şirketimize iletebilirsiniz. Başvurularınız, kimliğinizin doğrulanması ve mevzuatta öngörülen diğer şartların sağlanması kaydıyla değerlendirilir.

8. Kişisel Verilerinizi Ne Kadar Süreyle Saklıyoruz?

Şirketimiz, kişisel verilerinizi ilgili mevzuatta öngörülen süreler ve işlendikleri amaç için gerekli olan saklama süreleri boyunca muhafaza etmektedir.

Saklama süreleri belirlenirken ilgili veri kategorisinin niteliği, işleme amacı, hukuki yükümlülükler, zamanaşımı süreleri ve olası uyuşmazlıklar dikkate alınmaktadır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren herhangi bir hukuki yükümlülüğün bulunmaması hâlinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Çerezler ve Benzeri Teknolojiler

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız veya cihazınız aracılığıyla saklanabilen küçük veri dosyalarıdır. Bu teknolojiler, internet sitesinin çalışmasını sağlamak, tercihlerinizi hatırlamak, performansı ölçmek ve gerekli şartlar sağlandığında analiz veya reklam faaliyetleri yürütmek amacıyla kullanılabilir.

https://www.biancolucci.com/ internet sitesinde kullanılan çerezler, işlevlerine ve kullanım amaçlarına göre farklı kategorilere ayrılabilir:

Zorunlu çerezler: İnternet sitesinin güvenli ve doğru şekilde çalışması için gerekli çerezler.
İşlevsel çerezler: Kullanıcı tercihlerini ve belirli ayarları hatırlamaya yardımcı olan çerezler.
Analitik ve performans çerezleri: İnternet sitesi kullanımının ölçülmesi ve hizmetlerin geliştirilmesi amacıyla kullanılan çerezler.
Reklam ve pazarlama çerezleri: Uygulanabilir mevzuat ve gerekli izinler çerçevesinde kişiselleştirilmiş reklam ve pazarlama faaliyetlerinde kullanılan çerezler.

Zorunlu olmayan çerezler, ilgili mevzuat kapsamında gerekli olduğu durumlarda kullanıcı tercihleri veya açık rızası doğrultusunda etkinleştirilir. Çerez tercihlerinizi internet sitesinde sunulan çerez yönetim aracı üzerinden değiştirebilirsiniz.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve üçüncü taraflarla paylaşım koşulları hakkında ayrıntılı bilgi için internet sitesinde yayımlanan Çerez Politikası ve çerez tercih ekranı incelenmelidir.

10. Ticari Elektronik İleti İzni

Şirketimiz tarafından Bianca Lucci markası kapsamındaki ürün ve hizmetlere ilişkin kampanya, indirim, tanıtım ve benzeri ticari iletişim faaliyetleri yürütülebilir.

Ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli onayların alınması ve ilgili şartların sağlanması hâlinde, onay verdiğiniz iletişim kanalları aracılığıyla gönderilebilir.

Bu kapsamda SMS, e-posta, telefon, WhatsApp veya ilgili mevzuatın izin verdiği diğer iletişim kanalları kullanılabilir. İletişim kanallarının kullanımı, verdiğiniz onayların kapsamına ve ilgili mevzuata tabidir.

Ticari elektronik ileti gönderilmesine ilişkin onayınızı dilediğiniz zaman geri alabilirsiniz. Ret bildiriminizi, ilgili mevzuatta belirtilen yöntemlerle veya gönderilen iletide sunulan ret imkânını kullanarak iletebilirsiniz. Ret bildiriminiz, mevzuatta öngörülen süreler içerisinde işleme alınır.

Ticari elektronik ileti onayı, gerekli olduğu hâllerde kişisel verilerinizin pazarlama amacıyla işlenmesine ilişkin açık rızadan ayrı olarak alınır. Ticari elektronik ileti onayının verilmemesi veya geri alınması, mevzuatın izin verdiği durumlar dışında, ürün ve hizmetlerden yararlanmanızın ön koşulu olarak uygulanmaz.

11. Politika Güncellemeleri

Şirketimiz, mevzuattaki değişiklikler, faaliyet süreçlerindeki güncellemeler veya kişisel veri işleme uygulamalarındaki değişiklikler doğrultusunda işbu Politikayı güncelleyebilir.

Güncellenen Politika, https://www.biancolucci.com/ internet sitesinde yayımlandığı tarihten itibaren, ilgili mevzuatın gerektirdiği durumlarda gerekli ek bilgilendirme ve diğer işlemler de gerçekleştirilmek suretiyle uygulanır.

Veri Sorumlusu: ESM TRİKO TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ

İnternet Sitesi: https://www.biancolucci.com/