KVKK Aydınlatma Metni

1. Veri Sorumlusu

GIRLBOSS markası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan Efe Cavit Bozyel tarafından işletilmektedir.

2. Toplanan Kişisel Veriler

Şirketimiz aşağıdaki kişisel verilerinizi işleyebilir:

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi, telefon numarası, teslimat adresi
• Hesap verileri: Kullanıcı adı, şifreli hesap bilgileri
• Ödeme verileri: Kart bilgileri (yalnızca ödeme altyapı sağlayıcısı tarafından işlenir; Şirketimiz kart numarası saklamaz)
• İşlem verileri: Sipariş geçmişi, fatura bilgileri
• Kullanım verileri: Site gezinme bilgileri, çerez verileri, IP adresi

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin alınması, hazırlanması ve teslimatının gerçekleştirilmesi
• Müşteri hizmetleri sunulması ve şikayetlerin yönetimi
• Fatura ve muhasebe yükümlülüklerinin yerine getirilmesi
• Yasal yükümlülüklerin karşılanması (vergi mevzuatı, ticaret hukuku vb.)
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• İzin verilmesi halinde ticari elektronik ileti (e-posta, SMS) gönderilmesi
• Site güvenliğinin ve işlevselliğinin sağlanması

4. Hukuki Dayanak

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için zorunlu olması (sipariş, teslimat)
• Şirketin hukuki yükümlülüklerini yerine getirmesi
• Meşru menfaatlerimiz kapsamında (site güvenliği, hizmet iyileştirme)
• Açık rızanız (pazarlama iletişimleri için)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; sipariş teslimatı için kargo firmalarına, ödeme altyapısı için Garanti BBVA Sanal POS sağlayıcısına, e-posta/SMS altyapısı için teknoloji sağlayıcılarına, yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yurt dışına veri aktarımı KVKK'nın 9. maddesi uyarınca gerekli güvenceler sağlandığında gerçekleştirilir.

6. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal yükümlülükler kapsamında saklanır:

• Muhasebe ve fatura kayıtları: 10 yıl (Türk Ticaret Kanunu)
• Sipariş ve sözleşme bilgileri: 10 yıl
• Pazarlama izinleri ve iletişim kayıtları: İzin geri alınana kadar, azami 3 yıl
• Hesap bilgileri: Hesap silinene kadar + 2 yıl

7. Çerezler (Cookies)

Sitemiz; oturum yönetimi, tercih hatırlama ve analitik amacıyla çerez kullanmaktadır.

• Zorunlu çerezler: Sitenin temel işlevleri için gereklidir.
• Analitik çerezler: Ziyaretçi davranışlarını anonim olarak analiz eder.
• Pazarlama çerezleri: Kişiselleştirilmiş reklamlar için kullanılır (onayınıza tabidir).

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu, bazı site özelliklerini etkileyebilir.

8. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, kayıp veya ifşaya karşı korumak amacıyla SSL/TLS şifreleme, güvenli sunucu altyapısı ve erişim kontrolleri gibi teknik ve idari tedbirler uygulanmaktadır. Ödeme işlemleri PCI-DSS uyumlu Garanti BBVA Sanal POS altyapısı üzerinden gerçekleştirilir.

9. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Taleplerinizi efebozyel@girlboss.com.tr adresine iletebilirsiniz. Başvurular 30 gün içinde sonuçlandırılır.

10. Güncellemeler

Bu Aydınlatma Metni zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya site üzerinden duyurulur.