KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla BNB Deri Konfeksiyon Sanayi ve Ticaret Limited Şirketi ("Şirket", "Pelanir"), kişisel verilerinizi aşağıda açıklanan şekilde işlemektedir. Sitemizi kullanarak veya bizimle iletişime geçerek bu metni okumuş ve anlamış olduğunuzu kabul edersiniz.

1. Veri Sorumlusunun Kimliği

KVKK ve ilgili mevzuat kapsamında, kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

• Unvan: BNB Deri Konfeksiyon Sanayi ve Ticaret Limited Şirketi
• Marka: Pelanir
• Adres: Laleli Mh. 5230. Sk. No:16 Yunusemre / Manisa
• Vergi Dairesi / No: Mesir V.D. / 1781577011
• MERSİS No: 0178157701100001
• KEP Adresi: bnbderi@hs09.kep.tr
• Telefon: 0551 514 27 98
• E-posta: info@pelanir.com

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1. Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi
• T.C. kimlik numarası (yalnızca fatura kesimi gerektiren durumlarda)

2.2. Müşteri İşlem Bilgileri

• Sipariş geçmişi, sipariş tutarı, sipariş içeriği
• İade ve değişim talepleri
• Ödeme bilgisi (kart bilgileriniz tarafımızca saklanmaz; ödeme altyapı sağlayıcısı PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. tarafından PCI-DSS standartlarına uygun şekilde işlenir)
• Kargo takip numarası

2.3. Pazarlama ve İletişim Bilgileri

• E-bülten aboneliği bilgisi ve onayı
• Açık rıza ile alınan ticari elektronik ileti onayları
• Müşteri yorumları ve değerlendirmeleri

2.4. İşlem Güvenliği ve Teknik Bilgiler

• IP adresi, tarayıcı tipi, cihaz bilgisi
• Çerez (cookie) verileri
• Site içi gezinti, tıklama ve oturum bilgileri
• Hesap oluşturulduysa kullanıcı adı ve şifrelenmiş parola

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin kurulması ve ifası kapsamında siparişin alınması, hazırlanması, teslim edilmesi
• Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Kargo süreçlerinin yönetimi ve takibi
• Müşteri destek hizmetlerinin sağlanması, talep ve şikayetlerin değerlendirilmesi
• İade, değişim ve iptal süreçlerinin yürütülmesi
• Açık rızanız bulunması halinde pazarlama, kampanya ve bültenlerin iletilmesi
• Site güvenliği, dolandırıcılık önleme ve teknik altyapının iyileştirilmesi
• Yasal mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıklarda delil olarak kullanılması

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflarla, ilgili amaçlarla sınırlı olmak üzere paylaşılabilir:

• E-ticaret altyapı sağlayıcısı (Shopify Inc.): Sitenin barındırılması ve sipariş yönetimi amacıyla. Sunucular yurt dışında (Kanada/ABD) bulunmaktadır.
• Ödeme altyapı sağlayıcısı (PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.): Ödeme işlemlerinin gerçekleştirilmesi amacıyla.
• Kargo firması (DHL eCommerce): Sipariş teslimatının gerçekleştirilmesi amacıyla.
• E-fatura sağlayıcısı: Yasal fatura düzenleme yükümlülüklerinin yerine getirilmesi amacıyla.
• Pazarlama ve analitik araçları (Google Analytics, Meta Pixel, e-posta gönderim platformu): Site performansının ölçülmesi ve açık rızanız varsa pazarlama amaçlı.
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında talep edilmesi halinde.
• Hukuk büroları, mali müşavirler: Hukuki ve mali süreçlerin yürütülmesi amacıyla.

Yurt dışına veri aktarımı: Shopify, Google, Meta gibi servis sağlayıcılarının sunucuları yurt dışında bulunmaktadır. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca açık rızanıza, standart sözleşme maddelerine veya Kurul tarafından belirlenen güvenli ülke/veri aktarım mekanizmalarına dayanılarak gerçekleştirilmektedir.

5. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemizdeki üyelik formu, sipariş formu, iletişim formu ve e-bülten kayıt formu
• Müşteri hizmetleri ile yapılan telefon görüşmeleri, WhatsApp yazışmaları og e-posta iletişimleri
• Çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla
• Sosyal medya kanalları üzerinden yapılan iletişim

Verilerinizin işlenmesinin hukuki sebepleri:

• Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması (KVKK m.5/2-f)
• Pazarlama amaçlı işlemler için açık rızanızın bulunması (KVKK m.5/1)

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanmaktadır:

• Sipariş ve fatura kayıtları: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği)
• Üyelik bilgileri: Üyelik silinene veya 3 yıl boyunca aktivite olmamasına kadar
• İletişim formu kayıtları: 2 yıl
• Pazarlama izinleri: İzin geri çekilene kadar
• Çerez verileri: Çerez politikasında belirtilen süreler kadar

Saklama süreleri sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili haklara sahipsiniz.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için bizlerle iletişim formu veya e-posta yoluyla her zaman iletişime geçebilirsiniz.

9. Çerezler

Web sitemizde çerezler kullanılmaktadır. Çerezlerin kullanımı, türleri ve yönetimi hakkında detaylı bilgi için Gizlilik Politikası'mızı inceleyebilirsiniz.

10. Değişiklikler

Pelanir, bu Aydınlatma Metni'ni mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar.