KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Ninel Moda olarak https://ninelmoda.com internet sitesi ve müşteri hizmetleri kanallarımız üzerinden işlediğimiz kişisel verilerinize ilişkin sizi aşağıdaki şekilde bilgilendiririz.

1. Veri Sorumlusu

• Mağaza: Ninel Moda
• Telefon: 0546 119 90 75
• E-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad.
• İletişim: Telefon numarası, e-posta adresi.
• Adres: Teslimat adresi (il, ilçe, açık adres).
• Müşteri işlem: Sipariş numarası, sipariş içeriği ve tutarı, sipariş notları, iade ve değişim talepleri, bizimle yaptığınız yazışmalar.
• Finans: İade hâlinde geri ödeme için bildirdiğiniz IBAN ve hesap sahibinin adı soyadı.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, site üzerindeki işlem kayıtları.
• Çerez ve ziyaret verileri: Oturum ve sepet çerezleri; yalnızca onay vermeniz hâlinde siteye geliş kaynağı (yönlendiren sayfa ve giriş sayfası adresi dahil) ve tekil ziyaret bilgileri. Onay vermezseniz yalnızca adres içermeyen genel bir geliş kanalı etiketi (ör. "doğrudan", "google" veya kampanya bağlantısındaki kaynak adı) oturum süresince tutulur ve sipariş verirseniz siparişinizle birlikte kaydedilir.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişlerin alınması, onaylanması, hazırlanması ve teslim edilmesi; mesafeli satış sözleşmesinin kurulması ve ifası,
• Sipariş ve kargo süreçleri hakkında bilgilendirme yapılması,
• Cayma hakkı, iade, değişim ve geri ödeme süreçlerinin yürütülmesi,
• Müşteri taleplerinin, önerilerinin ve şikâyetlerinin karşılanması,
• Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen bilgi taleplerinin yanıtlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Açık rızanızın bulunması hâlinde ziyaret istatistiklerinin ölçülmesi ve ticari elektronik ileti gönderilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

• KVKK md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat, iade, değişim ve geri ödeme işlemleri).
• KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, ticaret ve tüketici mevzuatından doğan kayıt, saklama ve bildirim yükümlülükleri).
• KVKK md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (olası uyuşmazlıklarda delil olarak kullanılması).
• KVKK md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (site güvenliği, kötüye kullanımın önlenmesi, müşteri taleplerinin takibi, siparişlerin hangi genel kanaldan geldiğinin adres içermeyen bir etiketle kaydedilmesi).
• KVKK md. 5/1 – Açık rıza: Analitik çerezlerin kullanılması ve kampanya/tanıtım amaçlı ticari elektronik ileti gönderilmesi. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

• Kargo firmaları (Sürat Kargo, Aras Kargo ve PTT Kargo): Siparişin teslimi ve iade gönderilerinin alınması amacıyla; yalnızca ilgili gönderiyi taşıyan firmaya.
• Barındırma (hosting) hizmet sağlayıcısı: Sitenin ve sipariş kayıtlarının barındırılması amacıyla; yalnızca hizmetin gerektirdiği ölçüde.
• Sipariş yönetim paneli hizmet sağlayıcısı (veri işleyen): Siparişlerin kaydedilmesi, yönetilmesi ve sipariş/kargo bilgilendirmelerinin SMS ile gönderilmesi amacıyla; veri sorumlusu adına ve talimatları doğrultusunda.
• İçerik dağıtım ağı (CDN) sağlayıcısı: Sitemizdeki ikon ve yazı tipi dosyaları bir içerik dağıtım ağından (CDN) yüklendiği için, sayfalarımızı görüntülediğinizde IP adresiniz ve tarayıcı bilgileriniz teknik olarak bu sağlayıcıya iletilir.
• WhatsApp (Meta): İletişim kanalı olarak WhatsApp'ı tercih etmeniz hâlinde yazışmalarınız hizmet sağlayıcının (WhatsApp/Meta) yurt dışındaki sunucularında işlenebilir; dilerseniz telefon veya e-posta ile de bize ulaşabilirsiniz.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: Hukuki yükümlülüklerin yerine getirilmesi ve resmî taleplerin karşılanması amacıyla.

Hizmet aldığımız sağlayıcılardan birinin sunucularının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; sipariş formu, iletişim formu, e-posta, telefon ve WhatsApp yazışmaları ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

7. KVKK md. 11 Kapsamındaki Haklarınız

Veri sahibi olarak bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi; adınızı, soyadınızı, sizi tanımamızı sağlayacak bilgileri (örneğin sipariş numaranız veya siparişte kullandığınız telefon numarası) ve talebinizi açıkça belirterek [email protected] adresine e-posta göndererek iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yazılı olarak, kayıtlı elektronik posta (KEP) adresi veya güvenli elektronik imza kullanarak da yapabilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.