GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. Amaç ve kapsam

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, www.holiedress.com internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan veya iletişim kanalları üzerinden Holie Dress ile iletişime geçen kişilerin kişisel verilerinin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır.

Holie Dress, kullanıcıların gizliliğine ve kişisel verilerinin korunmasına önem vermektedir. Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki mevzuata uygun şekilde işlenir.

2. Veri sorumlusunun bilgileri

Veri sorumlusu ve işletme sahibi: Abdulhamit Hacıkeleşoğlu
Marka: Holie Dress
İnternet sitesi: https://www.holiedress.com
Adres: Meşrutiyet Mah. Kodaman Sok. No: 68/B Şişli/İstanbul
E-posta: [email protected]
Telefon: +90 533 379 04 21
Vergi dairesi: Mecidiyeköy Vergi Dairesi
Vergi numarası: 4540812811
MERSİS numarası: 3618819316600001
KEP adresi: Bulunmamaktadır.

3. İşlenen kişisel veriler

Holie Dress tarafından aşağıdaki kişisel veriler işlenebilir:

Ad ve soyadı,
Telefon numarası,
E-posta adresi,
Teslimat ve fatura adresi,
Üyelik ve kullanıcı hesabı bilgileri,
Sipariş ve alışveriş geçmişi,
Satın alınan ürün, beden, renk ve ürün tercihleri,
Fatura ve işlem bilgileri,
Ödeme işlemine ilişkin bilgiler,
Teslimat, kargo, iade ve değişim bilgileri,
Müşteri hizmetleri görüşmeleri,
Talep, öneri ve şikâyet kayıtları,
IP adresi,
Cihaz, tarayıcı ve oturum bilgileri,
Çerez kayıtları,
İnternet sitesi kullanım ve gezinme bilgileri,
Ticari ileti ve pazarlama tercihleri.

Banka veya kredi kartı bilgilerinin tamamı Holie Dress tarafından saklanmaz. Kartla ödeme işlemleri, yetkili banka ve ödeme kuruluşlarının güvenli altyapıları üzerinden gerçekleştirilir.

4. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Üyelik hesabının oluşturulması ve yönetilmesi,
Siparişlerin alınması ve işleme konulması,
Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
Fatura ve muhasebe süreçlerinin yürütülmesi,
Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi,
Aras Kargo aracılığıyla teslimat ve kargo takibinin yapılması,
İade ve değişim işlemlerinin yürütülmesi,
Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,
Satış sonrası destek hizmetlerinin sunulması,
Dolandırıcılık ve kötüye kullanımın önlenmesi,
İnternet sitesi ve bilgi güvenliğinin sağlanması,
Hukuki ve ticari yükümlülüklerin yerine getirilmesi,
Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
İnternet sitesi performansının ölçülmesi,
Kullanıcı deneyiminin geliştirilmesi,
Kullanıcının izin vermesi hâlinde kampanya, indirim ve tanıtım iletilerinin gönderilmesi,
Kullanıcının izin vermesi veya başka bir geçerli hukuki sebebin bulunması hâlinde kişiselleştirilmiş reklam ve ürün önerileri sunulması.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi,
Kanunlarda açıkça öngörülmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatlerinin bulunması,
Gerekli olduğu durumlarda ilgili kişinin açık rızasının alınması.

Açık rızaya dayalı veri işleme faaliyetlerinde kullanıcı, vermiş olduğu açık rızayı her zaman geri çekebilir.

Aydınlatma yükümlülüğü ile pazarlama veya ticari ileti açık rızasının ayrı işlemler olarak sunulması gerekir.

6. Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki kanallar üzerinden otomatik, kısmen otomatik veya fiziksel yöntemlerle toplanabilir:

Üyelik ve kayıt formları,
Sipariş ve ödeme sayfaları,
İletişim ve destek formları,
İade ve değişim talepleri,
E-posta yazışmaları,
Telefon görüşmeleri,
WhatsApp ve sosyal medya mesajları,
Çerezler ve benzeri teknolojiler,
Kargo firmalarından alınan teslimat bilgileri,
Banka ve ödeme kuruluşlarından alınan işlem bilgileri,
Müşteri hizmetleri kayıtları.

7. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki taraflarla paylaşılabilir:

Aras Kargo ve gerektiğinde diğer kargo veya lojistik şirketleri,
Bankalar ve yetkili ödeme kuruluşları,
E-fatura ve e-arşiv hizmeti sağlayıcıları,
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
Yazılım, sunucu, barındırma ve teknik destek sağlayıcıları,
Bilgi güvenliği hizmeti sağlayıcıları,
Müşteri destek ve iletişim hizmeti sağlayıcıları,
Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
Pazarlama ve reklam hizmeti sağlayıcıları,
Kanunen yetkili kamu kurum ve kuruluşları,
Mahkemeler, savcılıklar, icra müdürlükleri ve diğer yetkili merciler.

Kargo şirketleriyle yalnızca siparişin teslimi için gerekli olan ad, soyadı, telefon numarası ve teslimat adresi gibi bilgiler paylaşılır.

8. Yurt dışına kişisel veri aktarımı

İnternet sitesinde kullanılan sunucu, bulut depolama, e-posta, analiz, reklam, sosyal medya veya müşteri hizmetleri altyapılarının yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun’da belirtilen şartlara ve uygun güvence yöntemlerine göre gerçekleştirilir.

9. Çerezler

www.holiedress.com internet sitesinde aşağıdaki çerezler kullanılabilir:

Zorunlu çerezler

Sepetin çalışması, oturumun açık tutulması, kullanıcı girişinin yapılması, ödeme ve güvenlik işlemlerinin yürütülmesi için kullanılır.

İşlevsel çerezler

Dil, bölge, beden ve kullanıcı tercihlerinin hatırlanmasını sağlar.

Analitik çerezler

Ziyaretçi sayısı, ziyaret edilen sayfalar, internet sitesi performansı ve kullanım alışkanlıklarının ölçülmesi amacıyla kullanılabilir.

Reklam ve pazarlama çerezleri

Kullanıcılara ilgi alanlarına uygun reklam gösterilmesi ve reklam kampanyalarının performansının ölçülmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcının tercihi veya onayı alınarak etkinleştirilir.

Kullanıcılar, internet tarayıcılarının ayarları üzerinden çerezleri silebilir veya engelleyebilir. Zorunlu çerezlerin engellenmesi hâlinde internet sitesinin bazı özellikleri düzgün çalışmayabilir.

10. Ticari elektronik iletiler

Kampanya, indirim, yeni ürün ve tanıtım mesajları, kullanıcının gerekli ticari ileti izinlerini vermesi hâlinde e-posta, SMS, telefon veya diğer iletişim kanalları üzerinden gönderilebilir.

Kullanıcı, ticari ileti iznini dilediği zaman:

Mesaj içerisindeki abonelikten çıkma bağlantısını kullanarak,
İleti Yönetim Sistemi üzerinden,
[email protected] adresine e-posta göndererek

geri çekebilir.

Sipariş onayı, ödeme bilgisi, teslimat, kargo, iade, üyelik ve güvenlik bildirimleri hizmet mesajlarıdır ve pazarlama iletisi olarak değerlendirilmez.

11. Kişisel verilerin saklanma süresi

Kişisel veriler:

Vergi ve muhasebe mevzuatında belirtilen süreler,
Tüketici işlemlerinden kaynaklanan yasal süreler,
Sözleşmenin kurulması ve yerine getirilmesi için gereken süre,
İade, şikâyet ve hukuki uyuşmazlıkların sonuçlandırılması için gereken süre,
İlgili mevzuatta belirtilen saklama süreleri

boyunca saklanabilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

12. Kişisel verilerin güvenliği

Holie Dress, kişisel verilerin:

Hukuka aykırı olarak işlenmesini,
Yetkisiz kişiler tarafından erişilmesini,
Kaybolmasını,
Değiştirilmesini,
Açıklanmasını,
Kötüye kullanılmasını

önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri uygular.

Bu kapsamda erişim yetkilendirmeleri, güvenli sunucu altyapısı, şifreleme, güvenlik duvarı, yedekleme, kayıt tutma ve personel erişim sınırlandırmaları uygulanabilir.

13. İlgili kişinin hakları

Kişisel verisi işlenen kişiler, KVKK’nın 11. maddesi kapsamında:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Verilerin işlenme amacını öğrenme,
Verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
Verilerin aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
Kanuni şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemler sonucunda kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Hukuka aykırı veri işleme nedeniyle zarar oluşması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

14. Başvuru yöntemi

Kişisel verilerle ilgili talepler aşağıdaki kanallar üzerinden iletilebilir:

E-posta: [email protected]
Telefon: +90 533 379 04 21
Posta adresi: Meşrutiyet Mah. Kodaman Sok. No: 68/B Şişli/İstanbul
KEP adresi: Bulunmamaktadır.

Başvurunun değerlendirilmesi için aşağıdaki bilgilerin bulunması gerekir:

Başvuru sahibinin adı ve soyadı,
T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası,
Tebligata esas adresi,
E-posta adresi ve telefon numarası,
Talebin konusu,
Varsa talebe ilişkin bilgi ve belgeler,
Yazılı başvurularda imza.

Başvurular, başvurunun niteliğine göre mümkün olan en kısa sürede ve en geç kanuni süre içerisinde cevaplandırılır.

Başvurular yazılı olarak, kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya veri sorumlusunun sisteminde kayıtlı e-posta adresi gibi mevzuatta belirtilen yöntemlerle yapılabilir. KEP adresiniz bulunmadığından, fiziki posta ve daha önce sisteme kaydedilmiş e-posta adresi üzerinden başvuru seçeneklerinin açık şekilde sunulması uygundur.

15. Çocukların gizliliği

İnternet sitesi esas olarak reşit kullanıcılara yöneliktir. Reşit olmayan kişilerin, veli veya yasal temsilcilerinin bilgisi ve onayı olmadan alışveriş yapmaması gerekir.

Reşit olmayan bir kişiye ait verinin hukuka aykırı şekilde işlendiğinin anlaşılması hâlinde, yasal temsilcinin talebi doğrultusunda gerekli işlemler yapılır.

16. Üçüncü taraf bağlantıları

İnternet sitesi, sosyal medya platformlarına, ödeme kuruluşlarına veya üçüncü taraf internet sitelerine yönlendiren bağlantılar içerebilir.

Üçüncü taraf sitelerin gizlilik ve veri işleme uygulamaları Holie Dress’in kontrolü altında değildir. Kullanıcıların ilgili üçüncü tarafların gizlilik politikalarını incelemesi önerilir.

17. Politikanın güncellenmesi

Holie Dress, mevzuat değişiklikleri, teknik gelişmeler veya hizmet süreçlerinde yapılan değişiklikler nedeniyle bu Gizlilik Politikasını güncelleyebilir.

Güncel metin www.holiedress.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

18. İletişim

Gizlilik politikası ve kişisel verilerle ilgili sorularınız için:

İşletme sahibi: Abdulhamit Hacıkeleşoğlu
Marka: Holie Dress
E-posta: [email protected]
Telefon: +90 533 379 04 21
Adres: Meşrutiyet Mah. Kodaman Sok. No: 68/B Şişli/İstanbul
Çalışma saatleri: Hafta içi 09.00–19.00
Hafta sonu: Kapalı