Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca veri sorumlusu sıfatıyla Romantik Butik Hazır Giyim Ticaret ve Sanayi Limited Şirketi ("ROMANTİK BUTİK") tarafından hazırlanmıştır. romantikbutik.com üzerinden hangi kişisel verilerinizi, hangi amaç ve hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarınızı açıklar.
Kişisel verileriniz otomatik ve kısmen otomatik yollarla; sitedeki formlara yazdıklarınızdan (üyelik, sipariş ve ödeme, iletişim, bülten, gelince haber, sepetinizi saklama), çerezler ve benzeri teknolojilerden, sunucu kayıtlarından, ödeme kuruluşundan, kargo entegrasyon platformumuzdan (Basit Kargo) ve kargo firmalarından dönen bilgilerden, mağaza yönetim yazılımımızdan (Nebim) ve bize gönderdiğiniz e-posta ve WhatsApp mesajlarından toplanır.
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişinizin alınması, ödemesi, hazırlanması ve teslimi; iade, cayma ve bedel iadesi; üyelik hesabı | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura ve e-Arşiv, muhasebe ve vergi kayıtları, mesafeli sözleşme kayıtlarının saklanması, yetkili kurumlara cevap | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Müşteri hizmetleri, iletişim formu, şikâyetler ve talep ettiğiniz gelince haber bildirimi | Sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f) |
| Site güvenliği, dolandırıcılığın önlenmesi, hataların tespiti (oturum kaydı dahil), sunucu erişim kayıtları | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaatimiz (m.5/2-f) |
| Site kullanımının ölçülmesi (ziyaret istatistikleri, yaklaşık konum), reklamların ölçülmesi ve iyileştirilmesi (Meta pikseli ve Dönüşümler API), satın alma ilgisi düzeyinin belirlenmesi | Meşru menfaatimiz (m.5/2-f) |
| Bülten ve kampanya iletileri | Açık rızanız (m.5/1) ve 6563 sayılı Kanun kapsamındaki ticari ileti onayınız (bkz. Açık Rıza Metni) |
| Yarım kalan sepetiniz için hatırlatma e-postası: ödeme adımında, sepet sayfasında ya da daha önce bu tarayıcıdan verdiğiniz e-posta adresine en çok üç e-posta; her e-postadaki bağlantıyla hatırlatmaları kapatabilirsiniz | Meşru menfaatimiz (m.5/2-f) |
| Bir hakkın tesisi, kullanılması veya korunması (ör. uyuşmazlıklar) | m.5/2-e |
Satın alma ilgisi düzeyi yalnız reklam için ziyaretleri gruplamakta kullanılır; hakkınızda hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen bir karar için kullanılmaz.
| Alıcı | Aktarılan veri ve amaç | Yer |
|---|---|---|
| OVH (barındırma) | Sitede işlenen tüm veriler (veritabanı, sunucu kayıtları, oturum kayıtları) OVH'nin veri merkezindeki sunucularda saklanır. | Almanya (yurt dışı) |
| Meta Platforms (Meta Platforms, Inc. ve bağlı şirketleri) | Meta pikseli (tarayıcınızdan) ve Dönüşümler API (sunucumuzdan, her olay aynı olay kimliğiyle): görüntülenen sayfa ve ürünler, sitede yaptığınız aramalar (arama kelimesi), sepete ya da favorilere ekleme, ödeme başlatma, ödeme bilgisi girme, satın alma tutarı ve ürünleri, üyelik ve bülten kaydı olayları; IP adresi, tarayıcı bilgisi, _fbp ve _fbc kimlikleri; e-posta, telefon, ad, soyad, şehir, il, posta kodu, ülke, müşteri numarası ve hesabınıza eklediyseniz cinsiyet ve doğum tarihi SHA-256 ile özetlenerek (okunabilir metin olarak değil, geri çevrilemeyen karma değer olarak). Amaç: reklamlarımızın ölçülmesi ve iyileştirilmesi. Meta bu verileri kendi politikaları kapsamında da işleyebilir. | Yurt dışı (başta ABD) |
| Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş. | Ödemenin alınması, dolandırıcılığın önlenmesi ve iade için ad soyad, e-posta, telefon, adres, IP adresi, sipariş tutarı ve sepet. Kart bilgileri ödemenin yapılması için şifreli bağlantıyla Tami'ye iletilir. | Türkiye |
| Bankalar | Havale/EFT ödemeleri ve kart iadeleri için ödeme bilgileri. | Türkiye |
| Basit Kargo (Gemen Bilgi Teknolojileri ve Ticaret Ltd. Şti.), kargo entegrasyon platformu | Gönderinizin oluşturulması ve takibi için ad soyad, telefon, e-posta, teslimat adresi (il, ilçe, açık adres), sipariş numarası, ürün adları ve adetleri, paket ölçüsü, sipariş tutarı ve ödeme türü. Gönderiniz kargo firmasına bu platform üzerinden iletilir. | Türkiye (platformun beyanına göre sunucu ve bulut hizmetlerinin bir kısmı yurt dışında olabilir) |
| Kargo firmaları: (kargo ücretli siparişlerde ödeme adımında seçtiğiniz firma), Aras Kargo (3.500 TL ve üzeri ücretsiz kargoda), Aras Kargo (iade) | Teslimat ve iade için ad soyad, adres ve telefon. | Türkiye |
| Nebim V3 mağaza yönetim yazılımı | Stok, sipariş ve fatura işlemleri için ad soyad, telefon, e-posta, adres, sipariş satırları ve fatura bilgileri; yazılım Samsun'daki mağazamızın sunucusunda çalışır. | Türkiye |
| e-Arşiv fatura özel entegratörü ve Gelir İdaresi Başkanlığı | e-Arşiv faturanın düzenlenmesi için fatura bilgileri (ad soyad, adres, ürünler, tutarlar). | Türkiye |
| E-posta hizmet sağlayıcıları | Sipariş ve bilgilendirme e-postaları e-posta gönderim hizmet sağlayıcımız aracılığıyla gönderilir. bilgi@romantikbutik.com adresine yazdığınızda yazışmalar e-posta sağlayıcımızın (Google) sunucularında tutulur. | Türkiye / yurt dışı |
| WhatsApp (Meta) | WhatsApp üzerinden bize yazarsanız mesajlarınız. | Yurt dışı |
| Vimeo (video oynatıcı) ve Google Haritalar (Mağazalarımız ve satış noktası sayfalarındaki harita) | Video ya da harita yüklenirken içeriğin gösterilebilmesi için IP adresiniz ve tarayıcı bilginiz. Videolar Vimeo'nun izleme yapmama ayarıyla oynatılır. | Yurt dışı (başta ABD) |
| Mali müşavirimiz, hukuk danışmanlarımız, yetkili kamu kurum ve kuruluşları, mahkemeler | Yalnız mevzuatın ya da uyuşmazlığın gerektirdiği veriler. | Türkiye |
Verileriniz üçüncü kişilere satılmaz.
Sitemiz Almanya'daki sunucularda (OVH) barındırıldığından sitede işlenen tüm kişisel veriler yurt dışında saklanır. Aşağıdaki alıcılar da verileri yurt dışında işler:
| Alıcı | Veri | Ülke |
|---|---|---|
| OVH (barındırma) | Sitede işlenen tüm veriler | Almanya |
| Meta Platforms | 4. bölümde sayılan Meta pikseli ve Dönüşümler API verileri; WhatsApp üzerinden yazarsanız mesajlarınız | Başta ABD |
| bilgi@romantikbutik.com adresine gönderdiğiniz e-postalar; satış noktası sayfalarındaki harita yüklenirken IP adresiniz ve tarayıcı bilginiz | Başta ABD | |
| Vimeo | Video yüklenirken IP adresiniz ve tarayıcı bilginiz | Başta ABD |
| Basit Kargo | 4. bölümde sayılan gönderi bilgileri | Belirtilmemiş (platform, sunucu ve bulut hizmetlerinin bir kısmının yurt dışında olabileceğini beyan ediyor) |
| E-posta gönderim hizmet sağlayıcımız | Sipariş ve bilgilendirme e-postaları | Sağlayıcıya göre Türkiye ya da yurt dışı |
Bu aktarımlar hakkında bu metinle bilgilendirilirsiniz.
| Veri | Süre |
|---|---|
| Sipariş, fatura, muhasebe ve ödeme kayıtları | 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) |
| Ön bilgilendirme formu, mesafeli satış sözleşmesi ve onay kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği) |
| Üyelik hesabı | Üyeliğiniz sürdükçe; hesabınızı kapattıktan sonra yasal saklama süresine tabi olmayan veriler silinir |
| İletişim formu, müşteri hizmetleri ve şikâyet kayıtları | Talep sonuçlandıktan sonra 2 yıl |
| Ticari ileti izni ve izin kayıtları | İzni geri alana kadar; sonrasında izni ispat için 3 yıl |
| Site ziyaret kayıtları (ziyaretçi numarası, IP adresi, sayfalar, yaklaşık konum) | 1 yıl; sonra silinir ya da anonim hâle getirilir |
| Sunucu erişim kayıtları (trafik bilgisi) | 5651 sayılı Kanun ve ikincil mevzuatın öngördüğü süre (en çok 2 yıl) |
| Oturum kayıtları | 7 gün; otomatik silinir |
| Tamamlanmamış sepet ve sepet hatırlatması için bıraktığınız e-posta | 90 gün |
| Meta'ya iletilen veriler | Meta'nın kendi saklama politikasına göre |
Süre sonunda kişisel veriler silinir, yok edilir ya da anonim hâle getirilir.
Her ziyarette tarayıcınıza rastgele bir ziyaretçi numarası (mrz_zid) atanır; gezdiğiniz sayfalar, zaman, IP adresiniz ve tarayıcı bilginiz bu numarayla kaydedilir. IP adresinizden yaklaşık konum (il, ilçe) ve internet servis sağlayıcısı bilgisi kendi sunucumuzdaki bir veritabanıyla otomatik olarak belirlenir; IP adresiniz bu amaçla üçüncü kişilere iletilmez. Üye girişi yaparsanız aynı tarayıcıdaki ziyaretleriniz hesabınızla ilişkilendirilir. İlk ziyaretinizde sayfanın altında çıkan çerez kutusu bu konuda bilgi verir; bir onay kaydı oluşturmaz, ayrıntılar Çerez Politikası sayfamızdadır.
Hataları tespit etmek ve siteyi iyileştirmek için ziyaretiniz sırasındaki sayfa etkileşimleri (sayfa görüntüsü, tıklama, kaydırma) kaydedilir ve yetkili personelimizce yeniden izlenebilir. Kayıtlar ziyaretçi numaranızla, üye girişi yaptıysanız hesabınızla ilişkilendirilir. Form alanlarına yazdığınız her şey, hiçbir şey gönderilmeden önce tarayıcınızda maskelenir; adresinizi, telefonunuzu ya da e-posta adresinizi gösteren ekran alanları da maskelenir. Ödeme sayfasında kart alanları açılmadan kayıt durdurulur, kart bilgisi hiçbir koşulda kaydedilmez. Kayıtlar kendi sunucumuzda 7gün tutulur ve otomatik silinir; reklam amacıyla kullanılmaz ve Meta'ya gönderilmez.
Kartlı ödemeler Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş.(Tami) altyapısıyla alınır. Ödeme sayfasında girdiğiniz kart numarası, son kullanma tarihi ve güvenlik kodu, ödemenin yapılması için şifreli bağlantıyla (SSL/TLS) sunucumuz üzerinden yalnız Tami'ye iletilir; tarafımızca kaydedilmez, günlüğe yazılmaz ve saklanmaz. Ödemeler bankanızca 3D Secure ile doğrulanır. Taksit seçenekleri ve ödeme kaydı için yalnız kartın ilk 6 ve son 4 hanesi tutulur.
Veri sahibi olarak;
haklarına sahipsiniz. Ticari ileti izninizi dilediğiniz an Hesabım sayfasından ya da bilgi@romantikbutik.com adresine yazarak geri alabilirsiniz; ayrıntılar Açık Rıza Metni sayfamızdadır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi; ıslak imzalı dilekçeyle Zafer Mah. Gazi Cad. No: 107/2 İlkadım / Samsun adresine yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden bilgi@romantikbutik.com adresine iletebilirsiniz. Başvurunuzda ad soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas e-posta, telefon veya faks numarası ve talep konusu bulunmalıdır. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Romantik Butik Hazır Giyim Ticaret ve Sanayi Limited Şirketi, Zafer Mah. Gazi Cad. No: 107/2 İlkadım / Samsun, bilgi@romantikbutik.com · +90 546 234 55 17. Çerezler ve benzeri teknolojiler için Çerez Politikası, ticari ileti izinleri için Açık Rıza Metni sayfamızı inceleyebilirsiniz.