Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla DAC E-Ticaret İthalat İhracat Limited Şirketi ("Bath Buddy" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticaret unvanı: DAC E-Ticaret İthalat İhracat Limited Şirketi
• Adres: Yunus Emre Mah. Desen Sk. B Blok No:1 İç Kapı No:8 Merkez / Kütahya
• E-posta: [email protected]
• Telefon: 0530 010 7185

2. İşlenen Kişisel Veriler

bathbuddy.com.tr üzerinden alışveriş yapmanız, üye olmanız, bültenimize abone olmanız, iletişim formunu doldurmanız veya sipariş sorgulamanız halinde aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: ad, soyad, (kayıt sırasında verilirse) doğum tarihi.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş geçmişi, sepet ve favori ürünler, sipariş numarası, iade ve talep kayıtları, iletişim formu mesajları.
• Finans bilgileri: fatura bilgileri ve ödeme işlemine ilişkin kayıtlar. Kart bilgileriniz Şirket tarafından saklanmaz; ödeme kuruluşu tarafından işlenir.
• Pazarlama bilgileri: ticari elektronik ileti izni ve tercihleri, kampanya etkileşimleri.
• İşlem güvenliği bilgileri: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Siparişlerinizin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,
• Üyelik hesabınızın oluşturulması ve yönetilmesi,
• Sipariş takibi, iade, değişim ve cayma süreçlerinin yürütülmesi,
• İletişim formu, e-posta veya WhatsApp üzerinden ilettiğiniz soru ve taleplerin yanıtlanması,
• Açık izniniz olması halinde kampanya, indirim ve bülten gönderimi,
• Mesafeli satış sözleşmesi ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliğinin sağlanması ve hileli işlemlerin önlenmesi,
• Yetkili kurum ve kuruluşlara mevzuat gereği bilgi verilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş ve üyelik işlemleri),
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, tüketici mevzuatı, vergi mevzuatı),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için zorunlu olması (işlem güvenliği, hizmet kalitesi),
• Açık rızanızın bulunması (ticari elektronik ileti gönderimi ve açık rızaya bağlı diğer işlemler).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu taraflara aktarılabilir:

• E-ticaret altyapı sağlayıcısı: ikas (site altyapısı, sipariş ve üyelik yönetimi),
• Ödeme kuruluşları: Tami (ödeme hizmeti sağlayıcısı),
• Kargo ve lojistik firmaları: HepsiJET ve Kolay Gelsin,
• E-fatura hizmet sağlayıcısı: Birfatura,
• İletişim ve pazarlama hizmet sağlayıcıları: e-posta bülteni gönderimi ve WhatsApp iletişimi için kullanılan servisler,
• Analiz ve reklam hizmetleri: site kullanımını ölçmek için Google Analytics; reklamların ölçülmesi ve kişiselleştirilmesi için Meta (Facebook ve Instagram) pikseli. Bu araçlar çerezler aracılığıyla çalışır.
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hallerde.

Bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim, bülten ve sipariş takip formları, Google ile giriş seçeneği, çerezler ve benzeri teknolojiler, e-posta ve WhatsApp yazışmaları aracılığıyla elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, Şirkete başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte:

• [email protected] adresine kayıtlı e-posta adresinizden,
• veya yazılı olarak Yunus Emre Mah. Desen Sk. B Blok No:1 İç Kapı No:8 Merkez / Kütahya adresine

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

Ticari elektronik ileti iznini dilediğiniz zaman, gönderilen iletilerdeki "abonelikten çık" bağlantısıyla veya hesap ayarlarınızdan geri alabilirsiniz.