1. Kapsam ve veri sorumlusu

Bu politika; barmeaayakkabi.com internet mağazasını ziyaret eden, üyelik oluşturan, alışveriş yapan veya BARMEA ile iletişime geçen kişilerin gizliliğine ilişkin esasları açıklar. Site, aşağıda bilgileri bulunan şirket tarafından işletilir.

Veri sorumlusu

Barbaros Ayakkabı Sanayi ve Ticaret Ltd. Şti.

Marka / İnternet sitesi

BARMEA / barmeaayakkabi.com

MERSİS numarası

0142043391300011

Adres

Fevzi Çakmak Mahallesi, Zirve Caddesi No: 9A, Karatay / Konya, Türkiye

Telefon

0332 346 19 23

E-posta

[email protected]

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde işlenir. Üyelik, alışveriş ve çerez kullanımı gibi faaliyetlerin ayrıntıları, verinin toplandığı aşamada ayrıca sunulan aydınlatma metinlerinde açıklanır. Bu politika, açık rıza beyanı yerine geçmez.

2. Kişisel bilgiler ve toplama yöntemleri

Yararlanılan hizmete göre işlenen bilgiler şunları kapsar:

• Kimlik ve iletişim bilgileri: Ad, soyad, telefon, e-posta, fatura ve teslimat adresi; fatura düzenlenmesi için gerekli olduğunda ilgili kişi veya işletmenin fatura bilgileri.
• Hesap ve işlem bilgileri: Üyelik işlemleri, sipariş edilen ürünler, ödeme sonucu, fatura, teslimat, iade ve değişim kayıtları.
• Talep ve tercih bilgileri: Müşteri hizmetlerine iletilen mesajlar, başvurular, şikâyetler ve verilmişse ticari ileti izinleri ile ret kayıtları.
• Teknik bilgiler: İnternet mağazasının kullanımı sırasında oluşan IP adresi, oturum ve işlem güvenliği kayıtları; kullanılan çerezlerin türüne ve tercihlere bağlı bilgiler.

Bilgiler; üyelik ve sipariş alanları, iletişim formları, e-posta ve müşteri hizmetleriyle yapılan yazışmalar üzerinden, ayrıca işlem sırasında oluşan teknik kayıtlarla toplanır. Ödeme ve kargo hizmetlerinden, ilgili işlemin tamamlanması için gerekli durum ve sonuç bilgileri alınabilir. İşleme, elektronik ortamda otomatik yollarla veya bir veri kayıt sisteminin parçası olan diğer yöntemlerle gerçekleştirilir.

Hizmetin sunulmasıyla ilgisi olmayan bilgileri paylaşmamanızı rica ederiz. Özellikle sağlık bilgileri, kimlik belgesi görselleri ve kart bilgileri, sıradan bir destek talebine eklenmemelidir. Gerekli bir doğrulamada istenecek bilgi, talebin amacıyla sınırlı ve ölçülü olmalıdır.

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla; bu amaçlar için gerekli olduğu ölçüde işlenir. İşlemin niteliğine göre aşağıdaki hukuki sebepler esas alınır:

• Üyelik ve alışveriş: Hesabın oluşturulması, siparişin alınması, ödeme sonucunun takibi, teslimat ve satış sonrası taleplerin yürütülmesi; sözleşmenin kurulması veya yerine getirilmesi için gerekli olması hâlinde KVKK m. 5/2-c kapsamında.
• Kanuni yükümlülükler: Fatura ve muhasebe kayıtları, tüketici taleplerinin yerine getirilmesi ve yetkili mercilere bilgi verilmesi; ilgili kanuni düzenlemeye göre KVKK m. 5/2-a veya m. 5/2-ç kapsamında.
• Hakların korunması: Bir talebin veya uyuşmazlığın değerlendirilmesi, ispatı ve takibi için gerekli kayıtlar; KVKK m. 5/2-e kapsamında.
• İşlem güvenliği: Yetkisiz erişim ve kötüye kullanımın önlenmesi, teknik sorunların incelenmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla gerekli olduğu ölçüde KVKK m. 5/2-f kapsamındaki meşru menfaat sebebine dayanılarak.
• Tercihe bağlı işlemler: Ayrı bir kanuni işleme şartı bulunmayan kişiselleştirilmiş pazarlama veya rıza gerektiren çerez faaliyetleri; önceden ve ayrıca alınan açık rıza kapsamında.

Her işleme faaliyeti için uygun hukuki sebep ayrı değerlendirilir. Hesap açmanız, sipariş vermeniz veya bu politikayı okumanız; verilerinizin her türlü pazarlama, araştırma ya da paylaşım amacıyla kullanılmasına izin verdiğiniz anlamına gelmez. Açık rızaya dayanan işlemler için verdiğiniz rızayı ileriye etkili olarak geri alabilirsiniz.

4. Kişisel verilerin paylaşılması

Veriler, ilgili hizmet veya hukuki yükümlülük için gerekli olduğu ölçüde ve KVKK’nın aktarım şartlarına uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Ödeme hizmeti sunan banka ve kuruluşlar: Ödemenin gerçekleştirilmesi, işlem sonucunun doğrulanması ve ödeme itirazlarının değerlendirilmesi için gerekli bilgiler.
• Kargo ve lojistik hizmeti sağlayıcıları: Teslimat, iade ve değişim taşımalarının yürütülmesi için gerekli alıcı, adres, iletişim ve gönderi bilgileri.
• E-ticaret altyapısı ve teknik hizmet sağlayıcıları: Mağazanın, üyelik ve sipariş sistemlerinin, barındırma ve iletişim hizmetlerinin işletilmesi için gerekli bilgiler.
• Muhasebe ve hukuk hizmeti sağlayıcıları ile yetkili kamu kurumları: Faturalama, kanuni kayıtlar, hakların korunması ve hukuka uygun bilgi taleplerinin karşılanması için gerekli bilgiler.

Hizmet alınması, verilerin hizmet sağlayıcı tarafından bağımsız reklam veya pazarlama amacıyla kullanılmasına genel bir izin vermez. Aktarımın amacı, kapsamı ve hukuki sebebi ilgili aydınlatmada belirtilir. Kanuni şart bulunmayan bir paylaşım, yalnızca bu politikaya veya genel bir üyelik onayına dayandırılamaz.

5. Yurt dışına veri aktarımı

Bir hizmetin yurt dışındaki sistemler üzerinden sunulması veya kişisel verilere yurt dışından erişim sağlanması aktarım değerlendirmesi gerektirebilir. Böyle bir işlem söz konusu olduğunda, KVKK’nın 9. maddesindeki koşullar sağlanmadan aktarım yapılamaz.

Uygulanabilir işleme şartıyla birlikte yeterlilik kararı veya kanunun öngördüğü uygun güvence mekanizmaları esas alınır. Bunların bulunmadığı durumlar için düzenlenen istisnalar ancak kanuni koşullarıyla ve arızi aktarımlar bakımından uygulanabilir. Aktarımın alıcısı veya alıcı grubu, amacı ve dayanağı ilgili aydınlatmada açıklanır. Bu politika, yurt dışına aktarım için toplu bir açık rıza oluşturmaz.

6. Saklama, silme ve anonimleştirme

Kişisel veriler; ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır. Süre belirlenirken verinin türü, üyelik veya işlem ilişkisinin devamı, fatura ve ticari kayıt yükümlülükleri, uyuşmazlıklar ve uygulanabilir zamanaşımı süreleri değerlendirilir. Bütün veriler için tek bir saklama süresi uygulanmaz.

Üyeliğin kapatılması ya da pazarlama izninin geri alınması, kanunen saklanması gereken sipariş ve fatura kayıtlarının derhâl silinmesini gerektirmez. Bu kayıtlar, devam eden hukuki sebebin izin verdiği amaçlarla sınırlı tutulur; pazarlama için kullanılmaya devam edilmez.

İşleme sebepleri sona eren veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. İstatistiksel amaçla anonim veri kullanılacaksa, verinin başka bilgilerle eşleştirilerek dahi belirli veya belirlenebilir bir kişiyle ilişkilendirilememesi gerekir. Yalnızca adın gizlenmesi, anonimleştirme sayılmaz.

7. Ödeme ve hesap güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin korunmasını sağlamak için KVKK’nın gerektirdiği teknik ve idari tedbirlerin alınması ve denetlenmesi BARMEA’nın yükümlülüğüdür. Bir hizmet sağlayıcıdan yararlanılması, BARMEA’nın kanuni sorumluluklarını ortadan kaldırmaz.

Kartlı ödemeler, ödeme ekranında kullanılan banka veya ödeme hizmeti üzerinden yürütülür. Kart bilgilerinin işlenmesi, saklanması veya varsa kart kaydetme özelliğine ilişkin ayrıntılar, kullanılan hizmetin ödeme aşamasında sunduğu bilgilendirmelerle birlikte değerlendirilmelidir.

Kart numaranızı, kart güvenlik kodunuzu, hesap şifrenizi veya tek kullanımlık doğrulama kodunuzu e-posta, mesaj ya da destek formu üzerinden göndermeyiniz. Ödeme bilgilerini yalnızca ilgili ödeme ekranına giriniz. Hesabınıza izinsiz erişimden şüphelenirseniz şifrenizi değiştirip [email protected] adresine bilgi veriniz.

Veri güvenliğine ilişkin yükümlülükler kesintisiz olarak devam eder. Kişisel verilerin hukuka aykırı biçimde elde edildiğinin öğrenilmesi hâlinde, olay incelenir ve KVKK ile Kurul kararlarında öngörülen şart ve sürelerde gerekli bildirimler yapılır.

8. Bildirimler ve pazarlama tercihleri

Üyelik, hesap güvenliği, sipariş, ödeme, teslimat, iade ve değişim işlemleri için gerekli bilgilendirmeler iletişim bilgileriniz üzerinden yapılabilir. Bu bildirimlere reklam veya kampanya tanıtımı eklenmez.

İzin gerektiren kampanya ve tanıtım iletileri için ayrıca onay alınır. Bu onay, üyelik veya alışverişin zorunlu koşulu değildir ve önceden işaretli sunulmaz. Ticari elektronik ileti izni ile KVKK kapsamında açık rıza gerektiren veri işleme tercihleri, kendi hukuki koşullarına göre ayrı ele alınır.

Tanıtım iletilerini, iletide sunulan ret imkânını kullanarak kolay ve ücretsiz biçimde durdurabilirsiniz. Ret talebi ulaştıktan sonra ilgili kanaldaki ticari elektronik iletiler en geç 3 iş günü içinde durdurulur. Siparişin yürütülmesi veya kanuni yükümlülükler için gerekli bildirimler bu tercihten bağımsız olarak devam edebilir.

9. Çerezler ve gizlilik tercihleri

Çerezler, tarayıcı aracılığıyla cihazınızda tutulan küçük veri dosyalarıdır. Oturumun sürdürülmesi, sepet işlemleri ve tercihlerin hatırlanması gibi işlevlerde kullanılabilir. Çerez tanımlayıcıları ve bunlarla ilişkilendirilen bilgiler kişisel veri niteliği taşıyabilir.

Zorunlu çerezler, gerekli işlevle sınırlı ve uygun kanuni işleme şartına dayanılarak kullanılır. Rıza gerektiren analiz, kişiselleştirme veya reklam çerezleri ise ancak önceden bilgilendirme yapılıp tercihiniz alındıktan sonra etkinleştirilir. Siteyi kullanmaya devam etmek, bu işlemler için tek başına izin sayılmaz.

Rızaya bağlı kullanımlarda; kabul, ret ve amaçlara göre tercih yapma seçenekleri sunulur. Tercihlerin sonradan değiştirilmesi ve rızanın geri alınması mümkün olmalıdır. Tarayıcı ayarlarından çerezleri silmek veya sınırlandırmak da mümkündür; ancak bu ayarlar, site üzerinde gerekli izinlerin alınmasının yerini tutmaz.

Kullanılan çerezlerin adı, sağlayıcısı, amacı, süresi, hukuki sebebi ve varsa aktarım bilgileri Çerez Aydınlatma Metninde ayrıntılandırılır. Çerez kullanımıyla ilgili sorularınızı [email protected] adresine iletebilirsiniz.

10. Dış bağlantılar ve üçüncü taraf hizmetler

Sitedeki bir bağlantıyla başka bir internet sitesine veya uygulamaya geçtiğinizde, ilgili hizmetin kendi gizlilik koşulları da geçerli olabilir. Bilgi paylaşmadan önce o hizmetin bilgilendirmelerini incelemenizi öneririz.

BARMEA’nın kendi işlemleri, seçtiği hizmet sağlayıcıları veya yaptığı kişisel veri aktarımları bakımından kanuni yükümlülükleri devam eder. Dış bağlantı verilmiş olması, BARMEA’nın sorumluluğunu kendiliğinden ortadan kaldırmaz.

11. Kişisel verilerinizle ilgili haklarınız

KVKK’nın 11. maddesi kapsamında BARMEA’ya başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işleniyorsa buna ilişkin bilgi isteyebilirsiniz.
• İşleme amacını, bilgilerin bu amaca uygun kullanılıp kullanılmadığını ve yurt içinde veya dışında aktarım yapılan üçüncü kişileri öğrenebilirsiniz.
• Eksik ya da yanlış bilgilerin düzeltilmesini; kanuni koşulları oluştuğunda verilerin silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.
• Hukuka aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

12. Başvuru ve iletişim

KVKK kapsamındaki taleplerinizi, Barbaros Ayakkabı Sanayi ve Ticaret Ltd. Şti. adına Fevzi Çakmak Mahallesi, Zirve Caddesi No: 9A, Karatay / Konya, Türkiye adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde düzenlenen diğer yöntemlerle iletebilirsiniz. Başvuru yöntemleri hakkında [email protected] adresinden bilgi alabilirsiniz.

Başvurunuzun size ait olduğunun ve talebinizin kapsamının belirlenebilmesi için Tebliğde öngörülen kimlik, iletişim ve talep bilgileri gerekir. Gerektiğinde yalnızca kimlik veya temsil yetkisinin doğrulanmasıyla ilgili, ölçülü ek bilgi istenebilir. Başvurunun değerlendirilmesi, gereksiz veri paylaşımı ya da pazarlama izni verilmesi koşuluna bağlanmaz.

Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; yanıt yazılı veya elektronik olarak iletilir. İşlem kural olarak ücretsizdir. Ek maliyet oluşması hâlinde yalnızca Kurulun belirlediği tarifeye uygun ücret istenebilir. Başvuruya verilen yanıtın yetersiz olması, talebin reddedilmesi veya süresinde yanıt verilmemesi durumunda kanuni koşul ve süreler içinde Kurula şikâyet hakkınız saklıdır.

13. Politikanın güncellenmesi

Bu politika, mevzuat ve hizmetlerdeki değişikliklere göre güncellenebilir. Değişikliğin niteliğine göre ilgili kişilere ayrıca bilgilendirme yapılır; yeni bir veri işleme amacı için gerektiğinde yeni aydınlatma ve ayrıca açık rıza süreci yürütülür.

Yeni metnin sitede yayımlanması, önceki izinlerin kapsamını kendiliğinden genişletmez ve geçmiş işlemleri hukuka uygun hâle getirmez. Kişisel verileriniz hakkında sorularınız için [email protected] adresinden bize ulaşabilirsiniz.