1. Veri sorumlusunun kimliği
Kişisel verileriniz, ilgili satışın tarafı olan satıcı ve kendi faaliyetleri bakımından Bizde Burdayız işletmesi tarafından, yürürlükteki veri koruma mevzuatına uygun olarak işlenebilir. İşletme iletişim bilgileri bu sayfada yer alan satıcı bilgilerinde gösterilir.
2. İşlenebilecek kişisel veriler
- Kimlik ve iletişim bilgileri: ad-soyad, telefon, e-posta ve teslimat/fatura adresi.
- İşlem bilgileri: sepet, sipariş, teslimat, iade, fatura ve müşteri hizmetleri kayıtları.
- Ödeme işlemine ilişkin sınırlı bilgiler: ödeme durumu, işlem referansı ve ödeme sağlayıcısının ilettiği sonuçlar. Kart verileri, ödeme sağlayıcısının güvenli altyapısı dışında saklanmamalıdır.
- İşlem güvenliği bilgileri: IP adresi, oturum ve günlük kayıtları, tarayıcı/cihaz bilgileri ve tercih çerezleri.
- Üyelik veya kullanıcı tarafından gönderilen taleplerde yer alan bilgiler.
3. İşleme amaçları
- Siparişin kurulması, ödeme, teslimat ve satış sonrası süreçlerin yürütülmesi.
- Fatura, muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi.
- İade, cayma, şikâyet, uyuşmazlık ve müşteri destek taleplerinin sonuçlandırılması.
- Site ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi.
- Pazarlama iletilerinin gönderilmesi — yalnızca gerekli olduğu durumlarda uygun hukuki dayanak ve tercihler doğrultusunda.
4. Hukuki sebepler
Veriler; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve şartları oluştuğunda meşru menfaat gibi KVKK’da belirtilen işleme şartlarına dayanılarak işlenebilir. Açık rıza gereken faaliyetler, sözleşme için zorunlu işlemlerden ayrı değerlendirilir.
5. Verilerin aktarılması
Veriler, işlem için gerekli olduğu ölçüde kargo/teslimat işletmelerine, ödeme hizmeti sağlayıcılarına, barındırma ve teknik hizmet sağlayıcılarına, muhasebe ve hukuk danışmanlarına ve kanunen yetkili kamu kurumlarına aktarılabilir. Yurt dışına veri aktarımı söz konusuysa KVKK’daki güncel aktarım kurallarına ayrıca uyulmalıdır.
6. Saklama ve güvenlik
Kişisel veriler, ilgili amaç ve yasal saklama süreleri için gerekli olduğu kadar tutulur; süresi dolan veriler mevzuata uygun biçimde silinir, yok edilir veya anonimleştirilir. Erişim yetkilerinin sınırlandırılması, güvenli bağlantı kullanımı ve gerekli teknik/idari tedbirlerin uygulanması hedeflenir.
7. İlgili kişi hakları ve başvuru
KVKK’nın 11. maddesi kapsamındaki haklarınız için, talebinizi kimliğinizi doğrulamaya elverişli bilgilerle birlikte bu sayfadaki işletme iletişim kanallarından iletebilirsiniz. Başvurular, ilgili mevzuatta belirtilen usul ve süreler kapsamında değerlendirilir.
8. Ticari iletişim ve çerezler
Tanıtım ve kampanya iletileri için gerekli izin/ret tercihleri ayrıca yönetilir; bir aydınlatma metninin görüntülenmesi tek başına ticari ileti izni anlamına gelmez. Site üzerinde kullanılan çerezler, amaçları ve tercih yönetimi, fiilen kullanılan araçlara uygun şekilde ayrıca açıklanmalıdır.