Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Politikası
İşbu Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Politikası (“Politika”), btrendlingerie.com internet sitesi (“Site”) üzerinden sunulan hizmetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili mevzuat hükümleri çerçevesinde kişisel verilerinizin işlenmesine ilişkin usul ve esasları belirlemektedir.
Sitemizi ziyaret ederek, üyelik oluşturarak veya sipariş vererek işbu Politika’da belirtilen koşulları kabul etmiş sayılırsınız. Politika’yı dikkatlice okumanızı rica ederiz.
1. Veri Sorumlusu Bilgileri
6698 sayılı KVKK uyarınca kişisel verileriniz; aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:
| Veri Sorumlusu | Miraç Görkem Güneş (BTrend Lingerie) |
| MERSİS No | 0080092613600001 |
| Adres | Oruçreis Mah. Giyimkent 5. Sk. B48 Blok No:51a Esenler / İstanbul |
| Telefon | +90 533 813 73 81 |
| E-posta | gorkem@arsalkumas.com.tr |
| İnternet Sitesi | btrendlingerie.com |
2. Toplanan Kişisel Veriler
Sitemiz üzerinden aşağıdaki kategorilerde kişisel veriler toplanmaktadır:
2.1. Kimlik Bilgileri
- Ad ve soyad
2.2. İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Teslimat adresi / fatura adresi
2.3. Müşteri İşlem Bilgileri
- Sipariş bilgileri ve geçmişi
- Fatura bilgileri
- Alışveriş sepeti bilgileri
2.4. İşlem Güvenliği Bilgileri
- Şifre ve parola bilgileri (şifrelenmiş olarak)
- Oturum (session) bilgileri
2.5. Teknik Veriler
- IP adresi
- Tarayıcı türü ve sürümü
- İşletim sistemi bilgisi
- Çerez (cookie) verileri
- Sayfa görüntüleme ve tıklama verileri
- Siteye erişim tarihi ve saati
- Yönlendiren URL (referrer)
2.6. Pazarlama Bilgileri
- E-posta pazarlama tercihleri
- Kampanya etkileşim verileri (e-posta açılma, tıklanma oranları)
Önemli Not: Sitemiz üzerinden T.C. kimlik numarası, doğum tarihi veya özel nitelikli kişisel veri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti, biyometrik ve genetik veri) toplanmamaktadır.
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
3.1. Otomatik Yollarla Toplanan Veriler
- Sitemizi ziyaretiniz sırasında çerezler (cookies) ve benzeri teknolojiler aracılığıyla
- Google Analytics analitik araçları vasıtasıyla
- Meta Pixel (Facebook Pixel) reklam izleme teknolojileri aracılığıyla
- Sunucu günlük kayıtları (server log) aracılığıyla
3.2. Doğrudan Sizden Toplanan Veriler
- Üyelik/hesap oluşturma formları
- Sipariş ve ödeme formları
- İletişim formları
- E-posta bültenine abone olma formları
- Müşteri hizmetleri ile yapılan yazışmalar
3.3. Üçüncü Taraflardan Toplanan Veriler
- iyzico ödeme altyapısı üzerinden ödeme işlem sonuçları
3.4. Hukuki Sebepler
Kişisel verileriniz, KVKK’nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza: Pazarlama amaçlı e-posta gönderimleri, çerez kullanımına ilişkin tercihler (KVKK m.5/1)
- Sözleşmenin kurulması veya ifası: Sipariş süreçlerinin yürütülmesi, teslimat ve fatura işlemleri (KVKK m.5/2-c)
- Hukuki yükümlülük: Vergi mevzuatı, tüketici mevzuatı ve elektronik ticaret mevzuatı kapsamındaki yasal yükümlülükler (KVKK m.5/2-ç)
- Meşru menfaat: Site güvenliğinin sağlanması, hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi (KVKK m.5/2-f)
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
4.1. Ticari Faaliyetlerin Yürütülmesi
- Siparişlerinizin alınması, işlenmesi ve teslim edilmesi
- Ödeme işlemlerinin gerçekleştirilmesi
- Fatura düzenlenmesi ve gönderimi
- İade ve değişim süreçlerinin yönetilmesi
- Kargo ve lojistik süreçlerinin yürütülmesi
4.2. Müşteri İlişkileri Yönetimi
- Üyelik hesabınızın oluşturulması ve yönetimi
- Müşteri hizmetleri kapsamında destek sağlanması
- Talep ve şikâyetlerin değerlendirilmesi
- Sipariş durumu hakkında bilgilendirme yapılması
4.3. Pazarlama ve İletişim
- Açık rızanız doğrultusunda e-posta ile kampanya, indirim ve yeni ürün bilgilendirmelerinin gönderilmesi
- Kişiselleştirilmiş içerik ve ürün önerileri sunulması
- Reklam ve pazarlama faaliyetlerinin yürütülmesi
4.4. Site Yönetimi ve İyileştirme
- Site performansının izlenmesi ve iyileştirilmesi
- Kullanıcı deneyiminin geliştirilmesi
- Ziyaretçi istatistiklerinin ve site trafiğinin analiz edilmesi
- Teknik sorunların tespit edilmesi ve giderilmesi
4.5. Hukuki Yükümlülükler
- Yasal düzenlemelere uyum sağlanması
- Yetkili kamu kurum ve kuruluşlarının bilgi taleplerine cevap verilmesi
- Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi
- Hukuki süreçlerin takibi ve yürütülmesi
4.6. Güvenlik
- Bilgi güvenliği süreçlerinin yürütülmesi
- Dolandırıcılık ve kötü niyetli işlemlerin önlenmesi
- Site ve sistemlerin güvenliğinin sağlanması
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri çerçevesinde, yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla aşağıdaki taraflara aktarılabilmektedir:
5.1. Yurt İçi Aktarımlar
- Kargo ve lojistik firmaları: Siparişlerinizin teslimatının sağlanması amacıyla ad, soyad, adres ve telefon bilgileri
- iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla gerekli bilgiler (Kredi kartı bilgileriniz tarafımızca saklanmamakta, doğrudan iyzico tarafından PCI DSS standartlarına uygun olarak işlenmektedir.)
- Mali müşavir / muhasebe hizmet sağlayıcıları: Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi amacıyla fatura bilgileri
- Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında talep edilmesi halinde ilgili veriler
5.2. Yurt Dışı Aktarımlar
Aşağıdaki hizmet sağlayıcılar aracılığıyla kişisel verileriniz yurt dışına aktarılabilmektedir:
- Google LLC (Google Analytics): Site trafiği ve kullanıcı davranışlarının analiz edilmesi amacıyla anonim ve istatistiksel veriler. Google’ın gizlilik politikası için: policies.google.com/privacy
- Meta Platforms, Inc. (Meta Pixel / Facebook Pixel): Reklam performansının ölçülmesi ve hedefli reklam gösterimi amacıyla çerez verileri ve site etkileşim bilgileri. Meta’nın gizlilik politikası için: facebook.com/privacy/policy
- E-posta pazarlama hizmet sağlayıcıları: Açık rızanız doğrultusunda pazarlama e-postalarının gönderilmesi amacıyla e-posta adresi ve ad bilgileri
Yurt dışına veri aktarımı, KVKK’nın 9. maddesi kapsamında açık rızanıza veya Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli korumaya sahip ülkelere aktarım şartlarına dayanılarak gerçekleştirilmektedir. Yeterli korumanın bulunmadığı ülkelere aktarım halinde, ilgili veri sorumluları/veri işleyenler ile yeterli korumayı sağlayacak taahhütnameler imzalanmaktadır.
Önemli Not: Kredi kartı bilgileriniz hiçbir koşulda tarafımızca saklanmamakta veya sunucularımızda tutulmamaktadır. Tüm ödeme işlemleri, iyzico’nun güvenli altyapısı üzerinden PCI DSS sertifikalı ortamda gerçekleştirilmektedir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanmaktadır. Saklama süreleri aşağıdaki gibidir:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Ticari defter ve kayıtlar, fatura bilgileri | 10 yıl | 6102 sayılı TTK m.82, 213 sayılı VUK |
| Sözleşme ve sipariş bilgileri | 10 yıl | 6098 sayılı TBK m.146 (genel zamanaşımı) |
| Elektronik ticaret kayıtları ve onay bilgileri | 3 yıl | 6563 sayılı ETK ve ilgili yönetmelikler |
| Tüketici işlem kayıtları | 3 yıl | 6502 sayılı TKHK ve Mesafeli Sözleşmeler Yönetmeliği |
| İnternet erişim ve trafik kayıtları (log) | 2 yıl | 5651 sayılı Kanun ve ilgili yönetmelikler |
| Pazarlama izinleri ve e-posta listesi verileri | İlgili kişinin onayını geri çekmesine kadar | 6563 sayılı ETK, İYS yükümlülükleri |
| Çerez verileri | Çerez türüne göre oturum süresi veya en fazla 13 ay | KVKK ve Kurul kararları |
| Üyelik hesap bilgileri | Hesap silinene kadar + yasal saklama süreleri | KVKK m.7 ve ilgili mevzuat |
Saklama süresinin sona ermesinin ardından kişisel verileriniz, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği
KVKK’nın 12. maddesi gereğince, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır.
7.1. Teknik Tedbirler
- Sitemiz 256-bit SSL/TLS sertifikası ile şifrelenmektedir; tüm veri iletimi HTTPS protokolü üzerinden güvenli biçimde gerçekleştirilmektedir.
- Ödeme işlemleri PCI DSS sertifikalı iyzico altyapısı üzerinden yürütülmektedir.
- WordPress ve WooCommerce altyapısı düzenli olarak güncellenmekte, güvenlik yamaları uygulanmaktadır.
- Kullanıcı parolaları şifrelenmiş (hash) olarak saklanmaktadır.
- Güvenlik duvarı (firewall) ve zararlı yazılım tarama sistemleri kullanılmaktadır.
- Veritabanı ve site yedekleri düzenli olarak alınmaktadır.
- Erişim yetkileri sınırlandırılmış olup, yalnızca yetkili personel verilere erişebilmektedir.
7.2. İdari Tedbirler
- Kişisel veri işleme süreçlerine ilişkin politika ve prosedürler oluşturulmuştur.
- Kişisel verilere erişim yetkisi, görev tanımı gereği ihtiyaç duyan kişilerle sınırlandırılmıştır.
- Üçüncü taraf hizmet sağlayıcılarla gizlilik ve veri koruma yükümlülüklerini içeren sözleşmeler akdedilmiştir.
- Kişisel veri güvenliğine ilişkin olası ihlaller takip edilmekte, ihlal halinde KVKK’nın 12/5. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yapılmaktadır.
8. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
8.1. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle tarafımıza başvurabilirsiniz:
- E-posta ile: gorkem@arsalkumas.com.tr adresine, konu kısmına “KVKK Bilgi Talebi” yazarak kimliğinizi tespit edici bilgiler ve talebinizi içeren e-posta gönderebilirsiniz.
- Yazılı başvuru ile: “Oruçreis Mah. Giyimkent 5. Sk. B48 Blok No:51a Esenler / İstanbul” adresine ıslak imzalı dilekçe ile başvurabilirsiniz.
- Noter aracılığıyla: Noter kanalıyla yukarıdaki adrese ihtarname göndererek başvuruda bulunabilirsiniz.
8.2. Başvurunun Değerlendirilmesi
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız mevcuttur.
9. Çerezler (Cookies)
Sitemiz, kullanıcı deneyimini geliştirmek, site performansını analiz etmek ve kişiselleştirilmiş reklam sunmak amacıyla çerezler kullanmaktadır.
Sitemizde kullanılan başlıca çerez türleri şunlardır:
- Zorunlu Çerezler: Sitenin temel işlevlerinin (sepet, oturum yönetimi vb.) çalışması için gerekli olan çerezlerdir. Bu çerezler olmadan site düzgün çalışamaz.
- Analitik Çerezler: Google Analytics aracılığıyla site trafiğini ve kullanıcı davranışlarını analiz etmek için kullanılmaktadır.
- Pazarlama/Reklam Çerezleri: Meta Pixel (Facebook Pixel) aracılığıyla reklam performansının ölçülmesi ve hedefli reklam gösterimi amacıyla kullanılmaktadır.
- İşlevsel Çerezler: Dil tercihi, bölge seçimi gibi kullanıcı tercihlerinin hatırlanması amacıyla kullanılmaktadır.
Tarayıcı ayarlarınızı değiştirerek çerezleri reddedebilir veya silebilirsiniz. Ancak bu durumda sitemizin bazı işlevlerinden tam olarak yararlanamayabilirsiniz.
Çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
10. E-posta Pazarlama ve Ticari Elektronik İleti
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik hükümleri uyarınca:
- Ticari elektronik ileti (e-posta ile kampanya, indirim, yeni ürün bildirimleri) gönderimleri yalnızca önceden onayınız alınarak yapılmaktadır.
- Her ticari elektronik iletide abonelikten çıkma (unsubscribe) bağlantısı bulunmaktadır.
- Abonelikten çıkma talebiniz en geç 3 (üç) iş günü içinde yerine getirilir.
- Tarafımızca SMS veya mobil push bildirimi gönderimi yapılmamaktadır.
Ticari elektronik ileti onayınızı istediğiniz zaman, gönderilen e-postalardaki abonelikten çıkma bağlantısını kullanarak veya gorkem@arsalkumas.com.tr adresine e-posta göndererek geri çekebilirsiniz.
11. Politika Değişiklikleri
İşbu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler, iş süreçlerimizdeki güncellemeler veya teknolojik gelişmeler doğrultusunda zaman zaman güncellenebilir.
Politika’da yapılacak önemli değişiklikler, sitemizde yayımlanarak veya kayıtlı e-posta adresinize bildirim gönderilerek duyurulacaktır. Güncellenmiş Politika, sitede yayımlandığı tarihte yürürlüğe girer.
Bu sayfayı düzenli olarak ziyaret ederek güncel Politika’dan haberdar olmanızı tavsiye ederiz.
Son güncelleme tarihi: 22 Mayıs 2026
12. İletişim
Kişisel verilerinizin işlenmesiyle ilgili her türlü soru, görüş ve talepleriniz için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:
| Veri Sorumlusu | Miraç Görkem Güneş (BTrend Lingerie) |
| Adres | Oruçreis Mah. Giyimkent 5. Sk. B48 Blok No:51a Esenler / İstanbul |
| Telefon | +90 533 813 73 81 |
| E-posta | gorkem@arsalkumas.com.tr |
| İnternet Sitesi | btrendlingerie.com |
İşbu Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Politikası, 22 Mayıs 2026 tarihinde güncellenmiştir. Türkiye Cumhuriyeti kanunlarına tabidir ve Türk mahkemeleri münhasır yetkilidir.
