KVKK AYDINLATMA METNİ
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Yükümlülüğü
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Miraç Görkem Güneş – BTrend Lingerie tarafından, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.
Bu aydınlatma metni, btrendlingerie.com internet sitesi üzerinden gerçekleştirilen tüm kişisel veri işleme faaliyetlerini kapsamaktadır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
KVKK'nın 3. maddesi uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu kapsamda veri sorumlusu bilgileri aşağıda belirtilmiştir:
| Bilgi | Detay |
|---|---|
| Veri Sorumlusu | Miraç Görkem Güneş |
| Ticari Unvan / İşletme Adı | BTrend Lingerie |
| İnternet Sitesi | btrendlingerie.com |
| Adres | Oruçreis Mah. Giyimkent 5. Sk. B48 Blok No:51a Esenler / İstanbul |
| Telefon | +90 533 813 73 81 |
| E-posta | gorkem@arsalkumas.com.tr |
| Vergi Dairesi / No | Atışalanı / 0800926136 |
| MERSİS Numarası | 0080092613600001 |
2. KİŞİSEL VERİLERİN İŞLENME AMACI
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:
2.1. Ticari ve Hukuki Amaçlar
- Mesafeli satış sözleşmesinin kurulması ve ifası
- Sipariş alınması, işlenmesi, kargoya verilmesi ve teslimat süreçlerinin yönetimi
- Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
- Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
- Cayma hakkı ve iade süreçlerinin yönetimi
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yasal yükümlülüklerin yerine getirilmesi
- Müşteri şikâyet ve taleplerine yanıt verilmesi
- Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
2.2. Pazarlama ve İletişim Amaçları
- Ticari Elektronik İleti Yönetim Sistemi (İYS) kapsamında onay veren müşterilere e-posta ile kampanya, indirim ve yeni ürün bilgilendirmelerinin gönderilmesi
- Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması
- Kişiye özel pazarlama ve reklam faaliyetlerinin yürütülmesi
2.3. Teknik ve Güvenlik Amaçları
- İnternet sitesinin teknik işleyişinin sağlanması ve iyileştirilmesi
- Ziyaretçi istatistiklerinin analiz edilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Dolandırıcılık ve sahteciliğin önlenmesi
- 5651 sayılı Kanun kapsamında log kayıtlarının tutulması
3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
btrendlingerie.com üzerinden toplanan kişisel veriler, aşağıdaki tabloda kategorize edilmiştir:
| Veri Kategorisi | İşlenen Kişisel Veriler | İşlenme Amacı |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. Kimlik Numarası | Sipariş işleme, fatura düzenleme, yasal yükümlülüklerin yerine getirilmesi, sözleşme kurulumu |
| İletişim Bilgileri | E-posta adresi, telefon numarası, teslimat/fatura adresi | Sipariş teslimatı, müşteri iletişimi, fatura gönderimi |
| Müşteri İşlem Bilgileri | Sipariş bilgileri, alışveriş geçmişi, ödeme kayıtları | Sipariş yönetimi, iade/değişim süreçleri, muhasebe |
| İşlem Güvenliği Bilgileri | IP adresi, log kayıtları | Bilgi güvenliği, 5651 sayılı Kanun yükümlülüğü, dolandırıcılık önleme |
| Dijital İz / Teknik Veriler | Çerez (cookie) verileri, tarayıcı türü ve versiyonu, cihaz bilgisi, işletim sistemi bilgisi, ekran çözünürlüğü, dil tercihi | Site performansının iyileştirilmesi, kullanıcı deneyiminin geliştirilmesi, analiz |
| Pazarlama Bilgileri | E-posta pazarlama tercihleri, kampanya etkileşim verileri (açılma/tıklanma oranları), ticari ileti onay durumu | Pazarlama kampanyaları, e-posta bülteni gönderimi, İYS kaydı |
| Davranışsal Veriler | Site içi gezinme verileri, sayfa görüntüleme, tıklama verileri, sitede geçirilen süre | Google Analytics ve Meta Pixel aracılığıyla analiz ve reklam optimizasyonu |
Önemli Not: btrendlingerie.com üzerinden ödeme kartı bilgileriniz (kart numarası, son kullanma tarihi, CVV) tarafımızca hiçbir şekilde saklanmamakta olup, tüm ödeme işlemleri PCI DSS sertifikalı ödeme kuruluşu iyzico altyapısı üzerinden güvenli şekilde gerçekleştirilmektedir.
4. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR
Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:
4.1. Yurt İçi Aktarım
| Aktarılan Taraf | Aktarım Amacı | Aktarılan Veri Türleri |
|---|---|---|
| Kargo/Lojistik Firmaları | Siparişlerin teslimatı | Ad, soyad, telefon, teslimat adresi |
| iyzico (Ödeme Kuruluşu) | Ödeme işlemlerinin gerçekleştirilmesi | Ad, soyad, e-posta, telefon, IP adresi, sipariş tutarı |
| Mali Müşavir / Muhasebe | Yasal muhasebe ve vergisel yükümlülükler | Ad, soyad, adres, fatura bilgileri |
| Yetkili Kamu Kurum ve Kuruluşları | Yasal yükümlülüklerin yerine getirilmesi (mahkeme kararı, savcılık talebi, vergi denetimi vb.) | Talep edilen ilgili kişisel veriler |
4.2. Yurt Dışı Aktarım
Aşağıda belirtilen yurt dışı merkezli hizmet sağlayıcılar aracılığıyla kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında açık rızanıza ve/veya ilgili hizmetlerin sözleşmenin ifası için zorunlu olmasına dayanmaktadır:
| Hizmet Sağlayıcı | Merkez Ülke | Aktarım Amacı | Aktarılan Veri Türleri |
|---|---|---|---|
| Google LLC (Google Analytics) | ABD | Web sitesi ziyaretçi analitiği, kullanıcı davranış analizi, site performans ölçümü | IP adresi (anonimleştirilmiş), çerez verileri, tarayıcı/cihaz bilgisi, site içi davranış verileri |
| Meta Platforms Inc. (Meta Pixel / Facebook Pixel) | ABD | Reklam performans ölçümü, hedefli reklam optimizasyonu, dönüşüm takibi | IP adresi, çerez verileri, tarayıcı bilgisi, site içi etkileşim ve dönüşüm verileri |
Bilgilendirme: Yurt dışına veri aktarımı yapılan ülkelerin, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip ülke olarak ilan edilmemiş olması durumunda, aktarım açık rızanıza dayalı olarak gerçekleştirilmektedir. Çerez tercihlerinizi yönetmek suretiyle bu aktarıma ilişkin onayınızı kontrol edebilirsiniz.
5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
5.1. Toplama Yöntemleri
Kişisel verileriniz, aşağıdaki yöntemlerle otomatik ve otomatik olmayan yollarla toplanmaktadır:
- İnternet sitesi üye kayıt ve sipariş formları: Ad, soyad, e-posta, telefon ve adres bilgileriniz doğrudan sizin tarafınızdan girilmektedir.
- İletişim formları ve e-posta yazışmaları: Tarafımıza ilettiğiniz mesajlar aracılığıyla kimlik ve iletişim bilgileriniz toplanmaktadır.
- Çerezler (Cookies): Sitemizi ziyaret ettiğinizde tarayıcınıza yerleştirilen çerezler aracılığıyla teknik veriler otomatik olarak toplanmaktadır.
- Google Analytics: Site ziyaret ve davranış verileri otomatik olarak toplanmaktadır.
- Meta Pixel (Facebook Pixel): Reklam etkileşim ve dönüşüm verileri otomatik olarak toplanmaktadır.
- iyzico ödeme altyapısı: Ödeme işlemi sırasında gerekli veriler iyzico sistemine aktarılmaktadır.
- E-posta pazarlama platformu: Ticari ileti onayınız doğrultusunda e-posta etkileşim verileri toplanmaktadır.
5.2. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep (KVKK m.5/2) | Açıklama | İlgili Veri İşleme Faaliyeti |
|---|---|---|
| Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) | Mesafeli satış sözleşmesinin kurulması ve yerine getirilmesi için zorunlu olan veri işleme | Sipariş alma, ürün teslimatı, faturalama, iade/değişim işlemleri |
| Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç) | Yasal düzenlemeler gereği yerine getirilmesi gereken yükümlülükler | 6502 sayılı Kanun, Vergi Usul Kanunu, 5651 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği kapsamındaki kayıt tutma ve bildirim yükümlülükleri |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Olası hukuki uyuşmazlıklarda hak ve menfaatlerin korunması | İşlem kayıtlarının saklanması, hukuki süreçlerde delil olarak kullanılması |
| Meşru menfaat (m.5/2-f) | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri | Dolandırıcılık önleme, bilgi güvenliği tedbirleri |
| Açık rıza (m.5/1) | Yukarıdaki hukuki sebeplerin bulunmadığı durumlarda ilgili kişinin açık rızası | Ticari elektronik ileti gönderimi, e-posta pazarlama kampanyaları, Google Analytics ve Meta Pixel aracılığıyla veri toplanması, yurt dışına veri aktarımı |
6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilmektedir:
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Ticari defter ve fatura bilgileri | 10 yıl | Türk Ticaret Kanunu m.82 |
| Muhasebe ve vergisel kayıtlar | 5 yıl | Vergi Usul Kanunu m.253 |
| Mesafeli satış sözleşmeleri | 3 yıl | Mesafeli Sözleşmeler Yönetmeliği m.19, Borçlar Kanunu m.146 |
| İnternet erişim logları (IP, erişim kayıtları) | 2 yıl | 5651 sayılı Kanun |
| Ticari elektronik ileti onay kayıtları | Onay geri çekilene kadar + ticari ilişki bittikten sonra 1 yıl | 6563 sayılı Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Çerez verileri | Çerez türüne göre oturum süresi veya en fazla 2 yıl | KVKK, AB GDPR uygulamaları referans alınarak |
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
7. İLGİLİ KİŞİNİN KVKK MADDE 11 KAPSAMINDAKİ HAKLARI
KVKK'nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Bilgi talep etme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Bilgi alma hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Amaç öğrenme hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Üçüncü kişileri bilme hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Düzeltme talep etme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- Silme/yok etme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Bildirim hakkı: (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Tazminat hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. BAŞVURU YÖNTEMİ
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden birini kullanarak tarafımıza başvurabilirsiniz:
| Başvuru Yöntemi | Başvuru Adresi | Açıklama |
|---|---|---|
| Yazılı Başvuru (Şahsen) | Oruçreis Mah. Giyimkent 5. Sk. B48 Blok No:51a Esenler / İstanbul | Kimlik tespiti yapılabilmesi için geçerli bir kimlik belgesi ile şahsen başvuru yapılmalıdır. Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılmalıdır. |
| Noter Aracılığıyla | Oruçreis Mah. Giyimkent 5. Sk. B48 Blok No:51a Esenler / İstanbul | Noter kanalıyla kimlik teyidi yapılmış dilekçe gönderilmelidir. |
| E-posta | gorkem@arsalkumas.com.tr | Sistemimizde kayıtlı e-posta adresinizden, konu kısmına "KVKK Bilgi Talebi" yazılarak gönderilmelidir. Kimlik doğrulaması için ek bilgi istenebilir. |
Başvuruda Bulunması Gereken Bilgiler
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca başvurunuzda aşağıdaki bilgilerin eksiksiz bulunması gerekmektedir:
- Ad, soyad ve başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusu (yukarıda belirtilen haklardan hangisinin kullanılmak istendiği açıkça belirtilmelidir)
Başvuruların Cevaplanması
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER
İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda değiştirilebilir. Yapılan değişiklikler, güncel metnin btrendlingerie.com internet sitesinde yayımlanmasıyla birlikte yürürlüğe girer. Önemli değişiklikler hakkında kayıtlı e-posta adresiniz üzerinden bilgilendirme yapılabilir.
10. İLETİŞİM
Kişisel verilerinizin işlenmesine ilişkin her türlü soru, görüş ve talepleriniz için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz:
Veri Sorumlusu: Miraç Görkem Güneş – BTrend Lingerie
Adres: Oruçreis Mah. Giyimkent 5. Sk. B48 Blok No:51a Esenler / İstanbul
Telefon: +90 533 813 73 81
E-posta: gorkem@arsalkumas.com.tr
İnternet Sitesi: btrendlingerie.com
Son Güncelleme Tarihi: 22 Mayıs 2026
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde hazırlanmıştır.
