Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

1. GİRİŞ

Gözde GENÇER AKTAŞ (Butiğinden) olarak; kişisel verilerinizin gizliliği ve güvenliği konusunda gerekli teknik ve idari tedbirleri almayı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili ikincil mevzuata uygun hareket etmeyi amaçlamaktayız. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgiyi ifade eder.

www.butiginden.com internet sitesi üzerinden sunulan hizmetlerden yararlanmanız, üye olmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

İşbu Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle işlendiği ve kimlere aktarılabileceği konusunda bilgi vermek amacıyla hazırlanmıştır.

2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

Butiğinden’in sunduğu hizmetlerden yararlanma biçiminize göre aşağıdaki kişisel veri kategorileri işlenebilir. Yalnızca ilgili işlem için gerekli olan veriler işlenir.

• Kimlik ve kullanıcı hesap bilgileriniz: Adınız, soyadınız, kullanıcı adı, üyelik bilgileriniz ve mevzuat gerektirdiğinde kimlik doğrulama amacıyla gerekli bilgiler.

• İletişim bilgileriniz: Telefon numarası, e-posta adresi ve sizin tarafınızdan iletişim amacıyla paylaşılan bilgiler.

• Müşteri işlem bilgileriniz: Sipariş bilgileriniz, alışveriş geçmişiniz, fatura bilgileri, talep ve şikâyetleriniz, iade/iptal bilgileri, ürün değerlendirmeleri, soru ve yorumlarınız ve müşteri destek görüşmelerinizde paylaştığınız bilgiler.

• Teslimat bilgileriniz: Teslimat adresi, teslim edilecek kişi bilgisi, teslimatla ilgili iletişim bilgileri ve teslimat işlem kayıtları.

• Ödeme bilgileriniz: Ödeme işleminin gerçekleştiğine ilişkin bilgiler, ödeme yöntemi ve işlem bilgileri. Kart bilgilerinin saklanıp saklanmaması kullanılan ödeme kuruluşunun altyapısına göre belirlenir; Butiğinden tarafından ihtiyaç olmadığı halde kart bilgilerinizin tutulması amaçlanmaz.

• İşlem güvenliği bilgileriniz: IP adresi, cihaz ve tarayıcı bilgileri, oturum/giriş kayıtları, güvenlik kayıtları, çerez ve benzeri teknik veriler.

• Hukuki işlem bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalar, hukuki başvuru ve uyuşmazlık süreçlerine ilişkin bilgiler.

3. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ SEBEPLERİ, AMAÇLARI VE TOPLAMA YÖNTEMLERİ

Kişisel verileriniz, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; www.butiginden.com internet sitesi, üyelik ve sipariş ekranları, müşteri destek kanalları, e-posta, telefon, elektronik formlar ve yetkili kamu kurum/kuruluşlarından gelen bildirimler üzerinden toplanabilir.

3.1. Üyelik ve Hesap Oluşturma Süreci

İşlenen veriler: Kimlik ve kullanıcı hesap bilgileriniz, iletişim bilgileriniz, müşteri işlem bilgileriniz ve işlem güvenliği bilgileriniz.

Amaçlar:

• Üyelik sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

• Üyelik hesabının oluşturulması, yönetilmesi ve kapatılması,

• İletişim bilgilerinin doğrulanması ve hesap güvenliğinin sağlanması,

• Platform üzerinden alışveriş ve sipariş işlemlerinin gerçekleştirilebilmesi,

• 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu ve ilgili diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hukuki sebepler: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi ve sizinle kurulan sözleşmenin kurulması veya ifası için gerekli olması.

3.2. Sipariş, Teslimat ve İptal/İade Süreçleri

BUTİĞİNDEN

www.butiginden.com

Sayfa 2 / 4

İşlenen veriler: Kimlik ve iletişim bilgileriniz, teslimat bilgileriniz, müşteri işlem bilgileriniz, ödeme işlem bilgileriniz ve işlem güvenliği bilgileriniz.

Amaçlar:

• Siparişin oluşturulması ve satış sürecinin yürütülmesi,

• Mesafeli satış sözleşmesinin kurulması ve ifasının sağlanması,

• Ürünlerin hazırlanması ve teslimat/lojistik süreçlerinin yürütülmesi,

• İptal, cayma, iade, değişim ve bedel iadesi süreçlerinin yürütülmesi,

• Ödeme ve faturalandırma süreçlerinin yürütülmesi,

• Mevzuattan kaynaklanan saklama, bilgi verme ve diğer hukuki yükümlülüklerin yerine getirilmesi.

Hukuki sebepler: Sözleşmenin kurulması veya ifası için gerekli olması ve hukuki yükümlülüğün yerine getirilmesi.

3.3. Müşteri Deneyiminin İyileştirilmesi Süreçleri

İşlenen veriler: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, iletişim bilgileriniz, teslimat bilgileriniz, işlem güvenliği bilgileriniz ve müşteri destek süreçlerinde paylaşılan bilgiler.

Amaçlar:

• Talep, şikâyet ve önerilerin değerlendirilmesi,

• Müşteri destek hizmetlerinin yürütülmesi,

• Hizmet kalitesinin geliştirilmesi ve iyileştirilmesi,

• Ürün ve hizmetlere ilişkin kullanıcı deneyiminin analiz edilmesi,

• Satış sonrası destek hizmetlerinin yürütülmesi.

Hukuki sebepler: Sözleşmenin kurulması veya ifası için gerekli olması ve somut olaya göre veri sorumlusunun meşru menfaatinin bulunması.

3.4. Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri

İşlenen veriler: İşlem güvenliği bilgileriniz, kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz ve gerektiğinde ödeme işlem bilgileriniz.

Amaçlar:

• Bilgi güvenliği süreçlerinin yürütülmesi,

• Yetkisiz erişim ve kötüye kullanım girişimlerinin tespit edilmesi ve önlenmesi,

• Dolandırıcılık ve şüpheli işlemlerin önlenmesi ve incelenmesi,

• Finans, muhasebe ve faturalandırma süreçlerinin yürütülmesi,

• Platform operasyonlarının güvenliğinin sağlanması,

• Risk analizi, denetim ve iç kontrol çalışmalarının yürütülmesi.

Hukuki sebepler: Hukuki yükümlülüğün yerine getirilmesi, sözleşmenin ifası için gerekli olması ve somut olaya göre meşru menfaat.

3.5. Hukuki İşlemlerin Yürütülmesi Süreci

İşlenen veriler: Kimlik ve iletişim bilgileriniz, müşteri işlem bilgileriniz, işlem güvenliği bilgileriniz ve hukuki işlem bilgileriniz.

Amaçlar:

• Hukuk ve dava işlerinin yürütülmesi,

• İlgili kişi başvurularının incelenmesi ve cevaplandırılması,

• Yetkili kişi, kurum ve kuruluşların usulüne uygun bilgi taleplerinin karşılanması,

• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

• Hukuki bir hakkın tesisi, kullanılması veya korunması.

Hukuki sebepler: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

3.6. Açık Rızaya Dayalı Yürütülen Süreçler

Pazarlama, reklam ve tanıtım faaliyetleri ile ticari elektronik ileti gönderimi gibi faaliyetlerde, ilgili mevzuatın gerektirdiği durumlarda açık rızanız ayrıca alınır.

İşlenen veriler: İletişim bilgileriniz ve ilgili pazarlama/iletişim tercih bilgileriniz.

Amaçlar:

• Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi,

• Size özel kampanya ve tekliflerin sunulması,

BUTİĞİNDEN

www.butiginden.com

Sayfa 3 / 4

• Ticari elektronik ileti gönderilmesi.

Hukuki sebep: İlgili faaliyetin açık rıza gerektirmesi halinde açık rızanızın bulunması.

Açık rızanızı geri çekmeniz halinde, bunu iletişim tercihleriniz üzerinden veya aşağıdaki iletişim kanallarından iletebilirsiniz.

4. KİŞİSEL VERİLERİNİZİ KİMLERE, HANGİ SEBEPLERLE AKTARIYORUZ?

Butiğinden, kişisel verilerinizi yalnızca işleme amacıyla bağlantılı, sınırlı ve gerekli olduğu ölçüde; ilgili mevzuata uygun şekilde aktarır.

4.1. Üyelik ve Hesap Oluşturma Süreci

• Bilişim altyapısı, yazılım, barındırma, güvenlik ve teknik hizmet sağlayıcılarına, hizmetin yürütülmesi için gerekli olduğu ölçüde,

• Yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan yükümlülükler kapsamında.

4.2. Sipariş, Teslimat ve İptal/İade Süreçleri

• Kargo, kurye ve lojistik hizmet sağlayıcılarına,

• Ödeme işlemlerinin yürütülmesi amacıyla bankalara, ödeme kuruluşlarına ve ödeme hizmeti sağlayıcılarına,

• Faturalandırma ve muhasebe süreçlerinin yürütülmesi amacıyla mali müşavir, muhasebe ve özel entegratör hizmet sağlayıcılarına,

• Mevzuat gerektiriyorsa yetkili kamu kurum ve kuruluşlarına.

4.3. Müşteri Destek ve Deneyim Süreçleri

• Müşteri destek hizmeti sağlayıcılarına,

• Yazılım, teknoloji ve güvenlik hizmet sağlayıcılarına,

• Yetkili danışman ve hizmet sağlayıcılara, yalnızca gerekli olduğu ölçüde.

4.4. Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri

• Bilgi teknolojileri ve siber güvenlik hizmet sağlayıcılarına,

• Mali müşavir, muhasebe, bağımsız denetim ve hukuki danışmanlık hizmeti alınan kişi ve kuruluşlara,

• Yetkili kurum ve kuruluşlara.

4.5. Hukuki İşlemler

• Mahkemeler, icra müdürlükleri, arabulucular ve diğer yetkili kamu kurum/kuruluşlarına,

• Avukatlara, hukuki danışmanlara, mali danışmanlara ve gerektiğinde uzman hizmet sağlayıcılara,

• Yasal bir hakkın tesisi, kullanılması veya korunması için gerekli diğer kişi ve kuruluşlara.

4.6. Yurt Dışına Veri Aktarımı

Kişisel verilerinizin yurt dışına aktarılması ancak ilgili mevzuatta öngörülen şartların sağlanması halinde gerçekleştirilir. Aktarım yapılması halinde KVKK’nın yurt dışına veri aktarımına ilişkin güncel hükümleri ve Kurul tarafından öngörülen uygun güvence mekanizmaları dikkate alınır.

5. BUTİĞİNDEN KİŞİSEL VERİLERİNİZİ NASIL KORUYOR?

Butiğinden, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri alır.

• Yetki ve erişim kontrolleri uygulanması,

• Bilgi güvenliği ve sistem güvenliğinin sağlanması,

• Kişisel veri işleme süreçlerinin gözden geçirilmesi ve gerekli güvenlik tedbirlerinin uygulanması,

• Veri ihlali risklerinin değerlendirilmesi ve gerekli aksiyonların alınması,

• Çalışanlar ve hizmet sağlayıcılar bakımından gerekli gizlilik ve güvenlik yükümlülüklerinin uygulanması.

6. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ

KVKK’nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

BUTİĞİNDEN

www.butiginden.com

Sayfa 4 / 4

• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. HAK VE TALEPLERİNİZ İÇİN İLETİŞİM

Kişisel verilerinizle ilgili taleplerinizi, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve esaslara uygun şekilde Veri Sorumlusuna iletebilirsiniz.

VERİ SORUMLUSU

Unvan: Gözde GENÇER AKTAŞ (Butiğinden)

Adres: Gazikent Mahallesi, 73/7 Sokak No:8 Daire:13, Gaziemir / İzmir

Vergi Dairesi: Gaziemir Vergi Dairesi

Vergi Kimlik Numarası: 3930876262

E-posta: info@butiginden.com

Alternatif e-posta: butiginden@gmail.com

Telefon: 0544 833 18 03

Başvuruların sonuçlandırılmasında KVKK ve ilgili mevzuatta öngörülen süreler uygulanır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, mevzuatta öngörülen şartlar dahilinde ücret talep edilebilir.

8. AYDINLATMA METNİ HAKKINDA

Butiğinden, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta meydana gelebilecek değişiklikler, hizmetlerin kapsamındaki değişiklikler veya kişisel veri işleme faaliyetlerindeki güncellemeler doğrultusunda güncelleyebilir.

Güncellenme Tarihi: 26.08.2026

Gözde GENÇER AKTAŞ

Butiğinden

Kategoriler

Kurumsal

Bültene Abone Ol

© 2025 Butiğinden Tüm hakları saklıdır