Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla BALKÜPÜ BUTİK - ÖZGÜR AYDIN (Kiremitocağı Mah. Palacı Ahmet Sok. No: 8/A Merkez / DÜZCE) tarafından kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: ad, soyad, telefon numarası, e-posta adresi.
- Teslimat: adres, il, ilçe, sipariş notu.
- Sipariş ve işlem: sipariş içeriği, tutar, sipariş numarası, kargo takip numarası.
- Ödeme: sipariş tutarı, ödeme durumu ve iyzico işlem numarası. Kart numarası, son kullanma tarihi ve CVC iyzico'nun barındırdığı ödeme sayfasında doğrudan ödeme sağlayıcısına verilir; tarafımızca alınmaz.
- İşlem güvenliği: IP adresi, oturum çerezleri.
Kart bilgileri tarafımızca alınmaz veya saklanmaz; ödeme sağlayıcısının işleme kuralları geçerlidir.
3. İşleme Amaçları
- Siparişin oluşturulması, ödemenin alınması ve ürünün teslim edilmesi.
- Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi.
- İade, değişim ve müşteri destek taleplerinin karşılanması.
- Açık rızanız varsa kampanya ve yeni ürün bildirimlerinin gönderilmesi.
4. Hukuki Sebep
Verileriniz; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanarak; pazarlama iletişimi ise açık rızanıza (m.5/1) dayanarak işlenir.
5. Verilerin Aktarıldığı Taraflar
Verileriniz yalnızca hizmetin sağlanması amacıyla, aşağıdaki taraflarla ve yalnızca gerekli olan kadarıyla paylaşılır. Hiçbir koşulda satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilere devredilmez.
5.1. Türkiye'deki alıcılar
- Ödeme kuruluşu (iyzico): ödeme talebinin oluşturulması ve sonucunun doğrulanması için gerekli sipariş, tutar ve alıcı bilgileri paylaşılır. Kart bilgileri iyzico'nun barındırdığı ödeme sayfasına doğrudan girilir; mağaza sunucumuzdan geçmez.
- Anlaşmalı kargo firması: ad, soyad, telefon ve teslimat adresi — gönderinin teslimi için.
- E-fatura entegratörü: fatura bilgileri — yasal fatura yükümlülüğü için.
- E-posta (SMTP) hizmet sağlayıcımız: sipariş ve giriş bildirimlerinin iletilmesi için.
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep üzerine.
5.2. Yurt dışına aktarım
Şeffaflık gereği açıkça belirtiriz: bu metnin yayımlandığı tarihte sitemiz ve müşteri veritabanımız Almanya'nın Frankfurt şehrindeki veri merkezlerinde barındırılmaktadır. Barındırma hizmeti, merkezleri Amerika Birleşik Devletleri'nde bulunan Vercel Inc. (site altyapısı) ve Neon Inc. (veritabanı) firmalarından alınmaktadır.
Bu nedenle 2. maddede sayılan verileriniz KVKK m.9 anlamında yurt dışına aktarılmaktadır. Aktarım, yalnızca sitenin çalıştırılması ve siparişinizin işlenmesi amacıyla, söz konusu firmaların teknik altyapısında saklama biçimindedir; bu firmalar verilerinizi kendi amaçları için kullanmaz.
Kart bilgileri, ödeme sırasında iyzico'nun barındırdığı sayfada doğrudan ödeme sağlayıcısına verilir ve uygulama sunucularımızdan geçmez. iyzico tarafındaki veri işleme ve olası yurt dışı aktarımı için iyzico'nun aydınlatma metni geçerlidir.
Barındırma altyapımızın Türkiye'de bulunan bir veri merkezine taşınması planlanmaktadır. Taşıma tamamlandığında bu metin güncellenecek ve yurt dışına aktarım sona erecektir. Bu konuda bilgi almak isterseniz aşağıdaki iletişim adreslerinden bize ulaşabilirsiniz.
6. Saklama Süresi
Sipariş ve fatura kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl saklanır. Bülten kayıtları, aboneliğinizi iptal edene kadar tutulur.
7. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını talep etme ve zararın giderilmesini isteme haklarına sahipsiniz.
Taleplerinizi siparis@balkupubutik.com adresine veya Kiremitocağı Mah. Palacı Ahmet Sok. No: 8/A Merkez / DÜZCE adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
Son güncelleme: 29 Ağustos 2026