1. Veri Sorumlusunun Kimliği

Kişisel verileriniz bakımından veri sorumlusu aşağıdaki şirkettir:

2. İşlenen Kişisel Veriler

Sihirli Kolye ile ilişkinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad ve faturalandırma işlemlerinin gerektirdiği diğer kimlik bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş numarası, sipariş içeriği, ürün bilgileri, teslimat, iptal, iade ve değişim kayıtları.
• Finans ve Ödeme İşlem Bilgileri: Ödeme yöntemi, ödeme işlemi, tahsilat ve iade süreçlerine ilişkin bilgiler. Kart numarası, güvenlik kodu ve benzeri kart bilgileriniz Şirket tarafından doğrudan saklanmamaktadır.
• Kişiselleştirme Bilgileri: Sipariş kapsamında tarafınızca iletilen fotoğraf, isim, tarih, yazı, mesaj ve ürünün hazırlanması için gerekli diğer içerikler.
• İşlem Güvenliği ve Teknik Veriler: IP adresi, cihaz, tarayıcı, oturum, çerez ve internet sitesi kullanımına ilişkin teknik kayıtlar.
• Talep ve Şikâyet Bilgileri: E-posta, WhatsApp, telefon ve müşteri destek kanalları üzerinden gerçekleştirilen iletişim ve talepler.
• Pazarlama ve Analitik Verileri: İzinleriniz ve çerez tercihleriniz doğrultusunda internet sitesi kullanımı, reklam ve kampanya etkileşimleri ile ölçümleme verileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, niteliğine ve gerçekleştirilen işleme bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması ve satış işlemlerinin yürütülmesi,
• Kişiye özel ürünlerin hazırlanması ve üretim süreçlerinin yürütülmesi,
• Ödeme, tahsilat, iade, faturalandırma, muhasebe ve finans süreçlerinin yürütülmesi,
• Siparişlerin paketlenmesi, kargoya verilmesi, teslim edilmesi ve takip edilmesi,
• İade, değişim, iptal ve satış sonrası destek süreçlerinin yürütülmesi,
• Müşteri talep, soru ve şikâyetlerinin yanıtlanması,
• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• Bilgi ve işlem güvenliğinin sağlanması, sistemlerin korunması ve kötüye kullanımın önlenmesi,
• Hukuki, mali ve düzenleyici yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Hukuki uyuşmazlıkların takibi ve Şirket'in haklarının tesisi, kullanılması veya korunması,
• İnternet sitesi performansının ve kullanıcı deneyiminin analiz edilmesi,
• Gerekli izinlerin bulunması halinde kampanya, reklam, tanıtım ve pazarlama faaliyetlerinin yürütülmesi ve performanslarının ölçülmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; sihirlikolye.com internet sitesi, üyelik ve sipariş formları, ürün kişiselleştirme alanları, çerezler ve benzeri teknolojiler, e-posta, telefon, WhatsApp, müşteri destek kanalları, ödeme ve teslimat süreçleri ile elektronik veya fiziki diğer kanallar üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel verileriniz, ilgili işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Açık rıza gerektiren kişisel veri işleme faaliyetlerinde ise açık rızanız bu aydınlatma metninden ayrı olarak alınır.

5. Kişiye Özel Ürünlerde Fotoğraf ve Diğer İçeriklerin İşlenmesi

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işleme amacının gerektirdiği ölçüde; KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde aşağıdaki alıcı veya alıcı gruplarına aktarılabilir:

• İKAS gibi e-ticaret ve teknik altyapı hizmet sağlayıcılarına,
• PayTR gibi ödeme hizmet sağlayıcılarına,
• Yurtiçi Kargo gibi kargo, lojistik ve teslimat hizmet sağlayıcılarına,
• Fatura, muhasebe ve mali müşavirlik hizmeti sağlayan kişi ve kuruluşlara,
• Bilgi teknolojileri, barındırma, güvenlik, müşteri iletişimi ve destek hizmeti sağlayan iş ortaklarına,
• Gerekli izin ve çerez tercihleriniz doğrultusunda analitik, reklam, ölçümleme ve pazarlama hizmet sağlayıcılarına,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere.

7. Yurt Dışına Veri Aktarımı

İnternet sitesinde kullanılan bazı analitik, reklam, pazarlama, iletişim ve teknoloji hizmetlerinin altyapılarının veya sunucularının Türkiye dışında bulunması nedeniyle kişisel verilerin yurt dışında işlenmesi veya aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımının söz konusu olduğu işleme faaliyetleri, KVKK'nın 9. maddesinde öngörülen şartlar ve uygulanabilir aktarım mekanizmaları dikkate alınarak yürütülür.

8. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde, sitenin çalışması için gerekli zorunlu çerezlerin yanı sıra tercihinize bağlı olarak analitik ve pazarlama amaçlı çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analitik ve pazarlama teknolojileri, çerez tercih paneli üzerinden verdiğiniz tercihler doğrultusunda etkinleştirilir. Kabul Et, Reddet veya Tercihleri Yönet seçeneklerini kullanabilirsiniz. Çerezler ve kullanılan teknolojiler hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

9. Ticari Elektronik İletiler

Kampanya, fırsat, tanıtım ve benzeri pazarlama amaçlı ticari elektronik ileti faaliyetleri, ilgili mevzuat kapsamında gerekli izin veya diğer uygulanabilir hukuki şartların bulunması halinde yürütülür. Pazarlama iletişimlerine ilişkin tercihler alışveriş yapmanın zorunlu bir koşulu değildir ve sunulan iletişim veya abonelikten çıkma kanalları üzerinden değiştirilebilir.

10. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve tabi olduğumuz mevzuatta öngörülen saklama süreleri çerçevesinde muhafaza edilir.

İşleme sebebinin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, şartların oluşması halinde düzeltilmesini, silinmesini veya yok edilmesini isteme ve Kanun kapsamında sahip olduğunuz diğer hakları kullanabilirsiniz.

12. KVKK Kapsamında Başvuru

KVKK'nın 11. maddesi kapsamındaki taleplerinizi, yürürlükteki başvuru usul ve esaslarına uygun olarak Şirketimize iletebilirsiniz.

Başvurunuzun, uygulanabilir mevzuat kapsamında gerekli bilgileri içermesi gerekir. Başvurunun niteliğine göre başvuruyu yapan kişinin ilgili kişi olduğunun doğrulanabilmesi ve kişisel verilerin yetkisiz kişilere açıklanmasının önlenmesi amacıyla ek bilgi veya belge talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve yürürlükteki mevzuatta belirtilen süreler içerisinde sonuçlandırılır.

13. Genel İletişim Bilgileri

Sipariş, ürün veya genel müşteri hizmetleri konularında aşağıdaki iletişim kanallarımızdan bize ulaşabilirsiniz: