Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumluları aşağıda belirtilmektedir:

Kişisel verilerin işlenmesi sırasında Basics & More, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ve yürürlükteki diğer veri koruma mevzuatının gerekliliklerine uygun olarak hareket eder.

Toplanan Kişisel Veriler

Web sitemizi kullanmanız ve alışveriş yapmanız sırasında aşağıdaki kişisel veriler toplanabilmektedir:

• Kimlik bilgileri: Ad, soyad, cinsiyet, doğum tarihi
• İletişim bilgileri: E-posta adresi, telefon numarası, posta adresi
• Hesap bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak saklanır)
• Sipariş ve ödeme bilgileri: Fatura adresi, teslimat adresi, ödeme detayları, sipariş geçmişi
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri, çerez verileri
• Kullanım verileri: Sayfa görüntüleme, tıklama verileri, site içi arama sorguları

Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş yönetimi: Siparişlerinizin alınması, işlenmesi, kargoya verilmesi ve teslimatının gerçekleştirilmesi
• Ödeme işlemleri: Ödemenizin doğrulanması, faturalandırma ve muhasebe işlemleri
• Müşteri hizmetleri: Sorularınızın yanıtlanması, şikayetlerin değerlendirilmesi ve iade süreçlerinin yönetimi
• Hesap yönetimi: Kullanıcı hesabınızın oluşturulması ve yönetilmesi, her ziyarette bilgilerinizi tekrar girmenize gerek kalmaması
• Pazarlama: İzniniz dahilinde kampanya, indirim ve yeni ürün bildirimlerinin gönderilmesi
• Web sitesi iyileştirme: Kullanıcı deneyiminin analizi ve web sitemizin geliştirilmesi
• Yasal yükümlülükler: Vergi mevzuatı, tüketici hakları ve diğer yasal yükümlülüklerin yerine getirilmesi

Veri İşlemenin Hukuki Dayanağı

Kişisel verileriniz aşağıdaki hukuki dayanaklara bağlı olarak işlenmektedir:

• Sözleşmenin ifası: Sipariş sürecinin tamamlanması, teslimat ve iade işlemleri
• Açık rıza: Pazarlama iletişimleri, haber bülteni aboneliği ve çerez kullanımı
• Yasal zorunluluk: Vergi kayıtları, muhasebe ve yasal saklama süreleri
• Meşru menfaat: Web sitesi güvenliği, dolandırıcılık önleme ve hizmet iyileştirme

Açık rızanıza dayanan veri işleme faaliyetlerinde rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanızın geri çekilmesi, geri çekilme öncesinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Hesap Kaydı

Web sitemizin bazı özellikleri hesap oluşturmanızı gerektirmektedir. Kayıt sırasında kimlik bilgileriniz, iletişim bilgileriniz ve bir şifre belirlemeniz istenir.

Bu bilgiler, her ziyaretinizde bilgilerinizi yeniden girmenize gerek kalmaması, sipariş geçmişinizi görüntüleyebilmeniz ve size daha iyi bir alışveriş deneyimi sunulabilmesi amacıyla saklanır. Hesap bilgileriniz, siz hesabınızı kapatana kadar sistemimizde muhafaza edilir.

Giriş bilgilerinizi gizli tutmak sizin sorumluluğunuzdadır. Hesabınıza yetkisiz erişim olduğunu fark ederseniz veya şüphelenirseniz, derhal şifrenizi değiştirin ve bizimle iletişime geçin.

Çerezler

Web sitemizde çerezler (cookies) kullanılmaktadır. Çerezler, tarayıcınıza kaydedilen küçük metin dosyalarıdır ve web sitemizin düzgün çalışması, kullanıcı deneyiminin iyileştirilmesi ve ziyaretçi istatistiklerinin toplanması amacıyla kullanılır.

Kullandığımız çerez türleri:

• Zorunlu çerezler: Web sitesinin temel işlevleri için gereklidir (oturum yönetimi, sepet bilgileri). Bu çerezler olmadan web sitesi düzgün çalışamaz.
• Analitik çerezler: Ziyaretçi davranışlarını anonim olarak analiz etmek için kullanılır. Web sitemizin performansını ölçmemize ve iyileştirmemize yardımcı olur.
• Pazarlama çerezleri: Size ilgi alanlarınıza uygun reklamlar göstermek için kullanılır. Üçüncü taraf reklam platformları tarafından yerleştirilebilir.
• Tercih çerezleri: Dil, para birimi ve diğer tercihlerinizi hatırlamak için kullanılır.

Web sitemizi ilk ziyaretinizde çerez tercihlerinizi belirlemeniz için bir bildirim gösterilir. Tarayıcı ayarlarınız aracılığıyla da çerezleri yönetebilir veya silebilirsiniz; ancak bazı çerezlerin devre dışı bırakılması web sitesinin bazı işlevlerini etkileyebilir.

Analitik ve İstatistikler

Web sitemizin kullanımını analiz etmek ve iyileştirmek amacıyla Google Analytics ve benzeri analitik araçlar kullanmaktayız. Bu araçlar, web sitemizi nasıl kullandığınıza dair anonim istatistikler toplar.

Toplanan veriler arasında ziyaret edilen sayfalar, oturum süresi, trafik kaynağı ve genel demografik bilgiler yer alabilir. Bu veriler, size yalnızca ilgi alanlarınızla alakalı içerik ve teklifler sunmamıza yardımcı olur.

İstatistiksel profil oluşturulmasını istemiyorsanız lütfen bizimle iletişime geçin veya tarayıcınızın çerez ayarlarından analitik çerezleri devre dışı bırakın.

Haber Bülteni ve Pazarlama İletişimi

Yalnızca açık rızanızla e-posta listemize eklenirsiniz. Haber bültenimizde yeni ürünler, kampanyalar, indirimler ve deri bakım ipuçları gibi içerikler paylaşılmaktadır.

Bülten aboneliğinizi istediğiniz zaman iptal edebilirsiniz. Her e-postanın alt kısmında bir "abonelikten çık" bağlantısı bulunur. Ayrıca hesabınız üzerinden veya doğrudan bizimle iletişime geçerek de aboneliğinizi sonlandırabilirsiniz.

Web sitesindeki reklamların yanı sıra, yeni ürün ve kampanyalar hakkında e-posta ve sosyal medya aracılığıyla bilgilendirme yapılabilmektedir. Bu tür iletişimlere her zaman itiraz edebilirsiniz.

Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz, hizmetlerimizi sunabilmek için aşağıdaki kategorilerdeki üçüncü taraflarla paylaşılabilir:

• Kargo ve lojistik firmaları: Siparişlerinizin teslimatı için ad, adres ve telefon bilgileriniz
• Ödeme hizmet sağlayıcıları: Ödemenizin güvenli bir şekilde işlenmesi için gerekli finansal bilgiler
• Analitik sağlayıcıları: Web sitesi performansının ölçülmesi için anonim kullanım verileri
• E-posta pazarlama platformları: Onayınız dahilinde bülten gönderimi için iletişim bilgileriniz
• Reklam platformları: İlgi alanlarınıza uygun reklamlar sunulabilmesi için çerez verileri

Bu taraflar dışında, kanunen zorunlu olmadıkça (örneğin bir suç soruşturması kapsamında yetkili makamların talebi) kişisel verileriniz hiçbir koşulda diğer şirketlere veya kuruluşlara aktarılmaz.

Web sitemizde yer alan sosyal medya butonları, ilgili platformlar tarafından kişisel veri toplamak amacıyla kullanılabilir. Bu platformların gizlilik politikalarını incelemenizi öneriyoruz.

Veri Saklama Süreleri

Kişisel verileriniz, toplanma amacının gerektirdiği süre boyunca saklanır:

• Hesap bilgileri: Hesabınızı kapatana kadar
• Sipariş ve fatura bilgileri: Yasal vergi saklama süresine uygun olarak (Türkiye'de 10 yıl, AB'de ilgili ülke mevzuatına göre)
• İletişim formu verileri: Talebiniz sonuçlandırılana ve memnuniyetiniz sağlanana kadar
• Haber bülteni bilgileri: Aboneliğinizi iptal edene kadar
• Analitik verileri: Maksimum 26 ay (anonim olarak daha uzun süre saklanabilir)

Veri Güvenliği

Kişisel verilerinizin korunması için aşağıdaki güvenlik önlemlerini uygulamaktayız:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Şifrelerin hash algoritmaları ile korunması
• Düzenli güvenlik denetimleri ve güncellemeleri
• Yetkisiz erişime karşı erişim kontrol mekanizmaları
• Veri işleyen üçüncü taraflarla güvenlik sözleşmeleri

Kişisel verilerinizin güvenliği konusunda sorumluluk alıyor ve güvenlik önlemlerimizi sürekli olarak gözden geçirip geliştiriyoruz.

Konum Verileri

Gerekli durumlarda konum verileriniz (GPS) toplanabilir. Bu durumda önceden açık onayınız istenecektir. Konum verileri, size en yakın kargo noktalarını göstermek veya bölgesel hizmet sunmak amacıyla kullanılabilir.

Bu veriler, Google Haritalar gibi üçüncü taraf harita servis sağlayıcıları tarafından da işlenebilir. İlgili sağlayıcıların gizlilik politikalarını incelemenizi tavsiye ederiz.

Haklarınız

6698 sayılı KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızda hangi kişisel verilerin işlendiğini öğrenme
• Düzeltme hakkı: Yanlış veya eksik kişisel verilerinizin düzeltilmesini talep etme
• Silme hakkı (unutulma hakkı): Kişisel verilerinizin silinmesini talep etme
• İşlemeyi kısıtlama hakkı: Verilerinizin işlenmesinin geçici olarak durdurulmasını talep etme
• Veri taşınabilirliği hakkı: Verilerinizin yapılandırılmış bir formatta size veya üçüncü bir tarafa aktarılmasını talep etme
• İtiraz hakkı: Kişisel verilerinizin işlenmesine veya doğrudan pazarlama faaliyetlerine itiraz etme

Yukarıdaki haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz. Kimliğinizi doğrulamak amacıyla geçerli bir kimlik belgesi istenebilir. Talebiniz en geç 30 gün içinde sonuçlandırılır; karmaşık taleplerde bu süre gerekçeli olarak uzatılabilir.

Uluslararası Veri Aktarımı

Basics & More, Türkiye ve Avrupa'da faaliyet göstermektedir. Kişisel verileriniz, hizmet sağlayıcılarımızın bulunduğu ülkelere aktarılabilir. Bu aktarımlar, KVKK ve GDPR kapsamında uygun güvenlik önlemleri (standart sözleşme maddeleri, yeterlilik kararları vb.) alınarak gerçekleştirilir.

Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleme hakkımızı saklı tutarız. Önemli değişiklikler yapıldığında web sitemiz üzerinden bilgilendirme yapılacaktır. Politikamızdaki güncellemelerden haberdar olmak için bu sayfayı düzenli olarak ziyaret etmenizi öneriyoruz.

Şikayet Hakkı

Kişisel verilerinizin işlenmesiyle ilgili taleplerinize yeterli yanıt verilmediğini düşünüyorsanız, ilgili denetim otoritelerine başvuru hakkınız saklıdır:

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr
• AB: İlgili ülkenin veri koruma otoritesi veya Avrupa Çevrimiçi Uyuşmazlık Çözümü Platformu (ec.europa.eu/odr)