Gizlilik ve KVKK Aydınlatma Metni

NYZ BEBE TEKSTİL KONFEKSİYON SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket") olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, https://electionbaby.com adresindeki internet sitesi ve toptan satış platformu ("Platform"), satış bağlantıları, bayilik ve komisyonculuk ilişkileri ile müşteri hizmetleri kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

• Unvan: NYZ BEBE TEKSTİL KONFEKSİYON SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Marka: election baby
• Adres: 100. Yıl Mah. Nato Cad. No: 170/D-5, Bandırma / Balıkesir
• Vergi dairesi: Bandırma Vergi Dairesi Müdürlüğü
• Vergi kimlik no: 6320869087
• Telefon: +90 531 010 97 38
• İnternet sitesi: https://electionbaby.com

2. İşlenen kişisel veri kategorileri

İlişkinizin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik: ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi gereken bireysel alıcılarda), unvan ve görev bilgisi.
• İletişim: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem: bayi başvurusu, sipariş, sepet, teklif, iade, ayıp bildirimi, cari hesap ve yazışma kayıtları.
• Finans: vergi dairesi ve vergi kimlik numarası, banka hesap (IBAN) bilgileri, ödeme ve tahsilat kayıtları, kredi limiti ve vade bilgileri. Kart bilgileri Şirket tarafından işlenmez; kart ödemeleri lisanslı ödeme kuruluşlarınca alınır.
• Hukuki işlem: sözleşme, kabul edilen metin sürümleri, yasal taleplere ilişkin kayıtlar.
• İşlem güvenliği: kullanıcı hesabı, şifre özeti, iki aşamalı doğrulama kayıtları, IP adresi, tarayıcı bilgisi, oturum ve işlem kayıtları.
• Pazarlama: ticari elektronik ileti tercihleri, kampanya e-postalarıyla etkileşim bilgileri.
• Mesleki deneyim ve şirket bilgileri: bayi başvurusunda paylaşılan işletme, faaliyet alanı ve ticari belgeler.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; Platform'daki üyelik, bayi başvurusu, sipariş ve iletişim formları, satış bağlantıları üzerinden verilen siparişler, e-posta, telefon ve mesajlaşma yoluyla yapılan yazışmalar, satış temsilcilerimiz ve komisyoncularımızla yapılan görüşmeler ile Platform'un kullanımı sırasında otomatik yollarla (sunucu kayıtları ve zorunlu çerezler) elektronik veya fiziki ortamda toplanır.

4. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK m. 5'te belirtilen hukuki sebeplere dayanılarak işlenir:

• Bayi başvurularının değerlendirilmesi, bayi hesabının açılması ve yönetilmesi; siparişlerin alınması, hazırlanması, teslimi, ödeme ve tahsilat süreçlerinin yürütülmesi, iade ve ayıp bildirimlerinin değerlendirilmesi: sözleşmenin kurulması ve ifası için gerekli olması (m. 5/2-c).
• Faturalandırma, e-fatura ve e-arşiv süreçleri, ticari defter ve belgelerin tutulması, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve kanunlarda açıkça öngörülmesi (m. 5/2-a ve ç).
• Cari hesap takibi, alacakların tahsili, uyuşmazlıklarda delil olarak kullanılması: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Platform'un güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi, satış temsilcisi ve komisyoncu performansının ve hak edişlerinin hesaplanması, müşteri ilişkilerinin yönetilmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f).
• 5651 sayılı Kanun kapsamında trafik ve erişim kayıtlarının saklanması: kanunlarda açıkça öngörülmesi (m. 5/2-a).
• Tacir veya esnaf olan alıcılara 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik çerçevesinde kampanya ve ürün bilgilendirmesi yapılması: kanunlarda açıkça öngörülmesi ve meşru menfaat; tacir veya esnaf olmayan kişilere ticari elektronik ileti gönderilmesi: açık rıza (m. 5/1).

Ret hakkınızı, her ticari elektronik iletide yer alan bağlantı aracılığıyla veya aşağıdaki başvuru kanallarından dilediğiniz zaman ücretsiz olarak kullanabilirsiniz.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m. 8 ve m. 9'daki şartlara uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları ve bankalar: kart ödemelerinin, havale/EFT işlemlerinin ve iadelerin gerçekleştirilmesi için.
• Kargo ve lojistik şirketleri: siparişlerin teslimi, kargo çeki ile gönderimlerde tahsilat ve gönderi takibi için.
• E-fatura ve e-arşiv entegratörleri, mali müşavirler ve denetçiler: faturalandırma ve yasal muhasebe yükümlülükleri için.
• Bilgi teknolojileri, barındırma, e-posta ve güvenlik hizmeti sağlayıcıları: Platform'un işletilmesi, bildirimlerin iletilmesi ve bot saldırılarına karşı koruma için.
• Komisyoncular: yalnızca kendilerine atanmış müşterilerin ve kendi satış bağlantıları üzerinden verilen siparişlerin sipariş ve ürün bilgileri, ödeme bilgileri hariç olmak üzere, hak edişlerin hesaplanması için.
• Hukuk ve danışmanlık hizmeti alınan kişiler: hakların korunması ve uyuşmazlıkların çözümü için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni yükümlülükler ve talepler kapsamında.

Hizmet sağlayıcılarımızın yurt dışında yerleşik olması hâlinde aktarım, KVKK m. 9'da öngörülen uygun güvencelerden biri (Kurul'ca ilan edilen standart sözleşme dahil) sağlanarak ve gerekli bildirimler yapılarak gerçekleştirilir.

6. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Ticari defter ve belgeler ile fatura ve sözleşme kayıtları 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca on yıl; trafik kayıtları 5651 sayılı Kanun uyarınca iki yıl; onaylanmayan bayi başvuruları başvuru tarihinden itibaren iki yıl; ticari elektronik ileti onay ve ret kayıtları ilgili mevzuat uyarınca üç yıl süreyle saklanır. Sürelerin sona ermesiyle kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği

Şirket, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için şifreli bağlantı, erişim yetkilendirmesi, personel için iki aşamalı doğrulama, işlem kayıtlarının tutulması ve düzenli yedekleme gibi teknik ve idari tedbirleri uygular.

8. KVKK m. 11 kapsamındaki haklarınız

Kişisel veri sahibi olarak Şirket'e başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit etmeye yarayan bilgiler ile talebinizi açıkça belirterek aşağıdaki kanallardan Şirket'e iletebilirsiniz:

• 100. Yıl Mah. Nato Cad. No: 170/D-5, Bandırma / Balıkesir adresine yazılı olarak, elden teslim ederek veya noter aracılığıyla

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Çerezler

Platform'da kullanılan çerezlere ilişkin bilgiler Çerez Politikası'nda yer almaktadır.

Platform'un vitrin sayfalarının nasıl kullanıldığını toplu olarak ölçmek ve hizmetimizi geliştirmek amacıyla Google Ireland Limited tarafından sunulan Google Analytics hizmeti kullanılır. Bu kapsamda ziyaret edilen sayfa adresleri (kişisel veri içerebilecek parametreler çıkarılarak), sayfa başlıkları, yönlendiren site, cihaz ve tarayıcı bilgileri, yaklaşık konum ile giriş yapmış bayilerimizin görüntülediği ve sepete eklediği ürünler, sipariş numaraları ve sipariş tutarları işlenir. Ad, e-posta adresi, telefon numarası, şirket unvanı, adres veya kullanıcı kimliği Google'a gönderilmez; yönetim paneli, giriş, şifre ve güvenlik sayfaları ölçülmez; reklam ve yeniden pazarlama özellikleri kullanılmaz ve Google Analytics IP adreslerini saklamaz. Ölçüm için tarayıcınıza Google Analytics çerezleri yerleştirilir. Bu veriler, hizmetimizi geliştirme yönündeki meşru menfaatimize (m. 5/2-f) dayanılarak işlenir ve Google'ın yurt dışındaki sunucularına KVKK m. 9'da öngörülen uygun güvencelerden biri sağlanarak aktarılır.

11. Değişiklikler

Şirket, bu metni mevzuattaki ve işleme faaliyetlerindeki değişikliklere göre güncelleyebilir. Güncel metin, yayım tarihiyle birlikte Platform'da yayımlanır.