1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıdaki şirkettir:

2. Web Sitesi ve E-Ticaret Altyapısı

MS Sugar Shoes çevrim içi mağazası Shopify e-ticaret altyapısı kullanılarak işletilmektedir.

Shopify ile birlikte ödeme, kargo, analitik, reklam, pazarlama, güvenlik, muhasebe, müşteri iletişimi ve benzeri hizmetlerin sağlanması amacıyla üçüncü taraf hizmet sağlayıcılarından yararlanılabilir.

Bu hizmet sağlayıcıların kişisel verilere erişimi veya verileri işlemesi, sundukları hizmetin niteliğine ve ilgili hukuki işleme şartlarına bağlı olarak gerçekleşir.

3. Aydınlatma ve Açık Rıza

Bu metnin amacı, kişisel veri işleme faaliyetlerimiz hakkında sizi bilgilendirmektir.

İnternet sitemizi ziyaret etmeniz veya hizmetlerimizi kullanmanız, açık rıza gerektiren tüm kişisel veri işleme faaliyetlerine otomatik olarak rıza verdiğiniz anlamına gelmez.

Açık rızanızın gerekli olduğu durumlarda, açık rıza ayrıca ve uygun yöntemlerle talep edilir.

KVKK kapsamında açık rıza aranmaksızın gerçekleştirilebilen kişisel veri işleme faaliyetleri ise Kanunda öngörülen diğer hukuki işleme şartlarına dayanılarak yürütülür.

4. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Kişisel verileriniz; belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz, Shopify altyapısı, sipariş ve ödeme ekranları, müşteri hesabı, iletişim formları, e-posta, telefon, müşteri hizmetleri kanalları, çerezler, pikseller ve benzeri teknolojiler üzerinden elektronik ortamda tamamen veya kısmen otomatik yöntemlerle toplanabilir.

Fatura, iade, değişim, teslimat veya yasal kayıt süreçlerinde kişisel veriler veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yöntemlerle de işlenebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddeleri ve ilgili mevzuata uygun olarak üçüncü kişilere aktarılabilir.

7. Shopify Network Intelligence ve Üçüncü Taraf Teknolojileri

7.1. Shopify

İnternet mağazamız Shopify altyapısı kullanılarak işletilmektedir. Shopify, mağazamızı ziyaret ettiğinizde veya mağazamız üzerinden işlem gerçekleştirdiğinizde belirli kişisel verileri mağaza altyapısının sağlanması, güvenlik, dolandırıcılığın önlenmesi, analiz, kişiselleştirme ve Shopify tarafından sunulan bazı gelişmiş hizmetlerin sağlanması amacıyla işleyebilir.

7.2. Shopify Network Intelligence

Shopify Network Intelligence özelliğinin etkin olması halinde, müşterilerin mağazamızla, Shopify ile ve diğer Shopify satıcılarıyla olan etkileşimlerinden elde edilen belirli bilgiler Shopify tarafından; güvenlik, analiz, hizmetlerin geliştirilmesi, kişiselleştirme ve uygun olduğu durumlarda daha ilgili reklamların sunulması gibi gelişmiş hizmetlerin sağlanması amacıyla kullanılabilir.

Bu hizmetlerin sağlanabilmesi için müşterilerin mağazamızdaki etkinliklerine ilişkin belirli bilgiler Shopify ve hizmetlerin sunulmasında rol alan üçüncü taraflarla paylaşılabilir. Bu hizmet sağlayıcıların bazıları Türkiye dışında bulunabilir.

Zorunlu olmayan çerezler ve benzeri teknolojiler bakımından kullanıcıların çerez ve gizlilik tercihleri dikkate alınır. Kullanıcı, zorunlu olmayan çerezlere izin vermediğinde Shopify'ın desteklediği gizlilik mekanizmaları aracılığıyla bu tercih ilgili teknik sistemlere iletilebilir.

7.3. Google

Google & YouTube hizmetlerinin kullanıldığı ölçüde; reklam ölçümü, dönüşüm takibi, analiz ve benzeri amaçlarla teknik kullanım ve etkileşim verileri işlenebilir.

Açık rıza veya çerez izni gerektiren faaliyetlerde kullanıcıların çerez ve gizlilik tercihleri dikkate alınır.

7.4. Meta

Facebook & Instagram hizmetlerinin kullanıldığı ölçüde ve gerekli izinlerin bulunması halinde reklam performansı, dönüşüm ölçümü, analiz ve yeniden pazarlama amacıyla kullanım ve etkileşim verileri işlenebilir.

7.5. Klaviyo

Klaviyo hizmetlerinin kullanıldığı ölçüde e-posta pazarlaması, müşteri iletişimi, kampanya performansının ölçülmesi ve gerekli izinlerin bulunması halinde çevrim içi müşteri etkileşimlerinin analiz edilmesi amacıyla belirli veriler işlenebilir.

7.6. Printful

Printful hizmetlerinin kullanıldığı ölçüde entegrasyon, sipariş süreçleri ve ilgili teknik hizmetlerin sunulması kapsamında hizmetin gerektirdiği belirli veriler işlenebilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Shopify ve kullandığımız bazı e-ticaret, bulut, analitik, reklam, iletişim, pazarlama, güvenlik ve teknik hizmet sağlayıcılarının sunucuları veya altyapıları Türkiye dışında bulunabilir veya bu hizmetlerin sunulması sırasında kişisel verilere Türkiye dışından erişilebilir.

Bu kapsamda, kullanılan hizmetin niteliğine göre kimlik, iletişim, sipariş, işlem güvenliği, cihaz, çerez, kullanım ve reklam etkileşim bilgileri yurt dışında işlenebilir veya yurt dışına aktarılabilir.

Kişisel verilerin yurt dışına aktarılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi ve yürürlükteki ilgili mevzuat kapsamında gerçekleştirilir.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer hukuki aktarım mekanizmalarından uygun olanı uygulanabilir.

Kullanılan hizmet sağlayıcılar, aktarım yapılan veri kategorileri ve teknik altyapılar zaman içinde değişebileceğinden bu politika gerektiğinde güncellenebilir.

9. Çerezler ve Benzer Teknolojiler

İnternet sitemizde sitenin düzgün ve güvenli çalışması, alışveriş sepetinin işletilmesi, tercihlerin hatırlanması, performansın ölçülmesi ve gerekli izinler halinde reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler, pikseller ve benzeri teknolojiler kullanılabilir.

9.1. Kesinlikle Gerekli Çerezler

Site güvenliği, oturum, alışveriş sepeti, ödeme ve kullanıcı tarafından açıkça talep edilen e-ticaret hizmetlerinin sunulması için gerekli olabilir.

9.2. İşlevsel ve Kişiselleştirme Çerezleri

Dil, bölge, önceki tercihler veya benzeri kullanıcı tercihlerinin hatırlanması ve deneyimin kişiselleştirilmesi amacıyla kullanılabilir. Açık rızanın gerekli olduğu hallerde izin verilmeden etkinleştirilmez.

9.3. Analitik ve Performans Çerezleri

Web sitesinin nasıl kullanıldığının ve performansının analiz edilmesi amacıyla kullanılabilir. Açık rıza gereken hallerde kullanıcının izni alınmadan etkinleştirilmez.

9.4. Reklam ve Pazarlama Çerezleri

Reklam performansının ölçülmesi, dönüşüm takibi, yeniden pazarlama ve izin verilen durumlarda kişiselleştirilmiş reklamların sunulması amacıyla kullanılabilir.

Açık rızaya tabi reklam ve pazarlama çerezleri kullanıcının aktif olarak izin vermesinden önce etkinleştirilmez.

10. Çerez Tercihlerinin Yönetilmesi

Kullanıcılar zorunlu olmayan çerezlere ilişkin tercihlerini internet sitemizde bulunan çerez tercihleri paneli üzerinden yönetebilir.

Açık rıza gerektiren çerez kategorileri önceden işaretli şekilde sunulmaz.

Kullanıcılar kişiselleştirme, pazarlama ve analitik amaçlı çerezlere ilişkin tercihlerini ayrı ayrı yönetebilir.

Daha önce verdiğiniz açık rızayı dilediğiniz zaman geri çekebilir veya çerez tercihlerinizi değiştirebilirsiniz.

11. Üçüncü Taraf Çerezleri ve Benzer Teknolojiler

Fiilen kullanılan çerezlerin, piksellerin veya benzeri teknolojilerin adları, kullanım süreleri ve sağlayıcıları kullanılan uygulama ve hizmetlerin teknik yapılarına bağlı olarak zaman içinde değişebilir. Güncel tercihler internet sitemizdeki çerez tercihleri aracı üzerinden yönetilebilir.

12. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlenmelerini gerektiren amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında saklanır.

Saklama süresi belirlenirken; sözleşmesel ilişki, vergi ve muhasebe yükümlülükleri, tüketici mevzuatı, uyuşmazlık ve zamanaşımı süreleri ile bir hakkın tesisi, kullanılması veya korunması için gereken süreler dikkate alınabilir.

Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin tamamının ortadan kalkması halinde veriler, yürürlükteki mevzuata uygun olarak resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

13. Kişisel Verilerin Güvenliği

MS Sugar Shoes, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler almaya özen gösterir.

Bu kapsamda erişim yetkilendirmesi, hesap güvenliği, güvenli altyapı, hizmet sağlayıcı yönetimi, erişim kayıtları, yedekleme ve benzeri güvenlik tedbirlerinden yararlanılabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez.

14. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarar görmeniz halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

15. KVKK Başvuruları

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte yürürlükteki mevzuatta belirtilen yöntemlerden biriyle veri sorumlusuna iletebilirsiniz.

Yazılı başvurular aşağıdaki adrese gönderilebilir:

Elektronik posta yoluyla yapılacak KVKK başvurularında başvurunun yürürlükteki başvuru usullerini karşılaması gerekir. Daha önce veri sorumlusuna bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi kullanılabilir.

Başvuruda mevzuatın gerektirdiği ölçüde;

• Ad ve soyad,
• Kimlik tespitine ilişkin gerekli bilgiler,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talebin konusu

gibi bilgiler yer almalıdır.

KVKK başvuruları talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede öngörülen ücret talep edilebilir.

16. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün veya benzeri ticari elektronik ileti gönderimleri yürürlükteki mevzuat kapsamında gerekli izinlerin bulunması halinde gerçekleştirilir.

Pazarlama iletişimlerine ilişkin izin, alışveriş yapmak için zorunlu değildir.

Ticari elektronik ileti izninizi yürürlükteki mevzuat ve kullanılan iletişim kanallarının sunduğu yöntemler aracılığıyla dilediğiniz zaman geri çekebilirsiniz.

17. Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikası; mevzuattaki, hizmetlerimizdeki, kullandığımız hizmet sağlayıcılardaki veya teknik altyapılardaki değişikliklere bağlı olarak güncellenebilir.

Güncel metin internet sitemizde yayımlandığı tarihten itibaren geçerli olur.

Önemli değişikliklerin bulunması halinde mevzuatın gerektirdiği durumlarda ayrıca bilgilendirme yapılabilir.

18. İletişim

Gizlilik, kişisel veriler veya KVKK kapsamındaki sorularınız için bizimle iletişime geçebilirsiniz.