Gizlilik Politikası

KVKK uyarınca veri sorumlusu sıfatıyla aşağıda kimliği belirtilen taraf, kişisel verilerinizi mevzuata uygun şekilde işlemekle yükümlüdür:

• Unvan:[VERGİ MÜKELLEFİ TAM UNVANI] (kısaca “by collection”)
• Adres: [AÇIK ADRES]
• Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
• MERSİS No: [MERSIS NO]
• E-posta: info@bycollection.store
• Telefon: +90 532 390 00 21

by collection olarak aşağıdaki kategorilerde kişisel verilerinizi işliyoruz:

• Kimlik Bilgileri: ad, soyad, T.C. kimlik numarası (yalnızca fatura zorunluluğu durumunda).
• İletişim Bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: sipariş geçmişi, sepet bilgileri, talep ve şikâyet kayıtları, fatura bilgileri.
• Ödeme Bilgileri: kart sahibinin adı; kart numarası, son kullanma tarihi ve CVV verileri tarafımızca saklanmaz, doğrudan PCI-DSS sertifikalı ödeme altyapımız (Tosla) tarafından işlenir.
• Teknik / Lokasyon Bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, log kayıtları, çerez verileri.
• Pazarlama Bilgileri: ilgi alanları, alışveriş tercihleri, izniniz olması halinde ileti gönderim tercihleri.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş, ödeme, fatura ve teslimat süreçlerinin yürütülmesi.
• Üyelik kaydı oluşturulması ve hesabınızın yönetilmesi.
• Müşteri hizmetleri, talep ve şikâyetlerinizin değerlendirilmesi, iade/iptal işlemlerinin yürütülmesi.
• Yasal yükümlülüklerin (6502, 213 sayılı VUK, e-fatura/e-arşiv mevzuatı vb.) yerine getirilmesi.
• Açık rızanız bulunması halinde; kampanya, indirim, yenilik duyuruları ile pazarlama iletişimlerinin yürütülmesi.
• Site kullanım deneyiminin iyileştirilmesi, hata ve dolandırıcılık önlenmesi, güvenlik tedbirlerinin alınması.

Kişisel verileriniz, KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati.
• Pazarlama amaçlı işlemlerde ilgili kişinin açık rızası.

Kişisel verileriniz, yalnızca aşağıdaki amaçlar ve mevzuatta öngörülen sınırlar dahilinde üçüncü taraflara aktarılır:

• Ödeme altyapı sağlayıcısı: Tosla (Akbank/AKÖDE Ödeme ve Elektronik Para Hizmetleri A.Ş.) — ödeme süreçlerinin yürütülmesi için.
• Kargo firmaları: Aras Kargo, Yurtiçi Kargo ve benzeri lojistik sağlayıcılar — teslimatın gerçekleştirilmesi için.
• Hosting / sunucu altyapısı: sitenin sunulması amacıyla, verileriniz Türkiye sınırları içinde tutulan sunucularda saklanır.
• E-fatura / e-arşiv hizmet sağlayıcıları: mali mevzuat yükümlülüklerinin ifası için.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerin yerine getirilmesi gerektiğinde.

by collection, kişisel verilerinizi rızanız olmaksızın pazarlama amacıyla üçüncü kişilerle paylaşmaz veya satmaz.

Sitemizde kullanıcı deneyimini iyileştirmek, oturum sürekliliğini sağlamak ve site performansını ölçmek için zorunlu, işlevsel ve analitik çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz; ancak bu durumda sitenin bazı özellikleri çalışmayabilir.

Kullanılan çerez türleri:

• Zorunlu çerezler: oturum yönetimi, sepet, üyelik girişi gibi temel işlevler için kullanılır.
• İşlevsel çerezler: tercihlerinizin (dil, görüntüleme) hatırlanması.
• Analitik çerezler: ziyaretçi davranışını anonim şekilde ölçmek ve site performansını değerlendirmek için.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri (örn. ticari kayıtlar için 10 yıl) sona erene kadar muhafaza edilir. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

by collection olarak kişisel verilerinizin yetkisiz erişime, değiştirilmeye veya ifşaya karşı korunması için 256-bit SSL şifreleme, güvenlik duvarı, erişim kısıtlaması ve düzenli yedekleme gibi gerekli teknik ve idari tedbirleri almaktayız.

KVKK m.11 uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi info@bycollection.store adresine iletebilir veya yukarıdaki açık adrese yazılı olarak gönderebilirsiniz. Talebiniz, KVKK m.13/2 uyarınca en geç 30 gün içinde sonuçlandırılacaktır.

by collection, işbu Gizlilik Politikası'nı dilediği zaman güncelleme hakkını saklı tutar. Güncel sürüm, bu sayfada yayınlandığı tarihten itibaren geçerli olur. Önemli değişikliklerde, e-posta veya site içi bildirim yoluyla bilgi verilebilir.