Sepet
0
Gizlilik politikası
1. Taraflar ve Tanımlar
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), BÂROFE Moda Tekstil Ürünleri Sanayi ve Dış Ticaret Limited Şirketi (“BÂROFE”) ile www.barofe.com adresinin tüm kullanıcıları arasındaki kişisel veri işleme esaslarını düzenlemektedir. Gizliliğinize saygı duyuyoruz. Bu politikanın amacı, verilerinizi neden topladığımız ve bu verilerle tam olarak ne yaptığımız konusunda açık ve şeffaf olmaktır.
Veri Sorumlusu
BÂROFE Moda Tekstil Ürünleri Sanayi ve Dış Ticaret Limited Şirketi
AOS 55. Sokak 42 Maslak B Blok, No: 4, İç Kapı No: 542
Sarıyer / İstanbul, Türkiye
info@barofe.com | www.barofe.com
Temel tanımlar: Kişisel Veri — kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Veri Sorumlusu — kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen kişi veya kuruluş. Açık Rıza — özgür iradeyle verilen, bilgilendirmeye dayanan ve belirli bir konuya ilişkin rıza. KVKK — 6698 sayılı Kişisel Verilerin Korunması Kanunu. GDPR — Avrupa Birliği Genel Veri Koruma Tüzüğü (2016/679).
2. Hangi Verileri Topluyoruz?
Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon.
Sipariş ve işlem verileri: sipariş geçmişi, teslimat ve fatura adresi, ürün tercihleri.
Ödeme verileri: işlem referansları; kart numaraları BÂROFE sistemlerinde saklanmaz ve PCI-DSS uyumlu ortamlarda işlenir.
Teknik veriler: IP adresi, tarayıcı bilgileri, oturum ve log kayıtları.
Pazarlama ve tercih verileri: iletişim tercihleri, alışveriş davranışları.
3. Neden İşliyoruz?
Kişisel verilerinizi aşağıdaki amaçlar ve hukuki sebepler doğrultusunda işliyoruz: sözleşmenin kurulması veya ifası için (KVKK Madde 5/2-c) — siparişlerin işlenmesi, ödemenin gerçekleştirilmesi ve kargo ile teslimat süreçlerinin yönetilmesi; hukuki yükümlülüklerimizin yerine getirilmesi için (KVKK Madde 5/2-ç) — faturalama ve muhasebe kayıtlarının tutulması ve yetkili makamların taleplerinin karşılanması; meşru menfaatlerimiz doğrultusunda (KVKK Madde 5/2-f) — site güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmetlerimizin geliştirilmesi; ve açık rızanıza dayanarak (KVKK Madde 5/1) — kişiselleştirilmiş pazarlama, profilleme ve kişisel verilerin yurt dışına aktarılması faaliyetlerinin gerçekleştirilmesi.
4. Kimlerle Paylaşıyoruz?
Kişisel verileriniz, yalnızca belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir: Shopify Inc. (e-ticaret altyapısı); Stripe Inc. ve İyzico A.Ş. (ödeme işlemleri); Google LLC ve Meta Platforms Inc. (analiz ve reklam hizmetleri); kargo ve lojistik hizmet sağlayıcıları; muhasebe ve finansal danışmanlık hizmeti sağlayıcıları; e-posta pazarlama platformları; hukuken gerekli olması halinde yetkili kamu kurumları ve mahkemeler. Verileri alan tüm taraflar, gizlilik ve güvenlik yükümlülüklerini kapsayan veri işleme sözleşmelerine tabidir.
5. Yurt Dışına Aktarım
Shopify, Google ve Meta gibi hizmet sağlayıcılarını kullanmamız nedeniyle verileriniz Türkiye dışına aktarılabilir. Aktarımlar, KVKK Madde 9 ve GDPR Madde 44–49 uyarınca, standart sözleşme maddeleri veya yeterlilik kararları dahil olmak üzere uygun güvenceler çerçevesinde gerçekleştirilir.
6. Çerezler
Zorunlu, analiz, pazarlama ve işlevsellik çerezleri kullanıyoruz. Her bir kategori, Çerez Politikası’nda ayrıntılı olarak açıklanmaktadır. Zorunlu olmayan çerezler yalnızca açık rızanıza dayanarak etkinleştirilir.
7. Pazarlama İletişimleri
Elektronik ticari iletiler yalnızca açık rızanıza dayanarak gönderilir. Bu rızayı, herhangi bir pazarlama e-postasında yer alan “Abonelikten Çık” bağlantısı üzerinden veya info@barofe.com adresine yazarak dilediğiniz zaman geri çekebilirsiniz.
8. Ne Kadar Süre Saklıyoruz?
Kişisel verilerinizi aşağıdaki süreler boyunca saklıyoruz: sipariş ve fatura verileri 10 yıl (Vergi Usul Kanunu gereğince); ödeme kayıtları 10 yıl; hesap ve üyelik verileri aktif üyelik süresi boyunca ve bu sürenin sona ermesinden itibaren 3 yıl; pazarlama verileri açık rıza geri çekilene kadar; teknik log verileri 1 yıl. Saklama süresinin sona ermesiyle birlikte veriler otomatik silme veya anonimleştirme yöntemleriyle imha edilir.
9. Verilerinizi Nasıl Koruyoruz?
Tüm veri aktarımları SSL/TLS aracılığıyla şifrelenmektedir. Ödeme verileri PCI-DSS uyumlu ortamlarda işlenmekte ve sistemlerimizde saklanmamaktadır. Erişim yetkileri, asgari yetki prensibine göre tanımlanmaktadır. Güvenlik prosedürlerimiz düzenli aralıklarla gözden geçirilmektedir.
10. Yaş Sınırlaması
BÂROFE’un hizmetleri yalnızca 18 yaş ve üzeri kişiler içindir. Sistemlerimizde 18 yaşın altındaki bir kişiye ait veri tespit edilmesi halinde, söz konusu veriler derhal silinir.
11. Haklarınız
Şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme; silinmesini veya yok edilmesini talep etme; yalnızca otomatik sistemler aracılığıyla gerçekleştirilen işlemler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve hukuka aykırı veri işleme nedeniyle zarara uğramanız halinde tazminat talep etme.
Bu haklarınızı kullanmak için kimlik doğrulaması ile birlikte yazılı başvurunuzu info@barofe.com adresine iletebilirsiniz. Başvurular 30 gün içerisinde yanıtlanır.
12. Şikâyet Hakkı
KVKK kapsamındaki şikâyetler için: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr). GDPR kapsamındaki şikâyetler için: ikamet ettiğiniz ülkedeki yetkili veri koruma otoritesi.
13. Politika Güncellemeleri
Bu politika, hukuki veya teknik değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman www.barofe.comadresinde yayımlanır. Önemli değişiklikler e-posta yoluyla bildirilecektir.
14. İletişim
BÂROFE Moda Tekstil Ürünleri Sanayi ve Dış Ticaret Limited Şirketi
AOS 55. Sokak 42 Maslak B Blok, No: 4, İç Kapı No: 542
Sarıyer / İstanbul, Türkiye