Brand of Zaz olarak müşterilerimizin ve ziyaretçilerimizin gizliliğine önem veriyoruz. Bu politika, brandofzaz.com üzerinden gerçekleştirilen ziyaret, üyelik, alışveriş ve iletişim işlemleri sırasında kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

1. Veri Sorumlusu ve İletişim

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Brand of Zaz markası altında faaliyet gösteren aşağıdaki veri sorumlusu tarafından işlenir:

• Ticari unvan / Ad soyad: [Veri sorumlusunun tam unvanı]

• Adres: [Resmî tebligat adresi]

• E-posta: [Kişisel veri başvuruları için e-posta adresi]

• KEP adresi: [Varsa KEP adresi]

• İnternet sitesi: https://brandofzaz.com/

2. İşlenen Kişisel Veriler

Kullandığınız hizmet ve gerçekleştirdiğiniz işleme bağlı olarak aşağıdaki bilgiler işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta, teslimat ve fatura adresi.

• Müşteri işlem bilgileri: Üyelik, sipariş, satın alınan ürün, teslimat, iptal, iade ve destek talebi kayıtları.

• Fatura ve ödeme işlem bilgileri: Fatura düzenlenmesi için gerekli bilgiler, ödeme tutarı, ödeme yöntemi, işlem sonucu ve iade kayıtları.

• İşlem güvenliği bilgileri: IP adresi, erişim zamanı ve güvenlik kayıtları.

• Tercih ve izin bilgileri: İletişim tercihleri, pazarlama izinleri ve ilgili onay veya ret kayıtları.

• Çerez bilgileri: Kullanılan çerezlere ve tercihlerinize bağlı olarak oturum, cihaz, tarayıcı ve site kullanım bilgileri.

İletişim taleplerinizde işleminizle ilgisi olmayan kişisel verileri veya sağlık bilgileri gibi özel nitelikli kişisel verileri paylaşmamanızı rica ederiz.

3. Verilerin Toplanma Yöntemi, Amaçları ve Hukuki Sebepleri

Kişisel verileriniz; internet sitemiz, üyelik ve sipariş ekranları, iletişim formları, müşteri destek kanalları ve çerezler üzerinden elektronik ortamda; gerektiğinde fatura ve diğer işlem belgeleri aracılığıyla toplanır.

Verileriniz aşağıdaki amaç ve hukuki sebeplerle işlenir:

• Sözleşmenin kurulması ve ifası: Üyelik hizmetlerinin sunulması, siparişlerin alınması, ödemenin ve teslimatın gerçekleştirilmesi, iptal ve iade süreçlerinin yürütülmesi.

• Kanunlarda öngörülme ve hukuki yükümlülüklerin yerine getirilmesi: Fatura düzenlenmesi, zorunlu kayıtların saklanması ve yetkili kurumların taleplerinin karşılanması.

• Bir hakkın tesisi, kullanılması veya korunması: Şikâyetlerin ve uyuşmazlıkların değerlendirilmesi, işlem kayıtlarının gerektiğinde delil olarak kullanılması.

• Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

• Açık rıza: Başka bir işleme şartının bulunmadığı kişiselleştirilmiş pazarlama, reklam ve zorunlu olmayan çerez uygulamaları.

Açık rıza gerektiren işlemler için rızanız ayrıca alınır. Bu politikayı okumak veya internet sitesini ziyaret etmek tek başına açık rıza anlamına gelmez.

4. Kişisel Verilerin Paylaşılması

Kişisel verileriniz, ilgili işlemin gerektirdiği ölçüde ve mevzuattaki şartlara uygun olarak şu alıcı gruplarıyla paylaşılabilir:

• Teslimat ve iade işlemleri için kargo ve lojistik hizmet sağlayıcıları.

• Ödeme ve geri ödeme işlemleri için bankalar ve ödeme hizmet sağlayıcıları.

• Sitenin işletilmesi ve teknik desteğin sağlanması için e-ticaret altyapısı, barındırma ve bilişim hizmet sağlayıcıları.

• İlgili hizmetlerin yürütülmesi için muhasebe, hukuk ve müşteri destek hizmet sağlayıcıları.

• Gerekli izinlerin bulunması hâlinde iletişim ve pazarlama hizmet sağlayıcıları.

• Yasal yükümlülükler kapsamında yetkili kamu kurumları ve adli merciler.

Yurt dışına veri aktarımını gerektiren hizmetler kullanılması hâlinde aktarım, KVKK’nın 9. maddesindeki şartlara uygun olarak gerçekleştirilir. Kullanılan hizmete ilişkin alıcı grubu, aktarım amacı ve uygulanacak hukuki mekanizma ilgili aydınlatma metninde açıklanır.

5. Ödeme İşlemleri

Ödeme işlemleri sırasında gerekli bilgiler, seçilen ödeme yöntemine göre ilgili banka veya ödeme hizmet sağlayıcısı tarafından işlenir. Bu kuruluşların kendi veri işleme süreçleri bakımından gizlilik ve aydınlatma metinleri de geçerlidir.

Brand of Zaz, sipariş ve muhasebe süreçleri için gerekli ödeme işlem kayıtlarını ilgili amaçlarla sınırlı olarak kullanır.

6. Çerezler ve Benzer Teknolojiler

İnternet sitemizde oturumun sürdürülmesi, sepet işlemlerinin yürütülmesi ve güvenliğin sağlanması gibi işlevler için çerezlerden yararlanılabilir.

Açık rıza gerektiren analiz, kişiselleştirme ve reklam çerezleri yalnızca tercihiniz doğrultusunda kullanılır. Bu çerezleri reddetmeniz, alışveriş yapmanızın ön şartı hâline getirilmez.

Kullanılan çerezlerin adları, sağlayıcıları, amaçları, saklama süreleri ve tercihlerinizi değiştirme yöntemleri ayrıca Çerez Politikası’nda açıklanır.

7. Ticari Elektronik İletiler

Kampanya ve ürün tanıtımı içeren e-posta veya SMS gönderimleri, gerekli ticari ileti onayları doğrultusunda gerçekleştirilir. İletilerde sunulan ret yöntemini kullanarak pazarlama iletişimini durdurabilirsiniz.

Sipariş durumu, teslimat veya iade gibi işleminize ilişkin gerekli bilgilendirmeler pazarlama tercihlerinizden ayrı olarak değerlendirilir.

8. Saklama ve Güvenlik

Kişisel verileriniz, ilgili mevzuatın öngördüğü süreler ve işleme amacının gerektirdiği süre boyunca saklanır. İşleme şartları ortadan kalktığında mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

9. Kişisel Verilerinize İlişkin Haklarınız

KVKK’nın 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilirsiniz.

• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

• Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenebilirsiniz.

• Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.

• Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep edebilirsiniz.

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.

• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Başvurularınızı yukarıdaki veri sorumlusu adresine yazılı olarak veya ilgili mevzuatta belirtilen diğer yöntemlerle iletebilirsiniz. E-posta başvurularında, daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizi kullanabilirsiniz.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi durumunda Kurul tarafından belirlenen tarifedeki ücret alınabilir.

10. Politika Güncellemeleri

Bu politika, hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin internet sitemizde yayımlanır. Yeni bir açık rıza gerektiren değişikliklerde ayrıca rızanız alınır.

Genel sorularınız için İletişim sayfamızdan bize ulaşabilirsiniz.