GİZLİLİK VE KİŞİSEL VERİLER POLİTİKASI

KİŞİSEL VERİLER AYDINLATMA METNİ

Güncelleme Tarihi: 15 Ağustos 2022

Bu Gizlilik ve Kişisel Veriler Politikası Kişisel Veriler Aydınlatma Metni (Politika), Bajjari Fur Fashion- Ziyaddin Nergiz tarafından yönetilen ve işletilen www.bajjari.com  alan adı altında faaliyet gösteren Platform aracılığıyla sunulan Hizmetler kapsamında herhangi bir şekilde Kullanıcılar’dan elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında Kullanıcılar’ı aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

1. Tanımlar ve Genel Açıklamalar

Bu Politika’da:

Kullanım Koşulları: Platform’da yer alan ve Kullanıcılar’ın Platform’a erişim sağlamak suretiyle kabul etmiş olduğu Kullanım Koşulları’nı

Hizmet(ler): Kullanım Koşulları’nda, mesafeli sözleşmelerde ve Platform’da belirtilen hizmetlerin tamamını,

Platform: Şirket’in sahibi olduğu www.bajjari.com alan adlı internet sitesini veya Şirket tarafından başka bir alan adı altında faaliyet gösteren internet sitelerini,

Kullanıcı(lar)/Ziyaretçiler: Platform’u herhangi bir kayıt gerçekleştirmeksizin kullanan gerçek kişiyi,

Üye(ler): Platform’da hesap açarak üyelik kaydı gerçekleştiren, Kullanım Koşulları’nı açıkça kabul eden kişiyi,

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiyi ifade eder.

Bu Politika’da büyük harfle kullanılan ve ayrıca burada tanımlanmayan terimler, Kullanım Koşulları’ndaki anlamlarını haiz olacaktır.

Bajjari, hizmet sunmaya başladığı Kullanıcılar’a ve Üyeler’e ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Politika’yı benimser. Bajjari, verilerin gizliliğine önem verir ve bilgilerin saklanması konusunda şeffaf olmaya özen gösterir. Bu Politika, hangi tür verilerin toplandığını, bu verilerin nasıl kullanıldığı, gerekmesi halinde bu bilgilerin kimlerle paylaşıldığı, kişisel verilere ilişkin hakların neler olduğu ve bu hakların nasıl kullanılabileceğine yönelik aydınlatmayı ve Bajjari’nin gizliliğe ilişkin benimsediği ilkeleri içerir gizlilik politikasıdır.

Kişisel veriler, Kanun’da düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır. İlgili bilgilerin tüzel kişilere ait olması halinde bu Politika’da yer alan kişisel verilere ilişkin düzenlemeler dışındaki düzenlemeler uygulanır.

Platform; Bajjari tarafından bilinmeyen, içeriği kontrol edilmeyen başka web sitelerine yönlendiren bağlantılar içerebilir. Bağlantı sağlanan bu web siteleri, Bajjari’ye ait metinlerden farklı koşullar, hükümler içerebilir. Bu web sitelerinin işleyebileceği bilgilerin kullanımı veya ifşa edilmesinden Bajjari sorumlu tutulamaz. Aynı şekilde, başka sitelerden Bajjari’ye ait olan bu web sitesine link sağlandığında Bajjari’nin herhangi bir sorumluluğu olmayacaktır.

• İlgili Kişi’nin Aydınlatılması ve Bilgilendirilmesi 

Bajjari, Kanun uyarınca kişisel verilerin elde edilmesi sırasında, verisi işlenecek olan İlgili Kişiler’i aydınlatmak/bilgilendirmek ile yükümlüdür. Bu aydınlatma yükümlülüğünün kapsamı, aşağıdaki gibidir: 

• Veri sorumlusunun ve varsa temsilcisinin kimliği,  
• Kişisel verilerin hangi amaçla işleneceği, 
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, 
• Kişisel veri toplamanın yönetimi ve hukuki sebebi ile
• İlgili kişinin hakları.

Bajjari, bu kapsamda bu Politika ile gerekli aydınlatmaları yapmayı amaçlamaktadır.

• Kişisel Verilerin Toplanması, Toplanma Yöntemi ve Hukuki Sebepleri

İlgili Kişiler’in Platform’a erişirken veya Hizmetler’i kullanırken Bajjari’yegönderdiği, paylaştığı ve/veya erişilebilir formda sağladığı veya Platform vasıtasıyla otomatik yollarla toplanan bilgiler kişisel veri kapsamına girebilir. Bajjari’ninsunduğu Hizmetler’den yararlanırsanız veya Platform’a erişim sağlarsanız, sizinle ve çeşitli kaynaklardan Hizmetler’imizi kullanmanızla ilgili aşağıda belirtilmiş olan bilgileri toplarız:

• Üye Kayıt bilgileri: Platform’da bir “Üyelik Kaydı” oluşturursanız, böyle bir durumda Üyeler’in Platformhizmetlerinden yararlanabilmek için Kullanım Koşulları’nıakdetmesi ve Platform’a üye olması gerekir.  Kaydolmak için Üye olarak e-posta adresi, ad soyad bilgileriniz, telefon numaranız ve Platform’da kullanacağınız parola girilmelidir.

• Hizmet bilgileri: Üyeler’in, Hizmetler’den yararlanabilmesi için satın aldığı ürün ve hizmetlere dair detaylar, sipariş tarihleri ve sipariş geçmişi bilgileri Platform’a kaydedilebilecektir.

• Kullanım verileri: Hizmetlerimizden her yararlandığınızda veya yararlanmaksızın Platform’a erişim sağladığınızda, hakkınızda kullanım verileri toplanır. Platform’u ziyaret ettiğiniz, neleri tıkladığınız, bu eylemleri ne zaman gerçekleştirdiğiniz, vb. veriler buna dâhil olabilir. Ayrıca, kaynak IP adresleri, internet hizmeti sağlayıcıları, Platform’da görüntülenen dosyalar (örn. HTML sayfalar, grafikler, vb.), işletim sistemi sürümleri ve zaman damgaları gibi her bir erişimin mahiyetine ilişkin verileri içerir.

• Aygıt verileri: Hizmetlerimize erişmek için kullandığınız aygıt ve uygulamalardan, IP adresiniz, işletim sistemi sürümünüz, cihaz türünüz, sistem ve performans bilgileriniz ve tarayıcı türünüz gibi veriler toplanır.

1. Veri Kategorileri ve Veri Türleri

1.	Üye	Kimlik Bilgisi	Ad-soyad
İletişim Bilgisi	E-posta, telefon numarası
Finansal Bilgi	banka hesap bilgileri, IBAN numarası, fatura bilgileri, ödeme bilgileri
Müşteri İşlem	Talep ve şikâyet bilgisi, sipariş bilgisi, talep edilen ve alınan hizmet bilgisi, platform üzerinden yapılan yorumlar.
İşlem Güvenliği	Pc/e-posta/sistem ve Platform kullanıcı işlem bilgileri (kullanıcı adı ve parola), internet trafik verileri (ağ hareketleri, IP adresi, ziyaret verileri, zaman ve tarih bilgileri), çerezler (cookies) aracılığıyla toplanan veriler
2.	Kullanıcı/Ziyaretçi	İşlem Güvenliği	Pc/cihaz bilgileri, internet trafik verileri (ağ hareketleri, IP adresi, ziyaret verileri, zaman ve tarih bilgileri), çerezler (cookies) aracılığıyla toplanan veriler

• Hukuki Sebepler

Yukarıda belirtilen kişisel verileriniz, bu verileri Bajjari’yeaçıklamanıza konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 4. maddesinde yer alan şartlara ve ilkelere uygun olarak; Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahlinde işlenebilecektir. Her bir veri kategorisi bakımından söz konusu olan hukuki sebeplere, aşağıda açıkça yer verilmiştir:

Üye	Kimlik Bilgisi   İletişim Bilgisi   Finansal Bilgi	Kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesiSizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olmasıHukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olan durumlarTemel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
Müşteri İşlem	Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olmasıTemel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
İşlem Güvenliği	Kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesiHukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olan durumlar
Kullanıcı/Ziyaretçi	İşlem Güvenliği	Kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesiHukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olan durumlar

• Kişisel Verilerin Hangi Amaçla İşleneceği

Bu metin kapsamında ilgili kişilerin kişisel verileri, yukarıdaki genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:

Üye	Kimlik Bilgisi	Faaliyetlerin mevzuata uygun yürütülmesiFinans ve muhasebe işlerinin yürütülmesiFirma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesiİş faaliyetlerinin yürütülmesi / denetimiMal / hizmet satış süreçlerinin yürütülmesiMal / hizmet üretim ve operasyon süreçlerinin yürütülmesiSaklama ve arşiv faaliyetlerinin yürütülmesiSözleşme süreçlerinin yürütülmesiYetkili kişi, kurum ve kuruluşlara bilgi verilmesi
İletişim Bilgisi	Faaliyetlerin mevzuata uygun yürütülmesiFirma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesiHukuk işlerinin takibi ve yürütülmesiİletişim faaliyetlerinin yürütülmesiİş faaliyetlerinin yürütülmesi / denetimiMal / hizmet satış sonrası destek hizmetlerinin yürütülmesiMal / hizmet satış süreçlerinin yürütülmesiMal / hizmet üretim ve operasyon süreçlerinin yürütülmesiMüşteri ilişkileri yönetimi süreçlerinin yürütülmesiMüşteri memnuniyetine yönelik aktivitelerin yürütülmesiReklam / kampanya / promosyon süreçlerinin yürütülmesiSaklama ve arşiv faaliyetlerinin yürütülmesiSözleşme süreçlerinin yürütülmesiYetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Finansal Bilgi	Finans ve muhasebe işlerinin yürütülmesiİş faaliyetlerinin yürütülmesi / denetimiMal / hizmet satış sonrası destek hizmetlerinin yürütülmesiMal / hizmet satış süreçlerinin yürütülmesiSözleşme süreçlerinin yürütülmesi
Müşteri İşlem	Finans ve muhasebe işlerinin yürütülmesiİş faaliyetlerinin yürütülmesi / denetimiMal / hizmet satış sonrası destek hizmetlerinin yürütülmesiMal / hizmet satış süreçlerinin yürütülmesiSözleşme süreçlerinin yürütülmesiTalep / Şikayetlerin takibi
İşlem Güvenliği	Bilgi güvenliği süreçlerinin yürütülmesiDenetim/etik faaliyetlerinin yürütülmesiErişim yetkilerinin yürütülmesi İş faaliyetlerinin yürütülmesi/ denetimiİş sürekliliğinin sağlanması faaliyetlerinin yürütülmesiYetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Kullanıcı/Ziyaretçi	İşlem Güvenliği	Bilgi güvenliği süreçlerinin yürütülmesiDenetim/etik faaliyetlerinin yürütülmesiErişim yetkilerinin yürütülmesi İş faaliyetlerinin yürütülmesi/ denetimiİş sürekliliğinin sağlanması faaliyetlerinin yürütülmesiYetkili kişi, kurum ve kuruluşlara bilgi verilmesi

• Kişisel Veri Güvenliğini Sağlamak Amacıyla Alınan İdari ve Teknik Tedbirler

Bajjari, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli idari ve teknik her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerinizin hukuka aykırı olarak işlenmesini, kişisel verilerinize yetkisiz erişimi, kişisel verilerinizin hukuka aykırı olarak ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri alır.

Şirket’in gerekli bilgi güvenliği önlemlerini almasına karşın, Platform’a veya Şirket sistemine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Şirket bu durumu ilgili mevzuatta öngörülen sürelerde İlgili Kişiler’e ve ilgili mevzuata ilişkin yetkili kamu kurum ve kuruluşlarına da bildirerek gerekli önlemleri alır.

• Kişisel Verilerinizin Aktarılması

Toplanan kişisel verileriniz, bu verilerin depolanması veya bu metinde yer alan hukuka uygun amaçlarla, yurt dışındaki sunuculara aktarılabilir, işleme alınabilir ve depolanabilir. Bajjari, kişisel veriler dâhil olmak üzere Kullanıcılar’ın bilgilerini, bulundukları yargı bölgesindeki veri koruma yasalarının aynısına/benzerine sahip olmayan başka bir ülke ve yargı bölgesine aktarabilir.

Bajjaribu işlemi gerçekleştirirken ilgili mevzuatta öngörülen yükümlülüklere uyar. Bu nedenle kişisel bilgileriniz yaşadığınız ülkedekinden farklı gizlilik kurallarına tabi olabilir. Ancak yine de, veriler bu metinde yer alan kapsamla sınırlı olmak üzere işlenecektir.

Bajjari, kişisel verilerinizi, hukuki yükümlülüklerini göz önünde tutarak, hizmetleri sağlayan şirketler ile paylaşabilir (bilgi işlem merkezleri, tarafınızla Bajjariarasında akdedilen sözleşmeler kapsamında hizmet tedarik ettiği üçüncü kişi iş ortakları veya müşteri hizmetleri merkezleri gibi). Bu servis sağlayıcılar bu bilgileri korumakla yükümlüdürler.

Bajjari’ninyasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla (suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri bilgi verme yükümlülüğünün mevcut olduğu durumlarda) kişisel verileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile kişisel verileriniz paylaşılabilir.

• Çerezler

Çerezler, sürekli kullanıcıları tanımamız için hizmetlerimize erişirken kullandığınız cihazda sakladığımız küçük veri dosyalarıdır. Kullanma nedenimize bağlı olarak tüm çerezlerin süresi belirli bir zaman sonra sona erer. Çerezler birkaç nedenle kullanılır:

• Platform’un daha kolay kullanılmasını sağlamak için: Hesabınıza girişi hızlandırmak için “Beni hatırla” özelliğini kullanırsanız, kullanıcı adınızı bir çerez içinde depolayabiliriz.
• Güvenlik sebepleri: Çerezleri, kimliğinizi doğrulamak (veya örneğin oturumunuzun Platform’da hala açık olup olmadığını anlamak) için kullanırız.
• Sizlere kişiselleştirilmiş içerik sunmak için: Görüntülediğiniz içeriği kişiselleştirmek için varsayılan dil gibi kullanıcı tercihlerini çerezlerde depolayabiliriz.
• Hizmetlerimizi geliştirmek için: Platform’un sizin tarafınızdan kullanımını ölçmek, yönlendirme verilerini takip etmek ve bazen de size farklı içerik versiyonları göstermek için çerezler kullanırız. Bu bilgiler, servislerimizi geliştirip iyileştirmemize ve kullanıcılara gösterdiğimiz içeriği en iyi hale getirmemize yardımcı olur.

Çerezlere dair politikamız ve detaylı aydınlatmamız için lütfen Çerez Politikamızı inceleyin.

Unutulmamalıdır ki, eğer çerezlerin devre dışı bırakılması için gerekli tarayıcı ve/veya e-mail ayarlarınızı yapmazsanız, çerezlerin tarafımızca kullanılması için onay vermiş sayılacaksınız.

• Değişiklikler ve Güncellemeler

Bajjari, Politika’yı Kanun’a uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.  

Bu Politika, dijital platformlara yeni özellikler eklendikçe veya Kullanıcılarımızdan yeni öneriler geldikçe yeniden, düzenlenebilir ve güncellenebilir. Ancak bu durumda değişiklikleri Platform’da yayımlayarak sizi bilgilendiririz. Söz konusu değişiklikleri, bazı önemli durumlarda, e-posta ile veya sizi haberdar etmek üzere makul şekilde tasarlanmış dikkat çekici başka bir yöntemle, duruma uygun olarak ek bildirimler ile bildirebiliriz. Bu değişikliklere ilişkin bilgilendirilmeniz üzerine, Platform’a erişim sağlamaya ve bildirim döneminden sonra da Bajjari’nin sunduğu hizmetlerden yararlanmaya devam ederseniz, Politika’daki değişikliklere izin vermiş sayılacaksınız. Bu Politika’nın ya da güncellenmiş bir gizlilik politikasının ve kişisel veriler metninin şartlarını kabul etmemeniz halinde (eğer varsa) hesabınızı istediğiniz zaman kapatabilme ya da anketlere cevap vermeme hakkınız saklıdır. Bu nedenle, Platform’a her erişim sağladığınızda Politika’yı yeniden gözden geçirmenizi öneririz. Bu belge en son giriş bölümünde yer alan tarihte güncellenmiştir. Politika hükümleri değiştiği takdirde, yayımlandığı tarihte yürürlük kazanır.

• İlgili Kişi Olarak Haklarınız

Kişisel verilerin korunmasına ilişkin mevzuat kapsamında

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verilerinizin işlenmesi halinde buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması ya da değişmesi halinde bunların düzeltilmesini isteme,
• Kanun’da öngörülen koşullara uygun olarak kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış olarak işlenmiş kişisel verilerinizin düzeltildiğinin ve kişisel verilerinizin silindiğinin yahut yok edildiğinin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkınız bulunmaktadır.

İlgili Kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Şirket’in resmi e-posta adresi bajjarifashion@outlook.com veya Şirket’in merkez adresine gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan asgari başvuru şartlarını sağlayacak şekilde ileterek; gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz.

İlgili Kişiler olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun ilgili mevzuatta yer alan asgari başvuru şartlarını taşıması gerekmektedir.

Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Bajjari, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ilgili mevzuat kapsamında belirlenen tarifedeki ücret alınacaktır.

Şirket Adı: Bajjari Fur Fashion- Ziyaddin Nergiz

Adres: Telsiz Mahallesi 80/1 Sokak, Sazıyaman Apt. No:16-18C Zeytinburnu/İstanbul

E-posta: bajjarifashion@outlook.com