Gizlilik & KVKK Aydınlatma

1. Veri Sorumlusu

• Veri Sorumlusu (Gerçek Kişi Tacir): SERHAT GÜLLEP
• Markası: Akon Butik
• Vergi Kimlik Numarası: 4200209080
• Vergi Dairesi: Gümrükönü
• Adres: Semerciler Mah. Çark Cad. N. Yığın İş Merkezi No: 13 İç Kapı: 101 Adapazarı / Sakarya
• KVKK Başvuru E-posta: kvkk@akonbutik.com

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan kişi SERHAT GÜLLEP'tir (Akon Butik markasıyla faaliyet göstermektedir).

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: Ad, soyad.
• İletişim verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem verileri: Sipariş geçmişi, iade ve şikayet kayıtları, favoriler, inceleme ve yorumlar.
• Finansal veriler: Ödeme yöntemi türü (kart tipi); kart numaraları Akon Butik sistemlerinde saklanmaz, yalnızca iyzico altyapısında işlenir.
• Pazarlama verileri: E-bülten tercihleri, kampanya etkileşim verileri (yalnızca onay verilmişse).
• Teknik veriler: IP adresi, tarayıcı türü, oturum bilgileri, çerez verileri (ayrıntılar için Çerez Politikamıza bakınız).

3. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin ifası (KVKK md. 5/2-c): Sipariş alma, ödeme işleme, kargo düzenleme, iade ve garanti süreçlerini yönetme.
• Hukuki yükümlülük (KVKK md. 5/2-ç): Vergi ve muhasebe mevzuatı kapsamında fatura düzenleme ve arşivleme; tüketici mevzuatı kayıt yükümlülükleri.
• Meşru menfaat (KVKK md. 5/2-f): Dolandırıcılık tespiti, site güvenliği ve teknik altyapı yönetimi.
• Açık rıza (KVKK md. 5/1): E-bülten ve ticari elektronik ileti gönderimi (yalnızca onay verildiğinde).

4. Üçüncü Kişilere Veri Aktarımı

Kişisel verileriniz aşağıdaki hizmet sağlayıcılarla ve yalnızca belirtilen amaçlarla paylaşılır:

• Kargo firmaları: Teslimat ve iade süreçlerini yürütmek amacıyla ad, soyad, adres ve telefon numarası paylaşılır.
• Ödeme hizmet sağlayıcısı (iyzico): Ödeme işlemlerinin güvenli biçimde tamamlanması amacıyla gerekli veriler aktarılır.
• E-posta ve SMS hizmet sağlayıcıları: Sipariş bildirimleri ve onaylı pazarlama iletişimi için e-posta adresi ve telefon numarası paylaşılır.
• Bulut altyapı sağlayıcıları: Sistem güvenilirliği ve veri yedekleme amacıyla veriler Türkiye'de veya yeterli koruma düzeyi bulunan ülkelerde depolanabilir.

Verileriniz üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla devredilmez.

5. Saklama Süresi

Kişisel verileriniz, işlenme amacı ortadan kalktığında ya da ilgili yasal saklama süreleri dolduğunda silinir veya anonim hale getirilir.

• Sipariş ve fatura kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl.
• Müşteri hesabı verileri: Hesap kapatılmasının ardından 3 yıl (hukuki uyuşmazlık riski süresince).
• Pazarlama tercihleri: Rıza geri alınana kadar; rıza geri alınmasıyla birlikte en geç 30 gün içinde işleme son verilir.
• Teknik log kayıtları: 1 yıl.

6. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenen kişisel verileriniz hakkında bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme taleplerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı kvkk@akonbutik.com adresine e-posta yoluyla veya ıslak imzalı dilekçeyle yukarıda belirtilen adresimize iletebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

7. Gizlilik Politikası

Akon Butik, topladığı kişisel verileri yalnızca bu belgede açıklanan amaçlarla işler. Verilerinizi üçüncü taraflara satmaz veya ticarî amaçla devretmez. Kişisel verilerin korunması için uygun teknik ve idari güvenlik önlemleri uygulanmaktadır: veri şifreleme (TLS/HTTPS), erişim yetkilendirmesi ve düzenli güvenlik testleri.

Pazarlama e-postaları yalnızca açık onayınız bulunduğunda gönderilir; her iletinin altındaki "Abonelikten çık" bağlantısı aracılığıyla onayınızı geri alabilirsiniz.

Bu politika düzenli olarak güncellenir. Önemli değişiklikler, kayıtlı e-posta adresinize bildirim gönderilerek duyurulur.