purebella Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusunun Kimliği ve Amacı

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatını haiz purebella ("Şirket" veya "Platform") tarafından, platformumuzu ziyaret eden kullanıcıların, alıcıların ve platformda ticari faaliyet gösteren satıcıların ("Hizmet Sağlayıcılar") kişisel verilerinin işlenme usul ve esaslarını belirlemek, bu süreçlere ilişkin şeffaflığı ve hukuki güvenliği sağlamak amacıyla hazırlanmıştır. purebella, kişisel verilerinizin gizliliğine ve güvenliğine en üst düzeyde önem vermekte olup, toplanan verileri KVKK'nın 4. maddesinde sayılan hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işlenme ilkelerine katı bir şekilde bağlı kalarak işlemektedir.

2. İşlenen Kişisel Veri Kategorileri

purebella altyapısı üzerinden sunulan hizmetlerin ifası kapsamında, kullanıcıların platform ile etkileşimlerine bağlı olarak aşağıdaki veri kategorileri toplanmakta ve işlenmektedir:

Kimlik Verileri: Kullanıcıların ve satıcıların ad, soyad bilgileri; ticari faaliyet gösteren veya fatura talebinde bulunan kullanıcılar için T.C. Kimlik Numarası ve/veya Vergi Kimlik Numarası.
İletişim Verileri: Kayıtlı elektronik posta (KEP) adresi, standart e-posta adresi, telefon numarası, ikametgah, fatura ve ürün teslimat adresleri.
İşlem Güvenliği Verileri: Platforma erişim sağlanan cihazların IP adresleri, MAC adresleri, erişim tarihi ve saati log kayıtları, cihaz ve tarayıcı (browser) bilgileri, şifre ve parola özetleri.
Müşteri İşlem ve Finans Verileri: Platform üzerinden gerçekleştirilen sipariş geçmişi, iptal ve iade talepleri, müşteri hizmetleri ile yapılan yazışma ve çağrı kayıtları, sepet bilgileri, IBAN numaraları (satıcı ödemeleri veya alıcı iadeleri için). Not: Kredi kartı verileri purebella sunucularında saklanmamakta, doğrudan BDDK lisanslı ödeme kuruluşlarına şifreli olarak iletilmektedir.
Pazarlama, İzleme ve Analitik Verileri: Çerez (cookie) kayıtları, sayfa gezinme (navigasyon) hareketleri, Google Analytics 4 (GA-4) ve Meta Pixel izleme pikselleri aracılığıyla toplanan kullanıcı etkileşim oranları, kampanya dönüşüm verileri ve davranışsal metrikler.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmekte ve KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): purebella platformunda sunulan e-ticaret altyapısının kesintisiz olarak sağlanması, Kullanıcı Sözleşmesi'nin ifası, sipariş süreçlerinin yönetilmesi, ürün teslimatlarının organize edilmesi ve satıcılar ile alıcılar arasındaki Mesafeli Satış Sözleşmesi süreçlerine altyapı sağlanması.
Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında ön bilgilendirme teyitlerinin alınması, cayma hakkı süreçlerinin yönetilmesi, Ticaret Bakanlığı Elektronik Ticaret Bilgi Sistemi'ne (ETBİS) yapılması zorunlu bildirimlerin gerçekleştirilmesi, 5651 sayılı Kanun uyarınca trafik (log) kayıtlarının saklanması ve resmi makamlardan gelen hukuka uygun bilgi taleplerinin karşılanması.
Meşru Menfaatler (KVKK m. 5/2-f): Platformun bilgi güvenliğinin sağlanması, siber saldırıların tespiti ve engellenmesi, dolandırıcılık (fraud) faaliyetlerinin önlenmesi, müşteri destek hizmetlerinin kalite standartlarının iyileştirilmesi ve olası hukuki uyuşmazlıklarda delil niteliği taşıyan kayıtların muhafazası.
Açık Rıza (KVKK m. 5/1): Yalnızca tarafınızca özel olarak açık rıza verilmesi şartına bağlı olarak; GA-4 ve Meta Pixel gibi üçüncü taraf analitik ve hedefleme çerezlerinin kullanılması suretiyle kullanıcı deneyiminin kişiselleştirilmesi, yeniden pazarlama (retargeting) kampanyalarının yürütülmesi, istatistiksel analizlerin yapılması ve tarafınıza ticari elektronik ileti (e-bülten, promosyon, indirim kodu) gönderilmesi.

4. Kişisel Verilerin Aktarımı (Yurt İçi ve Yurt Dışı)

Toplanan kişisel verileriniz, yukarıda açıklanan amaçların gerçekleştirilebilmesi için KVKK'nın 8. ve 9. maddelerinde belirtilen veri aktarım şartlarına uygun olarak üçüncü taraflarla paylaşılabilmektedir:

Yurt İçindeki Üçüncü Kişilere Aktarım: Platform üzerinden verilen siparişlerin ifası ve teslimatı amacıyla ad, soyad ve adres bilgileriniz ilgili Hizmet Sağlayıcıya (Satıcıya) ve entegre kargo firmalarına; tahsilat işlemlerinin gerçekleştirilmesi için finansal bilgileriniz BDDK lisanslı ödeme kuruluşlarına; yasal denetim ve bildirim yükümlülükleri kapsamında yetkili kamu kurum ve kuruluşlarına (Ticaret Bakanlığı, BTK, Adli Makamlar) ve hukuki süreçlerin yürütülmesi için anlaşmalı hukuk bürolarına aktarılmaktadır.
Yurt Dışına Aktarım: purebella platformunun kesintisiz ve güvenli bir şekilde çalışmasını sağlayan bulut sunucu hizmetleri (örneğin AWS, Google Cloud) ile platform performansını analiz etmek ve pazarlama stratejilerini optimize etmek amacıyla kullanılan Google Analytics 4 ve Meta Pixel hizmetleri nedeniyle, belirli kişisel verileriniz (IP adresi, tarayıcı bilgileri, çerez ID'leri, site içi hareketler) yurt dışında bulunan veri merkezlerine aktarılabilmektedir. Bu aktarım işlemleri, KVKK'nın 9. maddesinde 2024 yılında yapılan değişiklikler uyarınca; Kurul tarafından Yeterlilik Kararı verilmiş ülkelere veya Yeterlilik Kararı bulunmayan durumlarda Kişisel Verileri Koruma Kurumu tarafından onaylanmış "Standart Sözleşmelerin" akdedilmesi güvencesiyle veyahut ilgili veri sahibinin bu aktarıma ilişkin bilgilendirilmiş açık rızasına dayanılarak gerçekleştirilmektedir.

5. Çerezler (Cookies) ve İzleme Teknolojileri

purebella web sitesi ve mobil uygulaması, ziyaretçilerin deneyimini iyileştirmek ve platformun işlevselliğini sağlamak amacıyla çerezler kullanmaktadır. Çerez yönetimimiz, Kişisel Verileri Koruma Kurumu'nun yayımladığı "Çerez Uygulamaları Hakkında Rehber" prensiplerine tam uyum içindedir.

Kesinlikle Gerekli (Zorunlu) Çerezler: Oturum yönetimi, yük dengeleme, güvenlik duvarı işlemleri ve kullanıcının sepetindeki ürünlerin hatırlanması için teknik olarak zorunlu olan çerezlerdir. Bu çerezler kullanıcının açık rızasına tabi olmaksızın, platformun çalışması için bir bilgi toplumu hizmetinin sunulması amacıyla işlenmektedir.
Analitik ve Performans Çerezleri (Örn. Google Analytics 4): Platformun hangi sayfalarının daha çok ziyaret edildiği, trafik kaynakları ve kullanıcıların sitede geçirdikleri süre gibi istatistiksel verilerin toplanmasını sağlar.
Hedefleme ve Reklam Çerezleri (Örn. Meta Pixel): Kullanıcıların ilgi alanlarına göre profillenmesi ve onlara uygun reklamların sunulması, yeniden pazarlama faaliyetlerinin yürütülmesi amacıyla kullanılır.

Zorunlu çerezler haricindeki Analitik ve Hedefleme çerezleri, platforma ilk girişinizde karşınıza çıkan "Çerez Yönetim Paneli" üzerinden vereceğiniz "Açık Rıza" (Opt-in) olmaksızın cihazınıza yerleştirilmez ve aktif hale getirilmez. Verdiğiniz rızayı aynı panel üzerinden dilediğiniz zaman geri çekebilirsiniz.

6. Kişisel Verilerin Saklanma Süresi ve İmha Politikası

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, 5651 sayılı Kanun ve 6563 sayılı Kanun) öngörülen yasal zaman aşımı süreleri dolana kadar KVKK'nın 7. maddesine uygun olarak güvenli bir şekilde saklanır. İşleme amacının ortadan kalkması ve yasal saklama sürelerinin dolması halinde, kişisel verileriniz şirketimizin Kişisel Veri Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin (Veri Sahibinin) KVKK Madde 11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verileri işlenen gerçek kişiler purebella'e başvurarak aşağıdaki haklarını talep etme özgürlüğüne sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin detaylı bilgi talep etme.
Kişisel verilerin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü tarafları bilme.
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
Kanun'a uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini (Unutulma Hakkı) isteme.
İşlenen verilerin münhasıran otomatik sistemler (algoritmalar) vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Bu haklara ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak, kimliğinizi doğrulayıcı resmi belgelerle birlikte purebella'in resmi adresine posta yoluyla, sistemlerimizde kayıtlı e-posta adresiniz üzerinden veya KEP (Kayıtlı Elektronik Posta) adresimize yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.