Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu Boncukum'dur (Ankara). Bize bilgi@boncukum.com adresinden ulaşabilirsiniz. Boncukum'un ticaret unvanı ve açık adresi, şirket kuruluşunun tamamlanmasının ardından bu metne eklenecektir.

2. İşlenen kişisel veriler

• Bekleme listesi ve e-posta bülteni: e-posta adresiniz, kayıt tarihiniz, ticari elektronik ileti onayı verip vermediğiniz ve onay tarihiniz, siteye hangi kaynaktan ulaştığınız (örneğin bir kampanya bağlantısı) ve kayıt sırasında size gösterilen aydınlatma metninin sürümü.
• Üyelik: e-posta adresiniz ve şifreniz (şifreniz yalnızca geri döndürülemez biçimde şifrelenmiş hâliyle saklanır). Google ile giriş yapmanız hâlinde Google hesabınızdaki adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı.
• İşlem güvenliği: giriş ve işlem kayıtları (IP adresi, tarih ve saat, tarayıcı bilgisi).
• Site kullanımı (yalnızca analiz çerezlerine onay vermeniz hâlinde): çevrimiçi tanımlayıcılar (çerez kimliği), ziyaret ettiğiniz sayfalar, ziyaret tarihi ve süresi, cihaz, tarayıcı ve işletim sistemi bilgisi, yaklaşık konum (ülke ve şehir) ve siteye hangi kaynaktan ulaştığınız.
• Geri bildirim: mesajınız, seçtiğiniz konu ve puan, eklemeyi tercih etmeniz hâlinde o andaki tasarımınız, size dönüş yapılmasına izin vermeniz hâlinde e-posta adresiniz, tarayıcı bilgisi, uygulama sürümü ve gönderim tarihi.

Tasarım aracında oluşturduğunuz tasarımlar yalnızca kendi tarayıcınızda saklanır ve geri bildirimle birlikte göndermeyi seçmediğiniz sürece bize iletilmez. Sitede oturumunuzun açık kalması ve sitenin güvenliği için zorunlu olan çerezler ile, yalnızca onay vermeniz hâlinde Google Analytics analiz çerezleri kullanılır; reklam çerezi kullanılmaz. Ayrıntılar Çerez Politikası'nda yer almaktadır. Bunlardan ayrı olarak, sitenin hangi sayfalarının görüntülendiğini ve hangi düğmelere tıklandığını gösteren, kişisel veri içermeyen anonim sayılar tutulur; bu sayılar IP adresi, çerez veya e-posta adresi gibi sizi tanımlayan bir bilgi içermez.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitesindeki bekleme listesi, üyelik, giriş ve geri bildirim formlarını doldurmanız, Google ile giriş yapmanız hâlinde Google tarafından tarafımıza iletilmesi ve siteyi kullanırken sunucu kayıtlarının oluşması yoluyla, elektronik ortamda, otomatik ve kısmen otomatik yöntemlerle toplanır.

4. İşleme amaçları ve hukuki sebepler

• Boncukum'un satışa başladığını size bildirmek: KVKK m. 5/2-f uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• Üyelik hesabınızı oluşturmak, girişinizi sağlamak, tasarım aracını kullanmanıza imkân tanımak ve üyelikle ilgili zorunlu e-postaları (e-posta doğrulama, şifre sıfırlama) göndermek: KVKK m. 5/2-c uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Bilgi ve işlem güvenliğini sağlamak, kötüye kullanımı ve otomatik (bot) kayıtları önlemek: KVKK m. 5/2-f uyarınca meşru menfaat.
• Geri bildirimlerinizi değerlendirmek, hizmeti geliştirmek ve izin vermeniz hâlinde size dönüş yapmak: KVKK m. 5/2-f uyarınca meşru menfaat.
• Onay vermeniz hâlinde siteyi nasıl kullandığınızı ölçmek ve siteyi geliştirmek (Google Analytics): KVKK m. 5/1 uyarınca açık rızanız. Rızanızı dilediğiniz zaman çerez ayarlarından geri alabilirsiniz.
• Yetkili kamu kurum ve kuruluşlarının taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak: KVKK m. 5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi ve m. 5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması.
• Onay vermeniz hâlinde yeni koleksiyonlar ve kampanyalar hakkında ticari elektronik ileti göndermek: KVKK m. 5/1 uyarınca açık rızanız ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m. 6 uyarınca onayınız. Açık rızanızı ve onayınızı dilediğiniz zaman, iletilerdeki ret bağlantısını kullanarak veya bilgi@boncukum.com adresine yazarak geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak, hizmet aldığımız aşağıdaki veri işleyenlere aktarılır:

• Supabase Inc.: veri tabanı, üyelik ve kimlik doğrulama ile dosya depolama hizmeti.
• Vercel Inc.: internet sitesinin barındırılması ve çalıştırılması.
• Amazon Web Services (Amazon SES): üyelik e-postalarının gönderilmesi.
• Google LLC ve Google Ireland Limited (Google Analytics): onay vermeniz hâlinde site kullanımının ölçülmesi.

Bu hizmet sağlayıcıların merkezleri Amerika Birleşik Devletleri'ndedir. Supabase, Vercel ve Amazon Web Services aracılığıyla işlenen verileriniz ağırlıklı olarak Avrupa Birliği'ndeki (Almanya, Frankfurt) sunucularda saklanır; Google Analytics verileri Google'ın yurt dışındaki sunucularında işlenir. Bu nedenle söz konusu aktarım, KVKK m. 9 kapsamında kişisel verilerin yurt dışına aktarılması niteliğindedir.

Kişisel verileriniz ayrıca, hukuki yükümlülüklerimiz kapsamında talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

6. Saklama süreleri

• Bekleme listesi verileri: listeden çıkma talebinizde bulunduğunuz tarihe kadar, en fazla Boncukum'un satışa başlamasından itibaren bir yıl.
• Ticari elektronik ileti onay kayıtları: Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, onayın geçerliliğinin sona ermesinden itibaren üç yıl.
• Üyelik verileri: hesabınız açık olduğu sürece; hesabınızın kapatılmasından itibaren en geç altı ay içinde.
• İşlem güvenliği kayıtları: en fazla bir yıl.
• Geri bildirimler: gönderim tarihinden itibaren en fazla iki yıl.
• Google Analytics verileri: en fazla on dört ay.

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Mevzuattan kaynaklanan daha uzun saklama yükümlülükleri saklıdır.

7. Haklarınız

KVKK m. 11 uyarınca veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden bilgi@boncukum.com adresine gönderebilirsiniz. Başvurunuzda Tebliğ'de sayılan bilgilerin (adınız, soyadınız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, iletişim bilgileriniz ve talebinizin konusu) yer alması gerekir.

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sürüm ve yürürlük tarihi metnin başında yer alır.