Gizlilik / KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni'nde belirtilen kişisel verilerin işlenmesinden sorumlu veri sorumlusu Damla Koç and Sisters TRD. LTD. (M 28721)'dir.

2. Yasal Dayanak

Kişisel veriler; KKTC 47/2018 Elektronik İşlemler Yasası, Fasıl 148 Tüketicileri Koruma Yasası ve ilgili sair KKTC mevzuatı uyarınca işlenir ve korunur.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad, soyad, doğum tarihi (varsa)
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat adresi
• Sipariş ve müşteri işlem bilgileri: Sipariş geçmişi, sepet içeriği, favori ürünler
• Ödeme bilgileri: Maskelenmiş kart numarası, ödeme yöntemi, IBAN (havale/EFT siparişlerinde alıcı tarafından paylaşılırsa)
• İşlem güvenliği bilgileri: IP adresi, oturum/çerez bilgileri, log kayıtları, cihaz parmak izi

Kart numaranızın tamamı, son kullanma tarihi ve CVV bilgisi Bangoo sunucularında saklanmaz; doğrudan banka altyapısına şifreli olarak iletilir.

4. İşleme Amaçları

• Üyelik kaydı, hesap güvenliği ve oturum yönetimi
• Sipariş alma, faturalandırma, ödeme tahsilatı ve iade işlemleri
• Teslimat sürecinin yönetimi ve kargo takibi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, defter saklama, mahkeme talepleri)
• Müşteri destek hizmeti ve şikayet çözüm süreçleri
• Ticari iletişim (yalnızca açık rıza halinde: SMS, e-posta, push bildirim)
• İşlem güvenliği, dolandırıcılık önleme ve sistem analitiği

5. Aktarılan Kişiler / Kuruluşlar

• Satıcı (mağaza): Sipariş içeriği, teslim adresi ve iletişim bilgileri, sadece o siparişi yerine getirebilmesi için.
• Kargo firması: Ad, soyad, telefon, teslim adresi.
• Ödeme altyapı sağlayıcısı (Garanti BBVA Sanal POS): Kart bilgileri 3D Secure altyapısı üzerinden doğrudan bankaya iletilir.
• Yasal merciler: Mahkeme veya yetkili kamu kurumları talep ettiğinde ilgili veriler paylaşılır.

6. Saklama Süreleri

Kişisel veriler, ilgili amaç için gerekli olan süre boyunca; yasal saklama yükümlülükleri devam ettiği sürece (vergi mevzuatı kapsamında 10 yıl) saklanır. Süre sonunda silinir veya anonim hale getirilir.

7. İlgili Kişinin Hakları

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Yasal saklama süresi dolan verilerin silinmesini isteme
• Açık rıza ile yapılan işlemler için rızayı geri çekme

8. Güvenlik Önlemleri

Bangoo, kişisel verilerin güvenliği için endüstri standardı önlemleri uygular: HTTPS/TLS ile iletim şifrelemesi, bcrypt parola hash'leme, hesap düzeyi rol bazlı erişim, log kayıtları ve yetkisiz erişimin önlenmesi için düzenli güvenlik incelemeleri.

9. Değişiklikler

İşbu Aydınlatma Metni, mevzuat değişiklikleri veya hizmet kapsamındaki değişiklikler nedeniyle güncellenebilir. Güncel sürüme bu sayfadan ulaşabilirsiniz.