KVKK Aydınlatma Metni
BS Dizayn Ayakkabı Deri Sanayi İç ve Dış Ticaret Anonim Şirketi (“Şirket”) olarak, STATO markası kapsamında sunduğumuz ürün ve hizmetlerden yararlanan kişilerin kişisel verilerinin korunmasına ve güvenliğine önem veriyoruz.
Bu Aydınlatma Metni; [www.stato.com.tr](http://www.stato.com.tr) internet sitesini ziyaret eden, müşteri hesabı oluşturan, sipariş veren veya müşteri hizmetleriyle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında; kişisel verilerinizin kim tarafından, hangi yöntemlerle, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçlarla aktarılabileceği ile KVKK kapsamında sahip olduğunuz haklar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:
**Ticari Unvan:** BS Dizayn Ayakkabı Deri Sanayi İç ve Dış Ticaret Anonim Şirketi
**Marka:** STATO
**Web Sitesi:** [www.stato.com.tr](http://www.stato.com.tr)
**E-posta Adresi:** [info@stato.com.tr](mailto:info@stato.com.tr)
**KEP Adresi:** [bs.ticaret@hs02.kep.tr](mailto:bs.ticaret@hs02.kep.tr)
**Müşteri Hizmetleri / WhatsApp:** 0533 040 50 96
**Şirket Telefonu:** 0224 384 10 52
**Adres:** Derekızık Mahallesi, Şelale Caddesi No: 63, 16450 Kestel / Bursa
**Vergi Dairesi:** Gökdere
**Vergi Numarası:** 1871415817
**MERSİS Numarası:** 0187141581700001
**Ticaret Sicil Numarası:** 2020-GD-29570
STATO, BS Dizayn Ayakkabı Deri Sanayi İç ve Dış Ticaret Anonim Şirketine ait marka adıdır. KVKK kapsamında veri sorumlusu, STATO markası değil, yukarıda bilgileri bulunan Şirkettir.
2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz, doğrudan sizden veya gerçekleştirdiğiniz işlemler kapsamında hizmet alınan kuruluşlardan aşağıdaki kanallar aracılığıyla toplanabilir:
* [www.stato.com.tr](http://www.stato.com.tr) internet sitesi,
* Müşteri hesabı ve üyelik işlemleri,
* Sipariş, ödeme, teslimat, değişim, iade ve iptal işlemleri,
* İletişim ve müşteri destek formları,
* E-posta, telefon ve WhatsApp üzerinden gerçekleştirilen iletişimler,
* STATO’nun sosyal medya hesapları üzerinden gerçekleştirilen iletişimler,
* İnternet sitesinde kullanılan çerezler ve benzeri teknolojiler,
* Ödeme kuruluşları ve bankalar,
* Kargo ve lojistik hizmeti sağlayıcıları,
* E-fatura, muhasebe ve teknik altyapı hizmeti sağlayıcıları.
Kişisel verileriniz, elektronik ortamda tamamen veya kısmen otomatik yöntemlerle; gerekli durumlarda ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
İşlenen kişisel veriler, yararlandığınız hizmete ve gerçekleştirdiğiniz işleme göre değişiklik gösterebilir.
3.1. Kimlik Bilgileri
* Ad ve soyad,
* Fatura düzenlenmesi veya mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli olabilecek diğer kimlik bilgileri,
* Mevzuatın gerektirdiği veya işlemin gerçekleştirilmesi için zorunlu olduğu sınırlı durumlarda T.C. kimlik numarası.
T.C. kimlik numarası yalnızca hukuki bir zorunluluğun bulunması veya gerçekleştirilen işlem bakımından açıkça gerekli olması hâlinde işlenir. Gereksiz veya ölçüsüz şekilde T.C. kimlik numarası talep edilmez.
3.2. İletişim Bilgileri
* Telefon numarası,
* E-posta adresi,
* Teslimat adresi,
* Fatura adresi.
3.3. Müşteri İşlem Bilgileri
* Sipariş numarası ve sipariş tarihi,
* Sipariş edilen ürünler,
* Ürün bedeni, rengi ve diğer ürün seçenekleri,
* Sipariş ve ödeme tutarı,
* Kampanya, kupon ve indirim bilgileri,
* Teslimat bilgileri,
* Değişim, iade ve iptal bilgileri,
* Müşteri hesabı ve sipariş geçmişi.
3.4. Finansal İşlem Bilgileri
* Ödeme yöntemi,
* Ödeme durumu,
* Ödeme ve iade tutarı,
* İade ve geri ödeme bilgileri,
* Gerektiğinde ücret iadesi için bildirilen banka hesap bilgileri,
* Ödeme kuruluşları veya bankalar tarafından iletilen maskelenmiş işlem bilgileri.
Banka veya kredi kartının tam numarası, güvenlik kodu ve benzeri kart bilgileri STATO’nun sistemlerinde doğrudan saklanmaz. Bu bilgiler, ödeme işlemini gerçekleştiren banka veya yetkili ödeme hizmeti sağlayıcısının güvenli sistemlerinde işlenir.
3.5. Müşteri Hesabı ve İşlem Güvenliği Bilgileri
* Müşteri hesabı ve üyelik bilgileri,
* Oturum ve doğrulama kayıtları,
* IP adresi,
* Cihaz, işletim sistemi ve tarayıcı bilgileri,
* İnternet sitesi erişim ve işlem kayıtları,
* Güvenlik ve hata kayıtları,
* Çerez tercihleri.
3.6. Talep, Şikâyet ve Hukuki İşlem Bilgileri
* Müşteri hizmetleri yazışmaları,
* E-posta ve WhatsApp mesajları,
* Telefon görüşmeleri sırasında tarafınızca iletilen bilgiler ve alınan işlem notları,
* Sipariş, teslimat, değişim, iade ve destek talepleri,
* Şikâyet ve çözüm kayıtları,
* Tüketici uyuşmazlıklarına ilişkin başvuru, yazışma ve belgeler.
3.7. Pazarlama ve Tercih Bilgileri
* Kampanya ve iletişim tercihleri,
* Bülten üyeliği,
* Ticari elektronik ileti izinleri,
* Açık rıza ve izin kayıtları,
* Ürün ve alışveriş tercihleri,
* Kampanya ve reklam etkileşim bilgileri.
Bu veriler, ilgili faaliyetin niteliğine göre gerekli açık rızanın veya ticari elektronik ileti onayının bulunması hâlinde işlenir.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
4.1. Sipariş ve Sözleşme Süreçlerinin Yürütülmesi
Kişisel verileriniz;
* Siparişinizin oluşturulması ve onaylanması,
* Ödeme işlemlerinin gerçekleştirilmesi,
* Ürünlerin hazırlanması ve teslim edilmesi,
* Sipariş durumunun tarafınıza bildirilmesi,
* Değişim, iade, iptal ve ücret iadesi işlemlerinin yürütülmesi,
* Müşteri hesabının oluşturulması ve yönetilmesi,
* Mesafeli satış sözleşmesinin kurulması ve uygulanması
amaçlarıyla işlenebilir.
Bu işlemler, KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendinde düzenlenen, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel veri işlemenin gerekli olması hukuki sebebine dayanır.
4.2. Hukuki, Mali ve Muhasebesel Yükümlülüklerin Yerine Getirilmesi
Kişisel verileriniz;
* Fatura ve muhasebe kayıtlarının oluşturulması,
* Vergisel, mali ve ticari yükümlülüklerin yerine getirilmesi,
* Yasal kayıtların oluşturulması ve saklanması,
* Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
* Tüketici mevzuatı ve diğer ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi
amaçlarıyla işlenebilir.
Bu işlemler, KVKK’nın 5. maddesinin ikinci fıkrasının (a) ve (ç) bentlerinde düzenlenen, kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması hukuki sebeplerine dayanır.
4.3. Müşteri Hizmetleri ve Uyuşmazlık Süreçlerinin Yönetilmesi
Kişisel verileriniz;
* Talep ve şikâyetlerinizin cevaplandırılması,
* Sipariş ve teslimat desteği verilmesi,
* Değişim, iade ve iptal süreçlerinin yönetilmesi,
* Müşteri sorunlarının çözümlenmesi
amaçlarıyla, sözleşmenin kurulması veya ifası ve Şirketin hukuki yükümlülüklerinin yerine getirilmesi hukuki sebeplerine dayanılarak işlenebilir.
Kişisel verileriniz ayrıca;
* Tüketici uyuşmazlıklarının takip edilmesi,
* Hukuki süreçlerin yürütülmesi,
* Şirketin veya ilgili kişinin haklarının korunması
amaçlarıyla, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenebilir.
4.4. Bilgi ve İşlem Güvenliğinin Sağlanması
Kişisel verileriniz;
* İnternet sitesi ve müşteri hesabı güvenliğinin sağlanması,
* Yetkisiz erişimlerin önlenmesi,
* Şüpheli veya hukuka aykırı işlemlerin tespit edilmesi,
* Dolandırıcılık girişimlerinin önlenmesi,
* Sistem, erişim ve güvenlik kayıtlarının tutulması,
* Teknik hata ve sorunların tespit edilmesi
amaçlarıyla işlenebilir.
Bu işlemler, Şirketin hukuki yükümlülüklerinin yerine getirilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaatlerinin korunması hukuki sebeplerine dayanır.
4.5. İnternet Sitesinin ve Hizmetlerin Geliştirilmesi
Kişisel verileriniz;
* İnternet sitesinin performansının ölçülmesi,
* Teknik hataların tespit edilmesi,
* Kullanıcı deneyiminin geliştirilmesi,
* Ürün ve hizmet süreçlerinin iyileştirilmesi
amaçlarıyla işlenebilir.
İnternet sitesinin çalışması için zorunlu olan teknik kayıtlar ve çerezler, Şirketin hukuki yükümlülüklerinin yerine getirilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerinin korunması kapsamında kullanılabilir.
Zorunlu olmayan analiz, reklam ve pazarlama çerezleri, açık rızanızın bulunması hâlinde ve çerez tercihlerinize uygun olarak kullanılır. Çerezlerin kullanımına ilişkin ayrıntılı bilgiler, ayrı Çerez Aydınlatma Metni’nde açıklanır.
4.6. Pazarlama ve Ticari Elektronik İletişim
Kişisel verileriniz;
* Kampanya ve indirimlerin duyurulması,
* Yeni ürün ve koleksiyonların tanıtılması,
* Bülten ve pazarlama iletilerinin gönderilmesi,
* Tercihlerinize uygun ürün ve içeriklerin sunulması,
* Reklam ve kampanya performansının ölçülmesi
amaçlarıyla işlenebilir.
Bu faaliyetler, ilgili işlemin niteliğine göre gerekli açık rızanızın veya ticari elektronik ileti onayınızın bulunması hâlinde gerçekleştirilir.
Bu Aydınlatma Metni’nin tarafınıza sunulması, pazarlama faaliyetlerine açık rıza verdiğiniz veya ticari elektronik ileti almayı kabul ettiğiniz anlamına gelmez. Gerekli izinler ayrı bir işlemle alınır.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, belirtilen amaçların gerçekleştirilebilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
* Ödeme işlemlerinin ve iadelerin gerçekleştirilmesi amacıyla ödeme hizmeti sağlayıcılarına ve bankalara,
* Siparişlerin teslim edilmesi, değişim ve iadelerin gerçekleştirilmesi amacıyla kargo, taşıma ve lojistik firmalarına,
* Fatura, muhasebe, vergi ve mali kayıt süreçlerinin yürütülmesi amacıyla e-fatura hizmeti sağlayıcılarına, mali müşavirlere ve ilgili finansal hizmet sağlayıcılarına,
* İnternet sitesinin işletilmesi, siparişlerin yönetilmesi, verilerin barındırılması ve bilgi güvenliğinin sağlanması amacıyla yurt içinde hizmet sunan bilgi teknolojileri ve teknik altyapı hizmeti sağlayıcılarına,
* Sipariş ve müşteri iletişimlerinin yürütülmesi amacıyla e-posta, SMS ve müşteri iletişim hizmeti sağlayıcılarına,
* Gerekli izinlerin bulunması hâlinde analiz, reklam ve pazarlama hizmeti sağlayıcılarına,
* Hukuki süreçlerin yürütülmesi ve hakların korunması amacıyla avukatlara, danışmanlara, mahkemelere, tüketici hakem heyetlerine, icra müdürlüklerine ve diğer yetkili mercilere,
* Kanuni yükümlülüklerin yerine getirilmesi amacıyla hukuken yetkili kamu kurum ve kuruluşlarına.
Aktarım, yalnızca belirtilen amaçların yerine getirilmesi için gerekli kişisel verilerle sınırlı olarak gerçekleştirilir.
Kişisel verileriniz, hizmet altyapımızın (e-ticaret platformu, ödeme ve e-posta hizmetleri) yurt dışında bulunan sunucularında, KVKK m.9 kapsamındaki şartlara uygun olarak işlenebilmekte ve aktarılabilmektedir.
6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz;
* İşlenme amacının gerektirdiği süre,
* İlgili mevzuatta öngörülen zorunlu saklama süreleri,
* Sözleşme ve müşteri ilişkisi süresi,
* Vergi, muhasebe ve ticaret mevzuatından kaynaklanan süreler,
* Olası uyuşmazlıklar bakımından geçerli zamanaşımı süreleri,
* Hukuki yükümlülüklerin ve yetkili kurum taleplerinin gerektirdiği süre
boyunca saklanır.
Kişisel verilerin işlenmesini gerektiren amaçların ve hukuki saklama yükümlülüklerinin sona ermesi hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK’nın 11. maddesi kapsamında Şirkete başvurarak:
* Kişisel verilerinizin işlenip işlenmediğini öğrenme,
* Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
* Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
* Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
* Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
* Kanuni şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
* Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
* İşlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
* Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. VERİ SORUMLUSUNA BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Şirkete iletebilirsiniz.
8.1. Yazılı Başvuru
Başvurunuzu şahsen, noter aracılığıyla veya posta yoluyla aşağıdaki adrese gönderebilirsiniz:
**BS Dizayn Ayakkabı Deri Sanayi İç ve Dış Ticaret Anonim Şirketi**
Derekızık Mahallesi, Şelale Caddesi No: 63
16450 Kestel / Bursa
Başvuru zarfına veya yazısına “Kişisel Verilerin Korunması Kanunu Kapsamında İlgili Kişi Başvurusu” yazılması önerilir.
8.2. KEP, Güvenli Elektronik İmza veya Mobil İmza Yoluyla Başvuru
Başvurunuzu kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza kullanarak aşağıdaki KEP adresine iletebilirsiniz:
**[bs.ticaret@hs02.kep.tr](mailto:bs.ticaret@hs02.kep.tr)**
Başvurunun konu bölümüne “KVKK İlgili Kişi Başvurusu” yazılması önerilir.
8.3. E-posta Yoluyla Başvuru
Daha önce STATO’ya bildirdiğiniz ve Şirket sistemlerinde kayıtlı bulunan e-posta adresiniz üzerinden aşağıdaki adrese başvurabilirsiniz:
**[info@stato.com.tr](mailto:info@stato.com.tr)**
Başvurunun konu bölümüne “KVKK İlgili Kişi Başvurusu” yazılması önerilir.
Şirket sistemlerinde daha önce kayıtlı bulunmayan bir e-posta adresi üzerinden gerçekleştirilen başvurularda, başvuruyu yapan kişinin kimliğinin doğrulanabilmesi için ek bilgi veya belge talep edilebilir.
8.4. Başvuruda Bulunması Gereken Bilgiler
Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:
* Ad ve soyad,
* Yazılı başvurularda imza,
* Türkiye Cumhuriyeti vatandaşı olunması hâlinde T.C. kimlik numarası,
* Yabancılar bakımından uyruk, pasaport numarası veya varsa kimlik numarası,
* Tebligata esas yerleşim yeri veya iş yeri adresi,
* Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
* Talebin konusu,
* Talebe ilişkin bilgi ve belgeler.
Kimlik doğrulama amacıyla belge sunulması gereken durumlarda, başvuruyla ilgisi bulunmayan kişisel verilerin kapatılması veya karartılması önerilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
9. AYDINLATMA METNİNİN GÜNCELLENMESİ
Bu Aydınlatma Metni; mevzuatta, Şirketin kişisel veri işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarda veya teknik altyapıda değişiklik olması hâlinde güncellenebilir.
Metnin güncel hâli [www.stato.com.tr](http://www.stato.com.tr) adresinde yayımlanır. Kişisel veri işleme faaliyetlerinde esaslı bir değişiklik meydana gelmesi hâlinde ilgili kişilere gerekli bilgilendirme ayrıca yapılır.
