Gizlilik Politikası

Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

İşbu Gizlilik Politikası, Black Drop ("Şirket", "biz") tarafından işletilen internet sitesi üzerinden topladığımız kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere yürürlükteki mevzuata uygun şekilde işlenmesine ilişkin usul ve esasları açıklamaktadır.

1. Veri Sorumlusu

KVKK madde 3 ve GDPR madde 4 uyarınca veri sorumlusu sıfatını taşıyan taraf: Black Drop. Kişisel verilerinizin işlenmesine ilişkin sorularınız için bu politikanın sonunda yer alan iletişim kanallarından bize ulaşabilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

Sitemiz üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, ürün tercihleri, değerlendirme ve yorumlar
• Finansal Bilgiler: Sipariş tutarı, ödeme yöntemi tercihi ve ödeme durumu (kart bilgileriniz tarafımızca saklanmaz; bkz. madde 5)
• Pazarlama Bilgileri: Bülten aboneliği tercihi, kampanya/indirim etkileşimleri, çerez ve benzeri teknolojilerle elde edilen gezinme verileri
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı/cihaz bilgisi, oturum ve log kayıtları
• Hesap Bilgileri: Üyelik sırasında oluşturduğunuz kullanıcı adı ve şifrenizin şifrelenmiş (hash'lenmiş) hâli

Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, siyasi görüş, dernek/sendika üyeliği vb.) talep edilmemekte ve toplanmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik ve sipariş süreçlerinin yürütülmesi, sözleşmenin kurulması ve ifası, ürünlerin teslimatının sağlanması, ödeme işlemlerinin gerçekleştirilmesi, müşteri ilişkileri yönetimi ve destek hizmetlerinin sunulması, yasal yükümlülüklerin (fatura düzenleme, mesafeli satış sözleşmesi, cayma hakkı süreçleri vb.) yerine getirilmesi, site güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi ve geliştirilmesi ile açık rızanızın bulunması hâlinde pazarlama, kampanya ve bülten iletişimi amaçlarıyla işlenmektedir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; üyelik formu, sipariş/ödeme adımları, iletişim formları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda toplanmaktadır. Bu veriler KVKK madde 5 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve açık rızanızın bulunduğu hâllerde açık rıza hukuki sebeplerine dayanılarak işlenmektedir. GDPR kapsamında ise işleme faaliyetlerimiz sözleşmenin ifası (madde 6/1-b), hukuki yükümlülük (madde 6/1-c), meşru menfaat (madde 6/1-f) ve açık rıza (madde 6/1-a) hukuki sebeplerinden birine dayanmaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

• Ödeme Kuruluşları: Siparişinizin ödemesini tamamlayabilmek için iyzico ve/veya PayTR gibi lisanslı ödeme kuruluşlarıyla; kart bilgileriniz doğrudan bu kuruluşların PCI-DSS sertifikalı altyapısında işlenir, tarafımızca saklanmaz.
• Kargo ve Lojistik Firmaları: Siparişinizin teslimatını sağlamak amacıyla anlaşmalı kargo firmalarıyla ad-soyad, adres ve telefon bilgileriniz paylaşılır.
• Barındırma ve Altyapı Sağlayıcıları: Sitemizin çalışması için sunucu, veritabanı ve e-posta gönderim hizmeti aldığımız teknoloji sağlayıcılarıyla.
• Analiz ve Pazarlama Ortakları: Tarafımızca aktif edilmiş olması hâlinde Google Analytics, Google Tag Manager, Meta (Facebook) Pixel, TikTok Pixel gibi ölçümleme/reklam araçlarıyla; bu paylaşım yalnızca istatistiksel ölçümleme ve hedefli reklam amacıyla ve çerez tercihlerinize bağlı olarak gerçekleşir.
• Sosyal Medya Girişi Sağlayıcıları: "Facebook/Google ile Giriş" seçeneğini kullanmanız hâlinde ilgili platformla kimlik doğrulama amacıyla sınırlı veri paylaşımı yapılır.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal düzenlemelerin öngördüğü hâllerde ve talep eden yetkili mercilere.

Yukarıda sayılan alıcılardan bir kısmı (Google, Meta, TikTok vb.) yurt dışında yerleşiktir. Bu kapsamda kişisel verileriniz, KVKK madde 9 ve GDPR madde 44 ve devamı hükümlerine uygun olarak, yeterli korumanın bulunduğu ülkelere veya Standart Sözleşme Hükümleri (SCC) gibi uygun güvenceler sağlanmak suretiyle yurt dışına aktarılabilir.

6. Çerezler (Cookies)

Sitemizde zorunlu, performans ve işlevsel çerezler kullanılmaktadır. Çerez kullanımına ilişkin ayrıntılı bilgiye Çerez Politikası metnimizden ulaşabilir, tarayıcı ayarlarınız üzerinden çerez tercihlerinizi yönetebilirsiniz.

7. Veri Güvenliği

Kişisel verileriniz, SSL/TLS şifreleme, güvenlik duvarları ve erişim yetkilendirme kontrolleri de dâhil olmak üzere sektör standardı teknik ve idari tedbirlerle korunmaktadır. Ödeme bilgileriniz tarafımızca değil, PCI-DSS uyumlu ödeme kuruluşları tarafından işlenir.

8. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (örneğin Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında fatura/sipariş kayıtları için 10 yıl) ve işleme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişi Olarak Haklarınız

KVKK madde 11 uyarınca her ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

GDPR kapsamında Avrupa Ekonomik Alanı'ndaki kullanıcılarımız ayrıca; erişim hakkı (madde 15), düzeltme hakkı (madde 16), silme/"unutulma" hakkı (madde 17), işlemenin kısıtlanması hakkı (madde 18), veri taşınabilirliği hakkı (madde 20), itiraz hakkı (madde 21) ve rızanın her zaman geri alınması hakkına sahiptir. Rızanızı geri almanız, geri alma öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.

10. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, Mesafeli Satış Sözleşmesi'nde yer alan iletişim kanallarımızdan bize yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na veya (varsa) ilgili Avrupa Birliği üye ülkesindeki yetkili veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

11. Politika Güncellemeleri

İşbu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya iş süreçlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel metin her zaman bu sayfada yayınlanır.