Kişisel Veriler Politikası

# Kişisel Verilerin Korunması Aydınlatma Metni

FİSTANBUL (“**FİSTANBUL**”, “**Şirket**” veya “**fistanbul.shop**”) olarak, müşterilerimizin, üyelerimizin, ziyaretçilerimizin ve diğer ilgili kişilerin kişisel verilerinin güvenliğine önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“**KVKK**”) kapsamında kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

## 1. Veri sorumlusu

Veri sorumlusu:

- Ünvanı : FİSTANBUL
- Telefonu: 08502421016
- Mersis No: 90 532 459 63 53‬ 
- Vergi Dairesi: FATİH
- Vergi Numarası: ‭51316582056‬‬ 
- Adresi: istanbul FATİH
- Mail: fistanbulofficial@gmail.com
- Web sitesi: https://fistanbul.shop

## 2. İşlenen kişisel veri kategorileri

FİSTANBUL tarafından, kullanımınıza ve işlem türüne göre aşağıdaki veriler işlenebilir:

- Kimlik bilgileri: ad, soyad.
- İletişim bilgileri: e-posta adresi, telefon numarası, teslimat/fatura adresi.
- Müşteri işlem bilgileri: üyelik, sipariş, iade, iptal, sepet, kupon ve destek talebi bilgileri.
- Finansal ve faturalama bilgileri: ödeme yöntemi, fatura bilgileri, ödeme ve iade kayıtları. Kart bilgileriniz FİSTANBUL tarafından saklanmaz.
- İşlem güvenliği bilgileri: IP adresi, cihaz/tarayıcı bilgileri, oturum kayıtları, giriş-çıkış ve güvenlik kayıtları.
- Pazarlama bilgileri: ticari elektronik ileti izni, tercihleri, izin/ret kayıtları.
- Görsel ve işitsel kayıtlar: müşteri hizmetleri veya sosyal medya üzerinden iletilen içerikler ile gerekli hâllerde görüşme kayıtları.
- Hukuki işlem bilgileri: uyuşmazlık, talep, şikâyet ve resmi makam başvurularına ilişkin kayıtlar.

Özel nitelikli kişisel verilerinizi, hizmet için zorunlu olmadığı sürece bizimle paylaşmamanızı rica ederiz.

## 3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK’nın 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenebilir:

- Üyelik oluşturulması, hesabınızın yönetilmesi ve müşteri hizmeti sunulması,
- Siparişin alınması, ödemenin yürütülmesi, ürünün hazırlanması, teslim edilmesi, iptal/iade süreçlerinin yürütülmesi,
- Mesafeli satış sözleşmesinin kurulması ve ifası,
- Fatura, muhasebe, arşivleme, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi,
- Dolandırıcılığın önlenmesi, bilgi güvenliğinin sağlanması, işlem güvenliğinin izlenmesi ve teknik sorunların giderilmesi,
- Talep, öneri ve şikâyetlerin değerlendirilmesi,
- Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması,
- Hizmet kalitesinin geliştirilmesi, analiz ve operasyonel planlama yapılması,
- Açık rızanız veya geçerli ticari elektronik ileti izniniz bulunması hâlinde kampanya, indirim, yeni ürün ve benzeri ticari ileti gönderilmesi.

Açık rızanız yalnızca kanunen gerekli olduğu hâllerde istenir. Üyelik, sipariş veya satış sözleşmesinin ifası için zorunlu olmayan pazarlama faaliyetlerine katılmamanız, alışveriş yapmanıza engel değildir.

## 4. Kişisel verilerin toplanma yöntemi

Verileriniz; fistanbul.shop internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat süreçleri, müşteri hizmetleri, e-posta, telefon, sosyal medya kanalları, çerezler ve benzeri teknolojiler ile fiziksel veya elektronik yollarla toplanabilir.

## 5. Kişisel verilerin aktarılması

Kişisel verileriniz, amaçla sınırlı ve ölçülü olarak, gerekli güvenlik tedbirleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

- Sipariş, ödeme, teslimat, iade, müşteri hizmetleri ve teknik altyapı süreçlerinde hizmet aldığımız tedarikçi ve iş ortaklarına,
- Ödeme hizmeti sağlayıcılarına ve bankalara,
- Kargo ve lojistik şirketlerine,
- E-ticaret altyapısı, barındırma, bilgi teknolojileri, güvenlik, muhasebe ve danışmanlık hizmeti sağlayıcılarına,
- Yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kişilere,
- Hukuki uyuşmazlık hâlinde avukatlar, arabulucular, icra mercileri ve mahkemelere.

Kişisel verilerinizin yurtdışına aktarılması gerekirse, KVKK’nın 9. maddesinde belirtilen şartlara uygun hareket edilir. Aktarım; yeterlilik kararı, uygun güvencelerden biri (örneğin standart sözleşme) veya kanunda öngörülen istisnai hâller bulunmadan yapılmaz.

## 6. Kişisel verilerin saklanması ve güvenliği

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda veriler; silinir, yok edilir veya anonim hâle getirilir.

FİSTANBUL; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla erişim yetkilendirmesi, kayıt ve izleme, şifreleme, yedekleme, güvenlik güncellemeleri ve gerekli idari/teknik tedbirleri uygular.

## 7. İlgili kişinin hakları

KVKK’nın 11. maddesi uyarınca FİSTANBUL’a başvurarak:

- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurtiçinde veya yurtdışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

## 8. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi teyit etmeye elverişli belgelerle birlikte **[KVKK başvuru e-postası]** adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular, KVKK ve ilgili mevzuatta öngörülen süre içinde sonuçlandırılır.