KVKK Aydınlatma Metni
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, bakirbul.com ziyaretçilerinin, üyelerinin ve müşterilerinin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK’nın 3. maddesi uyarınca veri sorumlusu sıfatını haiz kuruluş aşağıda belirtilmiştir:
| Veri Sorumlusu | Bilge Marangoz (BakırBul) (“BakırBul”) |
| Adres | Saçaklızade Mahallesi, 12 Şubat, Kahramanmaraş |
| Telefon | 0531 763 09 69 |
| E-posta | info@bakirbul.com |
| KEP Adresi | bilge.marangoz@hs01.kep.tr |
| MERSİS No | [[MERSİS NO]] |
| VERBİS Kayıt No | [[VERBİS NO]] |
2. İşlenen Kişisel Veri Kategorileri
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad; fatura düzenlenmesi için gerekliyse T.C. kimlik numarası veya vergi kimlik numarası |
| İletişim | E-posta adresi, cep telefonu, teslimat ve fatura adresi |
| Müşteri İşlem | Sipariş ve fatura bilgileri, sipariş geçmişi, sepet ve favori kayıtları, kargo takip numarası, iade/değişim ve talep-şikâyet kayıtları, ürün yorumları |
| İşlem Güvenliği | IP adresi, çerez kayıtları, oturum ve giriş kayıtları (log), cihaz ve tarayıcı bilgisi, şifrelenmiş parola özeti |
| Finansal / Ödeme | Ödemenin gerçekleştiğine dair işlem bilgisi, banka/ödeme kuruluşu referans numarası, iade için IBAN (yalnızca gerekli hâllerde). Kart numarası, son kullanma tarihi ve CVV bilgileri tarafımızca görülmez ve saklanmaz. |
| Pazarlama | Ticari elektronik ileti izni ve İYS kayıt bilgisi, kampanya etkileşimleri, çerez temelli tercih ve alışkanlık verileri |
| Hukuki İşlem | Tüketici hakem heyeti/mahkeme başvuruları, yasal yazışmalar, resmî kurum talep kayıtları |
BakırBul, sağlık, din, biyometrik veri gibi KVKK m.6 kapsamındaki özel nitelikli kişisel verileri toplamayı amaçlamaz. Bu tür verilerin ilgili kişi tarafından kendiliğinden (örneğin bir mesaj içinde) paylaşılmaması rica olunur.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması ve hesap yönetimi
- Sipariş alınması, mesafeli satış sözleşmesinin kurulması ve ifası
- Ödemenin tahsili, faturalandırma ve muhasebe kayıtlarının tutulması
- Ürünün paketlenmesi, kargoya verilmesi ve teslimatın takibi
- Cayma hakkı, iade, değişim ve ayıplı ürün süreçlerinin yürütülmesi
- Müşteri talep, soru ve şikâyetlerinin karşılanması
- Site ve ödeme altyapısının güvenliğinin sağlanması, dolandırıcılığın önlenmesi
- Yasal saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi
- Açık rızanız bulunması hâlinde kampanya, tanıtım ve reklam faaliyetlerinin yürütülmesi ile ticari elektronik ileti gönderilmesi
- Açık rızanız bulunması hâlinde, çerezler aracılığıyla kullanıcı deneyiminin kişiselleştirilmesi ve reklam ölçümlemesi
4. İşlemenin Hukuki Sebepleri
| Hukuki Sebep (KVKK m.5) | Uygulandığı Hâller |
|---|---|
| m.5/2-a — Kanunlarda açıkça öngörülmesi | Fatura düzenlenmesi ve saklanması, defter kayıtları, vergi mevzuatı ve 6563 sayılı Kanun kapsamındaki kayıt yükümlülükleri |
| m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Üyelik oluşturulması, siparişin alınması, ödeme, teslimat, iade ve değişim işlemleri |
| m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi | Yetkili kamu kurum ve kuruluşlarının mevzuata dayalı taleplerinin karşılanması |
| m.5/2-e — Hakkın tesisi, kullanılması veya korunması | Uyuşmazlık, hakem heyeti ve dava süreçlerinde delil saklanması |
| m.5/2-f — Meşru menfaat | Site güvenliği ve log kayıtları, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi |
| m.5/1 — Açık rıza | Ticari elektronik ileti gönderimi, zorunlu olmayan çerezler, pazarlama amaçlı profilleme |
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; üyelik ve sipariş formları, iletişim formu, e-posta ve telefon yazışmaları, ürün yorumları, çerezler ve benzeri izleme teknolojileri ile sunucu kayıtları üzerinden, tamamen veya kısmen otomatik yollarla toplanmaktadır.
6. Kişisel Verilerin Aktarılması
6.1. Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8’de öngörülen şartlar çerçevesinde aşağıdaki taraflara aktarılabilir:
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Kargo ve lojistik firmaları ([[KARGO FİRMASI]]) | Ürünün teslim edilmesi, iade gönderilerinin toplanması |
| Ödeme kuruluşları, bankalar ve sanal POS sağlayıcıları | Ödemenin güvenli şekilde tahsili, iade işlemleri, 3D Secure doğrulaması |
| e-Fatura / e-Arşiv entegratörleri ve muhasebe hizmet sağlayıcıları | Fatura düzenlenmesi ve yasal kayıtların tutulması |
| Bilişim ve barındırma (hosting) hizmet sağlayıcıları, e-posta ve SMS altyapısı | Sitenin çalıştırılması, veri saklama, bildirim gönderimi |
| İleti Yönetim Sistemi (İYS) | Ticari elektronik ileti izinlerinin mevzuata uygun kaydı |
| Hukuk, mali müşavirlik ve denetim danışmanları | Hakların korunması, mevzuata uygunluğun sağlanması |
| Yetkili kamu kurum ve kuruluşları ile yargı mercileri | Kanunen öngörülen bilgi ve belge taleplerinin karşılanması |
6.2. Yurt dışına aktarım. Kullanılan bulut, e-posta, analitik veya reklam hizmetlerinin sunucularının yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 çerçevesinde; Kişisel Verileri Koruma Kurulu tarafından yeterli koruma bulunduğu ilan edilen ülkelere aktarım, uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları, taahhütname vb.) sağlanması veya mevzuatta öngörülen arızi durumlar kapsamında gerçekleştirilir. Aktarım yapılan hizmet sağlayıcıların güncel listesini ve dayanağını info@bakirbul.com adresine başvurarak talep edebilirsiniz.
7. Saklama Süreleri
| Veri / Süreç | Saklama Süresi |
|---|---|
| Üyelik kaydı ve hesap bilgileri | Üyelik süresince; üyeliğin sona ermesinden itibaren zamanaşımı süreleri boyunca |
| Sipariş, fatura ve ticari defter kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen yasal saklama süreleri boyunca |
| İade, değişim ve ayıplı ürün kayıtları | Tüketici mevzuatındaki zamanaşımı süreleri dikkate alınarak |
| Ticari elektronik ileti izin ve ret kayıtları | 6563 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca |
| Site ve işlem güvenliği log kayıtları | Mevzuatta öngörülen asgari süreler boyunca |
| İletişim formu ve destek yazışmaları | Talebin sonuçlanmasından itibaren makul süre; uyuşmazlık hâlinde süreç sonuna kadar |
| Çerez verileri | Çerez türüne göre değişir; ayrıntı için Çerez Politikası |
Saklama süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği Tedbirleri
- Site genelinde SSL/TLS şifrelemesi
- Ödeme işlemlerinin PCI-DSS uyumlu ödeme kuruluşu ve 3D Secure altyapısı üzerinden yapılması; kart verilerinin Site’de saklanmaması
- Yetki matrisi ve rol bazlı erişim kontrolü; verilere yalnızca görevi gereği ihtiyaç duyan personelin erişmesi
- Güçlü parola politikası, parolaların özetlenerek (hash) saklanması
- Güncel yazılım ve güvenlik yamaları, güvenlik duvarı, kötü amaçlı yazılım koruması
- Düzenli yedekleme ve yedeklerin korunması
- Personel için gizlilik taahhütnameleri ve farkındalık eğitimleri
- Veri işleyen sıfatını haiz tedarikçilerle KVKK uyumlu sözleşmeler yapılması
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na Kurul düzenlemelerinde öngörülen süre ve usulle bildirilir.
9. İlgili Kişinin Hakları (KVKK m.11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Usulü
10.1. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletilmelidir:
- Yazılı olarak: Islak imzalı dilekçenin şahsen veya noter aracılığıyla Saçaklızade Mahallesi, 12 Şubat, Kahramanmaraş adresine iletilmesi (zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması rica olunur),
- KEP ile: Kayıtlı elektronik posta adresinizden bilge.marangoz@hs01.kep.tr adresine gönderim,
- Güvenli elektronik imza veya mobil imza ile: info@bakirbul.com adresine gönderim,
- Sistemimizde kayıtlı e-posta adresiniz ile: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@bakirbul.com adresine gönderim.
10.2. Başvurunuzda; ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve talep konusu yer almalıdır. Talebe ilişkin bilgi ve belgelerin eklenmesi süreci hızlandırır.
10.3. Başvurularınız, niteliğine göre en kısa sürede ve her hâlde talebin tarafımıza ulaşmasından itibaren en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
10.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
11. Politikanın Güncellenmesi
Bu Politika, mevzuat değişiklikleri ve iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
Son güncelleme: 21.07.2026