1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

Ticari Unvan: Buta Design - SANAN TAGHIYEV
Adres: Esentepe Mah. 2393. Sk. No: 39-45A Sultangazi / İstanbul
Vergi Dairesi: Küçükköy
Vergi Numarası: 8160594621
E-posta: info@butadesign.com

Bu Aydınlatma Metni; www.butadesign.com ziyaretçilerinin, üyelerinin, müşterilerinin ve iletişim kanalları üzerinden Buta Design ile irtibata geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Buta Design ile ilişkinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad, soyad ve fatura veya yasal işlem kapsamında gerekli olabilecek diğer kimlik bilgileri.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri işlem bilgileri: Üyelik, sipariş, sepet, favori, ürün, kampanya, teslimat, iade, değişim, iptal, talep ve şikâyet kayıtları.

Finans bilgileri: Ödeme yöntemi, ödeme durumu, işlem referans numarası, fatura ve iade bilgileri. Kart bilgilerinin tamamı Buta Design tarafından doğrudan saklanmaz.

İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, giriş-çıkış bilgileri, cihaz, tarayıcı, trafik ve güvenlik kayıtları.

Hukuki işlem bilgileri: Yetkili kurumlarla yapılan yazışmalar, hukuki talepler ve uyuşmazlıklara ilişkin kayıtlar.

Pazarlama bilgileri: Alışveriş geçmişi, kampanya tercihleri, izin kayıtları, çerez tercihleri ve kullanıcı profili bilgileri. Pazarlama faaliyetleri yalnızca gerekli hukuki şart veya izin bulunması hâlinde yürütülür.

İletişim kayıtları: İletişim formu, e-posta ve müşteri hizmetleri üzerinden iletilen mesajlar ve talepler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Sipariş ve satış süreçlerinin yürütülmesi,
• Ürünlerin hazırlanması ve teslim edilmesi,
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
• İade, değişim, iptal ve geri ödeme süreçlerinin yönetilmesi,
• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması,
• Satış sonrası destek sunulması,
• Bilgi ve işlem güvenliğinin sağlanması,
• Sahtecilik ve yetkisiz işlemlerin önlenmesi,
• Site performansının ve kullanıcı deneyiminin geliştirilmesi,
• Hukuki süreçlerin ve resmî kurum taleplerinin yönetilmesi,
• Vergi, muhasebe, elektronik ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Gerekli hukuki şart veya izin bulunması hâlinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi

amaçlarıyla işlenebilir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan;

• Kanunlarda açıkça öngörülme,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olma,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olma,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olma,
• Gerekli durumlarda açık rıza

hukuki sebeplerine dayanılarak işlenebilir.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Bu metnin okunması veya üyelik sırasında sunulması, tek başına reklam ve pazarlama faaliyetleri için açık rıza verildiği anlamına gelmez.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• Üyelik ve sipariş formları,
• Ödeme, faturalandırma ve teslimat işlemleri,
• İletişim ve destek formları,
• E-posta ve diğer iletişim kanalları,
• Çerezler ve benzeri teknolojiler,
• Site kullanım ve işlem güvenliği kayıtları,
• Kargo, ödeme ve teknik hizmet sağlayıcılarından gelen işlem bilgileri,
• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler

aracılığıyla otomatik veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak kaydıyla;

• Kargo, kurye, lojistik ve depolama şirketlerine,
• Bankalara ve ödeme kuruluşlarına,
• Muhasebe, e-fatura ve e-arşiv hizmeti sağlayıcılarına,
• Bilgi teknolojileri, barındırma, yazılım, güvenlik ve yedekleme hizmeti sağlayıcılarına,
• Müşteri hizmetleri, iletişim ve destek hizmeti sağlayıcılarına,
• Hukuk ve mali müşavirlik hizmeti sağlayıcılarına,
• Kanunen yetkili kamu kurumlarına, idari makamlara ve adli mercilere

aktarılabilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan barındırma, bulut, e-posta, analiz, güvenlik, reklam veya teknik hizmetlerin yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir. Yurt dışına aktarım işlemleri KVKK’nın 9. maddesinde belirtilen şartlardan birinin bulunması ve gerekli uygun güvencelerin sağlanması hâlinde gerçekleştirilir.

Kullanılan altyapı ve hizmet sağlayıcıların değişmesi hâlinde bu bölüm güncellenebilir.

8. Kişisel Verilerin Saklanması

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresi sona eren kişisel veriler, başka bir hukuki sebep bulunmaması hâlinde silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartların bulunması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi;

• Sistemimizde kayıtlı e-posta adresiniz üzerinden info@butadesign.com adresine veya
• Kimliğinizi doğrulamaya elverişli bilgilerle birlikte Esentepe Mah. 2393. Sk. No: 39-45A Sultangazi / İstanbul adresine yazılı olarak

iletebilirsiniz.

Başvuruda ad-soyad, iletişim bilgileri, talebin konusu ve kimliği doğrulamaya yardımcı gerekli bilgiler bulunmalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Güncellemeler

Bu Aydınlatma Metni; mevzuat, veri işleme faaliyetleri veya kullanılan hizmet sağlayıcıların değişmesi hâlinde güncellenebilir. Güncel metin www.butadesign.com üzerinde yayımlanır.