AYAKKABI NOKTASI
İNTERNET SİTESİ, ÜYELİK VE MÜŞTERİ İŞLEMLERİNE İLİŞKİN
KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Son Güncelleme Tarihi: 01.07.2026
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)
uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri
bulunan BEB GRUP TURİZM DIŞ TİCARET LİMİTED ŞİRKETİ tarafından işlenmektedir.
Ticari Unvanı:
BEB GRUP TURİZM DIŞ TİCARET LİMİTED ŞİRKETİ
Marka ve İnternet Sitesi:
Ayakkabı Noktası
www.ayakkabinoktasi.com
Adres:
Mustafa Paşa Mahallesi 713/1 Sokak No:3 Gebze/Kocaeli
Vergi Dairesi:
İlyasbey
Vergi Numarası:
1601968076
MERSİS Numarası:
0160196807600001
Telefon:
0532 326 70 80
E-posta:
İşbu Aydınlatma Metni; internet sitesi ziyaretçilerini,
üyeleri, müşterileri, potansiyel müşterileri, iletişim formu kullanıcılarını,
iade veya değişim talebinde bulunan kişileri ve Şirketimizle iletişime geçen
diğer gerçek kişileri kapsamaktadır.
2. İŞLENEBİLECEK KİŞİSEL VERİLER
Kişisel verileriniz, kullandığınız hizmete ve
gerçekleştirdiğiniz işleme bağlı olarak, gerekli ve ölçülü olduğu ölçüde
aşağıdaki kategoriler kapsamında işlenebilir.
2.1. Kimlik Bilgileri
Ad, soyad, fatura düzenlenmesi veya mevzuatın gerektirmesi
halinde T.C. kimlik numarası, vergi kimlik numarası, vergi dairesi ve yetkili
kişi bilgileri.
2.2. İletişim Bilgileri
Telefon numarası, e-posta adresi, teslimat adresi, fatura
adresi ve iletişim tercihlerine ilişkin bilgiler.
2.3. Müşteri İşlem Bilgileri
Üyelik bilgileri, sipariş numarası, sipariş tarihi, satın
alınan ürünler, ürün numarası, renk ve model bilgileri, sepet bilgileri,
indirim ve kampanya bilgileri, teslimat durumu, fatura bilgileri, iptal, cayma,
iade ve değişim kayıtları.
2.4. Finans ve Ödeme Bilgileri
Ödeme yöntemi, ödeme durumu, işlem numarası, tahsilat ve
iade bilgileri ile banka veya ödeme hizmeti sağlayıcısı tarafından Şirketimize
iletilen sınırlı işlem bilgileri.
Kredi kartıyla gerçekleştirilen ödeme işlemleri, kullanılan
banka veya ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden
yürütülebilir.
2.5. İşlem Güvenliği Bilgileri
IP adresi, internet sitesi giriş-çıkış kayıtları, tarih ve
saat bilgileri, cihaz ve tarayıcı bilgileri, oturum bilgileri, hata kayıtları,
güvenlik ve dolandırıcılık önleme kayıtları.
2.6. Talep, Şikâyet ve İletişim Bilgileri
Müşteri hizmetleriyle yapılan yazışmalar, iletişim
formlarının içeriği, talep ve şikâyet kayıtları, ürün incelemesi için müşteri
tarafından gönderilen fotoğraf, video, belge ve açıklamalar.
Telefon görüşmelerinin kaydedilmesi halinde, görüşmenin
başlangıcında ayrıca bilgilendirme yapılır.
2.7. Hukuki İşlem ve Uyum Bilgileri
Sözleşmeler, ön bilgilendirme kayıtları, elektronik onay
kayıtları, ihtar ve ihbarlar, tüketici başvuruları, uyuşmazlık dosyaları, resmî
kurum yazışmaları ve hukuki işlem kayıtları.
2.8. Pazarlama Bilgileri
Ticari elektronik ileti izin veya ret tercihleri, kampanya
ve bülten üyeliği bilgileri, kampanya etkileşimleri ve pazarlama iletişimi
kayıtları.
Bu veriler, ticari elektronik ileti gönderilmesine ilişkin
gerekli izinlerin bulunması halinde işlenir.
2.9. Çerez ve İnternet Kullanım Bilgileri
Çerez kimlikleri, internet sitesi üzerindeki gezinme
bilgileri, görüntülenen sayfalar ve ürünler, tıklama ve etkileşim bilgileri ile
tercih kayıtları.
Çerezler yoluyla gerçekleştirilen veri işleme
faaliyetlerinin ayrıntıları Gizlilik ve Çerez Politikası’nda açıklanmaktadır.
2.10. Özel Nitelikli Kişisel Veriler
Şirketimiz, alışveriş işlemleri kapsamında kural olarak özel
nitelikli kişisel veri talep etmemektedir.
Kullanıcıların talep veya şikâyetleri sırasında
kendiliğinden özel nitelikli kişisel veri paylaşmaması gerekir. Bu tür
verilerin paylaşılması halinde veriler, yalnızca mevzuatta öngörülen şartların
bulunması ve işlemenin gerekli olması ölçüsünde ele alınır.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
a) Üyelik hesabının oluşturulması ve yönetilmesi,
b) Siparişlerin alınması ve satış sözleşmesinin kurulması,
c) Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
ç) Siparişlerin hazırlanması, kargoya verilmesi ve teslim
edilmesi,
d) Fatura ve muhasebe işlemlerinin yürütülmesi,
e) Sipariş takibi hizmetinin sunulması,
f) Cayma, iptal, iade ve değişim taleplerinin
sonuçlandırılması,
g) Müşteri hizmetlerinin sunulması ve taleplerin
cevaplandırılması,
ğ) Yanlış, hasarlı veya ayıplı ürün başvurularının
incelenmesi,
h) İnternet sitesinin güvenliğinin ve işlem güvenliğinin
sağlanması,
ı) Sahtecilik, yetkisiz kullanım ve kötüye kullanım
girişimlerinin önlenmesi,
i) Bilgi sistemleri, yazılım ve altyapı süreçlerinin
işletilmesi,
j) Hukuki ve ticari yükümlülüklerin yerine getirilmesi,
k) Yetkili kamu kurum ve kuruluşlarının taleplerinin
cevaplandırılması,
l) Olası uyuşmazlıklarda hakların tesisi, kullanılması ve
korunması,
m) İnternet sitesinin performansının ve kullanıcı
deneyiminin geliştirilmesi,
n) Kullanıcı tercihlerinin hatırlanması,
o) Açık rıza veya ticari elektronik ileti onayı bulunması
halinde kampanya, indirim, ürün, tanıtım ve reklam iletişimlerinin
gönderilmesi,
ö) Açık rıza bulunması halinde kişiselleştirilmiş içerik,
analiz ve reklam faaliyetlerinin yürütülmesi,
p) İzin ve ret tercihlerinin kayıt altına alınması ve İleti
Yönetim Sistemi işlemlerinin yürütülmesi.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın
5’inci maddesinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına
dayanılarak işlenmektedir:
a) Kanunlarda açıkça öngörülmesi,
b) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili
olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin
gerekli olması,
c) Veri sorumlusunun hukuki yükümlülüğünü yerine
getirebilmesi için veri işlemenin zorunlu olması,
ç) Bir hakkın tesisi, kullanılması veya korunması için veri
işlemenin zorunlu olması,
d) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması,
e) Açık rızanın bulunması.
Sipariş, ödeme, teslimat, faturalandırma, iptal, iade ve
müşteri hizmetleri süreçleri ağırlıklı olarak sözleşmenin kurulması veya ifası
ile hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanılarak
yürütülür.
Pazarlama, kişiselleştirme ve zorunlu olmayan çerez
faaliyetleri, ilgili işlemin niteliğine göre açık rızaya veya ilgili mevzuatta
bulunan diğer hukuki sebeplere dayanılarak yürütülür.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle
ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan
yöntemlerle aşağıdaki kanallardan toplanabilir:
a) www.ayakkabinoktasi.com internet sitesi,
b) Üyelik, giriş, sipariş ve ödeme ekranları,
c) İletişim, iade, değişim ve destek formları,
ç) E-posta ve telefon görüşmeleri,
d) Müşteri tarafından gönderilen mesaj, belge, fotoğraf ve
diğer içerikler,
e) Bankalar ve ödeme hizmeti sağlayıcıları,
f) Aras Kargo, Yurtiçi Kargo ve Hepsijet gibi teslimat
hizmeti sağlayıcıları,
g) E-ticaret altyapısı, barındırma, yazılım ve bilgi
teknolojileri hizmetleri,
ğ) Çerezler, pikseller, yerel depolama ve benzeri internet
teknolojileri,
h) Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler.
6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR
Kişisel verileriniz, aktarımın amaçla bağlantılı, sınırlı ve
ölçülü olması şartıyla aşağıdaki alıcı gruplarına aktarılabilir:
a) Siparişlerin teslim edilmesi amacıyla Aras Kargo, Yurtiçi
Kargo ve Hepsijet’e,
b) Ödeme ve iade işlemlerinin yürütülmesi amacıyla bankalara
ve ödeme hizmeti sağlayıcılarına,
c) İnternet sitesinin işletilmesi amacıyla e-ticaret
altyapısı, yazılım, barındırma, sunucu, teknik destek, siber güvenlik ve
yedekleme hizmeti sağlayıcılarına,
ç) Faturalandırma ve mali işlemler amacıyla muhasebe, mali
müşavirlik, e-fatura ve e-arşiv hizmeti sağlayıcılarına,
d) Hukuki uyuşmazlıkların ve yükümlülüklerin yürütülmesi
amacıyla avukat, danışman, denetçi ve diğer yetkili uzmanlara,
e) Ticari elektronik ileti izin ve ret süreçleri amacıyla İleti
Yönetim Sistemi’ne ve ilgili hizmet sağlayıcılarına,
f) Açık rıza bulunması halinde analiz, reklam, kampanya ve
elektronik ileti hizmeti sağlayıcılarına,
g) Kanunen yetkili kamu kurumlarına, mahkemelere, icra
müdürlüklerine, kolluk birimlerine ve diğer yetkili mercilere.
Aktarılan kişisel veri, yalnızca ilgili hizmetin sunulması
veya hukuki yükümlülüğün yerine getirilmesi için gerekli olan bilgilerle
sınırlandırılır.
7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
Şirketimiz tarafından kullanılan sistem ve hizmetlerin
Türkiye’de bulunması ve yurt dışına herhangi bir veri aktarımı yapılmaması
halinde kişisel verileriniz yurt dışına aktarılmamaktadır.
8. TİCARİ ELEKTRONİK İLETİLER
Kampanya, indirim, tanıtım, reklam ve benzeri ticari
elektronik iletiler; mevzuatta yer alan istisnalar haricinde, gerekli onay
alınmadan gönderilmez.
Ticari elektronik ileti onayı; üyelik, alışveriş veya
sözleşmenin zorunlu bir şartı değildir.
İlgili kişi, verdiği ticari elektronik ileti onayını iletide
bulunan ret yöntemini kullanarak, Şirketimizle iletişime geçerek veya İleti
Yönetim Sistemi üzerinden geri alabilir.
Ticari elektronik ileti onayının geri alınması, sipariş,
teslimat, ödeme, güvenlik ve müşteri hizmetleri gibi hizmete ilişkin zorunlu
bildirimlerin gönderilmesini engellemez.
9. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ
Kişisel verileriniz;
a) İşleme amacının gerektirdiği süre,
b) İlgili mevzuatta öngörülen saklama süreleri,
c) Sözleşme ve hizmet ilişkisinin devam ettiği süre,
ç) Hukuki yükümlülükler ve zamanaşımı süreleri,
d) Olası uyuşmazlıklarda hakların tesisi, kullanılması veya
korunması için gereken süre
boyunca saklanır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan
kalkması halinde veriler; ilgili mevzuata ve Şirketimizin saklama ve imha
prosedürlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
10. KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak
işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza
edilmesini sağlamak amacıyla işin niteliğine uygun idari ve teknik tedbirler
almaktadır.
Bu kapsamda erişim yetkilendirmeleri, parola ve kullanıcı
yönetimi, kayıt ve izleme sistemleri, güvenli bağlantı yöntemleri, yedekleme,
güncelleme, zararlı yazılımlara karşı koruma, hizmet sağlayıcı kontrolleri ve
personel farkındalık çalışmaları uygulanabilir.
İnternet üzerinden gerçekleştirilen hiçbir veri aktarım veya
saklama sisteminin mutlak güvenlik sağlayamayacağı dikkate alınmalıdır.
11. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11’inci maddesi kapsamında Şirketimize başvurarak
kendinizle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve amacına uygun
kullanılıp kullanılmadığını öğrenme,
ç) Kişisel verilerin yurt içinde veya yurt dışında
aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmiş kişisel verilerin
düzeltilmesini isteme,
e) Kanuni şartların oluşması halinde kişisel verilerin
silinmesini veya yok edilmesini isteme,
f) Düzeltme, silme veya yok etme işlemlerinin kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin yalnızca otomatik sistemler
aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına
itiraz etme,
ğ) Kişisel verilerin kanuna aykırı işlenmesi nedeniyle
zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden
biriyle Şirketimize iletebilirsiniz:
Yazılı Başvuru Adresi:
BEB GRUP TURİZM DIŞ TİCARET LİMİTED ŞİRKETİ
Mustafa Paşa Mahallesi 713/1 Sokak No:3
Gebze/Kocaeli
Zarfın üzerine “Kişisel Verilerin Korunması Kanunu
Kapsamında Başvuru” yazılması önerilir.
E-posta Başvurusu:
Şirketimize daha önce bildirdiğiniz ve Şirketimizin
sisteminde kayıtlı bulunan e-posta adresiniz üzerinden:
İnternet Sitesi:
Sitede bir KVKK başvuru formu veya başvuru modülü sunulması
halinde bu alan üzerinden başvuru yapılabilir.
Başvuruda aşağıdaki bilgilerin bulunması gerekir:
Ad ve soyad,
Başvuru yazılıysa imza,
T.C. kimlik numarası veya yabancılar için pasaport/kimlik
numarası,
Tebligata esas adres,
Varsa e-posta adresi ve telefon numarası,
Talebin konusu ve talebi destekleyen bilgi ve belgeler.
Şirketimiz, başvuruda bulunan kişinin kimliğini doğrulamak
ve kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla ek bilgi
veya belge talep edebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç
30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet
gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen
tarifedeki ücretler uygulanabilir.
13. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER
Şirketimiz; mevzuat, teknoloji, hizmetler veya kişisel veri
işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu
Aydınlatma Metni’ni güncelleyebilir.
Güncel metin, son güncelleme tarihiyle birlikte
www.ayakkabinoktasi.com internet sitesinde yayımlanır.