1) Amaç ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca; üyelik, sipariş ve sonrası hizmetlerimiz sırasında işlenen kişisel verilerinize ilişkin bazı işleme faaliyetleri, kanunda sayılan diğer hukuki sebepler dışında, ancak açık rızanız ile mümkündür. Bu metin, BuradaBuluruz Bilişim Hizmetleri (“BuradaBuluruz”) tarafından açık rızanız talep edilen işlemleri bilgilendirir.

2) Açık Rıza Konusu İşlemeler

• Ticari elektronik ileti gönderimi (kampanya, fırsat, kişiye özel teklif, anket, memnuniyet bildirimi) amacıyla; e-posta, SMS, arama, anlık bildirim kanallarının kullanılması.
• Kişiselleştirme ve analiz: Site/içerik deneyiminin özelleştirilmesi, ilgi alanına göre öneriler ve pazarlama segmentasyonu yapılması (çerez, piksel ve benzeri teknolojilerle oluşturulan ziyaret/işlem geçmişi üzerinden profilleme).
• Üçüncü taraf reklam platformları (örn. reklam ağları, sosyal medya) üzerinden yeniden hedefleme ve dönüşüm ölçümü yapılması.
• Bulut hizmetleri ve yedekleme kapsamında verilerin yurt dışına aktarılması (yalnızca gerekli olduğu ölçüde ve sözleşmesel/teknik güvenceler sağlanarak).

3) İşlenen Veri Kategorileri

İletişim kanallarına ve kullanımınıza bağlı olarak aşağıdaki veri türleri işlenebilir:

• Kimlik ve iletişim: ad-soyad, e-posta, GSM, kullanıcı ID
• İşlem/işlem geçmişi: sipariş bilgileri, sepet, iade/değişim geçmişi
• Çevrim içi veriler: çerez tanımlayıcıları, oturum ve cihaz bilgileri, lokasyon (yaklaşık)
• Pazarlama tercihleri: ileti izinleri, abonelik durumları, ilgi alanı segmentleri

4) Hukuki Sebep

Bu maddede sayılan faaliyetler bakımından hukuki sebep açık rızadır (KVKK m.5/1, m.9). Üyelik, sipariş ve zorunlu müşteri hizmetleri süreçleri rızaya bağlı değildir; sözleşmenin kurulması/ifası ve meşru menfaat kapsamındaki işlemler ayrıca yürütülür.

5) Aktarımlar

İleti altyapısı, bulut servis sağlayıcılar, analitik ve reklam iş ortakları, çağrı merkezi, lojistik ve ödeme kuruluşları gibi hizmet aldığımız taraflara; sır saklama ve veri güvenliği yükümlülükleri altında kalmak üzere, amacın gerektirdiği ölçüde aktarım yapılabilir. Yurt dışına aktarım gereken hallerde uygun sözleşmesel/teknik tedbirler uygulanır.

6) Saklama Süresi

Pazarlama ve kişiselleştirme verileri, son etkileşimden itibaren en fazla 2 yıl boyunca; ticari elektronik ileti kayıtları İYS mevzuatı ve ilgili zamanaşımı süreleri doğrultusunda saklanır. Süre sonunda veriler silinir, anonim hale getirilir veya saklama yükümlülüğü gereği kısıtlı erişimle arşivlenir.

7) Haklarınız

KVKK m.11 uyarınca; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, aktarıma ilişkin bilgi talep etme, itiraz ve zarar halinde tazmin talep etme haklarına sahipsiniz. Başvurularınızı [email protected] adresine iletebilirsiniz.

8) İzin Yönetimi (Onay / Ret)

• Ticari ileti izinlerinizi dilediğiniz zaman ücretsiz olarak profilinizden, e-posta alt bilgisindeki bağlantıdan veya İYS üzerinden yönetebilirsiniz.
• Rızanızı geri çekmeniz, geri çekilme öncesi işlenen verilerin hukuka uygunluğunu etkilemez; yalnızca ileriye dönük pazarlama/kişiselleştirme faaliyetleri durdurulur.