BUSSH KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN DETAYLI AYDINLATMA METNİ

 

BUSSH (Bundan sonra “BUSSH” veya “Şirket” olarak anılacaktır) olarak, [bussh.com.tr] internet sitesini (“Site”) ziyaret eden kullanıcıların, üyelerin ve müşterilerin kişisel verilerinin korunmasına, gizliliğine ve güvenliğine en üst düzeyde önem veriyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla, kişisel verilerinizi hangi amaçlarla işlediğimizi, kimlere aktarabileceğimizi, toplama yöntemlerimizi, hukuki sebeplerimizi ve sahip olduğunuz hakları bu detaylı Aydınlatma Metni ile açıklıyoruz.

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

• Marka Adı: BUSSH
• Veri Sorumlusu (Unvan): İKLİME BUSE CANBAZ
• Adres: Mimar Sinan Mahallesi Mürvet Sokak Elmas Rezidans NO:9 C BLOK KAT:6 DAİRE:32 Silivri/İstanbul
• Vergi Dairesi ve No: Silivri Vergi Dairesi / 4931091891
• Telefon: 0850 840 7291
• E-Posta: info@bussh.com.tr
• KEP Adresi: ibuse.canbaz@hs01.kep.tr

2. İşlenen Kişisel Veri Kategorileri

BUSSH, Site üzerindeki faaliyetleri kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir:

1. Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenleme zorunluluğu veya yüksek tutarlı işlemler gibi yasal durumlarda), doğum tarihi (yaş doğrulaması veya kişiye özel kampanya amaçlı).

2. İletişim Bilgileri: Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi.

3. Müşteri İşlem Bilgileri: Sipariş numarası, sipariş geçmişi, alışveriş sepeti içeriği, satın alınan ürün bilgileri, sipariş tutarı, ödeme yöntemi tercihi, iade ve değişim kayıtları, hediye çeki/puan bilgileri, talep ve şikayet içeriği.

4. Finansal Bilgiler: Kredi kartı/banka kartının ilk ve son 4 hanesi, kart tipi, banka adı, ödeme referans numarası, (varsa) taksit bilgileri. (Kartın tamamı, son kullanma tarihi ve CVV kodu Şirketimiz sistemlerinde saklanmamakta, BDDK lisanslı güvenli ödeme kuruluşları tarafından işlenmektedir).

5. İşlem Güvenliği Bilgileri: IP adresi, Siteye giriş-çıkış zamanları (log kayıtları), kullanıcı adı, şifre ve parola bilgileri (şifrelenmiş/karma halde), tarayıcı türü, cihaz türü, Site içi hareketler (gezinme yolları), işletim sistemi bilgileri, 5651 sayılı Kanun kapsamında tutulan trafik verileri.

6. Pazarlama ve Davranışsal Bilgiler: Çerezler (cookies) aracılığıyla toplanan gezinme verileri, tıklama verileri, tercih edilen kategoriler, alışveriş alışkanlıkları, sepette bırakılan ürünler, ilgi duyulan ürünler, (açık rıza halinde) Site dışındaki dijital platformlardaki davranışsal veriler.

7. Görsel ve İşitsel Kayıtlar: Çağrı merkezimizle yapılan görüşmelerin ses kayıtları (varsa).

3. Kişisel Verilerin İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak, aşağıdaki amaçlarla işlenmektedir:

Veri Kategorisi	İşleme Amaçları	Hukuki Sebep (KVKK md. 5)
Kimlik, İletişim, Müşteri İşlem, Finansal	Mesafeli Satış Sözleşmesi’nin kurulması, ifası, siparişin alınması, ürünlerin tedariki, paketlenmesi, kargoya verilmesi ve teslimatının sağlanması.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Kimlik, İletişim, Müşteri İşlem	Satış sonrası destek hizmetlerinin (iade, değişim, garanti süreçleri, teknik destek) yürütülmesi.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; Meşru menfaat.
Kimlik, Finansal, İletişim	Fatura düzenlenmesi, e-fatura/e-arşiv süreçlerinin yönetimi, muhasebe ve finans süreçlerinin yürütülmesi, tahsilat işlemlerinin yapılması.	Kanunlarda açıkça öngörülmesi (TTK, VUK); Hukuki yükümlülüğün yerine getirilmesi.
Kimlik, İletişim, Müşteri İşlem	Üyelik süreçlerinin yönetimi, üye doğrulaması, üye profilinin oluşturulması.	Bir sözleşmenin kurulması veya ifası (Üyelik Sözleşmesi).
İletişim, Müşteri İşlem	Müşteri ilişkileri yönetimi, talep, şikayet ve önerilerin takibi, çözümlenmesi ve geri bildirim yapılması.	Meşru menfaat; Bir hakkın tesisi, kullanılması veya korunması.
İşlem Güvenliği	Site güvenliğinin sağlanması, yetkisiz erişimlerin tespit edilmesi ve önlenmesi, log kayıtlarının tutulması.	Hukuki yükümlülüğün yerine getirilmesi (5651 s. Kanun); Meşru menfaat.
Kimlik, İletişim	Ticari Elektronik İleti Gönderimi: Kampanya, indirim, promosyon, hediye çeki, ürün tanıtımı ve kutlama mesajlarının SMS veya e-posta yoluyla gönderilmesi.	Açık rıza (Sitedeki onay kutucukları aracılığıyla alınır).
Pazarlama ve Davranışsal	Profil Oluşturma ve Yeniden Pazarlama (Retargeting): Alışveriş alışkanlıklarınıza göre kişiselleştirilmiş ürün önerileri, reklam ve içerik sunulması, sepette bırakılan ürünlerin hatırlatılması.	Açık rıza (Çerez onayı aracılığıyla alınır).
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği	Şirketin hukuki haklarının korunması, dava ve icra süreçlerinin takibi, yetkili kamu kurumlarına bilgi verilmesi.	Bir hakkın tesisi, kullanılması veya korunması; Hukuki yükümlülüğün yerine getirilmesi.
Çağrı Merkezi Ses Kayıtları	Hizmet kalitesinin artırılması, müşteri memnuniyetinin ölçülmesi, eğitim amaçlı kullanım ve hukuki uyuşmazlıklarda delil olarak kullanma.	Meşru menfaat; Bir hakkın tesisi, kullanılması veya korunması.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, BUSSH tarafından Site üzerindeki faaliyetler kapsamında otomatik veya kısmen otomatik yöntemlerle toplanmaktadır:

• Sizden Doğrudan: Üyelik formu, sipariş formu, iletişim formu, sepet sayfası, profil ayarları sayfası, Site üzerinden yaptığınız yorum ve puanlamalar, çağrı merkezimiz veya e-posta yoluyla verdiğiniz bilgiler.

• Teknik Yöntemlerle (Otomatik): Siteyi ziyaretiniz sırasında cihazınızın IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, Site içi gezinme hareketleri (çerezler ve benzeri teknolojiler aracılığıyla).

• Üçüncü Taraflardan (Sınırlı): Sosyal medya hesapları üzerinden giriş yapılması halinde ilgili platformdan (Örn: Facebook, Google) aktarılan profil bilgileri, ödeme kuruluşlarından gelen işlem doğrulama verileri.

5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

BUSSH, kişisel verilerinizi Kanun’un 8. ve 9. maddelerine uygun olarak, yukarıda belirtilen amaçların gerçekleştirilmesi için zorunlu olan üçüncü taraflarla paylaşabilmektedir:

Aktarılan Üçüncü Taraf	Aktarım Amaçları	Aktarılan Veri Kategorileri (Sınırlı)
Kargo ve Lojistik Firmaları (Örn: Yurtiçi, Aras, MNG vb.)	Ürünlerin tarafınıza teslim edilmesi, kargo durumunun takibi ve iade süreçlerinin yönetimi.	Kimlik, İletişim (Ad, Adres, Telefon).
Ödeme Kuruluşları ve Bankalar (BDDK Lisanslı)	Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi, tahsilat, iade ve fraud (dolandırıcılık) kontrolü.	Finansal, İletişim, Müşteri İşlem (Kart ilk-son 4 hane, Referans No).
Teknoloji ve Altyapı Tedarikçileri (Sunucu, Bulut, E-ticaret Altyapısı)	Sitenin barındırılması, veri tabanı yönetimi, performansın artırılması, teknik destek alınması.	Tüm Veri Kategorileri (Veriye erişim teknik destek amaçlı sınırlıdır).
SMS ve E-Posta Gönderim Hizmet Sağlayıcıları	Sipariş durumu bilgilendirmesi, doğrulama kodları ve (açık rıza halinde) pazarlama iletilerinin gönderilmesi.	Kimlik, İletişim (Ad, Telefon, E-posta).
Pazarlama ve Reklam Ajansları, Çerez Sağlayıcılar (Örn: Google, Meta)	(Açık rıza halinde) Site içi davranışsal analiz, profil oluşturma, yeniden pazarlama ve reklam yönetimi.	Pazarlama ve Davranışsal, İşlem Güvenliği (Anonimleştirilmiş veya takma adlandırılmış veriler).
Muhasebe, Mali Müşavirlik ve Hukuk Büroları	Muhasebe kayıtlarının tutulması, fatura süreçlerinin yönetimi, denetim, yasal süreçlerin takibi.	Kimlik, İletişim, Müşteri İşlem, Finansal.
Yetkili Kamu Kurum ve Kuruluşları (Örn: Mahkemeler, Emniyet, BTK, Maliye)	Mevzuat gereği resmi bilgi taleplerinin karşılanması, idari ve adli soruşturmalar.	Yasal talebin kapsamına uygun tüm veriler.

6. Yurt Dışına Veri Aktarımı (2026 Güncel Kuralları)

BUSSH, kişisel verilerinizi yurt dışına aktarırken KVKK’nın 9. maddesindeki güncel düzenlemelere (10 Temmuz 2024 tarihli Yönetmelik ve 2026 yılı uygulamaları) tam uyum sağlamaktadır.

Kişisel verileriniz, yalnızca aşağıdaki şartlardan birinin varlığı halinde yurt dışına aktarılır:

1. Yeterlilik Kararı: Kişisel Verileri Koruma Kurulu tarafından “güvenli ülke” olarak ilan edilen ve yeterli korumaya sahip olduğu kabul edilen ülkelere aktarım.

2. Uygun Güvenceler (BCR/SCC): Yeterlilik kararı bulunmayan ülkelerdeki veri alıcısı ile Kurul tarafından yayımlanan Standart Sözleşmelerin (SCC - Standard Contractual Clauses) imzalanması ve Kurul’a bildirilmesi veya Bağlayıcı Şirket Kurallarının (BCR) uygulanması.

   • Uygulama Örneği: Sitemizin global bulut sunucuları (Örn: AWS, Google Cloud) veya global pazarlama araçları (Örn: Meta Pixel) kullanması durumunda, bu tedarikçilerle Standart Sözleşmeler imzalanarak yasal güvenceler sağlanmaktadır.

3. İstisnai Haller (Arızi Durumlar): Süreklilik arz etmeyen, tek seferlik veya arızi durumlarda açık rızanızın bulunması veya sözleşmenin ifası için zorunlu olması (Örn: Yurt dışına kargo gönderimi).

7. Kişisel Verilerin Saklanma Süresi ve İmhası

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal zamanaşımı süreleri dikkate alınarak saklanmaktadır:

• Sipariş ve Fatura Kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.

• Üyelik Kayıtları: Üyelik devam ettiği sürece; üyelik sona erdikten sonra meşru menfaat ve zamanaşımı sürelerine göre 2-5 yıl.

• İletişim ve Şikayet Kayıtları: Çözüme kavuştuktan sonra meşru menfaat ve zamanaşımı sürelerine göre 2-5 yıl.

• 5651 Sayılı Kanun Logları: 2 yıl.

• Pazarlama Amaçlı Veriler: Açık rıza geri alınana kadar.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde, kişisel verileriniz Şirketimizin “Kişisel Veri Saklama ve İmha Politikası” uyarınca silinir, yok edilir veya anonim hale getirilir.

8. Kişisel Veri Sahibinin Hakları (KVKK md. 11)

Kanun uyarınca, kişisel veri sahibi (“İlgili Kişi”) olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

    

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

    

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,

    

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

    

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

    

6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

    

7. (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

    

8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

    

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

    

9. Hakların Kullanılması ve İletişim Yöntemleri

Yazılı veya elektronik ortamdaki başvurularınız, talebinizin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

---

BUSSH