KVKK Aydınlatma Metni
Son güncelleme: 13 Ekim 2026
Bambam Çocuk olarak, alışveriş yaparken bizimle paylaştığınız bilgileri özenle koruyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hangi verilerinizi neden ve nasıl işlediğimizi açıklamak için hazırlanmıştır.
1. Veri Sorumlusu
- Veri sorumlusu: Zuhal Öksüz (şahıs işletmesi), Bambam Çocuk
- Vergi Dairesi / Vergi Kimlik No: Şirinyer / 6530142129
- Adres: Efeler Mah. Menderes Cad. No: 191 B İç Kapı No: B, Buca / İzmir
- E-posta: info@bambamcocuk.com
- Telefon: 0530 689 62 26
2. İşlediğimiz Kişisel Veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad; fatura için gerekli olması halinde T.C. kimlik numarası veya vergi kimlik numarası |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş bilgileri, sipariş geçmişi, sepet içeriği, iade ve değişim talepleri, fatura bilgileri, sipariş notları, müşteri hizmetleri yazışmaları |
| Finans | Ödeme tutarı, ödeme yöntemi ve ödeme kuruluşundan dönen işlem sonucu (kart numaranızın tamamı tarafımızca görülmez ve saklanmaz) |
| Pazarlama | Kampanya ve bülten tercihleri, ticari elektronik ileti onayları, alışveriş alışkanlıklarına ilişkin bilgiler, çerezler aracılığıyla elde edilen reklam ve ilgi alanı verileri |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgileri, oturum ve giriş kayıtları, hesap şifresi (şifrelenmiş olarak) |
Çocuğunuz için alışveriş yaparken çocuğunuzun ayak ölçüsünü veya yaşını bizimle paylaşabilirsiniz. Bu bilgileri yalnızca doğru numarayı önermek için kullanırız; çocuğunuzun adını veya başka bir kişisel verisini vermeniz gerekmez. Sağlık bilgisi gibi özel nitelikli kişisel veri talep etmiyoruz; lütfen sipariş notlarında bu tür bilgiler paylaşmayın.
3. Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplerle İşliyoruz?
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik hesabının oluşturulması ve yönetilmesi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Siparişin alınması, ödemenin tahsili, ürünün kargoya verilmesi ve teslimi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| İade, değişim ve cayma taleplerinin yürütülmesi | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kanunlarda açıkça öngörülmesi (md. 5/2-a); hukuki yükümlülük (md. 5/2-ç) |
| Mesafeli sözleşme ve tüketici mevzuatından doğan kayıt yükümlülükleri | Kanunlarda açıkça öngörülmesi (md. 5/2-a); hukuki yükümlülük (md. 5/2-ç) |
| Soru, talep ve şikâyetlerinizin yanıtlanması | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, teknik hataların giderilmesi | Hukuki yükümlülük (md. 5/2-ç); meşru menfaat (md. 5/2-f) |
| Uyuşmazlık halinde hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Kampanya, bülten ve SMS gönderimi | Açık rıza / ticari elektronik ileti onayı (md. 5/1; 6563 sayılı Kanun) |
| Site kullanımının analiz edilmesi (Google Analytics vb.) | Açık rıza (md. 5/1) |
| Kişiselleştirilmiş reklam ve yeniden pazarlama (Meta Pixel, Google Ads vb.) | Açık rıza (md. 5/1) |
4. Verileri Nasıl Topluyoruz?
Kişisel verilerinizi; internet sitemizdeki üyelik, sipariş, iletişim ve bülten formları, ödeme adımı, çerezler ve benzeri teknolojiler, e-posta, telefon, WhatsApp ve sosyal medya yazışmaları ile Buca'daki mağazamızda sizinle kurduğumuz iletişim yoluyla, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla topluyoruz.
5. Verilerinizi Kimlere Aktarıyoruz?
Verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflarla paylaşıyoruz:
- Kargo firmaları (Aras Kargo (takip numarası, siparişiniz kargoya verildiğinde e-postayla iletilir), anlaşmalı kargo firmamız): Ad-soyad, adres ve telefon; ürünün teslimi ve iadesi için.
- Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) ve bankalar: Ödemenin güvenli şekilde alınması, taksitlendirme ve iade işlemleri için. Kart bilgileriniz doğrudan PayTR altyapısında işlenir.
- E-ticaret altyapı sağlayıcısı (Shopify): Sitemiz Shopify altyapısında çalışır; sipariş, hesap ve iletişim bilgileriniz Shopify sunucularında barındırılır.
- Reklam ve analitik hizmet sağlayıcıları (Meta Platforms Ireland Ltd., Google Ireland Ltd. ve bağlı şirketleri): Yalnızca çerez tercihlerinizde onay verdiyseniz, site kullanım ve reklam ölçüm verileri.
- E-posta ve SMS gönderim hizmeti sağlayıcıları (Shopify Email ve, kullanılması halinde, SMS hizmet sağlayıcısı) ve İleti Yönetim Sistemi A.Ş. (İYS): Ticari elektronik ileti onaylarınızın kaydı ve, onay verdiyseniz, kampanya iletilerinin gönderimi için.
- E-fatura / e-arşiv hizmet sağlayıcısı ve mali müşavirimiz: Faturalandırma ve yasal muhasebe yükümlülükleri için.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: Kanunen talep edilmesi halinde.
5.1. Yurt dışına aktarım
Shopify, Meta ve Google hizmetleri nedeniyle bazı verileriniz Türkiye dışındaki sunucularda (örneğin İrlanda, diğer Avrupa ülkeleri, Kanada ve Amerika Birleşik Devletleri) işlenebilir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca öncelikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerle; bu güvencelerin sağlanamadığı ve aktarımın arızi nitelikte olduğu hallerde ise açık rızanıza dayanılarak gerçekleştirilir. Reklam ve analitik amaçlı aktarımlar, yalnızca çerez tercihlerinizde onay vermeniz halinde yapılır.
6. Verilerinizi Ne Kadar Süre Saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Fatura, muhasebe ve ticari defter kayıtları | Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl |
| Mesafeli satış sözleşmesi, ön bilgilendirme ve sipariş kayıtları | Mevzuatta öngörülen süre (en az 3 yıl) ve olası uyuşmazlıklar için zamanaşımı süresi boyunca |
| Üyelik hesabı bilgileri | Üyelik devam ettiği sürece; üyelik sona erdikten sonra yasal yükümlülükler ve zamanaşımı süreleri boyunca |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl |
| Pazarlama verileri | Açık rızanızı geri alıncaya kadar |
| İşlem güvenliği kayıtları | İlgili mevzuatta öngörülen süreler boyunca (genellikle 1-2 yıl) |
| Çerezler | Gizlilik ve Çerez Politikası'nda belirtilen süreler |
Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Nasıl Başvurabilirsiniz?
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle şahsen veya noter aracılığıyla: Efeler Mah. Menderes Cad. No: 191 B İç Kapı No: B, Buca / İzmir
- Güvenli elektronik imza veya mobil imzayla ya da sistemimizde kayıtlı e-posta adresinizden: info@bambamcocuk.com
Başvurunuzda ad-soyad, (yazılı başvurularda) imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta, telefon veya faks numarası ve talep konunuzun yer alması gerekir. Başvurunuzu talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
