Kişisel Verilerin Korunması ve İşlenmesi Politikası

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Bagimoo markası altında faaliyet gösteren [Şirket Ünvanı] ("Bagimoo", "Şirket", "Veri Sorumlusu") tarafından, kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Bagimoo olarak kişisel verilerinizin güvenliği konusunda azami hassasiyet göstermekte, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktayız.

1. VERİ SORUMLUSUNUN KİMLİĞİ

2. TANIMLAR

• KVKK/Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
• Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi (Bagimoo),
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• İlgili Kişi/Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi (müşteriler, web sitesi ziyaretçileri vb.),
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini

ifade etmektedir.

3. İŞLENEN KİŞİSEL VERİLER

Bagimoo, faaliyetlerini yürütmek için gerekli olduğu ölçüde aşağıdaki kategorilerde kişisel verilerinizi işleyebilmektedir:

3.1. Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, medeni durum, anne/baba adı, uyruk bilgisi gibi verileriniz.

3.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, adres (açık adres, il, ilçe, mahalle, posta kodu) bilgileriniz.

3.3. Müşteri İşlem Bilgileri

Sipariş bilgileri, sipariş geçmişi, alışveriş tercihleri, ürün beğeni ve değerlendirmeleri, sepet bilgileri, kampanya ve indirim kullanım bilgileri.

3.4. Finansal Bilgiler

Kredi kartı bilgileri (son 4 hane), banka hesap bilgileri (IBAN), ödeme geçmişi, fatura bilgileri. Not: Kredi kartı bilgileriniz güvenli ödeme altyapısı sağlayıcıları tarafından işlenir ve Bagimoo tarafından saklanmaz.

3.5. İşlem Güvenliği Bilgileri

IP adresi, çerez (cookie) kayıtları, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, oturum bilgileri, kullanıcı adı ve şifre bilgileri.

3.6. Pazarlama Bilgileri

Ticari elektronik ileti izinleri, pazarlama tercihleri, anket ve araştırma sonuçları, kullanıcı deneyimi ve geri bildirim verileri.

3.7. Hukuki İşlem ve Uyum Bilgileri

Şikâyet ve talep kayıtları, dava ve icra dosyası bilgileri, yasal yükümlülüklerden kaynaklanan belgeler.

3.8. Görsel ve İşitsel Kayıtlar

Profil fotoğrafları, ürün yorumlarında paylaşılan görseller, müşteri hizmetleri görüşme kayıtları (ses kayıtları).

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

4.1. Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• www.bagimoo.com internet sitesi üzerinden yapılan işlemler sırasında
• Üyelik formlarının doldurulması sırasında
• Sipariş verme ve ödeme işlemleri sırasında
• Müşteri hizmetleri ile iletişim kurulması durumunda (telefon, e-posta, WhatsApp, canlı destek)
• Mobil uygulama kullanımı sırasında
• Sosyal medya hesaplarımız üzerinden yapılan etkileşimler
• Kampanya, yarışma ve anketlere katılım sırasında
• E-bülten aboneliği oluşturulması sırasında
• Çerezler (cookies) ve benzeri teknolojiler aracılığıyla

4.2. Hukuki Sebep

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (Mali mevzuat, Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun vb.)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Mesafeli Satış Sözleşmesi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Açık rızanızın bulunması (Pazarlama faaliyetleri, ticari elektronik ileti gönderimi vb.)

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Bagimoo, kişisel verilerinizi aşağıdaki amaçlarla işlemektedir:

• E-ticaret faaliyetlerinin yürütülmesi ve mesafeli satış sözleşmesinin ifası
• Sipariş işlemlerinin gerçekleştirilmesi, ürünlerin teslim edilmesi
• Müşteri hizmetlerinin sunulması, talep, şikâyet ve önerilerin değerlendirilmesi
• Ödeme ve fatura işlemlerinin gerçekleştirilmesi
• Cayma hakkı, iade ve değişim süreçlerinin yönetilmesi
• Üyelik işlemlerinin yürütülmesi ve kimlik doğrulama
• Pazarlama ve tanıtım faaliyetlerinin planlanması ve yürütülmesi
• Kampanya, promosyon ve indirim bildirimlerinin gönderilmesi
• Kişiye özel ürün önerileri sunulması
• Web sitesi ve mobil uygulamanın işlevselliğinin sağlanması
• Kullanıcı deneyiminin iyileştirilmesi ve kişiselleştirilmesi
• İstatistiksel analizlerin yapılması, pazar araştırmaları ve müşteri memnuniyeti çalışmaları
• Dolandırıcılık ve güvenlik risklerinin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (defter tutma, arşivleme, vergi mevzuatı vb.)
• Hukuki uyuşmazlıkların çözümü ve hukuki taleplerin savunulması
• İş süreçlerinin iyileştirilmesi ve kalite kontrol faaliyetleri
• Finans ve muhasebe işlemlerinin yürütülmesi

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve kanuni yükümlülüklerimizin yerine getirilmesi ile sınırlı olmak üzere, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo Şirketleri: Siparişlerinizin teslimatı için
• Ödeme Kuruluşları: Banka ve kredi kartı ödeme altyapısı sağlayıcıları
• Tedarikçiler ve İş Ortakları: Ürün tedariki ve iş süreçlerinin yürütülmesi için
• Pazarlama ve İletişim Hizmeti Sağlayıcıları: E-posta, SMS kampanyaları için
• Teknoloji Hizmeti Sağlayıcıları: Hosting, bulut depolama, yazılım hizmetleri için
• Hukuk Danışmanları ve Denetim Firmaları: Hukuki danışmanlık ve denetim hizmetleri için
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar nedeniyle
• Adli Makamlar: Kanuni yükümlülükler ve hukuki talep halinde

6.2. Yurt Dışı Aktarım

Kişisel verileriniz, KVKK'nın 9. maddesinde belirtilen şartların sağlanması ve ilgili mevzuata uygun olarak, bulut depolama hizmetleri, ödeme altyapısı sağlayıcıları gibi yurt dışında yerleşik hizmet sağlayıcılarına aktarılabilir. Yurt dışı aktarımlarında, KVKK'nın öngördüğü güvenlik standartları ve şartlar sağlanmaktadır. Açık rızanızın gerekli olduğu durumlarda, açık rızanız alınmadan yurt dışı aktarımı gerçekleştirilmez.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar ve her halükarda ilgili mevzuatta öngörülen azami süreler boyunca muhafaza edilir. Saklama süreleri aşağıdaki kriterlere göre belirlenir:

• İlgili Mevzuat: Vergi Usul Kanunu (5 yıl), Türk Ticaret Kanunu (10 yıl), Tüketicinin Korunması Hakkında Kanun gibi ilgili mevzuatlarda öngörülen saklama süreleri
• Sözleşme İlişkisi: Sözleşme süresince ve sözleşme sona erdikten sonra zamanaşımı süreleri boyunca
• Hukuki Yükümlülükler: Hukuki taleplerin ileri sürülmesi, takibi ve savunulması için gerekli süreler
• Meşru Menfaat: Şirketimizin meşru menfaatlerinin korunması için gerekli makul süreler

Saklama sürelerinin belirlenmesinde aşağıdaki örnekler dikkate alınır:

• Mali kayıtlar ve faturalar: 10 yıl (Türk Ticaret Kanunu)
• Sipariş ve müşteri kayıtları: 10 yıl (Ticari defter tutma yükümlülüğü)
• Pazarlama izinleri: Açık rıza geri alınıncaya kadar veya yasal süre sonuna kadar
• Çerez kayıtları: Çerez politikasında belirtilen süreler
• İletişim kayıtları: 3 yıl (Zamanaşımı süresi)

8. KİŞİSEL VERİ SAHİBİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. HAKLARINIZI KULLANMAK İÇİN BAŞVURU YÖNTEMLERİ

KVKK'nın 11. maddesinde sayılan haklarınızı kullanmak için başvurunuzu aşağıdaki yöntemlerle Bagimoo'ya iletebilirsiniz:

9.1. Başvuru Yöntemleri

• Yazılı Başvuru: "Veri Sorumlusuna Başvuru Formu"nu doldurarak ve kimliğinizi tespit edici belgelerle birlikte [Şirket Adresi] adresine elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz.
• Kayıtlı Elektronik Posta (KEP): Kayıtlı elektronik posta adresinizi kullanarak [KEP Adresi] adresine başvurabilirsiniz.
• Güvenli Elektronik İmza: Güvenli elektronik imzanızla imzaladığınız başvurunuzu [email protected] e-posta adresine gönderebilirsiniz.
• Mobil İmza: Mobil imzanızla imzaladığınız başvurunuzu [email protected] e-posta adresine gönderebilirsiniz.
• Sistemde Kayıtlı E-posta: Bagimoo'ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine başvurabilirsiniz.

9.2. Başvuruda Bulunması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

• Adınız, soyadınız
• T.C. Kimlik numaranız (yabancılar için pasaport numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresiniz
• Varsa bildirime esas e-posta adresi, telefon ve faks numaranız
• Talep konunuz

9.3. Başvurunun Cevaplanması

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilir ve size bildirilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Bagimoo, kişisel verilerinizin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda:

• Kişisel veriler, güvenli sunucularda ve şifreli ortamlarda saklanmaktadır
• SSL sertifikası kullanılarak veri aktarımları şifrelenmektedir
• Erişim yetkileri sınırlandırılmış ve kontrol altına alınmıştır
• Düzenli güvenlik denetimleri ve güncellemeleri yapılmaktadır
• Çalışanlar ve iş ortakları KVKK konusunda düzenli olarak eğitilmektedir
• Gizlilik ve veri koruma politikaları uygulanmaktadır
• Veri işleyen üçüncü kişilerle gizlilik ve güvenlik sözleşmeleri imzalanmaktadır
• Veri güvenliği ihlallerine karşı acil müdahale planları mevcuttur

11. ÇEREZ (COOKIE) POLİTİKASI

Web sitemiz, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve kişiselleştirilmiş içerik sunmak amacıyla çerezler kullanmaktadır. Çerezler, web sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır.

11.1. Kullanılan Çerez Türleri

• Zorunlu Çerezler: Web sitesinin temel işlevlerinin çalışması için gereklidir
• Performans Çerezleri: Site kullanımını ve performansını ölçer
• İşlevsellik Çerezleri: Tercihlerinizi hatırlayarak deneyiminizi geliştirir
• Hedefleme/Reklam Çerezleri: Size özel reklamlar göstermek için kullanılır

Çerez ayarlarınızı tarayıcınızdan yönetebilirsiniz. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

12. AYDINLATMA METNİNDE DEĞİŞİKLİKLER

Bagimoo, işbu Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Değişiklikler web sitemizde yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler söz konusu olduğunda, bu konuda size bilgilendirme yapılacaktır. Bu nedenle, Aydınlatma Metni'ni düzenli olarak gözden geçirmenizi öneririz.

13. İLETİŞİM

Kişisel verilerinizin korunması ile ilgili her türlü soru, görüş ve önerileriniz için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:

AÇIK RIZA BEYANI

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası'nı okudum, anladım. Kişisel verilerimin yukarıda belirtilen amaçlar doğrultusunda işlenmesine, saklanmasına ve aktarılmasına özgür irademle açık rıza gösterdiğimi kabul ve beyan ederim. Kişisel verilerimin işlenmesi konusunda bilgilendirildiğimi ve KVKK kapsamında sahip olduğum hakları öğrendiğimi kabul ederim.

Son Güncelleme: 17 Kasım 2025 tarihinde yayınlanan bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır. Yasal düzenlemelerdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin daima www.bagimoo.com adresinde yayınlanmaktadır.