Gizlilik Politikası

BEYZANUR GİYİM SAN. VE TİC. LTD. ŞTİ.
GİZLİLİK ve KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son Güncelleme: 1 Kasım 2025

1. Amaç ve Kapsam

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Beyzanur Giyim San. ve Tic. Ltd. Şti.’nin (ticari olarak “Beyza Online” veya “Beyza” olarak anılacaktır) www.beyzaonline.com üzerinden sunduğu çevrimiçi mağaza ve diğer tüm dijital/ fiziksel kanallar (mağazalar, insan kaynakları başvuruları, tedarikçi ilişkileri, müşteri ilişkileri, ziyaretçi kayıtları vb.) aracılığıyla işlediği kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve e-ticaret/ tüketici mevzuatına uygun şekilde işlenmesini, saklanmasını ve korunmasını sağlamak amacıyla hazırlanmıştır.

Bu Politika; müşteriler, site/uygulama kullanıcıları, çevrimiçi ve fiziksel ziyaretçiler, üye/hesap sahipleri, insan kaynakları adayları, çalışan adayları ve stajyerler, tedarikçi ve tedarikçi çalışanları/yetkilileri, hissedar/ortaklar, resmi makamlar ve hak iddia eden üçüncü kişiler (“Kişi Grupları”) dâhil olmak üzere Beyza ile ilişki kuran tüm gerçek kişileri bilgilendirmeyi amaçlar.

Hizmet Şartları ile bu Politika arasında çelişki olması halinde, kişisel verilerin toplanması, işlenmesi ve aktarılması bakımından bu Politika esas alınır.

2. Veri Sorumlusu

Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

Beyzanur Giyim San. ve Tic. Ltd. Şti.
Adres: İslambey Mh. Fahri Korutürk Cd. No:69 Eyüpsultan / İSTANBUL
Tel: +90 546 206 04 18
E-posta: iletisim@beyzaonline.com

3. Tanımlar

Bu Politika’da geçen “kişisel veri”, “özel nitelikli kişisel veri”, “veri sorumlusu”, “veri işleyen”, “açık rıza” kavramları KVKK ve ilgili ikincil düzenlemelerdeki tanımlarla aynıdır. Politikanın sonunda yer alan EK-1 Tanımlar bölümü de bu Politika’nın parçasıdır.

4. Toplanan / İşlenen Kişisel Veri Kategorileri

Sizinle ilişkinin türüne göre aşağıdaki veri kategorileri işlenebilir:

Kimlik Bilgisi: Ad, soyad, TCKN (gerekli hallerde), doğum tarihi vb.
İletişim Bilgisi: Adres, e-posta, telefon, fatura ve kargo adresi.
Finansal Bilgi: Ödeme yöntemi, işlem ayrıntıları, iade/iptal bilgisi, fatura bilgisi.
Hesap / Üyelik Bilgisi: Kullanıcı adı, parola, tercih ve ayarlar.
Müşteri İşlem Bilgisi: Sepete eklenen ürünler, sipariş, iade, değişim, kampanya katılımı.
Cihaz ve Kullanım Bilgisi: IP adresi, tarayıcı bilgisi, çerezler ve benzeri teknolojilerle toplanan oturum ve işlem güvenliği verileri.
Görsel ve İşitsel Kayıtlar: Mağaza/ bina kamera kayıtları, çevrimiçi toplantı/mülakat kayıtları (alınması halinde).
Aday Çalışan Bilgisi: Özgeçmiş, eğitim, tecrübe, referans, mülakat notları, test sonuçları.
Özel Nitelikli Kişisel Veriler: Yasal zorunluluk veya işe alım/İSG gereği talep edilen sağlık bilgileri, sabıka kaydı gibi veriler (yalnızca mevzuatın izin verdiği ve Kurul’un öngördüğü güvenlik tedbirleriyle sınırlı olarak).

İlk gizlilik metninizdeki e-ticaret odaklı bilgiler (alışveriş, gönderim, ödeme, sahtekarlık önleme, kişiselleştirilmiş reklam vb.) de bu listeye entegre edilmiştir.

5. Kişisel Verilerin Elde Edilme Yöntemleri

Kişisel verileriniz;

Doğrudan sizden: Siteye/mağazaya kayıt, alışveriş, iletişim formları, başvuru formları, e-posta, telefon, fiziksel formlar;
Otomatik yollarla: Web sitesi ve mobil uygulama üzerinden çerezler, loglar, cihaz bilgileri, ziyaret kayıtları;
Hizmet sağlayıcılardan ve iş ortaklarından: Shopify ve diğer ödeme/kargo/analitik sağlayıcıları;
Üçüncü kişilerden: Referans araştırmaları, resmi kurumlar, tedarikçiler

kanallarıyla toplanır ve Beyza’nın bilgi sistemlerine işlenir.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.5 ve m.6’daki işleme şartlarından biri veya birkaçına dayanılarak aşağıdaki amaçlarla işlenmektedir:

6.1 Hizmetlerin Sunulması ve Sözleşmenin İfası

Siparişlerin alınması, ödemelerin işlenmesi, ürünlerin hazırlanması ve kargolanması, iade/değişim süreçlerinin yürütülmesi, üyelik hesabının oluşturulması ve yönetilmesi, kargo ve teslimat bilgilendirmelerinin yapılması.
Satın alma tarihçenize göre size uygun ürünlerin gösterilmesi, kişiselleştirilmiş alışveriş deneyimi sunulması.

6.2 Müşteri İlişkileri, İletişim ve Destek

Talep ve şikâyetlerin alınması, yanıtlanması ve kayda alınması, çağrı merkezi ve e-posta destek hizmetlerinin verilmesi, sizinle iş ilişkisinin sürdürülmesi.

6.3 Pazarlama, Reklam ve Kampanya Yönetimi

İzin vermeniz veya mevzuatın izin verdiği ölçüde size e-posta, SMS veya dijital reklam yoluyla kampanya, indirim, yeni ürün duyuruları gönderilmesi, site içi/ site dışı hedefli reklam faaliyetleri.

6.4 Güvenlik, Sahtekârlık ve Kötüye Kullanımın Önlenmesi

Hesapların doğrulanması, ödeme güvenliğinin sağlanması, dolandırıcılık girişimlerinin tespiti, log kayıtlarının tutulması, bina ve mağaza güvenliğinin sağlanması.

6.5 İnsan Kaynakları ve Aday Süreçleri

Başvuruların değerlendirilmesi, referans kontrolü, adayın pozisyona uygunluğunun tespiti, gerektiğinde ileride açılacak pozisyonlar için adayın iletişimde tutulması, iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi.

6.6 Tedarikçi ve İş Ortağı Yönetimi

Tedarikçi seçimi, sözleşme süreçleri, üretim ve lojistik takibi, mevzuattan doğan yükümlülüklerin ifası, finansal mutabakatlar, KVKK’ya uygunluk taahhütlerinin alınması ve denetlenmesi.

6.7 Hukuki Yükümlülüklerin Yerine Getirilmesi

Mahkeme, savcılık, kolluk, kamu kurumları ve düzenleyici otoritelerden gelen taleplere cevap verilmesi, zorunlu bilgi ve belgelerin paylaşılması, yasal saklama sürelerine uyulması.

7. Kişisel Verilerin İşlenme Şartları (KVKK m.5 – m.6)

Kişisel veriler, kural olarak ilgili kişinin açık rızası ile işlenir. Ancak aşağıdaki hallerin varlığında açık rıza aranmaksızın da veri işlenebilir:

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin verisini alenileştirmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.

Özel nitelikli kişisel veriler ise KVKK m.6’daki şartlara ve Kurul’un belirlediği ek güvenlik tedbirlerine uyularak işlenir.

8. Shopify ile İlişki ve Yurt Dışına Veri Aktarımı

Beyza Online mağazası, teknik altyapı olarak Shopify tarafından barındırılmaktadır. Bu nedenle Hizmetler’e eriştiğinizde, sipariş verdiğinizde veya hesabınızı kullandığınızda, bu faaliyetlere ilişkin kişisel verileriniz Shopify tarafından da işlenebilir ve yurt dışına (ABD, Kanada veya Shopify’ın veri merkezlerinin bulunduğu ülkeler) aktarılabilir.

Bu aktarım, KVKK m.9 çerçevesinde; yeterli korumanın bulunduğu ülkelere aktarım, yeterli koruma bulunmayan hallerde ise ilgili kişinin açık rızası veya Kurul’un öngördüğü taahhütname/sözleşme hükümlerine uygun şekilde yapılır.

Shopify’ın kişisel verileri nasıl işlediği ve hangi haklara sahip olduğunuz hakkında bilgi için Shopify’ın güncel gizlilik sayfasına bakınız: Shopify Tüketici Gizlilik Politikası ve Shopify Gizlilik Portalı.

9. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçların yerine getirilebilmesi için KVKK m.8 ve m.9’daki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

İş ortaklarımız ve tedarikçilerimiz (IT hizmetleri, ödeme kuruluşları, kargo/lojistik firmaları, çağrı merkezi, pazarlama hizmetleri, bulut hizmetleri vb.)
Grup şirketlerimiz, iştiraklerimiz ve hissedarlarımız
Hukuken yetkili kamu kurum ve kuruluşları
Hukuken yetkili özel hukuk kişileri
Talebiniz veya açık rızanız üzerine üçüncü kişiler (ör. teslimat için alıcıya bildirim, sosyal medya bağlantıları, iş başvurusunda gösterdiğiniz referanslar).

10. Üçüncü Taraf Web Siteleri ve Sosyal Medya Bağlantıları

www.beyzaonline.com zaman zaman üçüncü taraflara ait web sitelerine veya sosyal medya platformlarına bağlantılar içerebilir. Bu sitelerin gizlilik ve güvenlik uygulamaları Beyza’nın kontrolünde değildir. Bu siteleri ziyaret ettiğinizde kendi politikalarını okumanız gerekir. Bu sitelerdeki eylemlerinizden Beyza sorumlu değildir.

11. Çocuklara Ait Veriler

Hizmetler çocuklara yönelik değildir ve reşit olmayanlardan bilerek veri toplanmaz. Çocuğunuza ait veri toplandığını düşünüyorsanız, lütfen bizimle iletişime geçin; gerekli silme/engelleme işlemleri yapılacaktır.

12. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır; bu sürenin sonunda ise Kişisel Verilerin Saklanması ve İmhası Politikasına uygun olarak silinir, yok edilir veya anonim hale getirilir.

Beyza; yetkisiz erişim, kayıp, çalınma, değiştirilme ve ifşayı önlemek için uygun teknik ve idari tedbirleri alır; erişim yetkilerini gereklilik esasına göre sınırlar; erişim kayıtlarını imkân elverdiğince tutar ve denetler.

12.1 Saklama Süreleri Tablosu

Aşağıdaki tablo, mevcut iç prosedürlerinizde yer alan saklama sürelerini ve departman bazlı ömürleri aynen korumaktadır:

DEPARTMAN ADI	KİŞİSEL VERİ GRUBU	KİŞİSEL VERİ KATEGORİSİ	SAKLAMA SÜRESİ
HUKUK	Çalışan Verisi	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Hukuki İşlem Bilgisi Özlük Bilgisi Eğitim Bilgisi Mesleki Deneyim ve Tecrübe Bilgisi Yan Haklar Bilgisi Personel Grubu Bilgisi Organizasyon Bilgisi Çalışan Performans ve Kariyer Gelişim Bilgisi Özel Nitelikli Kişisel Veri	Türk Borçlar Kanunu uyarınca 10 yıl
	Tedarikçi Verisi(Gerçek Kişi, Tedarikçi Yetkilisi, Tedarikçi Çalışanı)	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Hukuki İşlem Bilgisi Risk Yönetimi Özel Nitelikli Kişisel Veri	Hukuki ilişki sona erdikten sonra 10 yıl
	Danışman/Eğitimci	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Hukuki İşlem Bilgisi Özel Nitelikli Kişisel Veri	Hukuki ilişki sona erdikten sonra 10 yıl
	Stajyer Avukat	Kimlik Bilgisi Özel Nitelikli Kişisel Veri	Staj bitimini takiben 1 yıl
	Müşteri	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Hukuki İşlem Bilgisi Özel Nitelikli Kişisel Veri	Hukuki ilişki sona erdikten sonra 10 yıl
	Hak İddia Eden 3. Kişiler	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Hukuki İşlem Bilgisi Müşteri İşlem Bilgisi İşlem Güvenliği Bilgisi Risk Yönetimi Bilgisi Özel Nitelikli Kişisel Veri	Kesin hükümden itibaren 10 yıl
	Soruşturmayı veya yargılamayı yürüten makamı temsil eden kamu görevlisi	Kimlik Bilgisi Hukuki İşlem Bilgisi Özel Nitelikli Kişisel Veri	Kesin hükümden itibaren 10 yıl
	Hissedar/Ortak	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Hukuki İşlem Bilgisi Eğitim Bilgisi Özel Nitelikli Kişisel Veri	Süresiz
İNSAN KAYNAKLARI	Çalışan Verisi	Kimlik Bilgisi İletişim Bilgisi Özlük Bilgisi Mesleki Deneyim ve Tecrübe Bilgisi Finansal Bilgi Hukuki İşlem Bilgisi Eğitim Bilgisi Yan Haklar Özel Nitelikli Kişisel Veri	50 yıl
		Evlilik Cüzdanı Fotokopisi Çocukların Kimlik Fotokopileri Personel Grubu İletişim Bilgisi	10 yıl
	Çalışan Adayı	Kimlik Bilgisi İletişim Bilgisi Özlük Bilgisi	3 yıl
	Stajyer(Normal)	Kimlik Bilgisi İletişim Bilgisi Özlük Bilgisi Finansal Bilgi Eğitim Bilgisi Çalışan İşlem Bilgisi Özel Nitelikli Kişisel Veri	10 yıl
	Stajyer(Zorunlu)	Kimlik Bilgisi İletişim Bilgisi Özel Nitelikli Kişisel Veri Eğitim Bilgisi	10 yıl
	Müşteri Verisi	İletişim Bilgisi	Hukuki ilişki sona erdikten sonra ; ticari elektronik ileti izninin geri alındığı tarihten itibaren 1 yıl, elektronik ticarete ilişkin her türlü kayıt 3 yıl, 5651 sayılı kanuna göre trafik bilgileri 2 yıl, VUK , TBK, TTK, Tüketicinin Korunması Kanunu uyarınca 10 yıl
	Tedarikçi Verisi(Tedarikçi Çalışanı,Tedarikçi Yetkilisi)	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Kurumsal Kimlik Bilgisi Özel Nitelikli Kişisel Veri	Hukuki ilişki sona erdikten sonra TTK ve VUK uyarınca 10 yıl
PRIVATE LABEL	Tedarikçi Verisi(Tedarikçi Çalışanı,Tedarikçi Yetkilisi, Muhasebe Yetkilisi)	Kimlik Bilgisi Özlük Bilgisi İletişim Bilgisi Özel Nitelikli Kişisel Veri Kurumsal Kimlik Bilgisi Finansal Bilgi	Hukuki ilişki sona erdikten sonra 10 yıl
	Çalışan Verisi	Özel Nitelikli Kişisel Veri	Hukuki ilişki sona erdikten sonra 10 yıl
İDARI İŞLER	Tedarikçi Verisi(Tedarikçi Çalışanı,Tedarikçi Yetkilisi)	Özlük Bilgisi Kimlik Bilgisi Özel Nitelikli Kişisel Veri Finansal Bilgi İletişim Bilgisi Hukuki İşlem Bilgisi	Hukuki ilişki sona erdikten sonra 10 yıl
IT (BİLGİ TEKNOLOJİLERİ)	Çalışan Verisi	Kimlik Bilgisi Özlük Bilgisi İletişim Bilgisi Risk Yönetimi Bilgisi İşlem Güvenliği Bilgisi	10 yıl
		Risk Yönetimi Bilgisi (Mac Adresi, İnternet Logları)	2 yıl
	Çevrimiçi Ziyaretçi Verisi	İşlem Güvenliği Bilgisi Risk Yönetimi Bilgisi	2 yıl
	Müşteri Verisi	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Müşteri İşlem Bilgisi İşlem Güvenliği Bilgisi Risk Yönetimi Bilgisi Hukuki İşlem Bilgisi	10 yıl
	Tedarikçi Verisi	Kimlik Bilgisi İşlem Güvenliği Bilgisi Kurumsal Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi	10 yıl
MAĞAZA	Çalışan Adayı Verisi	Kimlik Bilgisi İletişim Bilgisi Özlük Bilgisi Özel Nitelikli Kişisel Veri	2 yıl
	Tedarikçi Verisi	Kimlik Bilgisi Finansal Bilgi İletişim Bilgisi Özel Nitelikli Kişisel Veri	10 yıl
İŞ GELİŞTİRME	Müşteri Verisi	Kimlik Bilgisi Finansal Bilgi İletişim Bilgisi Sipariş Bilgisi	Proje süresinin bitimine kadar.
	Tedarikçi Verisi	İletişim Bilgisi Kurumsal Kimlik Bilgisi Finansal Bilgi	Proje süresinin bitimine kadar.
	Çevrimiçi Ziyaretçi Verisi	Kimlik Bilgisi İletişim Bilgisi Konum Bilgisi Ziyaret Edilen Sayfaya İlişkin Bilgiler	Proje süresinin bitimine kadar.
MUHASEBE	Çalışan Verisi	Kimlik Bilgisi İletişim Bilgisi Kurumsal Kimlik Bilgisi Finansal Bilgi Özlük Bilgisi Özel Nitelikli Kişisel Veri	VUK a göre 5 Yıl, TTK ya göre 10 Yıl
	Tedarikçi Verisi	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Özel Nitelikli Kişisel Veri	VUK a göre 5 Yıl, TTK ya göre 10 Yıl
	Müşteri Verisi	Kimlik Bilgisi Finansal Bilgi İletişim Bilgisi	VUK a göre 5 Yıl, TTK ya göre 10 Yıl
SATIN ALMA	Çalışan Verisi	Kimlik Bilgisi Kurumsal Kimlik Bilgisi İletişim Bilgisi	Hukuki ilişki sona erdikten sonra 5 yıl
	Tedarikçi Verisi	Kimlik Bilgisi İletişim Bilgisi Finansal Bilgi Kurumsal Kimlik Bilgisi Özel Nitelikli Kişisel Veri Risk Yönetim Bilgisi	Hukuki ilişki sona erdikten sonra 10 yıl
STÜDYO	Çalışan Verisi	Kimlik Bilgisi Kurumsal Kimlik Bilgisi İletişim Bilgisi	Hukuki ilişki sona erdikten sonra 5 yıl
	Tedarikçi Verisi	Kimlik Bilgisi İletişim Bilgisi	Hukuki ilişki sona erdikten sonra 10 yıl
		Özel Nitelikli Kişisel Veri (Fotoğraf,video kayıtları)	Hukuki ilişki sona erdikten sonra 70 yıl
		İşlem Bilgisi	1 yıllık periyotlarda güncellenecek şekilde

13. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen herkes Beyza’ya başvurarak aşağıdaki haklarını kullanabilir:

Kişisel veri işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK ve ilgili mevzuat uyarınca silinmesini veya yok edilmesini isteme,
Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için:

Üyeyseniz: Üyelikte kayıtlı e-posta adresiniz üzerinden iletisim@beyzaonline.com adresine başvurabilirsiniz.
Üye değilseniz: KVKK Başvuru Formu üzerinden başvurabilirsiniz.

Beyza, başvurularınıza en geç 30 gün içinde mevzuata uygun olarak cevap verecektir. Shopify tarafında tutulan verilerle ilgili talepleriniz için Shopify’ın portalini kullanmanız gerekebilir.

14. Şikâyet ve Başvuru

Kişisel verilerinizin işlenmesiyle ilgili şikâyetiniz olması hâlinde öncelikle bizimle yukarıdaki iletişim kanallarından temasa geçebilirsiniz. Bulunduğunuz ülkedeki/ Türkiye’deki veri koruma otoritelerine başvurma hakkınız saklıdır.

15. Uluslararası Aktarımlar

Shopify ve belirli bulut/ barındırma/ analitik hizmetleri sebebiyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar yapılırken KVKK m.9’daki ilkelere ve Kurul duyurularına uyulur; yeterli korumanın olmadığı ülkelere aktarımda açık rızanız alınır veya Kurul’un belirlediği güvenceler sağlanır.

16. Politika’da Değişiklik

Beyza, bu Politikayı mevzuat değişiklikleri, faaliyetlerindeki yeni süreçler veya teknik gereklilikler sebebiyle güncelleyebilir. Güncel metin www.beyzaonline.com üzerinde “Gizlilik / KVKK” alanında yayımlandığı tarihte yürürlüğe girer.

17. İletişim

Bu Politika ve kişisel verilerin işlenmesine ilişkin sorularınız için aşağıdaki kanalları kullanabilirsiniz: