Kullanıcı, Üye ve Müşteri KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenmektedir:

Ad soyad / ticari unvan

Oğuz Akçay

Marka adı

Blessh

MERSİS / sicil numarası

476364

Vergi kimlik numarası

0190816629

Vergi dairesi

Doğanbey Vergi Dairesi Müdürlüğü

Faaliyet kodu

621000 - BİLGİSAYAR PROGRAMLAMA FAALİYETLERİ (SİSTEM, VERİ TABANI, NETWORK, WEB SAYFASI VB. YAZILIMLARI İLE MÜŞTERİYE ÖZEL YAZILIMLARIN KODLANMASI, MASAÜSTÜ YA DA MOBİL CİHAZLAR İÇİN UYGULAMA GELİŞTİRME, VB.)

Açık adres

Üniversiteler Mahallesi, 1596. Cadde, 6. Ar-Ge Blokları, C Blok, Zemin Kat, Kuluçka No: 10, Beytepe, 06800 Çankaya / Ankara

E-posta

support@blessh.shop

KEP adresi

oguz.akcay@hs01.kep.tr

Telefon

+90 538 029 2000

İnternet sitesi

www.blessh.shop

Bu Aydınlatma Metni; Blessh internet sitesini veya uygulamasını ziyaret eden, üyelik hesabı oluşturan, tasarım araçlarını kullanan, görsel yükleyen, yapay zekâyla tasarım oluşturan, sipariş veren veya Blessh ile iletişime geçen gerçek kişilere yöneliktir.

2. İşlediğimiz Kişisel Veriler

Blessh ile olan ilişkinize ve kullandığınız özelliklere göre aşağıdaki kişisel veriler işlenebilir.

2.1. Kimlik bilgileri

• Ad ve soyadı,
• Fatura üzerinde bulunması gereken kimlik veya vergi bilgileri,
• Kullanıcının işletme adına işlem yapması halinde yetkili kişi bilgileri.

2.2. İletişim bilgileri

• E-posta adresi,
• Telefon numarası,
• Teslimat ve fatura adresi,
• İletişim tercihleri.

2.3. Üyelik ve hesap bilgileri

• Kullanıcı kimliği,
• Hesap oluşturma tarihi,
• Şifrelenmiş parola bilgisi,
• E-posta doğrulama durumu,
• Hesap tercihleri,
• Üyelik ve sözleşme onay kayıtları,
• Oturum ve hesap hareketleri.

Blessh, kullanıcı parolalarını açık metin olarak saklamaz. Parolalar uygun teknik yöntemlerle korunur.

2.4. Müşteri işlem bilgileri

• Sipariş numarası,
• Satın alınan ürünler,
• Ürün türü, renk ve beden tercihleri,
• Tasarım ve baskı tercihleri,
• Sipariş tarihi ve durumu,
• Teslimat ve kargo bilgileri,
• İptal, iade ve değişim bilgileri,
• Fatura bilgileri,
• İndirim ve kampanya kullanım bilgileri,
• Müşteri destek görüşmeleri,
• Talep ve şikâyet kayıtları.

2.5. Ödeme ve finans bilgileri

• Ödeme yöntemi,
• Ödeme durumu,
• İşlem tarihi ve tutarı,
• İade bilgileri,
• Banka veya ödeme kuruluşu tarafından iletilen sınırlı işlem bilgileri,
• Havale veya para iadesi yapılması gereken durumlarda IBAN bilgisi.

Ödeme kartı bilgileri, kullanılan ödeme altyapısına bağlı olarak yetkili banka veya ödeme hizmeti sağlayıcısı tarafından işlenebilir.

Blessh’in tam kart numarası, güvenlik kodu veya benzeri ödeme doğrulama bilgilerine erişip erişmediği kullanılan ödeme altyapısına göre belirlenir. Bu bölüm, ödeme kuruluşuyla yapılan sözleşme ve teknik entegrasyon kontrol edilerek güncellenmelidir.

2.6. Kullanıcı içeriği ve tasarım bilgileri

• Kullanıcı tarafından yüklenen görseller,
• Fotoğraflar,
• Logolar,
• Çizimler,
• Yazılar ve isimler,
• Tasarım dosyaları,
• Kullanıcı tarafından girilen yapay zekâ komutları,
• Yapay zekâ ile oluşturulan görseller,
• Tasarım düzenleme geçmişi,
• Baskı konumu, ölçüsü ve yerleşimi,
• Ürün ön izlemeleri,
• Kaydedilen tasarımlar,
• Sipariş sırasında onaylanan tasarımın son hali.

Kullanıcı tarafından yüklenen görseller, görüntüde bulunan gerçek kişilere ilişkin kişisel veri içerebilir. Kullanıcı, başka kişilere ait görselleri yalnızca gerekli izinlere sahip olması halinde yüklemelidir.

Blessh hizmetleri; sağlık bilgisi, biyometrik kimlik doğrulama verisi, siyasi görüş, dinî inanç veya diğer özel nitelikli kişisel verilerin toplanması amacıyla tasarlanmamıştır. Kullanıcıların hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verileri yüklememeleri gerekir.

2.7. İşlem güvenliği bilgileri

• IP adresi,
• Oturum bilgileri,
• Giriş ve çıkış kayıtları,
• Tarih ve saat bilgileri,
• Cihaz ve tarayıcı bilgileri,
• İşletim sistemi bilgisi,
• Hata ve uygulama kayıtları,
• Güvenlik olayları,
• Başarısız giriş denemeleri,
• Hesap ve sipariş işlemlerine ilişkin teknik kayıtlar.

2.8. İnternet sitesi ve uygulama kullanım bilgileri

Kullanıcının çerez tercihlerine göre;

• Ziyaret edilen sayfalar,
• Kullanılan özellikler,
• Tıklama ve gezinme bilgileri,
• Oturum süresi,
• Trafik kaynağı,
• Uygulama performansı,
• Analiz ve istatistik verileri

işlenebilir.

Zorunlu olmayan analitik ve reklam çerezleri, kullanıcının çerez tercihine bağlı olarak çalıştırılır. Ayrıntılı bilgi Çerez Politikası’nda açıklanır.

2.9. Pazarlama bilgileri

Kullanıcının ayrıca izin vermesi halinde;

• Ticari elektronik ileti izni,
• E-posta veya SMS tercihleri,
• Kampanya etkileşimleri,
• İzin verme ve izni geri çekme tarihleri

işlenebilir.

Üyelik oluşturulması, tek başına ticari elektronik ileti izni verildiği anlamına gelmez.

2.10. Hukuki işlem ve uyum bilgileri

• Sözleşme ve politika onay kayıtları,
• Açık rıza ve izin kayıtları,
• KVKK başvuruları,
• Resmî kurum yazışmaları,
• Hukuki ihtilaf ve uyuşmazlık bilgileri,
• İhtar, dava, icra ve arabuluculuk kayıtları,
• Denetim ve mevzuata uyum kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

3.1. Üyelik ve hesap işlemlerinin yürütülmesi

• Üyelik hesabının oluşturulması,
• E-posta doğrulamasının yapılması,
• Kullanıcının giriş yapabilmesi,
• Hesap güvenliğinin sağlanması,
• Şifre sıfırlama işlemlerinin gerçekleştirilmesi,
• Hesap tercihlerinin yönetilmesi,
• Kullanıcının kaydettiği tasarımlara erişebilmesi,
• Hesabın kapatılması veya silme talebinin işleme alınması.

3.2. Tasarım hizmetlerinin sunulması

• Kullanıcının görsel yükleyebilmesi,
• Görselin baskıya uygun şekilde düzenlenmesi,
• Arka plan kaldırma ve görsel dönüştürme işlemlerinin yapılması,
• Yapay zekâyla tasarım oluşturulması,
• Komutların geliştirilmesi veya teknik olarak işlenmesi,
• Ürün ön izlemesinin hazırlanması,
• Tasarımın kaydedilmesi,
• Tasarımın baskıya uygun dosyaya dönüştürülmesi,
• Kişiye özel ürünün üretilmesi.

3.3. Sipariş ve satış işlemlerinin yürütülmesi

• Siparişin alınması ve doğrulanması,
• Ödeme işlemlerinin yürütülmesi,
• Ürünün hazırlanması ve üretilmesi,
• Fatura düzenlenmesi,
• Ürünün paketlenmesi ve kargoya teslim edilmesi,
• Teslimatın takip edilmesi,
• Kullanıcıya sipariş ve teslimat bildirimlerinin gönderilmesi,
• İptal, iade, değişim ve para iadesi işlemlerinin yürütülmesi.

3.4. Müşteri desteğinin sağlanması

• Kullanıcı sorularının yanıtlanması,
• Teknik sorunların çözülmesi,
• Talep ve şikâyetlerin değerlendirilmesi,
• Hatalı veya hasarlı ürün bildirimlerinin incelenmesi,
• Kullanıcıyla gerekli iletişimin kurulması,
• Hizmet kalitesinin geliştirilmesi.

3.5. Güvenliğin ve kötüye kullanımın önlenmesi

• Kullanıcı hesabının ve Platformun korunması,
• Yetkisiz erişimlerin önlenmesi,
• Dolandırıcılık ve kötüye kullanım şüphelerinin incelenmesi,
• Sahte hesapların tespit edilmesi,
• Ödeme ve sipariş güvenliğinin sağlanması,
• Hukuka aykırı veya yasaklı içeriklerin tespit edilmesi,
• Sistem güvenliğinin izlenmesi,
• Hata, kesinti ve siber güvenlik olaylarının giderilmesi.

3.6. Hukuki ve mali yükümlülüklerin yerine getirilmesi

• Tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi,
• Fatura ve muhasebe kayıtlarının tutulması,
• Vergi yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
• Hukuki uyuşmazlıkların yürütülmesi,
• Hakların tesisi, kullanılması veya korunması,
• Denetim ve mevzuata uyum faaliyetlerinin yürütülmesi.

3.7. Analiz ve hizmet geliştirme

Kullanıcının çerez tercihlerine ve işlemenin hukuki şartlarına göre;

• Platformun performansının ölçülmesi,
• Hata ve kesintilerin tespit edilmesi,
• Kullanıcı deneyiminin geliştirilmesi,
• Özelliklerin kullanım oranlarının analiz edilmesi,
• Ürün ve hizmetlerin iyileştirilmesi,
• Anonim veya toplulaştırılmış istatistiklerin oluşturulması.

3.8. Pazarlama ve ticari iletişim

Kullanıcının ayrıca izin vermesi halinde;

• Kampanya ve indirimlerin duyurulması,
• Yeni ürün ve koleksiyonların tanıtılması,
• Pazarlama amaçlı e-posta veya SMS gönderilmesi,
• Kullanıcının iletişim tercihlerinin yönetilmesi,
• Ticari ileti izinlerinin İleti Yönetim Sistemi üzerinden yönetilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işlemin niteliğine göre 6698 sayılı Kanun’da yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Blessh’in meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Açık rızanın gerekli olduğu sınırlı faaliyetlerde kullanıcının açık rıza vermesi.

Üyelik, sipariş, ödeme, üretim ve teslimat için zorunlu olan kişisel veriler genel olarak sözleşmenin kurulması ve ifası kapsamında işlenir.

Fatura, muhasebe, vergi, tüketici işlemleri ve yetkili kurum taleplerine ilişkin veriler, hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.

Dolandırıcılığın önlenmesi, sistem güvenliği, hata takibi ve hizmetin geliştirilmesi amacıyla yapılan sınırlı işlemler, kullanıcıların temel haklarına zarar vermemek kaydıyla meşru menfaat kapsamında gerçekleştirilebilir.

Pazarlama iletişimi ve zorunlu olmayan reklam veya analiz faaliyetleri, ilgili işlemin niteliğine göre kullanıcının ayrı iznine veya çerez tercihine dayanır.

Açık rızaya dayalı işlemlerde kullanıcı rızasını her zaman geri çekebilir. Rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle aşağıdaki kanallardan elde edilebilir:

• Üyelik ve giriş formları,
• Hesap ayarları,
• Tasarım ve görsel yükleme ekranları,
• Yapay zekâ komut alanları,
• Sepet ve ödeme ekranları,
• Sipariş ve iade formları,
• İletişim ve destek formları,
• E-posta ve telefon görüşmeleri,
• Çerezler ve benzer teknolojiler,
• Sunucu, uygulama ve güvenlik kayıtları,
• Ödeme hizmeti sağlayıcıları,
• Kargo ve lojistik şirketleri,
• Kullanıcının sosyal hesapla giriş yapmayı tercih etmesi halinde ilgili platform,
• Yetkili kurum ve kuruluşlar,
• Kullanıcının doğrudan kendisi tarafından iletilen belgeler ve bilgiler.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir.

6.1. Hizmet sağlayıcılar

• Barındırma ve sunucu hizmeti sağlayıcıları,
• Bulut depolama ve içerik dağıtım hizmetleri,
• Yapay zekâ ve görsel işleme sağlayıcıları,
• E-posta ve bildirim hizmeti sağlayıcıları,
• Ödeme kuruluşları ve bankalar,
• Kargo ve lojistik şirketleri,
• Muhasebe ve fatura hizmeti sağlayıcıları,
• Yazılım, bakım ve teknik destek sağlayıcıları,
• Siber güvenlik ve dolandırıcılık önleme hizmetleri,
• Çerez izni bulunması halinde analiz ve reklam hizmeti sağlayıcıları.

6.2. Tedarikçiler ve üretim ortakları

Siparişin üretilmesi için gerekli olması halinde;

• Baskı ve tekstil üretim tedarikçileri,
• Paketleme ve sipariş hazırlama hizmeti sağlayıcıları,
• Kalite kontrol ve lojistik hizmeti sağlayıcıları

ile ürünün hazırlanması için gerekli sınırlı bilgiler paylaşılabilir.

Tedarikçilere, amaç için gerekli olmayan hesap veya ödeme bilgileri aktarılmaz.

6.3. Yetkili kurum ve kişiler

Kişisel veriler;

• Mahkemeler,
• İcra müdürlükleri,
• Kolluk birimleri,
• Vergi makamları,
• Tüketici Hakem Heyetleri,
• Düzenleyici ve denetleyici kurumlar,
• Diğer kanunen yetkili kamu kurumları,
• Avukatlar, mali müşavirler ve yetkili danışmanlar

ile hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması amacıyla paylaşılabilir.

7. Yurt Dışına Kişisel Veri Aktarımı

Blessh tarafından kullanılan bazı teknoloji sağlayıcılarının sunucuları veya destek birimleri Türkiye dışında bulunabilir.

Bu nedenle kullanılan hizmetlere bağlı olarak aşağıdaki veriler yurt dışındaki hizmet sağlayıcılara aktarılabilir:

• IP ve işlem güvenliği bilgileri,
• Kullanıcı hesabıyla ilişkili teknik kimlik bilgileri,
• Yapay zekâ komutları,
• Yüklenen görseller ve tasarım dosyaları,
• Oluşturulan tasarımlar,
• E-posta adresi ve bildirim içeriği,
• Sistem ve uygulama kayıtları,
• Çerez izni bulunması halinde analiz verileri.

Yurt dışı aktarım, 6698 sayılı Kanun’un 9. maddesinde düzenlenen şartlara ve uygun güvence mekanizmalarına uygun olarak gerçekleştirilir.

Yurt dışına aktarım yapılması gereken durumlarda, aktarımın kapsamı hizmetin sunulması için gerekli veri kategorileriyle sınırlı tutulur:

Blessh, yurt dışı aktarım için standart sözleşme veya mevzuatta öngörülen başka bir uygun güvence yöntemini kullanabilir.

Kullanıcının açık rızasının hukuki dayanak olarak kullanıldığı istisnai durumlarda kullanıcı, aktarımın kapsamı ve muhtemel riskleri hakkında ayrıca bilgilendirilir ve kendisinden ayrı bir açık rıza alınır.

8. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta belirli bir saklama süresi öngörülmüşse bu süre boyunca; belirli bir süre bulunmuyorsa işlendikleri amaç için gerekli olan makul süre boyunca saklanır.

Saklama süresi belirlenirken;

• Sözleşme ilişkisinin devam edip etmediği,
• Sipariş ve teslimat süreci,
• Vergi ve muhasebe yükümlülükleri,
• Tüketici mevzuatı,
• Zamanaşımı süreleri,
• Olası uyuşmazlıklar,
• Bilgi güvenliği ve kötüye kullanım riskleri,
• Kullanıcının hesabını veya tasarımlarını saklama tercihi

dikkate alınır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Hesabın silinmesi; fatura, ödeme, sipariş, teslimat ve uyuşmazlık kayıtlarının yasal saklama süreleri sona ermeden silineceği anlamına gelmez.

Kullanıcı tarafından kaydedilen ancak siparişe dönüştürülmeyen tasarımlar için uygulanacak saklama süresi: [örneğin, son hesap hareketinden itibaren 12 ay].

Silinen tasarımların yedek sistemlerden tamamen kaldırılması, teknik yedekleme döngülerine bağlı olarak ek süre gerektirebilir.

9. Kişisel Verilerin Güvenliği

Blessh, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı erişimi önlemek,
• Güvenli şekilde saklanmasını sağlamak

amacıyla uygun teknik ve idari tedbirleri uygular.

Bu kapsamda uygulanabilecek tedbirler şunlardır:

• Yetki ve erişim kontrolleri,
• Parolaların güvenli şekilde özetlenmesi,
• Aktarım sırasında şifreleme,
• Güvenlik duvarı ve saldırı önleme sistemleri,
• Loglama ve güvenlik takibi,
• Düzenli yedekleme,
• Yazılım güncellemeleri,
• Çalışan ve tedarikçi gizlilik yükümlülükleri,
• Veri işleyen sözleşmeleri,
• Yetkisiz erişim ve veri ihlali müdahale prosedürleri,
• Gereksiz verilerin silinmesi veya anonimleştirilmesi.

Kullanıcılar da hesap şifrelerini gizli tutmalı ve şüpheli bir hesap hareketi fark etmeleri halinde Blessh’e bildirimde bulunmalıdır.

10. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında herkes veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Veri Sorumlusuna Başvuru

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki yöntemlerden biriyle Blessh’e iletebilirsiniz:

Yazılı başvuru

Adres: Üniversiteler Mahallesi, 1596. Cadde, 6. Ar-Ge Blokları, C Blok, Zemin Kat, Kuluçka No: 10, Beytepe, 06800 Çankaya / Ankara

Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” yazılması önerilir.

KEP ile başvuru

KEP adresi: oguz.akcay@hs01.kep.tr

Güvenli elektronik imza veya mobil imza ile başvuru

E-posta:support@blessh.shop

Sistemimizde kayıtlı e-posta adresiyle başvuru

Başvurunun kullanıcıya ait olduğunun doğrulanabilmesi şartıyla, Blessh sisteminde daha önce kayıtlı bulunan e-posta adresi üzerinden support@blessh.shop adresine başvuru yapılabilir.

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı,
• Başvuru yazılıysa imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas adres,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talebin konusu,
• Talebi destekleyen bilgi ve belgeler.

Kimlik bilgileri yalnızca başvuru sahibinin kimliğinin doğrulanması için gerekli olduğu ölçüde talep edilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

12. Aydınlatma Metnindeki Değişiklikler

Bu Aydınlatma Metni;

• Blessh hizmetlerinin değişmesi,
• Yeni hizmet sağlayıcıların kullanılmaya başlanması,
• Veri işleme faaliyetlerinin değişmesi,
• Mevzuat veya Kurul kararlarının güncellenmesi

halinde değiştirilebilir.

Önemli değişiklikler kullanıcıya e-posta, hesap içi bildirim veya Platform üzerinden duyurulabilir.

Metnin güncel sürümü www.blessh.shop üzerinde yayımlanır. Kullanıcının kişisel verileri, verilerin elde edildiği tarihte kendisine sunulan aydınlatma bilgileri ve sonradan hukuka uygun şekilde bildirilen güncellemeler doğrultusunda işlenir.