Son Güncelleme: 1 Kasım 2025

1. Amaç ve Kapsam

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Beyzanur Giyim San. ve Tic. Ltd. Şti.’nin (ticari olarak “Beyza Online” veya “Beyza” olarak anılacaktır) www.beyzaonline.com üzerinden sunduğu çevrimiçi mağaza ve diğer tüm dijital/ fiziksel kanallar (mağazalar, insan kaynakları başvuruları, tedarikçi ilişkileri, müşteri ilişkileri, ziyaretçi kayıtları vb.) aracılığıyla işlediği kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve e-ticaret/ tüketici mevzuatına uygun şekilde işlenmesini, saklanmasını ve korunmasını sağlamak amacıyla hazırlanmıştır.

Bu Politika; müşteriler, site/uygulama kullanıcıları, çevrimiçi ve fiziksel ziyaretçiler, üye/hesap sahipleri, insan kaynakları adayları, çalışan adayları ve stajyerler, tedarikçi ve tedarikçi çalışanları/yetkilileri, hissedar/ortaklar, resmi makamlar ve hak iddia eden üçüncü kişiler ( “Kişi Grupları”) dâhil olmak üzere Beyza ile ilişki kuran tüm gerçek kişileri bilgilendirmeyi amaçlar.

Hizmet Şartları ile bu Politika arasında çelişki olması halinde, kişisel verilerin toplanması, işlenmesi ve aktarılması bakımından bu Politika esas alınır.

2. Veri Sorumlusu

Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

Beyzanur Giyim San. ve Tic. Ltd. Şti.
Adres: İslambey Mh. Fahri Korutürk Cd. No:69 Eyüpsultan / İSTANBUL
Tel: +90 546 206 04 18
E-posta: iletisim@beyzaonline.com

3. Tanımlar

Bu Politika’da geçen “kişisel veri”, “özel nitelikli kişisel veri”, “veri sorumlusu”, “veri işleyen”, “açık rıza” kavramları KVKK ve ilgili ikincil düzenlemelerdeki tanımlarla aynıdır. Politikanın sonunda yer alan EK-1 Tanımlar bölümü de bu Politika’nın parçasıdır.

4. Toplanan / İşlenen Kişisel Veri Kategorileri

Sizinle ilişkinin türüne göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik Bilgisi: Ad, soyad, TCKN (gerekli hallerde), doğum tarihi vb.
• İletişim Bilgisi: Adres, e-posta, telefon, fatura ve kargo adresi.
• Finansal Bilgi: Ödeme yöntemi, işlem ayrıntıları, iade/iptal bilgisi, fatura bilgisi.
• Hesap / Üyelik Bilgisi: Kullanıcı adı, parola, tercih ve ayarlar.
• Müşteri İşlem Bilgisi: Sepete eklenen ürünler, sipariş, iade, değişim, kampanya katılımı.
• Cihaz ve Kullanım Bilgisi: IP adresi, tarayıcı bilgisi, çerezler ve benzeri teknolojilerle toplanan oturum ve işlem güvenliği verileri.
• Görsel ve İşitsel Kayıtlar: Mağaza/ bina kamera kayıtları, çevrimiçi toplantı/mülakat kayıtları (alınması halinde).
• Aday Çalışan Bilgisi: Özgeçmiş, eğitim, tecrübe, referans, mülakat notları, test sonuçları.
• Özel Nitelikli Kişisel Veriler: Yasal zorunluluk veya işe alım/İSG gereği talep edilen sağlık bilgileri, sabıka kaydı gibi veriler (yalnızca mevzuatın izin verdiği ve Kurul’un öngördüğü güvenlik tedbirleriyle sınırlı olarak).

İlk gizlilik metninizdeki e-ticaret odaklı bilgiler (alışveriş, gönderim, ödeme, sahtekarlık önleme, kişiselleştirilmiş reklam vb.) de bu listeye entegre edilmiştir.

5. Kişisel Verilerin Elde Edilme Yöntemleri

Kişisel verileriniz;

• Doğrudan sizden: Siteye/mağazaya kayıt, alışveriş, iletişim formları, başvuru formları, e-posta, telefon, fiziksel formlar;
• Otomatik yollarla: Web sitesi ve mobil uygulama üzerinden çerezler, loglar, cihaz bilgileri, ziyaret kayıtları;
• Hizmet sağlayıcılardan ve iş ortaklarından: Shopify ve diğer ödeme/kargo/analitik sağlayıcıları;
• Üçüncü kişilerden: Referans araştırmaları, resmi kurumlar, tedarikçiler

kanallarıyla toplanır ve Beyza’nın bilgi sistemlerine işlenir.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.5 ve m.6’daki işleme şartlarından biri veya birkaçına dayanılarak aşağıdaki amaçlarla işlenmektedir:

6.1 Hizmetlerin Sunulması ve Sözleşmenin İfası

• Siparişlerin alınması, ödemelerin işlenmesi, ürünlerin hazırlanması ve kargolanması, iade/değişim süreçlerinin yürütülmesi, üyelik hesabının oluşturulması ve yönetilmesi, kargo ve teslimat bilgilendirmelerinin yapılması.
• Satın alma tarihçenize göre size uygun ürünlerin gösterilmesi, kişiselleştirilmiş alışveriş deneyimi sunulması.

6.2 Müşteri İlişkileri, İletişim ve Destek

Talep ve şikâyetlerin alınması, yanıtlanması ve kayda alınması, çağrı merkezi ve e-posta destek hizmetlerinin verilmesi, sizinle iş ilişkisinin sürdürülmesi.

6.3 Pazarlama, Reklam ve Kampanya Yönetimi

İzin vermeniz veya mevzuatın izin verdiği ölçüde size e-posta, SMS veya dijital reklam yoluyla kampanya, indirim, yeni ürün duyuruları gönderilmesi, site içi/ site dışı hedefli reklam faaliyetleri.

6.4 Güvenlik, Sahtekârlık ve Kötüye Kullanımın Önlenmesi

Hesapların doğrulanması, ödeme güvenliğinin sağlanması, dolandırıcılık girişimlerinin tespiti, log kayıtlarının tutulması, bina ve mağaza güvenliğinin sağlanması.

6.5 İnsan Kaynakları ve Aday Süreçleri

Başvuruların değerlendirilmesi, referans kontrolü, adayın pozisyona uygunluğunun tespiti, gerektiğinde ileride açılacak pozisyonlar için adayın iletişimde tutulması, iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi.

6.6 Tedarikçi ve İş Ortağı Yönetimi

Tedarikçi seçimi, sözleşme süreçleri, üretim ve lojistik takibi, mevzuattan doğan yükümlülüklerin ifası, finansal mutabakatlar, KVKK’ya uygunluk taahhütlerinin alınması ve denetlenmesi.

6.7 Hukuki Yükümlülüklerin Yerine Getirilmesi

Mahkeme, savcılık, kolluk, kamu kurumları ve düzenleyici otoritelerden gelen taleplere cevap verilmesi, zorunlu bilgi ve belgelerin paylaşılması, yasal saklama sürelerine uyulması.

7. Kişisel Verilerin İşlenme Şartları (KVKK m.5 – m.6)

Kişisel veriler, kural olarak ilgili kişinin açık rızası ile işlenir. Ancak aşağıdaki hallerin varlığında açık rıza aranmaksızın da veri işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin verisini alenileştirmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.

Özel nitelikli kişisel veriler ise KVKK m.6’daki şartlara ve Kurul’un belirlediği ek güvenlik tedbirlerine uyularak işlenir.

8. Shopify ile İlişki ve Yurt Dışına Veri Aktarımı

Beyza Online mağazası, teknik altyapı olarak Shopify tarafından barındırılmaktadır. Bu nedenle Hizmetler’e eriştiğinizde, sipariş verdiğinizde veya hesabınızı kullandığınızda, bu faaliyetlere ilişkin kişisel verileriniz Shopify tarafından da işlenebilir ve yurt dışına (ABD, Kanada veya Shopify’ın veri merkezlerinin bulunduğu ülkeler) aktarılabilir.

Bu aktarım, KVKK m.9 çerçevesinde; yeterli korumanın bulunduğu ülkelere aktarım, yeterli koruma bulunmayan hallerde ise ilgili kişinin açık rızası veya Kurul’un öngördüğü taahhütname/sözleşme hükümlerine uygun şekilde yapılır.

Shopify’ın kişisel verileri nasıl işlediği ve hangi haklara sahip olduğunuz hakkında bilgi için Shopify’ın güncel gizlilik sayfasına bakınız: Shopify Tüketici Gizlilik Politikası ve Shopify Gizlilik Portalı.

9. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçların yerine getirilebilmesi için KVKK m.8 ve m.9’daki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• İş ortaklarımız ve tedarikçilerimiz (IT hizmetleri, ödeme kuruluşları, kargo/lojistik firmaları, çağrı merkezi, pazarlama hizmetleri, bulut hizmetleri vb.)
• Grup şirketlerimiz, iştiraklerimiz ve hissedarlarımız
• Hukuken yetkili kamu kurum ve kuruluşları
• Hukuken yetkili özel hukuk kişileri
• Talebiniz veya açık rızanız üzerine üçüncü kişiler (ör. teslimat için alıcıya bildirim, sosyal medya bağlantıları, iş başvurusunda gösterdiğiniz referanslar).

10. Üçüncü Taraf Web Siteleri ve Sosyal Medya Bağlantıları

www.beyzaonline.com zaman zaman üçüncü taraflara ait web sitelerine veya sosyal medya platformlarına bağlantılar içerebilir. Bu sitelerin gizlilik ve güvenlik uygulamaları Beyza’nın kontrolünde değildir. Bu siteleri ziyaret ettiğinizde kendi politikalarını okumanız gerekir. Bu sitelerdeki eylemlerinizden Beyza sorumlu değildir.

11. Çocuklara Ait Veriler

Hizmetler çocuklara yönelik değildir ve reşit olmayanlardan bilerek veri toplanmaz. Çocuğunuza ait veri toplandığını düşünüyorsanız, lütfen bizimle iletişime geçin; gerekli silme/engelleme işlemleri yapılacaktır.

12. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır; bu sürenin sonunda ise Kişisel Verilerin Saklanması ve İmhası Politikasına uygun olarak silinir, yok edilir veya anonim hale getirilir.

Beyza; yetkisiz erişim, kayıp, çalınma, değiştirilme ve ifşayı önlemek için uygun teknik ve idari tedbirleri alır; erişim yetkilerini gereklilik esasına göre sınırlar; erişim kayıtlarını imkân elverdiğince tutar ve denetler.

12.1 Saklama Süreleri Tablosu

Aşağıdaki tablo, mevcut iç prosedürlerinizde yer alan saklama sürelerini ve departman bazlı ömürleri aynen korumaktadır:

MUHASEBE

Çalışan Verisi

Kimlik Bilgisi
İletişim Bilgisi
Kurumsal Kimlik Bilgisi
Finansal Bilgi
Özlük Bilgisi
Özel Nitelikli Kişisel Veri

VUK a göre 5 Yıl, TTK ya göre 10 Yıl

13. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen herkes Beyza’ya başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK ve ilgili mevzuat uyarınca silinmesini veya yok edilmesini isteme,
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için:

• Üyeyseniz: Üyelikte kayıtlı e-posta adresiniz üzerinden iletisim@beyzaonline.com adresine başvurabilirsiniz.
• Üye değilseniz: KVKK Başvuru Formu üzerinden başvurabilirsiniz.

Beyza, başvurularınıza en geç 30 gün içinde mevzuata uygun olarak cevap verecektir. Shopify tarafında tutulan verilerle ilgili talepleriniz için Shopify’ın portalini kullanmanız gerekebilir.

14. Şikâyet ve Başvuru

Kişisel verilerinizin işlenmesiyle ilgili şikâyetiniz olması hâlinde öncelikle bizimle yukarıdaki iletişim kanallarından temasa geçebilirsiniz. Bulunduğunuz ülkedeki/ Türkiye’deki veri koruma otoritelerine başvurma hakkınız saklıdır.

15. Uluslararası Aktarımlar

Shopify ve belirli bulut/ barındırma/ analitik hizmetleri sebebiyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar yapılırken KVKK m.9’daki ilkelere ve Kurul duyurularına uyulur; yeterli korumanın olmadığı ülkelere aktarımda açık rızanız alınır veya Kurul’un belirlediği güvenceler sağlanır.

16. Politika’da Değişiklik

Beyza, bu Politikayı mevzuat değişiklikleri, faaliyetlerindeki yeni süreçler veya teknik gereklilikler sebebiyle güncelleyebilir. Güncel metin www.beyzaonline.com üzerinde “Gizlilik / KVKK” alanında yayımlandığı tarihte yürürlüğe girer.

17. İletişim

Bu Politika ve kişisel verilerin işlenmesine ilişkin sorularınız için aşağıdaki kanalları kullanabilirsiniz:

Beyzanur Giyim San. ve Tic. Ltd. Şti.
Adres: İslambey Mh. Fahri Korutürk Cd. No:69 Eyüpsultan / İSTANBUL
Tel: +90 546 206 04 18
E-posta: iletisim@beyzaonline.com

EK-1: Politika’da Yer Alan Tanımlar

(Gönderdiğin tanımlar bloğunu buraya aynen alabilirsin: Açık Rıza, Anonim Hale Getirme, Kişisel Veri Sahibi, Kişisel Veri, Özel Nitelikli Kişisel Veri, Veri İşleyen, Veri Sorumlusu, KVKK vb.)

KVKK Başvuru Formu için tıklayınız

KVKK İhlal Bildirim Formu için tıklayınız