Açık Rıza ve İzinler Metni

⚠️ Hukuki prensip: Aydınlatma metinleri ve açık rıza metinleri ayrı ayrı sunulur. Açık rıza vermek üyelik oluşturmak, alışveriş yapmak veya zorunlu hizmetlerden yararlanmak için şart değildir. Açık rıza vermediğinizde, yalnızca rızaya bağlı pazarlama, reklam, kişiselleştirme veya ilgili isteğe bağlı işlem yapılamaz; zorunlu sipariş, teslimat, üyelik, güvenlik, iade ve yasal süreçler ilgili hukuki sebepler kapsamında yürütülmeye devam eder.

1 Açık Rızanın Anlamı

• Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onaydır.
• Açık rıza, genel nitelikte ve belirsiz ifadelerle alınamaz. Hangi veri işleme amacı için rıza istendiği ilgili ekranda veya metinde açıkça belirtilir.
• Açık rıza vermek zorunlu değildir. Rıza vermemeniz, üyelik, sipariş, ödeme, teslimat, iade, değişim, müşteri hizmetleri veya kanuni yükümlülüklerden kaynaklanan işlemlerin yürütülmesine engel olmaz.
• Rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, rızanın geri çekilmesinden önceki hukuka uygun işlemleri etkilemez.

2 Açık Rıza ve Diğer İzinlerin Ayrımı

• KVKK açık rızası, kişisel verilerin belirli bir amaçla işlenmesine ilişkin onaydır.
• Ticari elektronik ileti onayı; SMS, e-posta, arama, WhatsApp ve benzeri kanallardan ticari elektronik ileti gönderilmesine ilişkin 6563 sayılı Kanun kapsamındaki ayrı izindir.
• Çerez tercihleri, zorunlu olmayan çerez ve benzeri teknolojiler bakımından çerez paneli üzerinden ayrıca yönetilir.
• Kullanıcı yorumu, fotoğraflı yorum, influencer içeriği, çekiliş, kampanya veya benzeri özel süreçlerde ayrıca ilgili özel metin ve kutucuklar kullanılabilir.
• Bir işlem için açık rıza dışında başka bir kişisel veri işleme şartı varsa, Deniz Butik ayrıca açık rıza istemeden ilgili işlemi hukuka uygun sebebe dayanarak yürütebilir.

3 Deniz Butik Tarafından Ayrı Yönetilen Başlıca Rıza ve İzin Alanları

4 Rızaya Konu Olabilecek Veri Kategorileri

Kimlik ve iletişim bilgileri: ad, soyad, telefon, e-posta, sosyal medya kullanıcı adı ve benzeri iletişim verileri.

Müşteri işlem bilgileri: alışveriş geçmişi, sepet, favori, ürün görüntüleme, sipariş, iade, kupon, kampanya ve sadakat işlem bilgileri.

Pazarlama ve davranışsal veriler: kampanya etkileşimleri, tercih ve ilgi alanları, segment bilgileri, çerez ve piksel kaynaklı analiz verileri, cihaz ve uygulama kullanım verileri.

İçerik verileri: yorum, fotoğraf, video, sosyal medya paylaşımı, canlı yayın mesajı, influencer içerikleri ve kullanıcı tarafından iletilen benzeri içerikler.

Teknik veriler: IP adresi, cihaz bilgisi, tarayıcı/uygulama bilgisi, oturum ve log kayıtları, çerez kimlikleri ve benzeri teknik veriler.

ℹ️ Özel nitelikli kişisel veriler kural olarak talep edilmez. Kullanıcıların yorum, görsel veya mesajlarında sağlık bilgisi, biyometrik veri veya benzeri özel nitelikli veri paylaşmaması gerekir.

5 Açık Rıza Verme Yöntemi

• Açık rıza; internet sitesi, mobil uygulama, form, hesap paneli, kampanya ekranı, çerez paneli, çağrı merkezi, WhatsApp, e-posta veya Deniz Butik tarafından sunulan diğer kanallar üzerinden alınabilir.
• Açık rıza kutucukları önceden işaretli olarak sunulmamalıdır. Kullanıcının aktif, açık ve olumlu irade beyanı gerekir.
• Rıza metni, ilgili işlem başlamadan önce erişilebilir olmalıdır. Kullanıcı yalnızca ilgili metni okuyup onayladığı belirli amaç için rıza vermiş sayılır.
• Rıza kayıtları, ispat yükümlülüğü kapsamında; tarih, saat, kanal, metin versiyonu, IP/cihaz bilgisi ve işlem kaydı gibi bilgilerle saklanabilir.

6 Rızanın Geri Çekilmesi ve Tercihlerin Yönetimi

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

Pazarlama ve reklam açık rızası için [email protected] adresinden veya hesap/tercih kanallarından başvuru yapabilirsiniz.

Ticari elektronik ileti izinlerinizi SMS içindeki RET yöntemi, e-posta abonelikten çık bağlantısı, İYS, müşteri hizmetleri veya [email protected] üzerinden yönetebilirsiniz.

Çerez tercihlerinizi çerez tercih panelinden değiştirebilirsiniz.

Kullanıcı içeriği veya influencer içerikleri gibi özel izinlerde, ilgili sözleşme veya muvafakat metnindeki geri çekme ve kullanım hükümleri uygulanır.

Geri çekme talebinin alınmasından sonra ilgili rızaya bağlı işlemler makul ve mevzuata uygun süre içinde durdurulur; kanuni saklama, uyuşmazlık, güvenlik, fatura, muhasebe ve sözleşme süreçleri saklıdır.

7 Yurt Dışına Aktarım ve Üçüncü Taraf Hizmet Sağlayıcılar

Pazarlama, reklam, analiz, çerez, mobil uygulama, bulut, iletişim, CRM ve teknik altyapı süreçlerinde yurt içinde veya yurt dışında bulunan hizmet sağlayıcılarla çalışılabilir.

Kişisel verilerin yurt dışına aktarımı gerektiğinde KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence, standart sözleşme, istisnai aktarım şartları veya ilgili açık rıza süreçlerinden uygulanabilir olanı dikkate alınır.

Düzenli ve sistematik yurt dışı aktarımlarda, yalnızca genel ve belirsiz bir rıza metnine dayanılması yerine, ilgili aktarım mekanizması ve KVKK süreçleri ayrıca değerlendirilir.

Hizmet sağlayıcı isimleri zaman içinde değişebileceğinden, genel metinlerde kategori bazlı açıklama yapılabilir; güncel araçlar Gizlilik Politikası, Çerez Politikası ve ilgili aydınlatma metinleri kapsamında açıklanır.

8 İlgili Kişi Hakları

6698 sayılı KVKK m.11 kapsamındaki haklarınızı kullanmak için Kişisel Veri Bilgi Alma ve Talep Başvuru Formu adresindeki başvuru kanallarını kullanabilirsiniz.

Başvurularınızı [email protected], [email protected] veya ilgili başvuru sayfasında belirtilen yöntemlerle iletebilirsiniz.

Başvuru süreci, KVKK ve ilgili mevzuat kapsamında değerlendirilir.

9 Kısa Onay Kutusu Örnekleri

Aşağıdaki örnekler, farklı ekranlarda ayrı kutucuklar olarak kullanılmalıdır; hepsi tek bir zorunlu kutu altında birleştirilmemelidir.

10 Yürürlük

Bu Açık Rıza ve İzinler Metni 11 Şubat 2021 tarihinde yayımlanmıştır. Deniz Butik, mevzuat, hizmet, altyapı ve uygulama değişikliklerine göre bu metni güncelleyebilir. Güncel metin Platform üzerinde yayımlandığı tarihten itibaren geçerlidir.