1. POLİTİKANIN KAPSAMI

Bu Gizlilik Politikası; www.balevim.com.tr internet sitesini ziyaret eden, üyelik oluşturan, ürün inceleyen, sepete ürün ekleyen, sipariş veren, teklif veya bilgi isteyen, iletişim formu kullanan ve Balevim ile dijital kanallardan iletişime geçen kişilere uygulanır.

Politika; internet sitesi üzerinden yürütülen üyelik, sipariş, ödeme, fatura, teslimat, montaj, iade, cayma, garanti, servis, müşteri desteği, güvenlik ve pazarlama süreçlerini kapsar.

Çalışanlar, çalışan adayları, tedarikçiler ve iş ortakları için iş ilişkisinin niteliğine göre ayrı bilgilendirme metinleri uygulanabilir.

2. ŞİRKET VE İLETİŞİM BİLGİLERİ

3. ELDE EDİLEBİLECEK BİLGİLER

Siteyi kullanım ve Balevim ile kurulan ilişkiye göre aşağıdaki bilgiler elde edilebilir:

• Ad, soyad, şirket unvanı ve fatura için gerekli kimlik/vergi bilgileri,
• Telefon, e-posta, fatura ve teslimat adresi,
• Üyelik kullanıcı bilgileri ve parola özeti gibi hesap güvenliği verileri,
• Sipariş edilen ürün, ürün kodu, adet, ölçü, renk, kumaş, yön, modül ve özel üretim tercihleri,
• Sepet, kampanya, indirim, teslimat, montaj, iade, garanti ve servis kayıtları,
• Ödeme yöntemi, işlem tutarı, taksit, iade ve ödeme kuruluşu işlem referansı,
• IP adresi, oturum, cihaz, tarayıcı, tarih-saat ve teknik hata/güvenlik kayıtları,
• Telefon, e-posta, iletişim formu, WhatsApp veya sosyal medya üzerinden iletilen talep ve mesajlar,
• Hasarlı ürün, montaj veya servis talebi kapsamında gönderilen fotoğraf ve videolar,
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen kullanım ve tercih verileri.

Balevim, hizmet için gerekli olmayan bilgileri talep etmemeyi ve elde edilen bilgileri belirli, açık ve meşru amaçlarla sınırlı tutmayı hedefler.

4. BİLGİLERİN KULLANIM AMAÇLARI

Bilgiler aşağıdaki amaçlarla kullanılabilir:

• İnternet sitesinin çalıştırılması, sepet ve üyelik fonksiyonlarının sunulması,
• Siparişin kurulması, ödeme alınması, fatura düzenlenmesi ve teslimatın yapılması,
• Özel ölçü, kumaş, renk, modül veya tasarım tercihlerinin doğrulanması,
• Montaj, kurulum, iade, cayma, garanti, bakım ve servis süreçlerinin yürütülmesi,
• Müşteri taleplerinin ve şikâyetlerinin cevaplanması,
• Dolandırıcılık, yetkisiz erişim, sahte sipariş ve kötüye kullanımın önlenmesi,
• İnternet sitesindeki teknik hataların giderilmesi ve hizmet kalitesinin geliştirilmesi,
• Muhasebe, vergi, tüketici hukuku ve diğer yasal yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıklarda hakların kullanılması ve korunması,
• Onay verilmesi hâlinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi.

5. ÜYELİK VE HESAP GÜVENLİĞİ

Kullanıcı, üyelik hesabına ait giriş bilgilerinin gizliliğini korumalı; kolay tahmin edilemeyen, başka platformlarda kullanılmayan güçlü bir parola tercih etmelidir. Hesabın üçüncü kişilerce kullanıldığından şüphe edilmesi hâlinde parola gecikmeden değiştirilmeli ve Balevim’e bilgi verilmelidir.

Balevim, güvenlik gereği şüpheli oturumları sonlandırabilir, ek doğrulama talep edebilir veya hesabın kullanımını geçici olarak kısıtlayabilir. Bu tedbirler kullanıcının sipariş ve tüketici haklarını ortadan kaldırmaz.

Kullanıcının parolasını veya doğrulama kodunu e-posta, telefon ya da mesaj yoluyla paylaşması istenmez. Balevim personeli, kullanıcının tam kart bilgisi veya kart güvenlik kodunu talep etmez.

6. SİPARİŞ VE ÖZEL ÜRETİM BİLGİLERİ

Mobilya siparişlerinde ölçü, kumaş, renk, kaplama, yön ve modül gibi seçimler ürünün hazırlanması ve uyuşmazlıkların önlenmesi için kaydedilebilir. Özel üretim niteliği bulunan siparişlerde bu tercihler yazılı veya elektronik teyitlerle belgelenebilir.

Ürün fotoğrafı, oda ölçüsü veya yerleşim görüntüsü paylaşılması hâlinde kullanıcı, görüntüde sipariş için gerekli olmayan kişileri, özel belgeleri, ekranları veya hassas bilgileri mümkün olduğunca gizlemelidir.

Balevim, paylaşılan görselleri sipariş, ölçülendirme, teslimat, montaj veya servis amacı dışında kullanmaz; reklam veya sosyal medya paylaşımı için gerektiğinde ayrıca izin alınır.

7. ÖDEME GÜVENLİĞİ VE IYZICO

İnternet sitesindeki kartlı ödeme işlemleri iyzico tarafından sunulan ödeme altyapısı üzerinden gerçekleştirilebilir. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme verileri, ödeme ekranının yapısına göre doğrudan iyzico veya ilgili banka tarafından işlenebilir.

Balevim’e genellikle ödeme sonucu, işlem referansı, tutar, taksit bilgisi ve maskeli kart bilgisi gibi siparişin yürütülmesi için gerekli sınırlı bilgiler iletilir. Balevim, tam kart numarası ve kart güvenlik kodunu kendi sistemlerinde saklamayı amaçlamaz.

iyzico, bankalar ve kart kuruluşlarının veri işleme ve güvenlik uygulamaları kendi sözleşme ve gizlilik metinlerine tabidir. Kullanıcı, ödeme ekranında ilgili hizmet sağlayıcının bilgilendirmelerini de incelemelidir.

Ödeme işleminin doğrulanması, sahteciliğin önlenmesi, ters ibraz veya iade süreçlerinin yürütülmesi amacıyla sipariş ve işlem verileri ödeme kuruluşlarıyla paylaşılabilir.

8. TESLİMAT, MONTAJ, İADE VE SERVİS SÜREÇLERİ

Ürünün teslimi, montajı, geri alınması veya servis işlemi için ad-soyad, telefon, adres, sipariş ve ürün bilgileri; nakliye, lojistik, montaj ve servis hizmeti sunan yetkili taraflarla gerekli ölçüde paylaşılabilir.

Hizmet sağlayıcılar bilgileri yalnızca kendilerine verilen görevi yürütmek için kullanmalıdır. Balevim, hizmet sağlayıcılarla veri güvenliği ve gizlilik yükümlülüklerini düzenlemeyi ve erişimi işin gerektirdiği kapsamla sınırlandırmayı hedefler.

Teslim alacak kişinin müşteri dışında bir kişi olması hâlinde müşteri, bu kişinin iletişim bilgilerini paylaşmaya yetkili olduğunu ve kişiyi teslimat amacıyla bilgilendirdiğini gözetmelidir.

9. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Site; oturumun açık tutulması, sepetin çalışması, dil ve tercihlerin hatırlanması, ödeme akışının güvenliği ve kötüye kullanımın önlenmesi için zorunlu çerezler kullanabilir.

Analiz, performans, işlevsellik, reklam ve pazarlama çerezleri kullanılması hâlinde bunların amacı, sağlayıcısı, süresi ve veri aktarım özellikleri Çerez Politikasında açıklanır. Hukuki dayanağın gerektirdiği durumlarda zorunlu olmayan çerezler, kullanıcı tercih vermeden çalıştırılmaz.

Kullanıcılar tercihlerini çerez paneli ve tarayıcı ayarları üzerinden değiştirebilir. Zorunlu çerezlerin kapatılması sitenin sepet, giriş veya ödeme gibi temel özelliklerinin çalışmasını engelleyebilir.

10. ANALİZ, REKLAM VE SOSYAL MEDYA ARAÇLARI

Balevim; internet sitesi performansını ölçmek, ziyaretleri anonim veya kullanıcı tercihine dayalı olarak analiz etmek ve kampanyaların etkinliğini değerlendirmek için üçüncü taraf analiz veya reklam araçları kullanabilir.

Google Analytics, Google Ads, Meta Pixel veya benzeri araçların kullanılması hâlinde:

• Zorunlu olmayan etiketler gerekli izin alınmadan çalıştırılmamalı,
• Kullanıcıya sağlayıcı, amaç, süre ve olası yurt dışı aktarım hakkında bilgi verilmeli,
• Kullanıcı tercihlerini daha sonra değiştirebilmeli,
• Mümkün olan ölçüde IP kısaltma, veri minimizasyonu ve sınırlı saklama ayarları uygulanmalıdır.

Sitede bu araçlardan herhangi biri aktif değilse, bu bölüm o aracın kullanıldığı anlamına gelmez. Aktif araçların güncel listesi Çerez Politikasında tutulmalıdır.

Sosyal medya düğmeleri veya gömülü içerikler, kullanıcı ilgili öğeyle etkileşime geçtiğinde sosyal medya sağlayıcısına teknik bilgi aktarabilir. Bu sağlayıcıların işlemleri kendi politikalarına tabidir.

11. BİLGİLERİN ÜÇÜNCÜ TARAFLARLA PAYLAŞILMASI

Balevim, kişisel bilgileri ticari amaçla satmaz. Bilgiler aşağıdaki taraflarla yalnızca gerekli ölçüde paylaşılabilir:

Bir şirket birleşmesi, devri, yeniden yapılanma veya malvarlığı satışı gündeme gelirse bilgiler, hukuki şartlar ve gerekli güvenlik önlemleri sağlanarak işlemle ilgili taraflara aktarılabilir. Böyle bir aktarım, kişisel verilerin amaç dışı kullanılmasına izin vermez.

12. YURT DIŞINDA BULUNAN HİZMET SAĞLAYICILAR

E-posta, bulut, güvenlik, analiz, reklam, sosyal medya veya teknik destek hizmetinin sunucularının yurt dışında bulunması hâlinde veri yurt dışına aktarılabilir veya yurt dışından erişilebilir.

Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, taahhütname, kanuni istisna veya gerekli hâllerde açık rıza gibi uygun aktarım mekanizmalarından birine dayandırılır.

Balevim, kullanılan hizmetleri ve aktarım yöntemlerini düzenli olarak değerlendirmeyi; zorunlu olmayan hizmetlerde kullanıcı tercihlerini dikkate almayı hedefler.

13. VERİ GÜVENLİĞİ

Balevim, kişisel bilgilerin gizliliğini ve bütünlüğünü korumak için faaliyetinin büyüklüğü, veri niteliği ve risklere uygun teknik ve idari önlemler uygular. Bunlar, gerekli olduğu ölçüde aşağıdakileri içerebilir:

• HTTPS/SSL kullanımı ve güvenli iletişim,
• Kullanıcı yetkilerinin görevle sınırlanması,
• Güçlü parola ve yönetici hesap güvenliği,
• Yazılım ve eklentilerin güncel tutulması,
• Zararlı yazılım, ağ ve erişim güvenliği önlemleri,
• Yedekleme ve geri yükleme prosedürleri,
• İşlem, hata ve güvenlik kayıtlarının izlenmesi,
• Hizmet sağlayıcı gizlilik ve veri güvenliği hükümleri,
• Kağıt ve elektronik kayıtların erişim kontrollü saklanması,
• Çalışanların gizlilik ve bilgi güvenliği konusunda bilgilendirilmesi.

İnternet üzerinden veri iletiminin hiçbir yöntemi yüzde yüz güvenli değildir. Balevim makul güvenlik tedbirlerini uygulasa da kullanıcının cihazı, internet bağlantısı veya üçüncü taraf sistemlerden kaynaklanan tüm riskleri mutlak biçimde ortadan kaldıramaz.

14. BİLGİLERİN SAKLANMASI VE SİLİNMESİ

Bilgiler; sipariş ve sözleşmenin yürütülmesi, tüketici hakları, garanti, muhasebe, vergi, uyuşmazlık ve güvenlik amaçlarının gerektirdiği süreler boyunca saklanır.

Kanuni veya sözleşmesel saklama sebebi sona erdiğinde bilgiler, ilgili mevzuat ve teknik imkânlar çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Yedek sistemlerde bulunan veriler, normal yedekleme döngüsü içinde erişimi kısıtlı şekilde silinebilir.

Kullanıcı hesabının kapatılması, sipariş, fatura, ödeme, garanti veya hukuki işlem kayıtlarının derhâl silineceği anlamına gelmez. Kanunen saklanması gereken veriler yalnızca ilgili yükümlülük ve hakların korunması amaçlarıyla tutulabilir.

15. ÜÇÜNCÜ TARAF SİTELER VE HARİCİ BAĞLANTILAR

Sitede iyzico, banka, sosyal medya, harita, üretici veya diğer üçüncü taraf sitelere bağlantılar bulunabilir. Kullanıcının bu bağlantılara tıklayarak başka site veya uygulamaya geçmesi hâlinde ilgili üçüncü tarafın gizlilik, çerez ve kullanım koşulları uygulanır.

Balevim, kontrolü altında olmayan üçüncü taraf sitelerin içerik ve veri işleme uygulamalarından sorumlu değildir. Kullanıcının bilgi vermeden önce ilgili politikaları incelemesi önerilir.

16. KULLANICININ GİZLİLİK VE GÜVENLİK SORUMLULUKLARI

Kullanıcı:

• Üyelik ve sipariş bilgilerinin doğru ve güncel olmasını,
• Hesap ve parola bilgilerinin gizli tutulmasını,
• Ortak cihazlarda işlem sonrası hesaptan çıkış yapılmasını,
• Şüpheli bağlantı, sahte ödeme sayfası ve kimlik avı mesajlarına karşı dikkatli olunmasını,
• Üçüncü kişiye ait bilgilerin yalnızca yetkili ve gerekli olduğu ölçüde paylaşılmasını,
• Fotoğraf ve belgelerde gereksiz hassas bilgilerin gizlenmesini

sağlamalıdır. Kullanıcının ağır kusuru veya güvenlik bilgilerini üçüncü kişilerle paylaşması nedeniyle oluşan olaylar somut koşullara göre değerlendirilir; bu hüküm Balevim’in kendi güvenlik yükümlülüklerini ortadan kaldırmaz.

17. ÇOCUKLARIN GİZLİLİĞİ

Site ve ürün satışı kural olarak fiil ehliyetine sahip yetişkinlere yöneliktir. Balevim, çocuklardan bilerek pazarlama amacıyla kişisel bilgi toplamayı hedeflemez.

Bir çocuğa ait bilginin yetkisiz şekilde paylaşıldığının fark edilmesi hâlinde yasal temsilci, silme veya inceleme talebini Balevim’e iletebilir. Kanuni saklama zorunlulukları saklıdır.

18. TİCARİ ELEKTRONİK İLETİLER

Sipariş onayı, ödeme, teslimat, montaj, iade ve servis için gerekli işlem mesajları, pazarlama iletisi sayılmaksızın gönderilebilir.

Kampanya, reklam ve tanıtım mesajları için ilgili mevzuatın gerekli kıldığı durumlarda ayrı ve isteğe bağlı onay alınır. Kullanıcı pazarlama tercihini verilen ret yöntemi, müşteri hizmetleri veya ilgili izin yönetim kanalları üzerinden değiştirebilir.

Pazarlama izninin geri alınması, mevcut siparişlerin ve zorunlu hizmet bildirimlerinin yürütülmesini engellemez.

19. KİŞİSEL VERİLERE İLİŞKİN HAKLAR VE BAŞVURU

Kullanıcılar, KVKK’nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok etme isteme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararlarının giderilmesini talep etme haklarına sahiptir.

Başvurular, kimlik ve talep bilgileri belirtilerek aşağıdaki kanallardan iletilebilir:

• Adres: Kaptanpaşa Mahallesi Yay Geçidi Sokak No:1 Beyoğlu / İstanbul
• E-posta: balevim@hotmail.com
• Telefon: 0541 237 49 37

Ayrıntılı başvuru usulü KVKK Aydınlatma Metninde açıklanmıştır.

20. VERİ İHLALİ VE GÜVENLİK OLAYLARI

Kişisel verilerin yetkisiz kişilerce elde edildiğinin veya ciddi bir güvenlik olayının tespit edilmesi hâlinde Balevim, olayın etkisini sınırlandırmak, kayıtları korumak, gerekli teknik incelemeyi yapmak ve mevzuatın gerektirdiği bildirimleri gerçekleştirmek için makul tedbirleri alır.

Kullanıcı hesabında şüpheli işlem, yetkisiz sipariş veya sahte Balevim mesajı fark eden kişiler durumu gecikmeden 0541 237 49 37 numaralı telefon veya balevim@hotmail.com üzerinden bildirmelidir.

21. POLİTİKANIN DEĞİŞTİRİLMESİ VE YÜRÜRLÜK

Bu Gizlilik Politikası; mevzuat, kullanılan teknoloji, ödeme ve e-ticaret altyapısı veya Balevim’in iş süreçleri değiştiğinde güncellenebilir. Güncel sürüm internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Esaslı değişiklikler uygun kanallardan ayrıca duyurulabilir. Yeni politika, geçmişte hukuka aykırı olan bir işlemi geriye dönük olarak hukuka uygun hâle getirmez ve açık rıza gereken yeni faaliyetlerde ayrıca onay alınması yükümlülüğünü ortadan kaldırmaz.