Sürüm v3 · Yürürlük tarihi: 15 Eylül 2026
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca, Butika mobil uygulaması ve butika.ai web sitesi (“Platform”) kullanıcıları ile butik başvuru formunu dolduran ziyaretçileri bilgilendirmek amacıyla veri sorumlusu sıfatıyla hazırlanmıştır.
Veri sorumlusu Selin Çiftçi’dir.
Adres: Demirtaş Dumlupınar OSB Mah., Mustafa Karaer Cad., Sarmaşık Sk. No:10, Osmangazi/Bursa
E-posta: [email protected]
Platform’u nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veri kategorilerini işleriz:
Kimlik ve hesap verileri
Görünen ad, e-posta adresi, profil fotoğrafı; Apple ile Giriş / Google ile Giriş kullanılıyorsa ilgili sağlayıcının verdiği kullanıcı kimliği (appleSub/googleSub).
Beden ve tercih verileri (isteğe bağlı)
Cinsiyet, boy (cm), kilo (kg); dil ve pazar/ülke tercihi. Bu veriler kişiselleştirilmiş beden/ürün eşleştirmesi için isteğe bağlı olarak sizin girişinizle alınır, yalnızca açık rızanızla işlenir ve hiçbir sağlık değerlendirmesi amacıyla kullanılmaz.
Uygulama kullanım ve işlem verileri
Kaydettiğiniz ürünler ve koleksiyonlar, yazdığınız yorumlar, önerdiğiniz butikler, arama sorgularınız, uygulama içi etkileşim/olay kayıtları, engelleme ve şikayet işlemleri, son görülme zamanı.
Analitik (ölçüm) verileri
Mobil uygulamada ölçüm, uygulama açıldığı anda başlar: giriş yapmadan önce cihaza özgü rastgele bir analitik kimlik, IP adresi ve IP’den türetilen yaklaşık konum, cihaz ve işletim sistemi bilgisi, uygulama sürümü, uygulamanın açılması ve görüntülenen ekranlar işlenir. Giriş yaptığınızda bu kayıtlar hesabınızla eşleştirilir ve kullanıcı kimliğiniz, e-posta adresiniz, adınız, (girdiyseniz) cinsiyetiniz, ülke ve dil tercihiniz ile uygulama içi etkileşimleriniz analitik hizmet sağlayıcımıza (PostHog) iletilir. Bu etkileşimler; kayıt ve giriş, onboarding’in tamamlanması, butik görüntüleme, ürün açma, butik sitesine yönlendirme, ürün kaydetme ve kayıttan çıkarma, koleksiyona ekleme, paylaşma, arama (arama metni dâhil), yorum yazma (yorum uzunluğu) ve Butikcan kullanımıdır (mesaj uzunluğu ve sohbet sayısı; mesaj içeriği analitik sağlayıcıya gönderilmez). Web sitesinde ise ölçüm yalnızca çerez bandından onay vermeniz hâlinde yapılır.
Satın alma ve kargo takip verileri
Sizin girdiğiniz sipariş numarası, kargo firması, takip numarası, satın alma ve teslim tarihleri (yalnızca bu özelliği kullanırsanız).
İşlem güvenliği / teknik veriler
IP adresi, cihaz/tarayıcı bilgisi (user-agent), IP’den türetilen yaklaşık ülke bilgisi, oturum ve güvenlik kayıtları.
Butik başvuru formu verileri (ziyaretçi)
Ad-soyad, telefon, e-posta, butik adı, şehir, web sitesi/Instagram bilgisi ve açıklama.
Onay (rıza) kayıtları
Verdiğiniz/reddettiğiniz onaylar, onay türü, metin sürümü, kaynağı, tarih, IP ve user-agent (yasal ispat için).
Butikcan (yapay zekâ) sohbet verileri
Butikcan asistanına yazdığınız sohbet metni ve varsa beden bilginiz (cinsiyet, boy, kilo). Bu veriler, öneri üretilmesi için yapay zekâ hizmet sağlayıcımız Google’ın Gemini altyapısına iletilir.
Bildirim verileri
Bildirimlere izin vermeniz hâlinde cihazınızın bildirim anahtarı (push token), uygulama kurulum kimliği ve işletim sistemi (iOS/Android); size gönderilen uygulama içi ve anlık bildirimler ile okunma durumu.
Fiyat ve stok takibi verileri
Kaydettiğiniz ürünler için butik sitelerinden otomatik olarak okunan fiyat ve stok bilgisi ile “Stok gelince haber ver” için seçtiğiniz beden/renk tercihi.
Sağlık verisi işlenmediğine ilişkin açıklama
Boy, kilo ve cinsiyet bilgisi tek başına “sağlık verisi” niteliğinde değildir. Butika söz konusu verileri münhasıran beden ve ürün eşleştirmesi (kişiselleştirilmiş öneri) amacıyla işlemekte olup; bu veriler üzerinden hiçbir sağlık değerlendirmesi, teşhis, sağlık durumu çıkarımı veya sağlığa ilişkin profilleme yapılmamaktadır. Bu nedenle söz konusu veriler KVKK m.6 anlamında özel nitelikli (sağlık) kişisel veri olarak işlenmez.
Bu veriler yalnızca isteğe bağlı olarak ve açık rızanıza dayalı biçimde işlenir; uygun teknik ve idari güvenlik tedbirleriyle korunur ve amaç dışında kullanılmaz.
Kişisel verileriniz, aşağıdaki amaçlar ve KVKK m.5/m.6’daki hukuki sebeplerle işlenir. Her amaç, dayandığı hukuki sebeple birlikte gösterilmiştir:
Hesap oluşturma, giriş ve kimlik doğrulama; hizmetin sunulması (kaydetme, koleksiyon, yorum, öneri, satın alma takibi)
İşlenen veriler: Kimlik/hesap, kullanım, satın alma verileri
Hukuki sebep: m.5/2-c — Bir sözleşmenin kurulması veya ifası için gerekli olması
Kaydettiğiniz ürünlerin fiyat ve stok durumunun takip edilmesi; talep ettiğiniz fiyat düşüşü ve “stok gelince haber ver” bildirimlerinin gönderilmesi
İşlenen veriler: Kaydedilen ürünler, beden/renk tercihi, bildirim verileri
Hukuki sebep: m.5/2-c — Bir sözleşmenin kurulması veya ifası için gerekli olması
Kişiselleştirilmiş beden/stil önerisi ve Butikcan yapay zekâ asistanı
İşlenen veriler: Cinsiyet, boy, kilo, sohbet metni
Hukuki sebep: m.5/1 — Açık rıza (isteğe bağlı)
Ürün analitiği, kullanım ölçümü, hizmet kalitesinin iyileştirilmesi
İşlenen veriler: Analitik (ölçüm) verileri, kullanım/olay verileri, arama sorguları, analitik çerez verileri; hesap kimliği, e-posta, ad, cinsiyet, ülke/dil
Hukuki sebep: m.5/1 — Açık rıza (analitik)
Bilgi/işlem güvenliği, hata ayıklama, kötüye kullanım ve dolandırıcılığın önlenmesi, içerik moderasyonu
İşlenen veriler: IP, user-agent, log, şikayet/engelleme kayıtları
Hukuki sebep: m.5/2-f — Meşru menfaat; m.5/2-ç — Hukuki yükümlülük
Butik başvurularının değerlendirilmesi ve başvuru sahibiyle iletişim
İşlenen veriler: Butik başvuru formu verileri
Hukuki sebep: m.5/2-c — Sözleşmenin kurulması; m.5/2-f — Meşru menfaat
Ticari elektronik ileti (kampanya/bilgilendirme) gönderimi
İşlenen veriler: E-posta, ad
Hukuki sebep: m.5/1 — Açık rıza (6563 s. Kanun)
Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıklarda hakların tesisi/korunması, onay defterinin tutulması
İşlenen veriler: İlgili tüm veriler, rıza kayıtları
Hukuki sebep: m.5/2-ç — Hukuki yükümlülük; m.5/2-e — Bir hakkın tesisi/kullanılması/korunması
Kişisel verileriniz; Butika mobil uygulaması ve web sitesi üzerinden sizin girişlerinizle (kayıt, profil, form, sohbet), Apple/Google ile giriş sağlayıcıları aracılığıyla ve Platform’u kullanımınız sırasında otomatik yollarla (çerezler, sunucu kayıtları, analitik araçlar) tamamen veya kısmen otomatik yöntemlerle toplanır.
Verileriniz; hizmetin sunulabilmesi amacıyla, yalnızca gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara (veri işleyenler) aktarılır:
Hetzner Online GmbH (Almanya)
Sunucu ve barındırma: Platform’a ait tüm veriler ve veritabanı yedekleri.
Cloudflare, Inc. (ABD)
İçerik dağıtımı ve güvenlik: IP adresi, cihaz/tarayıcı bilgisi, yaklaşık konum.
PostHog, Inc. (AB bölgesi sunucuları)
Ürün analitiği: kullanıcı kimliği, e-posta adresi, ad, cinsiyet, ülke/dil bilgisi, uygulama ve site içi kullanım olayları.
Google LLC (ABD)
Gemini yapay zekâ altyapısı (Butikcan sohbet metni ve varsa beden bilgisi); Google ile Giriş (hesap kimliği, e-posta); Firebase Cloud Messaging (Android cihazlara bildirim iletimi: bildirim anahtarı ve bildirim içeriği); kurumsal e-posta ([email protected] yazışmaları).
Apple Inc. (ABD)
Apple ile Giriş (hesap kimliği, e-posta); Apple Push Notification service (iOS cihazlara bildirim iletimi: bildirim anahtarı ve bildirim içeriği).
650 Industries, Inc. — Expo (ABD)
Bildirim iletim altyapısı: bildirim anahtarı ve bildirim içeriği (Apple ve Google’a iletilmek üzere).
Bunların dışında veriler, talep hâlinde yetkili kamu kurum ve kuruluşlarına ve hukuki uyuşmazlıklarda hukuk/mali danışmanlara aktarılabilir. Butika verilerinizi üçüncü kişilere satmaz ve reklam amacıyla paylaşmaz. Butik sitelerinden fiyat ve stok bilgisi okunurken butiklere sizinle ilgili herhangi bir kişisel veri iletilmez.
Kişisel verileriniz, hizmetlerimizin sunulabilmesi ve platformun çalıştırılabilmesi amacıyla, aşağıda belirtilen hizmet sağlayıcı kategorileri aracılığıyla işlenmekte ve saklanmaktadır:
Sunucu, barındırma ve altyapı hizmeti aldığımız tedarikçiler aracılığıyla platforma ait veriler barındırma amacıyla işlenmektedir. İçerik dağıtım ağı (CDN), güvenlik ve trafik yönlendirme hizmeti sağlayıcıları aracılığıyla IP adresi, tarayıcı/cihaz bilgisi (user-agent) ve yaklaşık konum verileriniz işlenmektedir. Ürün analitiği hizmet sağlayıcıları aracılığıyla kullanıcı kimliği, e-posta adresi, ad, cinsiyet, ülke/dil bilgisi ve uygulama içi kullanım olayları işlenmektedir. Yapay zekâ tabanlı öneri hizmeti sağlayıcıları aracılığıyla sohbet metniniz ve varsa beden bilginiz, size kişiselleştirilmiş öneri sunulması amacıyla işlenmektedir. Kimlik doğrulama hizmeti sağlayıcıları aracılığıyla hesap kimliği ve e-posta adresiniz, oturum açma işlemlerinin gerçekleştirilmesi amacıyla işlenmektedir. Bildirim iletim hizmeti sağlayıcıları aracılığıyla cihazınızın bildirim anahtarı ve bildirim içeriği, talep ettiğiniz bildirimlerin cihazınıza ulaştırılması amacıyla işlenmektedir. E-posta hizmeti sağlayıcıları aracılığıyla ad ve e-posta adresiniz, tarafınıza bilgilendirme ve iletişim amaçlı e-posta gönderilmesi amacıyla işlenmektedir. Sağlayıcıların adları ve bulundukları ülkeler 5. maddede yer almaktadır.
Bu hizmet sağlayıcıların sunucuları Türkiye dışında (Almanya, Avrupa Birliği ve Amerika Birleşik Devletleri) bulunmaktadır. Bu nedenle kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilmektedir.
Aktarımın hukuki temeli: Yukarıda belirtilen yurt dışı aktarımlar, KVKK m.9 uyarınca açık rızanıza dayanılarak gerçekleştirilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar gerçekleştirilmiş hukuka uygun aktarımları etkilemez.
Butika, size uygun butik ve ürün önerileri sunmak için beden/tercih verilerinizi ve uygulama kullanımınızı otomatik sistemlerle (Butikcan yapay zekâ dâhil) analiz edebilir. Bu analiz, sizin aleyhinize hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik bir karar üretmez; yalnızca beden/ürün eşleştirmesi ve kişiselleştirme amaçlıdır; herhangi bir sağlık değerlendirmesi, teşhis veya sağlık durumu çıkarımı içermez. KVKK m.11/1-(g) uyarınca bu analize itiraz etme hakkına sahipsiniz.
Kullanıcı tarafından ürün yorumu, değerlendirme veya benzeri alanlara girilen içeriklerden münhasıran Kullanıcı sorumludur. Kullanıcı, bu alanlarda kendisine veya üçüncü kişilere ait kişisel verileri ya da özel nitelikli kişisel verileri (sağlık bilgisi vb.) paylaşmamayı kabul eder. Kullanıcının kendi kişisel verilerini bu alanlarda kendi iradesiyle paylaşması hâlinde, söz konusu veriler ilgili kişi tarafından alenileştirilmiş sayılır ve bu paylaşımdan doğan sorumluluk Kullanıcı’ya aittir. Butika, kullanıcı tarafından paylaşılan içerikleri önceden denetlemekle yükümlü olmamakla birlikte; hukuka aykırı ya da üçüncü kişilerin haklarını ihlal eden içerikleri, bildirim üzerine veya resen kaldırma hakkını saklı tutar. Bu madde, Butika’nın veri sorumlusu sıfatından kaynaklanan yükümlülüklerini ortadan kaldıracak şekilde yorumlanamaz.
Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır. Başlıca süreler:
Süre sonunda verileriniz KVKK m.7 ve Saklama-İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK’ya uygun silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte; sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, güvenli elektronik imza/mobil imza ile ya da yazılı olarak aşağıdaki adrese iletebilirsiniz:
Demirtaş Dumlupınar OSB Mah., Mustafa Karaer Cad., Sarmaşık Sk. No:10, Osmangazi/Bursa
Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Ayrıca profilinizi uygulama içinden düzenleyebilir ve hesabınızı silebilirsiniz.
Bu Aydınlatma Metni zaman zaman güncellenebilir. Güncel sürüm her zaman butika.ai üzerinde yayımlanır; esaslı değişikliklerde uygun yöntemlerle bilgilendirme yapılır.
Butika · [email protected] · butika.ai
← Ana sayfaya dön