1. Amaç ve Kapsam

Bu politika, Sim Atlı (“SIM and ROZ”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde yürütülen kişisel veri işleme faaliyetlerini açıklamak ve kişisel verilerin işlenmesinde benimsenen temel ilkeleri kamuoyuyla paylaşmak amacıyla hazırlanmıştır.
Politika; müşterilerimizi, ziyaretçilerimizi, üyelerimizi, çalışan adaylarımızı, iş ortaklarımızı ve üçüncü kişileri kapsamaktadır.

2. Veri Sorumlusu

KVKK uyarınca veri sorumlusu:

Sim Atlı (SIM and ROZ)
Mersis No: 1388979490800001
Adres: Maslak Mahallesi Aos 20. Sk. No: 641 Sarıyer / İstanbul
Telefon: +90 537 452 79 97
E-posta: info@simandroz.com

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Siparişlerin alınması, ürünlerin hazırlanması ve teslimatı
• Ödeme işlemlerinin gerçekleştirilmesi
• Üyelik süreçlerinin yürütülmesi
• Müşteri ilişkileri ve destek hizmetlerinin sağlanması
• Pazarlama, kampanya ve tanıtım faaliyetlerinin yürütülmesi (açık rıza alınması şartıyla)
• Müşteri memnuniyeti ve kalite ölçümlerinin yapılması
• Yasal yükümlülüklerin yerine getirilmesi ve resmi mercilere bilgi verilmesi

4. İşlenen Kişisel Veriler

SIM and ROZ tarafından işlenen kişisel veriler şunlardır:

• Kimlik Bilgileri (ad, soyad, TCKN – özel durumlarda)
• İletişim Bilgileri (adres, telefon, e-posta)
• Finansal Bilgiler (ödeme bilgileri, fatura bilgileri)
• Müşteri İşlem Bilgileri (sipariş, talep, şikâyet)
• Çerez verileri ve çevrim içi kullanım bilgileri
• Üyelik sırasında alınan opsiyonel bilgiler (doğum tarihi, cinsiyet vb.)

5. Kişisel Verilerin Aktarılması

Toplanan kişisel veriler:

• Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
• Lojistik ve kargo süreçlerinin yürütülmesi amacıyla kargo şirketlerine,
• Ödeme süreçleri için bankalara ve ödeme kuruluşlarına,
• Bilişim altyapı hizmetleri kapsamında teknoloji tedarikçilerimize (ör. Shopify, Amazon Web Services vb.),
  ilgili mevzuata uygun olarak aktarılabilmektedir.

Yurt dışına veri aktarımı gerektiğinde KVKK’ya uygun şekilde standart sözleşmeler yapılmakta ya da açık rıza alınmaktadır .

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepler

Kişisel veriler; internet sitemiz, üyelik formları, sözleşmeler, e-posta, çağrı merkezi, sosyal medya ve çerezler aracılığıyla toplanmaktadır.

Hukuki sebepler:

• KVKK m.5/2(c): Sözleşmenin kurulması veya ifası için gerekli olması
• KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• KVKK m.5/2(f): Veri sorumlusunun meşru menfaatleri
• KVKK m.5/1: Açık rızanın bulunması

7. Veri Saklama Süreleri

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçlarının gerektirdiği süre boyunca saklanır. Sürenin sona ermesi halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

SIM and ROZ; kişisel verilerin gizliliğini ve bütünlüğünü korumak amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır. Bu kapsamda:

• Yetkisiz erişimlere karşı güvenlik yazılımları ve firewall sistemleri kullanılmakta,
• Erişim yetkileri kısıtlanmakta,
• Veriler şifrelenmekte ve düzenli olarak yedeklenmektedir.

9. İlgili Kişinin Hakları

KVKK m.11 uyarınca ilgili kişiler, veri sorumlusuna başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Amacına uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme,
• İşlemenin kanuna aykırı olması sebebiyle zarara uğramaları halinde tazminat talep etme haklarına sahiptir.

Bu haklarınızı kullanmak için bize info@simandroz.com adresinden ulaşabilirsiniz.

10. Politika’nın Yürürlüğe Girmesi

Bu politika 27/08/2025 tarihinde yürürlüğe girmiştir. SIM and ROZ, gerekli gördüğü hallerde işbu politikada değişiklik yapabilir ve güncellenmiş versiyonu internet sitesinde yayımlar.