BLOOMINBAG GİZLİLİK, KİŞİSEL VERİLERİN KORUNMASI VE ÇEREZ POLİTİKASI

Son güncelleme: 9 Ekim 2026

1. GİRİŞ

ASMİN ÇANTA SANAYİ TİCARET LİMİTED ŞİRKETİ (“Şirket”) olarak, www.bloominbag.com adresinden faaliyet gösteren BloominBag markamız kapsamında müşterilerimizin, ziyaretçilerimizin ve kurumsal iş ortaklarımızın kişisel verilerinin korunmasına önem veriyoruz.

Bu politika; internet sitemiz üzerinden gerçekleştirilen alışverişler, üyelik işlemleri, müşteri hizmetleri, kurumsal hediye teklif talepleri ve internet sitesi kullanımı sırasında işlenen kişisel verilere ilişkin genel bilgilendirmeleri içerir.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde, belirli ve meşru amaçlarla, gerekli olduğu ölçüde işlenir.

2. VERİ SORUMLUSU BİLGİLERİ

Veri Sorumlusu: ASMİN ÇANTA SANAYİ TİCARET LİMİTED ŞİRKETİ

Adres: Atatürk Mahallesi, 3. Cadde, Kardelen Sitesi, İstanbul, Türkiye

E-posta: info@bloominbag.com

İnternet sitesi: https://bloominbag.com

Kişisel verilerinizle ilgili başvurularınızı yukarıdaki iletişim bilgileri üzerinden Şirketimize iletebilirsiniz.

3. TOPLANAN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

3.1. İşlenebilen kişisel veriler

BloominBag tarafından sunulan hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad ve soyadı.

• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.

• Müşteri işlem bilgileri: Sipariş, satın alma, iade, teslimat ve ödeme işlem kayıtları.

• Finans ve fatura bilgileri: Faturalandırma ve ödeme işlemlerinin yürütülmesi için gerekli bilgiler.

• Kurumsal teklif bilgileri: Firma adı, iletişim kurulacak yetkili, ilgilenilen ürün veya hediye seti, talep edilen adet, bütçe, teslim tarihi ve kişiselleştirme tercihleri.

• İşlem güvenliği ve kullanım bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, internet sitesi işlem kayıtları.

• Pazarlama tercihleri: İletişim izinleri ve mevcutsa abonelik tercihleri.

Ödeme kartı bilgilerinin işlenmesi, ödeme altyapısı sağlayıcılarının sunduğu güvenli sistemler üzerinden gerçekleştirilebilir. Şirketin ödeme kartı verilerine erişimi ve bunları saklayıp saklamadığı, kullanılan ödeme altyapısının teknik yapısına bağlıdır.

3.2. Kişisel verilerin işlenme amaçları

Kişisel veriler, ilgili işleme faaliyetine göre aşağıdaki amaçlarla işlenebilir:

• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi.

• İade, değişim ve satış sonrası destek işlemlerinin yürütülmesi.

• Üyelik ve müşteri hesabı hizmetlerinin sunulması.

• Müşteri sorularının, şikâyetlerinin ve destek taleplerinin yanıtlanması.

• Kurumsal hediye ve toplu satın alma tekliflerinin hazırlanması.

• Kurumsal müşterilerle ürün, adet, fiyatlandırma, kişiselleştirme ve teslimat şartları hakkında iletişim kurulması.

• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

• İnternet sitesinin güvenliğinin ve işlevselliğinin sağlanması.

• Gerekli hukuki şartların sağlanması halinde analiz, kişiselleştirme, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

3.3. Kişisel veri toplama yöntemleri

Kişisel verileriniz; internet sitemizdeki elektronik formlar, müşteri hesabı işlemleri, sipariş ve ödeme süreçleri, kurumsal teklif formları, e-posta yazışmaları ve site kullanımında devreye giren teknik sistemler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

3.4. Hukuki sebepler

Kişisel verilerin işlenmesinde, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde belirtilen şartlar esas alınır. Bu kapsamda:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle kişisel veri işlemenin gerekli olması.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

• Açık rızanın gerekli olduğu belirli veri işleme faaliyetlerinde, ilgili kişinin özgür iradesiyle verdiği geçerli açık rızanın bulunması.

Hangi işleme faaliyetinde hangi hukuki sebebin uygulanacağı, ilgili faaliyet ve veri kategorisi bakımından ayrıca değerlendirilir.

4. KİŞİSEL VERİLERİN PAYLAŞILMASI VE AKTARILMASI

Kişisel veriler, ilgili hizmetlerin yürütülmesi için gerekli olduğu ve mevzuatta öngörülen şartların sağlandığı ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş teslimatları için kargo ve lojistik hizmet sağlayıcıları.

• Ödeme işlemleri için ödeme altyapısı ve finansal hizmet sağlayıcıları.

• İnternet sitesinin işletilmesi için e-ticaret altyapısı ve teknik hizmet sağlayıcıları.

• Kurumsal tekliflerin alınması ve yanıtlanması için e-posta ve iletişim altyapısı sağlayıcıları.

• Yetkili kamu kurumları ve diğer yetkili merciler, mevzuatın gerektirdiği durumlarda.

BloominBag, e-ticaret faaliyetlerinde Shopify altyapısını kullanmaktadır. Kurumsal teklif formuyla iletilen bilgiler Shopify'ın iletişim formu sistemi üzerinden alınmakta ve BloominBag'in e-posta ortamında değerlendirilmektedir. Bu talepler, mevcut işleyiş kapsamında Entegra, Segmentify veya ayrı bir CRM sistemine otomatik olarak aktarılmamaktadır.

Yurt dışına veri aktarımı

Kullanılan dijital hizmet altyapılarının veri barındırma ve destek süreçleri bakımından yurt dışına kişisel veri aktarımı söz konusu olabilir. Böyle bir aktarımın kapsamı ve hukuki dayanağı, ilgili hizmet sağlayıcıların teknik ve sözleşmesel koşulları üzerinden belirlenir.

Yurt dışına kişisel veri aktarımı gerçekleştirildiğinde, KVKK'nın 9. maddesi kapsamında geçerli aktarım şartlarına ve gerekli güvencelere uyulması esastır.

5. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülüklerine uygun şekilde muhafaza edilir.

Bu sürenin belirlenmesinde veri işleme amacı, sözleşmesel ilişkiler, kanuni yükümlülükler ve olası hukuki talepler dikkate alınır.

Saklama amacı ve hukuki gereklilik sona erdiğinde kişisel veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek amacıyla uygun teknik ve idari tedbirleri uygulamayı hedefler. Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı için mutlak güvenlik garantisi verilemez.

6. AÇIK RIZA, TİCARİ ELEKTRONİK İLETİLER VE İLGİLİ KİŞİ HAKLARI

6.1. Açık rıza ve pazarlama iletişimi

BloominBag'e sipariş verilmesi veya kurumsal teklif formu gönderilmesi, tek başına kampanya ve reklam amaçlı ticari elektronik ileti gönderilmesine izin verildiği anlamına gelmez.

Pazarlama faaliyetleri ve ticari elektronik ileti gönderimleri, ilgili mevzuat kapsamında geçerli hukuki şartlara ve gerekli izinlere uygun olarak yürütülür.

Gerekli hallerde verilen izinler, sunulan iletişim ve izin yönetimi yöntemleri aracılığıyla geri alınabilir.

6.2. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında, kanuni şartlara tabi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.

• İşlenmişse buna ilişkin bilgi talep etme.

• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.

• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.

• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin başvurularınız için info@bloominbag.com adresinden bizimle iletişime geçebilirsiniz. Başvuruların mevzuata uygun usulle iletilmesi ve kimliğin doğrulanması gerekebilir.

6.3. Kurumsal hediye teklif taleplerine ilişkin KVKK aydınlatması

Veri sorumlusu: ASMİN ÇANTA SANAYİ TİCARET LİMİTED ŞİRKETİ.

Toplanan veriler: Kurumsal teklif formu aracılığıyla firma adı, yetkilinin adı ve soyadı, e-posta adresi, isteğe bağlı telefon numarası, ürün veya hediye seti tercihi, tahmini sipariş adedi, bütçe, teslim tarihi, kişiselleştirme tercihi ve ilgili kişinin açıklama alanına yazdığı bilgiler alınır.

İşleme amaçları: Kurumsal hediye taleplerinin değerlendirilmesi, teklif hazırlanması, ürün ve kişiselleştirme seçenekleri hakkında bilgilendirme yapılması, talep sahibiyle iletişime geçilmesi ve taraflar arasında olası bir ticari ilişkinin değerlendirilmesi.

Toplama yöntemi: Kişisel veriler, www.bloominbag.com üzerindeki elektronik kurumsal teklif formunun ilgili kişi tarafından doldurulmasıyla Shopify altyapısı üzerinden elektronik ortamda elde edilir. Talep, BloominBag'in e-posta ortamında değerlendirilir.

Hukuki sebepler: Talebin niteliğine göre, KVKK madde 5/2-c kapsamında bir sözleşmenin kurulmasıyla doğrudan ilgili olması nedeniyle veri işlemenin gerekli olması veya madde 5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması şartları değerlendirilebilir. Uygulanacak hukuki sebep, somut işleme faaliyeti bakımından belirlenir.

Veri aktarımı: Teklif bilgilerinin alınması ve iletişimin yürütülmesi kapsamında Shopify ile kullanılan e-posta hizmet sağlayıcıları teknik veri işleme süreçlerine dâhil olabilir. Bu hizmetlerde yurt dışı aktarımının gerçekleşmesi halinde KVKK'nın 9. maddesindeki şartlar ayrıca uygulanır.

İlgili kişi hakları: KVKK madde 11 kapsamındaki haklarınız ve başvuru iletişim bilgileri bu politikanın 2. ve 6.2. bölümlerinde açıklanmıştır.

Kurumsal teklif formunun gönderilmesi, pazarlama amaçlı elektronik ileti izni verildiği anlamına gelmez.

7. ÇEREZ POLİTİKASI

7.1. Çerez nedir?

Çerezler, internet sitelerinin ziyaret sırasında tarayıcılar veya cihazlar üzerinde saklayabildiği küçük veri dosyalarıdır.

Benzer amaçlarla pikseller, yerel depolama ve diğer çevrim içi tanımlayıcı teknolojiler de kullanılabilir.

7.2. Kullanılabilen çerez kategorileri

Zorunlu çerezler: Sepet, oturum, güvenlik ve ödeme süreçleri gibi temel internet sitesi işlevlerinin yerine getirilmesini sağlar.

İşlevsel çerezler: Dil, bölge ve kullanıcı tercihleri gibi bilgilerin hatırlanmasına yardımcı olabilir.

Performans ve analitik çerezler: Site kullanımı, teknik performans ve kullanıcı etkileşimleri hakkında analiz yapılmasına yardımcı olabilir.

Reklam ve hedefleme çerezleri: Uygulanması halinde, reklam kampanyalarının ölçümlenmesi ve ilgi alanlarına uygun iletişim faaliyetleri kapsamında kullanılabilir.

Bu teknolojiler tarafından işlenen bilgiler, kullanılan sisteme göre kişisel veri niteliği taşıyabilir. Bu nedenle bütün çerezlerin anonim olduğu veya kişilerin belirlenmesine imkân vermediği varsayılmaz.

7.3. Çerez tercihleri

Zorunlu olmayan çerezler bakımından, uygulanabilir mevzuatın gerektirdiği durumlarda uygun tercih ve izin mekanizmaları kullanılır.

Kullanıcılar ayrıca tarayıcı ayarları üzerinden belirli çerezleri engelleyebilir veya cihazlarında saklanan çerezleri silebilir.

Çerezlerin devre dışı bırakılması, internet sitesinin bazı işlevlerini etkileyebilir.

7.4. Üçüncü taraf teknolojiler

BloominBag'in Shopify e-ticaret altyapısı ve kullanılan diğer teknik hizmetler kapsamında üçüncü taraf çerezler veya benzer teknolojiler söz konusu olabilir.

Kullanılan teknolojilerin kimliği, amacı, saklama süreleri ve üçüncü taraf sağlayıcıları, fiili çerez envanteri üzerinden değerlendirilir.

8. POLİTİKA GÜNCELLEMELERİ VE İLETİŞİM

BloominBag, bu politikayı faaliyetlerindeki veya uygulanabilir mevzuattaki değişikliklere göre güncelleyebilir.

Güncel politika www.bloominbag.com internet sitesinde yayımlanır.

Kişisel verilerinizin korunması, gizlilik uygulamalarımız veya bu politika hakkında sorularınız için aşağıdaki adresten bize ulaşabilirsiniz:

ASMİN ÇANTA SANAYİ TİCARET LİMİTED ŞİRKETİ

E-posta: info@bloominbag.com

Web: https://bloominbag.com

BloominBag — Happy & Chic Bags