1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [EKSİK: COMPANY_LEGAL_NAME] tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: [EKSİK: COMPANY_ADDRESS]
- E-posta: [EKSİK: COMPANY_EMAIL]
- MERSİS: [EKSİK: COMPANY_MERSIS]
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta, telefon, teslimat ve fatura adresi |
| Müşteri İşlem | Sipariş geçmişi, sepet içeriği, iade/değişim talepleri, yorumlar |
| Finans | Ödeme yöntemi, kartın son 4 hanesi, fatura bilgileri (kart numarası saklanmaz) |
| İşlem Güvenliği | IP adresi, çerez kayıtları, giriş/çıkış zamanları |
| Pazarlama | Alışkanlık ve tercih bilgileri, iletişim izinleri |
| Beden Profili | Boy, kilo, kalıp tercihi (yalnızca beden önerisi için, isteğe bağlı) |
3. İşleme Amaçları
- Siparişin alınması, hazırlanması, teslimi ve faturalandırılması
- İade, değişim ve müşteri destek süreçlerinin yürütülmesi
- Doğru beden önerisi sunulması ve iade oranının azaltılması
- Ödeme işlemlerinin gerçekleştirilmesi ve dolandırıcılığın önlenmesi
- Yasal yükümlülüklerin (fatura saklama, tüketici mevzuatı) yerine getirilmesi
- Açık rıza verilmesi halinde ticari elektronik ileti gönderilmesi
- Site performansının ve kullanıcı deneyiminin iyileştirilmesi
- Reklamlarımızın sonucunun ölçülmesi ve reklamlarımızın sitemizi ziyaret edenlere gösterilebilmesi (Meta pikseli ve Meta Conversions API; ayrıntı Çerez Politikası'nda)
4. Hukuki Sebepler
Kişisel verileriniz KVKK m.5 ve m.6 uyarınca şu hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası (m.5/2-c): sipariş, teslimat, iade
- Hukuki yükümlülük (m.5/2-ç): fatura, vergi ve tüketici mevzuatı
- Meşru menfaat (m.5/2-f): dolandırıcılık önleme, hizmet iyileştirme, site ve reklam ölçümü (sayfanın altındaki çerez bandında veya "Çerez tercihleri" bağlantısında Reddet seçerek ölçüm ve reklam araçlarını durdurabilirsiniz)
- Açık rıza (m.5/1): pazarlama iletişimi, beden profili
5. Aktarım
Kişisel verileriniz, yalnızca hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflara aktarılır:
- Kargo firmaları: teslimat için ad, adres, telefon
- Ödeme kuruluşu: Stripe, Inc. (ABD) — kart ödemesi için tutar, e-posta, teslimat adresi; kart bilgisi doğrudan Stripe'a girilir
- E-fatura entegratörü: fatura düzenlenmesi için
- E-posta servis sağlayıcısı: Resend (ABD) — sipariş bildirimlerinin gönderimi için e-posta adresi ve sipariş bilgisi
- Barındırma: DigitalOcean (sunucu ABD'de) — sitenin ve veritabanının çalıştığı sunucu
- Ölçüm ve reklam araçları: Google Analytics (Google LLC, ABD), Microsoft Clarity (Microsoft Corp., ABD) ve Meta pikseli ile Meta Conversions API (Meta Platforms Ireland Ltd. / Meta Platforms, Inc., ABD) — sayfaya girdiğinizde çalışır, onay beklenmez; çerez bandında Reddet seçerseniz durur. Meta'ya e-posta, telefon, ad, adres ve sipariş numarası gönderilmez; ayrıntı Çerez Politikası'nda
- Yetkili kamu kurumları: yasal talep halinde
Sitemizin sunucusu ve yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışındadır (ABD, İrlanda). Ölçüm ve reklam araçlarına giden veriler (IP adresi, tarayıcı bilgisi, çerez kimlikleri, ziyaret ettiğiniz sayfalar ve alışveriş olayları) bu ülkelere aktarılır. Aktarım KVKK m.9'da öngörülen şartlar ve güvenceler çerçevesinde gerçekleştirilir.
6. Toplama Yöntemi
Kişisel verileriniz; sipariş formu, üyelik kaydı, iletişim formu, çerezler ve site kullanımınız sırasında otomatik ya da kısmen otomatik yollarla toplanmaktadır.
7. Saklama Süresi
- Sipariş ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl
- Üyelik bilgileri: Üyelik süresince ve sona ermesinden itibaren 3 yıl
- Pazarlama izinleri: İzin geri alınana kadar
- Site kullanım kayıtları: 180 gün
8. Haklarınız (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Taleplerinizi [EKSİK: COMPANY_EMAIL] adresine veya hesabınızdaki "Verilerim" sayfası üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
Not: Sipariş ve fatura kayıtları vergi mevzuatı gereği silinemez; silme talebinde bu kayıtlardaki kimlik bilgileri anonimleştirilir.
9. Veri Güvenliği
Kişisel verileriniz; şifreli bağlantı (HTTPS), erişim yetkilendirmesi, şifreli parola saklama ve düzenli yedekleme ile korunmaktadır. Ödeme kartı bilgileri sistemlerimize hiç ulaşmaz; doğrudan lisanslı ödeme kuruluşunun altyapısında işlenir.