Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir.

2. İşlenen kişisel veriler

• Kimlik verileri: ad, soyad; fatura tipi kurumsal seçildiğinde vergi kimlik numarası ve vergi dairesi, bireysel faturada TC kimlik numarası.
• İletişim verileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem verileri: sipariş geçmişi, sepet içeriği, favorilere eklenen ürünler, kullanılan kuponlar, puan bakiyesi, iade ve talep kayıtları.
• Finansal veriler: ödeme yöntemi, havale/EFT dekont bilgileri, iade için bildirdiğiniz IBAN. Kredi kartı numarası tarafımızca alınmaz ve saklanmaz.
• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, giriş kayıtları, çerez tanımlayıcıları.
• Pazarlama verileri: bülten aboneliği, iletişim izinleriniz, açtığınız e-postalara ilişkin kayıtlar.
• Görsel ve işitsel veriler: "Sizden Gelenler" bölümüne gönüllü olarak yüklediğiniz fotoğraf ve videolar ile yorum içerikleri.
• Çocuğa ilişkin veriler: hesabınızda oluşturduğunuz çocuk profillerine girdiğiniz takma ad, doğum yılı/yaş ve beden bilgisi.

2.1. Çocuklara ilişkin veriler hakkında önemli uyarı

Sitemiz çocuk giyimi satmaktadır; ancak alışveriş yalnızca 18 yaşını doldurmuş kişilerce yapılabilir. Çocuk profili özelliği, doğru beden önerisi sunabilmek için ebeveyn/veli tarafından isteğe bağlı olarak doldurulur. Bu alanlara çocuğun tam adı, kimlik numarası, okul bilgisi veya sağlık verisi gibi bilgiler girilmemelidir; takma ad kullanmanızı öneririz. Çocuk profillerini "Hesabım → Profilim" ekranından dilediğiniz zaman silebilirsiniz.

3. Kişisel verilerin işlenme amaçları

• Siparişin alınması, hazırlanması, kargoya verilmesi ve teslim edilmesi.
• Ödeme işlemlerinin gerçekleştirilmesi, faturanın düzenlenmesi ve muhasebe kayıtlarının tutulması.
• Üyelik hesabının oluşturulması ve yönetilmesi, şifre işlemleri.
• İade, değişim, cayma ve ayıplı ürün taleplerinin karşılanması.
• Müşteri destek taleplerinin ve şikâyetlerin yanıtlanması.
• Yasal saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi.
• Site güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi.
• Açık rızanız bulunması hâlinde; kampanya, indirim ve yeni ürün duyurularının e-posta veya SMS ile iletilmesi.
• Açık rızanız bulunması hâlinde; gönderdiğiniz fotoğraf, video ve yorumların site üzerinde yayınlanması.

4. İşlemenin hukuki sebepleri

• KVKK m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, teslimat, ödeme, iade).
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura düzenleme, defter ve belgelerin saklanması).
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık hâlinde delil).
• KVKK m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (site güvenliği, hizmet kalitesinin iyileştirilmesi).
• KVKK m.5/1: Açık rıza (ticari elektronik ileti gönderimi, isteğe bağlı çerezler, gönüllü içerik paylaşımı). Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, öncesindeki işlemeyi hukuka aykırı hâle getirmez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve KVKK m.8 ve m.9'a uygun olarak aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları: teslimatın yapılabilmesi için ad, adres ve telefon bilgisi.
• Bankalar ve ödeme kuruluşları: ödemenin tahsil edilmesi ve iadelerin yapılması için gerekli bilgiler.
• Mali müşavir ve muhasebe hizmeti sağlayıcıları: faturalandırma ve yasal defter kayıtları için gerekli bilgiler.
• E-posta ve SMS altyapı sağlayıcıları: sipariş bilgilendirmesi ve izin verdiyseniz ticari ileti gönderimi için ad, e-posta ve telefon bilgisi.
• Barındırma (hosting) ve bilişim hizmeti sağlayıcıları: sistemin çalıştırılması ve yedeklenmesi kapsamında.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan talepler kapsamında.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Kullanılan hizmet sağlayıcılardan bazılarının sunucuları yurt dışında bulunabilir; bu durumda aktarım, KVKK m.9'daki şartlara (açık rıza, uygun güvenlik önlemlerini içeren taahhütname veya standart sözleşme) uyularak yapılır.

6. Saklama süreleri

• Sipariş, fatura ve ödeme kayıtları: ilgili mali mevzuat gereği 10 yıl.
• Üyelik hesabı verileri: üyelik devam ettiği sürece; hesabın silinmesi hâlinde, yasal saklama yükümlülüğü bulunan kayıtlar hariç olmak üzere silinir.
• Ticari elektronik ileti izin kayıtları: iznin geri alınmasından itibaren 3 yıl.
• Site trafik ve güvenlik kayıtları: mevzuatın öngördüğü süre boyunca.
• Gönüllü olarak paylaşılan fotoğraf, video ve yorumlar: yayından kaldırılmasını talep edene kadar.

Saklama süresi dolan veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği

Site trafiği güncel TLS sertifikası ile şifrelenir; şifreler geri döndürülemez biçimde saklanır; yönetim paneline erişim rol bazlıdır ve yetkisiz erişime karşı izlenir; veri tabanı düzenli olarak yedeklenir. Yükleme yapılan alanlarda dosya türü ve boyutu sunucu tarafında doğrulanır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlik taahhüdü verilemeyeceğini hatırlatırız; bir veri ihlali yaşanması hâlinde KVKK m.12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır.

8. Çerezler

Sitede kullanılan çerezler, amaçları ve tercihlerinizi nasıl yöneteceğiniz ayrı bir belgede açıklanmıştır: Çerez Politikası.

9. İlgili kişi olarak haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yolu

Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak aşağıdaki adrese, kayıtlı elektronik posta (KEP) adresimize ya da sistemimizde kayıtlı e-posta adresinizden e-posta göndererek iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

[Başvuru adresi doldurulmadı]
[E-posta doldurulmadı]

11. Verilerinizi kendiniz yönetme

Hesabınıza giriş yaparak adres, iletişim ve çocuk profili bilgilerinizi güncelleyebilir; bülten ve iletişim tercihlerinizi değiştirebilir; gönderdiğiniz yorum ve görsellerin kaldırılmasını talep edebilirsiniz. Ayrıca kişisel verilerinizin bir kopyasının tarafınıza verilmesini veya hesabınızın silinmesini talep edebilirsiniz; bu talepler yukarıdaki başvuru yollarıyla iletilebilir.

12. Metindeki değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir. Yürürlükteki sürüm her zaman bu sayfada yayınlanır ve sayfa başındaki "Son güncelleme" tarihi güncellenir.