Gizlilik Politikası

Veri Sorumlusu

İşbu Gizlilik Politikası, White Poppy Tekstil (Vesper Luna markası) ("Şirket" veya "biz") tarafından yürütülen kişisel veri işleme faaliyetlerine ilişkin bilgilendirme niteliğindedir.

• Ünvan: White Poppy Tekstil
• Vergi Kimlik No (VKN): [[MERCHANT_FILL: VKN]]
• Adres: Fatih Mah. Ege Cad. No: 14/E Gaziemir/İzmir 35410
• Telefon: +90 850 532 26 23
• E-posta: info@vesperluna.com.tr
• KEP Adresi: [[MERCHANT_FILL: KEP_ADDRESS]]

Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.3 kapsamında "veri sorumlusu" sıfatına sahiptir.

Politikanın Kapsamı

İşbu Gizlilik Politikası, vesperluna.com.tr internet sitesinin ve mobil tarayıcı sürümünün ziyaretçileri, üyeleri, sipariş veren müşterileri, müşteri hizmetleri başvuru sahipleri ve site ile etkileşim kuran tüm gerçek kişiler hakkında geçerlidir. Politika hem KVKK uyumluluğunu hem de bu kişilere yönelik şeffaf bilgilendirme yükümlülüğünü kapsar. Bu metin, müşteri hesabı oluşturulmadan önce, sipariş aşamasında ve üyelik süresince yürürlükte kalır.

Toplanan Veriler

Şirket, internet sitesi ve hizmetleri üzerinden aşağıdaki kişisel veri kategorilerini toplayabilir:

• Kimlik: Ad, soyad, varsa T.C. kimlik numarası (fatura/sigorta gerektiren hallerde).
• İletişim: E-posta adresi, telefon numarası, KEP adresi (kullanılması halinde).
• Adres: Teslimat adresi, fatura adresi, varsa ikincil teslimat noktaları.
• İşlem: Sipariş geçmişi, sepet içerikleri, ödeme tutarı ve ödeme yöntemi (kart bilgisi tutulmaz).
• Pazarlama: E-posta/SMS abonelik durumu, kampanya tercihleri, iletişim onayları.
• Teknik: IP adresi, cihaz türü, tarayıcı, işletim sistemi, çerez tanımlayıcıları, oturum verileri.
• Profil: Üye tarafından oluşturulan kullanıcı tercihleri, favori listeleri, son görüntülenen ürünler.

İşleme Amaçları ve Hukuki Sebepleri

Veri işleme faaliyetlerinin hukuki sebepleri KVKK m.5/2 ve m.5/1 hükümlerine dayandırılır. Aşağıdaki tablo amaç-hukuki sebep eşlemesini gösterir:

Ödeme Bilgileri

Kredi kartı ve banka kartı bilgileri, [[MERCHANT_FILL: PAYMENT_PROVIDER]] (örneğin Iyzico veya PayTR) tarafından işletilen PCI-DSS sertifikalı ödeme sayfası üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV bilgileri Şirket sunucularına asla iletilmez ve Şirket tarafından saklanmaz (sağlayıcı tarafından tutulur). Yalnızca işlem referans numarası, ödeme tutarı ve tarihi muhasebe kayıtları kapsamında saklanır.

Veri Aktarımı (Yurt İçi)

KVKK m.8 çerçevesinde aşağıdaki yurt içi alıcılara, yalnızca işleme amacının gerektirdiği ölçüde aktarım gerçekleştirilir:

• Anlaşmalı kargo firmaları (teslimat verilerinin paylaşımı için).
• Yetkili muhasebe danışmanları (faturalandırma yükümlülüğü için).
• Hukuk danışmanları (uyuşmazlık halinde).
• Yetkili kamu kurumları (yasal talep halinde).

Veri Aktarımı (Yurt Dışı) — KVKK m.9

Aşağıdaki sağlayıcılar yurt dışında kurulu olup hizmet sunumu sırasında bazı kişisel veriler yurt dışına aktarılabilir:

• Shopify Inc. — Merkez: Kanada / sunucu altyapısı: ABD ve diğer bölgeler. E-ticaret platformu ve barındırma.
• Google LLC — Merkez: ABD. Analitik (GA4), reklam ölçümü (rıza durumuna bağlı).
• Meta Platforms — Merkez: İrlanda (AB) / ABD. Facebook & Instagram Pixel (rıza durumuna bağlı).
• TikTok Ltd. — Merkez: Singapur / ABD. TikTok Pixel (rıza durumuna bağlı).

KVKK m.9 uyarınca yurt dışı aktarım için yeterli korumanın bulunması veya aktarımın özel istisnalara dayanması gerekir. Kişisel Verileri Koruma Kurulu, Türkiye için ABD veya AB ile ilgili yeterlilik kararı yayınlamamıştır. Bu nedenle yurt dışı aktarım açık rıza (m.9/1/a) veya veri sorumluları arasında taahhütname (m.9/1/c) ya da Kurul tarafından onaylanmış bağlayıcı şirket kurallarına dayalı olarak gerçekleştirilir. İlgili kişi pazarlama izinlerini geri çekerek pazarlama amaçlı yurt dışı aktarımları durdurabilir.

Çerezler

İnternet sitemiz dört çerez kategorisi kullanır:

• Zorunlu çerezler: Site fonksiyonu için gereklidir (sepet, oturum). Rıza aranmaz.
• Performans çerezleri: Site performansını ölçmek için anonim analitik verisi toplar (rıza halinde).
• İşlevsel çerezler: Tercihlerinizi (dil, bölge) hatırlamak için kullanılır (rıza halinde).
• Pazarlama çerezleri: Reklam ve kampanya kişiselleştirme için kullanılır (rıza halinde).

Çerez kategori ayrıntıları için /pages/cerez-politikasi adresindeki Çerez Politikası geçerli olacaktır (çerez yönetim banner'ı ileride aktive edilecektir). Rızanız her 12 ayda bir yenilenir; bu süreç içinde dilediğiniz zaman tarayıcınızdan çerezleri silebilir veya rızanızı geri çekebilirsiniz.

Veri Saklama Süreleri

Kişisel veriler işleme amacının gerektirdiği süre boyunca, mevzuat tarafından belirlenen asgari saklama süreleri dikkate alınarak saklanır:

• Sipariş ve fatura kayıtları: Türk Ticaret Kanunu m.82 uyarınca 10 yıl.
• Müşteri iletişim ve destek kayıtları: 2 yıl (veya rıza geri çekilene kadar).
• Analitik veriler (anonim): Google Analytics 4 varsayılan tutma süresi olan 26 ay.
• Pazarlama izin kayıtları: Açık rıza süresince (rıza geri çekme tarihine kadar).
• Üye hesap verileri: Hesap aktif olduğu süre boyunca; hesap silindiğinde 6 ay içinde imha edilir (yasal saklama yükümlülükleri saklı kalmak kaydıyla).

Saklama süresi dolan veriler KVKK m.7 ve Veri Saklama ve İmha Yönetmeliği uyarınca silinir, yok edilir veya anonim hale getirilir.

Veri Sahibi Hakları (KVKK m.11)

KVKK m.11 uyarınca kişisel veri sahibi olarak şu haklara sahipsiniz: (a) verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işleme amacını öğrenme ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) silinmesini veya yok edilmesini isteme, (f) düzeltme/silme işleminin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) hukuka aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için /pages/kvkk-aydinlatma adresindeki KVKK Aydınlatma Metni'nde belirtilen başvuru kanallarını kullanabilirsiniz.

Güvenlik Tedbirleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanır:

• TLS/HTTPS şifrelemesi tüm site trafiğinde aktiftir.
• Rol bazlı erişim kontrolü ile veriler yalnızca gerekli personele açıktır.
• Periyodik güvenlik denetimleri, yazılım güncellemeleri ve zafiyet taramaları gerçekleştirilir.
• Çalışan farkındalık eğitimleri ile insan kaynaklı sızıntı riski azaltılır.
• Log izleme, anormal erişim tespiti ve gerektiğinde hesap kilitleme mekanizmaları işletilir.
• Üçüncü taraf hizmet sağlayıcılar ile sözleşmeye dayalı veri koruma yükümlülükleri tesis edilir.

KVKK m.12/5 uyarınca veri ihlali durumunda Kişisel Verileri Koruma Kurulu en geç 72 saat içinde, etkilenen ilgili kişiler ise en kısa sürede bilgilendirilir. İhlal halinde alınan tedbirler ve ileride aynı türden olayların önüne geçmek için yapılan iyileştirmeler de Kurul ile paylaşılır. Şirket, KVKK Veri İhlal Bildirim Formu'nu Kurum'un belirlediği şablonda doldurarak iletmekle yükümlüdür.

Politika Güncellemeleri

İşbu Gizlilik Politikası mevzuat değişiklikleri, Kurul kararları veya iş süreçlerindeki değişiklikler nedeniyle güncellenebilir. Önemli değişiklikler internet sitemizden duyurulur ve pazarlama iletişimine rıza vermiş kullanıcılara e-posta ile bildirilir. Politikanın güncel hali her zaman bu sayfada bulunur; sayfanın üst kısmındaki "Son güncelleme" tarihi son revizyonu gösterir.

Geçmiş versiyonların özet listesi talep edilmesi halinde info@vesperluna.com.tr üzerinden paylaşılabilir. Politikada esaslı değişiklik bulunduğunda, kullanıcıların yeni metni gözden geçirmesi ve gerekli görmesi halinde rızalarını güncellemesi tavsiye edilir. Pazarlama iletişimi gibi açık rızaya dayanan işlemeler bakımından önceki rıza yeni amaçları kapsamadığında ek rıza talep edilir.

İletişim

Kişisel veri işleme ile ilgili tüm soru ve talepleriniz için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:

• E-posta: info@vesperluna.com.tr
• KEP Adresi: [[MERCHANT_FILL: KEP_ADDRESS]]
• Posta: Fatih Mah. Ege Cad. No: 14/E Gaziemir/İzmir 35410

İlgili Mevzuat

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) (RG 07.04.2016, 29677)
• Veri Sorumluları Sicili Hakkında Yönetmelik
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
• Türk Ticaret Kanunu (saklama yükümlülükleri için)