KVKK Aydınlatma Metni

Aydınlatma Yükümlülüğü Kapsamı

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Kişisel Verileri Koruma Kurulu'nun yayımladığı Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, White Poppy Tekstil (Vesper Luna markası) tarafından yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Bu metin; internet sitesi ziyaretçilerini, müşteri adaylarını, müşterileri, üye hesabı sahiplerini, müşteri hizmetleri başvuru sahiplerini, çağrı merkezi arayanlarını, sosyal medya iletişimi sağlayanları ve ilgili tüm tüzel/gerçek kişileri kapsar.

Aydınlatma yükümlülüğü, KVKK m.4'te öngörülen genel ilkelerle birlikte ele alınır: hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. Vesper Luna, bu ilkeler doğrultusunda veri işleme süreçlerini düzenli olarak gözden geçirir; gereksiz veri toplamından kaçınır ve ilgili kişiyi her veri toplama anında bilgilendirir.

İlgili kişilerin hakları, başvuru kanalları, saklama ve imha süreleri, aktarım yapılan taraflar ile veri işleme amaçları hakkında detaylar aşağıdaki bölümlerde ayrı ayrı sunulmuştur. İşbu metin, müşteri tarafından her zaman erişilebilir kalır ve mevzuat değişiklikleri ile güncellenir.

Veri Sorumlusunun Kimliği

KVKK m.3 kapsamında "veri sorumlusu" sıfatıyla aşağıdaki tüzel kişi sorumludur:

• Ünvan: White Poppy Tekstil
• Marka: Vesper Luna
• Adres: Fatih Mah. Ege Cad. No: 14/E Gaziemir/İzmir 35410
• Vergi Kimlik No (VKN): [[MERCHANT_FILL: VKN]]
• MERSIS No: Bkz. /pages/mesafeli-satis-sozlesmesi adresindeki Mesafeli Satış Sözleşmesi (Taraflar bölümü)
• Telefon: +90 850 532 26 23
• E-posta: info@vesperluna.com.tr
• KEP (Kayıtlı Elektronik Posta): [[MERCHANT_FILL: KEP_ADDRESS]]
• VERBİS Sicil No: [[MERCHANT_FILL: VERBIS_SICIL_NO]]

İşlenen Kişisel Veri Kategorileri

İşleme faaliyetleri kapsamında aşağıdaki veri kategorileri toplanır ve işlenir:

Veri Kategorilerine İlişkin Açıklayıcı Notlar

Yukarıda yer alan veri kategorilerinden bazıları, hizmetin doğası gereği zorunlu olarak alınır (örneğin teslimat adresi sipariş ifası için), bazıları ise yalnızca açık rıza ile toplanır (örneğin pazarlama tercihleri, opsiyonel çerezler). Müşteri, üyelik formu üzerinden veya hesabım sayfasından pazarlama izinlerini istediği zaman geri çekebilir; geri çekme tarihinden sonra ilgili amaçla yeni veri işleme yapılmaz. Geri çekme tarihinden önce hukuka uygun olarak işlenmiş veriler, yasal saklama süreleri boyunca muhafaza edilmeye devam eder.

Vesper Luna, çocukların kişisel verilerini bilinçli olarak toplamaz; 18 yaş altı kullanıcılar Şirket hizmetlerinin doğrudan hedef kitlesi değildir. Reşit olmayan bir kullanıcının verisinin bilgi sistemlerine girmesi tespit edildiğinde veri, ebeveyn ya da yasal vasinin yazılı talebine kadar işlenmeden saklanır ve ardından silinir veya yok edilir.

Veri İşleme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:

• Sipariş alma, sipariş takibi ve teslimat süreçlerinin yürütülmesi.
• Faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi.
• Kargo, lojistik ve teslimat süreçlerinin koordinasyonu.
• Müşteri hizmetleri, şikâyet yönetimi ve sipariş sonrası destek sağlanması.
• Kampanya, indirim, kupon, sadakat programları ve pazarlama iletişimi (rıza halinde).
• Web sitesi güvenliği, dolandırıcılık tespiti ve hesap güvenliği.
• Yasal yükümlülüklere uyum (vergi, ticaret, tüketici, KVKK).
• Uyuşmazlık çözüm süreçleri ve hukuki taleplerin yönetimi.
• Site içi analitik, kullanım istatistikleri ve hizmet iyileştirme (rıza halinde).

İşlemenin Hukuki Sebepleri (KVKK m.5/2 Mapping)

Veri işleme faaliyetlerinde dayanılan hukuki sebepler ve eşlemeleri aşağıdaki gibidir:

KVKK m.6'da düzenlenen özel nitelikli kişisel veriler kural olarak işlenmez; istisnai bir gereklilik doğarsa yalnızca m.6'da öngörülen koşullara uyularak işlenir.

Veri Aktarımı

Yurt İçi Aktarım (KVKK m.8)

Aşağıdaki yurt içi iş ortağı ve resmi makamlara, yalnızca işlemenin gerektirdiği veriler ve ölçüde aktarım yapılır:

• Anlaşmalı kargo şirketleri (teslimat verisi).
• Yetkili muhasebe ve hukuk danışmanları.
• Bankalar ve ödeme sağlayıcılarının yurt içi temsilcileri.
• Yasal talep halinde yetkili kamu kurumları, mahkemeler ve kolluk kuvvetleri.
• Şirketimizin ticari faaliyetlerini yürütmek için ihtiyaç duyduğu yurt içi hizmet sağlayıcılar.

Yurt Dışı Aktarım (KVKK m.9)

Hizmet altyapısının teknik gerekliliği nedeniyle bazı veriler yurt dışında kurulu aşağıdaki sağlayıcılara aktarılır:

• Shopify Inc. (Kanada/ABD) — barındırma, e-ticaret platformu, sipariş yönetimi.
• Google LLC (ABD) — analitik (GA4), reklam ölçümü (rıza halinde).
• Meta Platforms (İrlanda/ABD) — Facebook & Instagram Pixel (rıza halinde).
• TikTok Ltd. (Singapur/ABD) — TikTok Pixel (rıza halinde).

KVKK m.9 uyarınca yurt dışı aktarım: (a) açık rıza, (b) yeterli korumanın bulunduğu ülkelere aktarım, (c) Kurul izinli taahhütname veya bağlayıcı şirket kuralları, (d) Cumhurbaşkanlığı kararnamesi/uluslararası sözleşme istisnaları sebeplerinden birine dayanmalıdır. Kişisel Verileri Koruma Kurulu, Türkiye için ABD veya AB ile yeterlilik kararı yayımlamamıştır; dolayısıyla yurt dışı aktarımlar açık rıza veya Kurul onaylı taahhütname/bağlayıcı şirket kuralları temelinde gerçekleştirilir.

Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel veriler otomatik ve otomatik olmayan kanallar üzerinden toplanır:

• Otomatik (dijital) kanal: İnternet sitesi ziyaretleri, sipariş formu doldurma, üyelik kaydı, çerezler, sunucu logları, sosyal medya etkileşimleri. Hukuki sebep: m.5/2/c (sözleşme), m.5/2/f (meşru menfaat), m.5/1 (açık rıza, çerez bazında).
• Otomatik olmayan kanal: Telefon, e-posta, KEP, posta yoluyla iletişim, fiziki şube ziyaretleri sırasında sözlü/yazılı paylaşılan bilgiler. Hukuki sebep: m.5/2/c (sözleşme görüşmeleri), m.5/2/f (müşteri destek).

Her kanal için işleme amacı ve hukuki sebep ayrı ayrı belirlenir ve KVKK m.4'teki ölçülülük ilkesine uyularak gerekli minimum veri toplanır. Toplama anında ilgili kişiye işleme amacı, hukuki sebebi ve hakları hakkında bilgi sunulur.

Özel Nitelikli Kişisel Veriler (KVKK m.6)

Vesper Luna olarak özel nitelikli kişisel verileri (sağlık, biyometrik, din, siyasi görüş, sendika üyeliği, cinsel hayat, ceza mahkûmiyeti vb.) kural olarak toplamayız ve işlemeyiz. Bu kategorideki verilerin işlenmesi KVKK m.6 uyarınca yalnızca açık rıza halinde veya ilgili kanunlarda öngörülen istisnai hallerde mümkündür.

Müşteri tarafından kendiliğinden paylaşılan istisnai durumlarda (örneğin müşteri hizmetleri görüşmesi sırasında sağlık ile ilgili açıklama yapılması) ilgili veri yalnızca paylaşıldığı amaç için ve gereğinden fazla saklanmaksızın işlenir. Bu kapsamdaki veriler için ek teknik ve idari güvenlik tedbirleri uygulanır, erişim sıkı şekilde sınırlandırılır ve veri işleme süresi mümkün olan en kısa süreye indirgenir.

Veri Sahibi Hakları (KVKK m.11)

KVKK m.11 kapsamında, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• (b) Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme.
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• (e) Kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru Yöntemi (KVKK m.13)

KVKK m.11'de belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit etmemize yarayan bilgiler ve talebinizin konusu ile birlikte aşağıdaki kanallardan birini kullanabilirsiniz:

• Yazılı (posta) başvuru: Islak imzalı dilekçe ile noter yoluyla veya iadeli taahhütlü posta ile Fatih Mah. Ege Cad. No: 14/E Gaziemir/İzmir 35410 adresine.
• E-posta başvurusu: Daha önce sistemimizde kayıtlı olan e-posta adresinizden info@vesperluna.com.tr adresine.
• KEP başvurusu: Kendi KEP adresinizden [[MERCHANT_FILL: KEP_ADDRESS]] adresine.

Başvurunuzda ad, soyad, T.C. kimlik numarası (Türkiye Cumhuriyeti vatandaşları için), iletişim adresi, talep konusu ve varsa destekleyici belgelerin yer alması gerekir. Başvuru ücretsizdir; ancak Kurul'un belirlediği tarifeye göre işlemin ayrıca bir maliyet doğurması halinde ücret talep edilebilir.

Cevap Süresi

Veri sorumlusu olarak başvurunuzu KVKK m.13/2 uyarınca en geç 30 (otuz) gün içinde sonuçlandırırız. Talebin niteliğine göre cevap olumlu veya gerekçeli olarak olumsuz verilir; olumsuz cevap halinde gerekçe açıkça belirtilir.

Kişisel Verileri Koruma Kurulu (KVKK Kurulu)

Başvurunuzun reddedilmesi, verilen cevabın yetersiz olması veya 30 günlük cevap süresi içinde cevap verilmemesi durumunda Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız bulunmaktadır.

• Kurum web sitesi: kvkk.gov.tr
• Kurul'a şikâyet süresi: Veri sorumlusu cevabının öğrenildiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün.

Saklama ve İmha

Kişisel veriler, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca işleme amacının gerektirdiği süre ve mevzuatta öngörülen asgari saklama süreleri boyunca saklanır; süre sona erdiğinde periyodik imha süreci çerçevesinde silinir, yok edilir veya anonim hale getirilir.

Saklama süreleri:

• Sipariş ve fatura kayıtları: 10 yıl (Türk Ticaret Kanunu m.82 uyarınca).
• Müşteri iletişim kayıtları: 2 yıl.
• Üye hesap verileri: Hesap aktif olduğu süre boyunca; hesabın silinmesi halinde 6 ay içinde imha (yasal saklama yükümlülükleri saklı kalmak kaydıyla).
• Pazarlama izin kayıtları: İzin geri çekilene kadar (geri çekme tarihinden sonra ispat amacıyla makul bir süre saklanır).
• Çerez ve oturum verileri: İlgili çerez kategorisinin teknik ömrü ile sınırlı; en geç 12 ayda bir yenilenen rıza ile birlikte gözden geçirilir.
• IP ve sunucu log kayıtları: 5651 sayılı Kanun ve ilgili yönetmelikler uyarınca asgari saklama süresi boyunca.

Periyodik imha süreleri 6 aylık periyotlarla işletilir; bu kapsamda saklama süresi dolan veriler tespit edilerek otomatik veya manuel olarak silinir, yok edilir ya da Kurul rehber dokümanlarına uygun şekilde anonim hale getirilir. İmha kayıtları KVKK denetimine sunulabilecek şekilde tutulur.

Politika Değişiklikleri

İşbu Aydınlatma Metni mevzuat değişiklikleri, Kurul kararları, mahkeme kararları veya iş süreçlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki "Son güncelleme" tarihi son revizyon zamanını gösterir. Önemli değişiklikler ayrıca internet sitemizden ve gerektiğinde elektronik iletişim kanalları üzerinden duyurulur.

Geçmiş versiyonların özet kaydı tutulur ve denetim taleplerinde Kurum'a sunulabilir. Politikadaki esaslı değişiklikler bakımından, mevzuata uyum amacıyla yapılan değişiklikler ek rıza gerektirmez; ancak yeni işleme amaçları veya yeni veri kategorileri eklendiğinde ilgili kişiden ek bilgilendirme veya gerekli ise açık rıza talep edilir. Metnin Türkçe sürümü esas alınır; çeviri sürümler mevcut olduğunda yorum farklılığında Türkçe metin geçerlidir.

İlgili Mevzuat

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (RG 07.04.2016, 29677)
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
• Veri Sorumluları Sicili Hakkında Yönetmelik
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
• Kişisel Verilerin Korunması Kurulu kararları ve rehber dokümanları (kvkk.gov.tr)