KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizi nasıl işlediğimizi açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Luresha (www.luresha.com) tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlediğimiz kişisel veriler
| Veri kategorisi | İçerdiği bilgiler |
|---|---|
| Kimlik | Ad, soyad; fatura talebiniz halinde T.C. kimlik numarası veya vergi numarası |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş numarası, sipariş içeriği, beden ve renk tercihi, sipariş geçmişi, iade ve değişim kayıtları, kupon ve puan kullanımı, sepet bilgisi, favoriler, ürün değerlendirmeleri |
| Finans | Ödeme yöntemi, ödeme tutarı, ödeme referans numarası, iade için bildirdiğiniz IBAN. Kart numaranız tarafımızca görülmez ve saklanmaz. |
| İşlem güvenliği | IP adresi, giriş kayıtları, şifrenizin geri döndürülemez şekilde şifrelenmiş hali, oturum bilgileri |
| Pazarlama | E-posta bülteni izniniz, doğum tarihiniz (kendiniz girdiyseniz), site içi gezinme ve tıklama kayıtları |
Sipariş içeriğinizin gizliliği. Sattığımız ürünlerin niteliği gereği, hangi ürünleri satın aldığınız bilgisini özel bir gizlilikle koruruz. Bu kayıtlar yalnızca siparişinizi hazırlayan ve destek veren yetkili personel tarafından görülebilir; pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve kimliğinizle ilişkilendirilebilecek biçimde reklam platformlarına aktarılmaz.
Kargo firmasına yalnızca teslimat için gerekli ad, adres ve telefon bilgisi aktarılır; gönderi içeriği hakkında bilgi verilmez. Gönderiler, markanın ve ürün içeriğinin dışarıdan anlaşılmayacağı sade ambalajla yapılır.
3. İşleme amaçlarımız
- Siparişinizin oluşturulması, ödemenin alınması, ürünün hazırlanıp teslim edilmesi
- Fatura ve sevk irsaliyesi düzenlenmesi, yasal muhasebe kayıtlarının tutulması
- İade, değişim, cayma hakkı ve ayıplı ürün taleplerinin yürütülmesi
- Üyelik hesabınızın oluşturulması, adres defteri ve sipariş geçmişinin sunulması
- Müşteri desteği sağlanması ve talep ile şikayetlerinizin sonuçlandırılması
- Açık rızanız varsa kampanya, indirim ve yeni ürün duyurularının gönderilmesi
- Sipariş, kargo ve iade bilgilendirme e-postalarının gönderilmesi
- Sitenin güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi
- Ziyaret istatistiklerinin çıkarılması ve sitenin geliştirilmesi
- Yetkili kamu kurumlarına karşı yasal yükümlülüklerimizin yerine getirilmesi
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m.5/2-c): sipariş, ödeme, teslimat, iade ve üyelik işlemleri
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenlenmesi, vergi ve ticaret mevzuatı kapsamındaki saklama yükümlülükleri
- Meşru menfaat (m.5/2-f): site güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık halinde delil saklanması
- Açık rıza (m.5/1): ticari elektronik ileti gönderimi, doğum günü kampanyası ve zorunlu olmayan çerezler
5. Verileri nasıl topluyoruz
Kişisel verilerinizi; internet sitemizdeki üyelik ve sipariş formları, iletişim kanallarımız (e-posta, telefon, WhatsApp), çerezler ve benzeri teknolojiler ile ödeme kuruluşundan gelen işlem sonucu bilgileri aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda topluyoruz.
6. Verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. maddesine uygun şekilde şu taraflara aktarılabilir:
- Kargo ve lojistik firmaları: teslimat ve iade süreçleri için ad, adres, telefon
- Ödeme kuruluşu ve bankalar: ödemenin alınması ve iadesi için gerekli işlem bilgileri
- Mali müşavir ve muhasebe hizmeti sağlayıcısı: fatura ve yasal kayıtlar
- Sunucu, e-posta ve yazılım hizmeti sağlayıcıları: hizmetin teknik olarak sunulabilmesi için
- Avukat, denetçi ve yetkili kamu kurum ve kuruluşları: yasal zorunluluk veya hakkın korunması gerektiğinde
Verileriniz bunların dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.
7. Yurt dışına aktarım
Kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK'nın 7499 sayılı Kanun ile değişen 9. maddesi uyarınca; Kurul'un yeterlilik kararı bulunması halinde bu karara, aksi halde standart sözleşme veya taahhütname gibi uygun güvencelere dayanılarak, bunların da bulunmadığı hallerde açık rızanız alınarak aktarılır.
Reklam ve ölçümleme amacıyla yurt dışı kaynaklı çerez ve piksel teknolojileri kullanıldığında, bu aktarım yalnızca çerez tercihlerinizde onay vermeniz halinde gerçekleşir. Onay vermemeniz, alışveriş yapmanıza engel olmaz.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| Üyelik bilgileri | Üyelik devam ettiği sürece; üyelik silindikten sonra yasal zamanaşımı süresince |
| Bülten izni ve pazarlama kayıtları | İzin geri alınana kadar; geri alındıktan sonra ispat amacıyla 3 yıl |
| Site ziyaret ve güvenlik kayıtları | En fazla 2 yıl |
| Destek yazışmaları | Talebin sonuçlanmasından itibaren 3 yıl |
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir.
9. Çerezler
Sitemizde, oturumunuzun ve sepetinizin sürdürülmesi için zorunlu çerezler ile ziyaret istatistiklerinin çıkarılması ve reklam ölçümlemesi için zorunlu olmayan çerezler kullanılır. Zorunlu olmayan çerezler yalnızca onayınızla çalışır ve onayınızı dilediğiniz zaman geri alabilirsiniz. Tarayıcı ayarlarınızdan da çerezleri engelleyebilir veya silebilirsiniz; zorunlu çerezleri engellemeniz halinde sepet ve üyelik özellikleri çalışmayabilir.
10. Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
11. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [E-posta] adresine, sistemimizde kayıtlı e-posta adresinizden göndererek iletebilirsiniz. Başvurunuzda ad, soyad ve talebinizin konusu açıkça yer almalıdır.
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
12. Güncellemeler
Bu aydınlatma metni, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel metin her zaman bu sayfada yayımlanır.