KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, LOVİNİ tarafından yürütülen kişisel veri işleme faaliyetleri hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK kapsamında “veri sorumlusu” olarak LOVİNİ tarafından aşağıda açıklanan çerçevede işlenmektedir.

• Ticari unvan / marka: LOVİNİ
• İşletme türü: Şahıs işletmesi (kuruluş süreci devam etmektedir; tamamlandığında MERSİS ve vergi bilgileri bu metne eklenecektir)
• Adres: Eminönü, İstanbul (tam adres, kuruluş tamamlandığında yayınlanacaktır)
• İnternet sitesi: lovini.com.tr
• E-posta: lovinidestek@gmail.com
• WhatsApp: +90 506 516 5381

2. İşlenen Kişisel Veri Kategorileri

Sitemizi kullanmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde aşağıdaki veriler işlenebilmektedir:

• Kimlik verisi: Ad, soyad
• İletişim verisi: E-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri işlem verisi: Sipariş geçmişi, sepet içeriği, sipariş tutarı, iade ve değişim talepleri, kullanılan indirim kodları
• Finansal veri: Ödeme yöntemi bilgisi ve işlem referansı. Kart numaranız tarafımızca görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşu altyapısı üzerinden gerçekleştirilir.
• İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları, çerez verileri
• Site kullanım verisi: Görüntülediğiniz sayfa ve ürünler; tıklama, kaydırma ve fare hareketleri; sepete ekleme ve ödeme adımlarına ilişkin etkinlikler. Oturum kayıtlarında form alanlarına girdiğiniz bilgiler (ad, adres, ödeme bilgisi vb.) otomatik olarak gizlenir ve kaydedilmez.
• Pazarlama verisi: Bülten aboneliği tercihiniz, çerez tercihleriniz, reklamlarımızla etkileşiminize ilişkin bilgiler
• Talep ve şikâyet verisi: WhatsApp veya e-posta üzerinden ilettiğiniz mesajların içeriği; beden danışmanlığı talebiniz halinde tarafınızca paylaşılan beden bilgisi

Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmemektedir. Lütfen bu tür verileri bizimle paylaşmayınız.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişinizin alınması, hazırlanması, kargoya verilmesi ve teslim edilmesi
• Mesafeli satış sözleşmesinin kurulması ve ifa edilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• İade, değişim ve cayma hakkı taleplerinin yönetilmesi
• Beden danışmanlığı ve müşteri destek hizmetinin sunulması
• Talep, soru ve şikâyetlerinizin yanıtlanması
• Yasal defter, kayıt ve belge saklama yükümlülüklerinin yerine getirilmesi
• Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Açık rızanız bulunması halinde:
  • Kampanya, indirim ve yeni ürün duyurularının gönderilmesi
  • Site kullanımının analiz edilmesi; sayfa tasarımının ve alışveriş deneyiminin iyileştirilmesi
  • Reklamlarımızın etkinliğinin ölçülmesi ve sitemizi ziyaret etmiş kişilere Facebook ve Instagram'da ilgili reklamların gösterilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Md. 5/2-c — Sözleşmenin kurulması veya ifası için zorunlu olması: Sipariş, ödeme, teslimat, iade ve değişim süreçleri
• Md. 5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: Vergi mevzuatı, Türk Ticaret Kanunu ve tüketici mevzuatı kapsamındaki saklama ve bilgilendirme yükümlülükleri
• Md. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık halinde delil olarak sipariş ve paketleme kayıtlarının saklanması
• Md. 5/2-f — Meşru menfaat: Site güvenliği, dolandırıcılık önleme ve hizmet kalitesinin iyileştirilmesi
• Md. 5/1 — Açık rıza: Ticari elektronik ileti gönderimi; zorunlu olmayan (analitik ve pazarlama) çerezler; Meta Pikseli ve Microsoft Clarity aracılığıyla yapılan ölçüm, oturum kaydı ve reklam hedefleme

5. Kişisel Verilerin Aktarılması

Verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları: Teslimatın gerçekleştirilmesi amacıyla ad, soyad, adres ve telefon bilgisi
• Ödeme kuruluşları ve bankalar: Ödeme işleminin tamamlanması amacıyla
• Muhasebe ve mali danışmanlık hizmeti sağlayıcıları: Yasal yükümlülüklerin yerine getirilmesi amacıyla
• E-ticaret altyapısı sağlayıcısı: Sitemiz Shopify altyapısı üzerinde çalışmaktadır
• Reklam ve ölçüm hizmeti sağlayıcısı – Meta Platforms Ireland Ltd. (Facebook ve Instagram): Reklam performansının ölçülmesi ve reklam hedefleme amacıyla; site etkinlikleri, sipariş bilgileri, IP adresi, tarayıcı ve cihaz bilgisi ile e-posta adresiniz ve telefon numaranızın geri döndürülemez şekilde şifrelenmiş (hash) hali
• Analiz hizmeti sağlayıcısı – Microsoft Corporation (Microsoft Clarity): Site kullanımının analiz edilmesi amacıyla; site kullanım verileri, cihaz ve tarayıcı bilgisi
• Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan talep halinde

Yurt dışına aktarım: Sitemizin çalıştığı e-ticaret altyapısı (Shopify), reklam ve ölçüm hizmetleri (Meta – İrlanda ve ABD) ile analiz hizmeti (Microsoft Clarity – ABD), sunucuları Türkiye dışında bulunan hizmet sağlayıcılar tarafından sunulmaktadır. Bu nedenle kişisel verileriniz KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilmektedir. Aktarım, Kanun'un 9. maddesi kapsamında uygun güvenceler (standart sözleşme hükümleri dahil) sağlanarak veya açık rızanıza dayanılarak gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki formlar, sipariş ve ödeme adımları, üyelik ve bülten kayıt alanları, çerezler ve benzeri teknolojiler (Meta Pikseli, Meta Dönüşümler API'si, Microsoft Clarity), WhatsApp ve e-posta yazışmaları ile telefon görüşmeleri aracılığıyla, otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

7. Saklama Süreleri

• Sipariş, fatura ve muhasebe kayıtları: Vergi ve ticaret mevzuatı uyarınca 10 yıl
• İade ve değişim kayıtları: İşlemin tamamlanmasından itibaren zamanaşımı süresi boyunca
• Paketleme video kayıtları: Uyuşmazlık riski ortadan kalkıncaya kadar, en fazla 6 ay
• Pazarlama izni ve bülten verileri: İzninizi geri almanıza kadar
• Oturum kayıtları ve ısı haritası verileri (Microsoft Clarity): Hizmet sağlayıcının saklama politikası doğrultusunda, en fazla 13 ay
• Meta'ya aktarılan etkinlik verileri: Meta'nın veri politikasında belirtilen süreler boyunca
• İşlem güvenliği ve log kayıtları: İlgili mevzuatta öngörülen süre boyunca

Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğarsa buna itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Çerezlere ilişkin rızanızı çerez bildirimi üzerinden, pazarlama iletilerine ilişkin rızanızı iletilerdeki abonelikten çıkma bağlantısı veya aşağıdaki iletişim kanalları üzerinden geri alabilirsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• lovinidestek@gmail.com adresine e-posta göndererek,
• WhatsApp üzerinden (+90 506 516 5381) yazılı olarak talebinizi ileterek,
• veya kuruluş işlemlerimiz tamamlandığında yayınlanacak tebligat adresimize ıslak imzalı dilekçe göndererek

iletebilirsiniz. Başvurunuzda adınız, soyadınız, iletişim bilgileriniz ve talebinizin konusunu açıkça belirtmeniz gerekir. Talebiniz, ulaştığı tarihten itibaren en kısa sürede ve her halde en fazla 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

10. Çerezler ve Benzeri Teknolojiler

Sitemizde aşağıdaki çerez ve benzeri teknolojiler kullanılmaktadır:

• Zorunlu: Sepet, oturum ve site güvenliği için gereklidir; onay gerektirmez.
• Analitik – Microsoft Clarity: Sayfada nerelere tıklandığını ve nasıl gezinildiğini gösteren ısı haritaları ile oturum kayıtları oluşturur. Form alanlarına girilen bilgiler gizlenir ve kaydedilmez.
• Pazarlama – Meta Pikseli ve Dönüşümler API'si: Ürün görüntüleme, sepete ekleme ve satın alma gibi etkinlikleri Meta'ya iletir. Bu sayede reklamlarımızın etkinliği ölçülür ve Facebook ile Instagram'da size ilgili reklamlar gösterilebilir.

Zorunlu çerezler dışındakiler yalnızca onayınız alınarak çalıştırılır. Tercihinizi siteye ilk girişinizde çıkan çerez bildirimi üzerinden dilediğiniz zaman değiştirebilirsiniz. Meta'nın size gösterdiği reklamlarla ilgili tercihlerinizi Facebook veya Instagram hesabınızdaki “Reklam Tercihleri” bölümünden de yönetebilirsiniz.

11. Metnin Güncellenmesi

Bu aydınlatma metni, mevzuat değişiklikleri veya işleme faaliyetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin daima bu sayfada yayınlanır ve güncelleme tarihi başta belirtilir.