Gizlilik Politikası

1. Gizliliğiniz Bizim İçin Önemli

Nalu Aloha olarak, sitemizi ziyaret ettiğinizde ve siparişlerinizi oluşturduğunuzda paylaştığınız bilgileri korumayı önemli bir sorumluluk olarak görüyoruz. İşbu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Sitemizi işleten Gülin Horasanlı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşır. Veri işleme süreçlerimizin detaylı yasal açıklaması için lütfen KVKK Aydınlatma Metni'mize başvurunuz.

2. Bu Politika Neyi Kapsar?

İşbu Gizlilik Politikası; nalualoha.com web sitesi üzerinden sunulan tüm hizmetleri (ürün görüntüleme, sipariş verme, üye olma, stok bildirimi talep etme, müşteri hizmetleriyle iletişim) kapsamaktadır.

Politikamız üçüncü taraf web sitelerini (örneğin Instagram, sosyal medya bağlantıları, ödeme sağlayıcı sayfaları) kapsamaz; bu sitelerin kendi gizlilik politikaları geçerlidir.

3. Hangi Bilgileri Topluyoruz?

Sizden topladığımız bilgiler şu kategorilere ayrılır:

Sizin doğrudan paylaştığınız bilgiler:

Sipariş oluştururken: ad-soyad, e-posta, telefon, teslimat ve fatura adresi
Üye olurken: e-posta ve parola (parola asla düz metin olarak saklanmaz, kriptografik olarak hashlenir)
İletişime geçtiğinizde: mesaj içeriği ve iletişim bilgileri
Stok bildirimi talep ettiğinizde: e-posta adresi ve ürün bilgisi

Otomatik olarak toplanan bilgiler:

IP adresi, tarayıcı tipi, cihaz bilgisi
Site içi gezinme verisi, sayfa görüntüleme kayıtları
Çerezler ve benzer izleme teknolojileri (detay için Çerez Politikası)

Üçüncü taraflardan alınan bilgiler:

Açık rızanız halinde Google Analytics, Microsoft Clarity, Meta Pixel ve TikTok Pixel gibi analitik / pazarlama hizmetlerinden elde edilen davranış verisi
Ödeme sağlayıcımızdan (iyzico veya PayTR) aldığımız ödeme onay/red bilgisi

İşlenen kişisel veri kategorilerinin tam listesi ve detaylarını KVKK Aydınlatma Metni'mizde bulabilirsiniz.

4. Bilgilerinizi Nasıl Kullanıyoruz?

Topladığımız bilgileri şu temel amaçlarla kullanırız:

Sipariş işlemleri: Sipariş hazırlama, fatura kesme, kargolama, teslimat takibi, iade ve cayma süreçleri
Hesap yönetimi: Üyelik tercih ettiyseniz hesabınızın oluşturulması, korunması ve yönetilmesi
Müşteri hizmetleri: Talep, soru ve şikayetlerinize yanıt vermek
Yasal yükümlülükler: Vergi, e-Arşiv fatura, KVKK ve e-ticaret mevzuatından doğan zorunlulukların yerine getirilmesi
Güvenlik: Sitenin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
Hizmet iyileştirme (açık rızanız halinde): Site kullanımını analiz ederek hizmetimizi geliştirmek
Pazarlama (açık rızanız halinde): Size daha alakalı reklamlar gösterebilmek ve reklam etkinliğini ölçmek

5. Bilgilerinizi Kimlerle Paylaşıyoruz?

Bilgilerinizi yalnızca aşağıdaki taraflarla, gerekli olduğu kadarıyla ve amacı sınırlı olmak üzere paylaşırız:

Ödeme sağlayıcı — ödemenizin işlenmesi için (iyzico veya PayTR)
Kargo şirketi — siparişinizin teslim edilebilmesi için
Bulut altyapı sağlayıcılarımız — sitenin çalışması için (Supabase, Brevo — Avrupa Birliği)
Analitik ve reklam servisleri (açık rızanız halinde) — Google, Meta, Microsoft, TikTok
Mali müşavir — yasal defter ve fatura kayıtları için
Yetkili kamu kurumları — yasal talep veya mahkeme kararı halinde

Üçüncü taraf listesinin tam dökümü, aktarım amaçları ve hukuki dayanakları için KVKK Aydınlatma Metni'nin 5. ve 6. bölümlerine bakınız.

Bilgilerinizi açık rızanız olmaksızın yukarıdakiler dışında üçüncü kişilerle paylaşmaz, satmaz, kiralamaz veya ticari amaçla devretmez.

6. Veri Güvenliği Önlemlerimiz

Kişisel verilerinizin güvenliği için şu teknik ve idari tedbirleri uyguluyoruz:

Şifrelenmiş iletişim: Site ile aranızdaki tüm trafik HTTPS / TLS ile şifrelenir
Parola güvenliği: Üyelik parolaları kriptografik olarak hashlenmiş şekilde saklanır; düz metin parola hiçbir yerde tutulmaz
Erişim kontrolü: Veritabanı seviyesinde Row Level Security (RLS) ile kullanıcı verisine yalnızca veri sahibi ve yetkili yöneticiler erişebilir
En az ayrıcalık ilkesi: Yöneticilerimiz yalnızca işleri için gerekli verilere erişir
Ödeme güvenliği: Kart bilgileriniz tarafımıza ulaşmaz; PCI-DSS uyumlu ödeme hizmet sağlayıcısı tarafından işlenir
Düzenli güvenlik denetimi: Altyapı sağlayıcılarımız (Supabase, Brevo) Avrupa Birliği veri koruma standartlarına tabidir ve düzenli güvenlik denetimine konu olur

Tüm güvenlik önlemlerine rağmen, internet ortamında %100 güvenlik hiçbir zaman garanti edilemez. Hesabınızda veya verilerinizde şüpheli bir durum tespit ederseniz lütfen derhal hello@nalualoha.com adresine bildiriniz.

7. 18 Yaş Altı Kullanıcılar

Nalu Aloha hizmetleri 18 yaşından büyük kişilere yönelik olarak tasarlanmıştır. Bilerek 18 yaşından küçük kişilerden kişisel veri toplamayız. Bir kullanıcının 18 yaşından küçük olduğunu fark edersek hesabını kapatır ve kişisel verilerini sileriz.

Çocuğunuzun bize kişisel veri paylaştığını düşünüyorsanız, hello@nalualoha.com adresine yazarak verilerin silinmesini talep edebilirsiniz.

8. Çerezler ve İzleme Teknolojileri

Sitemiz; oturum, sepet ve dil tercihi gibi temel işlevsellik için zorunlu çerezler kullanır. Açık rızanız halinde site kullanım analitiği ve reklam etkinliği ölçümü için ek çerezler de kullanılır.

Çerez tercihlerinizi her zaman sayfanın alt kısmındaki "Çerez Tercihleri" linkinden yönetebilirsiniz.

Çerez kullanımımıza ilişkin tüm detaylar için Çerez Politikası'na bakınız.

9. Üçüncü Taraf Web Siteleri ve Bağlantılar

Sitemizde yer alan Instagram, Pinterest gibi sosyal medya bağlantıları veya ödeme aşamasında yönlendirildiğiniz ödeme sağlayıcı sayfaları üçüncü taraflara aittir. Bu sitelere geçtiğinizde:

İlgili sitenin kendi gizlilik politikası ve çerez uygulamaları geçerli olur
Bu sitelerdeki uygulamalardan Nalu Aloha sorumlu tutulamaz

İlgili politikaları ziyaret etmenizi öneririz.

10. Politikadaki Değişiklikler

İşbu Gizlilik Politikası; mevzuat değişiklikleri, hizmetlerimizde yapılan değişiklikler veya iyi uygulama önerileri doğrultusunda güncellenebilir. Önemli değişiklikleri sitemizin ana sayfasında veya e-posta yoluyla bildiririz.

Güncellemenin yürürlüğe girdiği tarihi her zaman politikanın altında görebilirsiniz. Sitemizi kullanmaya devam etmeniz, güncel Gizlilik Politikası'nı kabul ettiğiniz anlamına gelir.

11. Haklarınız

KVKK md. 11 kapsamında kişisel verilerinize ilişkin şu haklara sahipsiniz:

Verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı tarafları bilme
Düzeltme, silme veya yok edilmesini isteme
Otomatik analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Haklarınızı kullanma yönteminin detayları ve başvuru formatı için lütfen KVKK Aydınlatma Metni'nin 10. bölümüne bakınız.

12. Bizimle İletişim

Gizlilik uygulamalarımız hakkında sorularınız veya endişeleriniz varsa bize ulaşmaktan çekinmeyin:

E-posta: hello@nalualoha.com
Posta: Fenerbahçe Mah. Mahur Sk. No:1 İç Kapı No:25, Kadıköy / İstanbul

Talebinize en geç 30 (otuz) gün içinde dönüş yaparız.