KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Gülin Horasanlı ("Nalu Aloha", "biz") tarafından aşağıda açıklanan kapsam, amaç ve hukuki sebeplerle işlenmektedir.

Veri Sorumlusu: Gülin Horasanlı
Adres: Fenerbahçe Mah. Mahur Sk. No:1 İç Kapı No:25, Kadıköy / İstanbul
Vergi Dairesi / VKN: Göztepe / 4630083394
Faaliyet: Hediyelik Eşya, El İşi Ürün ve İmitasyon Takı Perakende Ticareti
Web Sitesi: nalualoha.com
İletişim: hello@nalualoha.com

İşbu Aydınlatma Metni, KVKK md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Site üzerinden gerçekleştirdiğiniz işlem, ziyaret tipiniz ve çerez tercihlerinize göre aşağıdaki veriler işlenir:

• Kimlik Verileri: Ad, soyad
• İletişim Verileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi
• Müşteri İşlem Verileri: Sipariş numarası, sipariş içeriği, sipariş tarihi, sipariş tutarı, ödeme yöntemi referansı (kart bilgilerinin kendisi tarafımızca saklanmaz), kargo takip numarası
• Hesap Verileri (üyelik tercih edildiğinde): Hesap kimliği, parola özeti (hash), oturum bilgileri, hesap tercihleri
• İşlem Güvenliği Verileri: IP adresi, oturum çerezleri, tarayıcı tipi, cihaz bilgisi, sayfa görüntüleme kayıtları
• Davranışsal ve Analitik Veriler (yalnızca açık rızanız halinde): Ziyaret ettiğiniz sayfalar, tıklama ve kaydırma verileri, sepete ekleme ve satın alma adımları, oturum süresi, geliş kaynağı (referrer), fare hareketleri ve oturum kayıtları (Microsoft Clarity), Google Analytics ve Google Tag Manager tarafından elde edilen istatistiksel veriler
• Pazarlama ve Reklam Verileri (yalnızca açık rızanız halinde): Reklam görüntüleme ve tıklama kayıtları, dönüşüm (conversion) verileri, Meta Pixel, Google Ads ve TikTok Pixel tarafından oluşturulan reklam kimlikleri (cookie ID, advertising ID), yeniden pazarlama (remarketing) hedefleme verileri, ilgili reklam ağları tarafından çıkarımlanan tahmini demografik bilgiler, hashlenmiş eşleştirme verileri (Meta Conversions API gibi sunucu taraflı entegrasyonlarda)
• Stok Bildirimi Verileri: Stok bildirimi taleplerinize ilişkin e-posta ve ürün bilgileri
• Talep ve Şikayet Yönetimi Verileri: Tarafımıza ilettiğiniz e-posta, mesaj ve diğer iletişim içerikleri

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz şu amaçlarla işlenir:

• Siparişlerinizin alınması, hazırlanması, fatura edilmesi ve teslim edilmesi
• Mesafeli Satış Sözleşmesi kapsamında sözleşme süreçlerinin yürütülmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Kargo ve teslimat süreçlerinin yönetilmesi
• İade, değişim ve cayma hakkı taleplerinin karşılanması
• Müşteri talep, şikayet ve iletişim taleplerinin yanıtlanması
• Üye hesabınızın oluşturulması ve yönetilmesi (üyelik tercih edildiğinde)
• Stok bildirimi talebiniz halinde ürün stok güncellemesi konusunda bilgilendirilmeniz
• Yasal yükümlülüklerin yerine getirilmesi (vergi, e-Arşiv fatura, e-ticaret mevzuatı, ETBİS)
• Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanım önlenmesi
• Açık rızanız halinde: Site kullanım analitiklerinin elde edilmesi ve hizmet performansının iyileştirilmesi
• Açık rızanız halinde: Reklam ve pazarlama faaliyetlerinin yürütülmesi, reklam etkinliğinin ölçülmesi, kişiselleştirilmiş reklam sunulması ve yeniden pazarlama (remarketing) faaliyetlerinin yürütülmesi
• Hukuki ihtilaflarda delil olarak kullanılabilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK md. 5 uyarınca aşağıdaki hukuki sebeplerle veri işlenir:

• Sözleşmenin kurulması ve ifası için zorunluluk (md. 5/2-c): Sipariş, teslimat, iade ve cayma süreçleri ile bunlarla bağlantılı zorunlu altyapı hizmetleri
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): Vergi mevzuatı, Türk Ticaret Kanunu, e-ticaret mevzuatı, KVKK ve diğer yasal yükümlülükler
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): Hukuki ihtilaf, ispat ve savunma süreçleri
• Veri sorumlusunun meşru menfaati (md. 5/2-f): Zorunlu site güvenliği, dolandırıcılık önleme, temel hizmet işlevselliğinin sağlanması (bu menfaat veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
• Açık rıza (md. 5/1): Analitik çerezler (Google Analytics, Microsoft Clarity), pazarlama ve reklam çerezleri (Google Ads, Meta Pixel, TikTok Pixel), üçüncü taraf izleme piksellerinin çalıştırılması, bu çerezler aracılığıyla davranış ve reklam kimliği verisinin işlenmesi ve bu verilerin yurt dışına aktarımı. Bu işlemler yalnızca çerez yönetim panelinde verdiğiniz açık rıza halinde gerçekleştirilir; rızanızı dilediğiniz zaman geri çekebilirsiniz.

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için aşağıdaki taraflarla ve aşağıdaki kapsamda paylaşılabilir:

Kişisel verileriniz, açık rızanız olmaksızın yukarıdakiler dışında üçüncü kişilerle paylaşılmaz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; nalualoha.com web sitesi üzerinden doldurduğunuz formlar, oluşturduğunuz hesap, gerçekleştirdiğiniz siparişler, ilettiğiniz e-postalar, site üzerindeki çerez ve benzeri izleme teknolojileri ile otomatik ve kısmen otomatik yollarla toplanır.

7. Kişisel Verilerin Saklanma Süresi

Saklama sürelerinin sona ermesi halinde kişisel verileriniz Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hale getirilir.

8. Veri Sahibinin Hakları

KVKK md. 11 uyarınca veri sahibi olarak şu haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
g) İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Çerez tercihlerinizi her zaman site üzerindeki çerez yönetim panelinden değiştirebilir, vermiş olduğunuz açık rızayı geri çekebilirsiniz.

9. Veri Sahibi Başvuru Yöntemi

Yukarıda yer alan haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• E-posta: hello@nalualoha.com adresine yazılı başvurunuzu iletebilirsiniz
• Posta: Yazılı başvurunuzu yukarıda belirtilen adrese ıslak imzalı olarak gönderebilirsiniz

Başvurunuzda ad, soyad, T.C. kimlik numarası (T.C. vatandaşları için), yabancılar için pasaport veya kimlik numarası, tebligata esas adres, e-posta veya telefon, talep konusu yer almalıdır.

Başvurunuz, niteliğine göre talebinizin tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde sonuçlandırılır. Talebinizin reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresinde başvurunuza cevap verilmemesi hallerinde; cevabın tarafınıza tebliğinden veya cevap verilmediği takdirde 30 günlük sürenin dolmasından itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz (KVKK md. 14).