KVKK ve Çerezler
KVKK Aydınlatma Metni
Lumornia — lumornia.com
1. Veri sorumlusu
Lumornia, The New World Co. çatı adı altında Eylül Deniz Yıldırım tarafından işletilmektedir. Lumornia mağazasındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusu Eylül Deniz Yıldırım'dır.
İletişim bilgisi Açıklama
Veri sorumlusu Eylül Deniz Yıldırım — şahıs işletmesi
Adres Deniz Mah. 49267 Sk. No: 6 İç Kapı No: 13, Mezitli / Mersin
E-posta destek@lumornia.com
Telefon +90 533 770 53 64
Bu metin, mağazamızı ziyaret ederken, sipariş verirken ve bizimle iletişime geçerken kişisel verilerinizin nasıl ele alındığını açıklamak için hazırlanmıştır. Aydınlatma metnini okumanız, pazarlama veya çerez izni verdiğiniz anlamına gelmez. Açık rıza gereken bir işlem için ayrıca ve o işleme özgü tercihiniz alınır.
2. Veri toplama yöntemleri ve işlenen bilgiler
Bilgiler; Shopify üzerinde çalışan mağazadaki sipariş ve varsa hesap formları, kullandığınız ödeme yöntemi, e-posta veya telefonla ilettiğiniz talepler, teslimat/iade kayıtları ve internet sitesinin teknik kayıtları üzerinden elde edilebilir. Toplama, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olan yazılı kayıtlarla yapılabilir.
Sipariş ve hizmet için gerekli bilgilerle sınırlı olarak şu veri grupları söz konusu olabilir:
Ad ve soyad, teslim alacak kişinin bilgileri, teslimat/fatura adresi, telefon ve e-posta.
Sipariş numarası, ürün/seçenek/adet, bedel, indirim, seçilen ödeme ve kargo hizmeti, ödeme sonucu, fatura ve teslimat/iade bilgileri.
Destek talebiniz, şikâyetiniz ve uyuşmazlığın çözümü için gerekli yazışmalar ile sunduğunuz belgeler.
IP adresi, işlem zamanı, cihaz/tarayıcı bilgisi ve güvenlik kayıtları; kullanılması halinde çerez tercihleri ve çerez bildiriminde açıklanan tanımlayıcılar.
İsteğe bağlı pazarlama hizmeti sunulması ve tercih etmeniz halinde, seçtiğiniz iletişim kanalı ile onay/ret kayıtları.
Siparişinize ilişkin onay ve işlem bilgileri e-posta adresinize gönderilir. Sipariş, ödeme ve teslimatın yürütülmesi için kullanılan hizmetler aşağıdaki alıcı tablosunda gösterilmiştir.
Başkasına teslimat istiyorsanız, yalnız teslimat için gerekli bilgileri paylaşın ve ilgili kişiyi bu metin hakkında bilgilendirin. İletişimlerinizde kart şifresi, CVV, kimlik belgesi kopyası veya talebiniz için gerekmeyen sağlık bilgilerini göndermeyin. Böyle bir bilgiye zorunlu olarak ihtiyaç duyulan ayrı bir süreç ortaya çıkarsa buna ilişkin hukuki koşullar ve bilgilendirme ayrıca ele alınır.
3. Amaçlar ve hukuki sebepler
Verileriniz her amaç için ayrı değerlendirilir. Aşağıdaki çerçevede, ilgili işlem bakımından gerekli ve ölçülü bilgiler kullanılır:
İşleme amacı İlgili bilgiler Hukuki sebep
Siparişin alınması, sözleşmenin kurulması, ödemenin takibi, teslimat, iptal/iade ve satış sonrası taleplerin yerine getirilmesi Kimlik, iletişim, adres ve işlem kayıtları KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olması
Fatura, muhasebe, vergi ve yetkili makam taleplerine ilişkin yükümlülüklerin karşılanması İlgili kimlik, fatura ve işlem kayıtları İlgili mevzuatın gerektirdiği ölçüde m.5/2-a ve m.5/2-ç: kanuni düzenleme ve hukuki yükümlülük
Talep ve şikâyetlerin incelenmesi, hakların kullanılması, uyuşmazlık ve ispat süreçleri İletişim, işlem ve başvuru kayıtları Somut işleme göre m.5/2-c ve m.5/2-e: sözleşme ile bir hakkın tesisi, kullanılması veya korunması
Hesap/sistem güvenliği, kötüye kullanımın önlenmesi ve hizmetin güvenilir biçimde yürütülmesi Gerekli teknik ve güvenlik kayıtları Temel hak ve özgürlüklerinize zarar vermemek ve zorunluluk/ölçülülük koşullarını sağlamak kaydıyla m.5/2-f: meşru menfaat
Sunulması ve tercih edilmesi halinde kampanya iletisi gönderilmesi; açık rızaya bağlı kişiselleştirme veya davranışsal reklam İletişim, tercih ve ilgili tanımlayıcılar Gerekli faaliyet için m.5/1 kapsamında ayrı açık rıza; ticari ileti bakımından ayrıca ilgili onay kuralları
Bir işlemin sözleşme veya kanuni yükümlülük nedeniyle gerekli olması, aynı verinin sınırsız reklam amacıyla da kullanılabileceği anlamına gelmez. Çerezler bakımından amaç ve hukuki sebep, Çerez Politikası'nda ayrıca açıklanır.
4. Verilerin paylaşılması
Siparişin yürütülmesi için gerekli bilgiler, aşağıdaki hizmetlerde belirtilen amaçlarla sınırlı olarak kullanılır veya paylaşılır. Hukuki talepler için yetkili kamu kurumları, yargı mercileri ve yetkili danışmanlarla gerekli bilgi paylaşımı yapılabilir.
Hizmet / alıcı grubu Amaç ve paylaşılan bilgi kapsamı
Shopify — mağaza altyapısı; ilgili sözleşme tarafı: ... Mağaza, sepet ve sipariş kaydının yürütülmesi; sipariş/iletişim bilgilerinin ve teknik kayıtların gerekli kapsamda işlenmesi, sipariş onayı e-postası
iyzico — iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. Kartla ödeme, ödeme sonucunun iletilmesi ve geri ödeme; ödeme yönteminin gerektirdiği işlem ve doğrulama bilgileri
Porego — depo ve sipariş operasyonu; ilgili işletme unvanı: ... Ürünün hazırlanması, sevkiyat ve ilgili operasyon için gerekli ürün/adet/sipariş, alıcı, iletişim ve adres bilgileri
İlgili siparişin taşıyıcısı: ... Teslimat/iade için gerekli alıcı, iletişim, adres, gönderi ve takip bilgileri
Meta — reklam ve ölçüm; ilgili sözleşme tarafı: ... Geçerli işleme şartı ve gerekli tercihiniz kapsamında reklam performansı/ilişkilendirme için tanımlayıcı ve etkileşim/dönüşüm bilgileri; kullanılan veri alanları: ...
Muhasebe, fatura ve gerektiğinde hukuki hizmet sağlayıcıları: ... Kanuni kayıtların yürütülmesi veya hakların korunması için gerekli fatura, işlem ve başvuru bilgileri
Bu tablo, bütün verilerinizin bütün alıcılara gönderildiği anlamına gelmez. Açık rıza gerektiren reklam ve ölçüm işlemleri ilgili tercihinize bağlıdır. Lumornia için verdiğiniz bir tercih başka mağazalar için kendiliğinden izin sayılmaz. Ticari ileti tercihleri, sipariş onay e-postalarından ayrı ele alınır.
5. Yurt dışına aktarım
Shopify ve Meta hizmetlerinin teknik/sözleşmesel düzenine göre verilerin yurt dışında işlenmesi ya da yurt dışından erişilmesi söz konusu olabilir. Aktarımın alıcısı, ülkesi, kapsamı ve dayanağı aşağıda belirtilir:
Hizmet Veri alıcısı / ülke veya erişim düzeni Aktarılan veriler ve amaç KVKK m.9 kapsamında aktarım mekanizması
Shopify ... ... ...
Meta ... ... ...
Yurt dışı aktarım koşulları, Türkiye'de veri işlemenin hukuki sebebinden ayrıca değerlendirilir. İşlem için açık rızanızın bulunması veya bu sayfayı okumanız, tek başına her yurt dışı aktarımı kapsayan bir izin oluşturmaz.
6. Saklama ve silme
Bilgiler; işleme amacının gerektirdiği süre ve uygulanabilir kanuni saklama yükümlülükleriyle sınırlı tutulur. Somut bir uyuşmazlığa ilişkin gerekli kayıtlar, hakkın korunması için gereken süreyle sınırlı olarak ayrıca saklanabilir. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme işlemleri uygulanır.
Kayıt türü Saklama süresi / başlangıç olayı / dayanak
Sipariş, ön bilgilendirme, sözleşme ve teslimat/cayma işlem kayıtları İlgili sözleşme/işlem kaydından itibaren en az üç yıl; uygulanabilir daha uzun kanuni saklama ve hak koruma süreleri saklıdır.
Fatura ve muhasebe kayıtları İlgili belge/kayıt türüne uygulanan vergi, ticaret ve diğer mevzuat süresi / başlangıç olayı: ...
Destek, iade ve uyuşmazlık kayıtları ...
Güvenlik, çerez ve tercih kayıtları ...
Pazarlama tercihinizi geri almanız, hukuki yükümlülük nedeniyle tutulması gereken fatura veya uyuşmazlık kayıtlarının da derhal silineceği anlamına gelmez. Ret tercihinize yeniden aykırı ileti gönderilmesini önlemek için gerekli asgari ret kaydı ayrı tutulabilir.
7. Haklarınız ve başvuru
KVKK m.11 uyarınca; verinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, yurt içinde veya dışında aktarıldığı üçüncü kişileri sorabilirsiniz. Eksik/yanlış verinin düzeltilmesini, kanuni koşullarla silinmesini veya yok edilmesini ve bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Yalnız otomatik analiz sonucunda aleyhinize sonuç doğmasına itiraz edebilir, hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz.
Taleplerinizi, veri sorumlusuna hitaben yukarıdaki adrese yazılı olarak veya bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak destek@lumornia.com adresine iletebilirsiniz. Tebliğ'de tanınan diğer geçerli başvuru yöntemlerine ilişkin haklarınız saklıdır. Başvuruda ilgili usulün gerektirdiği kimlik/iletişim bilgileri, açık talep ve varsa konuya ilişkin belgeler yer almalıdır. Kimliğinizin doğrulanması için talebin niteliğiyle orantılı bilgi istenebilir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde cevaplandırılır. Kural olarak ücret alınmaz; ayrıca maliyet gerektiren hallerde yalnız Kurulun belirlediği tarifedeki ücret uygulanabilir. Kanuni şikâyet ve yargı yollarınız saklıdır.
Gizlilik Politikası
Lumornia — lumornia.com
1. Kapsam ve işletmeci
Lumornia, The New World Co. çatı adı altında Eylül Deniz Yıldırım tarafından işletilir. Bu politika, lumornia.com üzerindeki alışveriş ve iletişim süreçlerinde gizliliğinize ilişkin yaklaşımımızı açıklar. Kişisel verilerin işleme amaçları, hukuki sebepleri, alıcıları ve başvuru haklarınız için KVKK Aydınlatma Metni; çerezler için Çerez Politikası birlikte değerlendirilmelidir.
İletişim: destek@lumornia.com · +90 533 770 53 64
Adres: Deniz Mah. 49267 Sk. No: 6 İç Kapı No: 13, Mezitli / Mersin.
Bu sayfayı ziyaret etmeniz veya alışveriş yapmanız, reklam, pazarlama ya da açık rıza gerektiren bütün veri işleme faaliyetlerini kabul ettiğiniz anlamına gelmez.
2. Alışveriş bilgileri
Siparişinizi oluşturabilmek, seçtiğiniz hizmetleri sunabilmek ve talep/iade süreçlerini yürütebilmek için gerekli kimlik, iletişim, teslimat ve işlem bilgilerinden yararlanılır. Fatura ve yasal kayıtlar için ilgili mevzuatın gerektirdiği bilgiler işlenir. Sipariş için gerekli alanların sağlanmaması, ilgili işlemin tamamlanmasını engelleyebilir; bu durum isteğe bağlı pazarlama tercihlerinden ayrıdır.
Mağaza Shopify altyapısını kullanır. Kartla ödeme işlemleri iyzico ödeme altyapısı üzerinden yürütülür. Sipariş hazırlama ve depo operasyonunda Porego'dan yararlanılır. Sipariş onayınız, verdiğiniz e-posta adresine iletilir. Meta reklam ve ölçüm işlemlerine ilişkin tanımlayıcı/veri paylaşımı, gerekli işleme şartları ve tercihleriniz kapsamında ele alınır. Bu hizmetlerin ilgili veri alıcıları ve aktarım kapsamı KVKK Aydınlatma Metni'nde açıklanır.
E-posta, telefon veya destek mesajlarında kartınızın tamamını, CVV kodunu, banka şifresini ya da tek kullanımlık doğrulama kodunu göndermeyin. Ödeme yöntemlerinin güvenlik doğrulamalarını yalnız ilgili güvenli ödeme ekranlarında tamamlayın.
3. Paylaşım, erişim ve güvenlik
Bilgilere, ilgili görevi yerine getirmek için ihtiyaç duyan yetkili kişiler ve fiilen hizmet alınan sağlayıcılar, gerekli kapsamla sınırlı olarak erişebilmelidir. Sipariş bilgilerinin ödeme, taşıma, muhasebe veya destek için iletilmesi, bu bilgilerin her türlü amaçla kullanılabileceği anlamına gelmez. Mevcut alıcılar ve varsa yurt dışı aktarımın kapsamı KVKK Aydınlatma Metni'nde açıklanır.
Kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ve muhafazasını sağlamak için faaliyetin niteliğine uygun teknik ve idari tedbirlerin alınması esastır. Bununla birlikte internet üzerinden yapılan iletişimin veya herhangi bir sistemin mutlak biçimde riskten uzak olduğu yönünde garanti verilmez. Bu açıklama, veri sorumlusunun kanuni güvenlik yükümlülüklerini kaldırmaz.
4. Tercihleriniz
Kampanya e-postası/SMS'i sunulması halinde, tercihinizi satın alma kararınızdan ayrı verirsiniz ve ilgili kanaldan geri alabilirsiniz. Pazarlama izni vermemeniz sipariş almanıza veya yasal tüketici haklarınızı kullanmanıza engel değildir. Sipariş, ödeme ve teslimatın yürütülmesi için gerekli bildirimler pazarlama tercihlerinden ayrı değerlendirilir.
Çerezlere ilişkin tercihlerinizi, sitedeki “Çerez Tercihleri” kontrolü üzerinden yönetebilirsiniz. Bu tercih, yalnız kapsadığı işlemler için geçerlidir; başka bir mağazaya veya bütün veri paylaşımlarına yönelik genel bir izin oluşturmaz. Tercih aracına erişim: ....
5. Harici bağlantılar ve güncellemeler
Başka bir siteye yönlendiren bağlantıyı izlediğinizde, o sitenin veri işleme koşulları da geçerli olabilir. Bağlantı verilmesi, üçüncü tarafın gizlilik uygulamalarının tarafımızdan garanti edildiği anlamına gelmez. Kendi veri işleme veya aktarım faaliyetlerimiz bakımından kanuni sorumluluklarımız saklıdır.
Politika güncellenirse bu sayfada yeni tarih gösterilir; gerekli olduğunda ayrıca bilgilendirme yapılır. Güncelleme, geçmişte verilmiş bir iznin kapsamını kendiliğinden genişletmez. KVKK kapsamındaki bilgi, düzeltme ve diğer taleplerinizi yukarıdaki kanallardan, KVKK Aydınlatma Metni'ndeki usulle iletebilirsiniz.
Çerez Politikası
Lumornia — lumornia.com
1. Veri sorumlusu ve kapsam
lumornia.com mağazasının veri sorumlusu Eylül Deniz Yıldırım'dır. Lumornia, The New World Co. çatı adı altında işletilmektedir. Adresimiz Deniz Mah. 49267 Sk. No: 6 İç Kapı No: 13, Mezitli / Mersin; iletişim adresimiz destek@lumornia.com'dur.
Bu politika, mağazamızda kullanılan çerezler ile benzer tarayıcı tanımlayıcılarının amaçlarını ve tercihlerinizi açıklar. Çerezler, ziyaret ettiğiniz internet sitesi aracılığıyla cihazınızda saklanan küçük metin kayıtlarıdır. Birinci taraf çerezler ziyaret ettiğiniz alan adıyla, üçüncü taraf çerezler farklı bir sağlayıcının alan adıyla ilişkilidir. Oturum çerezleri ile daha uzun süre saklanan kalıcı çerezler farklı sürelerle çalışabilir.
2. Amaçlar ve hukuki sebepler
Kesinlikle gerekli işlemler: Talep ettiğiniz alışveriş sepeti, oturum, güvenlik veya gizlilik tercihinin hatırlanması gibi işlevler için gerekli çerezler bu kapsamda olabilir. Somut amaca göre sözleşmenin kurulması/ifası veya temel haklarınıza zarar vermeyen gerekli meşru menfaat gibi KVKK m.5/2'deki uygun şart değerlendirilir. Bir çerezin sağlayıcı tarafından “gerekli” olarak adlandırılması tek başına yeterli değildir.
İşlevsel tercihler: İsteğe bağlı kişiselleştirme veya tercih hatırlama işlevleri sunulduğunda, gerekli işleme şartı ilgili çerez için açıklanır. Açık rızaya dayalı olanlar, seçiminiz olmadan etkinleştirilmez.
Analitik/performans: Kullanılması halinde amaç; ziyaret, sayfa kullanımı veya teknik performansı ölçmek olabilir. Hukuki sebep, kullanımın kapsamına göre belirlenir. Sınırlı birinci taraf ölçümle farklı sitelerde takip/profilleme aynı işlem değildir. Açık rıza gerektiren analitik işlemler yalnız uygun tercihinizden sonra çalıştırılır.
Reklam/pazarlama: Davranışsal reklam veya yeniden hedefleme araçları kullanılması halinde, ilgili tanımlayıcılarla ilgi alanları/etkileşimler değerlendirilebilir. Bu amaçla açık rıza gereken çerez ve takip işlemleri KVKK m.5/1 kapsamında ayrı tercihinize bağlıdır. Sitede gezinmeniz veya alışveriş yapmanız bu iznin yerine geçmez.
3. Mağazada kullanılan araç ve çerezler
Aşağıdaki tablo, kullanılan çerezlerin adını, sağlayıcısını, amacını, kategorisini ve saklama süresini gösterir. Aynı kategoriye ilişkin genel açıklama, her aracın ayrıntılı bilgisinin yerine geçmez.
Çerez/araç adı ve alan adı Sağlayıcı / taraf Amaç ve işlenen veri Kategori / hukuki sebep Süre Çalışma koşulu
... Shopify / ... ... ... ... ...
... Meta / ... ... Reklam/ölçüm; ilgili işleme şartı: ... ... ...
... iyzico veya ödeme sayfası / ... ... ... ... ...
Mağaza Shopify altyapısında çalışır; Meta reklam/ölçüm ve iyzico ödeme hizmetlerinden yararlanılır. Bu hizmetlerin her özelliği veya her örnek çerezi mağazamızda bulunmayabilir; tabloda yalnız kullanılan araç ve tanımlayıcıların gerçek bilgileri yer alır. Ödeme sayfasında farklı alan adı altında çalışan tanımlayıcıların sorumlusu ve amacı ayrıca belirtilir. Çerez kullanmayan benzer takip veya sunucu üzerinden paylaşım işlemleri de ayrıca kendi amaç ve hukuki şartları bakımından değerlendirilir.
Veri aktarılan alıcıların ilgili tüzel kişileri, aktarım ülkeleri ve KVKK m.9 mekanizması: .... Genel KVKK başvuru haklarınız ve diğer veri işlemleri KVKK Aydınlatma Metni'nde açıklanır.
4. Seçim, ret ve tercih değişikliği
Açık rıza gereken kategoriler için seçim yapabilir, bunları reddedebilir veya daha sonra tercihinizi değiştirebilirsiniz. Kesinlikle gerekli işlevler ile isteğe bağlı reklam/analitik tercihleri aynı seçim değildir. İsteğe bağlı çerezleri reddetmeniz, sırf bu nedenle alışverişten dışlanmanıza yol açmaz; seçmediğiniz isteğe bağlı kişiselleştirme özellikleri çalışmayabilir.
Çerez yönetim aracına erişim: ....
İzin vermeniz halinde tercihiniz kaydedilir. Rızanızı geri almanız, geri alma öncesinde hukuka uygun yapılan işlemleri geriye dönük olarak geçersiz kılmaz; gelecekteki rızaya bağlı işlemler bakımından uygulanır. Tercih ve ret kayıtlarının saklama bilgisi de çerez tablosunda yer alır.
Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Bunun oturum/sepet gibi gerekli işlevleri etkileyebileceğini unutmayın. Tarayıcıdan çerez silmek, site üzerindeki bütün izinlerin ve sunucu kayıtlarının kendiliğinden silindiği anlamına gelmez.
5. Başvuru ve değişiklikler
Çerezlerle işlenen verilerinize ilişkin taleplerinizi, KVKK Aydınlatma Metni'nde açıklanan usulle destek@lumornia.com adresine veya veri sorumlusunun yukarıdaki adresine iletebilirsiniz. Gerekli aydınlatma ve tercih alınmadan yeni bir amaç, bu politikadaki genel bir cümleye dayanılarak etkinleştirilmez. Politika değişikliklerinde bu sayfanın güncelleme tarihi yenilenir.