KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası; İdil Mulhan Butik ("Şirket" veya "Veri Sorumlusu") tarafından işletilen idilmulhanbutik.com adresli e-ticaret sitesi ("Site") aracılığıyla toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde nasıl işlendiğini, saklandığını, korunduğunu ve ilgili kişilerin haklarını açıklamaktadır.

Sitemizi kullanmaya devam ederek bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Ticaret Unvanı: İdil Mulhan Butik
Adres: Hürriyet Mahallesi Şehit Nusret Mandacı Sokak No:3/3A İdil Mulhan Butik E-Ticaret Merkezi Süleymanpaşa/Tekirdağ
WhatsApp Destek Hattı: 08503094067
Web Sitesi: idilmulhanbutik.com

2. TOPLANAN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ

Şirketimiz, aşağıdaki kişisel verileri otomatik ve otomatik olmayan yollarla toplamaktadır:

a) Üyelik ve Sipariş Sürecinde:

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Fatura adresi ve teslimat adresi
• TC Kimlik Numarası (fatura düzenlenmesi için zorunlu hallerde)
• Sipariş geçmişi, ürün tercihleri ve alışveriş bilgileri

b) Ödeme Sürecinde:

• Ödeme yöntemi bilgisi (kredi kartı, havale vb.)
• Kart bilgileri doğrudan Şirketimiz tarafından saklanmamakta olup yalnızca PCI-DSS sertifikalı ödeme altyapı sağlayıcısına şifreli olarak iletilmektedir.

c) Site Kullanımı Sırasında:

• IP adresi, tarayıcı türü ve sürümü
• Ziyaret edilen sayfalar, tıklama ve gezinme verileri
• Çerezler ve benzer izleme teknolojileri aracılığıyla toplanan veriler
• Cihaz türü ve işletim sistemi bilgisi

d) İletişim Kanalları Aracılığıyla:

• Müşteri hizmetleri görüşmeleri, e-posta ve WhatsApp yazışmaları
• Yorum, şikayet ve öneri formları

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAKLARI

İşleme Amacı	Hukuki Dayanak (KVKK md. 5)
Sipariş alınması, faturalama ve teslimat süreçlerinin yürütülmesi	Sözleşmenin ifası
Müşteri hizmetleri ve destek sağlanması	Sözleşmenin ifası / Meşru menfaat
Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, muhasebe)	Kanuni yükümlülük
İade, değişim ve şikayet süreçlerinin yönetimi	Sözleşmenin ifası / Kanuni yükümlülük
Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi	Meşru menfaat
Site kullanım analizleri ve hizmet iyileştirme	Meşru menfaat
E-posta bülteni, kampanya ve promosyon bildirimleri	Açık rıza
Kişiselleştirilmiş ürün önerileri ve hedefli reklamlar	Açık rıza

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılabilir:

• Kargo ve lojistik şirketleri: Sipariş teslimatının gerçekleştirilmesi amacıyla ad, soyad, adres ve telefon bilgileri
• Ödeme altyapı sağlayıcıları: Ödeme işleminin tamamlanması için gerekli bilgiler
• E-ticaret altyapı sağlayıcısı (İkas): Sitenin teknik işletimi kapsamında
• Muhasebe ve mali müşavir: Yasal yükümlülüklerin yerine getirilmesi amacıyla
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk veya resmi talep halinde

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.

5. YURT DIŞINA VERİ AKTARIMI

Şirketimiz, e-ticaret altyapısı, ödeme sistemleri ve analitik araçlar kapsamında bazı verilerinizi yurt dışında sunucu kullanan hizmet sağlayıcılarına aktarabilir. Bu aktarımlar KVKK'nın 9. maddesi uyarınca gerekli güvenceler sağlanarak gerçekleştirilmektedir.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Veri Kategorisi	Saklama Süresi
Sipariş ve fatura bilgileri	10 yıl (Vergi Usul Kanunu gereği)
Müşteri hesap bilgileri	Hesap aktif olduğu sürece + hesap silindikten 3 yıl
İletişim ve şikayet kayıtları	3 yıl
Pazarlama izni kapsamındaki veriler	İzin geri alınana kadar
Çerez verileri	Çerez türüne göre oturum sonu veya maksimum 2 yıl

7. ÇEREZ (COOKIE) POLİTİKASI

Sitemizde aşağıdaki çerez türleri kullanılmaktadır:

• Zorunlu Çerezler: Sitenin temel işlevlerinin çalışması için gereklidir. Oturum yönetimi, sepet bilgileri gibi. Bu çerezler devre dışı bırakılamaz.
• Performans/Analitik Çerezler: Siteyi nasıl kullandığınızı anlamamıza yardımcı olur (Google Analytics vb.). Rızanıza bağlıdır.
• Pazarlama Çerezleri: İlgi alanlarınıza göre kişiselleştirilmiş reklamlar göstermek için kullanılır. Rızanıza bağlıdır.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması site işlevselliğini olumsuz etkileyebilir.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile veri iletiminin güvence altına alınması
• Erişim yetkilendirmesi ve güçlü parola politikası
• Düzenli güvenlik güncellemeleri ve sistem kontrolleri
• Çalışanların kişisel veri güvenliği konusunda bilgilendirilmesi
• Veri minimizasyonu ilkesine uygun olarak yalnızca gerekli verilerin toplanması

Veri ihlali tespit edilmesi halinde, KVKK'nın 12. maddesi uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılacaktır.

9. PAZARLAMA İLETİŞİMİ VE RIZA GERİ ALMA

E-posta bülteni ve kampanya bildirimlerine üye olmanız halinde kişisel verileriniz pazarlama amaçlı işlenecektir. Bu rızanızı her zaman:

• Gönderilen e-postalardaki "abonelikten çık" bağlantısına tıklayarak
• WhatsApp destek hattımızı arayarak
• Site üzerindeki hesap ayarlarınızdan

geri alabilirsiniz. Rızanızı geri almanız, geri almadan önce gerçekleştirilen işlemlerin hukuka aykırılığı sonucunu doğurmaz.

10. KVKK KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. BAŞVURU YÖNTEMI VE YANIT SÜRESİ

Haklarınızı kullanmak için aşağıdaki kanallar aracılığıyla başvurabilirsiniz:

• WhatsApp: 08503094067
• Posta: Hürriyet Mahallesi Şehit Nusret Mandacı Sokak No:3/3A Süleymanpaşa/Tekirdağ

Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılacaktır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

12. POLİTİKADA DEĞİŞİKLİK

Şirketimiz, bu Gizlilik Politikası'nı yasal düzenlemeler veya hizmet değişikliklerine bağlı olarak güncelleme hakkını saklı tutar. Güncellemeler sitede yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler olması halinde kayıtlı e-posta adresinize bildirim yapılabilir.

Son güncelleme: Haziran 2026