1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, www.nazikhome.com internet sitesindeki e-ticaret faaliyetleri bakımından veri sorumlusu NAZİK MAĞAZACILIK ANONİM ŞİRKETİdir.
MERSİS: 0630141440300001
Adres: Rüzgarlıbahçe Mah. Cumhuriyet Cad. No: 123 İç Kapı No: 13 Beykoz / İstanbul
Telefon: +90 850 255 1965
İletişim: info@nazik.com.tr
2. İşlenebilecek kişisel veri kategorileri
İnternet sitesinde yaptığınız işlemin niteliğine göre aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad-soyad, telefon, e-posta, teslimat ve fatura bilgileri;
- Müşteri işlem: üyelik, sipariş, ürün, sepet, iade/değişim ve şikâyet kayıtları;
- Finans/ödeme işlem kayıtları: ödeme durumu, tutar, işlem ve fatura kayıtları; kartın tamamının şirketimizce tutulduğu iddia edilmemektedir;
- İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgileri, erişim ve güvenlik olayları;
- Pazarlama ve ziyaretçi etkileşimi: izin verilmesi ve uygulanabilir işleme şartlarının bulunması halinde çerez tanımlayıcıları, ürün görüntüleme, arama, sepet ve reklam etkileşimleri;
- İletişim tercihleri: ticari elektronik ileti abonelik tercihi ve çerez/benzeri teknoloji izinleri.
Tüm bu veriler her ziyaretçiden toplanmaz; işlenen veri, kullanılan hizmete göre değişir.
3. İşleme amaçları ve hukuki sebepler
| İşleme amacı | Örnek veriler | KVKK kapsamında değerlendirilen hukuki sebep |
|---|---|---|
| Siparişin oluşturulması, ödeme işleminin yürütülmesi ve teslimat | Kimlik, iletişim, adres, sipariş, ödeme durumu | Madde 5/2(c): Sözleşmenin kurulması veya ifası için zorunlu olması |
| Faturalandırma ve mevzuata uygun kayıt tutulması | Fatura, vergi ve sipariş kayıtları | Madde 5/2(ç): Hukuki yükümlülüğün yerine getirilmesi |
| İade, şikâyet, tüketici talepleri ve hukuki uyuşmazlıkların ele alınması | Sipariş, talep/şikâyet, yazışmalar | İşleme özelinde 5/2(c), 5/2(ç) veya 5/2(e): Bir hakkın tesisi/kullanılması/korunması için zorunluluk |
| Sitenin ve ödeme süreçlerinin güvenliği, dolandırıcılıkla mücadele | İşlem güvenliği verileri | Somut faaliyet için şartları varsa 5/2(f): İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat |
| Gerekli olmayan analitik ölçümler ve ziyaretçi profilleme | İzin verilen çerezler, cihaz/etkileşim verileri | Başka uygun işleme sebebi yoksa madde 5/1: Açık rıza |
| Davranışa dayalı reklam, yeniden hedefleme ve reklam ölçümü | İzin verilen pazarlama tanımlayıcıları, reklam/ürün etkileşimleri | Başka uygun işleme sebebi yoksa madde 5/1: Açık rıza |
Reklam/analitik amacıyla verilen çerez rızası ile SMS veya e-posta gibi ticari elektronik ileti izinleri birbirinden ayrıdır. Mevzuatın gerektirdiği durumlarda ticari ileti onayı ayrıca alınır ve yönetilir.
4. Toplama yöntemi
Kişisel veriler internet sitesi üyelik ve sipariş formları, ödeme işlemleri, müşteri destek ve iletişim kanalları, teknik güvenlik sistemleri, çerezler ve bunlarla bağlantılı elektronik hizmet altyapıları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olan yöntemlerle toplanabilir.
5. Aktarım alıcıları ve aktarım amaçları
İşleme amacıyla sınırlı olmak ve ilgili hukuki şartlara dayanmak kaydıyla veriler, hizmete göre şu alıcı gruplarıyla paylaşılabilir:
- E-ticaret altyapısı: Shopify; sipariş, sepet, hesap ve mağazanın teknik işleyişi;
- Ödeme ve bankacılık: geçerli ödeme hizmeti sağlayıcıları ve bankalar; ödeme ve güvenlik işlemleri;
- Lojistik: Yurtiçi Kargo ve ilgili teslimat/iade hizmet sağlayıcıları; teslimat ve iade süreçleri;
- Teknik hizmet ve müşteri iletişimi: görevlendirilen destek, hosting, iletişim ve yazılım hizmet sağlayıcıları; hizmet sunumu ve operasyon;
- Reklam ve analitik: gerekli izin ve aktarım şartları sağlandığında Google ve Meta gibi ölçüm/reklam hizmetleri;
- Yetkili kamu kurumları: açık yasal zorunluluk kapsamında ilgili kurum ve makamlar.
Verilerin paylaşımı, yukarıda belirtilen alıcı grupları bakımından ilgili hizmetin gerektirdiği işlemlerle ve uygulanabilir hukuki şartlarla sınırlıdır.
6. Yurt dışına veri aktarımı
Shopify, Google, Meta ve bazı teknoloji hizmetlerinin kullanımında kişisel verilerin yurt dışındaki alıcılara aktarılması söz konusu olabilir. Yurt dışına aktarım için yalnızca çerez izni yeterli değildir; KVKK madde 9 uyarınca uygulanabilir aktarım mekanizmasının (örneğin şartları varsa yeterlilik kararı veya uygun güvenceler) ayrıca tespit edilmesi ve sağlanması gerekir.
Yurt dışına veri aktarımı bakımından KVKK madde 9'da öngörülen şartlar ve güvenceler geçerlidir. Çerezlere veya pazarlama faaliyetlerine verilen onay, tek başına yurt dışına veri aktarımının hukuki şartlarının yerine geçtiği anlamına gelmez.
7. Saklama ve imha
Kişisel verilerin saklama süresi; veri kategorisine, işleme amacına ve ilgili mevzuattaki yasal yükümlülüklere göre değişebilir. Saklama amacının ve hukuki saklama şartlarının ortadan kalkması durumunda, uygulanabilir mevzuat uyarınca silme, yok etme veya anonimleştirme kuralları esas alınır. Sipariş, fatura, destek, pazarlama ve çerez kayıtlarının saklama süreleri aynı olmayabilir.
Doğrulanan Google Analytics saklama ayarı: 23.10.2026 tarihi itibarıyla Nazik Home Shopify GA4 mülkünde kullanıcı ve olay düzeyindeki veriler için saklama süresi 14 aydır. Yeni kullanıcı etkinliğinde kullanıcı tanımlayıcısının saklama süresinin sıfırlanması aktiftir; bu uygulama olay verileri için geçerli değildir. Bu süre GA4'ün tüm toplulaştırılmış raporları, tarayıcı çerezleri, sipariş kayıtları veya diğer hizmet sağlayıcılar için geçerli tek bir genel saklama süresi değildir.
8. KVKK madde 11 kapsamındaki haklarınız
Şirketimize başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacı ve amaca uygun kullanımını öğrenme; aktarıldığı alıcıları bilme; eksik/yanlış verilerin düzeltilmesini isteme; şartları varsa silme/yok etme isteme; bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerce analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; hukuka aykırı işleme sebebiyle zarar görmeniz halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
KVKK kapsamındaki başvurularınız için NAZİK MAĞAZACILIK ANONİM ŞİRKETİ'nin yukarıdaki posta adresini kullanabilir, başvuru usulüne uygun diğer kanallar hakkında info@nazik.com.tr adresinden bilgi isteyebilirsiniz. Elektronik başvuruların geçerliliği, ilgili kişinin kimlik doğrulaması ve mevzuatta öngörülen başvuru yöntemlerine bağlıdır. Başvurularınız, kanuni süre ve usullerde değerlendirilecektir.
10. İlgili açıklamalar
Çerezler ve çevrimiçi izleme hakkında yayımlanmış Çerez Politikası sayfasını ve genel veri işleme uygulamaları hakkında Gizlilik Politikası sayfasını inceleyebilirsiniz. Bu aydınlatma metni açık rıza beyanı değildir; çerez izinleri ilgili Çerez Tercihleri ekranında ayrıca yönetilir.