Gizlilik ve KVKK Politikası

1. GİRİŞ VE AMAÇ
Bu politika, www.saintdelumiere.com internet sitesi üzerinden alışveriş yapan, iletişim kuran veya sadece siteyi ziyaret eden kullanıcıların kişisel verilerinin gizliliği ve güvenliği hakkında bilgi vermek amacıyla hazırlanmıştır.

SAİNT DE LUMİERE DERMOKOZMETİK VE BİTKİSEL İLAÇ LABORATUVARLARI LİMİTED ŞİRKETİ (“Şirket”), tüm veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’na uygun hareket etmektedir.

2. KAPSAM
Bu politika; müşteriler, ziyaretçiler, site üyeleri ve iletişim kuran tüm bireyler açısından geçerlidir. Web sitesi üzerinden toplanan kişisel veriler, yalnızca bu politikada belirtilen esaslara uygun olarak işlenir.

3. HUKUKİ DAYANAK
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen;

  • Açık rıza alınması,

  • Sözleşmenin ifası,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

  • Bir hakkın tesisi, kullanılması veya korunması,

  • Meşru menfaat,

gibi hukuki sebepler doğrultusunda toplanmakta ve işlenmektedir.

4. İŞLENEN VERİLERİN KATEGORİLERİ
Şirket tarafından işlenen veri türleri şunlardır:

  • Kimlik Bilgisi (Ad, soyad)

  • İletişim Bilgisi (Telefon, e-posta, teslimat adresi)

  • Sipariş ve Ödeme Bilgisi (Sipariş içeriği, ödeme tipi, fatura bilgisi)

  • İşlem Güvenliği Bilgisi (IP adresi, oturum bilgisi, log)

  • Pazarlama Verileri (Çerezler, bülten onayı, alışveriş tercihleri)

Not: Kredi kartı bilgileri Şirket sisteminde kaydedilmez, ödeme güvenliği sağlayıcıları tarafından işlenir.

5. VERİ SAKLAMA VE ALTYAPI BİLGİSİ
Web sitemiz, uluslararası standartlara sahip Shopify Inc. altyapısı üzerinden hizmet vermektedir.
Shopify; kullanıcı verilerini, Amazon Web Services (AWS) sunucularında, büyük ölçüde yurt dışında (Kanada, ABD ve AB bölgesi) barındırmaktadır.

Kullanıcı, siteyi kullanarak kişisel verilerinin Shopify altyapısı ve AWS sunucuları vasıtasıyla yurt dışında saklanmasını açıkça kabul eder.

Detaylı bilgi için:

6. VERİLERİN İŞLENME AMAÇLARI

  • Sipariş süreçlerinin yürütülmesi

  • Müşteri destek hizmetlerinin sunulması

  • Teslimat ve faturalama işlemleri

  • Üyelik ve kullanıcı hesabı yönetimi

  • Kampanya ve ticari ileti gönderimi

  • Yasal yükümlülüklerin yerine getirilmesi

  • İstatistiksel analiz ve hizmet iyileştirme çalışmaları

7. VERİLERİN AKTARIMI
Kişisel veriler, sadece işbu politikada belirtilen amaçlarla ve aşağıdaki alıcı gruplarına aktarılır:

  • Kargo firmaları

  • Ödeme hizmet sağlayıcıları

  • Mali müşavir ve yasal otoriteler

  • Shopify Inc. ve AWS (yurt dışı aktarım)

Bu kapsamda yapılan yurt dışı aktarımlar KVKK’nın 9. maddesi gereği açık rızanıza tabidir.

8. VERİ GÜVENLİĞİ
Şirket, kişisel verilerin gizliliği ve güvenliği için;

  • SSL sertifikası ile şifreli bağlantı,

  • Shopify tarafından sağlanan güvenlik altyapısı,

  • Yetkisiz erişime karşı sistemsel ve fiziksel önlemler

uygulamaktadır.

9. KULLANICI HAKLARI
Kişisel veri sahipleri, KVKK m.11 kapsamında aşağıdaki haklara sahiptir:

  • Verilerinizin işlenip işlenmediğini öğrenme

  • Verileriniz işlenmişse bilgi talep etme

  • Amacına uygun işlenip işlenmediğini öğrenme

  • Aktarıldığı 3. kişileri öğrenme

  • Düzeltme, silme veya anonim hale getirilmesini talep etme

  • Otomatik işlem sonucu aleyhe çıkan sonuca itiraz

  • Zarar halinde tazminat talep etme

Taleplerinizi, KVKK Başvuru Formu aracılığıyla hello@saintdelumiere.com adresine iletebilirsiniz.

10. POLİTİKA GÜNCELLEMESİ VE YÜRÜRLÜK
Bu politika 07.05.2025 tarihinde yürürlüğe girmiştir. Şirket, gerek görülen hallerde politikada değişiklik yapabilir. En güncel versiyon, www.saintdelumiere.com adresinde yayımlanır.