Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, https://loveeroticshop.com internet sitesi üzerinden toplanan kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda unvanı ve iletişim bilgileri yer alan {ŞİRKET_UNVANI} ("Şirket" veya "Veri Sorumlusu") tarafından işlenmektedir.

Veri Sorumlusu Ticari Unvanı: {ŞİRKET_UNVANI}
Fiziksel Faaliyet / Mağaza Adresi: {ADRES} (Kayıtlı Mağaza: İsmet İnönü-1 Cd. No:52/2 (İsmet İnönü Tramvay Durağı Karşısı, Watsons & Yves Rocher Yanı), Ilgaz İş Hanı Kat:1 Daire:2, 26170 Tepebaşı/Eskişehir)
Vergi Dairesi ve Vergi Kimlik No: {VERGİ_NO}
MERSİS Numarası: {MERSIS_NO}
Kayıtlı Elektronik Posta (KEP): {KEP_ADRESI}
Resmi Müşteri Destek E-Postası: info@loveeroticshop.com / {EPOSTA}
Telefon & WhatsApp Canlı Destek: +90 543 633 13 25

2. İşlenen Kişisel Veri Kategorileri ve Toplama Kanalları

Platformumuz üzerinden alışveriş yaparken, üye olurken veya iletişim kurarken aşağıdaki veri kategorileri toplanmakta ve işlenmektedir:

Veri Kategorisi	İşlenen Somut Veriler	Toplama Kanalı ve Form
Kimlik Verisi	Ad ve soyad; mevzuat gereği talep edilmesi durumunda yasal fatura tanzimi için T.C. Kimlik Numarası veya Vergi Kimlik Numarası.	Sipariş formu, üyelik kayıt formu, fatura talep alanı.
İletişim Verisi	Teslimat adresi, fatura adresi, cep telefonu numarası, e-posta adresi.	Sipariş tamamlama ekranı, üye profil sayfası, WhatsApp teyit hattı.
Müşteri İşlem Verisi	Sipariş numarası, sipariş tarihi, satın alınan ürün kalemleri, sepet tutarı, indirim kuponları, seçilen teslimat ve ödeme türü, sipariş notları, iptal/iade ve müşteri destek kayıtları.	Elektronik sipariş oluşturma süreci, WhatsApp sipariş görüşmeleri, müşteri hizmetleri logları.
İşlem Güvenliği ve Teknik Veri	IP adresi, oturum belirteçleri (session tokens), tarayıcı bilgisi, işletim sistemi, site içi erişim tarih ve saat damgaları, tek yönlü şifrelenmiş parola özetleri.	Otomatik sunucu erişim günlükleri (server logs), teknik oturum çerezleri.
Pazarlama ve Tercih Verisi	(Yalnızca açık rıza bulunması halinde) Ticari elektronik ileti onay kayıtları, analitik çerez verileri, favori listeleri.	Çerez tercih paneli, bülten onay kutucuğu.

3. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri (KVKK m. 5 ve m. 6)

Kişisel verileriniz, KVKK’nın 4. maddesindeki temel ilkelere sadık kalınarak, açık rıza gerektiren ve gerektirmeyen hukuki dayanaklar ayrıştırılarak işlenmektedir:

A. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK m. 5/2-c)

Bu bent uyarınca açık rıza aranmaksızın yürütülen işlemler:

Verilen siparişlerin işleme alınması, nötr/gizli şekilde ambalajlanması ve kargo ile tesliminin gerçekleştirilmesi,
Mağazadan teslim seçeneğinde ürünlerin hazırlanması ve teslimat teyidinin sağlanması,
Kullanıcı üyeliğinin kurulması, profil ve sipariş takibinin yönetilmesi,
Tüketici mevzuatı gereği ayıplı mal, değişim ve yasal cayma taleplerinin sonuçlandırılması.

B. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi (KVKK m. 5/2-ç)

Bu bent uyarınca kanuni zorunluluk nedeniyle yürütülen işlemler:

6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği (m. 20) uyarınca sipariş, sözleşme ve ön bilgilendirme kayıtlarının 3 yıl süreyle saklanması,
213 sayılı Vergi Usul Kanunu ve Türk Ticaret Kanunu gereğince e-Arşiv/e-Fatura düzenlenmesi ve yasal mali defterlerin 10 yıl süreyle muhafazası,
Yetkili kamu kurumları, emniyet birimleri ve adli mercilerin yasal bilgi/belge taleplerinin yerine getirilmesi.

C. Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f)

Web sitesinin siber güvenliğinin sağlanması, şüpheli işlemlerin ve dolandırıcılık teşebbüslerinin tespiti,
Müşteri memnuniyetinin ölçülmesi ve satış sonrası müşteri destek kalitesinin iyileştirilmesi.

D. İlgili Kişinin Açık Rızası (KVKK m. 5/1) — Tamamen İsteğe Bağlı

Kullanıcı onay verdiği takdirde yeni ürün lansmanları, indirim ve kampanyalara ilişkin SMS ve e-posta (Ticari Elektronik İleti) gönderimi,
Zorunlu olmayan performans, analitik ve hedefleme çerezlerinin etkinleştirilmesi.

4. Veri Saklama ve Periyodik İmha Süreleri

Toplanan kişisel veriler, KVKK'nın 4. maddesinde düzenlenen "amacıyla bağlantılı, sınırlı ve ölçülü olma" ilkesine tam uyumlu olarak belirlenen yasal süreler boyunca saklanmakta; saklama süresinin sona ermesiyle Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik gereğince periyodik imha takviminde silinmekte veya anonimleştirilmektedir:

Mali ve Muhasebe Kayıtları (Fatura / e-Arşiv): 10 Yıl (213 Sayılı Vergi Usul Kanunu m. 253, 6102 Sayılı TTK m. 82 — sipariş veren kullanıcılara ait yasal zorunlu saklama süresi).
Mesafeli Satış Sözleşmesi ve Sipariş Kayıtları: 3 Yıl (Mesafeli Sözleşmeler Yönetmeliği m. 20 ve tüketici uyuşmazlıkları zamanaşımı).
Kullanıcı Üyelik ve Profil Verileri (Siparişi Olmayan veya Hesabını Kapatan Kullanıcılar): Aktif üyelik süresince saklanır. KVKK'nın ölçülülük ilkesi uyarınca; üyelik iptali veya hesap silme talebi durumunda, bekleyen bir uyuşmazlık bulunmaması kaydıyla profil ve hesap verileri azami 30 gün içinde silinir veya anonim hale getirilir (olası üyelik iptali itirazlarının teyidi amacıyla bu süre en fazla 1 yılla sınırlandırılır; sipariş ve faturası bulunmayan kullanıcıların verileri kesinlikle 10 yıl saklanmaz).
Ticari Elektronik İleti Onay Kayıtları: İznin geri alındığı tarihten itibaren 3 Yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13).
İnternet Trafik ve Erişim Logları: 2 Yıl (5651 Sayılı Kanun m. 7).
Çerez Verileri: Oturum süresince veya azami 12 Ay (Kullanıcı tarafından tarayıcı ayarlarından veya sitemizdeki çerez tercih panelinden her zaman silinebilir).

5. Kişisel Verilerin Aktarıldığı Üçüncü Taraflar

Kişisel verileriniz, asgari veri prensibi (data minimization) gözetilerek ve sıkı gizlilik sözleşmeleri akdedilerek yalnızca aşağıdaki iş ortaklarımızla paylaşılmaktadır:

Kargo ve Lojistik Sağlayıcıları (Yurtiçi Kargo ve Anlaşmalı Kargo Şirketleri): Siparişin alıcıya teslim edilebilmesi için zorunlu olan ad, soyad, adres ve telefon bilgisi aktarılır. Kargo şirketine hiçbir koşulda paket içeriği veya ürün açıklaması bildirilmez.
Ödeme Kuruluşları ve Bankalar: Havale/EFT kontrolü ve fiziksel mağaza POS tahsilat süreçlerinde ilgili banka kuruluşları.
Bulut Altyapı ve Veritabanı Sağlayıcısı (Google Cloud / Firebase Firestore): Google Cloud Data Processing Addendum (Cloud DPA) sözleşme koşulları altında şifreli ve yüksek güvenlikli sunucu barındırma hizmeti.
Müşteri İletişim Altyapısı (WhatsApp Business / Meta Platforms Ireland Ltd.): Müşterinin kendi açık talebi ve inisiyatifiyle WhatsApp destek hattımıza başvurması durumunda sipariş teyidi ve havale/EFT dekont kontrolü amacıyla kullanılır. Paylaşılan banka dekontları yalnızca ödeme mutabakatı için incelenir; muhasebe eşleşmesi akabinde dekontlar yasal muhasebe arşivine aktarılır ve WhatsApp mesajlaşma geçmişi periyodik olarak temizlenir.
Mali ve Hukuk Danışmanları: Şirketimizin yasal muhasebe ve hukuki işlemlerinin takibi kapsamında mesleki sır saklama yükümlülüğü altındaki mali müşavir ve avukatlarımız.
Yetkili Kamu Kurumları: Kanunların açıkça emrettiği durumlarda mahkemeler, tüketici hakem heyetleri ve adli makamlar.

6. Yurt Dışına Veri Aktarımı (KVKK m. 9)

Web sitemizin altyapısı ve güvenli veritabanı, Google Cloud Platform / Firebase sistemleri üzerinden yürütülmektedir. Bu bulut altyapısının sunucularının fiziksel olarak Avrupa Birliği (AB) veya diğer ülkelerdeki güvenli veri merkezlerinde bulunabilmesi sebebiyle, KVKK m. 9 kapsamında yurt dışına veri aktarımı gündeme gelebilmektedir.

7499 sayılı Kanun ile yenilenen KVKK m. 9 uyarınca söz konusu aktarımlar; Google Cloud ile akdedilen Veri İşleme Eki (Cloud DPA), Kişisel Verileri Koruma Kurulu'nun 10 Temmuz 2024 tarihli Yönetmeliği'ne uygun Standart Sözleşmeler (Standard Contractual Clauses - SCC), ISO/IEC 27001 bilgi güvenliği standartları ve teknik şifreleme mekanizmaları ile güvence altına alınmaktadır.

7. İlgili Kişinin (Veri Sahibinin) Kanuni Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Veri Sorumlusuna Başvuru Usulü ve İletişim

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümleri uyarınca yukarıda belirtilen haklarınıza ilişkin taleplerinizi:

Islak imzalı dilekçe ile şahsen veya noter kanalıyla: {ADRES} adresine,
Kayıtlı Elektronik Posta (KEP) adresimiz olan: {KEP_ADRESI} adresine,
Sistemimizde kayıtlı bulunan e-posta adresinizden: info@loveeroticshop.com / {EPOSTA} adresine "KVKK İlgili Kişi Başvurusu" konu başlığıyla iletebilirsiniz.

Başvurunuzda ad-soyad, T.C. kimlik no, tebligat adresi ve talep konusunun bulunması zorunludur. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak neticelendirilecektir.

9. Çerezler (Cookies) ve Çerez Tercih Yönetimi

Web sitemizde kullanıcı deneyimini zedeleyen çerez duvarı (cookie wall) KULLANILMAMAKTADIR. Çerezleri reddetme hakkınız, kabul etme seçeneği ile tamamen eşit görünürlükte sunulur ve çerezleri reddetmek siteden alışveriş yapmanıza engel teşkil etmez.

10. Bilgi Güvenliği ve Alınan Teknik / İdari Tedbirler

Kişisel verilerinizin yetkisiz erişime, kayba veya ifşaya karşı korunması amacıyla yürürlükteki en ileri güvenlik tedbirleri uygulanmaktadır:

Tüm veri trafiği 256-bit SSL/TLS sertifikası ile uçtan uca şifrelenir.
Kullanıcı şifreleri sunucularımızda açık metin olarak değil, tek yönlü kriptografik özet algoritmaları (salted hashing) ile saklanır.
Veritabanı erişimleri yetkilendirme matrislerine bağlıdır; yetkisiz personele kapalıdır.
Düzenli güvenlik testleri ve güvenlik duvarı (WAF) filtrelemeleri aktiftir.

11. Kişisel Veri İhlali Bildirimi Taahhüdü (72 Saat Kuralı)

Alınan tüm teknik ve idari tedbirlere rağmen meydana gelebilecek olası bir siber saldırı veya kişisel veri ihlali durumunda Veri Sorumlusu; KVKK m. 12/5 uyarınca durumu öğrendiği andan itibaren en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere gecikmeksizin bildirimde bulunmayı taahhüt eder.

12. Sektöre Özel Mahremiyet, Fatura ve Kargo Güvencesi

Love Shop olarak müşterilerimizin kişisel mahremiyetini en temel iş ahlakı sayıyoruz:

Paketler dışarıdan bakıldığında hiçbir ipucu vermeyen dayanıklı, nötr kraft kutularda kargolanır.
Kargo takip barkodunda ve koli etiketinde yalnızca şirket unvanımız {ŞİRKET_UNVANI} yazar; mağaza adı veya ürün kategorisi bulunmaz.
Kurye, kargo görevlisi veya üçüncü şahıslar paket içeriğini kesinlikle bilemez.

İade koşulları, cayma hakkı ve hijyen istisnaları hakkında detaylı bilgi için lütfen Kullanım Koşulları ve Mesafeli Satış Sözleşmesi sayfamızı inceleyiniz.