Gizlilik politikası
GİZLİLİK POLİTİKASI
- Veri Sorumlusu
Sevella ("Sevella", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, ziyaretçi ve müşterilerimizin kişisel verilerini aşağıda açıklanan kapsamda işlemekteyiz. E-posta: sevellatr@gmail.com
2. İşlenen Kişisel Veriler
Aşağıdaki kişisel veri kategorilerini işlemekteyiz:
• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi
• Sipariş ve işlem bilgileri: Sipariş geçmişi, satın alınan ürünler, ödeme yöntemi (kart bilgileri tarafımızca saklanmaz; ödeme sağlayıcı altyapısı üzerinden işlenir)
• Müşteri işlem bilgileri: Sepet, favoriler, iade ve değişim kayıtları, müşteri hizmetleri yazışmaları
• Pazarlama bilgileri: E-posta bülten kayıtları, kampanya iletişim tercihleri
• Çerez ve internet kullanım bilgileri: IP adresi, tarayıcı bilgisi, ziyaret edilen sayfalar, oturum süresi, cihaz türü
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz şu amaçlarla işlenmektedir:
• Sipariş süreçlerinin yürütülmesi (sipariş alma, ödeme, kargo, teslimat, iade)
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi (fatura düzenleme, vergi mevzuatı, tüketici mevzuatı)
• Açık rızanız bulunması halinde pazarlama, kampanya ve bülten iletişimi
• Web sitesi performansının analizi ve iyileştirilmesi
• Hukuki uyuşmazlıkların çözümü ve haklarımızın korunması
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi için aşağıdaki taraflarla paylaşılabilir:
• Kargo ve lojistik firmaları (teslimat amacıyla — ad, telefon, adres)
• Ödeme servis sağlayıcıları (Shopify Payments, Mercury, ilgili banka altyapıları)
• E-ticaret altyapı sağlayıcısı: Shopify Inc. (Kanada/ABD sunucuları)
• Pazarlama ve analitik platformları: Meta Platforms (Facebook, Instagram), Google LLC (Analytics, Ads), e-posta pazarlama platformu (ABD merkezli)
• Yasal yükümlülük gereği talep eden resmi kurum ve kuruluşlar
5. Yurtdışına Veri Aktarımı
Sevella, bir Amerika Birleşik Devletleri menşeli tüzel kişilik (US LLC) tarafından işletilmektedir. Web sitesi altyapısı (Shopify), e-posta pazarlama, analitik ve reklam hizmetleri ABD merkezli sağlayıcılar üzerinden yürütülmektedir.
Bu nedenle kişisel verileriniz, KVKK Madde 9 kapsamında yurtdışına (özellikle ABD'ye) aktarılmaktadır. Web sitemize üye olarak ve siparişinizi tamamlayarak, bu yurtdışı veri aktarımına açık rıza vermiş sayılırsınız.
6. Veri Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz şu hukuki sebeplerle ve yöntemlerle toplanmaktadır:
• Sözleşmenin kurulması ve ifası (sipariş işlemleri — KVKK m.5/2-c)
• Hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m.5/2-ç)
• Meşru menfaat (site güvenliği, sahtekarlık önleme — KVKK m.5/2-f)
• Açık rıza (pazarlama iletişimi, çerezler — KVKK m.5/1)
Veriler; web formları, sipariş süreci, müşteri hizmetleri yazışmaları, çerezler ve benzeri elektronik kanallar aracılığıyla toplanır.
7. Çerezler (Cookies)
Web sitemiz, kullanım deneyiminizi iyileştirmek ve site performansını ölçmek amacıyla çerezler kullanmaktadır. Kullandığımız çerez türleri:
• Zorunlu çerezler: Sepet, oturum ve güvenlik için gerekli olan; rıza gerekmeyen çerezler.
• Performans/analitik çerezleri: Google Analytics aracılığıyla sayfa görüntülenme ve davranış verisi (açık rıza ile).
• Pazarlama çerezleri: Meta Pixel ve benzeri pazarlama izleme araçları (açık rıza ile).
Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz. Ancak zorunlu çerezleri devre dışı bırakırsanız sipariş işlemleri çalışmayabilir.
8. Veri Saklama Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatın öngördüğü asgari saklama süreleri kadar muhafaza edilir:
• Sipariş ve fatura kayıtları: 10 yıl (Vergi Usul Kanunu)
• Müşteri iletişim ve hizmet kayıtları: 3 yıl
• Pazarlama iletişim verileri: Açık rıza geri çekilene kadar
• Çerezler: Çerez türüne göre oturum süresi - 12 ay
9. Veri Güvenliği
Kişisel verilerinizin güvenliği için endüstri standardı önlemler uygulanmaktadır:
• SSL şifreleme
• Erişim kontrolü
• Düzenli güvenlik denetimleri
• Ödeme bilgileri PCI-DSS standardına uygun ödeme sağlayıcıları üzerinden işlenir; kart numarası tarafımızca saklanmaz.
10. Kişisel Veri Sahibi Olarak Haklarınız
KVKK Madde 11 kapsamında şu haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) İşlenmişse buna ilişkin bilgi talep etme
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme
e) KVKK'nın öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme
f) Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
g) Otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme
ğ) KVKK'ya aykırı işlenme nedeniyle zarara uğrarsanız tazminat talep etme
Haklarınızı kullanmak için sevellatr@gmail.com adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde değerlendirilir.
11. Pazarlama İletişimi
E-posta bülteni aboneliğinizi her e-postanın altındaki "Abonelikten çık" bağlantısıyla iptal edebilirsiniz. SMS pazarlama iletilerini almak istemiyorsanız sevellatr@gmail.com adresinden talep iletebilirsiniz.
12. Politika Güncellemeleri
Bu Gizlilik Politikası ihtiyaç doğdukça güncellenebilir. Güncellemeler bu sayfada yayımlanır; önemli değişiklikler ayrıca e-posta ile bildirilir.
13. İletişim
Kişisel verileriniz hakkında her türlü soru, talep ve şikayet için:
E-posta: sevellatr@gmail.com
WhatsApp: +90 501 686 03 28
Instagram: @sevellatr
Son güncelleme: 19.05.2026