ALYVEA COSMETICS – GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son güncelleme: 26 Ekim 2026

ALYVEA COSMETICS olarak kişisel verilerinizin gizliliğini ve güvenliğini önemsiyoruz. Bu politika, web sitemizi ziyaret ettiğinizde, alışveriş yaptığınızda veya müşteri desteğimizle iletişime geçtiğinizde kişisel verilerinizin nasıl toplandığı, hangi amaçlarla işlendiği, kimlerle paylaşılabileceği ve haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel verileriniz, yürürlükteki mevzuat başta olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri çerçevesinde işlenir.

1. Veri sorumlusu ve iletişim bilgileri

KVKK kapsamında veri sorumlusu, kişisel verilerinizin işlenme amaçlarını ve yöntemlerini belirleyen işletmedir.

Mağaza adı: ALYVEA COSMETICS
Veri sorumlusu / yasal işletme unvanı: BY PRİME OTOMOTİV İNŞAAT TİCARET LİMİTED ŞİRKETİ
Adres: GÖZTEPE MAH. BATIŞEHİR CAD. BATIŞEHİR K BLOK NO: 2/2 İÇ KAPI NO: 115, BAĞCILAR / İSTANBUL, 34218, Türkiye
E-posta: info@alyveacosmetics.com.tr
Telefon: +90 212 909 97 36
Web sitesi: https://alyveacosmetics.com.tr

2. Hangi kişisel verileri topluyoruz?

Web sitemizi kullanımınıza ve bizimle olan ilişkinize bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: Adınız, soyadınız, e-posta adresiniz, telefon numaranız ve gerektiğinde fatura veya teslimat bilgileriniz.

• Sipariş ve müşteri işlem bilgileri: Satın aldığınız ürünler, sipariş numarası, sipariş geçmişi, teslimat ve iade bilgileri, ödeme durumu ve müşteri destek talepleriniz.

• Fatura ve finansal işlem bilgileri: Fatura için gereken bilgiler ile ödeme tutarı, işlem zamanı ve ödeme sonucu gibi işlem kayıtları. Kart bilgilerinin işlenmesi, kullanılan ödeme hizmetinin altyapısına bağlıdır.

• İşlem güvenliği bilgileri: Web sitesinin güvenliğinin sağlanması için gerekli olabilecek IP adresi, oturum ve günlük kayıtları ile teknik veriler.

• Kullanım ve tercih bilgileri: Web sitesindeki gezinme, görüntülenen ürünler ve çerez tercihleri gibi bilgiler; ilgili teknolojilerin kullanılması ve gerekli izinlerin alınması koşuluyla işlenebilir.

• Pazarlama tercihleri: Ticari elektronik ileti tercihleri, izin kayıtları ve kampanyalarla etkileşim bilgileri; bu veriler ilgili mevzuata uygun olarak işlenebilir.

Özel nitelikli kişisel veriler, alışveriş için gerekli olmadıkça talep edilmez. Bu tür verilerin işlenmesi söz konusu olursa KVKK'da belirtilen şartlara uyulur.

3. Kişisel verilerinizi hangi amaçlarla işliyoruz?

Kişisel verileriniz, işleme faaliyetine göre aşağıdaki amaçlarla kullanılabilir:

• Siparişlerin alınması, hazırlanması, gönderilmesi ve teslimat süreçlerinin yürütülmesi.

• Ödeme, faturalandırma, muhasebe, iade ve iptal işlemlerinin gerçekleştirilmesi.

• Sipariş ve teslimat hakkında bilgilendirme yapılması ve müşteri desteği sunulması.

• Tüketici taleplerinin, şikâyetlerin ve uyuşmazlıkların değerlendirilmesi.

• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması.

• Web sitesinin, sipariş süreçlerinin ve bilgi güvenliğinin sağlanması.

• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi.

• Çerezler ve benzer teknolojiler aracılığıyla, gerekli olduğu durumlarda izin veya açık rıza koşullarına uyarak, web sitesi performansının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi.

• Uygun hukuki şartların bulunması ve gerekli izinlerin alınması hâlinde kampanya, reklam ve pazarlama iletişimlerinin yürütülmesi.

Kişisel verileriniz yalnızca belirli, açık ve meşru amaçlar doğrultusunda ve ilgili amaç için gerekli olduğu ölçüde işlenir.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, ilgili işleme faaliyetine göre KVKK'nın 5. ve gerekli hâllerde 6. maddelerinde belirtilen hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir.

Bunlar, somut duruma göre:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.

• Kanunlarda açıkça öngörülmesi.

• Gerekli olduğu durumlarda geçerli açık rızanızın bulunması.

Her veri işleme faaliyeti için uygun hukuki sebep ayrıca değerlendirilir. Açık rıza gereken durumlarda, aydınlatma yapılması ve açık rıza alınması birbirinden ayrı işlemlerdir.

5. Kişisel verilerinizi kimlerle paylaşabiliriz?

Kişisel verileriniz, yalnızca ilgili amaç için gerekli olduğu ve mevzuatın izin verdiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Shopify ve teknik altyapı sağlayıcıları: Web sitesinin barındırılması, işletilmesi ve sipariş süreçlerinin yürütülmesi için.

• Ödeme hizmeti sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi ve güvenliğinin sağlanması için.

• Kargo ve lojistik şirketleri: Siparişlerin teslim edilmesi ve gönderi takibinin yapılması için.

• Muhasebe, faturalandırma ve danışmanlık hizmeti sağlayıcıları: Mali kayıtların tutulması ve yasal yükümlülüklerin yerine getirilmesi için.

• Teknik destek, güvenlik ve analiz sağlayıcıları: Yalnızca ilgili hizmetin kullanılması ve gerekli hukuki şartların bulunması hâlinde.

• Yetkili kamu kurumları ve adli makamlar: Mevzuattan doğan yükümlülükler veya hukuka uygun talepler kapsamında.

Kişisel verileriniz, yalnızca bu politikada belirtilen amaçlar doğrultusunda ve gerekli hukuki koşullar çerçevesinde paylaşılır. Gerçekte kullanılan hizmet sağlayıcılar ve entegrasyonlar, mağazanın aktif yapılandırmasına bağlıdır.

6. Kişisel verilerin yurt dışına aktarılması

Shopify altyapısı veya kullanılan bazı teknik hizmetler nedeniyle kişisel verilerinizin Türkiye dışındaki ülkelerde bulunan sistemlere aktarılması, bu ülkelerde saklanması veya işlenmesi söz konusu olabilir.

Yurt dışına aktarım gerçekleşiyorsa, aktarım ilgili faaliyete uygulanabilen KVKK'nın 9. maddesi ve diğer ilgili mevzuat hükümlerine uygun olarak gerçekleştirilir. Duruma göre yeterlilik kararı, uygun güvenceler veya kanunda öngörülen diğer aktarım şartları değerlendirilir.

Yurt dışına veri aktarımı için gerekli hukuki koşullar sağlanmadan aktarım yapılmaması esastır. Kullanılan hizmet sağlayıcıların ve aktarım mekanizmalarının güncel durumu ayrıca kontrol edilmelidir.

7. Çerezler ve benzer teknolojiler

Web sitemizde, sitenin çalışması ve güvenliğinin sağlanması amacıyla gerekli çerezler kullanılabilir. Analiz, kişiselleştirme ve reklam amaçlı çerezler veya benzer teknolojiler ise kullanılan araçlara ve yürürlükteki mevzuata bağlı olarak devreye alınabilir.

Gerekli olmayan çerezler için mevzuatın gerektirdiği durumlarda önceden onayınız alınır. Çerez tercihlerinizi web sitesinde sunulan çerez ayarları üzerinden değiştirebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri sınırlandırabilirsiniz; ancak bu işlem sitenin bazı özelliklerini etkileyebilir.

Kullanılan çerezlerin adları, amaçları, saklama süreleri ve üçüncü taraflarla ilişkileri ayrıca bir çerez bilgilendirmesinde açıklanabilir. Bu bilgiler, web sitesinde gerçekten kullanılan teknolojilerle uyumlu olmalıdır.

8. Pazarlama ve ticari elektronik iletiler

Kampanya, indirim ve tanıtım amaçlı e-posta veya SMS gibi ticari elektronik iletiler, ilgili mevzuatın gerektirdiği onay ve diğer şartlar sağlandığında gönderilir.

Ticari elektronik ileti tercihlerinizi iletide yer alan abonelikten çıkma yöntemi veya uygun diğer kanallar aracılığıyla değiştirebilirsiniz. İlgili mevzuat kapsamında İleti Yönetim Sistemi (İYS) üzerinden de tercihlerinizi yönetmeniz mümkün olabilir.

Sipariş onayı, ödeme durumu, teslimat ve güvenlik bildirimleri gibi işlemin gerçekleştirilmesi için gerekli hizmet mesajları, pazarlama iletilerinden ayrı değerlendirilir.

9. Kişisel verilerin saklanması ve güvenliği

Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir. Saklama süresi sona erdiğinde veriler, başka bir hukuki neden bulunmadığı takdirde mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Verilerin korunması için uygun teknik ve idari tedbirler uygulanır. Bununla birlikte, internet üzerinden veri aktarımının veya elektronik sistemlerin tamamen risksiz olduğu garanti edilemez.

10. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında, kanunda belirtilen şartlar ve istisnalar çerçevesinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

• Kişisel verilerinizin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme.

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.

• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme.

• Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklar, mevzuattaki şartlar ve istisnalar kapsamında kullanılır. Örneğin, kanunen saklanması gereken fatura veya muhasebe kayıtları, yalnızca talep edildiği için her durumda derhâl silinemeyebilir.

11. Başvuru ve iletişim yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim bilgileri üzerinden bize iletebilirsiniz.

Veri sorumlusu: BY PRİME OTOMOTİV İNŞAAT TİCARET LİMİTED ŞİRKETİ
E-posta: byprimeotomotiv@gmail.com
Posta adresi: GÖZTEPE MAH. BATIŞEHİR CAD. BATIŞEHİR K BLOK NO: 2/2 İÇ KAPI NO: 115, BAĞCILAR / İSTANBUL, 34218, Türkiye

Başvurunuzda talebinizi açıkça belirtmeniz gerekir. Başvurunun size ait olduğunun doğrulanması için gerekli bilgiler istenebilir. Başvurularınız, KVKK ve ilgili başvuru mevzuatında öngörülen usul ve süreler çerçevesinde değerlendirilir. Kanunda öngörülen hâllerde başvuruya en geç 30 gün içinde cevap verilir; başvurunun niteliğine göre mevzuat kapsamında ücret alınabilen durumlar saklıdır.

Başvurunuzun mevzuata uygun biçimde sonuçlandırılmaması hâlinde, KVKK'da belirtilen şartlar doğrultusunda Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız bulunabilir.

12. Çocukların kişisel verileri

Web sitemizin kullanımı ve alışveriş süreçleri yetişkinlere yönelik olarak tasarlanmıştır. Çocuklara ait kişisel verilerin işlendiğinin fark edilmesi hâlinde, ilgili mevzuata uygun şekilde gerekli değerlendirme yapılır.

13. Üçüncü taraf siteler

Web sitemizde üçüncü tarafların internet sitelerine veya hizmetlerine bağlantılar bulunabilir. Bu sitelerin kişisel verileri işleme uygulamaları kendi politika ve koşullarına tabidir. Bağlantı verilen üçüncü taraf sitelerin politikalarını ayrıca incelemenizi öneririz.

14. Gizlilik politikasındaki değişiklikler

Bu politika, kullanılan hizmetlerdeki, veri işleme uygulamalarındaki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel metin web sitemizde yayımlandığında, metinde belirtilen güncelleme tarihi de değiştirilir. Mevzuatın ayrıca bildirim yapılmasını gerektirdiği durumlarda gerekli bildirimler gerçekleştirilir.

15. Son hükümler

Bu politika, ALYVEA COSMETICS web sitesi kapsamında kişisel verilerin korunmasına ilişkin genel bilgilendirme amacı taşır. Belirli bir veri işleme faaliyeti için mevzuatın gerektirdiği ayrı bir aydınlatma metni, çerez bildirimi veya açık rıza metni gerekiyorsa bunlar ayrıca sunulur.

ALYVEA COSMETICS
BY PRİME OTOMOTİV İNŞAAT TİCARET LİMİTED ŞİRKETİ
E-posta: byprimeotomotiv@gmail.com
Web sitesi: https://alyveacosmetics.com.tr