Gizlilik Sözleşmesi

Son güncelleme: 19 Nisan 2026

1. Veri Sorumlusu

Shine Lab Accessories (“Şirket”, “biz”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda; hukuka ve dürüstlük kurallarına uygun olarak işlemekteyiz.

2. Toplanan Kişisel Veriler

Web sitemizi kullanırken aşağıdaki kişisel verileriniz toplanabilir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi
• Finansal Bilgiler: Ödeme bilgileri (kredi kartı bilgileri iyzico tarafından güvenli şekilde işlenir, tarafımızca saklanmaz)
• İşlem Bilgileri: Sipariş geçmişi, alışveriş sepeti bilgileri, favori listesi
• Müşteri Analiz Bilgileri: Sipariş sıklığı, toplam harcama tutarı, son alışveriş tarihi (müşteri segmentasyonu amacıyla)
• Teknik Bilgiler: IP adresi, tarayıcı türü ve sürümü (user-agent), çerez verileri
• Pazarlama Bilgileri: E-posta bültenine abone olma durumu, kampanya etkileşimleri

3. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:

• Hesap oluşturulması sırasında (açık rızanız ile)
• Sipariş formu doldurulması sırasında (sözleşmenin ifası için)
• E-posta bültenine abone olunması sırasında (açık rızanız ile)
• Web sitesi çerezleri aracılığıyla (açık rızanız ile, zorunlu çerezler hariç)
• İletişim formu veya e-posta yoluyla iletişim kurulması

KVKK Madde 5/2 kapsamında, sözleşmenin kurulması ve ifası için gerekli olan veriler (sipariş, teslimat, fatura) açık rıza aranmaksızın işlenebilir. Bunun dışındaki veriler (pazarlama, analitik) yalnızca açık rızanız doğrultusunda işlenir.

4. Verilerin Kullanım Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla kullanılmaktadır:

• Siparişlerinizin işlenmesi ve teslimatı
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri hizmetlerinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi)
• İade ve değişim işlemlerinin yürütülmesi
• Müşteri deneyiminin iyileştirilmesi ve kişiselleştirilmesi
• Açık rızanız doğrultusunda ticari elektronik ileti gönderimi (kampanya, yeni ürün haberleri)
• Açık rızanız doğrultusunda site kullanım analizi (Google Analytics)

5. Verilerin Paylaşımı ve Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• iyzico (Ödeme Altyapı Sağlayıcısı): Ad, soyad, e-posta, telefon, adres ve IP adresi — güvenli ödeme işlemi için
• Kargo şirketleri: Ad, soyad, telefon ve teslimat adresi — kargo gönderimi için
• E-posta servis sağlayıcısı: E-posta adresi ve ad — işlemsel e-posta gönderimi için
• Google Analytics: Anonim site kullanım verileri — yalnızca çerez onayı verilmişse
• Yasal merciler: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşları

Kişisel verileriniz yukarıda belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz ve ticari amaçlarla satılmaz.

6. Çerez Politikası

Web sitemizde aşağıdaki çerez kategorileri kullanılmaktadır:

Analitik çerezler yalnızca açık onayınız ile aktifleştirilir. İlk ziyaretinizde çerez tercih bannerı aracılığıyla seçiminizi yapabilirsiniz. Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman silebilirsiniz.

7. Verilerin Korunması

Kişisel verilerinizin güvenliği için SSL/TLS şifreleme teknolojisi kullanılmaktadır. Şifreleriniz bcrypt algoritması ile tek yönlü şifrelenerek saklanır. Kredi kartı bilgileriniz iyzico altyapısı üzerinden PCI DSS standartlarına uygun şekilde işlenmektedir ve sunucularımızda saklanmamaktadır.

8. Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Hesabınızı sildiğinizde tüm kişisel verileriniz kalıcı olarak silinir. Sipariş bilgileri, 6563 sayılı E-Ticaret Kanunu ve Türk Ticaret Kanunu gereği yasal saklama süreleri boyunca anonim olarak muhafaza edilir.

9. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise bilgi talep etme
• İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

Haklarınızı Nasıl Kullanabilirsiniz?

• Hesap silme: Hesabım > Hesap Ayarları sayfasından “Hesabımı Sil” seçeneği ile tüm kişisel verilerinizi kalıcı olarak silebilirsiniz.
• E-posta aboneliğinden çıkma: Gönderilen her e-postanın altında yer alan abonelikten çıkma bağlantısını kullanabilirsiniz.
• Diğer talepler: Aşağıdaki iletişim kanalları üzerinden bize ulaşabilirsiniz.

10. Ticari Elektronik İleti

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler uyarınca, tarafınıza ticari elektronik ileti (kampanya, yeni ürün haberleri, indirimler) gönderilebilmesi için açık onayınız alınmaktadır. İstediğiniz zaman onayınızı geri çekebilir ve abonelikten çıkabilirsiniz.

11. İletişim

Gizlilik politikamız ile ilgili sorularınız veya KVKK kapsamındaki başvurularınız için aşağıdaki kanallardan bize ulaşabilirsiniz:

KVKK kapsamındaki başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.