Kişisel Verilerin Korunması

Son güncelleme: 5 Ekim 2026

1. Veri sorumlusu

CharmaCitta markası altında faaliyet gösteren Özlem Kaya (şahıs işletmesi), mağazanın müşteri ilişkileri ve satış işlemleri kapsamında kişisel verilerin veri sorumlusudur.

Adres: Fetih Mah. Tahralı Sk. Esin Sitesi A2 Blok No: 2 İç Kapı No: 13 Ataşehir / İstanbul, Türkiye
İletişim: charmacitta@gmail.com

Bu metin, kişisel verilerinizin işlenmesi hakkında bilgi verir. Metni okumak, siteyi ziyaret etmek veya bir sipariş vermek tek başına pazarlama izni ya da açık rıza oluşturmaz.

2. Hangi bilgiler, hangi amaçlarla işlenir?

• İletişim ve destek: iletişim formunda veya e-postada paylaştığınız ad, e-posta adresi, mesaj ve ilgili sipariş bilgileri; sorularınızı yanıtlamak, taleplerinizi ve iadelerinizi takip etmek için kullanılır. Sözleşmeyle ilgili taleplerde KVKK madde 5/2-c, hak taleplerinde 5/2-e; diğer müşteri iletişiminde temel haklarınıza zarar vermemek koşuluyla 5/2-f kapsamında meşru menfaat işleme şartları uygulanır.
• Sipariş, teslimat ve fatura: işlem sırasında verdiğiniz alıcı, iletişim, teslimat/fatura adresi, ürün, adet, tutar ve işlem kayıtları; satışın kurulması ve ifası için 5/2-c, zorunlu kayıt ve fatura işlemleri için 5/2-ç kapsamındaki hukuki yükümlülük temelinde işlenir.
• Hesap ve teknik bilgiler: hesap kullanırsanız hesap ve sipariş bağlantısı; mağazayı ziyaret ettiğinizde oturum, cihaz/tarayıcı, erişim ve güvenlik kayıtları Shopify altyapısında işlenebilir. Amaç hizmetin çalışması, oturum ve sepetin korunması, kötüye kullanımın önlenmesidir. Hizmetin ifası ve temel haklarınıza zarar vermeyen güvenlik menfaati için 5/2-c ve 5/2-f esas alınır.

İsteğe bağlı pazarlama veya rıza gerektiren başka bir amaç, gerekli izin şartlarından bağımsız olarak bu metne dayanılarak zorunlu hâle getirilemez. Destek mesajlarında kart numarası, CVV, şifre veya kimlik belgesi göndermeyin.

3. Toplama yöntemleri ve hizmet sağlayıcılar

Bilgiler web formları, e-posta, hesap ve sipariş işlemleri ile teknik kayıt ve çerezler üzerinden toplanır. Mağaza, form, sepet ve hesap altyapısını Shopify sağlar. E-posta iletişiminde Google’ın Gmail hizmeti kullanılır. Bu hizmetlere, ilgili işlevi yürütmeleri için iletişim, işlem veya teknik bilgiler aktarılır.

Bir gönderinin hazırlanması hâlinde teslimat için gereken alıcı ve adres bilgileri gönderiyi taşıyan kargo şirketiyle; ödeme işlemi yapılması hâlinde işlem için gereken bilgiler kullanılan ödeme hizmetiyle paylaşılır. Yasal zorunluluk bulunan durumlarda ilgili kayıtlar yetkili kamu kurumları ve hukuki yükümlülüğü yerine getiren yetkili kişilerle paylaşılabilir. Yalnızca ilgili amaç için gerekli bilgiler esas alınır.

4. Çerezler ve tercihlerinizi yönetme

Shopify altyapısı; sepeti, oturumu, dil/bölge seçimini ve güvenliği destekleyen çerezler ile platform raporlama ve kullanım analizi teknolojilerini kullanabilir. Kullanılan özellik ve oturuma göre çerezler değişebilir. Sağlayıcının açıklamalarını Shopify Çerez Politikası üzerinden inceleyebilirsiniz.

Tarayıcınızın ayarlarından çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz; bazı mağaza işlevleri bundan etkilenebilir. Sitede bir çerez tercih seçeneği sunulduğunda tercihlerinizi buradan da yönetebilirsiniz. Gerekli açık rıza, yalnızca bu sayfanın görüntülenmesiyle verilmiş sayılmaz.

5. Türkiye dışındaki hizmet altyapıları

Shopify ve Google hizmetleri Türkiye dışındaki altyapılarda da çalışır. Bu nedenle bu sağlayıcılar üzerinden işlenen iletişim, işlem ve teknik veriler yurt dışında işlenebilir. Sağlayıcıların uygulamalarına Shopify gizlilik açıklamasından ve Google Gizlilik Politikası’ndan ulaşabilirsiniz.

Bu bağlantılar, sağlayıcıların uygulamalarını açıklar; bu metin tek başına KVKK kapsamındaki bir aktarım izni veya sözleşmesi değildir. Kendi verilerinizin alıcıları ve aktarımı hakkında yukarıdaki iletişim adresinden bilgi isteyebilirsiniz.

6. Saklama

İletişim kayıtları talebin takibi, işlem kayıtları sözleşmenin yürütülmesi, zorunlu kayıtlar ise ilgili yasal saklama yükümlülükleri için gerekli süreyle sınırlı tutulur. Bir uyuşmazlıkta hakkın korunması için gerekli kayıtlar ilgili süreç boyunca saklanabilir. İşleme sebebi sona eren veriler bakımından uygulanabilir silme, yok etme veya anonimleştirme hükümleri geçerlidir.

7. Haklarınız ve başvuru

KVKK madde 11 kapsamında verilerinizin işlenip işlenmediğini ve amacını öğrenebilir; işlenmişse bilgi, yurt içi/yurt dışı alıcılar hakkında açıklama, yanlış veya eksik verilerin düzeltilmesi ve kanuni şartlar oluştuğunda silme/yok etme talep edebilirsiniz. Bu işlemlerin alıcılara bildirilmesini isteyebilir; yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınız varsa giderilmesini talep edebilirsiniz.

Talebinizi charmacitta@gmail.com adresine iletebilir veya yukarıdaki adrese yazılı olarak başvurabilirsiniz. Yasal başvuru usulleri saklıdır; gerekli kimlik doğrulaması için talebinizle orantılı bilgi istenebilir. Hassas belgeleri kendiliğinizden e-postaya eklemeyin. Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde cevaplandırılır.