Gizlilik Politikası

Lis de Juin markası adı altında faaliyet gösteren Neslihan Ruhbaş Kaçmaz olarak, ziyaretçilerimizin ve müşterilerimizin kişisel verilerinin gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, lisdejuin.co alan adı üzerinden sunulan hizmetlerin kullanımı sırasında toplanan verilerin hangi kapsamda ve amaçla işlendiğini sade bir dille açıklar. KVKK kapsamındaki hukuki dayanaklar, yurt dışına aktarım ve haklarınıza ilişkin tam metin için KVKK Aydınlatma Metni sayfasını, çerez kullanımı için Çerez Politikası sayfasını inceleyebilirsiniz.

1. Bu Politika Kimler İçin Geçerli

Bu politika; sitemizi üye olmadan gezen ziyaretçiler, üyeler, sipariş veren müşteriler, iletişim formu üzerinden başvuranlar (genel iletişim ve özel tasarım talebi dahil) ve bülten aboneleri için geçerlidir. Yetişkinlere yönelik bir moda markası olarak çocuklardan bilerek veri toplamayız.

2. Topladığımız Veriler

Üyelik ve Profil Bilgileri

• Ad, soyad, e-posta adresi, telefon numarası
• Üyelik şifreniz (geri döndürülemez şekilde hashlenir, açık metin olarak saklanmaz)
• Favori ürünleriniz ve sepet içeriğiniz

Özel tasarım sürecinde alınan detaylı vücut ölçüleri atölyemizde fiziksel ölçüm yoluyla elde edilir; dijital ortamda saklanmaz, fotoğraf istenmez. Beden önerisi için göğüs, bel ve basen ölçülerinizi üyelik profilinize kendiniz kaydederseniz, bu bilgiler yalnızca beden önerisi amacıyla işlenir ve profil sayfanızdan silebilirsiniz.

Sipariş ve Ödeme Bilgileri

• Teslimat ve fatura adresi
• Bireysel fatura için TC Kimlik Numarası, kurumsal fatura için şirket adı, vergi dairesi ve Vergi Kimlik Numarası
• Sipariş geçmişi, ürün tercihleri, sipariş notları, ödeme tutarı

Kredi veya banka kartı bilgileriniz sitemizde tutulmaz ve işlenmez. Ödeme, PCI-DSS sertifikalı ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) tarafından, kendi güvenli altyapısı üzerinden gerçekleştirilir. Bizimle yalnızca ödemenin onaylanıp onaylanmadığı ve sipariş eşleştirme bilgisi paylaşılır.

Teknik Veriler

• IP adresi, tarayıcı türü, cihaz ve oturum bilgisi, sunucu logları
• Sepet, favori, oturum ve tercih bilgilerini cihazınızda tutan zorunlu depolama kayıtları (bkz. Çerez Politikası)

3. Verilerin İşlenme Amaçları

• Üyelik ve hesap yönetimi
• Sipariş süreci, ödeme, teslimat ve satış sonrası destek
• Yasal yükümlülüklerin yerine getirilmesi (e-Arşiv fatura, vergi ve ticaret mevzuatı)
• İade, değişim ve şikayet süreçlerinin yönetimi
• Site güvenliği ve kötüye kullanımın önlenmesi
• Açık rızanız doğrultusunda ticari elektronik ileti (bülten, kampanya) gönderimi

4. Verilerin Üçüncü Kişilerle Paylaşımı

Kişisel verileriniz yalnızca aşağıdaki taraflarla, işleme amacının gerektirdiği ölçüde paylaşılır:

• Ödeme kuruluşu: iyzico (Türkiye), ödemenin gerçekleştirilmesi için
• Anlaşmalı kargo firması: Yalnızca teslimat için zorunlu ad, adres ve iletişim bilgileri (yurt dışı gönderimlerde ilgili ülkedeki kargo firması dahil)
• Altyapı hizmet sağlayıcıları: Vercel, Supabase ve Resend (barındırma, veritabanı, e-posta gönderimi), bkz. yurt dışına aktarım
• Muhasebe ve e-fatura hizmet sağlayıcısı: Paraşüt (Türkiye), yasal fatura yükümlülüğü için. Yalnızca fatura düzenlemek için zorunlu bilgiler aktarılır.
• Yetkili kamu kurumları: Yasal talep bulunması halinde

Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

5. Yurt Dışına Aktarım

Sitemizin altyapısı Vercel Inc., Supabase Inc., GoDaddy Inc. ve Resend Inc. (tümü Amerika Birleşik Devletleri) üzerinden çalıştığından, kişisel verileriniz bu kapsamda yurt dışındaki sunuculara aktarılır. Bu aktarım KVKK m.9 uyarınca açık rızanıza dayanır. Ayrıntı için KVKK Aydınlatma Metni, Bölüm 6.2'ye bakınız.

6. Veri Saklama Süresi

Verileriniz, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır:

• Sipariş ve fatura kayıtları: 10 yıl (TTK ve VUK)
• Üyelik hesabı: Hesabınız silinene kadar; son giriş tarihinden itibaren 3 yıl hareketsizlik sonrası değerlendirmeye alınır
• Bülten aboneliği: Aboneliğinizi iptal edene kadar
• İletişim formu kayıtları: 2 yıl
• Sunucu ve güvenlik logları: 6 ay

Üyelik kapatıldıktan sonra yasal saklama yükümlülüğü içermeyen veriler makul süre içinde silinir, yok edilir veya anonim hale getirilir.

7. Güvenlik

Verileriniz aktarım sırasında TLS/SSL şifreleme ile korunur. Veritabanı erişiminde rol bazlı yetkilendirme (satır düzeyi güvenlik) uygulanır. Şifreleriniz tek yönlü kriptografik hash yöntemiyle saklanır ve tarafımızdan dahi okunamaz. Ödeme verileri sitemizde tutulmaz.

8. Haklarınız

KVKK 11. madde kapsamında; verilerinize erişme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve açık rızanızı geri çekme haklarınız vardır. Haklarınızı kullanmak için başvuru usulü ve süreleri (30 gün) KVKK Aydınlatma Metni, Bölüm 10 ve 11'de ayrıntılı olarak açıklanmıştır.