6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, Lis de Juin markası adı altında faaliyet gösteren Neslihan Ruhbaş Kaçmaz olarak, kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğümüz çerçevesinde aşağıdaki bilgileri sunarız.
Bu aydınlatma metni, lisdejuin.co internet sitesini ziyaret eden, üye olan, sipariş veren, iletişim formunu dolduran, özel tasarım talebinde bulunan ve bülten aboneliği oluşturan tüm gerçek kişiler için geçerlidir.
1. Veri Sorumlusu
Veri Sorumlusu: Neslihan Ruhbaş Kaçmaz (şahıs işletmesi)
Marka: Lis de Juin
Vergi Dairesi: Ümraniye Vergi Dairesi Müdürlüğü
Vergi Kimlik No: 3500820364
Adres: Esatpaşa Mah. Ziyapaşa Cad. B Blok Yaşamevler Sitesi No: 1B İç Kapı No: 7, Ataşehir / İstanbul
Telefon: 0850 241 03 07
E-posta: neslihan@lisdejuin.co
KEP Adresi: nruhbas.kacmaz@hs06.kep.tr
KVKK Başvuru İletişim: kvkk@lisdejuin.co
2. İşlenen Kişisel Veri Kategorileri
Faaliyetlerimiz kapsamında işlediğimiz kişisel veriler aşağıdaki kategorilere ayrılır:
2.1. Kimlik Verileri
Ad, soyad, TC kimlik numarası (yalnızca bireysel fatura düzenleme için), şirket adı ve vergi kimlik numarası (kurumsal fatura düzenleme için).
2.2. İletişim Verileri
E-posta adresi, telefon numarası, teslimat adresi, fatura adresi, posta kodu, adres tarif notu.
2.3. Müşteri İşlem Verileri
Sipariş kaydı, sipariş tarihi, ürün ve adet bilgisi, ödeme tutarı, sipariş notu, fatura bilgisi, iade ve değişim kayıtları, kampanya kullanımı.
2.4. Üyelik ve Tercih Verileri
Üyelik hesabı, şifre (geri döndürülemez şekilde hashlenir, açık metin olarak saklanmaz), favori ürünler listesi, sepet içeriği, bülten aboneliği tercihi.
2.5. Özel Tasarım Talep Verileri
Tasarım tercihiniz, bütçe aralığı, talep notu. Özel tasarım sürecinde alınan detaylı vücut ölçüleri yalnızca atölyemizde fiziksel ölçüm yoluyla elde edilir, dijital ortamda saklanmaz ve fotoğraf istenmez.
Bunlardan ayrı olarak, dilerseniz beden önerisi alabilmek için göğüs, bel ve basen ölçülerinizi üyelik profilinize kendiniz kaydedebilirsiniz. Bu ölçüler yalnızca size uygun bedeni önermek amacıyla işlenir, üçüncü kişilerle paylaşılmaz ve profil sayfanızdan dilediğiniz zaman silebilirsiniz. Ölçü kaydetmek zorunlu değildir; kaydetmeden de sipariş verebilirsiniz.
2.6. İşlem Güvenliği ve Teknik Veriler
IP adresi, oturum bilgisi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfa kayıtları, çerez tercihi.
2.7. Pazarlama Verileri (Açık Rıza Şartına Bağlı)
Bülten aboneliği, kampanya iletişim onayı, ticari elektronik ileti tercihi.
Özel nitelikli kişisel veri: Sağlık, biyometrik, genetik, dini inanç, ırk, cinsel hayat ve benzeri özel nitelikli kişisel verilerinizi işlemiyoruz.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki kanallar üzerinden, otomatik ve kısmen otomatik yollarla toplanır:
- Üyelik kayıt formu
- Sipariş ve ödeme formu
- İletişim formu ve özel tasarım talep formu
- Bülten aboneliği formu
- Çerezler ve benzeri teknolojiler
- E-posta veya telefon ile yapılan iletişim
- Özel tasarım sürecinde atölyemizde fiziksel görüşme
4. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Üyelik hesabı oluşturulması ve yönetimi
- Mesafeli satış sözleşmesinin kurulması ve ifası, sipariş süreçlerinin yürütülmesi
- Sipariş ve teslimat takibi, kargo iletişimi
- Ödeme işlemlerinin gerçekleştirilmesi
- E-Arşiv fatura, vergi mevzuatı ve Tüketicinin Korunması Hakkında Kanun kapsamında yasal yükümlülüklerin yerine getirilmesi
- İade, değişim ve şikayet süreçlerinin yönetimi
- Özel tasarım talebi ve atölye süreçlerinin yürütülmesi
- İletişim taleplerinin yanıtlanması
- Sitenin teknik olarak çalışması, güvenlik, kötü niyetli kullanım önleme
- Açık rızanız ve İleti Yönetim Sistemi (İYS) onayınız doğrultusunda ticari elektronik ileti (bülten, kampanya, indirim duyurusu) gönderimi
- İlgili kişi başvurularının (KVKK m.11) cevaplanması
5. İşlemenin Hukuki Sebepleri
Kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Üyelik, sipariş, ödeme, teslimat, iade süreçleri.
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a ve 2-ç): Fatura düzenleme, ticari defter saklama, tüketici mevzuatı, vergi mevzuatı.
- Meşru menfaat (KVKK m.5/2-f): Site güvenliği, dolandırıcılığın önlenmesi, müşteri ilişkilerinin yönetimi, iletişim formu yanıtlama.
- Açık rıza (KVKK m.5/1): Ticari elektronik ileti gönderimi, isteğe bağlı çerezler, yurt dışına veri aktarımı.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara, yalnızca işleme amacının gerektirdiği ölçüde ve KVKK m.8 ve m.9'a uygun şekilde aktarılabilir:
6.1. Yurt İçi Aktarım
- Ödeme hizmet sağlayıcısı: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, Türkiye), ödemenin güvenli şekilde gerçekleştirilmesi için. Kart bilgileriniz sitemizde tutulmaz veya işlenmez; doğrudan iyzico'nun PCI-DSS sertifikalı altyapısına iletilir.
- Anlaşmalı kargo firması: Siparişin teslim edilmesi için gerekli ad, adres ve iletişim bilgileri
- Muhasebe ve e-fatura hizmet sağlayıcısı: Paraşüt (Türkiye), 213 sayılı Vergi Usul Kanunu kapsamındaki e-Arşiv ve e-Fatura yükümlülüğünün yerine getirilmesi için. Aktarılan veriler fatura düzenlemek için zorunlu olanlarla sınırlıdır: ad soyad, fatura adresi, iletişim bilgisi, sipariş kalemleri ve tutarı, kurumsal faturada vergi dairesi ve vergi kimlik numarası.
- Yetkili kamu kurumları: Talep edilmesi halinde yasal yükümlülük kapsamında
- Hukuk müşavirleri ve danışmanlar: Gerekli olduğunda, yasal süreçlerin yönetimi için
6.2. Yurt Dışına Aktarım (KVKK m.9)
Sitemizin altyapısı aşağıdaki yurt dışı merkezli hizmet sağlayıcılar üzerinden çalışmaktadır:
- Vercel Inc. (Amerika Birleşik Devletleri): Sitemizin barındırılması (hosting)
- Supabase Inc. (Amerika Birleşik Devletleri): Veritabanı ve kimlik doğrulama hizmetleri
- GoDaddy Inc. (Amerika Birleşik Devletleri): Alan adı ve DNS hizmetleri
- Resend Inc. (Amerika Birleşik Devletleri): İşlemsel e-posta (sipariş, hesap bildirimleri) ve açık rızanıza bağlı bülten gönderimi
Bu kapsamda kişisel verileriniz, hizmet sağlayıcıların sunucularının bulunduğu Amerika Birleşik Devletleri'ne aktarılır. Yurt dışına aktarım, KVKK m.9 uyarınca açık rızanız alınarak gerçekleştirilir. Hizmet sağlayıcılarımız ile veri işleyen sıfatıyla standart sözleşme (DPA) ilişkimiz bulunur. Yurt dışı kargo gönderimlerinde, teslimat bilgileriniz siparişin ulaştırılabilmesi için ilgili ülkedeki anlaşmalı kargo firmasına da aktarılabilir.
Yurt dışına aktarım için açık rıza vermek istemediğinizde, üyelik oluşturmak veya sipariş vermek mümkün olmayabilir. Bu durum, sitemizin altyapısının bütünüyle bu hizmet sağlayıcılar üzerinde çalışmasından kaynaklanmaktadır.
7. Saklama Süreleri
Kişisel verileriniz, işleme amacının ortadan kalkması ve yasal saklama yükümlülüklerinin sona ermesini takiben silinir, yok edilir veya anonim hale getirilir.
- Sipariş ve fatura kayıtları: 10 yıl (Türk Ticaret Kanunu m.82 ve Vergi Usul Kanunu m.253 gereği)
- Üyelik hesabı: Hesabınız silinene kadar. Son giriş tarihinden itibaren 3 yıl boyunca hareketsiz hesaplar otomatik olarak değerlendirmeye alınır.
- Bülten aboneliği: Aboneliğinizi iptal edene kadar
- İletişim formu kayıtları: 2 yıl
- Özel tasarım talep kayıtları: Sipariş tamamlanmasından 1 yıl sonrasına kadar. Sipariş faturalandırıldığında ticari kayıt yükümlülüğü kapsamında 10 yıl saklanır.
- Sunucu ve güvenlik logları: 6 ay
8. Açık Rıza Gerektiren İşlemler
Aşağıdaki işlemler için açık rızanızı talep ediyoruz. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.
- Yurt dışına veri aktarımı (Vercel, Supabase, GoDaddy ve Resend üzerinden Amerika Birleşik Devletleri'ne)
- Ticari elektronik ileti gönderimi (bülten, kampanya, indirim duyurusu; e-posta yoluyla, İleti Yönetim Sistemi (İYS) üzerinden onay kaydı ile)
- Pazarlama ve analitik amaçlı çerezler (ileride entegre edildiğinde)
Açık rıza geri çekildiğinde, geri çekme tarihinden itibaren ilgili veri işleme faaliyeti durdurulur. Geri çekme öncesinde gerçekleşmiş işleme faaliyetleri hukuka uygun olarak gerçekleşmiş sayılır.
9. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK m.12 kapsamında aşağıdaki teknik ve idari tedbirleri uyguluyoruz:
- Verilerin şifreli iletişim (HTTPS / TLS) üzerinden taşınması
- Şifrelerin geri döndürülemez hashleme algoritmaları ile saklanması
- Veritabanına erişimde rol bazlı yetkilendirme
- Yedekleme ve felaket kurtarma süreçleri
- Ödeme verilerinin sitede saklanmaması, PCI-DSS sertifikalı ödeme sağlayıcısı (Iyzico) üzerinden işlenmesi
- Düzenli güvenlik güncellemeleri ve izleme
10. İlgili Kişi Hakları (KVKK m.11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme taleplerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
11. Başvuru Yöntemi
KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, ilgili kişi sıfatıyla haklarınızı kullanmak için aşağıdaki kanallar üzerinden tarafımıza başvurabilirsiniz:
- E-posta: kvkk@lisdejuin.co adresine başvurunuzu iletebilirsiniz.
- Kayıtlı Elektronik Posta (KEP): nruhbas.kacmaz@hs06.kep.tr adresine güvenli elektronik imzalı veya mobil imzalı başvuru gönderebilirsiniz.
- İletişim formu: Sitemizin İletişim bölümündeki formdan "Konu: KVKK Başvurusu" seçeneğini işaretleyerek başvurabilirsiniz. Başvurunuzun tarafımıza ulaştığına dair teyit e-postası, form gönderiminin hemen ardından adresinize iletilir.
- Posta: Yukarıda yer alan kayıtlı adresimize (Esatpaşa Mah. Ziyapaşa Cad. B Blok Yaşamevler Sitesi No: 1B İç Kapı No: 7, Ataşehir / İstanbul) ıslak imzalı dilekçe ile başvuruda bulunabilirsiniz.
Başvurunuzda şu bilgiler yer almalıdır:
- Ad, soyad ve başvuru ıslak imzalı ise imza
- Türkiye Cumhuriyeti vatandaşı için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası veya kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusu
Üye iseniz, kayıtlı e-posta adresinizden gönderdiğiniz başvurularda kimlik doğrulama için ek belge istenmeyebilir. Üye olmayan veya başkası adına başvuru yapan kişilerden ek kimlik doğrulayıcı belge talep edilebilir.
Başvurunuz, tebliğ tarihinden itibaren en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz (KVKK m.14).
12. Aydınlatma Metnindeki Değişiklikler
Bu aydınlatma metnini, mevzuat değişiklikleri, faaliyetlerimizdeki güncellemeler veya hizmet sağlayıcılarımızdaki değişiklikler doğrultusunda güncelleyebiliriz. Güncellemeler bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılabilir.
Bu aydınlatma metni 21 Temmuz 2026 tarihinde güncellenmiştir.