KVKK Aydınlatma Metni

Son güncelleme: 9 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, bu siteyi ziyaret ettiğinde, üye olduğunda, alışveriş yaptığında ya da bizimle iletişime geçtiğinde kişisel verilerinin nasıl işlendiğini anlatır. Bir bilgilendirmedir, senden onay istemez. Kararına bağlı işlemler için kararın ayrıca, ilgili yerde (ileti izni kutuları, çerez bandı) sorulur; çerezlerle ilgili ayrıntılar Çerez Politikası'nda yazılıdır.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla bu sitenin satıcısı tarafından işlenir:

Unvan: Muhammed Sefa Yüksel
Adres: Fabrika Mah. Elazığ Bulvarı, Liva Plaza B Blok No: 225/1 İç Kapı No: 4, Yenişehir / Diyarbakır
Vergi dairesi: Gökalp
Vergi No: 9940665949
Telefon: 0535 304 85 42
E-posta: linraekozmetik@gmail.com

Bu site “Linrae” markasıyla işletilir.

Site bir e-ticaret altyapı hizmeti üzerinde çalışır. Altyapı sağlayıcısı verilerini yalnız bizim adımıza ve talimatlarımızla, veri işleyen olarak işler.

2. İşlenen kişisel veriler

Kimlik: adın ve soyadın; faturada gerekiyorsa T.C. kimlik numaran.
İletişim: e-posta adresin, telefon numaran, teslimat ve fatura adreslerin.
Müşteri işlemi: siparişlerin, sepetin, favorilerin, iptal ve iade taleplerin; sitede sunuluyorsa aboneliklerin, puan, mağaza kredisi ve hediye çeki hareketlerin; sipariş ve hediye notların; ürün soruların ve yorumların; stok bildirimi için bıraktığın e-posta adresin; iletişim formuyla ya da e-postayla yazdıkların; hesabına yazarsan doğum günün (yalnız gün ve ay).
Finans: ödeme yöntemin ve ödediğin tutarlar; kurumsal faturada firma adı, vergi dairesi ve vergi numarası; havale/EFT ile ödenmiş bir siparişin iadesinde IBAN ve hesap sahibinin adı. Kart numaran sunucularımıza ulaşmaz, ödeme kuruluşu ya da banka tarafından işlenir; sitede bu seçenek varsa ve kartını kaydetmeyi seçersen kart ödeme kuruluşunun sisteminde saklanır.
İşlem güvenliği: şifrenin geri çevrilemez özeti, IP adresin, tarayıcı bilgin ve oturum kayıtların; sözleşme ve ileti izni onaylarının zamanı, IP adresi ve tarayıcı bilgisi.
Pazarlama: ticari ileti izinlerin ve geçmişi; siparişinin hangi siteden ya da kampanya bağlantısından geldiği; ölçüm ve reklam kodlarıyla toplanan kullanım bilgileri.
Görsel kayıt: yorumuna eklediğin fotoğraflar.
Başkasının bilgileri: hediye çeki gönderdiğin ya da siparişi teslim alacak kişinin adı ve iletişim bilgileri. Bu bilgileri verirken o kişiyi bu metinden haberdar etmeni rica ederiz.

Sağlık, din, biyometrik veri gibi özel nitelikli kişisel verilerini (KVKK m.6) istemiyoruz; sipariş notuna, yoruma ya da mesajına bu tür bilgi yazmamanı rica ederiz.

3. İşleme amaçları, veriler ve hukuki sebepler

Kişisel verilerini aşağıdaki amaçlarla, karşılarında yazan veri kategorileriyle ve hukuki sebeplere dayanarak işleriz. Sitede sunulmayan bir özellik için işleme yapılmaz.

Amaç	Veri kategorisi	Hukuki sebep
Üyelik hesabını açmak ve yönetmek	Kimlik, iletişim, işlem güvenliği	Sözleşmenin ifası (m.5/2-c)
Siparişini almak, ödemesini tahsil etmek, ürününü hazırlayıp teslim etmek ve faturalandırmak	Kimlik, iletişim, müşteri işlemi, finans	Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç)
Ön bilgilendirme formunu ve mesafeli satış sözleşmesini kurmak, onaylarını saklamak	Kimlik, iletişim, müşteri işlemi, işlem güvenliği	Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), hakkın korunması (m.5/2-e)
İptal, iade, cayma hakkı ve şikâyet süreçlerini yürütmek; soru ve taleplerini yanıtlamak	Kimlik, iletişim, müşteri işlemi, finans (iade için IBAN)	Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), hakkın korunması (m.5/2-e)
Siparişin, kargon ve iaden hakkında bilgilendirme iletileri göndermek	İletişim, müşteri işlemi	Sözleşmenin ifası (m.5/2-c)
Sitede sunuluyorsa puan, mağaza kredisi, hediye çeki, abonelik ve arkadaşını davet uygulamalarını yürütmek	Kimlik, iletişim, müşteri işlemi, başkasının bilgileri	Sözleşmenin ifası (m.5/2-c)
Ürün yorumlarını ve sorularını yayımlamak; mağaza bu seçeneği açtıysa teslimden sonra tanıtım içermeyen bir değerlendirme isteği göndermek	Kimlik (ad), iletişim, müşteri işlemi, görsel kayıt	Meşru menfaat (m.5/2-f)
Ticari elektronik ileti onayın varsa kampanya ve duyuruları, sepetinde kalan ürünlerin hatırlatmasını, doğum günü ve favori bildirimlerini e-postayla ya da SMS ile göndermek	İletişim, pazarlama, doğum günü (gün ve ay)	Açık rıza (m.5/1) ve 6563 sayılı Kanun uyarınca verdiğin onay
Bilgi güvenliğini sağlamak; hesabını ve mağazayı kötüye kullanıma ve sahteciliğe karşı korumak	İşlem güvenliği, müşteri işlemi	Meşru menfaat (m.5/2-f)
Siparişlerin hangi kaynaktan geldiğini görmek ve mağazayı geliştirmek	Pazarlama (siparişin kaynağı), müşteri işlemi	Meşru menfaat (m.5/2-f)
Ziyaretini ölçmek, reklamlarımızın sonucunu izlemek ve siparişini ölçüm ve reklam hizmetlerine bildirmek	Pazarlama (ölçüm ve reklam kodlarıyla toplanan bilgiler), müşteri işlemi; kimlik ve iletişim bilgilerin özet hâlinde	Meşru menfaat (m.5/2-f)
Çerez bandında “Kabul et” dediysen, üye değilken sepetinin bir kopyasını tutmak ve satın almanı sunucumuzdan analiz hizmetine bildirmek	Müşteri işlemi (sepet, sipariş), pazarlama (analiz kimliği)	Çerez bandındaki “Kabul et” kararın
Vergi, ticaret ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek; yetkili kurumların taleplerini karşılamak	Kimlik, iletişim, müşteri işlemi, finans	Hukuki yükümlülük (m.5/2-ç)
Olası uyuşmazlıklarda hakkı kullanmak ve korumak; sözleşme ve izin onaylarını kanıtlamak	Kimlik, iletişim, müşteri işlemi, işlem güvenliği	Hakkın korunması (m.5/2-e)

Meşru menfaate dayanan işlemelerde temel hak ve özgürlüklerine zarar vermemeyi gözetiriz. Açık rızanı istediğin zaman geri alabilirsin; geri alman, o zamana kadar yapılan işlemeyi etkilemez.

4. Kimlere ve hangi amaçla aktarılabilir

Kişisel verilerin, yalnız yukarıdaki amaçlar için ve gerektiği kadarıyla şu alıcı gruplarına aktarılabilir:

Kargo ve lojistik firmaları (HepsiJet): siparişini teslim etmek ve iadeni almak için adın, teslimat adresin, telefonun ve gönderi bilgileri.
Ödeme kuruluşları ve bankalar (PayTR ve havale için bankan): ödemeni almak, iadeni yapmak ve sahteciliği önlemek için.
Hizmet aldığımız sağlayıcılar: e-ticaret altyapısı, barındırma, e-posta ve SMS gönderimi, güvenlik ve e-fatura hizmeti veren firmalar; yalnız hizmeti bizim adımıza yürütmeleri için.
İleti Yönetim Sistemi (İYS): ticari ileti onayı verdiysen, onayını ve retlerini 6563 sayılı Kanun gereği kaydetmek için.
Ölçüm ve reklam hizmet sağlayıcıları: ziyaretini ve reklamlarımızın sonucunu ölçmek için. Siparişin bu sağlayıcılara bildirilirse e-posta adresin ve telefonun gibi bilgiler geri çevrilemez bir özete dönüştürülerek gönderilir; sağlayıcı bu özeti kendi kullanıcılarıyla eşleştirebilir.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen istendiğinde.

Yurt dışına aktarım. Hizmet aldığımız sağlayıcılardan bazılarının (ör. e-posta, güvenlik, ölçüm ve reklam hizmetleri) sunucuları yurt dışında olabilir. Yurt dışına aktarım KVKK m.9 uyarınca yapılır: aktarılan ülke, sektör ya da uluslararası kuruluş için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa ona; yoksa Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerden birine; bunlar da yoksa yalnız arızi olarak, kanunda sayılan hâllerden birine (ör. olası riskler hakkında bilgilendirilerek verdiğin açık rıza ya da seninle yaptığımız sözleşmenin ifası için zorunlu olması) dayanılarak.

5. Toplama yöntemi

Kişisel verilerin; üyelik, sipariş, iade, iletişim, bülten, yorum ve soru formları, hesabın, e-posta ve telefon yazışmaları, çerezler ve benzeri teknolojiler aracılığıyla ve hizmet aldığımız sağlayıcılardan, tamamen ya da kısmen otomatik yollarla elektronik ortamda toplanır. Sitede bu seçenek varsa ve sosyal bir hesapla giriş yaparsan adın ve e-posta adresin o hizmetten.

6. Saklama süresi

Kişisel verilerin, işleme amacı sürdükçe ve mevzuatın öngördüğü süre boyunca saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir. Başlıca süreler:

Sipariş ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu m.82 uyarınca 10 yıl. Hesabını kapatsan da bu kayıtlar saklanır.
Sözleşme onaylarının kaydı (tarih, IP adresi, tarayıcı bilgisi): üyeliğin süresince ve hesabın kapandıktan sonra 10 yıl.
Ticari ileti onay ve ret kayıtları kanıt olarak saklanır; bu kayıtlardaki IP adresi ve tarayıcı bilgisi, iznini geri almandan 2 yıl sonra silinir.
E-posta gönderim kayıtları: 2 yıl.
İade için verdiğin IBAN ve hesap sahibinin adı: iade talebi kapandıktan 90 gün sonra silinir.
Hediye çeki alıcısının adı ve e-posta adresi: çek harcanana ya da süresi dolana kadar.

7. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
Düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.

Hesabın varsa Hesabım → Hesap ayarları sayfasından kayıtlı verilerinin bir kopyasını indirebilir, e-posta ve (sitede sunuluyorsa) SMS izinlerini değiştirebilir ve hesabını kapatabilirsin. Ticari e-postalardan her e-postadaki çıkış bağlantısıyla da ayrılabilirsin.

8. Başvuru

Haklarınla ilgili taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak şu yollarla iletebilirsin:

Islak imzalı dilekçeyle, elden ya da posta veya noter aracılığıyla: Fabrika Mah. Elazığ Bulvarı, Liva Plaza B Blok No: 225/1 İç Kapı No: 4, Yenişehir / Diyarbakır
Güvenli elektronik imza ya da mobil imzayla imzalayarak veya bize daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden: linraekozmetik@gmail.com

Başvurunda adını ve soyadını, T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini, varsa e-posta adresini ve telefonunu, talebinin konusunu yazman, yazılı başvuruda imzalaman gerekir. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Başvurunu, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.