Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 22 Ekim 2026

1. Veri sorumlusu ve iletişim

Herbfy markası altında yapılan satış ve müşteri iletişimi kapsamında kişisel verileriniz işlenir.
Veri sorumlusu: [Satışı gerçekleştiren gerçek kişinin adı soyadı / tüzel kişinin tam ticaret unvanı eklenecek. Herbfy Kozmetik resmî unvansa bu şekilde yazılacak.]
Herbfy Kozmetik
Gönderim ve iade adresi: Kemalöz Mahallesi 1. Zümrüt Sokak, Merkez / Uşak
E-posta: herbfy.tr@gmail.com

2. Hangi bilgiler, hangi amaçla işlenir?

• Sipariş ve teslimat: Ad-soyad, e-posta, telefon, teslimat/fatura adresi, sipariş ve ürün bilgileri; sipariş oluşturma, teslimat, sipariş iletişimi ve satış sözleşmesinin yürütülmesi için işlenir. Hukuki sebep, sözleşmenin kurulması veya ifasıdır.
• Fatura ve yasal kayıtlar: Fatura bilgileri, ödeme durumu ve gerekli işlem kayıtları; vergi, muhasebe ve diğer yasal yükümlülükler için işlenir. Hukuki sebep, kanunlarda öngörülme ve hukuki yükümlülüğün yerine getirilmesidir.
• Destek ve uyuşmazlıklar: İade, şikâyet ve yazışma bilgileri; taleplerin sonuçlandırılması ve bir hakkın kurulması, kullanılması veya korunması için işlenir.
• Güvenlik: IP adresi, oturum ve teknik işlem kayıtları; güvenliğin sağlanması ve kötüye kullanımın önlenmesi için, temel hak ve özgürlüklerinizi zedelememek koşuluyla meşru menfaat kapsamında işlenir.
• Pazarlama: Kampanya iletişim bilgileri ve izin kayıtları, yalnızca gerekli izinler alınmışsa ve ilgili mevzuata uygun olarak pazarlama amacıyla kullanılır. Sipariş vermeniz kampanya izni verdiğiniz anlamına gelmez.
Kart bilgilerinizi e-posta veya iletişim formu üzerinden istemeyiz. Ödeme işlemleri, ödeme adımında gösterilen ödeme kuruluşunun sistemleri üzerinden yürütülür. Destek talebinde tam kart numarası veya güvenlik kodu paylaşmayın.

3. Toplama yöntemleri

Bilgiler; Shopify mağazası, sipariş ve hesap ekranları, iletişim formları, e-posta yazışmaları, ödeme/teslimat işlem bildirimleri ve kullanılan çerezler aracılığıyla elektronik ortamda toplanır.

4. Paylaşılan taraflar

Teslimat için gereken bilgiler HepsiJet ile; mağazanın işletilmesi için gereken bilgiler Shopify ve kullanılan teknik hizmet sağlayıcılarla; ödeme bilgileri ödeme adımındaki banka veya ödeme kuruluşuyla; yasal kayıtlar muhasebe hizmeti sağlayıcılarıyla ve gerektiğinde yetkili kamu kurumlarıyla, amaçla sınırlı olarak paylaşılabilir.
Aktif ödeme kuruluşları ve diğer veri alıcıları: [Mağazadaki gerçek sağlayıcılar kontrol edilerek eklenecek.]

5. Yurt dışına aktarım

Shopify altyapısı ve Gmail üzerinden yürütülen iletişim, kullanılan hizmetin yapısına bağlı olarak yurt dışında veri işlenmesini veya erişimini içerebilir. Bu işlemler KVKK’nın 9. maddesindeki şartlara uygun bir aktarım mekanizması gerektirir; yalnızca bu metni yayımlamak veya siteyi kullanmak aktarımı hukuka uygun hâle getirmez.
Kullanılan yurt dışı alıcılar, aktarım amaçları ve fiilen sağlanan hukuki güvence: [Shopify, Google ve aktif uygulamalar için gerçek sözleşmeler/aktarım düzeni incelenerek eklenecek.]

6. Saklama ve güvenlik

Veriler amaçla sınırlı ve mevzuatın gerektirdiği süre boyunca saklanır. Sipariş ve fatura kayıtları için geçerli ticaret/vergi saklama süreleri; destek ve uyuşmazlık kayıtları için talebin niteliğine uygun zamanaşımı ve ispat süreleri dikkate alınır. Saklama veya işleme sebebi ortadan kalktığında veriler mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir. Erişimlerin sınırlandırılması ve uygun teknik/idari tedbirler uygulanır.

7. Çerezler ve pazarlama tercihleri

Sepet, oturum ve güvenlik gibi zorunlu işlevlere ilişkin çerezler kullanılabilir. Zorunlu olmayan analiz veya reklam araçları etkinse, uygun hukuki şartlar ve gerektiğinde ayrı tercih/onay mekanizması sağlanır. Siteyi ziyaret etmek tek başına açık rıza değildir.
Çerezlerin adı, sağlayıcısı, amacı ve saklama süresi: [Mağazada kullanılan gerçek çerez envanteri ve tercih bağlantısı eklenecek.]
Pazarlama izninizi ilgili iletideki ret seçeneğiyle veya e-postayla geri çekebilirsiniz. Sipariş ve yasal süreç bildirimleri pazarlama mesajlarından ayrıdır.

8. KVKK kapsamındaki haklarınız

Verinizin işlenip işlenmediğini ve işlenme amacını öğrenebilir; verileriniz hakkında bilgi, eksik/yanlış verilerin düzeltilmesi veya yasal koşullarda silinmesi/yok edilmesini isteyebilirsiniz. Aktarılan üçüncü kişileri öğrenebilir, düzeltme veya silme işlemlerinin bu kişilere bildirilmesini talep edebilirsiniz. Yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz.
Başvurunuzu kimliğinizi ve talebinizi belirterek yazılı olarak adresimize iletebilirsiniz. Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden herbfy.tr@gmail.com adresine de başvurabilirsiniz. Diğer mevzuata uygun başvuru yöntemleri saklıdır. Gerektiğinde ölçülü kimlik doğrulaması yapılır. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ücret gerekirse yalnızca mevzuatta öngörülen tarife uygulanır.
Bu metin aydınlatma içindir; açık rıza beyanı yerine geçmez.