Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 30.10.2026

1. Bu metnin amacı ve kapsamı

elisabettazanardi.com internet sitesi (“Site”), Elisabetta Zanardi adıyla ENVERO TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “biz”) tarafından işletilir. Bu metin, Site’yi ziyaret ettiğinizde, alışveriş yaptığınızda, hesap açtığınızda, toptan satış başvurusu yaptığınızda, bültenimize abone olduğunuzda veya bize yazdığınızda kişisel verilerinizi nasıl işlediğimizi anlatır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metnidir. Avrupa Birliği’ndeki (AB) kişilere de mal sattığımız ve onlara yönelik reklam yaptığımız için, bu kişiler bakımından 2016/679 sayılı AB Genel Veri Koruma Tüzüğü’nün (“GDPR”) uygulanabileceğini kabul ederek GDPR md. 13’ün istediği bilgileri de içerir.

Bu metin bilgi vermek içindir; sizden onay istemez. Açık rızanıza dayanan işlemler için (isteğe bağlı çerezler, bülten ve sepet hatırlatması) onayınızı ayrıca ve ayrı bir adımda isteriz. Ön Bilgilendirme Formu’nu veya Mesafeli Satış Sözleşmesi’ni onaylamanız, bülten, sepet hatırlatması veya isteğe bağlı çerezler için onay verdiğiniz anlamına gelmez.

Bu metin şu kişileri kapsar:

• Site’yi ziyaret edenler.
• Perakende müşterilerimiz (hesap açarak veya hesap açmadan sipariş verenler).
• Toptan satış başvurusu yapan veya toptan hesabı bulunan işletmelerin sahipleri, yetkilileri ve çalışanları.
• Bültenimize abone olanlar.
• İletişim formu, e-posta veya WhatsApp ile bize yazanlar.

2. Veri sorumlusu

KVKK kapsamında veri sorumlusu (GDPR kapsamında “controller”) aşağıdaki şirkettir:

Bilgi	Değer
Ticari unvan	ENVERO TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Site ve marka adı	Elisabetta Zanardi
Adres	Mimar Kemalettin Mah. Kızıltaş Sk. Tekcan İş Hanı No: 5 İç Kapı No: 401 Fatih / İstanbul
MERSİS no	0336042191900019
Vergi dairesi ve no	Beyazıt V.D. / 3360421919
Ticaret sicili	İstanbul Ticaret Sicili Müdürlüğü, 515869-0
Telefon	+90 530 446 67 77
E-posta	info@elisabettazanardi.com
Elektronik tebligat adresi (UETS)	25959-36608-08735
KEP adresi	Yoktur
KVKK ve GDPR başvuruları için e-posta	info@elisabettazanardi.com
Meslek odası	İstanbul Ticaret Odası (İTO)

Şirket Türkiye’de yerleşiktir. Bu nedenle KVKK md. 10’da sözü edilen ayrı bir veri sorumlusu temsilcisi yoktur. AB temsilcisi ve veri koruma görevlisiyle ilgili bilgi 11.2 bölümündedir.

3. Özet: hangi veriyi, neden ve ne kadar süre işliyoruz

Aşağıdaki tablo bir özettir. Her satır tek bir işleme amacını ve o amacın tek bir hukuki sebebini gösterir; aynı veri birden fazla amaçla işleniyorsa ayrı satırlarda yer alır. Her faaliyetin ayrıntısı, verilerin nasıl toplandığı ve kimlere aktarıldığı 4. bölümde, alıcıların konumu ve yurt dışına aktarım 5. ve 6. bölümde yazılıdır. Tablodaki hukuki sebep kısaltmalarının anlamı şöyledir:

• KVKK md. 5/1, GDPR md. 6/1-a: açık rızanız.
• KVKK md. 5/2-c, GDPR md. 6/1-b: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (GDPR’da sizinle sözleşme yapılması veya sözleşme öncesi talebiniz üzerine adım atılması).
• KVKK md. 5/2-ç: hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması. Bu yükümlülükler Türk hukukundan doğduğu için AB’deki kişiler bakımından GDPR’daki dayanak md. 6/1-f’dir (Türk mevzuatından doğan yükümlülüklere uymaktaki meşru menfaatimiz).
• KVKK md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (GDPR bakımından md. 6/1-f).
• KVKK md. 5/2-f, GDPR md. 6/1-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması.

Faaliyet	Veriler	Amaç	Hukuki sebep (KVKK md. 5 / GDPR md. 6)	Alıcılar	Saklama süresi
Siparişin alınması ve teslimi (4.1)	Ad soyad, fatura ve teslimat adresi, e-posta, telefon, ürünler ve tutarlar, sipariş notu, kargo takip numarası	Siparişi almak, hazırlamak, kargoya vermek ve teslim etmek; sipariş ve takip bilgilerini e-postayla iletmek; cayma, iade ve ayıplı ürün taleplerini yürütmek	KVKK md. 5/2-c / GDPR md. 6/1-b	Hostinger (Almanya), UNALSOFT Panel (Almanya), Natro (e-posta), kargo firmaları	Sözleşmeden doğan cayma, iade ve ayıp süreçleri sürdüğü sürece; sonrasında aşağıdaki kayıt satırlarındaki süreler
Fatura, defter ve vergi kayıtları (4.1)	Ad soyad, fatura adresi, ürünler ve tutarlar, fatura bilgileri; toptan alıcılar için vergi numarası. Fatura kâğıt olarak paketle gönderilir	Fatura düzenlemek, ticari defter ve belgeleri tutmak, vergi mevzuatına uymak	KVKK md. 5/2-ç / GDPR md. 6/1-f (AB’deki kişiler için)	Mali müşavir, yetkili kamu kurumları, Hostinger (Almanya), UNALSOFT Panel (Almanya)	10 yıl
Ön bilgilendirme ve sözleşme onay kayıtları (4.1)	Perakende siparişte onayladığınız Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi’nin siparişinize özel doldurulmuş kopyası, onay anı, gösterilen dil sürümü	Mesafeli satış mevzuatının istediği ön bilgilendirme ve onay kayıtlarını tutmak	KVKK md. 5/2-ç / GDPR md. 6/1-f (AB’deki kişiler için)	Hostinger (Almanya), UNALSOFT Panel (Almanya), Natro (e-postayla gönderim)	Sipariş kaydıyla birlikte
Hakkın korunması (4.1)	Sipariş, ödeme, iade ve yazışma kayıtları	Bir uyuşmazlık veya hukuki talep halinde hakkımızı tesis etmek, kullanmak veya korumak	KVKK md. 5/2-e / GDPR md. 6/1-f	Avukat ve yargı mercileri (yalnız uyuşmazlık varsa)	İlgili kaydın kendi saklama süresi boyunca
Siparişteki IP adresi ve tarayıcı bilgisi (4.1)	Siparişin verildiği IP adresi ve tarayıcı bilgisi (user agent)	Siparişlerde dolandırıcılığı ve kötüye kullanımı önlemek; pazarlama izniniz varsa satın alma bildirimini Meta’ya yapmak (4.9)	KVKK md. 5/2-f / GDPR md. 6/1-f; Meta bildirimi için KVKK md. 5/1 / GDPR md. 6/1-a	Hostinger (Almanya), UNALSOFT Panel (Almanya); pazarlama izniyle Meta (ABD dahil)	1 yıl; sonra silinir (siparişin diğer kayıtlarına uygulanan süre IP adresine ve tarayıcı bilgisine uygulanmaz); Meta’ya bildirilen kopya için Meta’nın kendi saklama kuralları da geçerlidir
Sipariş anındaki çerez onay durumu (4.1)	Sipariş anında geçerli olan çerez tercihiniz (analitik, pazarlama)	Sipariş kaynağı bilgisini kaydetmenin ve satın alma bildirimini Meta’ya yapmanın hangi izne dayandığını belirlemek ve gerektiğinde ispat etmek	KVKK md. 5/2-f / GDPR md. 6/1-f	Hostinger (Almanya), UNALSOFT Panel (Almanya)	Sipariş kaydı saklandığı sürece (sipariş kaydıyla birlikte)
Sipariş kaynağı (4.1, 4.9)	Siparişe hangi sayfanın veya bağlantının yol açtığı (sbjs_* çerezlerinden)	Hangi sayfaların siparişe yol açtığını ölçmek	KVKK md. 5/1 (analitik çerez izniniz) / GDPR md. 6/1-a	Hostinger (Almanya)	Siparişten itibaren 13 ay; sonra silinir. Analitik çerez iznini geri alırsanız talebiniz üzerine daha önce silinir
Ödeme ve iade (4.2)	Sipariş numarası ve tutarı, ödeme sonucu, karttan çekilen tutar ve para birimi; Türk lirasına çevrilen siparişlerde uygulanan TCMB kuru. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu bize ulaşmaz	Ödemeyi almak, ödeme sonucunu siparişe işlemek, iade yapmak	KVKK md. 5/2-c / GDPR md. 6/1-b	Denizbank A.Ş., UNALSOFT Panel (Almanya)	Sipariş kaydıyla birlikte; muhasebe kaydı olan kısım için fatura satırındaki süre
Sepet ve ödeme adımı verileri: teknik sorun giderme ve yardım (4.3)	Sepetteki ürünler ve sepet tutarı; ödeme adımında yazdığınız ad, e-posta, telefon (adres aktarılmaz); giriş yaptıysanız hesabınızdaki ad, e-posta, telefon	Ödeme adımındaki teknik sorunları tespit etmek ve gidermek; siparişi tamamlayamadığınızı bize bildirdiğinizde yardımcı olmak	KVKK md. 5/2-f / GDPR md. 6/1-f	UNALSOFT Panel (Almanya), Hostinger (Almanya)	en geç 90 gün; sipariş tamamlanırsa bu veriler sipariş kaydının parçası olur
Sepet hatırlatması (4.3)	Aynı veriler (ad, e-posta, telefon, sepetteki ürünler)	Siparişi tamamlamadıysanız e-posta veya WhatsApp ile hatırlatma göndermek; yalnızca ayrı onayınızla ve İYS kaydı tamamlandıktan sonra	KVKK md. 5/1 (açık rıza; ayrıca 6563 sayılı Kanun md. 6 uyarınca ticari elektronik ileti onayı) / GDPR md. 6/1-a	UNALSOFT Panel (Almanya); e-posta hatırlatmalarında Natro, WhatsApp hatırlatmalarında Meta. SMS ile pazarlama veya hatırlatma yapılmaz, bu nedenle bir SMS sağlayıcısı kullanılmaz	Verilerin 90 günlük süresi dolana veya onayınızı geri alana kadar; hatırlatma, İYS kaydı tamamlanana kadar gönderilmez
Müşteri hesabı (4.4)	E-posta, ad, özetlenmiş parola, kayıtlı adresler	Hesabı açmak ve yönetmek, giriş yapmanızı sağlamak, adreslerinizi sonraki siparişlerde kullanmanızı sağlamak	KVKK md. 5/2-c / GDPR md. 6/1-b	Hostinger (Almanya), UNALSOFT Panel (Almanya), Natro (hesap e-postaları)	Hesap açık kaldıkça. Hesap kapatma talep üzerine e-postayla yapılır; kapatılan hesabın verileri kapatma talebinden itibaren 30 gün içinde silinir. Siparişlere ait kayıtlar yukarıdaki sürelerle saklanır
Toptan başvuru ve toptan hesap: şahıs işletmesi (4.5)	Ad, e-posta, şirket adı, telefon, vergi numarası, ülke, adres, şehir, posta kodu, anlaşmalı kargo, web sitesi, mesaj	Başvuruyu değerlendirmek; onaylanırsa toptan hesabı ve siparişleri yürütmek	KVKK md. 5/2-c / GDPR md. 6/1-b	Hostinger (Almanya), UNALSOFT Panel (Almanya), Natro, kargo firmaları	Onaylanırsa hesap açık kaldıkça; reddedilen başvuru 1 yıl; onay beklemede kalan başvuru 1 yıl
Toptan başvuru ve toptan hesap: şirket yetkilisi veya çalışanı (4.5)	Aynı veriler	Temsil ettiğiniz işletmeyle ticari ilişkiyi kurmak ve yürütmek	KVKK md. 5/2-f / GDPR md. 6/1-f	Aynı alıcılar	Onaylanırsa hesap açık kaldıkça; reddedilen başvuru 1 yıl; onay beklemede kalan başvuru 1 yıl
İletişim formu, e-posta ve WhatsApp: sipariş veya sözleşmeyle ilgili mesajlar (4.6, 4.7)	Ad, e-posta, telefon, WhatsApp’ta görünen ad, konu, mesaj içeriği	Siparişinizle veya sözleşmenizle ilgili talebinizi yanıtlamak	KVKK md. 5/2-c / GDPR md. 6/1-b	Natro (e-posta), Meta (WhatsApp), Hostinger (Almanya)	Sipariş kaydıyla birlikte
İletişim formu, e-posta ve WhatsApp: diğer mesajlar (4.6, 4.7)	Aynı veriler	Sorunuzu veya talebinizi yanıtlamak	KVKK md. 5/2-f / GDPR md. 6/1-f	Aynı alıcılar	2 yıl; süre sonunda silinir
Bülten gönderimi (4.8)	E-posta adresi	Bülteni göndermek; İYS kaydı tamamlanana kadar gönderilmez	KVKK md. 5/1 (açık rıza; ayrıca 6563 sayılı Kanun md. 6 uyarınca ticari elektronik ileti onayı) / GDPR md. 6/1-a	Natro (e-posta gönderimi), Hostinger (Almanya)	Aboneliğiniz izninizi geri alana kadar; onaylanmayan kayıt en geç 30 gün
Bülten izin ve ret kayıtları (4.8)	İzin veya ret tarihi, izin verdiğiniz form, onay metninin sürümü, dil ve ülke bilgisi	İzin verdiğinizi ve izninizi geri aldığınızı ispat etmek	KVKK md. 5/2-ç / GDPR md. 6/1-f (AB’deki kişiler için)	Hostinger (Almanya)	İznin sona ermesinden itibaren 3 yıl, sonra silinir; gönderim kayıtları için 4.8
Zorunlu çerezler: sepet ve oturum (4.9)	woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	Sepete eklediğiniz ürünleri ve sepet oturumunuzu tutmak	KVKK md. 5/2-c / GDPR md. 6/1-b	Site’nin kendi çerezleridir	Oturum süresince; wp_woocommerce_session_* 2 gün
Zorunlu çerezler: giriş (4.9)	wordpress_logged_in_*	Hesabınıza giriş yapmanızı sağlamak	KVKK md. 5/2-c / GDPR md. 6/1-b	Site’nin kendi çerezleridir	Oturum süresince; “beni hatırla” seçilirse 14 gün
Zorunlu çerezler: giriş güvenliği (4.9)	wordpress_sec_*, wordpress_test_cookie	Giriş oturumunun güvenliği ve tarayıcının çerez kabulünün sınanması	KVKK md. 5/2-f / GDPR md. 6/1-f	Site’nin kendi çerezleridir	Oturum süresince; “beni hatırla” seçilirse 14 gün (wordpress_test_cookie: oturum)
Para birimi, dil ve duyuru şeridi tercihi (4.9)	zanardi_currency ve zanardi_lang çerezleri; zanardi_currency kaydı ve zanardi_announcement_dismissed (tarayıcı oturum deposu)	Seçtiğiniz para birimini ve dili ile kapattığınız duyuru şeridini hatırlamak	KVKK md. 5/2-f / GDPR md. 6/1-f	Site’nin kendi çerezidir	zanardi_currency ve zanardi_lang çerezleri 1 yıl; zanardi_currency oturum kaydı ve duyuru şeridi kaydı tarayıcı sekmesi kapanana kadar
Çerez tercihi kaydı (4.9)	zanardi_consent çerezi (tarayıcınızda); sipariş verirseniz sipariş kaydındaki çerez onay damgası (_zanardi_cx_consent; çerez metni sürümü, analitik ve pazarlama seçimi, her zaman kapalı kaydedilen kişiselleştirme bayrağı, seçim tarihi, onay kimliği)	Çerez tercihinizi hatırlamak; sipariş anındaki tercihinizi siparişle birlikte saklayarak sipariş kaynağını kaydetmenin ve satın alma bildirimini Meta’ya yapmanın hangi izne dayandığını belirlemek ve gerektiğinde ispat etmek	KVKK md. 5/2-f / GDPR md. 6/1-f	Site’nin kendi çerezidir; Hostinger (Almanya), UNALSOFT Panel (Almanya)	Çerez 1 yıl; sipariş kaydındaki onay damgası sipariş kaydı saklandığı sürece
Kaydedilenler listesi (4.9)	zcx_saved (tarayıcının kalıcı deposu)	Kalp simgesiyle kaydettiğiniz ürünlerin listesini yalnız bu tarayıcıda tutmak; liste mağazaya gönderilmez	Liste yalnız tarayıcınızda kalır ve bize ulaşmaz; bu nedenle bizim tarafımızdan kişisel veri işleme söz konusu değildir	Yoktur (yalnız tarayıcınızda kalır)	Ürünleri listeden kaldırana veya tarayıcı verilerini silene kadar
Analitik çerezler (4.9)	sbjs_* (sipariş kaynağı); _ga ve _ga_<kimlik> (Google Analytics 4); Google Analytics 4’e gönderilen olaylar (satın alma olayında sipariş numarası dahil); zanardi_cx_sent (Google Analytics 4’e gönderilen sipariş numaraları, yalnız tarayıcınızda)	Ziyaretleri, sayfa ve alışveriş olaylarını ve siparişe yol açan sayfaları ölçmek; aynı satın almanın iki kez gönderilmesini önlemek	KVKK md. 5/1 (analitik çerez izniniz) / GDPR md. 6/1-a	Google (Google Analytics 4; ABD dahil)	Çerez ve kayıt süreleri 4.9’daki listede yazılıdır; Google Analytics’e iletilen veriler, Google Analytics hesabımızdaki veri saklama ayarındaki süre sonunda silinir
Ölçüm olay kuyruğu (4.9)	zanardi_cx_q çerezi: sunucunun doğruladığı olay (ör. sepete ekleme, form gönderimi); tanımlayıcı içermez	Olayı bir sonraki sayfada izin verdiğiniz ölçüm araçlarına iletmek	KVKK md. 5/1 (analitik veya pazarlama çerez izniniz) / GDPR md. 6/1-a	Site’nin kendi çerezidir; olay, izin verdiğiniz araca (Google veya Meta) iletilir	En fazla 5 dakika; okunduktan sonra silinir
Pazarlama: Meta Pixel ve Meta Dönüşüm API’si (4.9)	_fbp, _fbc, zanardi_cx_engaged (yalnız tarayıcınızda); Meta Pixel ile görüntülediğiniz sayfanın tam adresi (kampanya parametreleri ve fbclid dahil) ve sizi yönlendiren sayfanın adresi, sayfa görüntüleme, alışveriş, form ve tıklama olayları (ürün kodları, adetler, fiyatlar, tutar, para birimi; tıklamalarda ayrıca tıklamanın yapıldığı sayfanın türü); sunucudan, yalnızca pazarlama izniyle: tamamlanan sipariş (toptan kullanıcılarda fiyat, tutar ve para birimi olmadan), başarıyla gönderilen toptan başvuru veya iletişim formu, WhatsApp, e-posta veya telefon bağlantısına tıklama, ürün görüntüleme ve Etkileşimli Ziyaret olayları; her olayda olay adı, zamanı, olay kimliği, sayfa adresi (sorgu dizesi ve # bölümü olmadan; hesabım alt sayfaları ana yola indirilir; sipariş onayı ve sipariş ödeme sayfalarındaki olaylar bildirilmez; siparişte ödeme sayfasının genel adresi, formlarda formun sayfası), IP adresi, tarayıcı bilgisi ve _fbp/_fbc değerleri; siparişte ayrıca ürün kodları, adetler, birim fiyatlar, tutar, para birimi ve sipariş numarası (olay kimliğinin içinde; Toptan Siparişte fiyat, tutar ve para birimi olmadan); ürün görüntülemede ürün kodu, adet ve perakende fiyatı (toptan kullanıcılarda fiyat, tutar ve para birimi olmadan) (sunucudan ad, e-posta, telefon, posta adresi ve karma kişisel veri gönderilmez; Meta Pixel’in otomatik gelişmiş eşleştirmesi açık olduğundan, Meta Pixel’in yüklü olduğu sayfalardaki formlara (ödeme sayfası dahil) yazdığınız e-posta adresi, telefon numarası, ad, soyad, şehir, il veya eyalet, posta kodu ve ülke tarayıcınızda karma hâle getirilip Meta Pixel ile gönderilebilir)	Instagram ve Facebook reklamlarımızın sonuçlarını ölçmek; sitemizi ziyaret etmiş kişilere Meta reklam hedef kitleleriyle (yeniden pazarlama) reklamlarımızı göstermek	KVKK md. 5/1 (pazarlama çerez izniniz) / GDPR md. 6/1-a	Meta (ABD dahil)	Çerezler 90 gün; Meta’ya iletilen veriler için Meta’nın kendi saklama kuralları da geçerlidir
Sunucu kayıtları (4.10)	IP adresi, tarayıcı bilgisi, istenen sayfa	Site’nin güvenliğini sağlamak; saldırıları ve arızaları tespit etmek ve gidermek	KVKK md. 5/2-f / GDPR md. 6/1-f	Hostinger (Almanya)	nginx erişim kayıtları 14 gün; sistem günlüğü 7 gün
Giriş güvenliği (4.11)	IP adresi, hatalı giriş denemelerinin sayısı ve zamanı	Yönetim girişini parola tahmin saldırılarına karşı korumak	KVKK md. 5/2-f / GDPR md. 6/1-f	Hostinger (Almanya)	IP engeli 1 saat; engel kaydı 1 gün sonra silinir
Yedekler (4.12)	Site’de ve UNALSOFT Panel’de saklanan verilerin kopyası (sipariş, hesap, toptan başvuru, sepet ve bülten kayıtları dahil)	Veri kaybını önlemek; arıza durumunda Site’yi geri yüklemek	KVKK md. 5/2-f / GDPR md. 6/1-f	Hostinger (Almanya; aynı sunucu)	14 gün (güncelleme öncesinde elle alınan yedekler: 30 gün)

4. İşleme faaliyetlerimiz

Aşağıda her işleme faaliyetini ayrı ayrı anlatıyoruz: hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, verileri nasıl topladığımızı, kimlere aktardığımızı ve ne kadar sakladığımızı. Bir veriyi birden fazla amaçla işliyorsak, her amaç için hukuki sebebi ayrı yazarız.

Özel nitelikli kişisel verilerinizi (KVKK md. 6; örneğin sağlık bilgisi) işlemeyiz. Lütfen mesajlarınızda veya sipariş notunuzda bu tür bilgiler paylaşmayın.

4.1 Siparişler

Perakende ve toptan siparişlerinizi Site üzerinden alırız. Sipariş verdiğinizde bilgileriniz sipariş yönetim sistemimiz UNALSOFT Panel’e aktarılır ve yetkili personelimize bildirim gider. Perakende siparişlerde ödemeniz onaylandığında, onayladığınız Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi siparişinize özel doldurulmuş olarak siparişinize kaydedilir ve e-posta adresinize gönderilir. Faturanız kâğıt olarak paketle birlikte gönderilir.

• Veriler: ad soyad; fatura ve teslimat adresi; e-posta; telefon; satın aldığınız ürünler ve tutarlar; sipariş notunuz; kargo takip numarası; siparişin verildiği IP adresi ve tarayıcı bilgisi (user agent); sipariş anındaki çerez onay durumunuz; pazarlama çerezlerine izin verdiyseniz, satın alma bildirimi yapılana veya yapılamayacağı belli olana kadar Meta çerez değerleri (_fbp, _fbc); perakende siparişlerde Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi’ni onayladığınıza ilişkin kayıt ve onay anındaki metnin kopyası; toptan alıcılar için vergi numarası; analitik çerezlere izin verdiyseniz sipariş kaynağı (siparişe hangi sayfanın veya bağlantının yol açtığı).
• Amaç ve hukuki sebep, sipariş ifası: siparişinizi almak, onaylamak, hazırlamak ve teslim etmek; sipariş bilgilerini ve kargo takip numarasını e-postayla iletmek; cayma, iade ve ayıplı ürün taleplerinizi yürütmek. Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Amaç ve hukuki sebep, fatura ve muhasebe: fatura düzenlemek, ticari defter ve belgeleri tutmak. Hukuki sebep: hukuki yükümlülüğümüzün yerine getirilmesi (KVKK md. 5/2-ç; AB’deki kişiler bakımından GDPR md. 6/1-f, bkz. 3. bölüm).
• Amaç ve hukuki sebep, mesafeli satış kayıtları: mesafeli satış mevzuatının istediği ön bilgilendirme ve onay kayıtlarını tutmak. Hukuki sebep: hukuki yükümlülüğümüzün yerine getirilmesi (KVKK md. 5/2-ç; AB’deki kişiler bakımından GDPR md. 6/1-f).
• Amaç ve hukuki sebep, uyuşmazlıklar: bir uyuşmazlıkta hakkımızı tesis etmek, kullanmak veya korumak. Hukuki sebep: KVKK md. 5/2-e (GDPR md. 6/1-f).
• Amaç ve hukuki sebep, IP adresi ve tarayıcı bilgisi: siparişlerde dolandırıcılığı ve kötüye kullanımı önlemek; ayrıca pazarlama çerezlerine izin verdiyseniz satın alma bildirimini Meta’ya yapmak (4.9). Hukuki sebep: dolandırıcılığı önlemek için meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f); Meta’ya yapılan bildirim için açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a).
• Amaç ve hukuki sebep, çerez onay durumu: sipariş kaynağı bilgisini kaydetmenin ve satın alma bildirimini Meta’ya yapmanın hangi çerez iznine dayandığını belirlemek ve gerektiğinde ispat etmek. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Amaç ve hukuki sebep, sipariş kaynağı: hangi sayfaların siparişe yol açtığını ölçmek. Hukuki sebep: analitik çerezlere verdiğiniz açık rıza (KVKK md. 5/1; GDPR md. 6/1-a).
• Toplama yöntemi: ödeme adımında doldurduğunuz form aracılığıyla elektronik ortamda. IP adresi, tarayıcı bilgisi, çerez onay durumu ve sipariş kaynağı Site tarafından otomatik olarak kaydedilir.
• Alıcılar: barındırma sağlayıcımız Hostinger; sipariş yönetim sistemimiz UNALSOFT Panel; sipariş e-postaları için Natro (mnic); teslimat için kargo firmaları (Türkiye içindeki ve yurt dışındaki gönderilerde DHL Express veya UPS; Rusya ve Belarus gönderilerinde Satıcı’nın anlaştığı özel kargo firması); ödeme ve iade için Denizbank A.Ş.; muhasebe için mali müşavirimiz; gerektiğinde hukuk danışmanımız; mevzuatın gerektirdiği durumlarda yetkili kamu kurumları ve yargı mercileri. Hostinger ve UNALSOFT Panel sunucuları Almanya’dadır (6. bölüm). Ayrıntılar 5. bölümdedir.
• Saklama süresi: sipariş, fatura ve muhasebe kayıtları 10 yıl saklanır. Siparişe kaydedilen IP adresi ve tarayıcı bilgisi, sipariş kaydının 10 yıllık süresine tabi değildir; dolandırıcılığı önleme amacıyla gerekli ölçüde 1 yıl saklanır ve sonra silinir. Sipariş sırasında pazarlama çerezlerine izin verdiyseniz, bu bilgiler siparişten sonraki en çok 24 saat içinde satın alma bildirimiyle bir kez Meta’ya da gönderilir (4.9). Sipariş kaynağı bilgisi, siparişten 13 ay sonra siparişten silinir; analitik çerez iznini geri alırsanız, önceki siparişlerinizdeki sipariş kaynağı bilgisinin daha erken silinmesini de isteyebilirsiniz. Mesafeli Sözleşmeler Yönetmeliği md. 20/1 uyarınca 3 yıl tutulması gereken ön bilgilendirme ve onay kayıtları, sipariş kaydının parçası olduğu için sipariş kaydıyla birlikte saklanır. Sipariş anındaki çerez onay durumu, sipariş kaydı saklandığı sürece sipariş kaydıyla birlikte saklanır.

4.2 Ödeme

Site’de perakende ödemeler yalnızca kartla ve tek çekim olarak alınır. Kartla ödeme, Denizbank A.Ş.’nin sanal POS hizmetiyle ve UNALSOFT Panel üzerinden yapılır. Kart bilgilerinizi (kart numarası, son kullanma tarihi, güvenlik kodu) bankanın 3-D Secure ödeme sayfasına doğrudan siz girersiniz. Kart numaranızın tamamı, son kullanma tarihi ve güvenlik kodu Site’ye ve sipariş yönetim sistemimize ulaşmaz; tarafımızca görülmez ve saklanmaz.

Siparişinizi Site’de seçtiğiniz para biriminde (USD, EUR veya TRY) verirsiniz; siparişinizin para birimi ödeme adımındaki sipariş özetinde gösterilir ve kartınızdan bu para birimindeki tutar çekilir. Teslimat adresiniz (ayrı bir teslimat adresi yoksa fatura adresiniz) Türkiye’de ise ve siparişiniz USD veya EUR olarak verildiyse, sipariş toplamı TCMB’nin döviz satış kuruyla Türk lirasına çevrilir, bu kura marj eklenmez ve kartınızdan Türk lirası çekilir; Türk lirası tutarı ile uygulanan kur, bankanın ödeme sayfasından önceki onay ekranında gösterilir ve siparişinize kaydedilir. Kartınızdan tek işlemde çekilebilecek tutar 200.000 TL veya bu tutarın sipariş para birimindeki TCMB kuru karşılığı ile sınırlıdır; bu tutarı aşan siparişlerde ödeme yöntemi sizinle ayrıca kararlaştırılır ve bu yöntemde işlenecek veriler size o sırada ayrıca bildirilir.

• Veriler: sipariş numarası ve tutarı; ödemenin sonucu; karttan çekilen tutar ve para birimi; Türk lirasına çevrilen siparişlerde uygulanan TCMB kuru; iade gerektiğinde iade talebi için gerekli sipariş ve ödeme bilgileri.
• Amaç ve hukuki sebep, ödeme ve iade: ödemeyi almak, ödeme sonucunu siparişinize işlemek, iade yapmak. Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Amaç ve hukuki sebep, muhasebe: ödemeye ilişkin muhasebe kayıtlarını tutmak. Hukuki sebep: hukuki yükümlülüğümüzün yerine getirilmesi (KVKK md. 5/2-ç; AB’deki kişiler bakımından GDPR md. 6/1-f); bu amaç 4.1’deki fatura ve muhasebe kaydıyla aynıdır.
• Toplama yöntemi: ödeme sonucu ve çekilen tutar, bankadan UNALSOFT Panel aracılığıyla elektronik ortamda gelir.
• Alıcılar: Denizbank A.Ş.; UNALSOFT Panel. Banka, kart bilgilerinizi ve 3-D Secure doğrulamasını kendi mevzuatı çerçevesinde işler; bu işleme için bankanın kendi aydınlatma metni geçerlidir.
• Saklama süresi: sipariş kaydıyla birlikte; muhasebe kaydı olarak tutulan kısım için 4.1’deki süre.

4.3 Sepet ve ödeme adımı verileri

Sepetinizdeki ürünler ve sepet tutarı ile ödeme adımında yazdığınız ad, e-posta ve telefon bilgileriniz, sepetiniz her değiştiğinde sipariş yönetim sistemimiz UNALSOFT Panel’e aktarılır; adres bilgileriniz bu aktarıma dahil değildir. Hesabınıza giriş yaptıysanız hesabınızdaki ad, e-posta ve telefon da aktarılır. Bu aktarım, siparişi tamamlamasanız da yapılır. Ödeme sayfasında bu aktarıma ilişkin kısa bir not ve bu metne bağlantı gösterilir. Bu verileri iki ayrı amaçla işleriz: teknik sorun giderme ve yardım (her müşteri için) ile sepet hatırlatması (yalnızca ayrı onay verenler için).

• Veriler: sepetinizdeki ürünler ve sepet tutarı; ödeme adımında yazdığınız ad, e-posta ve telefon (adres aktarılmaz); giriş yaptıysanız hesabınızdaki ad, e-posta ve telefon.
• Amaç ve hukuki sebep, teknik sorun giderme ve yardım: ödeme adımında yaşanan teknik sorunları tespit etmek ve gidermek; siparişinizi tamamlayamadığınızı bize bildirdiğinizde (örneğin e-posta veya WhatsApp ile yazdığınızda) siparişinizi tamamlamanıza yardımcı olmak. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f). Bu amaçla sizinle ancak siz bize yazarsanız iletişim kurarız.
• Amaç ve hukuki sebep, sepet hatırlatması: siparişi tamamlamadıysanız size e-posta veya WhatsApp ile hatırlatma göndermek. Hukuki sebep: açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a) ve 6563 sayılı Kanun md. 6 uyarınca ticari elektronik ileti onayınız. Bu metnin yayımlandığı tarihte sepet hatırlatması gönderilmemektedir; hatırlatma yalnızca bu ayrı onayı veren kişilere gönderilir, onay vermezseniz hatırlatma göndermeyiz. Onayınızı istediğiniz zaman geri alabilirsiniz. Ticari elektronik iletiler, İleti Yönetim Sistemi (İYS) kaydımız tamamlanana kadar gönderilmez; bu nedenle sepet hatırlatması da bu tarihe kadar gönderilmez.
• Bu verileri yukarıdaki iki amaç dışında pazarlama için kullanmayız.
• Toplama yöntemi: ödeme adımındaki form alanları aracılığıyla, siz ilerlerken Site tarafından otomatik olarak ve elektronik ortamda.
• Alıcılar: UNALSOFT Panel; Hostinger (ikisi de Almanya’dadır, 6. bölüm). Hatırlatma gönderilirse, seçilen kanala göre e-posta için Natro (mnic), WhatsApp için Meta. SMS ile pazarlama veya hatırlatma yapılmaz, bu nedenle bir SMS sağlayıcısı kullanılmaz.
• Saklama süresi: sipariş tamamlanırsa bu veriler sipariş kaydının parçası olur (4.1). Sipariş tamamlanmazsa 90 gün sonra silinir.

4.4 Müşteri hesabı

Sipariş vermek için hesap açmanız gerekmez. Hesap açarsanız aşağıdaki veriler işlenir. Hesabınızla verdiğiniz siparişler 4.1’e göre işlenir.

• Veriler: e-posta; ad; parolanızın özetlenmiş (hash) hâli; kayıtlı adresleriniz. Parolanızı açık metin olarak görmeyiz ve saklamayız.
• Amaç ve hukuki sebep: hesabınızı açmak ve yönetmek; hesabınıza güvenli giriş yapmanızı sağlamak; kayıtlı adreslerinizi sonraki siparişlerde kullanabilmenizi sağlamak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Toplama yöntemi: hesap açarken ve hesabınızı güncellerken doldurduğunuz formlar aracılığıyla elektronik ortamda.
• Alıcılar: Hostinger; UNALSOFT Panel (ikisi de Almanya’dadır); hesap e-postaları için Natro (mnic).
• Saklama süresi: hesabınız açık kaldığı sürece. Site’de hesabınızı kendiniz silme özelliği yoktur; hesabınızın kapatılmasını info@elisabettazanardi.com adresine yazarak istersiniz ve hesap bu talep üzerine kapatılır. Kapatılan hesabın verileri, kapatma talebinden itibaren 30 gün içinde silinir. Hesabınız kapatılsa da siparişlerinize ait fatura, muhasebe ve sözleşme kayıtları, hesap kapatma talebiyle silinmez; bunlar 4.1’deki süre boyunca saklanır.

4.5 Toptan satış başvurusu ve toptan hesap

Toptan satış yalnızca onaylı toptan hesaplarla yapılır. Başvuru formunu gönderdiğinizde Site’de sizin için bir kullanıcı hesabı oluşturulur; bu hesap başvurunuz onaylanana kadar “beklemede” durumunda kalır. Başvurular yönetici onayıyla değerlendirilir; başvurunuz sistem tarafından otomatik olarak reddedilmez. Toptan alım ticari bir iştir; toptan alıcılar için tüketici mevzuatı değil ticari mevzuat uygulanır. İşletme sahibi, yetkilisi veya çalışanı olarak bize verdiğiniz kişisel veriler ise bu metne göre korunur.

• Veriler: ad; e-posta; şirket adı; telefon; vergi numarası; ülke; adres, şehir ve posta kodu; anlaşmalı kargo firmanız; web siteniz; mesajınız. Onaydan sonra toptan siparişlerinize ait veriler 4.1’e göre işlenir.
• Amaç ve hukuki sebep, şahıs işletmesi: toptan alıcı bir şahıs işletmesiyse ve başvuruyu işletme sahibi yapıyorsa, başvuruyu değerlendirmek, onaylanırsa toptan hesabı açmak ve yönetmek, toptan fiyat ve beden serisi koşullarını uygulamak, siparişleri almak, faturalamak ve göndermek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Amaç ve hukuki sebep, şirket yetkilisi veya çalışanı: başvuruyu bir şirketin yetkilisi veya çalışanı olarak yapıyorsanız, işletmenizle ticari ilişkiyi kurmak ve yürütmek, sizinle iletişim kurmak. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Amaç ve hukuki sebep, vergi ve fatura: vergi numarası ve fatura bilgilerini fatura ve muhasebe kaydı için işlemek. Hukuki sebep: hukuki yükümlülük (KVKK md. 5/2-ç; AB’deki kişiler bakımından GDPR md. 6/1-f); bu amaç 4.1’deki fatura ve muhasebe kaydıyla aynıdır.
• Toplama yöntemi: Site’deki toptan başvuru formu aracılığıyla elektronik ortamda; sonrasında bizimle yaptığınız yazışmalar yoluyla.
• Alıcılar: Hostinger; UNALSOFT Panel (ikisi de Almanya’dadır); e-postalar için Natro (mnic); toptan gönderiler için alıcının kargo firması veya bizim DHL Express ya da UPS gönderimimiz; ödeme için Denizbank A.Ş. (toptan siparişlerde ödeme yalnızca kartla alınır); muhasebe için mali müşavirimiz.
• Saklama süresi: başvurunuz onaylanırsa toptan hesabınız açık kaldığı sürece; toptan siparişlere ait kayıtlar 4.1’deki süre boyunca. Başvurunuz reddedilirse başvuru verileriniz 1 yıl sonra silinir. Onay beklemede kalan başvurular 1 yıl sonra silinir.

4.6 İletişim formu ve e-posta

İletişim formundan gönderdiğiniz mesajlar Site’nin veritabanına kaydedilmez. Mesajınız e-postayla bize iletilir ve konusuna göre toptan satış veya genel e-posta kutumuza gider. Mesajınızın alındığını bildiren otomatik bir yanıt size gönderilir.

• Veriler: ad; e-posta; konu; mesajınız. Bize doğrudan e-posta gönderirseniz e-posta adresiniz ve yazdıklarınız.
• Amaç ve hukuki sebep, sipariş veya sözleşmeyle ilgili mesajlar: sorunuzu veya talebinizi yanıtlamak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Amaç ve hukuki sebep, diğer mesajlar: sorunuzu veya talebinizi yanıtlamak, mesajınızı ilgili e-posta kutusuna yönlendirmek, mesajınızın alındığını size bildirmek. Hukuki sebep: talebinize cevap verebilmek için meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Toplama yöntemi: Site’deki iletişim formu veya e-posta yoluyla elektronik ortamda.
• Alıcılar: e-posta kutularımız ve e-posta gönderimi için Natro (mnic; Open-Xchange tabanlı e-posta hizmeti); formun çalıştığı sunucu için Hostinger (Almanya). Natro’nun posta sunucuları yurt dışında olabilir (6. bölüm).
• Saklama süresi: e-posta kutumuzda 2 yıl; sipariş veya sözleşmeyle ilgili mesajlar sipariş kaydıyla birlikte (4.1).

4.7 WhatsApp

Site’deki WhatsApp bağlantısı sizi Meta’ya ait WhatsApp uygulamasına ve Site’de gösterilen WhatsApp hattımıza yönlendirir. WhatsApp’ı kullanmak isteğe bağlıdır; dilerseniz bize e-postayla da yazabilirsiniz. WhatsApp yazışmaları Meta’nın altyapısında işlenir. Meta bu verileri kendi gizlilik politikasına göre de işler.

• Veriler: telefon numaranız; WhatsApp’ta görünen adınız; yazışmalarımızın içeriği.
• Amaç ve hukuki sebep, sipariş veya sözleşmeyle ilgili yazışmalar: sorunuzu veya talebinizi yanıtlamak; kargo öncesi sipariş değişikliği taleplerinizi almak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Amaç ve hukuki sebep, diğer yazışmalar: sorunuzu veya talebinizi yanıtlamak. Hukuki sebep: talebinize cevap verebilmek için meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f). Yurt dışına aktarım için 6. bölüme bakınız.
• Toplama yöntemi: WhatsApp üzerinden bize yazdığınızda elektronik ortamda.
• Alıcılar: Meta (WhatsApp).
• Saklama süresi: 2 yıl; sipariş veya sözleşmeyle ilgili yazışmalar sipariş kaydıyla birlikte (4.1).

4.8 Bülten (Zanardi Letter)

Zanardi Letter adlı bültenimize yalnızca siz isterseniz abone olursunuz. Bültende yeni koleksiyon, kampanya ve etkinlik duyuruları gönderilir. Abonelik iki adımlıdır: önce formdaki onay kutusunu işaretlersiniz, sonra size gönderdiğimiz e-postadaki bağlantıya tıklayarak onaylarsınız. Bağlantı 7 gün geçerlidir. Bağlantıyla onaylamazsanız abone olmazsınız ve size bülten gönderilmez. Kayıt tarihinden itibaren 30 gün içinde onaylanmayan kayıtlar her gün otomatik olarak silinir.

Her bültende abonelikten çıkış bağlantısı bulunur. İzninizi bu bağlantıyla veya bize yazarak istediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak geri alabilirsiniz. Sipariş vermeniz veya hesap açmanız bülten izni anlamına gelmez.

Bülten dahil hiçbir ticari elektronik ileti, İleti Yönetim Sistemi (İYS) kaydımız tamamlanana kadar gönderilmez. Bu metnin yayımlandığı tarihte İYS kaydı bulunmamaktadır, bu nedenle bülten dahil ticari elektronik ileti gönderilmemektedir.

• Veriler: e-posta adresiniz; izin kaydınız (izin veya ret tarihi, izin verdiğiniz form, onay metninin sürümü, dil ve ülke bilgisi).
• Amaç ve hukuki sebep, bülten gönderimi: bülteni göndermek. Hukuki sebep: açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a) ve ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun md. 6 uyarınca ticari elektronik ileti onayınız.
• Amaç ve hukuki sebep, izin kayıtları: izin verdiğinizi ve izninizi geri aldığınızı ispat etmek. Hukuki sebep: hukuki yükümlülük (KVKK md. 5/2-ç; AB’deki kişiler bakımından GDPR md. 6/1-f).
• Toplama yöntemi: Site’deki bülten formu ve onay e-postasındaki bağlantı aracılığıyla elektronik ortamda.
• Alıcılar: e-posta gönderimi için Natro (mnic); Hostinger (Almanya).
• Saklama süresi: aboneliğiniz izninizi geri alana kadar sürer. Onaylanmayan kayıtlar en geç 30 gün içinde silinir. İzin ve ret kayıtları, iznin sona ermesinden itibaren 3 yıl saklanır ve bu sürenin sonunda silinir.

4.9 Çerezler ve benzeri teknolojiler

Site’de çerezler ve benzeri teknolojiler kullanılır. Çerezlerin tam listesi, amaçları ve süreleri ayrıca Çerez Politikası’nda (elisabettazanardi.com/cookie-policy/) yer alır. Aşağıda özetini veriyoruz.

Çerez bandıyla hangi isteğe bağlı çerezlere izin verdiğinizi sorarız. Siz seçim yapana kadar isteğe bağlı hiçbir çerez yüklenmez ve dış kaynaklı izleme kodu yüklenmez. Zorunlu çerezler ise yalnız ilgili işlemi yaptığınızda (para birimi veya dil seçtiğinizde, sepete ürün eklediğinizde, giriş yaptığınızda) kaydedilir; siz böyle bir işlem yapmadan ve çerez seçimi yapmadan Site tarayıcınıza çerez kaydetmez. “Yalnızca zorunlu”, “Tümünü kabul et” ve “Seçenekler” düğmeleri eşit ağırlıktadır; “Seçenekler” ile kategorileri tek tek seçip “Seçimi kaydet” ile kaydedebilirsiniz. Seçiminizi istediğiniz zaman her sayfanın altındaki “Çerez ayarları” bağlantısından değiştirebilirsiniz. Analitik ve pazarlama çerezlerini reddettiğinizde bu çerezler tarayıcınızdan silinir. Ancak ölçüm ve reklam hizmeti veren şirketlerin kendi alan adlarına yazdığı çerezleri Site silemez; bunları tarayıcınızın ayarlarından silebilirsiniz.

Onayınız 1 yıl geçerlidir; süre dolunca tercihiniz yeniden sorulur. Çerez metni değiştiğinde ya da Site’de kullanılan ölçüm ve pazarlama araçları değiştiğinde de tercihiniz yeniden sorulur. Seçiminiz tarayıcınızdaki zanardi_consent çerezinde saklanır; sunucumuzda ayrı bir onay kaydı tutulmaz. Sipariş verdiğinizde, o andaki çerez onay durumunuz (analitik ve pazarlama seçiminiz, her zaman kapalı kaydedilen kişiselleştirme bayrağı, çerez metninin sürümü, seçim tarihi ve çerezdeki onay kimliği) siparişe kaydedilir (4.1).

Aşağıdaki liste, Çerez Politikası’ndaki çerez ve kayıt listesinin aynısıdır. Çerez adındaki * işareti, sitenin çerez adının sonuna eklediği değişken bir eki; _ga_<kimlik> çerezindeki <kimlik> ise Google Analytics ölçüm kimliğimizden türetilen bir eki gösterir.

Çerez veya kayıt adı	Sağlayıcı	Grup	Amaç	Süre	Taraf
zanardi_consent	Sitemiz	Zorunlu	Çerez tercihinizi saklar: çerez metninin sürümü ve seçim sırasında sitede etkin olan araçların kısa kodu, analitik ve pazarlama seçiminiz, seçim tarihi ve bir onay kimliği (oluşturulma zamanı ile rastgele karakterlerden oluşur).	1 yıl	Birinci taraf
zanardi_currency	Sitemiz	Zorunlu	Seçtiğiniz para birimini hatırlar; para birimini seçtiğinizde kaydedilir. Sayfadaki kodlar tarafından okunamaz (HttpOnly). SameSite=Lax.	1 yıl	Birinci taraf
zanardi_lang	Sitemiz	Zorunlu	Seçtiğiniz dili kaydeder; dil seçiciden bir dil seçtiğinizde yazılır. Sayfadaki kodlar tarafından yazıldığı için HttpOnly değildir. SameSite=Lax.	1 yıl	Birinci taraf
zanardi_currency (tarayıcının oturum deposu, sessionStorage)	Sitemiz	Zorunlu	Para birimi seçiciden bir para birimi seçtiğinizde yazılır; bu sekmede seçtiğiniz para birimini hatırlar, böylece tarayıcının geri veya ileri düğmesiyle dönülen bir sayfa seçtiğiniz para biriminde gösterilir.	Oturum (sekme veya tarayıcı kapanınca silinir)	Birinci taraf
woocommerce_cart_hash	Sitemiz (WooCommerce)	Zorunlu	Sepetinizin içeriğindeki değişiklikleri izleyerek sepetin doğru gösterilmesini sağlar. Sepet işlemi yaptığınızda (ör. sepete ürün eklediğinizde) kaydedilir.	Oturum (tarayıcı kapanınca silinir)	Birinci taraf
woocommerce_items_in_cart	Sitemiz (WooCommerce)	Zorunlu	Sepetinizde ürün olup olmadığını hatırlar. Sepet işlemi yaptığınızda kaydedilir.	Oturum (tarayıcı kapanınca silinir)	Birinci taraf
wp_woocommerce_session_*	Sitemiz (WooCommerce)	Zorunlu	Sepet oturumunuzu tanır ve sepetinizdeki ürünleri hatırlar. Sepet işlemi yaptığınızda kaydedilir.	2 gün	Birinci taraf
wordpress_logged_in_*	Sitemiz (WordPress)	Zorunlu	Hesabınıza giriş yaptığınızı hatırlar. Yalnızca giriş yapanlara konur.	Oturum; girişte “Beni hatırla” seçilirse 14 gün	Birinci taraf
wordpress_sec_*	Sitemiz (WordPress)	Zorunlu	Giriş oturumunuzu güvenli biçimde doğrular. Yalnızca giriş yapanlara konur.	Oturum; girişte “Beni hatırla” seçilirse 14 gün	Birinci taraf
wordpress_test_cookie	Sitemiz (WordPress)	Zorunlu	Giriş sırasında tarayıcınızın çerezleri kabul edip etmediğini sınar.	Oturum	Birinci taraf
zanardi_announcement_dismissed (tarayıcının oturum deposu, sessionStorage)	Sitemiz	Zorunlu	Sayfanın üstündeki duyuru bandını kapattığınızı hatırlar, böylece bant aynı oturumda yeniden gösterilmez.	Oturum (sekme veya tarayıcı kapanınca silinir)	Birinci taraf
zcx_saved (tarayıcının kalıcı deposu, localStorage)	Sitemiz	Zorunlu	Kalp simgesiyle kaydettiğiniz ürünlerin listesini (ürün numarası, adı, adresi, görseli, seçtiğiniz renk ve kaydetme zamanı) yalnız bu tarayıcıda tutar. Liste mağazaya gönderilmez; fiyat, stok veya kişisel bilgi içermez.	Belirli bir süresi yok; ürünleri listeden kaldırana veya tarayıcı verilerini silene kadar kalır	Birinci taraf
zcx_probe (tarayıcının kalıcı deposu, localStorage)	Sitemiz	Zorunlu	Kaydedilenler listesinden önce tarayıcının kalıcı deposunun kullanılabildiğini sınar; yazıldıktan hemen sonra silinir.	Hemen silinir	Birinci taraf
sbjs_current, sbjs_first, sbjs_current_add, sbjs_first_add, sbjs_udata, sbjs_session, sbjs_migrations	Sitemiz (WooCommerce sipariş kaynağı)	Analitik (yalnızca izninizle)	Siteye geldiğiniz kaynağı (yönlendiren site ve kampanya bağlantısı bilgileri), siteye ilk girdiğiniz sayfayı ve siparişe yol açan sayfa veya bağlantıyı kaydeder. Sipariş verirseniz bu bilgiler siparişinize eklenir ve siparişten 13 ay sonra silinir.	Oturum (tarayıcı kapanınca silinir); sbjs_session 30 dakika	Birinci taraf
zanardi_cx_q	Sitemiz	Analitik veya pazarlama (yalnızca izninizle)	Sunucunun doğruladığı bir olayı (ör. sepete ekleme, form gönderimi) bir sonraki sayfada izin verdiğiniz ölçüm araçlarına iletir. Yalnız bir izin verdiyseniz yazılır, tanımlayıcı içermez ve okunduktan sonra silinir.	En fazla 5 dakika	Birinci taraf
zanardi_cx_sent (tarayıcının kalıcı deposu, localStorage)	Sitemiz	Analitik (yalnızca izninizle)	Bu tarayıcıdan Google Analytics 4’e gönderilen satın alma olaylarının sipariş numaralarını ve gönderim zamanını tutar; böylece sipariş onay sayfası yeniden açıldığında aynı satın alma ikinci kez gönderilmez. Mağazaya gönderilmez.	En fazla son 20 sipariş; 30 günden eski kayıtlar dikkate alınmaz ve sonraki kayıtta listeden çıkarılır. Analitik izninizi geri aldığınızda liste silinir.	Birinci taraf
zanardi_cx_engaged (tarayıcının oturum deposu, sessionStorage)	Sitemiz	Pazarlama (yalnızca izninizle)	Etkileşimli Ziyaret olayının bu oturumda bir kez gönderildiğini hatırlar; yalnız “1” değerini tutar, mağazaya gönderilmez; pazarlama iznini geri aldığınızda silinir.	Oturum (sekme veya tarayıcı kapanınca silinir)	Birinci taraf
_ga	Google (Google Analytics 4)	Analitik (yalnızca izninizle)	Ziyaretçileri birbirinden ayırarak ziyaret istatistiği çıkarır.	En fazla 13 ay	Birinci taraf; veriler Google’a iletilir (üçüncü taraf hizmeti)
_ga_<kimlik>	Google (Google Analytics 4)	Analitik (yalnızca izninizle)	Ziyaret istatistiği için oturum bilgisini saklar.	En fazla 13 ay	Birinci taraf; veriler Google’a iletilir (üçüncü taraf hizmeti)
_fbp	Meta (Meta Pixel)	Pazarlama (yalnızca izninizle)	Tarayıcınızı tanır; Instagram ve Facebook reklamlarımızın sonuçlarını ölçmek ve sitemizi ziyaret etmiş kişilere bu platformlarda reklamlarımızı göstermek (Meta reklam hedef kitleleri) için kullanılır.	90 gün	Birinci taraf; veriler Meta’ya iletilir (üçüncü taraf hizmeti)
_fbc	Meta (Meta Pixel)	Pazarlama (yalnızca izninizle)	Siteye bir Facebook veya Instagram reklamına tıklayarak geldiyseniz bu tıklamanın bilgisini saklar; reklam sonuçlarının ölçülmesi ve reklam hedef kitleleri için kullanılır.	90 gün	Birinci taraf; veriler Meta’ya iletilir (üçüncü taraf hizmeti)
fr	Meta (Meta Pixel)	Pazarlama (yalnızca izninizle)	Meta’nın tanımına göre Meta reklamlarının gösterilmesi, ölçülmesi ve ilgisinin artırılması için kullanılır.	90 gün	Üçüncü taraf (facebook.com)
datr	Meta (Meta Pixel)	Pazarlama (yalnızca izninizle)	Güvenlik ve dolandırıcılığın önlenmesi için tarayıcınızı tanır.	400 gün	Üçüncü taraf (facebook.com)

Bir çerezin “zorunlu” olarak adlandırılması, tek başına rıza gerekmediği anlamına gelmez; her çerez ve benzeri teknolojinin hukuki sebebi 3. bölümdeki tabloda ayrı yazılmıştır.

Google Analytics 4 yalnızca analitik çerezlere izin verirseniz yüklenir; izin vermezseniz Google Analytics kodu sayfaya hiç yüklenmez. Google’ın izin modu (Consent Mode v2) temel modda kullanılır. Google sinyalleri ve Google Analytics verilerinin reklam kişiselleştirmesinde kullanılması her durumda kapalıdır. Google Analytics 4’e sayfa görüntülemelerinin yanında ürün görüntüleme, sepete ekleme, ödemeye başlama, satın alma, iletişim formu ve toptan başvuru formunun gönderilmesi, bülten kaydı ve WhatsApp düğmesine tıklama olayları gönderilir. Alışveriş olaylarında ürün kodları, ürün adları, adetler, fiyatlar, toplam tutar ve para birimi, satın alma olayında ayrıca sipariş numarası yer alır; toptan siparişlerde fiyat ve tutar bilgisi gönderilmez. Sipariş onay sayfasının adresindeki sipariş anahtarı Google’a gönderilmeden önce adresten çıkarılır. Aynı satın almanın Google Analytics 4’e iki kez gönderilmemesi için, gönderilen sipariş numaraları gönderim zamanıyla birlikte yalnız tarayıcınızda, zanardi_cx_sent kaydında tutulur.

Meta Pixel yalnızca pazarlama çerezlerine izin verirseniz yüklenir; izin vermezseniz Meta Pixel kodu sayfaya hiç yüklenmez ve sunucumuzdan Meta’ya bildirim yapılmaz. Meta Pixel, Meta’ya sayfa görüntülemelerini ve ürün görüntüleme, sepete ekleme, ödemeye başlama, iletişim formu ve toptan başvuru formunun gönderilmesi, bülten kaydı ve WhatsApp, e-posta ve telefon bağlantılarına tıklama olaylarını iletir; ayrıca bir sayfada gerçekten vakit geçirdiğinizde “Etkileşimli Ziyaret” (EngagedVisit) adlı özel bir olayı iletir (ayrıntısı aşağıdadır); alışveriş olaylarında ürün kodları, adetler, fiyatlar, toplam tutar ve para birimi de gönderilir. Meta Pixel sipariş onayı ve sipariş ödeme sayfalarında yüklenmez. Düğme tıklamalarının ve sayfa bilgilerinin otomatik toplanması kapalıdır. Meta Pixel’in “otomatik gelişmiş eşleştirme” özelliği açıktır: pazarlama çerezlerine izin verdiyseniz, Meta Pixel’in yüklü olduğu sayfalardaki formlara (ödeme sayfası dahil) yazdığınız e-posta adresi, telefon numarası, ad, soyad, şehir, il veya eyalet, posta kodu ve ülke bilgisi tarayıcınızda karma (hash) hâline getirilip Meta Pixel ile Meta’ya gönderilebilir; Meta bunları sizi kendi kullanıcılarıyla eşleştirmek için kullanır. Sunucumuz bu bilgileri göndermez. Bu olaylardan ürün görüntüleme, Etkileşimli Ziyaret, toptan başvuru ve iletişim formu gönderimi ile WhatsApp, e-posta ve telefon bağlantılarına tıklamaları, ayrıca tamamlanan siparişleri sunucumuzdan Meta Dönüşüm API’si (Conversions API) ile de Meta’ya bildiririz; sayfa görüntüleme, sepete ekleme, ödemeye başlama ve bülten kaydı yalnızca tarayıcınızdan gönderilir. Sunucumuzdan yapılan bütün bildirimler yalnızca pazarlama çerezlerine izin vermişseniz yapılır; sipariş bildirimi için bu izni sipariş sırasında vermiş olmanız gerekir. Sunucumuzdan şu olaylar bildirilir: (1) Satın alma (Purchase): tamamlanan sipariş, yani sipariş “işleniyor” veya “tamamlandı” durumuna geçtiğinde ve en çok 24 saat önce verilmişse; toptan kullanıcıların siparişlerinde bunun yerine fiyat ve tutar içermeyen “Toptan Sipariş” (WholesaleOrder) olayı bildirilir. (2) Potansiyel müşteri (Lead): başarıyla gönderilen toptan başvuru veya iletişim formu ile WhatsApp, e-posta veya telefon bağlantısına tıklama; tıklamada yalnızca kanalın adı (whatsapp, email veya phone) gönderilir, adresin veya numaranın kendisi gönderilmez. (3) Ürün görüntüleme (ViewContent): bir ürün sayfasına bakmanız; içerik türü (ürün), ürün kodu (SKU), adet (1), ürünün birim fiyatı ile perakende fiyatına eşit tutar ve para birimi gönderilir; toptan kullanıcılar için fiyat bilgisi gönderilmez. (4) Etkileşimli Ziyaret (EngagedVisit, özel olay): görünen bir sayfada en az 10 saniye kalmanız ve ayrıca sayfayı en az %25 kaydırmanız ya da sayfaya dokunmanız, tıklamanız veya bir tuşa basmanız; sayfa türü (ürün, toptan, mağaza, ana sayfa veya diğer) gönderilir. Her olayda şunlar gönderilir: olay adı, olay zamanı, olay kimliği, eylem kaynağı (web sitesi), olayın gerçekleştiği sayfanın adresi (adresin sonundaki sorgu dizesi ve # ile başlayan bölüm olmadan; hesabım alt sayfalarının adresi ana yola indirilir; sipariş onayı ve sipariş ödeme sayfalarındaki olaylar sunucudan hiç bildirilmez; Satın alma ve Toptan Sipariş olaylarında ödeme sayfasının genel adresi, form olaylarında formun bulunduğu sayfanın adresi gönderilir) ve kullanıcı bilgisi olarak IP adresiniz, tarayıcınızın kullanıcı aracısı (user agent) bilgisi ile varsa Meta çerezlerindeki _fbp ve _fbc değerleri (_fbc, adreste fbclid parametresi varsa oluşur). Olay kimliği rastgele üretilir ve tarayıcınızdaki Meta Pixel olayıyla aynıdır; böylece Meta aynı olayı iki kez saymaz. Siparişte kimlik sipariş numarasından türetilir; Meta Pixel sipariş sayfalarında yüklenmediğinden aynı sipariş tarayıcınızdan ayrıca gönderilmez. Satın alma olayında bunlara ek olarak ürün kodları, adetler, ürünlerin birim fiyatları, toplam tutar, para birimi ve sipariş numarası (olay kimliğinin içinde) gönderilir; Toptan Sipariş olayında ürün kodları, adetler ve sipariş numarası (olay kimliğinin içinde) gönderilir, fiyat, tutar ve para birimi gönderilmez. Sunucumuzdan bunların dışında hiçbir şey gönderilmez: adınız, e-posta adresiniz, telefon numaranız, posta adresiniz ve harici kimlik gönderilmez; karma (hash) hâlinde bile kişisel veri gönderilmez. Sipariş bildirimi için _fbp ve _fbc değerleri siparişinize kaydedilir; bildirim yapıldığında ya da yapılamayacağı belli olduğunda (sipariş 24 saat içinde ödenmezse en geç ertesi günkü temizlikte; iptal edilirse veya başarısız olursa) siparişten silinir. Meta Pixel ve Dönüşüm API’si verilerinin alıcısı Meta Platforms Ireland Limited’dir (Merrion Road, Dublin 4, İrlanda); Meta bu verileri ABD’deki Meta Platforms, Inc. ile paylaşabilir. Pazarlama çerezlerine izin verirseniz bu veriler reklamlarımızın sonuçlarını ölçmenin yanında, sitemizi ziyaret etmiş kişilere Instagram ve Facebook’ta reklamlarımızı göstermek için de kullanılır: sizi Meta’daki reklam hedef kitlelerimize (özel hedef kitleler, yeniden pazarlama) ekleyebiliriz. İzin vermezseniz sizi bu kitlelere sitemiz üzerinden eklemeyiz; izninizi geri aldıktan sonra sitemizden Meta’ya yeni veri gönderilmez; yalnızca izniniz varken verdiğiniz bir siparişin ödeme onayı tarayıcınız dışından (bankadan veya sipariş yönetim sistemimizden) gelirse, o siparişin bildirimi siparişten sonraki en çok 24 saat içinde yine yapılabilir. Instagram veya Facebook hesabınız varsa Meta bu bilgileri hesabınızla eşleştirebilir ve kendi amaçları için de işleyebilir; bu işlemeye Meta’nın kendi gizlilik politikası uygulanır.

• Hukuki sebep, zorunlu çerezler: her çerez için 3. bölümdeki tabloda ayrı yazılmıştır (sepet ve oturum, hesaba giriş: KVKK md. 5/2-c; giriş güvenliği, tercih ve para birimi çerezleri: KVKK md. 5/2-f; Kaydedilenler listesi yalnız tarayıcınızda kaldığından bizim tarafımızdan kişisel veri işleme söz konusu değildir). Analitik ve pazarlama çerezleri: açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a).
• Toplama yöntemi: Site’yi kullandığınızda tarayıcınız aracılığıyla otomatik olarak.
• Alıcılar: zorunlu çerezler ve sipariş kaynağı çerezleri Site’nin kendi çerezleridir. İzin verirseniz Google Analytics verileri Google’a, Meta Pixel ve Meta Dönüşüm API’si verileri Meta’ya gider (alıcı Meta Platforms Ireland Limited’dir; Meta bu verileri ABD’deki Meta Platforms, Inc. ile paylaşabilir).
• Saklama süresi: tablodaki süreler.

Site’nin Google aramasında nasıl göründüğünü izlemek için kullandığımız Google Search Console, yalnızca Google aramasına ilişkin toplu sorgu, gösterim ve tıklama sayılarını raporlar; Site’de çerez kullanmaz ve ziyaretçilerimiz hakkında veri toplamaz.

Yazı tipleri: Sayfalarımızdaki yazı tipleri Site’nin kendi sunucusundan yüklenir; bu nedenle yazı tipleri için IP adresiniz Google’a veya başka bir yazı tipi hizmetine iletilmez.

4.10 Sunucu kayıtları

Site’yi ziyaret ettiğinizde sunucumuz teknik kayıt tutar.

• Veriler: IP adresi; tarayıcı bilgisi; istenen sayfa.
• Amaç: Site’nin güvenliğini sağlamak; saldırıları ve arızaları tespit etmek ve gidermek.
• Hukuki sebep: Site’nin güvenliğindeki meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f). KVKK md. 12 veri güvenliği tedbirlerini almayı zorunlu kılar; bu kayıtların belirli bir süre tutulmasını kendi başına gerektirmez.
• Toplama yöntemi: Site’ye eriştiğinizde sunucu tarafından otomatik olarak.
• Alıcılar: Hostinger (Almanya).
• Saklama süresi: erişim kayıtları günlük döndürülür ve 14 gün saklanır; sistem günlüğü 7 gün saklanır. Bu süreler kendi güvenlik ihtiyacımıza göre belirlenmiştir; bir kanunun öngördüğü süre olarak sunulmamıştır.

4.11 Giriş güvenliği

Yönetim girişine yönelik parola tahmin saldırılarını önlemek için, WordPress giriş sayfasında 5 dakika içinde 5 hatalı giriş denemesi yapılan IP adresi 1 saat süreyle engellenir. Ayrıca sunucumuzda istek sınırlaması vardır ve yönetim sayfalarına yalnız izinli IP adresleri erişebilir. Pazarlama izniyle gönderilen sunucu olaylarında istek sınırlaması için IP adresinizin karma (hash) değeri en çok 10 dakika tutulur. Bunlar güvenlik amaçlı teknik tedbirlerdir; kimse hakkında karar veren bir otomatik ret sistemi değildir.

• Veriler: IP adresi; hatalı giriş denemelerinin sayısı ve zamanı.
• Amaç: yönetim girişini ve Site’yi yetkisiz erişime karşı korumak.
• Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f). KVKK md. 12’deki veri güvenliği yükümlülüğü bu tedbirlerin gerekçesidir.
• Toplama yöntemi: giriş denemesi sırasında Site tarafından otomatik olarak.
• Alıcılar: Hostinger (Almanya).
• Saklama süresi: IP engeli 1 saat sürer; engel kaydı 1 gün sonra silinir.

4.12 Yedekler

Veri kaybına karşı sunucumuzdaki veriler yedeklenir: Site’nin veritabanı her gün, Site’nin dosyaları (wp-content klasörü ve yapılandırma dosyaları) haftada bir, pazar günleri; UNALSOFT Panel’in veritabanı ve yüklenen dosyaları her gün. Site veya Panel güncellenmeden önce ayrıca elle yedek alınabilir. Yedekler, Site’de ve Panel’de saklanan verilerin bir kopyasını içerir ve yalnızca veri kaybı veya arıza durumunda geri yükleme için kullanılır.

• Veriler: Site’de ve UNALSOFT Panel’de saklanan verilerin kopyası (sipariş, hesap, toptan başvuru, sepet ve bülten kayıtları dahil).
• Amaç: veri kaybını önlemek; arıza durumunda Site’yi geri yüklemek.
• Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f). KVKK md. 12’deki veri güvenliği yükümlülüğü yedeklemenin gerekçesidir.
• Toplama yöntemi: sunucuda zamanlanmış işlerle otomatik olarak (Site’nin veritabanı ve UNALSOFT Panel her gün, Site’nin dosyaları pazar günleri); güncelleme öncesindeki yedekler elle.
• Alıcılar: yedekler, Site’yle ve UNALSOFT Panel’le aynı sunucuda, Hostinger’ın Almanya’daki veri merkezinde tutulur; sunucu dışında kopya yoktur.
• Saklama süresi: zamanlanmış yedekler aynı sunucuda 14 gün tutulur ve sonra otomatik silinir. Güncelleme öncesinde elle alınan yedekler 30 gün sonra silinir. Sildiğimiz bir veri, bu süreler dolana kadar yedeklerde kalabilir.

5. Verileri kimlere aktarıyoruz

Kişisel verilerinizi yalnızca bu metinde yazılan amaçlar için ve gerektiği ölçüde, KVKK md. 8 ve md. 9’a uygun olarak aktarırız. Kişisel verilerinizi satmayız.

Alıcı	Ne için	Aktarılan veriler	Konum	Rol
Hostinger International Ltd. (barındırma, VPS)	Site’nin çalıştığı sunucu ve yedekler	Site’de işlenen tüm veriler	Almanya (Frankfurt am Main)	Veri işleyen
UNALSOFT (UNALSOFT Panel)	Sipariş yönetimi, ödeme ve iade işlemleri, personele bildirim	Sipariş, müşteri, toptan müşteri, sepet ve ödeme adımı verileri	Almanya (Frankfurt am Main; Panel ve veritabanı Hostinger’daki aynı sunucuda çalışır)	Veri işleyen (hizmeti UNALSOFT işletir)
Denizbank A.Ş.	Kartla ödeme (sanal POS, 3-D Secure) ve kart iadesi	Ödeme ve iade için gerekli sipariş ve tutar bilgileri; kart bilgilerinizi bankaya doğrudan siz girersiniz	Türkiye	Ayrı veri sorumlusu (bankacılık mevzuatı çerçevesinde)
Natro (mnic)	E-posta kutuları ve e-posta gönderimi (Open-Xchange tabanlı hizmet)	Ad, e-posta adresi, telefon, konu ve e-postanın içeriği (sipariş, hesap, iletişim formu, bülten ve gelen e-postalar)	Türkiye (sağlayıcı); posta sunucuları yurt dışında olabilir	Veri işleyen
Kargo firmaları: DHL Express, UPS; Rusya ve Belarus gönderilerinde Satıcı’nın anlaştığı özel kargo firması	Teslimat; yurt dışı gönderilerde gümrük işlemleri	Ad, teslimat adresi, telefon; yurt dışı gönderilerde gönderinin içeriği ve değeri	Türkiye ve gönderinin varış ülkesi	Ayrı veri sorumlusu
Google	Google Analytics 4, yalnızca izninizle. Google Search Console ziyaretçi verisi toplamaz	İzin verirseniz ziyaret, kullanım ve alışveriş olayı ölçüm verileri (satın alma olayında sipariş numarası dahil)	ABD dahil, Google’ın veya alt işleyenlerinin tesislerinin bulunduğu ülkeler	Google Analytics için veri işleyen; Google’ın kendi amaçlarıyla yaptığı işlemler için ayrı veri sorumlusu
Meta	WhatsApp; Meta Pixel ve Meta Dönüşüm API’si, yalnızca izninizle	WhatsApp yazışmaları; izin verirseniz sayfa görüntüleme, alışveriş, form ve tıklama olayları; sunucudan Satın alma, Toptan Sipariş, Potansiyel müşteri, Ürün görüntüleme ve Etkileşimli Ziyaret olayları: olay adı ve zamanı, olay kimliği, sayfa adresi, IP adresi, tarayıcı bilgisi, çerez tanımlayıcıları, siparişte ayrıca ürün kodları, adetler, birim fiyatlar, tutar, para birimi ve sipariş numarası (olay kimliğinin içinde; Toptan Siparişte fiyat, tutar ve para birimi olmadan); ayrıca tarayıcıdan, Meta Pixel’in otomatik gelişmiş eşleştirmesi açık olduğundan, Meta Pixel’in yüklü olduğu sayfalardaki formlara (ödeme sayfası dahil) yazdığınız e-posta adresi, telefon numarası, ad, soyad, şehir, il veya eyalet, posta kodu ve ülke karma hâlde gönderilebilir (reklam ölçümü ve reklam hedef kitleleri için)	ABD dahil	Ayrı veri sorumlusu; Meta Pixel ve Dönüşüm API’si için AEA’daki ziyaretçiler bakımından ortak veri sorumlusu
Mali müşavir ve hukuk danışmanı	Muhasebe, vergi ve hukuki danışmanlık	Fatura ve muhasebe kayıtları; bir uyuşmazlık varsa ilgili veriler	Türkiye	Ayrı veri sorumlusu veya veri işleyen
Yetkili kamu kurum ve kuruluşları, yargı mercileri	Hukuki yükümlülükler, resmî talepler ve uyuşmazlıklar	Mevzuatın izin verdiği ölçüde talep edilen veriler	Türkiye	Ayrı veri sorumlusu

Hostinger, UNALSOFT ve Natro (mnic) verileri bizim adımıza ve talimatlarımız doğrultusunda işler (veri işleyen). Banka, kargo firmaları, Google, Meta ve kamu kurumları ise bazı işlemleri kendi sorumlulukları altında yürütür; bu işlemler için onların kendi aydınlatma metinleri de geçerlidir. Avrupa Ekonomik Alanı’ndaki ziyaretçiler bakımından, verilerin Meta Pixel ve Meta Dönüşüm API’si ile toplanması ve Meta’ya iletilmesi aşamasında Meta ile ortak veri sorumlusuyuz; bu ortak sorumluluğun esasları Meta’nın işletme araçları koşullarına ekli veri sorumlusu ekinde yer alır. Bu aşamadan sonraki işlemlerden Meta kendisi sorumludur. Meta Pixel ve Dönüşüm API’si verilerinin alıcısı Meta Platforms Ireland Limited’dir (Merrion Road, Dublin 4, İrlanda); Meta bu verileri ABD’deki Meta Platforms, Inc. ile paylaşabilir.

6. Yurt dışına aktarım

KVKK md. 9, 2024 yılında 7499 sayılı Kanun’la değiştirilmiştir. Buna göre kişisel veriler, KVKK md. 5 veya md. 6’daki şartlardan biri bulunmak kaydıyla yalnızca şu durumlarda yurt dışına aktarılabilir:

1. Aktarılacak ülke hakkında Kişisel Verileri Koruma Kurulunun yeterlilik kararı varsa.
2. Yeterlilik kararı yoksa, aktarılan ülkede de haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz kaydıyla, Kanun’da sayılan uygun güvencelerden biri sağlanmışsa (örneğin imzalandıktan sonra beş iş günü içinde Kuruma bildirilen standart sözleşme).
3. Bunlar da yoksa, yalnızca arızi, yani düzenli ve sürekli olmayan aktarımlarda ve Kanun’da sayılan hâllerden birinde (örneğin sizinle yaptığımız sözleşmenin ifası için zorunluysa veya olası riskler hakkında bilgilendirildikten sonra açık rıza verdiyseniz).

Site’nin barındırılması ve sipariş yönetimi gibi düzenli ve sürekli aktarımlar arızi aktarım sayılamaz. Bu aktarımları arızi aktarım istisnasına veya çerez bandındaki rızaya dayandırmıyoruz; yeterlilik kararı veya uygun güvence gerekir.

Verileriniz şu durumlarda Türkiye dışına aktarılır:

• Hostinger (Almanya, Frankfurt am Main): Site’nin sunucusu, Hostinger International Ltd.’in Frankfurt am Main’daki veri merkezinde bir sanal özel sunucudur (VPS). Sipariş, hesap, toptan başvuru, sepet ve bülten kayıtları dahil Site’de işlenen tüm veriler ve yedekler bu sunucuda saklanır. Bu aktarım düzenli ve süreklidir.
• UNALSOFT Panel (Almanya, Frankfurt am Main): sipariş yönetim sistemi aynı sunucuda çalışır ve Panel’in veritabanı da Almanya’dadır. Sipariş, müşteri, toptan müşteri, sepet ve ödeme adımı verileri bu şekilde Türkiye dışında işlenir. Panel hizmetini UNALSOFT işletir.
• E-posta (Natro): Natro, Türkiye’de yerleşik bir e-posta sağlayıcısıdır; posta sunucuları yurt dışında olabilir. Bu durumda e-posta yazışmalarınız da düzenli olarak Türkiye dışında işlenir.
• Google (ABD dahil): izin verirseniz Google Analytics 4 verileri.
• Meta (ABD dahil): WhatsApp ile bize yazarsanız yazışmalarınız; izin verirseniz Meta Pixel ve Meta Dönüşüm API’si verileri.
• DHL Express, UPS ve Rusya ile Belarus gönderilerinde Satıcı’nın anlaştığı özel kargo firması: yurt dışı gönderilerde teslimat ve gümrük işlemleri için gerekli veriler, gönderinin varış ülkesine.

Hostinger ve UNALSOFT Panel için aktarım mekanizması: Almanya’daki bu sunucuya yapılan düzenli aktarımlar için KVKK md. 9/4’te sayılan uygun güvencelerden standart sözleşmenin kullanılması öngörülmektedir. Bu metnin yayımlandığı tarihte Hostinger ve UNALSOFT ile standart sözleşme imzalanmamış ve Kişisel Verileri Koruma Kuruluna bildirilmemiştir.

Google ve Meta’ya yapılan aktarımlar: Bu şirketlere verileriniz yalnızca izninizle (Google Analytics 4, Meta Pixel ve Meta Dönüşüm API’si) veya bize WhatsApp’tan yazmanız hâlinde aktarılır. Bu metnin yayımlandığı tarihte bu aktarımlar için Kişisel Verileri Koruma Kuruluna bildirilmiş bir standart sözleşme bulunmamaktadır. Verileriniz ABD gibi Türkiye dışındaki ülkelerde Türkiye’deki güvencelerle aynı düzeyde korunmayabilir, bu ülkelerin kamu makamları verilere erişebilir ve haklarınızı orada kullanmanız güçleşebilir.

AB’de bulunuyorsanız: verilerinizi sizden doğrudan, Türkiye’de yerleşik veri sorumlusu olarak toplarız. Avrupa Komisyonunun Türkiye hakkında bir yeterlilik kararı yoktur. AB-ABD Veri Gizliliği Çerçevesi, KVKK md. 9’daki Türkiye’den aktarım şartlarının yerine geçmez; bu nedenle aktarım dayanağı olarak yazılmamıştır.

7. Saklama ve imha

Kişisel verilerinizi, işlendikleri amaç için gereken süre ve mevzuatın öngördüğü süreler boyunca saklarız. Her faaliyetin saklama süresi 3. bölümdeki tabloda ve 4. bölümde yazılıdır. Hesabınızı kapatmanız, kanunen tutmamız gereken sipariş, fatura ve muhasebe kayıtlarının silinmesi sonucunu doğurmaz.

Süre dolduğunda veya işleme şartları ortadan kalktığında verileriniz, KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Onaylanmayan bülten kayıtları, Site’nin veritabanında her gün çalışan otomatik bir işle silinir. Bülten izin ve ret kayıtları, iznin sona ermesinden 3 yıl sonra silinir. Tamamlanmamış sepet ve ödeme adımı verileri, siparişteki IP adresi ve tarayıcı bilgisi, sipariş kaynağı bilgisi ve reddedilen veya onay beklemede kalan toptan başvurular da 3. ve 4. bölümde yazılı süreler dolduğunda silinir. Sildiğimiz veriler, yedeklerde yedeğin saklama süresi (zamanlanmış yedekler için 14 gün, güncelleme öncesinde elle alınan yedekler için 30 gün) dolana kadar kalabilir (4.12).

8. Verilerinizin güvenliği

KVKK md. 12 uyarınca verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ve verilerinizi korumak için uygun teknik ve idari tedbirleri alırız. Başlıcaları şunlardır:

• Kart bilgileriniz yalnızca bankanın 3-D Secure ödeme sayfasında girilir; Site’ye ve sipariş yönetim sistemimize ulaşmaz.
• Parolalar açık metin olarak değil, özetlenmiş (hash) olarak saklanır.
• Yönetim girişinde 5 dakika içinde 5 hatalı giriş denemesi yapılan IP adresi 1 saat süreyle engellenir; sunucuda istek sınırlaması uygulanır.
• Site’nin veritabanı ile UNALSOFT Panel’in veritabanı ve yüklenen dosyaları her gün, Site’nin dosyaları haftada bir yedeklenir; yedekler 14 gün sonra otomatik silinir, güncelleme öncesinde elle alınan yedekler 30 gün sonra silinir.
• İsteğe bağlı çerezler siz izin vermeden yüklenmez.
• Site’nin tamamı HTTPS ile çalışır ve tarayıcınızla Site arasındaki bağlantı şifrelidir (HSTS açıktır).
• Yönetim paneline ve WordPress giriş sayfasına yalnızca izinli IP adreslerinden erişilebilir; verilere yalnızca işi gereği erişmesi gereken yetkili kişiler erişebilir.

Verileriniz hukuka aykırı yollarla başkalarınca ele geçirilirse, bu durumu en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildiririz (KVKK md. 12/5). AB’deki kişiler için GDPR md. 33 ve md. 34’teki bildirim kuralları da uygulanır.

9. Verileri vermek zorunda mısınız?

Sipariş vermek için ödeme adımındaki zorunlu alanları doldurmanız gerekir; bu bilgiler olmadan siparişinizi alamaz ve teslim edemeyiz. Toptan hesap için başvuru formundaki zorunlu alanları doldurmanız gerekir. Perakende alışverişte hesap açmak, bültene abone olmak, sepet hatırlatması için onay vermek ve isteğe bağlı çerezlere izin vermek isteğe bağlıdır. Bunları kabul etmemeniz alışveriş yapmanızı engellemez.

10. KVKK kapsamındaki haklarınız

KVKK md. 11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi istemek.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmişse düzeltilmesini istemek.
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek.

Açık rızanıza dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz: çerezler için her sayfanın altındaki “Çerez ayarları” bağlantısını, bülten için her iletideki çıkış bağlantısını kullanabilir veya bize yazabilirsiniz. Rızanızı geri almanız, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

Otomatik karar verme: Hakkınızda yalnızca otomatik işlemeye dayanan ve sizi hukuken veya benzer şekilde önemli ölçüde etkileyen bir karar vermeyiz. Toptan başvurular yönetici onayıyla değerlendirilir. Sipariş ve ödeme süreçlerinde insan incelemesi olmadan sizi etkileyen otomatik bir karar yoktur; kartınızın 3-D Secure doğrulamasının sonucu ise bankanın kararıdır. Sunucudaki istek sınırlaması ve hatalı girişte IP engeli yalnızca güvenlik tedbiridir (4.11).

11. AB’de bulunan kişiler için ek bilgiler (GDPR)

AB’de bulunuyorsanız GDPR uyarınca ayrıca şu haklara sahipsiniz:

• Erişim hakkı: verilerinizin bir kopyasını isteme (GDPR md. 15).
• Düzeltme hakkı (GDPR md. 16).
• Silme hakkı (GDPR md. 17).
• İşlemenin kısıtlanmasını isteme hakkı (GDPR md. 18).
• Düzeltme, silme ve kısıtlamanın verilerin aktarıldığı alıcılara bildirilmesi (GDPR md. 19).
• Veri taşınabilirliği hakkı: rızanıza veya sözleşmeye dayanan ve otomatik yollarla işlenen verilerinizi yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde alma ve başka bir veri sorumlusuna aktarılmasını isteme (GDPR md. 20).
• Yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkı (GDPR md. 22). Hakkınızda böyle bir karar vermiyoruz (bkz. 10. bölüm).
• Rızanızı istediğiniz zaman geri alma hakkı (GDPR md. 7/3).
• Olağan olarak yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği AB üye devletindeki veri koruma denetim makamına şikâyet hakkı (GDPR md. 77).

11.1 İtiraz hakkınız (GDPR md. 21)

Meşru menfaatimize dayanan işlemelere, özel durumunuzdan kaynaklanan gerekçelerle her zaman itiraz edebilirsiniz. Bu durumda, işlemeye devam etmek için zorlayıcı meşru gerekçelerimizi gösteremezsek veya veriler hukuki taleplerin kurulması, kullanılması ya da savunulması için gerekli değilse işlemeyi durdururuz (GDPR md. 21/1). Verilerinizin doğrudan pazarlama amacıyla işlenmesine ise her zaman ve gerekçe göstermeden itiraz edebilirsiniz; bu durumda verileriniz artık bu amaçla işlenmez (GDPR md. 21/2 ve 21/3).

11.2 Hukuki sebepler, çerezler ve temsilci

Her faaliyetin GDPR md. 6/1 kapsamındaki hukuki sebebi 3. ve 4. bölümlerde yazılıdır. Meşru menfaate dayandığımız durumlarda menfaatimiz şunlardır: Site’nin, hesapların ve siparişlerin güvenliği; dolandırıcılığın önlenmesi; taleplerinize cevap verilmesi; işletmelerle ticari ilişkinin yürütülmesi; hukuki taleplere karşı hakkımızın korunması.

AB’de çerezler ayrıca 2002/58/EC sayılı e-Gizlilik Direktifi md. 5/3’e dayanan ulusal kurallara tabidir. İsteğe bağlı çerezleri yalnızca izninizle kullanırız.

Veri koruma görevlisi ve AB temsilcisi: AB’deki kişilere mal sattığımız ve reklam yönelttiğimiz hâlde AB’de yerleşik değiliz. Bu metnin hazırlandığı tarihte atanmış bir AB temsilcimiz veya veri koruma görevlimiz yoktur.

12. Başvuru yöntemi

Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak aşağıdaki yollardan biriyle yapabilirsiniz:

• Islak imzalı dilekçeyle; şahsen, posta veya noter aracılığıyla şu adrese: Mimar Kemalettin Mah. Kızıltaş Sk. Tekcan İş Hanı No: 5 İç Kapı No: 401 Fatih / İstanbul.
• Güvenli elektronik imza veya mobil imza ile imzalayarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin siparişte veya hesabınızda kullandığınız adres) şu adrese: info@elisabettazanardi.com.

Şirketin kayıtlı elektronik posta (KEP) adresi yoktur; bu nedenle KEP ile başvuru alamıyoruz.

Başvurunuzda şu bilgiler bulunmalıdır:

• Ad, soyad ve başvuru yazılıysa imza.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası.
• Talep konusu.

Başvuru sahibinin siz olduğunuzu doğrulamak için ek bilgi isteyebiliriz. Başkası adına başvuruyorsanız, yetkinizi gösteren belgeyi (örneğin vekâletname) eklemeniz gerekir.

Yurt dışında yaşıyorsanız ve Türkçe yazmakta zorlanıyorsanız, İngilizce veya Rusça yazdığınız talebinizi de info@elisabettazanardi.com adresinden alır ve yanıtlamaya çalışırız. Bu, KVKK kapsamındaki başvuruya ilişkin Tebliğ’deki Türkçe ve yazılı başvuru şartını değiştirmez; bir talebin KVKK başvurusu sayılması için Tebliğ’deki şartlar aranır. AB’de bulunuyorsanız GDPR kapsamındaki taleplerinizi aynı adrese e-postayla iletebilirsiniz; bu talepleri GDPR md. 12’ye göre yanıtlarız. Kimliğinizden makul bir şüphe duyarsak, yalnızca kimliğinizi doğrulamak için gereken ek bilgiyi isteriz (GDPR md. 12/6).

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alabiliriz. GDPR kapsamındaki başvuruları en geç bir ay içinde cevaplarız (GDPR md. 12/3); bu başvurular açıkça dayanaksız veya aşırı olmadıkça ücretsizdir (GDPR md. 12/5). Talebinizi kabul eder veya gerekçesini açıklayarak reddederiz; cevabımızı size yazılı olarak veya elektronik ortamda bildiririz.

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız veya süresinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14). KVKK md. 14 uyarınca Kurula şikâyet etmeden önce bize başvurmanız gerekir. Bu şart, GDPR md. 77 uyarınca AB’deki denetim makamına yapacağınız şikâyet için geçerli değildir.

13. Çocuklar

Site 18 yaşından küçüklere yönelik değildir. Site, 18 yaşından küçüklerin erişimini teknik olarak engellemez ve yaş doğrulaması yapmaz; bu nedenle 18 yaşından küçüklerin bize kişisel veri vermemesini rica ederiz. 18 yaşından küçük birinin bize kişisel veri verdiğini fark edersek, yasal saklama yükümlülüğümüz olanlar dışında bu verileri sileriz. Veli veya vasiler de bu konuda bize başvurabilir.

14. Bu metindeki değişiklikler

Bu metni, Site’deki işleme faaliyetleri veya mevzuat değiştiğinde güncelleriz. Güncel metin her zaman bu sayfada yayımlanır ve başındaki “Son güncelleme” tarihi değişir. Çerezlerle ilgili bilgi değiştiğinde çerez tercihiniz size yeniden sorulur. Verilerinizi açık rıza gerektiren yeni bir amaçla işlemek istersek, işlemeye başlamadan önce rızanızı ayrıca isteriz.

15. Dil

Bu metin Türkçe hazırlanmıştır ve Türkçe metin esastır. İngilizce ve Rusça çevirileri bilgi amacıyla sunulur; çeviriler avukat veya tercüman incelemesinden geçmemiştir. Çeviri ile Türkçe metin arasında fark olursa Türkçe metin esas alınır.

16. İletişim

Bu metinle ilgili sorularınız için bize şu yollardan ulaşabilirsiniz: info@elisabettazanardi.com, +90 530 446 67 77, Mimar Kemalettin Mah. Kızıltaş Sk. Tekcan İş Hanı No: 5 İç Kapı No: 401 Fatih / İstanbul. KVKK ve GDPR kapsamındaki başvurularınız için: info@elisabettazanardi.com (12. bölüme bakınız). Şirketin KEP adresi yoktur.