KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
Son Güncelleme Tarihi: 25.11.2025
1. GİRİŞ VE AMAÇ
[INDOLES] olarak, çevrimiçi mecralarımızı ziyaret eden, hizmetlerimizden yararlanan ve bizimle iletişime geçen müşterilerimizin, potansiyel müşterilerimizin ve iş ortaklarımızın kişisel verilerinin güvenliğine ve gizliliğine büyük önem vermekteyiz.
İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca; kişisel verilerinizin toplanma yöntemi, işlenme amaçları, aktarıldığı kişiler, hukuki sebepleri ve haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
3. İŞLENEN KİŞİSEL VERİLERİNİZ
Şirketimizle olan ilişkinize bağlı olarak (müşteri, ziyaretçi, üye vb.) aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerekli ise), doğum tarihi.
İletişim Bilgileri: Adres, e-posta adresi, telefon numarası.
Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura bilgileri, talep ve şikayet bilgileri.
İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları, şifre ve parola bilgileri.
Pazarlama Bilgileri: Alışveriş geçmişi bilgileri, çerez (cookie) kayıtları, anket cevapları (Açık rıza olması halinde).
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:
Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi.
Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin yapılması.
Üyelik işlemlerinin gerçekleştirilmesi ve üyelik sözleşmesinin ifası.
Siparişlerin alınması, ürün/hizmet teslimatının yapılması ve faturalandırma süreçlerinin yürütülmesi.
Müşteri ilişkileri yönetimi, talep ve şikayetlerin takibi.
Bilgi güvenliği süreçlerinin yürütülmesi (Log kayıtlarının tutulması).
Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi (Örn: Vergi dairesi, mahkemeler).
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; internet sitemiz, mobil uygulamamız, çağrı merkezimiz, e-posta, sosyal medya mecraları ve fiziki formlar aracılığıyla; elektronik veya fiziki ortamlarda toplanmaktadır.
Bu veriler, KVKK Madde 5’te belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
Kanunlarda açıkça öngörülmesi (Örn: E-ticaret mevzuatı, Vergi kanunları).
Bir sözleşmenin kurulması veya ifası (Örn: Üyelik sözleşmesi, mesafeli satış sözleşmesi).
Veri sorumlusunun hukuki yükümlülüğü (Örn: Fatura kesilmesi).
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri.
Açık Rıza: Pazarlama ve profilleme faaliyetleri için ayrıca açık rızanız talep edilmektedir.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak;
Kanunen yetkili kamu kurum ve kuruluşlarına (Örn: Gelir İdaresi Başkanlığı, Mahkemeler),
Hizmet aldığımız tedarikçilere (Örn: Kargo firmaları, Ödeme altyapısı sağlayıcıları – Iyzico, Stripe vb.),
Bilişim altyapısı hizmeti aldığımız iş ortaklarına (Sunucu, bulut hizmeti sağlayıcıları), aktarılabilecektir.
7. VERİ GÜVENLİĞİ
Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri almaktadır. (SSL sertifikaları, güvenlik duvarları, yetki matrisleri vb.)
8. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. İLETİŞİM VE BAŞVURU
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, yazılı olarak veya Kayıtlı Elektronik Posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle contact@indoles.com.tr adresine iletebilirsiniz. Başvurunuz 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.