1. Veri Sorumlusu

Şirketimiz; 6698 sayılı KVKK uyarınca Veri Sorumlusu sıfatıyla, aşağıda belirtilen bilgileriyle hareket etmektedir:

2. Toplanan Bilgiler

Sitemizi kullanırken aşağıdaki bilgileri toplayabiliriz:

• Doğrudan sizin sağladığınız bilgiler: Ad-soyad, T.C. kimlik no (fatura için), telephone, e-posta, teslimat ve fatura adresi, doğum tarihi (ihtiyari).
• Sipariş ve alışveriş bilgileri: Sipariş detayları, ödeme yöntemi (kart bilgileri tarafımızda saklanmaz), iade-değişim talepleri.
• Otomatik toplanan bilgiler: IP adresi, cihaz bilgisi, tarayıcı bilgisi, ziyaret edilen sayfalar, çerez verileri, ziyaret süresi.
• İletişim verileri: Müşteri hizmetleri kanallarıyla iletişiminizde paylaştığınız bilgiler.

3. Bilgilerin Kullanım Amacı

Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanıriz:

• Siparişinizi alıp işleme almak, teslim etmek ve satış sonrası destek sağlamak.
• Yasal yükümlülüklerimizi yerine getirmek (fatura, vergi, garanti, ticaret hukuku).
• Müşteri ilişkilerimizi yönetmek, sorularınıza ve şikayetlerinize yanıt vermek.
• Sitenin teknik altyapısını iyileştirmek, güvenliğini sağlamak ve dolandırıcılığı önlemek.
• Açık rıza vermiş olmanız halinde, kişiselleştirilmiş ürün ve kampanya iletilerini göndermek.
• İstatistiksel analizler yapmak (anonimleştirilmiş verilerle).

4. Bilgilerin Paylaşımı

Kişisel verileriniz; yalnızca aşağıdaki taraflarla, gerekli güvenlik tedbirleri alınarak paylaşılır:

• Kargo ve lojistik hizmet sağlayıcıları (teslimat amacıyla).
• Ödeme aracı kuruluşlar ve bankalar (ödeme tahsilatı için).
• Muhasebe, mali müşavirlik ve hukuk müşaviri hizmet sağlayıcıları.
• Site altyapısını sağlayan Shopify Inc. (yurt dışı veri işleyen).
• Yetkili kamu kurum ve kuruluşları (yasal talep halinde).

5. Yurt Dışına Veri Aktarımı

Sitemiz altyapısı Shopify Inc. üzerinden işletilmektedir. Bu nedenle bazı kişisel verileriniz Shopify'ın yurt dışındaki (Kanada, ABD, İrlanda dahil) sunucularında işlenebilir. Aynı şekilde analitik (Google Analytics) ve reklam hizmetlerinin (Meta Pixel, Google Ads) kullanılması halinde, ilgili veriler yurt dışındaki sağlayıcılara aktarılabilir. Bu aktarımlar KVKK m.9 çerçevesinde ve gerektiğinde açık rızanız alınarak gerçekleştirilir.

6. Çerez Kullanımı

Sitemizde; sitenin temel işlevleri (sepet, oturum yönetimi, dil tercihi vb.) için zorunlu çerezler ve isteğe bağlı olarak analitik/işlevsel/reklam çerezleri kullanılır. Çerez tercihlerinizi siteye ilk girişte gösterilen çerez paneli üzerinden veya sayfa altındaki "Çerez Tercihleri" bağlantısından her zaman değiştirebilirsiniz. Çerezlere ilişkin ayrıntılı bilgi için ayrı yayımlanan Çerez Politikası belgemizi inceleyebilirsiniz.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için; SSL sertifikası (HTTPS), güçlü şifreleme, erişim kontrolü, güvenlik duvarı, izinsiz erişim tespit sistemleri ve düzenli güvenlik testleri dahil olmak üzere uygun teknik ve idari tedbirleri almaktayız. Bu kapsamda kart bilgileriniz sunucularımızda saklanmaz; ödeme süreçleri PCI-DSS sertifikalı ödeme aracı kuruluşlar üzerinden yürütülür.

8. Saklama Süreleri

Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Sipariş ve fatura verileri için 10 yıl (TBK, TTK, VUK), pazarlama verileri için açık rızanın geri çekilmesine kadar (en fazla 3 yıl), web log kayıtları için 2 yıl (5651 sayılı Kanun) genel süreler uygulanır.

9. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme/yok etme talep etme, aktarımı bilme, otomatik karara itiraz ve zararın giderilmesini isteme haklarına sahipsiniz.

Bu haklarınızı kullanmak için aşağıdaki kanallar üzerinden bizimle iletişime geçebilirsiniz. Detaylı bilgilendirme için ayrıca KVKK Aydınlatma Metni'mize başvurabilirsiniz.

10. Politika'nın Güncellenmesi

Bu Politika güncellenebilir; güncel sürüm her zaman nilhaus.com adresinde yayımlanır. Önemli değişikliklerde ayrıca bilgilendirme yapılır.