Hamamtaşı Naturel Kozmetik İmalat ve Pazarlama A.Ş. ("Lalanka" veya "Şirket") olarak, kişisel verilerinizin güvenliği ve mahremiyeti en öncelikli sorumluluklarımızdan biridir. Bu Gizlilik Bildirimi; www.lalanka.com.tr üzerinden ve mağazalarımızda gerçekleştirdiğiniz işlemler aracılığıyla toplanan kişisel verilerinizin nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızı açık biçimde ortaya koymak amacıyla hazırlanmıştır.
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat uyarınca veri sorumlusu sıfatıyla yükümlülüklerimizi yerine getirmek amacıyla düzenlenmiştir.
1. Veri Sorumlusu
- Şirket Ünvanı
- Hamamtaşı Naturel Kozmetik İmalat ve Pazarlama A.Ş.
- Marka Adı
- Lalanka Bath & Body
- Adres
- Naipli Mahallesi, Şiir Sokak No:22, Urla / İzmir
- E-posta
- info@lalanka.com.tr
- Web Sitesi
- www.lalanka.com.tr
2. Toplanan Kişisel Veriler
Şirketimiz aşağıdaki kategorilerde kişisel veri işleyebilmektedir:
| Veri Kategorisi | Örnek Veriler | Toplama Kanalı |
|---|---|---|
| Kimlik Verileri | Ad, soyad | Sipariş formu, üyelik kaydı |
| İletişim Verileri | E-posta adresi, telefon numarası, teslimat adresi | Sipariş formu, iletişim formu |
| Müşteri İşlem Verileri | Sipariş geçmişi, satın alınan ürünler, iade talepleri | Web sitesi alışverişi |
| Finansal Veriler | Ödeme yöntemi türü, fatura bilgileri (kart numarası saklanmaz) | Ödeme işlemi (şifreli altyapı) |
| Teknik & Kullanım Verileri | IP adresi, tarayıcı türü, ziyaret edilen sayfalar, çerez verileri | Web sitesi otomatik kaydı |
| Pazarlama Tercihleri | E-bülten tercihi, iletişim onayı | Kayıt formu, çerez onayı |
Özel nitelikli veri işlemiyoruz: Irksal köken, sağlık, biyometrik veri gibi özel nitelikli kişisel veriler hiçbir kanalımız aracılığıyla toplanmamakta veya işlenmemektedir.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler yalnızca aşağıdaki amaçlarla ve bu amaçlarla sınırlı biçimde işlenmektedir:
Sözleşmenin İfası Kapsamında
- Sipariş alımı, hazırlanması ve kargo süreçlerinin yürütülmesi
- Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
- İade, değişim ve şikayet taleplerinin değerlendirilmesi
- Müşteri hizmetleri iletişiminin sağlanması
Meşru Menfaat Kapsamında
- Web sitesi güvenliğinin ve teknik işleyişinin sağlanması
- Kullanıcı deneyiminin iyileştirilmesi ve site analizlerinin yapılması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
Açık Rıza Kapsamında
- E-bülten, kampanya ve yeni ürün duyurularının iletilmesi
- Hedefli reklamcılık ve yeniden pazarlama faaliyetleri
- Analitik ve performans çerezlerinin kullanılması
4. Hukuki Dayanak
Kişisel veriler, KVKK Madde 5 kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:
| Hukuki Dayanak | Uygulama Alanı |
|---|---|
| Sözleşmenin kurulması veya ifası (m.5/2-c) | Sipariş, kargo, fatura, iade işlemleri |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Vergi, muhasebe, yasal bildirimler |
| Veri sorumlusunun meşru menfaati (m.5/2-f) | Site güvenliği, analitik, dolandırıcılık önleme |
| Açık rıza (m.5/1) | E-bülten, pazarlama çerezleri, hedefli reklam |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz yalnızca hizmetlerin ifası için zorunlu olan üçüncü taraflarla ve yasal sınırlar çerçevesinde paylaşılmaktadır:
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Kargo ve Lojistik Firmaları | Siparişin teslimatı (ad, adres, telefon) |
| Ödeme Altyapısı Sağlayıcıları | Güvenli ödeme işlemleri (PCI-DSS uyumlu) |
| E-ticaret Altyapısı (Shopify) | Sipariş yönetimi, müşteri hesabı |
| E-posta ve Pazarlama Araçları | Sipariş bildirimleri, e-bülten (onay verilmişse) |
| Analitik Hizmetler | Site trafiği analizi (Google Analytics, Meta Pixel vb.) |
| Yasal Makamlar | Mahkeme kararı veya yasal zorunluluk halinde |
Kişisel verileriniz yukarıda belirtilmeyen herhangi bir üçüncü tarafla ticari amaçla satılmaz veya kiralanmaz.
Yurt Dışı Aktarım
Shopify ve Google gibi yurt dışı merkezli hizmet sağlayıcılar kullanılması nedeniyle bazı teknik veriler yurt dışına aktarılabilmektedir. Bu aktarımlar, KVKK Madde 9 kapsamında gerekli güvenceler sağlanarak gerçekleştirilmektedir. İlgili firmalar, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri işleme güvencelerine tabidir.
6. Saklama Süreleri
Kişisel verileriniz, işlenme amacının ortadan kalkması veya yasal saklama zorunluluğunun sona ermesiyle birlikte silinmekte, yok edilmekte ya da anonim hale getirilmektedir.
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Sipariş ve fatura kayıtları | 10 yıl | Türk Ticaret Kanunu |
| Müşteri hesabı bilgileri | Hesap silinene kadar + 2 yıl | Meşru menfaat |
| E-bülten aboneliği | Abonelik iptaline kadar | Açık rıza |
| İletişim formu kayıtları | Talebin çözüme kavuşmasından itibaren 1 yıl | Meşru menfaat |
| Teknik / log verileri | 6 ay | 5651 sayılı Kanun |
| Pazarlama çerezleri | Çerez süresince (max. 13 ay) | Açık rıza |
7. Çerezler (Cookies)
Web sitemiz, deneyiminizi geliştirmek ve hizmetlerimizi iyileştirmek amacıyla çerezler kullanmaktadır. Çerez türleri ve yönetimi hakkında ayrıntılı bilgiye Çerez Aydınlatma Metni sayfamızdan ulaşabilirsiniz.
| Çerez Türü | Amacı | Zorunlu mu? |
|---|---|---|
| Zorunlu Çerezler | Sepet, oturum, güvenlik işlevleri | Evet — onay gerekmez |
| Tercih Çerezleri | Dil, konum, kullanıcı tercihleri | Hayır — onay gerekir |
| Analitik Çerezler | Ziyaret istatistikleri (Google Analytics vb.) | Hayır — onay gerekir |
| Pazarlama Çerezleri | Hedefli reklam, yeniden pazarlama (Meta, Google Ads) | Hayır — onay gerekir |
Tarayıcınızın ayarlarından çerezleri her zaman devre dışı bırakabilirsiniz. Ancak zorunlu çerezlerin kapatılması, sepet ve ödeme gibi temel işlevlerin çalışmamasına yol açabilir.
8. KVKK Kapsamında Haklarınız
KVKK Madde 11 uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
Bilgi Alma
Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
Erişim
İşlenen verileriniz hakkında bilgi talep etme hakkı
Düzeltme
Eksik veya hatalı verilerin düzeltilmesini isteme hakkı
Silme
Yasal saklama yükümlülüğü yoksa silinmesini talep etme hakkı
İtiraz
Meşru menfaate dayalı işlemeye itiraz etme hakkı
Taşınabilirlik
Verilerinizi yapılandırılmış formatta alma hakkı
Haklarınızı Nasıl Kullanabilirsiniz?
Taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
- E-posta ile: info@lalanka.com.tr adresine kayıtlı e-posta adresinizden yazabilirsiniz.
- Posta ile: Naipli Mahallesi, Şiir Sokak No:22, Urla / İzmir adresine kimliğinizi doğrulayan belgelerle ıslak imzalı dilekçe gönderebilirsiniz.
- KEP ile: Kayıtlı elektronik posta adresinizden şirket KEP adresimize iletebilirsiniz.
Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır. Yanıtı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsiniz.
9. Bildirimin Güncellenmesi
Bu Gizlilik Bildirimi, yasal düzenlemeler veya iş süreçlerimizdeki değişiklikler çerçevesinde güncellenebilir. Önemli değişiklikler web sitemizde yayımlanacak; gerektiğinde kayıtlı e-posta adresinize bildirim gönderilecektir. Bildirimin en güncel haline her zaman www.lalanka.com.tr/pages/gizlilik-bildirimi adresinden ulaşabilirsiniz.
Sayfa üst kısmındaki son güncelleme tarihi, mevcut versiyonun yürürlük tarihini göstermektedir.
10. İletişim
Gizlilik uygulamalarımız veya kişisel verilerinize ilişkin her türlü soru ve talebiniz için:
- KVKK Başvuru E-posta
- info@lalanka.com.tr
- Genel Destek
- siparis@lalanka.com.tr
- Adres
- Naipli Mahallesi, Şiir Sokak No:22, Urla / İzmir
- İlgili Kurum
- Kişisel Verileri Koruma Kurumu — kvkk.gov.tr