Gizlilik ve Güvenlik Politikası

Solemina olarak, alışverişinizin her aşamasında kişisel bilgilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu politika; solemina.com’u ziyaret ettiğinizde, üyelik oluşturduğunuzda, alışveriş yaptığınızda veya bizimle iletişim kurduğunuzda bilgilerinizin kullanımı ve güvenliğiniz hakkında temel açıklamaları içerir.

1. E-Ticaret Altyapısı ve Bağlantı Güvenliği

İnternet sitemiz ikas e-ticaret altyapısını kullanır. Ürün, üyelik, sepet, sipariş ve mağaza yönetimi işlemleri bu altyapı üzerinden yürütülür.

Siteye HTTPS üzerinden erişilir. SSL/TLS bağlantısı, tarayıcınız ile bağlandığınız sunucu arasındaki iletişimin aktarım sırasında şifrelenmesini sağlar. Bu koruma, cihazınızın güvenliği veya bağlantı kurduğunuz sayfanın kimliği hakkında tek başına tam güvence oluşturmaz.

E-ticaret veya ödeme hizmeti sağlayıcısı kullanılması, Solemina’nın kendi faaliyetleri ve kişisel verilerin güvenliği bakımından mevzuattan doğan sorumluluğunu ortadan kaldırmaz.

2. Bu Politikanın Kapsamı

Bu politika; site ziyareti, üyelik, sipariş, kişiselleştirilmiş ürün talebi, ödeme, teslimat, iade, değişim ve müşteri iletişimi süreçlerine ilişkin genel gizlilik ve güvenlik esaslarını açıklar.

Kişisel verilerin işlenme amaçları, hukuki sebepleri, toplama yöntemleri, aktarım yapılan taraflar ve haklarınız için KVKK Aydınlatma Metni geçerlidir. Çerezlere ilişkin bilgiler ise ayrı olarak Çerez Politikası sayfasında açıklanır.

3. Hangi Bilgiler İşlenebilir?

Bizimle kurduğunuz ilişkinin ve kullandığınız hizmetin niteliğine bağlı olarak aşağıdaki bilgiler işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, telefon, e-posta, teslimat ve fatura adresi; faturalandırma için gerektiğinde unvan ve vergi bilgileri.
• Alışveriş bilgileri: Ürünler, sipariş numarası, sepet, teslimat, iptal, iade ve değişim kayıtları.
• Kişiselleştirme bilgileri: Ürüne uygulanmasını istediğiniz isim, harf, logo, yazı, görsel ve tasarım tercihleri.
• Ödeme ve muhasebe bilgileri: Ödeme yöntemi, tutar, işlem sonucu, işlem referansı, fatura, havale/EFT ve geri ödeme için gerekli hesap bilgileri.
• Teknik bilgiler: IP adresi, cihaz, tarayıcı, oturum, erişim, güvenlik ve site etkileşim bilgileri.
• Tercih ve iletişim kayıtları: Pazarlama tercihleri, onay ve ret bildirimleri, destek mesajları ve tarafınızca paylaşılan fotoğraf veya diğer içerikler.

Alışveriş veya destek işleminiz için gerekli olmayan sağlık bilgisi, kimlik belgesi görüntüsü ve benzeri hassas bilgileri göndermemenizi rica ederiz. Başka bir kişiye ait bilgiyi teslimat veya kişiselleştirme amacıyla paylaşıyorsanız, paylaşımın hukuka uygun olmasına ve yalnızca gerekli bilgileri içermesine dikkat ediniz.

4. Bilgiler Hangi Amaçlarla Kullanılır?

• Üyelik hesabının ve talep ettiğiniz hizmetlerin yürütülmesi,
• Siparişin hazırlanması, kişiselleştirilmesi, ödemesinin alınması, faturalandırılması ve teslim edilmesi,
• İptal, iade, değişim ve satış sonrası başvuruların sonuçlandırılması,
• Soru, öneri ve şikâyetlerin yanıtlanması,
• Teknik sorunların giderilmesi, güvenliğin sağlanması ve kötüye kullanımın önlenmesi,
• Muhasebe ve mevzuat yükümlülüklerinin yerine getirilmesi, hukuki hakların korunması,
• Analiz, reklam ölçümü, müşteri eşleştirme, kişiselleştirme ve pazarlama süreçlerinin yürütülmesi.

Her amaç için ilgili hukuki işleme şartının bulunması gerekir. Siparişin yürütülmesi için gerekli işlemler ile reklam veya pazarlama işlemleri aynı hukuki gerekçeyle topluca değerlendirilmez. Başka bir geçerli işleme şartına dayanmayan ve açık rıza gerektiren faaliyetler için ayrıca açık rıza alınmalıdır.

5. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün ve benzeri tanıtım mesajlarına ilişkin pazarlama tercihleriniz, üyelik ve alışveriş işlemlerinden ayrıdır. Pazarlama onayı, üye olmanın veya alışveriş yapmanın zorunlu şartı değildir.

Ticari elektronik ileti onayınızı, size gönderilen iletilerdeki ret veya abonelikten ayrılma yöntemiyle ya da İleti Yönetim Sistemi üzerinden geri alabilirsiniz. Tercihlerinizle ilgili destek için [email protected] adresine de ulaşabilirsiniz.

Ret bildiriminin ulaşmasını izleyen en geç üç iş günü içinde ilgili kanaldaki ticari elektronik ileti gönderimi durdurulur. Pazarlama mesajlarını reddetmeniz, sipariş onayı, teslimat, iade veya hesap güvenliği gibi gerekli hizmet bildirimlerini engellemez. Hizmet bildirimleri, pazarlama izni olmadan reklam göndermek için kullanılamaz.

6. Ödeme Altyapısı ve Ödeme Güvenliği

Kartlı ödemelerde, ödeme ekranında sunulan seçeneğe göre PayTR veya Garanti sanal POS kullanılır. Havale/EFT işlemleri, sipariş sırasında bildirilen banka bilgileri üzerinden yapılır.

Kartlı işlemlerin gerçekleştirilmesi ve doğrulanması, kullanılan ödeme altyapısı ve ilgili bankanın süreçleri üzerinden yürütülür. İşleme göre bankanızın 3D Secure doğrulama ekranına yönlendirilebilirsiniz. Bu ekranda istenen doğrulama, kartı veren bankanın işlemine ilişkindir.

Siparişin takibi ve muhasebeleştirilmesi için ödeme tutarı, durumu ve işlem referansı gibi kayıtlar kullanılır. Bu kayıtlar, kartın tam numarası veya güvenlik koduyla aynı bilgi değildir. Ödeme sağlayıcısının sunduğu kart saklama gibi ayrı bir hizmete ilişkin koşullar, ilgili hizmetin kendi ekranında ve açıklamalarında değerlendirilmelidir.

Şüpheli bir işlemde, gerekli ve ölçülü ek doğrulama yapılabilir. Bu süreç, tüketicinin teslimat, cayma ve geri ödeme haklarını ortadan kaldırmaz.

7. Site ve Hesap Güvenliği

Solemina, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin korunmasını sağlamak için uygun teknik ve idari tedbirleri almakla yükümlüdür. Verilere erişimin görev ve ihtiyaçla sınırlı olması ve erişim bilgilerinin korunması güvenlik yaklaşımımızın temelidir.

Hiçbir internet sistemi için mutlak güvenlik garantisi verilemez. Bu durum, Solemina’nın mevzuattan doğan güvenlik ve gerekli bildirim yükümlülüklerini kaldırmaz.

Hesabınızı korumak için:

• Şifre kullanıyorsanız güçlü ve başka hesaplarda kullanmadığınız bir şifre seçin.
• Şifre ve giriş doğrulama kodlarını üçüncü kişilerle paylaşmayın.
• Ortak cihazlarda işleminiz bitince hesabınızdan çıkış yapın.
• Cihazınızı ve tarayıcınızı güncel tutun.
• Şüpheli erişim fark ederseniz mümkünse giriş bilgilerinizi değiştirin ve bize haber verin.

8. IP Adresi ve İşlem Kayıtları

Teknik sorunların incelenmesi, güvenliğin sağlanması, yetkisiz işlemlerin önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi için IP adresi, işlem zamanı, oturum ve erişim bilgileri gibi kayıtlar işlenebilir.

Güvenlik için gerekli kayıtlar ile analiz veya reklam için kullanılan ziyaretçi verileri farklı amaçlara hizmet eder. Bir işlemin teknik bir araçla yapılması, onu kendiliğinden zorunlu güvenlik işlemi hâline getirmez. IP adresi ve kullanıcı tanımlayıcıları da koşullarına göre kişisel veri niteliği taşıyabilir.

9. Çerez Politikası

Çerezler, pikseller ve benzeri teknolojiler hakkındaki açıklamalar ayrı Çerez Politikası sayfasında yer alır. Kullanım amaçları, ilgili hizmetler ve tarayıcı üzerinden çerez yönetimine ilişkin bilgileri bu sayfadan inceleyebilirsiniz.

Bu Gizlilik ve Güvenlik Politikası’nın okunması veya kabul edilmesi, çerezler için açık rıza verilmesi anlamına gelmez.

10. Hizmet Sağlayıcılarla Bilgi Paylaşımı

İlgili işleme amacına bağlı olarak bilgileriniz aşağıdaki hizmet gruplarıyla paylaşılabilir:

• E-ticaret altyapısı: Üyelik ve alışveriş süreçleri için ikas.
• Ödeme ve bankacılık: Ödeme ve geri ödeme işlemleri için PayTR, ilgili bankalar ve ödeme sürecindeki yetkili kuruluşlar.
• Teslimat ve iade: HepsiJET, Aras Kargo ve gönderiye göre kullanılan diğer kargo firmaları.
• Muhasebe ve faturalandırma: Paraşüt ve ilgili muhasebe hizmeti sağlayıcıları.
• İletişim ve destek: Kurumsal e-posta, Klaviyo, WhatsApp, Desk360 ve ilgili otomasyon hizmetleri.
• Teknik hizmetler: Alan adı, yazılım, bilişim ve teknik destek sağlayıcıları.
• Analiz ve pazarlama: İlgili süreçlerde Google, Meta, Microsoft, TikTok, Klaviyo ve yetkili dijital pazarlama hizmeti sağlayıcıları.
• Hukuki yükümlülükler: Kanunen yetkili kamu kurumları, adli merciler ve gerekli hâllerde hukuk danışmanları.

Paylaşımın kapsamı, ilgili hizmet ve hukuki işleme şartıyla sınırlı olmalıdır. Bir sağlayıcının bu listede yer alması, bütün müşteri bilgilerinin o sağlayıcıya gönderildiği veya her kullanım için açık rıza verilmiş olduğu anlamına gelmez.

11. Yurt Dışındaki Hizmetler

Uluslararası analiz, reklam, iletişim ve bulut hizmetlerinin kullanılması; kişisel verilerin yurt dışındaki sistemlere iletilmesine veya yurt dışından erişilebilir olmasına yol açabilir. Bu işlemler, kişisel verilerin yurt dışına aktarılmasına ilişkin kurallara tabidir.

Yurt dışına aktarım için 6698 sayılı Kanun’un 9. maddesindeki şartların ayrıca karşılanması gerekir. Üyelik, satış sözleşmesi veya bu politikanın kabulü; tek başına yurt dışına aktarım için genel bir izin oluşturmaz.

12. Üçüncü Taraf Siteler ve Uygulamalar

Sitemizde ödeme kuruluşlarına, kargo firmalarına, sosyal medya hesaplarına ve diğer hizmetlere yönlendiren bağlantılar bulunabilir. Bu sitelerde gerçekleştirdiğiniz işlemler bakımından ilgili sağlayıcının gizlilik ve güvenlik açıklamalarını da incelemenizi öneririz.

Solemina’nın kontrolü dışındaki bir sitenin uygulamaları farklı olabilir. Ancak başka bir hizmet sağlayıcının kullanılması veya o siteye bağlantı verilmesi, Solemina’nın kendi veri paylaşımından, sağlayıcı seçiminden ve mevzuattan doğan sorumluluklarını kendiliğinden ortadan kaldırmaz.

13. E-posta ve Mesajlaşma Güvenliği

Destek talebinizde öncelikle sipariş numaranızı ve konunun kısa açıklamasını paylaşmanız yeterlidir. Sorunun incelenmesi için fotoğraf veya başka bir bilgi gerekirse yalnızca ilgili içerikleri göndermeniz istenir.

Mesajlarınıza kart fotoğrafı, tam kart numarası, kart güvenlik kodu, banka şifresi veya tek kullanımlık doğrulama kodu eklemeyiniz. Havale/EFT iadesi için IBAN ve hesap sahibi bilgisi istenmesi, banka hesabınıza giriş bilgilerinin istendiği anlamına gelmez.

Solemina adına gönderildiğini söyleyen şüpheli bir bağlantı veya ödeme talebiyle karşılaşırsanız mesajdaki yönlendirmeyi kullanmadan, sitemizde yayımlanan iletişim bilgilerinden bize ulaşınız.

14. Bilgilerin Saklanması ve Hesabın Kapatılması

Kişisel veriler, ilgili işleme amacı ve uygulanabilir hukuki yükümlülüklerin gerektirdiği süreyle sınırlı olarak saklanmalıdır. Sipariş, fatura, ödeme, iletişim ve teknik kayıtlar aynı tür veri değildir; bunların saklama koşulları da farklı olabilir.

Hesabınızı kapatmak için [email protected] adresine başvurabilirsiniz. Hesabın kapatılması, yasal olarak saklanması gereken işlem kayıtlarının aynı anda silinmesini gerektirmez. Saklamayı gerektiren sebepler sona erdiğinde silme, yok etme veya anonim hâle getirme hükümleri uygulanır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya kanuni koşullarda silinmesini talep etme ve diğer haklarınız için KVKK Aydınlatma Metni içindeki başvuru açıklamalarını inceleyebilirsiniz.

15. Çocukların Gizliliği

Üyelik ve alışveriş işlemlerinde hukuki ehliyete ilişkin kurallar geçerlidir. Yasal temsilci izni veya temsili gereken durumlarda işlemler bu koşullara uygun yürütülmelidir.

Kişiselleştirilmiş bir ürün için çocuk adı gibi bir bilgi paylaşılması hâlinde, yalnızca ürünün hazırlanması için gerekli bilgiyi iletiniz. Bir çocuğun verisinin hukuki dayanak bulunmadan işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.

16. Politika Güncellemeleri

Bu politika; hizmetlerde, veri işleme süreçlerinde veya mevzuatta değişiklik olduğunda güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır.

Politikanın güncellenmesi, daha önce verilmemiş bir açık rızayı oluşturmaz veya mevcut rızanın kapsamını kendiliğinden genişletmez. Yeni bir faaliyet için ayrıca bilgilendirme ya da açık rıza gerekiyorsa ilgili süreç ayrıca yürütülmelidir.

17. İletişim

Gizlilik, hesap güvenliği, şüpheli mesajlar veya kişisel verileriniz hakkındaki soru ve talepleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:

Kişisel verilerinize ilişkin resmî başvurunuzu yazılı olarak adresimize, KEP üzerinden veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemleri de kullanılabilir. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Son güncelleme: 10 Ekim 2026