Kişisel Verilerin Korunması Aydınlatma Metni

Solemina olarak bu metinle, internet sitemizi ziyaret ettiğinizde, üye olduğunuzda, alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizin hangi amaçlarla işlendiğini ve haklarınızı açıklıyoruz.

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirme amacı taşır. Metni okumanız veya sitemizi kullanmanız, kişisel verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelmez. Aydınlatma ile açık rıza farklı işlemlerdir; açık rıza gereken faaliyetler için ayrıca bilgilendirilmiş ve özgür bir tercih gerekir.

1. İşlenen Kişisel Veriler

Kullandığınız hizmete ve bizimle kurduğunuz ilişkiye göre şu bilgiler işlenir:

• Kimlik ve iletişim: Ad, soyadı, e-posta, telefon, fatura ve teslimat adresi; faturalandırma veya kanuni başvuru için gerektiğinde kimlik/vergi bilgileri.
• Sipariş ve üyelik: Üyelik, sepet, ürün, sipariş, teslimat, iade, değişim, sözleşme ve onay kayıtları.
• Ödeme ve muhasebe: Ödeme yöntemi, tutar, ödeme sonucu, işlem referansı, fatura ve geri ödeme bilgileri; havale/EFT iadelerinde hesap sahibi ve IBAN bilgisi.
• Kişiselleştirme: Ürüne uygulanmasını istediğiniz isim, harf, logo veya tasarım içeriğindeki kişisel bilgiler.
• İletişim ve destek: Talep, şikâyet, e-posta ve mesaj içerikleri; destek için kendi tercihinizle gönderdiğiniz fotoğraf ve diğer ekler.
• Teknik ve işlem güvenliği: IP adresi, cihaz, tarayıcı, oturum ve erişim kayıtları.
• Analiz ve pazarlama: İzin tercihleri, çerez/cihaz tanımlayıcıları, ziyaret edilen sayfalar, ürün ve sepet etkileşimleri, dönüşüm ve kampanya etkileşim bilgileri; reklam eşleştirmesinde kullanılan iletişim bilgileri.
• Hukuki işlemler: Başvuru, uyuşmazlık, yetkili makam yazışmaları ve hakların korunması için gerekli kayıtlar.

Özel nitelikli kişisel veriler alışveriş süreçleri için talep edilmez. Sağlık bilgileri gibi hassas verileri veya işleminiz için gerekmeyen kimlik belgesi örneklerini bizimle paylaşmamanızı rica ederiz.

2. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabınızı ve siparişlerinizi yönetmek,
• Ödeme, fatura, kişiselleştirme, paketleme ve teslimat işlemlerini tamamlamak,
• Sipariş, ödeme bekleme, kargo ve iade süreçleri hakkında bilgilendirmek,
• İade, değişim, şikâyet ve destek taleplerini sonuçlandırmak,
• Site ve işlem güvenliğini sağlamak, yetkisiz işlemleri önlemek,
• Muhasebe, vergi, tüketici mevzuatı ve diğer kanuni yükümlülükleri yerine getirmek,
• Hukuki talepleri değerlendirmek ve hakları korumak,
• Analiz yapmak, reklamları ölçmek, müşteri eşleştirmesi ve hedef kitle oluşturmak; kampanya ve pazarlama amaçlı sepet hatırlatma iletileri göndermek. Bu faaliyetlere ilişkin hukuki şartlar aşağıda ayrıca açıklanır.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Sipariş, Üyelik ve Satış Sonrası İşlemler

Kimlik, iletişim, üyelik, sipariş, kişiselleştirme, ödeme ve teslimat bilgileri; alışverişin ve talep edilen üyelik hizmetinin yürütülmesi için KVKK madde 5/2-c kapsamındaki sözleşmenin kurulması veya ifası sebebiyle işlenir. İade ve tüketici taleplerinde ilgili kanuni yükümlülüklerin yerine getirilmesi için madde 5/2-ç de uygulanır.

Siparişi veren kişiden farklı bir teslimat alıcısının adı, iletişim ve adres bilgileri, gönderinin belirtilen kişiye ulaştırılması amacıyla gerekli ve ölçülü olmak, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek koşuluyla KVKK madde 5/2-f kapsamındaki meşru menfaat sebebiyle işlenir. Bu bilgilerin teslimat için alınması, ilgili kişiye pazarlama yapılmasına izin verildiği anlamına gelmez.

Fatura, Kayıt Saklama ve Resmî Talepler

Kimlik, fatura, ödeme, sözleşme ve ilgili işlem kayıtları; Vergi Usul Kanunu, Türk Ticaret Kanunu, tüketici ve elektronik ticaret mevzuatındaki yükümlülükler için KVKK madde 5/2-a ve 5/2-ç kapsamında işlenir.

Destek, Güvenlik ve Hakların Korunması

Alışverişe ilişkin destek yazışmaları sözleşmenin ifası için madde 5/2-c; uyuşmazlık ve başvuru kayıtları bir hakkın tesisi, kullanılması veya korunması için madde 5/2-e kapsamında işlenir. Site güvenliği ve yetkisiz işlemlerin önlenmesi için gerekli teknik kayıtlar, temel hak ve özgürlüklerinize zarar vermemek ve ölçülü olmak şartıyla madde 5/2-f kapsamındaki meşru menfaate dayanır.

Analiz, Reklam ve Kampanya İletişimi

Zorunlu olmayan analiz, reklam hedefleme, müşteri listesi eşleştirme ve pazarlama amaçlı veri işleme faaliyetleri için KVKK madde 5/1 kapsamında açık rıza gerekir. Ticari elektronik ileti onayı ayrıca 6563 sayılı Kanun ve ilgili düzenlemeler çerçevesinde ele alınır. Siparişin yürütülmesi için gereken bilgilendirmeler ile satışa teşvik eden kampanya veya terk edilmiş sepet iletileri aynı kapsamda değerlendirilmez.

Açık rızaya bağlı işlemlerde rızanızı vermeyebilir veya sonradan geri alabilirsiniz. Bu tercihiniz, açık rızaya bağlı olmayan temel alışveriş hizmetlerinden yararlanmanızı engellemez. İletişim tercihlerinizi [email protected] üzerinden de iletebilirsiniz.

4. Kişisel Verilerin Toplanma Yöntemleri

Veriler; site üzerindeki üyelik, sipariş, ödeme, kişiselleştirme ve iletişim alanlarından; e-posta, telefon, WhatsApp, Instagram ve pazaryeri iletişimlerinden; kargo ve ödeme hizmetlerinin işlem bildirimlerinden elde edilir. Teknik veriler çerez, piksel, cihaz tanımlayıcıları ve sunucu kayıtları üzerinden toplanır. İşleme, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla yapılır.

5. Kişisel Verilerin Aktarılması

Veriler, ilgili işin gerektirdiği kapsamda aşağıdaki alıcı gruplarıyla paylaşılır:

• Satış ve bilişim hizmetleri: Sipariş ve mağaza işlemleri için ikas; ilgili alan adı ve teknik hizmetler için Natro; n8n ile yürütülen otomasyonların çalıştığı altyapı ve bu otomasyonlarda kullanılan hizmet sağlayıcıları.
• Ödeme ve muhasebe: Tahsilat/iade için PayTR, kullanılan Garanti sanal POS ve ilgili bankalar; faturalandırma ve muhasebe için Paraşüt ve muhasebe hizmeti sağlayıcıları.
• Teslimat ve iade: Alıcı, adres, iletişim ve gönderim bilgilerinin gerekli kısmı HepsiJET, Yurtiçi Kargo, DHL ve Aras Kargo ile paylaşılır.
• İletişim ve destek: İlgili mesaj ve müşteri işlem bilgileri, kullanılan işlev kapsamında Klaviyo, kurumsal e-posta hizmeti, WhatsApp ve Desk360 üzerinden işlenir.
• Analiz ve reklam: Ziyaret, etkileşim, dönüşüm ve müşteri eşleştirme bilgileri; reklam ölçümü, hedefleme ve analiz amacıyla Google, Meta, Microsoft ve TikTok hizmetlerine konu olur. Bu işlemler bakımından 3. bölümde açıklanan açık rıza şartı geçerlidir.
• Ajans hizmetleri: Negeka’nın yetkili personeli, görevi için gerekli müşteri işlem ve pazarlama verilerine ilgili hizmet kapsamında erişir.
• Yetkili makamlar ve hukuki destek: Kanuni taleplerin karşılanması veya bir hakkın korunması için gerekli kayıtlar yetkili kurumlara ve hukuki süreçte görev alan kişilere aktarılır.

Yurt içi aktarımlarda KVKK madde 8 ile birlikte, yukarıda ilgili süreç için belirtilen sözleşmenin ifası, hukuki yükümlülük, hakkın korunması, meşru menfaat veya açık rıza şartı uygulanır. Hizmet sağlayıcı kullanılması, Solemina’nın veri sorumlusu olarak yükümlülüklerini kaldırmaz.

Yurt Dışına Veri Aktarımı

Google, Meta/WhatsApp, Microsoft, TikTok ve Klaviyo gibi uluslararası hizmetler; analiz, reklam, müşteri eşleştirme, iletişim ve müşteri etkileşimlerinin yönetimi süreçlerinde kullanılır. İlgili hizmete göre cihaz ve ziyaretçi tanımlayıcıları, site etkileşimleri, sipariş olayları, iletişim bilgileri veya mesaj içerikleri bu hizmetlerin sistemlerinde işlenebilir. Verilerin yurt dışındaki sistemlere iletilmesi veya yurt dışından erişilebilir hâle getirilmesi, yurt dışına aktarım niteliğindedir.

Bu aktarımlar, yurt içindeki veri işleme şartlarından ayrı olarak KVKK’nın 9. maddesindeki koşullara tabidir. Düzenli yurt dışı aktarımlarında uygulanabilir yeterlilik kararı veya uygun güvence şartlarının karşılanması gerekir. Kanundaki istisnai aktarım hükümleri, yalnızca kendi koşulları ve arızi aktarım sınırları içinde uygulanabilir. Bu metnin okunması, üyelik veya alışveriş yapılması, bu koşulların yerine geçen genel bir aktarım izni oluşturmaz.

6. Çerezler, Reklam Ölçümü ve Tercihleriniz

Çerez, piksel ve benzeri teknolojilerin kullanımına ilişkin açıklamalar ayrı Çerez Politikası sayfasında yer alır. Temel site ve alışveriş işlevleri için gerekli işlemler ile analiz ve reklam amaçlı işlemler ayrı değerlendirilir.

Reklam ölçümü yalnızca tarayıcı çerezlerinden oluşmaz. Sunucudan gönderilen alışveriş olayları, gelişmiş dönüşümler ve müşteri listesi eşleştirmeleri de kişisel veri işleyebilir. E-posta veya telefon bilgisinin kriptografik özetinin kullanılması, eşleştirme yapılabilen bu bilgileri tek başına anonim hâle getirmez.

Pazarlama tercihlerinizi iletilerdeki ret yöntemi veya İleti Yönetim Sistemi üzerinden değiştirebilirsiniz. Veri işleme için verdiğiniz açık rızayı geri alma talebinizi aşağıdaki başvuru kanallarından da iletebilirsiniz. Tarayıcıdan çerez silmek, daha önce aktarılmış bütün kayıtları silmez ve sunucular arasındaki veri akışlarını tek başına durdurmaz.

7. Kişisel Verilerin Saklanma Süresi

Veriler, ilgili işleme amacı için gereken süreyle ve uygulanabilir kanuni saklama yükümlülükleriyle sınırlı tutulur. Fatura, muhasebe ve sözleşme kayıtlarının süresi ilgili mevzuata; uyuşmazlık kayıtlarının süresi talebin ve kanuni hakların korunması ihtiyacına göre belirlenir.

Üyelik ve destek verilerinde hizmetin devamı, talebin sonuçlandırılması ve varsa ilgili hukuki yükümlülük; izin kayıtlarında ise tercihin uygulanması ve ispat ihtiyacı dikkate alınır. Verilerin bir hukuki yükümlülük için saklanması, farklı bir amaçla süresiz kullanılmasına dayanak oluşturmaz.

Google Analytics 4’te kullanıcı ve etkinlik verileri için seçili saklama süresi 14 aydır. Yeni etkinlikte kullanıcı verilerinin saklama süresini yenileyen ayar açıktır. Bu nedenle kullanıcıya ilişkin süre yeni etkinlikle yeniden başlayabilir. Bu ayar, bütün çerezlerin veya bütün hizmetlerdeki verilerin 14 ay saklandığı anlamına gelmez; standart toplu raporlara aynı şekilde uygulanmaz.

Üyelik hesabınızı kapatmanız veya pazarlama izninizi geri almanız, kanunen saklanması gereken sipariş ve muhasebe kayıtlarının tamamının hemen silinmesini gerektirmez. Bu kayıtlar saklama gerekçesi dışında pazarlama amacıyla kullanılmaz. İşleme ve saklama sebepleri ortadan kalktığında veriler ilgili usule göre silinir, yok edilir veya anonimleştirilir.

8. Kişisel Verilerin Güvenliği

Solemina, KVKK madde 12 kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli biçimde muhafazasını sağlamak için gerekli idari ve teknik tedbirleri almakla yükümlüdür. Verilere erişim, görev ve hizmet için gerekli yetkiyle sınırlandırılır. Hizmet sağlayıcıların kullanılması bu yükümlülüğü ortadan kaldırmaz.

Hesap şifrenizi, banka şifrenizi veya kart güvenlik kodunuzu destek mesajlarında paylaşmayınız. Hesabınızla ilgili şüpheli bir işlemde iletişim adresimizden bize ulaşabilirsiniz.

9. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında; verilerinizin işlenmesini, amaçlarını ve aktarıldığı kişileri öğrenme; yanlış veya eksik verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız vardır. Yalnızca otomatik analiz sonucunda aleyhinize oluşan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi Türkçe olarak şu yöntemlerle iletebilirsiniz:

• Yazılı ve imzalı başvurunuzu 19 Mayıs Mahallesi, Kadıpaşa Sokak No:12B, Kadıköy / İstanbul adresine teslim ederek veya posta yoluyla göndererek,
• KEP hesabınızdan [email protected] adresine göndererek,
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine yazarak,
• Güvenli elektronik imza veya mobil imza ile imzaladığınız başvuruyu elektronik olarak ileterek.

Başvuruda ad ve soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Talebinizle ilgili bilgi ve belgeleri ekleyebilirsiniz. Kimliğinizi ve başvuru yetkinizi doğrulamak için gerekli ölçüde ek bilgi istenebilir; her başvuruda otomatik olarak kimlik belgesi fotokopisi sunmanız şart değildir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Nihai cevap, talebin karşılanma kapsamını ve varsa ret gerekçesini açıklayacak şekilde yazılı olarak veya elektronik ortamda iletilir. Kural olarak ücretsizdir; ayrıca bir maliyet gerektiren işlemlerde Kurulun belirlediği tarife uygulanabilir. Başvuru Solemina’nın hatasından kaynaklanmışsa alınan ücret iade edilir.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, KVKK madde 14’teki süre ve şartlarla Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet yoluna başvurulamaz.

11. Aydınlatma Metninde Yapılabilecek Değişiklikler

Bu metin, veri işleme faaliyetleri ve mevzuattaki değişikliklere göre güncellenir. Yeni veya değişen bir işleme faaliyeti için gereken bilgilendirme, ilgili işlemden önce yapılır. Güncelleme, önceki işlemleri kendiliğinden hukuka uygun hâle getirmez veya yeni bir açık rıza yerine geçmez.

Son güncelleme: 11 Ekim 2026