Gizlilik Politikası ve Aydınlatma Metni

Bu internet sitesi (lalebilgin.com.tr), Lale Bayramoğlu (esnaf muaflığı kapsamında "Lale Bilgin" markasıyla satış yapan gerçek kişi) tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, sitenin işleticisidir.

Veri sorumlusuna bu Aydınlatma Metni'ne veya kişisel verilerinize ilişkin taleplerinizle ilgili ulaşmak için İletişim sayfasındaki (lalebilgin.com.tr/iletisim) destek formunu kullanabilirsiniz. Faaliyet merkezi İzmir'dir.

Sipariş verirken: ad-soyad, e-posta, telefon, teslimat adresi.

Hesap oluşturursanız: yukarıdakilere ek olarak şifreniz (şifrelenmiş/hash'lenmiş olarak saklanır).

Site kullanımı sırasında (çerez onayı verdiyseniz): tarayıcı/cihaz bilgisi, sayfa görüntüleme ve etkileşim verileri.

Sipariş ve teslimat süreçlerinin yürütülmesi, müşteri ile iletişim kurulması, yasal yükümlülüklerin yerine getirilmesi ve (onay verdiyseniz) site kullanımının analiz edilmesi ve pazarlama faaliyetlerinin yürütülmesi amacıyla işlenmektedir.

Sitenin barındırıldığı sunucu Türkiye dışında (Finlandiya) bulunmaktadır. Bu nedenle, sipariş verdiğinizde paylaştığınız kişisel veriler KVKK madde 9 kapsamında yurt dışına aktarılmış sayılır.

Ayrıca aşağıdaki üçüncü taraf hizmet sağlayıcılar da (kendi ülkelerinde) veri işlemektedir: Resend (e-posta gönderimi), Google Analytics ve Meta (Facebook/Instagram) — yalnızca çerez onayı verdiyseniz; Cloudflare (R2) — ürün görselleri ve sipariş öncesi paketleme kanıtı videolarının depolanması için.

Sipariş verirken bu aktarıma ilişkin ayrı bir açık rızanız alınmaktadır. Açık rızanızı vermek istemiyorsanız, ne yazık ki sipariş oluşturamayız çünkü sipariş süreci bu veri işlemeyi zorunlu kılmaktadır.

Ödeme sayfasında AYRI ve İSTEĞE BAĞLI bir açık rıza kutusu bulunur. Bu rızayı verirseniz aşağıdaki veriler, reklamlarımızın size daha isabetli gösterilmesi ve reklam performansının ölçülmesi amacıyla Google ve Meta'ya iletilir: ad-soyad, e-posta, telefon, şehir ve posta kodu, (paylaşmayı seçtiyseniz) doğum tarihi ve cinsiyet, ayrıca sipariş tutarı ve satın alınan ürün adedi.

Kimlik verileri her zaman geri döndürülemez şekilde şifrelenerek (SHA-256 ile hash'lenerek) iletilir — okunabilir orijinal hali bu platformlara hiçbir zaman gönderilmez. Doğum tarihi ve cinsiyet bilgileri yalnızca bu rızayı verirseniz TOPLANIR; rıza vermezseniz bu alanlar formda dahi işlenmez.

Bu paylaşım pazarlama çerezlerine onay vermiş olmanızı da gerektirir. Rızanız sonraki siparişlerinizde kutuyu işaretlemeyerek, çerez tercihlerinizden pazarlama iznini kaldırarak veya iletişim sayfasından yazarak her zaman geri alınabilir; talebiniz üzerine kayıtlı doğum tarihi/cinsiyet bilgileriniz silinir.

Google ve Meta'nın sunucuları yurt dışındadır; bu paylaşım KVKK md. 9 kapsamında açık rızanıza dayalı yurt dışı aktarımdır.

KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve itiraz etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için sitedeki iletişim kanallarından satıcıya ulaşabilirsiniz. Talebiniz 30 gün içinde sonuçlandırılır.

Talebiniz reddedilir, yetersiz bulunur veya süresinde cevap verilmezse, KVKK madde 14 uyarınca öğrendiğiniz tarihten itibaren 30 gün ve her hâlde işlemin gerçekleştiği tarihten itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü azami süreler kadar saklanır. Sipariş ve fatura niteliğindeki kayıtlar, Türk Ticaret Kanunu ve vergi mevzuatı uyarınca ilgili takvim yılını takip eden 10 yıl boyunca saklanır.

Hesap bilgileriniz, hesabınızın silinmesini talep etmenize kadar saklanır. Pazarlama rızasına dayalı veriler (doğum tarihi, cinsiyet), rızanızı geri çekmenize kadar saklanır. Bu sürelerin sonunda veya talebiniz üzerine (yasal saklama zorunluluğu bulunmuyorsa) verileriniz silinir, yok edilir veya anonim hale getirilir.

Şifreler bcrypt ile hash'lenerek saklanır, ödeme bilgileri (kart numarası vb.) hiçbir zaman kendi sunucularımızda saklanmaz — ödeme doğrudan lisanslı ödeme kuruluşu (iyzico) üzerinden işlenir.