Gizlilik politikası

(KVKK Aydınlatma Metni)

Son güncelleme: 07/07/2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletmemiz tarafından işlenmektedir.

Veri Sorumlusu	Visco Mina – Aleyna Göksoy
Adres	Bademlik Mahallesi, Erdinç Caddesi, No: 8/AB, Keçiören / ANKARA
Telefon	+90 505 807 51 51
E-posta	viscomina@viscomina.store
Web Sitesi	https://viscomina.store
Vergi Dairesi	Maltepe Vergi Dairesi (Ankara)
Vergi Kimlik No / T.C. Kimlik No	4050605043 / 12469111982

İşbu Aydınlatma Metni, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Sitemizi ziyaret etmeniz, üye olmanız, sipariş vermeniz veya bizimle iletişime geçmeniz hâlinde aşağıdaki kişisel verileriniz işlenebilmektedir:

Veri Kategorisi	İşlenen Veriler
Kimlik Verisi	Ad, soyad, T.C. kimlik numarası (fatura/yasal zorunluluk hâlinde), doğum tarihi
İletişim Verisi	Cep telefonu, sabit telefon, e-posta adresi, teslimat adresi, fatura adresi
Müşteri İşlem Verisi	Sipariş numarası, sipariş geçmişi, talep ve şikâyet kayıtları, iade/iptal kayıtları, fatura bilgileri
Finansal Veri	Ödeme yöntemi, işlem tutarı, IBAN (iade hâlinde), banka/kart bilgilerinin son 4 hanesi
İşlem Güvenliği Verisi	IP adresi, çerez kayıtları, log kayıtları, tarayıcı ve cihaz bilgisi, oturum bilgileri
Pazarlama Verisi	Alışveriş alışkanlıkları, çerez tercihleri, kampanya/bülten üyeliği, anket yanıtları
Hukuki İşlem Verisi	Yasal başvurular, uyuşmazlık kayıtları, resmî yazışmalar

ÖNEMLİ — Kredi Kartı Bilgileri: Kart numarası, son kullanma tarihi ve CVV/CVC gibi ödeme bilgileriniz tarafımızca görülmez, kaydedilmez ve saklanmaz. Bu bilgiler doğrudan, PCI-DSS uyumlu ödeme kuruluşunun güvenli altyapısı üzerinden işlenir.

SAĞLIK VERİSİ HAKKINDA: Ürünlerimiz ortopedik/ergonomik nitelikte olmakla birlikte, sipariş süreçlerinde sağlık verisi talep etmemekteyiz. Müşterinin kendi inisiyatifiyle iletişim kanallarımız üzerinden sağlık durumuna ilişkin bilgi paylaşması hâlinde, bu veriler yalnızca açık rıza kapsamında ve talebin karşılanması amacıyla işlenir; amaç gerçekleştikten sonra silinir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

3.1. Sipariş ve Satış Süreçlerinin Yürütülmesi

Siparişin alınması, onaylanması ve hazırlanması,
Ürünlerin teslim edilmesi ve kargo süreçlerinin takibi,
Ödeme işlemlerinin gerçekleştirilmesi,
Faturalandırma ve muhasebe kayıtlarının tutulması.

3.2. Müşteri İlişkileri Yönetimi

Talep, öneri ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması,
İade, iptal ve değişim süreçlerinin yönetilmesi,
Satış sonrası destek hizmetlerinin sunulması,
Müşteri memnuniyeti ölçümü.

3.3. Hukuki Yükümlülüklerin Yerine Getirilmesi

6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki yükümlülüklerin ifası,
213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca defter, belge ve kayıtların saklanması,
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülükler,
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
Hukuki uyuşmazlıklarda savunma hakkının kullanılması.

3.4. Bilgi Güvenliği ve Denetim

Site ve bilişim sistemlerinin güvenliğinin sağlanması,
Dolandırıcılık ve kötüye kullanımın önlenmesi,
Log kayıtlarının tutulması.

3.5. Pazarlama ve İletişim Faaliyetleri (Açık Rıza ile)

Ticari elektronik ileti (SMS, e-posta, arama) gönderilmesi,
Kampanya, indirim ve yeniliklerden haberdar edilmesi,
Kişiselleştirilmiş içerik ve öneri sunulması,
Web sitesi kullanım analizinin yapılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep (KVKK m. 5)	Uygulandığı Faaliyet
Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c)	Sipariş alma, ödeme, teslimat, iade süreçleri
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)	Faturalandırma, vergi ve ticaret mevzuatı kayıtları, yasal saklama
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)	Uyuşmazlık ve dava süreçleri, delil saklama
Meşru menfaat (m.5/2-f)	Bilgi güvenliği, dolandırıcılık önleme, hizmet iyileştirme
Açık rıza (m.5/1)	Ticari elektronik ileti, pazarlama çerezleri, kişiselleştirme

Açık rızaya dayalı işlemeler bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme tarihine kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Aktarılması

5.1. Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, işbu Metin’de belirtilen amaçların gerçekleştirilmesi için sınırlı ve ölçülü olmak kaydıyla aşağıdaki taraflara aktarılabilmektedir:

Alıcı Grubu	Aktarım Amacı
Kargo ve lojistik firmaları	Ürünün teslim edilmesi
Ödeme kuruluşları ve bankalar	Ödemenin tahsili, iade işlemleri
E-ticaret altyapı sağlayıcısı (Shopify)	Sitenin işletilmesi, sipariş yönetimi
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları	Yasal muhasebe yükümlülükleri
Bilişim ve barındırma hizmeti sağlayıcıları	Veri saklama, sistem bakımı
Hukuk büroları ve danışmanlar	Hukuki uyuşmazlıkların takibi
Yetkili kamu kurum ve kuruluşları	Kanunlarda öngörülen bilgi paylaşım yükümlülükleri
Ticari elektronik ileti hizmet sağlayıcıları (İYS dâhil)	Açık rıza kapsamında pazarlama iletişimi

5.2. Yurt Dışına Aktarım. Sitemizin altyapısı ve/veya kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilmektedir (örneğin Shopify, e-posta ve analiz hizmetleri). Bu kapsamda kişisel verileriniz, KVKK’nın 9. maddesi çerçevesinde, açık rızanız alınarak veya Kanun’un öngördüğü uygun güvenceler (standart sözleşme hükümleri, taahhütname, yeterlilik kararı vb.) sağlanmak suretiyle yurt dışına aktarılabilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla, otomatik veya kısmen otomatik yöntemlerle toplanmaktadır:

Web sitesi üzerinden üyelik ve sipariş formları,
Ödeme sayfası ve ödeme kuruluşu entegrasyonları,
Çerezler (cookies) ve benzeri izleme teknolojileri,
E-posta, telefon, WhatsApp ve sosyal medya üzerinden yapılan iletişimler,
İletişim ve destek talep formları,
Bülten ve kampanya kayıt formları.

7. Kişisel Verilerin Saklanma Süresi

7.1. Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır.

Veri Türü	Saklama Süresi	Dayanak
Sipariş, fatura ve muhasebe kayıtları	10 yıl	TTK m.82, VUK m.253
Sözleşme ve tüketici işlemi kayıtları	10 yıl	TBK m.146 (genel zamanaşımı)
İşlem güvenliği / log kayıtları	2 yıl	5651 sayılı Kanun
Ticari elektronik ileti onayları	Onayın geri alınmasından itibaren 3 yıl	Ticari İletişim Yönetmeliği
Üyelik verileri	Üyeliğin sona ermesinden itibaren 10 yıl	TBK m.146
Çerez verileri	Çerez türüne göre oturum – 24 ay	Açık rıza

7.2. Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler: SSL/TLS şifreleme, güvenlik duvarı, erişim yetkilendirme ve loglama, güncel yazılım kullanımı, düzenli yedekleme, sızma testleri, PCI-DSS uyumlu ödeme altyapısı.

İdari Tedbirler: Çalışan/hizmet sağlayıcı gizlilik taahhütnameleri, veri işleyenlerle KVKK uyumlu sözleşmeler, veri envanteri, erişim yetkilerinin sınırlandırılması, farkındalık eğitimleri.

Veri İhlali Bildirimi: İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na (72 saat içinde) bildirilir.

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

10.1. Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:

Başvuru Yöntemi	Adres / Bilgi
Yazılı başvuru (ıslak imzalı)	Bademlik Mahallesi, Erdinç Caddesi, No: 8/AB, Keçiören / ANKARA
Kayıtlı e-posta adresine gönderim	viscomina@viscomina.store
Sistemde kayıtlı e-posta adresinizden gönderim	viscomina@viscomina.store

10.2. Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

Ad, soyad ve başvuru yazılı ise imza,
T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası),
Tebligata esas yerleşim yeri veya iş yeri adresi,
Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
Talep konusu.

10.3. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.

10.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Çerez (Cookie) Politikası

11.1. Sitemizde, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi geliştirmek amacıyla çerezler kullanılmaktadır.

Çerez Türü	Amaç	Rıza Gerekli mi?
Zorunlu çerezler	Oturum yönetimi, sepet işlevi, güvenlik	Hayır (meşru menfaat)
İşlevsel çerezler	Dil ve tercih hatırlama	Evet
Analitik çerezler	Site kullanım istatistikleri	Evet
Pazarlama çerezleri	Kişiselleştirilmiş reklam ve yeniden hedefleme	Evet

11.2. Zorunlu çerezler dışındaki çerezler, yalnızca açık rızanız ile kullanılır. Çerez tercihlerinizi sitemizdeki çerez yönetim panelinden veya tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz.

11.3. Tarayıcı ayarlarından tüm çerezleri engellemeniz hâlinde, sitenin bazı bölümleri düzgün çalışmayabilir.

12. Ticari Elektronik İleti

12.1. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, tarafınıza ticari elektronik ileti (SMS, e-posta, arama) gönderilebilmesi için önceden onayınız alınır.

12.2. Onaylarınız, İleti Yönetim Sistemi (İYS) üzerinde kayıt altına alınır.

12.3. Ticari elektronik iletileri almayı dilediğiniz zaman ücretsiz olarak reddedebilirsiniz. Ret hakkınızı, iletide yer alan bağlantı üzerinden, İYS üzerinden veya viscomina@viscomina.store adresine bildirim göndererek kullanabilirsiniz. Ret bildiriminiz 3 (üç) iş günü içinde işleme alınır.

13. Güncellemeler

Visco Mina, işbu Aydınlatma Metni’nde, mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler nedeniyle değişiklik yapma hakkını saklı tutar. Güncel metin her zaman Site’de yayımlanır ve yayım tarihinde yürürlüğe girer.

14. İletişim

Veri Sorumlusu	Visco Mina – Aleyna Göksoy
Adres	Bademlik Mahallesi, Erdinç Caddesi, No: 8/AB, Keçiören / ANKARA
E-posta	viscomina@viscomina.store
Telefon	+90 505 807 51 51