1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Lunaev (adres: Atatürk Mahallesi 357 sokak No:37 Daire:10 AKHİSAR /Manisa; e-posta: destek@lunaev.shop) tarafından aşağıda açıklanan kapsamda işlenir. Bu metin KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Açık rıza gerektiren işlemler için rızanız bu metinden ayrı olarak alınır.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad soyad; kurumsal faturada vergi kimlik numarası (şahıs şirketinde T.C. kimlik numarası); bireysel faturada yalnızca kendi isteğinizle yazdığınız T.C. kimlik numarası (zorunlu değildir).
- İletişim: teslimat ve fatura adresi, telefon numarası, e-posta adresi.
- Müşteri işlem: sipariş içeriği, fatura, cayma/iade talepleri, kargo takip bilgisi, destek yazışmaları; puan programı kayıtları (puan bakiyesi ve üyelik seviyesi, puan hareketleri, beklemedeki puanlar, siparişlere uygulanan üye indirimi; puan indirim koduna çevrildiyse kod ve kodun bağlı olduğu e-posta adresi).
- Finans: ödeme yöntemi ve ödeme durumu; ödeme kuruluşunun ilettiği işlem sonucu ve maskelenmiş kart bilgisi (kart numarası tarafımızda tutulmaz).
- İşlem güvenliği: IP adresi, oturum ve cihaz bilgileri, güvenlik ve erişim kayıtları.
- Pazarlama: ticari elektronik ileti onayınız ve tercihleriniz (yalnızca onay verdiyseniz).
- Canlı destek: canlı destek penceresine yazdığınız mesajlar ve o sırada görüntülediğiniz sayfa adresi; destek kaydında paylaştığınız ad soyad, telefon numarası veya e-posta adresi, sipariş numarası, talep özeti ve kayda eklenen sohbetin son mesajları; toptan veya kurumsal talepte paylaştığınız firma, ürün ve iletişim bilgileri.
- Yorumlar: ürün değerlendirmesi veya blog yorumu gönderirken yazdığınız ad, e-posta adresi, yıldız değerlendirmesi ve yorum ile gönderim anındaki IP adresi ve tarayıcı bilgisi; adınız ve yorumunuz sitede yayımlanır, e-posta adresiniz yayımlanmaz.
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemeyiz; lütfen bu tür bilgileri mesajlarınızda paylaşmayın.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Siparişin alınması, ödemenin tahsili, ürünün tedarikçi ve kargo aracılığıyla teslimi, cayma, iade ve değişim işlemleri, sipariş ve kargo bildirimleri | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Puan programının yürütülmesi (siparişlerden puan kazandırılması, üyelik seviyesinin belirlenmesi ve seviye indiriminin sepete uygulanması ya da puanın indirim koduna çevrilmesi, iade ve iptallerde puan düzeltmesi, süresi dolan puan ve kodların işlenmesi) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) |
| Fatura düzenlenmesi, muhasebe, vergi ve tüketici mevzuatından doğan saklama ve bildirim yükümlülükleri | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve 5/2-ç) |
| Faturanıza T.C. kimlik numaranızın yazılması (yalnızca bu alanı kendiniz doldurduysanız) | Sözleşmenin ifası (md. 5/2-c); fatura düzenlendikten sonra vergi mevzuatı gereği saklama (md. 5/2-ç) |
| Ön bilgilendirme ve sözleşme onayının ispatı (onay zamanı, IP adresi, tarayıcı bilgisi, onaylanan metnin nüshası) | Hukuki yükümlülük (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Şikâyet, uyuşmazlık ve hukuki taleplerin yönetimi | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Site güvenliği, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi, soruların yanıtlanması (canlı destek dâhil), toptan ve kurumsal taleplerin değerlendirilmesi | Meşru menfaat (md. 5/2-f); sipariş sorularında ve toptan/kurumsal tekliflerde sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Destek kaydının oluşturulması ve yanıtlanması, kayıt numarasıyla onay e-postası (sipariş vermemiş ziyaretçiler dâhil) | Meşru menfaat (md. 5/2-f); siparişle ilgili taleplerde sözleşmenin ifası (md. 5/2-c) |
| Ürün değerlendirmelerinin ve blog yorumlarının incelenmesi, yayımlanması, istenmeyen içeriğin (spam, kötüye kullanım) önlenmesi | Meşru menfaat (md. 5/2-f) |
| Bülten ve kampanya iletileri, zorunlu olmayan çerezler | Açık rıza (md. 5/1) — her an geri alınabilir |
4. Aktarılan alıcı grupları
- Tedarikçi: doğrudan gönderilen ürünlerde teslimat için ad soyad, telefon, teslimat adresi ve ürün bilgileri tedarikçimize (Go İthalat) iletilir — sözleşmenin ifası (md. 5/2-c).
- Kargo firmaları: teslimat ve iade için ad soyad, telefon ve adres — sözleşmenin ifası.
- Ödeme kuruluşu ve bankalar: kart ödemelerinin alınması ve iadesi için PAYTR ve bankalar (yurt içi) — sözleşmenin ifası.
- Mali müşavir ve e-fatura / e-arşiv hizmet sağlayıcısı: fatura ve muhasebe yükümlülükleri.
- Bilgi teknolojileri hizmet sağlayıcıları: barındırma, e-posta, güvenlik, yedekleme ve canlı destek altyapısı (veri işleyen sıfatıyla).
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: yalnızca kanuni talep veya yükümlülük hâlinde.
5. Yurt dışına aktarım
Aşağıdaki hizmet sağlayıcılar yurt dışında bulunduğundan ilgili veriler yurt dışına aktarılabilir:
| Sağlayıcı | Hizmet | Ülke | Veriler |
|---|---|---|---|
| Anthropic PBC | Canlı destekteki dijital asistan (yapay zekâ hizmeti); blog yazım asistanı | ABD | Sohbet mesajları ve görüntülenen sayfa adresi; destek kaydı açılırken asistana verilen ad soyad, telefon numarası veya e-posta adresi ve sipariş numarası (blog asistanına müşteri verisi gönderilmez) |
| Cloudflare, Inc. | İçerik dağıtım ağı (CDN) ve güvenlik duvarı (WAF) | ABD | IP adresi, istek ve cihaz bilgileri |
| Patchstack OÜ | Yazılım güvenlik açığı izleme ve sanal yama (güvenlik duvarı kuralları) | Estonya (AB) | Site adresi, yüklü yazılım ve sürüm listesi; engellenen saldırı isteklerinin IP adresi ve istek bilgileri |
| Google LLC | Ziyaret istatistikleri (yalnızca kullanılıyorsa ve çerez izni verildiyse) | ABD | Çerez kimlikleri, sayfa görüntüleme verileri |
| Hostinger | Barındırma (sunucu ve yedekler) | AB (Litvanya) | Sitede işlenen veriler |
Blog yazılarımız ve ürünlerimiz Meta (Facebook, Instagram), X ve LinkedIn hesaplarımızda otomatik paylaşılabilir; bu paylaşımda müşteri verisi aktarılmaz.
Aktarımlar KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; aktarılan ülke hakkında yeterlilik kararı varsa bu karara, yoksa Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Standart sözleşmeler imzalandıktan sonra 5 iş günü içinde Kurul’a bildirilir. Bu güvencelerin sağlanamadığı arızi (düzenli olmayan) aktarımlar yalnızca Kanun’da sayılan hâllerde, örneğin olası risklerden haberdar edildikten sonra vereceğiniz açık rızaya dayanılarak yapılır.
6. Toplama yöntemi
Kişisel veriler; sipariş, üyelik, iletişim, yorum ve bülten formları, ödeme adımı, e-posta, WhatsApp ve canlı destek kanalları ile çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Hukuki sebepleri 3. bölümde belirtilmiştir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatında öngörülen yasal süreler (10 yıla kadar) |
| Mesafeli sözleşme, ön bilgilendirme ve cayma kayıtları | En az 3 yıl |
| Sözleşme onay kaydı (onay zamanı, IP adresi, tarayıcı bilgisi) | Sözleşmeyle aynı süre |
| Üyelik hesabı | Hesap silinene kadar; sonrasında yalnızca yasal saklama yükümlülüğü olan kayıtlar |
| Puan programı kayıtları (puan bakiyesi, üyelik seviyesi, puan hareketleri, varsa puan indirim kodları) | Üyelik hesabı silinene ya da silme talebiniz sonuçlanana kadar; siparişe bağlı puan kayıtları sipariş kayıtlarıyla aynı süre |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğini yitirdiği tarihten itibaren 3 yıl |
| İletişim formu ve destek yazışmaları | Talebin sonuçlanmasından itibaren en fazla 2 yıl |
| Canlı destek sohbetleri | Sohbet geçmişi tarayıcınızda oturum süresince tutulur; destek kaydı açıldığında talep özeti, iletişim bilgileriniz ve sohbetin son mesajları kayıtla birlikte (Destek Kayıtları) en fazla 1 yıl saklanır (aşağıdaki satır) |
| Destek kayıtları ile toptan ve kurumsal talepler (sohbetten, penceredeki formdan veya asistana iletilen toptan talepten) | Kayıt kapandıktan sonra en fazla 1 yıl; kapatılmamış kayıtlar oluşturulduktan en geç 1 yıl 3 ay sonra silinir |
| Ürün değerlendirmeleri ve blog yorumları | Yorum yayında kaldığı sürece; yayımlanmayan veya kaldırılan yorumlar ile silinmesini istediğiniz yorumlar silinir |
| Güvenlik ve erişim kayıtları | En fazla 1 yıl |
| Çerezler | Çerez Politikası’nda ve çerez ayarları penceresinde belirtilen süreler |
Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız (KVKK md. 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Haklarınızı kullanmak için KVKK Başvuru Formu’ndaki bilgileri içeren başvurunuzu yazılı olarak Atatürk Mahallesi 357 sokak No:37 Daire:10 AKHİSAR /Manisa adresine; güvenli elektronik imza, mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak destek@lunaev.shop adresine iletebilirsiniz. Başvurular niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsiniz.
Son güncelleme: 24.10.2026