KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Amaç ve Kapsam

The Lilian Vesper olarak müşterilerimizin, üyelerimizin ve internet sitemizi ziyaret eden kullanıcıların kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.

İşbu KVKK Aydınlatma Metni ve Gizlilik Politikası; www.thelilianvesper.com internet sitesinin ziyaret edilmesi, müşteri hesabı oluşturulması, ürün sipariş edilmesi, ödeme yapılması, ürünlerin teslim edilmesi, iade veya değişim talebinde bulunulması ve bizimle iletişime geçilmesi sırasında elde edilen kişisel verilerin işlenmesine ilişkin esasları açıklamaktadır.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil düzenlemeler ve yürürlükteki diğer mevzuat hükümlerine uygun olarak işlenmektedir.

2. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu aşağıda bilgileri bulunan şahıs işletmesidir:

Marka: The Lilian Vesper
Veri sorumlusu ve işletme sahibi: Beril Küden
İşletme türü: Şahıs işletmesi
Adres: Yarımburgaz Mahallesi, 6. Şirin Sokak, No: 21/3, Küçükçekmece/İstanbul
Vergi dairesi: Halkalı Vergi Dairesi
Vergi kimlik numarası: 6050411716
E-posta: contact@thelilianvesper.com
Telefon: +90 (545) 163 44 02

3. İşlenen Kişisel Veriler

İnternet sitemizin kullanılması ve sunulan hizmetlerden yararlanılması sırasında, gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri

• Ad ve soyadı,
• Fatura üzerinde bulunması gereken kimlik veya unvan bilgileri,
• Müşteri tarafından açıklama alanlarında paylaşılan diğer kimlik bilgileri.

İletişim bilgileri

• E-posta adresi,
• Telefon numarası,
• Teslimat adresi,
• Fatura adresi,
• İletişim tercihleri.

Müşteri işlem bilgileri

• Sipariş numarası,
• Sipariş tarihi ve durumu,
• Satın alınan ürünler,
• Beden, renk ve adet tercihleri,
• Sepet bilgileri,
• Kampanya ve kupon kullanım bilgileri,
• Teslimat bilgileri,
• İade, değişim ve cayma hakkı kayıtları,
• Müşteri hesabı ve üyelik bilgileri,
• Talep, şikâyet ve destek kayıtları.

Finansal işlem bilgileri

• Sipariş tutarı,
• Ödeme yöntemi,
• Ödemenin durumu,
• İade edilen tutarlar,
• Fatura ve muhasebe bilgileri,
• Ödeme kuruluşu tarafından Satıcı’ya iletilen sınırlı işlem bilgileri.

Kredi veya banka kartının tam numarası, güvenlik kodu ve benzeri hassas ödeme bilgileri Satıcı tarafından doğrudan kaydedilmez. Kartlı ödeme işlemleri PayTR ve ilgili banka veya ödeme kuruluşu tarafından güvenli ödeme altyapısı üzerinden yürütülür.

İşlem güvenliği ve teknik bilgiler

• IP adresi,
• İnternet sitesi erişim ve işlem kayıtları,
• Oturum ve güvenlik kayıtları,
• Tarayıcı ve cihaz türü,
• İşletim sistemi,
• Tarih ve saat bilgileri,
• Çerez tercihleri,
• Hata ve güvenlik kayıtları.

Hukuki işlem bilgileri

• Tüketici başvuruları,
• İtiraz ve şikâyet kayıtları,
• İade ve uyuşmazlık yazışmaları,
• Yetkili kurum veya mercilerden gelen talepler,
• Sözleşme ve onay kayıtları.

Pazarlama bilgileri

Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması hâlinde:

• Ticari elektronik ileti tercihleri,
• Kampanya ve bülten aboneliği,
• Ürün ilgi ve alışveriş tercihleri,
• Pazarlama iletişim kayıtları,
• Analitik ve reklam çerezi verileri.

4. Özel Nitelikli Kişisel Veriler

The Lilian Vesper, hizmetlerin sunulması için kural olarak özel nitelikli kişisel veri talep etmez.

Müşterilerimizin iletişim, açıklama, yorum, destek veya iade alanlarında sağlık bilgisi, biyometrik veri, dinî inanç, siyasi görüş veya benzeri özel nitelikli kişisel verileri paylaşmaması rica edilir.

Özel nitelikli bir kişisel verinin kullanıcı tarafından kendiliğinden paylaşılması durumunda söz konusu veri, yalnızca ilgili talebin değerlendirilmesi için zorunlu olduğu ölçüde ve yürürlükteki mevzuata uygun şekilde işlenir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin gerçekleştirilmesi,
• Siparişlerin alınması ve yönetilmesi,
• Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi,
• Ödeme ve ücret iadesi işlemlerinin yürütülmesi,
• Fatura ve muhasebe kayıtlarının oluşturulması,
• Aras Kargo üzerinden gönderim ve teslimat işlemlerinin yapılması,
• Sipariş durumu ve kargo bilgilerinin müşteriye iletilmesi,
• Cayma hakkı, iade ve değişim taleplerinin sonuçlandırılması,
• Müşteri talep, soru ve şikâyetlerinin yanıtlanması,
• Mesafeli satış sözleşmesinin kurulması ve uygulanması,
• Tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• İnternet sitesinin güvenliğinin sağlanması,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Hukuki uyuşmazlıkların yürütülmesi,
• Yetkili kamu kurumlarının taleplerinin karşılanması,
• Vergi, muhasebe ve ticari kayıt yükümlülüklerinin yerine getirilmesi,
• Açık rıza verilmesi hâlinde kampanya, tanıtım ve pazarlama iletişimlerinin gönderilmesi,
• Açık rıza gerektirmeyen durumlarda müşterinin açıkça talep ettiği iletişimlerin gerçekleştirilmesi,
• Kullanıcının çerez tercihlerinin kaydedilmesi ve internet sitesinin çalışmasının sağlanması.

Kişisel veriler, burada belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre 6698 sayılı Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olması,
• Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması,
• Kanunlarda açıkça öngörülmesi,
• Açık rızanın hukuki olarak gerekli olduğu işlemler bakımından ilgili kişinin özgür iradesiyle açık rıza vermesi.

Siparişin alınması, ödeme, teslimat, faturalandırma, iade ve müşteri desteği gibi sözleşmenin kurulması veya yerine getirilmesi için gerekli işlemler, açık rızaya bağlı değildir.

Pazarlama, reklam, kişiselleştirme ve zorunlu olmayan çerezlerin kullanılması gibi açık rıza gerektiren işlemler için ayrıca onay alınır. Aydınlatma metninin okunması veya kabul edilmesi, tek başına pazarlama ya da zorunlu olmayan çerezler için verilmiş açık rıza anlamına gelmez.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan toplanabilir:

• İnternet sitesindeki üyelik ve sipariş formları,
• Sepet ve ödeme ekranları,
• İletişim ve destek formları,
• E-posta ve telefon görüşmeleri,
• İade ve değişim talepleri,
• PayTR ve ilgili ödeme kuruluşları,
• Aras Kargo teslimat kayıtları,
• WooCommerce ve WordPress altyapısı,
• Çerezler ve benzeri internet teknolojileri,
• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin yerine getirilmesi ve yasal yükümlülüklerin karşılanması amacıyla, gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

PayTR, bankalar ve ödeme kuruluşları

Ödeme işlemlerinin gerçekleştirilmesi, işlemin doğrulanması, dolandırıcılığın önlenmesi, ücret iadesi ve ödeme uyuşmazlıklarının çözülmesi amacıyla gerekli işlem bilgileri PayTR, ilgili banka ve yetkili ödeme kuruluşlarıyla paylaşılabilir.

Aras Kargo

Siparişin teslim edilebilmesi veya iade gönderisinin gerçekleştirilebilmesi için ad, soyadı, telefon numarası, teslimat ya da iade adresi ve gönderiye ilişkin gerekli bilgiler Aras Kargo ile paylaşılabilir.

Teknik hizmet sağlayıcılar

İnternet sitesinin barındırılması, güvenliği, bakımı, yedeklenmesi, e-posta gönderimi ve teknik altyapının işletilmesi amacıyla gerekli veriler; WordPress, WooCommerce, hosting, güvenlik, e-posta ve teknik destek hizmeti sunan sağlayıcılarla sınırlı olarak paylaşılabilir.

Muhasebe ve mali hizmet sağlayıcılar

Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler mali müşavir, muhasebe hizmeti sağlayıcısı ve ilgili finansal kuruluşlarla paylaşılabilir.

Yetkili kamu kurumları ve hukuki merciler

Kişisel veriler; kanuni yükümlülüklerin yerine getirilmesi, hukuki hakların kullanılması veya yetkili makamların usulüne uygun taleplerinin karşılanması amacıyla mahkemeler, Tüketici Hakem Heyetleri, vergi idaresi, kolluk kuvvetleri ve diğer yetkili kamu kurumlarıyla paylaşılabilir.

Kişisel verileriniz, üçüncü kişilere satılmaz veya hukuka aykırı şekilde ticari kazanç amacıyla devredilmez.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan barındırma, e-posta, güvenlik, yedekleme, analiz veya teknik altyapı hizmetlerinden bazılarının sunucuları yurt dışında bulunabilir.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde aktarım, 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlardan birinin bulunması ve gerekli güvencelerin sağlanması kaydıyla gerçekleştirilir.

Yurt dışına veri aktarımında yürürlükteki mevzuat kapsamında uygunluk kararı, standart sözleşme, bağlayıcı şirket kuralları, yetkili makam izni veya kanunda öngörülen diğer hukuki aktarım yöntemleri uygulanır.

Açık rızanın hukuken gerekli olduğu durumlarda, ilgili kişiden aktarım öncesinde ayrıca açık rıza alınır.

10. Çerezler

İnternet sitesinde kullanıcı deneyiminin sağlanması, sepet ve oturum bilgilerinin korunması, güvenliğin sağlanması ve tercihlerin hatırlanması amacıyla çerezler kullanılabilir.

Zorunlu çerezler

İnternet sitesinin temel işlevlerinin çalışması, kullanıcının sepete ürün ekleyebilmesi, güvenli ödeme yapabilmesi, hesabına giriş yapabilmesi ve çerez tercihlerinin kaydedilmesi için gereklidir. Bu çerezler, hizmetin sunulması için zorunlu olduklarından açık rızaya bağlı olmadan kullanılabilir.

İşlevsel çerezler

Dil, bölge veya kullanıcı tercihlerinin hatırlanması gibi ek özelliklerin sağlanmasına yardımcı olabilir. Hukuki olarak gerekli olduğu durumlarda kullanıcıdan açık rıza alınır.

Analitik ve performans çerezleri

Ziyaretçilerin internet sitesini nasıl kullandığını anlamak ve site performansını geliştirmek amacıyla kullanılabilir. Açık rıza gerektiren analitik çerezler, kullanıcı onay vermeden etkinleştirilmez.

Reklam ve pazarlama çerezleri

İlgi alanlarına uygun reklam sunulması, reklam performansının ölçülmesi veya farklı internet sitelerindeki davranışların takip edilmesi amacıyla kullanılabilir. Bu çerezler, kullanıcının önceden verdiği açık rıza olmadan etkinleştirilmez.

Kullanıcılar çerez panelindeki “Yalnızca Gerekli” seçeneğini kullanabilir, diğer çerez kategorilerini ayrı ayrı kabul veya reddedebilir ve tercihlerini daha sonra değiştirebilir.

Çerezler hakkında ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası’nda açıklanır.

11. Ticari Elektronik İletiler

Kampanya, tanıtım, indirim, yeni ürün ve benzeri pazarlama içerikli e-posta veya SMS gönderimleri, ilgili kişinin önceden verdiği onaya ve ticari elektronik ileti mevzuatına uygun olarak gerçekleştirilir.

Alışveriş yapılması veya kullanıcı hesabı oluşturulması, tek başına pazarlama iletileri için onay verildiği anlamına gelmez.

Kullanıcı, ticari elektronik ileti onayını ilgili iletideki ret yöntemini kullanarak veya contact@thelilianvesper.com adresine başvurarak dilediği zaman geri alabilir.

Siparişin alınması, ödeme, teslimat, güvenlik, iade ve değişim gibi hizmetin yerine getirilmesi için zorunlu bilgilendirmeler ticari pazarlama iletisi sayılmaz.

12. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ibraz süreleri dikkate alınarak muhafaza edilir.

Sipariş, fatura, ödeme ve muhasebe kayıtları ilgili vergi ve ticaret mevzuatında belirtilen süreler boyunca saklanabilir.

Müşteri destek ve uyuşmazlık kayıtları, hukuki taleplerin ileri sürülebileceği süreler boyunca muhafaza edilebilir.

Pazarlama amacıyla işlenen veriler, ilgili kişinin onayını geri alması veya işleme amacının ortadan kalkması hâlinde, başka bir hukuki saklama sebebi bulunmadığı sürece bu amaçla kullanılmaya son verilerek mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

13. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır.

Bu tedbirler, işleme faaliyetinin niteliğine göre aşağıdakileri kapsayabilir:

• Yetki ve erişim kontrolleri,
• Güçlü parola uygulamaları,
• Güvenli bağlantı ve SSL kullanımı,
• Güncel yazılım ve güvenlik önlemleri,
• Yedekleme ve kayıt sistemleri,
• Hizmet sağlayıcı erişimlerinin sınırlandırılması,
• Şüpheli işlem ve güvenlik kayıtlarının incelenmesi,
• Verilere yalnızca işin gerektirdiği ölçüde erişim sağlanması.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olmadığı dikkate alınmalı; ancak mevcut riskler doğrultusunda makul güvenlik önlemleri alınmalıdır.

14. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanunda öngörülen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya yardımcı olacak bilgiler ve talebinizin ayrıntılarıyla birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

E-posta: contact@thelilianvesper.com
Posta adresi: Yarımburgaz Mahallesi, 6. Şirin Sokak, No: 21/3, Küçükçekmece/İstanbul

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı,
• Başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas adres,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talebin konusu,
• Talebi destekleyen bilgi ve belgeler.

Kimlik doğrulaması için gerekli olmayan veya aşırı miktarda kişisel veri gönderilmemesi rica edilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç mevzuatta öngörülen süre içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

16. Çocukların Gizliliği

İnternet sitesi doğrudan çocuklara yönelik değildir.

Ayırt etme gücüne sahip olmayan veya yasal olarak tek başına işlem yapma yetkisi bulunmayan kişilerin, ebeveynleri ya da kanuni temsilcileri olmadan internet sitesi üzerinden alışveriş yapmaması ve kişisel veri paylaşmaması gerekir.

Bir çocuğa ait kişisel verinin yetkisiz şekilde işlendiğinin fark edilmesi durumunda gerekli inceleme yapılarak mevzuata uygun işlemler uygulanır.

17. Üçüncü Taraf Bağlantıları

İnternet sitesinde sosyal medya platformları, ödeme kuruluşları, kargo şirketleri veya diğer üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Üçüncü taraf internet sitelerinin kişisel veri işleme faaliyetleri ve gizlilik uygulamaları kendi politikalarına tabidir. The Lilian Vesper, bağımsız üçüncü taraf internet sitelerinin gizlilik uygulamalarından sorumlu değildir.

18. Metinde Yapılabilecek Değişiklikler

İşbu KVKK Aydınlatma Metni ve Gizlilik Politikası; mevzuat değişiklikleri, internet sitesinde kullanılan hizmetler veya kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Kişisel veri işleme faaliyetinde önemli bir değişiklik meydana gelmesi hâlinde ilgili kişiler uygun yöntemlerle bilgilendirilebilir.

Son güncelleme tarihi: 31 Ağustos 2026