GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. Veri Sorumlusu

www.sapphiriaturkiye.com internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

LSA Hediyelik Eşya Züccaciye İnşaat Medya Sanayi ve Dış Ticaret Limited Şirketi

Marka: Sapphiria
MERSİS No: 0609144058400001
Ticaret Sicil No: 536780
Vergi Dairesi/No: Etimesgut Vergi Dairesi – 6091440584
Adres: Elvan Mahallesi, 1943. Sokak, Huzur Apartmanı No: 6, İç Kapı No: 11, Etimesgut/Ankara
Telefon: 0216 266 28 38
E-posta: info@sapphiriaturkiye.com
İnternet sitesi: www.sapphiriaturkiye.com

Bu Aydınlatma Metni; internet sitesi ziyaretçilerinin, üyelerin, müşterilerin, müşteri adaylarının ve iletişim kanallarımız üzerinden bizimle irtibat kuran kişilerin kişisel verilerinin hangi yöntemlerle toplandığını, hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin KVKK kapsamındaki haklarını açıklamak amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Sapphiria tarafından, sunulan hizmet ve gerçekleştirilen işlemle sınırlı olmak üzere aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

• Ad ve soyadı
• Fatura üzerinde bulunması gereken kimlik bilgileri
• Tüzel kişi adına işlem yapılması halinde yetkili kişi bilgileri

İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat ve fatura adresi
• İletişim tercihleri

Müşteri işlem bilgileri

• Sipariş ve sepet bilgileri
• Satın alınan ürün bilgileri
• Sipariş numarası
• Fatura ve teslimat bilgileri
• İade, değişim ve cayma hakkı kayıtları
• Talep, şikâyet ve müşteri hizmetleri görüşmeleri
• Üyelik ve hesap bilgileri
• Kampanya ve kupon kullanım bilgileri

Finansal bilgiler

• Ödeme işleminin durumu
• Ödeme yöntemi
• İade ve tahsilat bilgileri
• Fatura bilgileri

Kredi veya banka kartının tam numarası, güvenlik kodu ve benzeri hassas ödeme bilgileri Sapphiria tarafından doğrudan saklanmaz. Bu bilgiler, kullanılan yetkili ödeme kuruluşu veya banka tarafından kendi güvenlik altyapısı içerisinde işlenebilir.

İşlem güvenliği ve teknik veriler

• IP adresi
• Trafik ve bağlantı kayıtları
• Cihaz, tarayıcı ve işletim sistemi bilgileri
• Oturum ve kullanıcı hareketi kayıtları
• Siteye giriş ve çıkış zamanı
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler
• Dolandırıcılık ve kötüye kullanım önleme kayıtları

Pazarlama bilgileri

• Ticari elektronik ileti tercihleri
• Kampanya ve ürün ilgi bilgileri
• Reklam ve pazarlama etkileşimleri
• Çerez tercihleri
• Açık rıza bulunması gereken durumlarda açık rıza kayıtları

Hukuki işlem bilgileri

• Yetkili kurumlarla yapılan yazışmalar
• Tüketici uyuşmazlıkları
• Dava, icra, arabuluculuk ve hakem heyeti kayıtları
• Hukuki talep ve savunmaya ilişkin bilgiler

Görsel ve işitsel veriler

Tüketicinin ürün değerlendirmesi, talep veya şikâyeti kapsamında kendi isteğiyle gönderdiği fotoğraf, video ve ses kayıtları işlenebilir.

Özel nitelikli kişisel verilerin internet sitesi, iletişim formu veya müşteri hizmetleri kanalları üzerinden paylaşılmaması rica olunur. İlgili kişinin kendi iradesiyle özel nitelikli veri iletmesi halinde bu veriler, yalnızca ilgili talebin değerlendirilmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi
• Siparişin alınması, hazırlanması ve teslim edilmesi
• Satış ve mesafeli sözleşme süreçlerinin yürütülmesi
• Ödeme, tahsilat, faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi
• Kargo ve teslimat süreçlerinin yürütülmesi
• Cayma, iade, değişim, garanti ve satış sonrası destek taleplerinin karşılanması
• Müşteri talep ve şikâyetlerinin sonuçlandırılması
• Ürün ve hizmetlerin geliştirilmesi
• İnternet sitesinin güvenliğinin sağlanması
• Hata, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi
• Yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi
• Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması
• Hukuki uyuşmazlıklarda hakların kurulması, kullanılması veya korunması
• İnternet sitesi performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi
• İlgili kişinin tercihleri doğrultusunda kampanya, tanıtım ve ticari elektronik ileti gönderilmesi
• Açık rıza verilmesi halinde kişiselleştirilmiş reklam ve pazarlama faaliyetlerinin yürütülmesi
• İzin ve açık rıza kayıtlarının oluşturulması ve saklanması

Pazarlama amaçlı ticari elektronik ileti gönderimi ve zorunlu olmayan reklam/analiz çerezlerinin kullanılması, gerekli olduğu durumlarda tüketicinin önceden vereceği ayrı onay veya açık rızaya dayanır. Alışverişin tamamlanması, pazarlama izni verilmesi şartına bağlanmaz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması
• İlgili kişinin kişisel verilerini kendisinin alenileştirmiş olması
• Gerekli olduğu durumlarda ilgili kişinin açık rızası

Sipariş, teslimat, fatura, iade ve müşteri hizmetleri verileri ağırlıklı olarak sözleşmenin kurulması ve ifası ile hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanılarak işlenir.

Ticari elektronik ileti, kişiselleştirilmiş reklam, hedefleme ve zorunlu olmayan çerez faaliyetleri ise ilgili faaliyetin niteliğine göre açık rıza veya ilgili mevzuat kapsamında alınan ileti onayına dayanılarak yürütülür.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:

• www.sapphiriaturkiye.com internet sitesi
• Üyelik, sipariş, ödeme ve iletişim formları
• Çerezler ve benzeri teknolojiler
• Telefon ve e-posta görüşmeleri
• Sosyal medya hesapları ve mesajlaşma kanalları
• Kargo, ödeme ve e-ticaret altyapısı sağlayıcıları
• İade, değişim ve müşteri hizmetleri süreçleri
• Yetkili kamu kurum ve kuruluşları
• İlgili kişinin doğrudan ilettiği belgeler ve bilgiler

6. Kişisel Verilerin Aktarılması

Kişisel veriler, aktarımın gerekli ve hukuka uygun olması koşuluyla, amaçla sınırlı ve ölçülü şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Siparişlerin teslim edilmesi amacıyla kargo ve lojistik şirketlerine
• Ödeme ve tahsilat işlemleri amacıyla bankalara ve yetkili ödeme kuruluşlarına
• E-fatura, e-arşiv, muhasebe ve mali süreçler için mali müşavir, muhasebe hizmeti sağlayıcıları ve ilgili sistemlere
• İnternet sitesinin işletilmesi için e-ticaret altyapısı, barındırma, yazılım, teknik destek ve siber güvenlik hizmeti sağlayıcılarına
• İletişim, SMS ve e-posta hizmeti sağlayıcılarına
• Açık rıza veya diğer hukuki şartların bulunması halinde reklam, analiz ve pazarlama hizmeti sağlayıcılarına
• Hukuki ve mali danışmanlara
• Kanuni yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumlarına, mahkemelere, icra müdürlüklerine ve kolluk birimlerine
• Bir hakkın tesisi, kullanılması veya korunması amacıyla yetkili kişi ve kuruluşlara

Kişisel veriler üçüncü kişilere satılmaz ve bağımsız ticari amaçlarla kullandırılmaz.

7. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesi altyapısı, bulut depolama, e-posta, analiz, güvenlik, reklam veya teknik hizmet sağlayıcılarından bazılarının sunucuları ya da grup şirketleri yurt dışında bulunabilir. Bu hizmetlerin kullanılması, kişisel verilerin yurt dışına aktarılmasına neden olabilir.

Yurt dışına veri aktarımı, KVKK’nın 9’uncu maddesinde belirtilen şartlardan en az birinin bulunması ve ilgili mevzuatta öngörülen uygun güvencelerin sağlanması halinde gerçekleştirilir. Gerekli olduğu durumlarda ilgili kişiden yurt dışı aktarımına ilişkin ayrı açık rıza alınır.

Bu Aydınlatma Metni, tek başına açık rıza beyanı oluşturmaz. Açık rızaya dayanılması gereken işlemler için ilgili kişiye ayrı bir tercih ve onay imkânı sunulur.

8. Çerezler ve Benzeri Teknolojiler

İnternet sitesinde;

• Sitenin çalışması için kesinlikle gerekli çerezler,
• İşlevsellik çerezleri,
• Performans ve analiz çerezleri,
• Reklam ve pazarlama çerezleri

kullanılabilir.

Kesinlikle gerekli çerezler, internet sitesinin çalışabilmesi ve talep edilen hizmetlerin sunulabilmesi için kullanılır. Analiz, kişiselleştirme ve reklam amaçlı zorunlu olmayan çerezler ise gerekli olduğu durumlarda kullanıcının önceden vereceği tercihe veya açık rızaya bağlı olarak etkinleştirilir.

Çerezlerin türü, sağlayıcısı, amacı ve saklama süresi hakkında ayrıntılı bilgiler Çerez Politikası’nda açıklanır. Kullanıcılar tercihlerini çerez ayarları paneli üzerinden değiştirebilir.

9. Hedefli Reklamlar

Açık rıza verilmesi halinde, kullanıcının internet sitesi üzerindeki davranışları ve ilgi alanları analiz edilerek kişiselleştirilmiş reklam gösterilebilir.

Hedefli reklam kullanılması durumunda, reklamın hangi temel kriterlere göre gösterildiğine ve bu kriterlerin veya reklam tercihlerinin nasıl değiştirilebileceğine ilişkin bilgi kullanıcıya kolay erişilebilir şekilde sunulur.

Çocuklara, kişisel verilerine dayalı profilleme yöntemleri kullanılarak hedefli reklam yapılmaz.

10. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Sipariş, fatura, ödeme ve ticari defterlere ilişkin kayıtlar vergi, ticaret ve tüketici mevzuatındaki saklama sürelerine uygun olarak; talep ve uyuşmazlık kayıtları ise ilgili zamanaşımı ve hak düşürücü süreler boyunca saklanabilir.

İşleme amacı ve hukuki sebebi ortadan kalkan kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güvenliği

Sapphiria, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun idari ve teknik tedbirler alır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağladığı garanti edilemez. Olası bir kişisel veri ihlalinin tespit edilmesi halinde mevzuatta öngörülen bildirim ve müdahale süreçleri uygulanır.

12. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi uyarınca ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Başvuru Yöntemi

KVKK kapsamındaki talepler aşağıdaki yöntemlerden biriyle veri sorumlusuna iletilebilir:

E-posta: info@sapphiriaturkiye.com
Posta veya şahsen başvuru: Elvan Mahallesi, 1943. Sokak, Huzur Apartmanı No: 6, İç Kapı No: 11, Etimesgut/Ankara

Başvuruda;

• Başvuru sahibinin adı ve soyadı,
• İmza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talebin konusu

bulunmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

Başvurunun e-posta ile yapılması halinde, başvuru sahibinin kimliğinin güvenilir şekilde doğrulanabilmesi için ek bilgi veya belge talep edilebilir.

14. Politikanın Güncellenmesi

Bu Gizlilik Politikası ve Aydınlatma Metni; mevzuat, hizmetler, kullanılan teknolojiler veya kişisel veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir.

Güncel metin www.sapphiriaturkiye.com üzerinden yayımlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi: 27 Ağustos 2026