Gizlilik Politikası

Son güncelleme tarihi: [11/10/2026]

Shaperina olarak, kişisel verilerin korunmasına ve özel hayatın gizliliğine önem veriyoruz. Bu Gizlilik Politikası; shaperina.com internet sitesini ziyaret ettiğinizde, alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinize ilişkin uygulama ve ilkelerimizi açıklar.

Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili mevzuata uygun şekilde işlenir.

1. Veri Sorumlusu ve İletişim

Shaperina bir markadır. Kişisel verileriniz bakımından veri sorumlusu, aşağıda bilgileri bulunan işletmedir:

Ticaret unvanı: Shaperina
İnternet sitesi: https://shaperina.com
E-posta: destek@shaperina.com

Bu politika genel bilgilendirme sağlar. Kişisel verilerin toplandığı ilgili süreçlerde sunulması gereken, işleme faaliyetine özel KVKK aydınlatma metinlerinin yerine geçmez.

2. İşlenen Kişisel Veriler

Gerçekleştirdiğiniz işlem ve kullandığınız hizmete bağlı olarak aşağıdaki veri kategorileri işlenir:

  • Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası ve e-posta adresi.

  • Teslimat ve fatura bilgileri: Teslimat adresi, fatura adresi ve faturalandırma için gerekli diğer bilgiler.

  • Sipariş ve işlem bilgileri: Satın alınan ürün, beden, renk, adet, sipariş numarası, işlem tarihi, tutar, teslimat, iptal ve iade kayıtları.

  • Ödeme işlem bilgileri: Ödeme durumu, işlem referansı.

  • Müşteri iletişim kayıtları: Bize ilettiğiniz soru, talep, şikâyet ve bunların değerlendirilmesine ilişkin yazışmalar.

Sipariş veya destek işlemleri için gerekmeyen kişisel verilerinizi paylaşmamanızı rica ederiz. Özellikle sağlık bilgisi, kimlik belgesi, kart şifresi veya kart güvenlik kodunu e-posta yoluyla göndermeyin.

3. Verilerin Toplanma Yöntemleri

Kişisel veriler; sipariş ve ödeme ekranları, iletişim formları, e-posta yazışmaları ve kullanılan hizmete göre çerezler veya benzeri teknolojiler aracılığıyla elektronik ortamda toplanır.

Teslimat ve ödeme süreçlerinde, ilgili hizmet sağlayıcılarından işlem sonucu veya teslimat durumu gibi bilgiler alınabilir.

Veriler, kullanılan sisteme göre tamamen veya kısmen otomatik yöntemlerle; ayrıca bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler, ilgili işlem için gerekli olan ölçüde ve uygun hukuki sebebe dayanılarak işlenir:

Sipariş ve teslimat işlemleri: Kimlik, iletişim, adres ve sipariş bilgileri; satış sözleşmesinin kurulması veya yerine getirilmesi için gerekli olması sebebiyle işlenir.

Ödeme ve iade işlemleri: Sipariş ve ödeme işlem bilgileri; sözleşmenin yerine getirilmesi ve ilgili yasal yükümlülüklerin karşılanması amacıyla işlenir.

Faturalandırma ve yasal kayıtlar: Gerekli kimlik, fatura ve işlem bilgileri; kanunlarda öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi sebepleriyle işlenir.

Talep ve uyuşmazlıkların yönetimi: İletişim ve işlem kayıtları; talebin niteliğine göre sözleşmenin yerine getirilmesi, hukuki yükümlülüklerin karşılanması veya bir hakkın tesisi, kullanılması ya da korunması amacıyla işlenir.

Bilgi güvenliği: Gerekli teknik kayıtlar; ilgili hukuki yükümlülükler veya temel hak ve özgürlüklerinize zarar vermemek kaydıyla sistem güvenliğinin sağlanmasına yönelik meşru menfaat kapsamında işlenir.

Pazarlama ve isteğe bağlı takip faaliyetleri: Açık rıza gerektiren işlemler, yalnızca ilgili amaç için geçerli açık rızanız bulunması hâlinde yürütülür. Ticari elektronik ileti gönderiminde ayrıca ilgili mevzuattaki onay kuralları uygulanır.

Sitenin ziyaret edilmesi, sipariş verilmesi veya bu politikanın okunması, açık rıza verildiği anlamına gelmez.

5. Verilerin Paylaşıldığı Taraflar

Kişisel veriler, hizmetin gerektirdiği ölçüde ve KVKK’daki aktarım şartları sağlanarak ilgili alıcılarla paylaşılır:

  • Kargo ve lojistik hizmet sağlayıcıları: Teslimat için gerekli alıcı, adres, iletişim ve gönderi bilgileri.

  • Banka ve ödeme hizmet sağlayıcıları: Ödeme, iade ve işlem doğrulaması için gerekli bilgiler.

  • E-ticaret, barındırma ve teknik destek sağlayıcıları: Sitenin ve sipariş sisteminin çalışması için gerekli veriler.

  • Muhasebe ve hukuki danışmanlık hizmet sağlayıcıları: Yasal kayıtların tutulması ve hakların korunması için gerekli bilgiler.

  • Yetkili kamu kurumları ve adli merciler: Mevzuata uygun taleplerin ve yasal yükümlülüklerin gerektirdiği bilgiler.

Kullanılan hizmet sağlayıcıları: Shopify, iyzico, kargo şirketleri.

6. Yurt Dışına Veri Aktarımı

Yurt dışında bulunan sunucuların, bulut hizmetlerinin veya hizmet sağlayıcılarının kullanılması, kişisel verilerin yurt dışına aktarılmasına neden olabilir.

Shaperina’nın yurt dışına aktarım durumu: [Aktarım olup olmadığını doğrulayın. Aktarım varsa alıcıları veya alıcı gruplarını, ilgili ülkeleri, aktarılan veri kategorilerini, amaçları ve kullanılan hukuki mekanizmayı belirtin.]

Yurt dışına aktarım yapılması hâlinde, KVKK’nın 9. maddesinde düzenlenen şartlar sağlanır. İşlemin niteliğine göre yeterlilik kararı veya uygun güvence mekanizmaları uygulanır; istisnai aktarım yolları yalnızca kanuni şartları oluştuğunda kullanılabilir.

Bu politikanın kabul edilmesi, tek başına yurt dışına aktarım için hukuki dayanak oluşturmaz.

7. Çerezler ve Benzeri Teknolojiler

Sitede kullanılan çerezler ve benzeri teknolojiler; adları, sağlayıcıları, amaçları, süreleri ve hukuki sebepleriyle birlikte Çerez Politikası’nda açıklanır.

Açık rıza gerektirmeyen zorunlu çerezler, ilgili hukuki şartlar kapsamında kullanılabilir. Açık rıza gerektiren analiz, reklam veya takip teknolojileri ise tercih verilmeden etkinleştirilmez.

İsteğe bağlı çerezleri reddetmek, rıza vermek kadar kolay olmalıdır. Verilen rıza, tercih yönetimi üzerinden geri alınabilir.

8. Ödeme Bilgilerinin Gizliliği

Ödeme sırasında işlenen bilgiler, kullanılan ödeme altyapısının teknik yapısına bağlıdır.

Ödeme hizmet sağlayıcısı: İyzico ödeme altyapısı.
Shaperina’nın erişebildiği veya sakladığı ödeme verileri: İsim, Soyisim, mail adresi, telefon numarası.

Kart numarası, kartın son geçerlilik tarihi, CVC gibi bilgiler; Marka sahipleri tarafından görüntülenemez, saklanamaz. İyzico, VISA, MasterCard, Troy Kart ve diğer kart aileleri tarafından bu bilgiler gizlenmektedir.

Kart bilgilerinin nerede işlendiği ve hangi tarafça saklandığı, kullanılan altyapı doğrulanarak açıklanır. Destek taleplerinizde kartınızın tamamını, güvenlik kodunu veya doğrulama şifresini paylaşmayın.

9. Saklama ve Silme

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amacı için gerekli süre boyunca saklanır. Süreler belirlenirken yasal kayıt yükümlülükleri, sözleşme ilişkisi ve olası hukuki talepler dikkate alınır.

İşleme şartları ortadan kalktığında kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Açık rızanın geri alınması, başka bir hukuki sebeple saklanması gereken kayıtların derhâl silinmesini gerektirmeyebilir.

10. Veri Güvenliği

Kişisel verilere hukuka aykırı erişimi ve işlemeyi önlemek, verilerin korunmasını sağlamak için faaliyetin niteliğine uygun teknik ve idari tedbirler alınır.

Kişisel verilerin hukuka aykırı şekilde başkaları tarafından elde edildiğinin öğrenilmesi hâlinde, mevzuatın gerektirdiği değerlendirme ve bildirim süreçleri yürütülür.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz.

  • İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

  • Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.

  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.

  • Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteyebilirsiniz.

  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.

  • Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.

  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Açık rızaya dayalı işlemler bakımından rızanızı geri alabilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu geriye dönük olarak etkilemez.

12. Başvuru ve İletişim

Sorularınızı destek@shaperina.com adresine iletebilirsiniz.

KVKK kapsamındaki resmî başvurularınızı; yukarıda belirtilen adrese yazılı olarak, kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza aracılığıyla ya da daha önce işletmemize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak mevzuata uygun şekilde gönderebilirsiniz.

Başvurunuzda kimliğinizi ve talebinizi belirlemeye yetecek bilgilerin bulunması gerekir. Kimlik doğrulaması için yalnızca gerekli ve ölçülü ek bilgiler istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemler kural olarak ücretsizdir; ayrıca maliyet gerektirmesi hâlinde yalnızca Kurul tarafından belirlenen tarifeye uygun ücret talep edilebilir.

Başvurunun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde, kanuni şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

13. Politika Değişiklikleri

Bu politika, mevzuat veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm, son güncelleme tarihiyle birlikte yayımlanır.

Yeni bir amaçla veri işlenecekse ilgili aydınlatma yapılır; açık rıza gereken durumlarda ayrıca rıza alınır. Politikanın güncellenmesi, kendiliğinden yeni bir işleme veya aktarım yetkisi oluşturmaz.

İletişim: destek@shaperina.com