KVKK

Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, LaWear olarak veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaç ve hukuki sebepler doğrultusunda işlemekteyiz. Bu aydınlatma metni, KVKK'nın 10. maddesi gereğince hazırlanmıştır.

1. Veri Sorumlusu

• Unvan: LaWear
• E-posta: laweartr@gmail.com
• Web: lawear.com.tr

2. İşlenen Kişisel Veriler ve Kategorileri

Veri Kategorisi	Veri Türleri	İşlenme Amacı
Kimlik	Ad, soyad, TC kimlik no (yalnızca fatura talebi halinde)	Sözleşme ifası, fatura düzenleme
İletişim	E-posta adresi, telefon numarası, teslimat adresi	Sipariş teslimatı, müşteri iletişimi
Finans	Fatura bilgileri, vergi numarası (kurumsal)	Yasal yükümlülük (vergi mevzuatı)
İşlem Güvenliği	IP adresi, çerez verileri, oturum bilgileri, işlem tarihi	Güvenlik, dolandırıcılık önleme, hukuki delil
Müşteri İşlem	Sipariş detayları, iade talepleri, ödeme kayıtları	Sipariş yönetimi, iade süreçleri

3. Kişisel Verilerin İşlenme Amaçları

• Mal ve hizmet satış süreçlerinin yürütülmesi
• Sözleşme gerekliliklerinin yerine getirilmesi
• Yasal yükümlülüklere uyum (fatura düzenleme, vergi bildirimi, ticari defter kaydı)
• Lojistik süreçlerinin yönetimi ve kargo teslimatı
• Müşteri iletişimi (sipariş durumu, kargo bildirimi, iade süreci)
• Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi
• Hukuki uyuşmazlıklarda delil teşkili ve hak tesisi
• İade ve değişim taleplerinin değerlendirilmesi

4. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak açık rızanız aranmaksızın işlenebilmektedir:

• Sözleşmenin ifası (md. 5/2-c): Sipariş oluşturma, ödeme işleme, teslimat süreçleri ve satış sonrası hizmetler doğrudan sözleşmenin ifasına ilişkindir. Bu kapsamda verilerinizin işlenmesi için ayrıca açık rıza aranmaz.
• Yasal yükümlülük (md. 5/2-ç): 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve ilgili mevzuat gereğince fatura düzenleme, ticari defter tutma ve vergi bildirimi yükümlülüklerimiz bulunmaktadır.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası hukuki uyuşmazlıklarda LaWear'ın haklarını korumak amacıyla işlem kayıtları ve iletişim verileri saklanmaktadır.
• Meşru menfaat (md. 5/2-f): Dolandırıcılık ve kötü niyetli işlemlerin önlenmesi, hizmet kalitesinin artırılması ve müşteri güvenliğinin sağlanması amacıyla teknik veriler işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak ve gizlilik taahhütleri çerçevesinde aşağıdaki taraflara aktarılabilmektedir:

• Kargo şirketlerine: Yalnızca teslimat süreçleri için gerekli bilgiler (ad, adres, telefon)
• Ödeme kuruluşlarına (PayTR): Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi için. PayTR, PCI-DSS sertifikalı olup kart bilgileri LaWear tarafından hiçbir şekilde saklanmaz veya görülmez.
• Yetkili kamu kurumlarına: Yalnızca kanuni zorunluluk hallerinde (mahkeme kararı, savcılık talebi, vergi denetimi)

Kişisel verileriniz, yukarıda belirtilen haller dışında hiçbir üçüncü tarafla paylaşılmaz ve yurtdışına aktarılmaz.

6. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki yasal saklama süreleri dahilinde muhafaza edilir:

• Ticari defterler ve faturalar: 213 sayılı VUK gereği 10 yıl
• Sözleşme verileri: 6098 sayılı TBK gereği sözleşme sona erdikten sonra 10 yıl (zamanaşımı süresi)
• Elektronik ticaret kayıtları: 6563 sayılı Elektronik Ticaret Kanunu gereği 3 yıl
• Çerez ve oturum verileri: Oturum süresince veya en fazla 1 yıl

Yasal saklama süresi sona eren veriler, re'sen veya talep üzerine silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği Önlemleri

• 256-bit SSL/TLS şifreleme ile güvenli bağlantı
• Ödeme bilgileri PCI-DSS standartlarına uygun olarak PayTR tarafından işlenir
• Yetkisiz erişime karşı güvenlik duvarı ve erişim kontrolleri
• Düzenli güvenlik denetimleri ve güncellemeleri

8. Veri Sahibi Olarak Haklarınız (KVKK md. 11)

Kanun kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
6. KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Sorumluluk Sınırlaması

LaWear, aşağıdaki durumlarda kişisel verilerin korunmasına ilişkin sorumluluk kabul etmez:

• Alıcının kendi ihmaliyle (şifre paylaşma, güvenli olmayan ağ kullanımı vb.) üçüncü kişilerin kişisel verilere erişmesi
• Alıcının yanlış veya eksik bilgi vermesi nedeniyle oluşan aksaklıklar
• Mücbir sebepler (doğal afet, siber saldırı, yasal düzenleme değişikliği) nedeniyle verilerin zarar görmesi
• PayTR, kargo firmaları veya diğer üçüncü taraf hizmet sağlayıcıların kendi sistemlerindeki güvenlik ihlalleri

10. Çerezler (Cookies)

Web sitemiz aşağıdaki amaçlarla çerez kullanmaktadır:

• Zorunlu çerezler: Oturum yönetimi, güvenlik, CSRF koruması (kapatılamaz)
• İşlevsel çerezler: Sepet bilgisi, tercih kayıtları
• Analitik çerezler: Anonim ziyaretçi istatistikleri (Google Analytics)

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda sitenin bazı işlevleri kısıtlanabilir. Siteyi kullanmaya devam etmeniz, çerez politikamızı kabul ettiğiniz anlamına gelir.

11. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için laweartr@gmail.com adresine, kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak başvurabilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak cevaplanacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

12. Değişiklik Hakkı

LaWear, yasal düzenlemeler ve iş gereksinimleri doğrultusunda işbu aydınlatma metnini önceden bildirim yapmaksızın güncelleme hakkını saklı tutar. Güncel metin, her zaman bu sayfadan erişilebilir olacaktır.

Son güncelleme: Mart 2026