Gizlilik ve Güvenlik Politikası

1. Veri sorumlusu ve kapsam

Alessia Bag markasıyla hizmet veren KD Toptan Çanta Sanayi Limited Ticaret Şirketi (bu metinde “Şirket”), alessiabag.com üzerinden yürütülen faaliyetler kapsamında kişisel verilerin korunmasına önem verir.

Bu politika; web sitesi ziyaretçilerini, müşterileri ve e-posta aboneliği talebinde bulunan kişileri kişisel verilerin kullanımı, paylaşımı, saklanması ve güvenliğine ilişkin esaslar hakkında bilgilendirmek amacıyla hazırlanmıştır.

Şirket, bu faaliyetler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur.

Web sitesi: https://alessiabag.com

E-posta: [email protected]

Telefon: 0850 309 08 17

Bu metin bilgilendirme amacı taşır; açık rıza veya ticari elektronik ileti onayı yerine geçmez. Siteyi ziyaret etmeniz ya da alışveriş yapmanız, tek başına tanıtım iletilerine veya açık rıza gerektiren takibe onay verdiğiniz anlamına gelmez.

2. İşlenen kişisel veriler ve toplanma yöntemleri

Yaptığınız işleme bağlı olarak aşağıdaki bilgiler işlenir:

Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi.

Alışveriş bilgileri: Sipariş edilen ürünler, sipariş tutarı ve durumu, ödeme işleminin sonucu, teslimat, iptal ve iade işlemlerine ilişkin kayıtlar.

Destek talepleri: Bize ilettiğiniz soru, talep ve şikâyetlerde yer alan bilgiler.

Abonelik bilgileri: E-posta aboneliği için ilettiğiniz adres ve abonelik tercihleriniz.

Teknik bilgiler: Site kullanımıyla ilgili teknik kayıtlar ile çerez ve ölçüm araçları üzerinden işlenen bilgiler. Bu araçların topladığı veri türleri, amaçları ve saklama süreleri 6. bölümde ayrıntılandırılmalıdır.

Bilgiler; İkas altyapısıyla çalışan sitedeki sipariş, hesap ve abonelik işlemleri sırasında, iletişim kanallarımız üzerinden, ödeme ve teslimat hizmetlerinin işlem bildirimleriyle ve kullanılan teknik araçlar aracılığıyla elektronik ortamda toplanır. Talebin niteliğine göre yazılı kayıtlar da işlenebilir.

3. İşleme amaçları ve hukuki sebepler

Kişisel verilerin kullanımı, yapılan işlem için gerekli kapsamla sınırlıdır. Süreçlere göre uygulanacak hukuki sebepler aşağıdadır:

Süreç ve amaçHukuki sebepSiparişin alınması, ödemenin takibi, ürünün teslimi ve sözleşmeye bağlı iade işlemlerinin yürütülmesiSözleşmenin kurulması veya yerine getirilmesi için gerekli olması — KVKK m. 5/2-cFatura düzenlenmesi, zorunlu ticari kayıtların tutulması ve yetkili kurumlara mevzuatın gerektirdiği bildirimlerin yapılmasıKanuni düzenlemeler ve hukuki yükümlülükler — KVKK m. 5/2-a ve çMüşteri taleplerinin karşılanması ve uyuşmazlıklarda hakların korunmasıTalebin niteliğine göre sözleşmenin yerine getirilmesi veya bir hakkın kurulması, kullanılması ya da korunması — KVKK m. 5/2-c ve eSitenin ve işlemlerin güvenliğinin sağlanması, kötüye kullanımın önlenmesiKişilerin temel haklarına zarar vermemek kaydıyla gerekli olan meşru menfaat — KVKK m. 5/2-fİsteğe bağlı e-posta aboneliğinin ve tanıtım tercihlerinin yönetimiİlgili faaliyet için alınan açık rıza — KVKK m. 5/1; tanıtım gönderimleri için ayrıca ticari elektronik ileti onayıAçık rıza gerektiren ziyaretçi ölçümü, analiz ve reklam faaliyetleriİlgili amaç için önceden alınan açık rıza — KVKK m. 5/1

Açık rızaya dayalı bir işlem için verdiğiniz rızayı geri alabilirsiniz. Bu durum, başka bir amaçla ve bağımsız bir kanuni sebebe dayanılarak tutulması gereken sipariş veya fatura kayıtlarının kendiliğinden silinmesini gerektirmez.

4. Kişisel verilerin paylaşılması

Sipariş ve hizmet süreçlerinde verilerin aktarılacağı başlıca alıcılar ve aktarım amaçları şunlardır:

İkas: E-ticaret altyapısının sağlanması; sipariş, hesap ve site işlemlerinin yürütülmesi.

Tami ve işleme katılan bankalar: Kart ödemesinin gerçekleştirilmesi, ödeme kontrolü, havale/EFT işlemlerinin eşleştirilmesi ve gerekli iade işlemleri.

Yurtiçi Kargo: Siparişlerin teslim edilmesi ve teslimatla ilgili iletişimin kurulması. Bu kapsamda alıcı adı, teslimat adresi, telefon ve gönderi için gerekli bilgiler paylaşılır.

Yetkili kamu kurumları ve yargı mercileri: Geçerli bir talep veya kanuni yükümlülük kapsamında gerekli bilgilerin sunulması.

Paylaşımın amacı, alıcısı ve kapsamı ilgili hizmetin gereklilikleriyle sınırlı tutulur. Ziyaretçi ölçümü, çerezler ve bunlarla bağlantılı alıcılar 6. ve 7. bölümlerde ele alınır.

5. Ödeme ve bilgi güvenliği

Web sitemizde kredi kartı ve havale/EFT ile ödeme yapılabilir. Kredi kartı işlemleri Tami ödeme altyapısı üzerinden yürütülür. Ödeme işlemi, ilgili ödeme kuruluşunun ve bankaların işlem ve doğrulama süreçlerine tabidir.

Havale/EFT ödemelerinde gönderici ve ödeme bilgileri, ödemenin siparişle eşleştirilmesi ve gerektiğinde iadenin yürütülmesi amacıyla işlenir.

Web sitesine bağlantı HTTPS üzerinden sağlanır. Bu bağlantı, tarayıcı ile site arasındaki iletişimin aktarım sırasında şifrelenmesini sağlar. Şirket, kişisel verilere hukuka aykırı erişimi ve verilerin hukuka aykırı kullanımını önlemek, verilerin korunmasını sağlamak için uygun teknik ve idari tedbirleri almakla yükümlüdür.

Güvenliğiniz için kart şifrenizi, tek kullanımlık banka doğrulama kodunuzu veya kartınızın güvenlik kodunu e-posta, telefon ya da mesajlaşma yoluyla paylaşmayınız. Şüpheli bir işlem fark ederseniz bankanızla ve Şirketimizle iletişime geçiniz.

6. Çerezler ve ziyaretçi ölçümü

Çerezler, site ziyaretinde cihazınıza kaydedilebilen küçük veri dosyalarıdır. Sepet, oturum ve güvenlik gibi talep edilen hizmet için gerekli işlevlerde kullanılabilirler. Zorunlu çerezlerin işlenmesi, ilgili işlev için geçerli kanuni sebebe dayanır.

Web sitemizde ölçüm ve takip kodlarını yönetmek için Google Tag Manager kullanılmaktadır. Google Tag Manager, siteye eklenen etiketleri yöneten bir araçtır; tek başına hangi verilerin toplandığını açıklamaz.

Sayfada ayrıca Google Analytics, Google Ads, Meta Pixel, Yandex Metrica ve Microsoft Clarity kodları bulunmaktadır. Bu araçların veri işleme kapsamı, etkin özelliklerine ve yapılandırmalarına göre değişir. Açık rıza gerektiren ölçüm, analiz ve reklam faaliyetleri için önceden ayrı rıza alınması gerekir. Bu rızayı vermeme ve verdiğiniz rızayı geri alma hakkınız vardır.

[YAYIN ÖNCESİNDE TAMAMLANACAK — Aktif araçlar ve çerezler için: araç/çerez adı, sağlayıcı ve alıcı, işlenen veri türleri, gerçek kullanım amacı, hukuki sebep, çerezin ömrü ve sağlayıcıdaki veri saklama süresi, kabul/ret ve rızayı geri alma yolu. Form alanları, oturum kaydı veya reklam eşleştirmesi kullanılıyorsa bu işlevler de açıklanmalıdır.]

7. Yurt dışına veri aktarımı

Kullanılan teknik hizmetlerin yurt dışındaki sunucuları veya hizmet sağlayıcıları içermesi, kişisel verilerin yurt dışına aktarılmasına neden olabilir. Bu değerlendirme yalnızca ürünlerin gönderildiği ülkeye göre yapılamaz; hizmetlerin veri saklama, işleme ve erişim düzeni de dikkate alınır.

Yurt dışına aktarımın KVKK'nın 9. maddesinde öngörülen geçerli bir aktarım şartına dayanması gerekir. Çerez onayı verilmesi, düzenli yurt dışı aktarımı bakımından tek başına yeterli bir hukuki güvence oluşturmaz.

[YAYIN ÖNCESİNDE TAMAMLANACAK — Gerçek veri akışına göre yurt dışındaki alıcılar, ilgili ülkeler, aktarılan veriler, aktarım amaçları ve uygulanan aktarım mekanizması. İkas ve diğer sağlayıcıların saklama/erişim düzeni de değerlendirilmelidir. Herhangi bir standart sözleşmenin imzalandığı veya verilerin yalnızca Türkiye'de tutulduğu doğrulanmadan yazılmamalıdır.]

8. E-posta aboneliği ve iletişim tercihleri

Web sitemizdeki e-posta aboneliği alanı isteğe bağlıdır. Burada iletilen e-posta adresi, abonelik talebinin ve iletişim tercihlerinin yönetilmesi amacıyla işlenir.

Bu taslağın hazırlanma tarihinde kampanya mesajı gönderilmemektedir. İleride tanıtım, ürün veya koleksiyon duyurusu niteliğinde e-posta gönderimine başlanması, ilgili mevzuata uygun ön bilgilendirme ve geçerli ticari elektronik ileti onayının alınmasını gerektirir. Gereken kişisel veri işleme rızası, bilgilendirmeden ayrı olarak alınmalıdır. Abonelik veya tanıtım onayı, alışverişin zorunlu şartı değildir.

Abonelikten çıkma talebinizi [email protected] adresine iletebilirsiniz. Ticari e-posta gönderimine başlanırsa iletilerde kolay ve ücretsiz bir ret yolu sunulur; ret talebinin ulaşmasından sonra en geç üç iş günü içinde bu gönderimler durdurulur.

Sipariş, ödeme, teslimat veya iade işlemi için gerekli hizmet mesajları, tanıtım iletilerinden ayrı değerlendirilir.

9. Saklama ve silme

Kişisel veriler için saklama süresi belirlenirken ilgili kayıt türüne uygulanacak kanuni süreler, işlemenin amacı ve devam eden hukuki süreçler esas alınır. Kanuni saklama süresi bulunmayan kayıtlar, kullanım amacı için gerekli süreden daha uzun tutulmamalıdır.

Verinin işlenmesini gerektiren tüm şartlar sona erdiğinde kayıtlar mevzuata uygun biçimde silinir, yok edilir veya kişiyi belirlemeye imkân vermeyecek şekilde anonimleştirilir. Abonelikten çıkılması üzerine tanıtım amaçlı kullanım sona erer; mevzuatın gerektirdiği izin, ret veya ispat kayıtları ilgili yükümlülüğün gerektirdiği kapsam ve süreyle sınırlı olarak tutulabilir.

10. Kişisel verilerinize ilişkin haklarınız ve başvuru

KVKK'nın 11. maddesi kapsamında:

Hakkınızda veri işlenip işlenmediğini öğrenebilir; işlenen bilgiler hakkında açıklama isteyebilirsiniz.

Bilgilerinizin hangi amaçlarla kullanıldığını ve kullanımın bu amaçlara uygunluğunu sorgulayabilirsiniz.

Verilerinizin paylaşıldığı yurt içindeki ve yurt dışındaki alıcıları öğrenebilirsiniz.

Hatalı veya eksik kayıtların düzeltilmesini; kanuni şartlar oluştuğunda silme veya yok etme işlemi yapılmasını talep edebilirsiniz.

Düzeltme, silme veya yok etme işlemlerinin, bilgilerin paylaşıldığı üçüncü kişilere de bildirilmesini isteyebilirsiniz.

Yalnızca otomatik analiz sonucunda sizin aleyhinize oluşan sonuçlara itiraz edebilirsiniz.

Hukuka aykırı veri kullanımı nedeniyle uğradığınız zararın karşılanmasını talep edebilirsiniz.

Başvurunuzu, Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Konu satırına “KVKK Başvurusu” yazmanız işleminizi yönlendirmeyi kolaylaştırır. Başvurunuzun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki bilgileri içermesi gerekir. Gerektiğinde kimlik doğrulaması için gerekli ve ölçülü ek bilgi istenebilir. Mevzuatta tanınan diğer başvuru yöntemlerini kullanma hakkınız saklıdır.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlem esas olarak ücretsizdir; ayrıca maliyet gerektiren durumlarda yalnızca Kurulun belirlediği tarifeye göre ücret uygulanabilir. Başvuru yöntemleri hakkında bilgi almak için 0850 309 08 17 numarasından ulaşabilirsiniz.

11. Politikanın güncellenmesi

Bu politika; hizmetlerde, kullanılan araçlarda veya mevzuatta meydana gelen değişiklikleri yansıtacak şekilde güncellenebilir. Güncel sürüm, güncelleme tarihiyle birlikte web sitesinde yayımlanır. Bilgilendirme veya yeni bir rıza gerektiren değişiklikler, yalnızca sitenin kullanılmaya devam edilmesine dayanılarak onaylanmış sayılmaz.

Hazırlama notları — Site metnine dahil değildir

Unvan: Kullanıcının bildirdiği “KD Toptan Çanta Sanayi Limited Ticaret Şirketi” aynen esas alındı. Erişilebilen eski politika metninde kelimelerin sırası farklıydı. Yayında faturada/ticaret sicilinde geçen tam unvan kullanılmalıdır. İşletme adresi bu dosyaya eklenmemiştir.

Çerezler ve aktarım: 8 Eylül 2026'da incelenen canlı ana sayfanın DOM'unda Google Analytics, Google Ads, Meta Pixel, Yandex Metrica ve Microsoft Clarity script bağlantıları görüldü. İnceleme oturumunda çerez penceresi görünmedi. Bu, tek başına hangi verilerin gönderildiğini veya başka ziyaretçilerde pencerenin görünmediğini kanıtlamaz. Siteyi yöneten kişi aktif etiket listesini, onay verilmeden önceki ve ret sonrasındaki davranışı, çerez/saklama sürelerini ve aktarım dayanaklarını teyit ederek 6. ve 7. bölümleri tamamlamalıdır. Google Tag Manager'ın etiket yönetme işlevi Google'ın resmî açıklamasında anlatılır. Kabul, ret ve tercih seçeneklerinin dengeli sunulması ile rızanın yönetimi KVKK Çerez Rehberi'nde ele alınır. Yurt dışı aktarım için somut mekanizma KVKK Aktarım Rehberi'ne göre belirlenmelidir.

Abonelik: Ana sayfada aboneliği gizlilik politikasının kabulüne bağlayan bir açıklama gözlendi. Bu açıklama tek başına tanıtım gönderme onayı olarak kullanılmamalıdır. Kullanılan abonelik/gönderim sağlayıcısı ve veri erişimi teyit edilmeli; gerekiyorsa alıcılar bölümüne eklenmelidir. Gönderim başlayacaksa ayrı bilgilendirme, uygun onay, abonelikten çıkış ve İYS süreci hazırlanmalıdır. İlgili onay/ret çerçevesi Ticaret Bakanlığının açıklamasında; gönderimi üç iş günü içinde durdurma kuralı Ticaret İl Müdürlüğünün açıklamasında yer alır.

Güvenlik, saklama ve diğer alıcılar: Tami'nin kullanılması, mağazanın kart verilerini saklamadığı veya her ödemenin 3D Secure ile yapıldığı sonucunu tek başına vermez. Bu yüzden böyle bir taahhüt eklenmedi. Tami'nin kendi hizmet özellikleri resmî Sanal POS sayfasında açıklanır. İkas/Tami erişim yetkileri, saklama ve silme ayarları ile varsa muhasebe, ajans veya ek yazılım alıcıları gerçek işleyişe göre kontrol edilmelidir. Bu taslak özel bir güvenlik standardının uygulandığını veya tüm yükümlülüklerin tamamlandığını ileri sürmez.

Hukuki yapı: İşleme amaçları ve hukuki sebepler KVKK'nın veri işleme şartları açıklaması esas alınarak eşleştirildi. Bilgilendirmenin zorunlu unsurları Aydınlatma Yükümlülüğü, başvuru hakları İlgili Kişinin Hakları, başvuru yöntemleri Hak Arama Yöntemleri kaynaklarından kontrol edildi. Metni yayımlamak, veri toplama anındaki bilgilendirme ve gerekli ayrı onay süreçlerini kendiliğinden kurmaz.