Data Protection Notice

VERİ SORUMLUSU BİLGİLERİ

MADDE 1 - AMAÇ, KAPSAM VE TANIMLAR

1.1 Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ŞİRKET tarafından işlenen kişisel verilere ilişkin olarak İLGİLİ KİŞİ'yi bilgilendirmek amacıyla hazırlanmıştır.

1.2 Bu Metin; SİTE ziyaretçilerini, üyelik hesabı oluşturan kişileri, üye olmaksızın sipariş veren kişileri, siparişte teslimat alıcısı olarak bilgileri bildirilen kişileri, SİTE'deki iletişim formu dahil talep ve şikayet kanallarını kullananları, elektronik bülten ve kampanya bildirimlerine kaydolanları ve SİTE üzerinden verilen bir siparişin iade işlemini mağazada gerçekleştiren kişileri kapsar. Mağazalardan doğrudan yapılan alışverişler bu Metnin kapsamı dışındadır.

1.3 Bu Metinde geçen SATICI, ALICI, SİTE, ÜRÜN ve KALICI VERİ SAKLAYICISI terimleri, Mesafeli Satış Sözleşmesi Madde 1.1'de tanımlandığı anlamda kullanılır. Bunlara ek olarak:

1.4 Bu Metin bir onay veya rıza metni değildir. Aydınlatma, ŞİRKET'in KVKK m.10 kapsamındaki bilgilendirme yükümlülüğünün yerine getirilmesinden ibaret olup İLGİLİ KİŞİ'den onay alınmasını gerektirmez. Açık rızaya dayanan işlemler için rıza, bu Metinden ayrı olarak alınır.

MADDE 2 - İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

2.1 ŞİRKET tarafından işlenen kişisel veri kategorileri aşağıdaki gibidir:

2.2 ALICI'nın kart bilgileri ŞİRKET tarafından işlenmemekte ve saklanmamaktadır; bu bilgiler ödeme adımında doğrudan ödeme kuruluşunun altyapısına iletilmektedir.

2.3 Ödeme adımında İLGİLİ KİŞİ'nin IP adresi, e-ticaret altyapı sağlayıcısının sistemlerinde sepet kaydıyla birlikte kaydedilir. ŞİRKET'in kendi sunucu kayıtlarında IP adresi tutulmaz.

2.4 Mesafeli Satış Sözleşmesi'nin elektronik ortamda onaylanmasına ilişkin kayıt, sözleşmenin kurulduğunun ispatı amacıyla e-ticaret altyapı sağlayıcısının sistemlerinde saklanır.

2.5 Mesafeli Satış Sözleşmesi Madde 10.1 uyarınca bedel iadesi, ödemede kullanılan araca uygun şekilde yapıldığından ALICI'dan ayrıca banka hesap bilgisi talep edilmez.

MADDE 3 - KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

3.1 Kişisel veriler, tamamen veya kısmen otomatik yollarla, elektronik ortamda veya yazılı olarak aşağıdaki kanallar aracılığıyla toplanır:

a) SİTE üzerinden doldurulan formlar ve tamamlanan işlemler (üyelik kaydı, sipariş ve ödeme adımı, iade talebi, iletişim formu, ticari elektronik ileti onayı),

b) Çerezler ve benzeri izleme teknolojileri,

c) E-posta, telefon, WhatsApp ve yazılı bildirim yoluyla kurulan iletişim,

ç) SİTE üzerinden verilen bir siparişin mağazaya iade edilmesi halinde iade işlemi sırasında alınan bilgiler,

d) Siparişte teslimat alıcısı olarak başka bir kişi bildirilmesi halinde, o kişiye ait bilgiler siparişi veren kişiden,

e) Ödeme kuruluşu ve kargo firmasından, ödeme sonucuna ve teslimat durumuna ilişkin bilgiler.

3.2 Bu yollarla toplanan kişisel verilerin hangi hukuki sebebe dayanılarak işlendiği Madde 4'te gösterilmiştir.

MADDE 4 - İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

4.1 Kişisel veriler, aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplere dayanılarak işlenir:

4.2 Açık rıza vermek zorunlu değildir; rıza verilmemesi üyelik, sipariş veya SİTE kullanımını etkilemez. Verilen rıza her zaman ücretsiz olarak geri alınabilir. Çerezlere ilişkin rıza, SİTE'nin alt bilgisindeki Çerez Tercihleri bağlantısından geri alınır. Ticari elektronik ileti onayı ise her iletide gösterilen ret yoluyla veya info@citletto.com adresine bildirimde bulunularak geri alınır.

MADDE 5 - ÖZEL NİTELİKLİ KİŞİSEL VERİLER

5.1 ŞİRKET, hizmetlerinin sunulması için KVKK m.6'da sayılan özel nitelikli kişisel verileri, sağlık bilgisi dahil, talep etmez.

5.2 Ürünlerin alerjen bilgisi, sipariş tamamlanmadan önce ürün sayfasında sunulmaktadır. Ürünlerin içeriğine ilişkin sorular, sağlık bilgisi paylaşılmadan da ŞİRKET'e iletilebilir. Sipariş notu alanının teslimata ilişkin bilgiler için kullanılması ve bu alana sağlık bilgisi yazılmaması rica olunur.

5.3 İLGİLİ KİŞİ'nin talep, şikayet veya ayıplı ürün bildirimi sırasında kendiliğinden ilettiği sağlık bilgisi, yalnızca bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde (KVKK m.6/3-d) ve yeterli önlemler alınarak işlenir; bu amaç dışında kullanılmaz.

MADDE 6 - KİŞİSEL VERİLERİN AKTARILMASI

6.1 Kişisel veriler, aşağıdaki alıcılara ve yalnızca ilgili amacın gerektirdiği ölçüde aktarılır:

6.2 Alıcıların güncel listesi, Madde 10'daki usulle başvurulması halinde İLGİLİ KİŞİ'ye bildirilir. Kişisel veriler, yukarıda gösterilen amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

6.3 E-ticaret altyapı sağlayıcısı, kişisel verileri ŞİRKET adına ve ŞİRKET'in talimatları doğrultusunda VERİ İŞLEYEN sıfatıyla işler.

MADDE 7 - YURT DIŞINA AKTARIM

7.1 Kişisel veriler aşağıdaki hallerde yurt dışına aktarılır:

a) E-ticaret altyapı sağlayıcısı, üyelik, sipariş ve sözleşme onayına ilişkin verileri bulut bilişim hizmeti aracılığıyla yurt dışında bulunan sunucularda barındırmaktadır.

b) Pazarlama çerezlerine izin verilmesi halinde, bu çerezleri sağlayan Meta Platforms'un yurt dışında bulunan sunucularında İLGİLİ KİŞİ'nin IP adresi ve gezinme verileri işlenir. İzin verilmeyen çerezler kullanılmaz ve bu veriler söz konusu sunuculara ulaşmaz.

c) SİTE'deki WhatsApp hattından yazılan mesajlar, bu hizmeti sağlayan Meta Platforms'un yurt dışında bulunan sunucularında işlenir.

d) ŞİRKET'in e-posta adresine gönderilen iletiler ve iletişim formu mesajları, e-posta hizmet sağlayıcısının yurt dışında bulunan sunucularında barındırılmaktadır.

7.2 İLGİLİ KİŞİ, yurt dışına aktarılan kişisel verileri bakımından da Madde 9'daki haklarını ŞİRKET'e başvurarak kullanabilir.

MADDE 8 - SAKLAMA SÜRELERİ

8.1 Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Başlıca saklama süreleri şunlardır:

8.2 Sürelerin sona ermesiyle kişisel veriler silinir, yok edilir veya anonim hale getirilir.

MADDE 9 - İLGİLİ KİŞİNİN HAKLARI

9.1 İLGİLİ KİŞİ, KVKK m.11 uyarınca ŞİRKET'e başvurarak aşağıdaki haklara sahiptir:

a) Kişisel verisinin işlenip işlenmediğini öğrenme,

b) Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verisinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verisinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verisinin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verisinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verisinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

MADDE 10 - BAŞVURU USULÜ

10.1 İLGİLİ KİŞİ, Madde 9'daki taleplerini aşağıdaki yollardan biriyle ŞİRKET'e iletebilir:

a) İletişim adresine yazılı olarak göndererek veya elden teslim ederek,

b) KEP adresine kayıtlı elektronik posta ile göndererek,

c) info@citletto.com adresine güvenli elektronik imza veya mobil imza ile imzalanmış e-posta göndererek,

ç) sipariş veya üyelik sırasında bildirdiği e-posta adresinden info@citletto.com adresine e-posta göndererek.

10.2 Başvuruda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), adres ve talep konusu yer alır. Yazılı başvuruların imzalı olması gerekir.

10.3 Başvurular, SİTE'de yayımlanan Veri Sahibi Başvuru Formu doldurularak 10.1'deki yollardan biriyle de iletilebilir. Üyeler ayrıca Hesabım bölümündeki "Verilerimi indir" işlemiyle kişisel verilerine erişebilir, "Hesabımı sil" işlemiyle de silinmelerini talep edebilir; kanunen saklanması gereken kayıtlar Madde 8'deki süreler boyunca saklanır.

10.4 Kişisel verilerin başkasının eline geçmesini önlemek için, kimliği doğrulanamayan başvuru sahibinin başvurusunu 10.1'deki yollardan biriyle yeniden iletmesi gerekir.

10.5 Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde KURUL'un belirlediği tarifedeki ücret alınabilir. Verilen cevaptan memnun kalmayan İLGİLİ KİŞİ, KVKK m.14'te öngörülen süreler içinde KURUL'a şikayette bulunabilir.

MADDE 11 - İLGİLİ METİNLER

11.1 Bu Metin, SİTE'de yayımlanan diğer tüm sözleşme ve politikalarla birlikte uygulanır.

11.2 Bu metinler arasında farklılık bulunması halinde, çerezlere ilişkin hususlarda Çerez Politikası, açık rızanın kapsamına ilişkin hususlarda Açık Rıza Metni, kişisel verilerin işlenmesine ilişkin diğer hususlarda bu Metin esas alınır.

MADDE 12 - YÜRÜRLÜK VE DEĞİŞİKLİK

12.1 Bu Metin 22.09.2026 tarihinde yürürlüğe girmiştir.

12.2 ŞİRKET, mevzuattaki veya veri işleme süreçlerindeki değişiklikler nedeniyle bu Metni güncelleyebilir. Güncel Metin SİTE'de yayımlanır; kişisel verilerin yeni bir amaçla işlenmesi söz konusuysa güncel Metin, bu işleme başlanmadan önce yayımlanır.

12.3 Bu Metin Türkçe olarak düzenlenmiştir. SİTE'de sunulan diğer dillerdeki çeviriler bilgilendirme amaçlıdır; çeviri ile Türkçe metin arasında farklılık bulunması halinde Türkçe metin esas alınır.