Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve kapsam

Nural Boutique olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcıların gizliliğine önem veriyoruz. Bu politika; https://nuralboutique.com/ adresinin ziyaret edilmesi, üyelik oluşturulması, alışveriş yapılması, bizimle iletişime geçilmesi ve sitedeki isteğe bağlı özelliklerin kullanılması sırasında elde edilen bilgilerin hangi amaçlarla işlendiğini açıklar.

Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil mevzuat ve yürürlükteki diğer düzenlemelere uygun biçimde işlemeyi hedefliyoruz.

2. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

- Ticari unvan: Nural Boutique

- Marka: Nural Boutique

- Adres: İzzetbey Mahallesi, Gazi Caddesi No:4/A, 42500 Çumra/Konya

- E-posta: info@nuralboutique.com

- Telefon: 0 (850) 304 73 93

3. İşlenebilecek kişisel veriler

Sunduğumuz hizmete ve kullandığınız özelliğe göre aşağıdaki veri kategorileri işlenebilir:

- Kimlik bilgileri: ad, soyad ve mevzuatın gerektirdiği hâllerde fatura bilgileri.

- İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.

- Müşteri işlem bilgileri: siparişler, sepet içeriği, satın alınan ürünler, ödeme ve teslimat durumu, iade ve değişim kayıtları.

- Finansal işlem bilgileri: ödeme yöntemi ve işlem sonucu. Kart bilgilerinin hangi ödeme kuruluşu tarafından işlendiği ve Nural Boutique sistemlerinde saklanıp saklanmadığı, gerçek teknik yapıya göre ayrıca belirtilmelidir.

- Talep ve şikâyet bilgileri: iletişim formu, e-posta, telefon veya sosyal medya üzerinden iletilen mesajlar.

- İşlem güvenliği bilgileri: IP adresi, oturum, cihaz, tarayıcı, erişim ve hata kayıtları.

- Pazarlama bilgileri: yalnızca gerekli izinlerin bulunması hâlinde ticari elektronik ileti tercihleri ve kampanya etkileşimleri.

- Çerez ve kullanım bilgileri: tercihlerinize ve Çerez Politikası’na bağlı olarak site kullanım verileri.

- Sanal deneme bilgileri: özelliği isteğe bağlı olarak kullandığınızda yüklediğiniz fotoğraf, oluşturulan görsel çıktı ve sistemin fotoğraftan türetebildiği fiziksel özellik veya ölçüm bilgileri.

4. Kişisel verilerin toplanma yöntemleri

Kişisel veriler; internet sitesindeki üyelik, sipariş, ödeme, iletişim ve iade formları; çerezler ve benzeri teknolojiler; müşteri hizmetleri görüşmeleri; e-posta, telefon ve sosyal medya iletişimi; kargo ve ödeme hizmeti sağlayıcıları ile isteğe bağlı sanal deneme özelliği üzerinden elektronik veya fiziki yollarla elde edilebilir.

5. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz, ilgili veri ve işlem özelinde geçerli olan hukuki sebebe dayanılarak şu amaçlarla işlenebilir:

- Üyelik ve sipariş süreçlerini yürütmek,

- Ödeme, faturalandırma, teslimat, iade ve değişim işlemlerini tamamlamak,

- Satış sonrası destek sunmak; talep ve şikâyetleri sonuçlandırmak,

- Yasal kayıt ve saklama yükümlülüklerini yerine getirmek,

- Dolandırıcılık ve yetkisiz işlem risklerini önlemek; site güvenliğini sağlamak,

- Site performansını ve kullanıcı deneyimini geliştirmek,

- Açık rıza veya ilgili mevzuata uygun izin bulunması hâlinde kampanya ve tanıtım iletileri göndermek,

- Kullanıcının ayrıca ve özgür iradesiyle onay vermesi hâlinde sanal deneme hizmetini sunmak.

Bu işlemler; bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanabilir. Her veri faaliyeti için kullanılan kesin hukuki sebep, işletmenin gerçek süreci incelenerek belirlenmelidir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, hizmetin gerektirdiği ölçüde ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

- Sipariş teslimatını sağlayan kargo ve lojistik şirketleri,

- Ödeme işlemini gerçekleştiren banka ve ödeme kuruluşları,

- E-fatura, e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcıları,

- İnternet sitesi barındırma, altyapı, güvenlik ve teknik destek sağlayıcıları,

- Tercih ve izinlerinize bağlı olarak analiz, reklam ve iletişim hizmeti sağlayıcıları,

- Sanal deneme özelliği kullanıldığında bu hizmetin teknik sağlayıcıları,

- Kanunen yetkili kamu kurumları, mahkemeler ve idari merciler.

Aktarım, yalnızca hizmetin yürütülmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli olan verilerle sınırlı tutulur.

7. Sanal deneme ve yurt dışına veri aktarımı

Sanal deneme özelliği kullanıcının tercihine bağlıdır; bu özellik kullanılmadan alışverişe devam edilebilir. Özellik kapsamında yüklenen fotoğraf ve oluşturulan veriler, teknik hizmet alınan Google Gemini API veya başka bir altyapı sağlayıcısına iletilebilir.

Bu sağlayıcının tam ticari unvanı, sunucu/işlem lokasyonu, alt hizmet sağlayıcıları, veriyi model eğitimi amacıyla kullanıp kullanmadığı, saklama süresi ve silme yöntemi teknik sözleşmeler üzerinden doğrulanmalıdır. Yurt dışına aktarım söz konusuysa aktarım, KVKK’nın 9. maddesinde öngörülen şartlardan uygun olanı tamamlandıktan sonra gerçekleştirilmelidir.

- Hizmet sağlayıcı: [[GEMINI HİZMETİNİ SUNAN ŞİRKET VE AKTARIM ÜLKESİ]]

- Yurt dışı aktarım yöntemi: [[YURT DIŞI AKTARIM HUKUKİ MEKANİZMASI]]

- Saklama süresi: 7 gün

Kullanıcı davranışı veya özelliğin yalnızca kullanılmış olması açık rıza yerine geçmez. Gereken durumlarda aydınlatma metni sunulduktan sonra ayrı ve işaretlenmemiş bir onay alanı kullanılmalıdır.

8. Saklama ve silme

Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler; mevzuata uygun olarak silinir, yok edilir ya da anonim hâle getirilir.

Sanal deneme fotoğrafları ve çıktıları için belirtilen saklama süresi, sistemdeki gerçek otomatik silme süreciyle birebir uyumlu olmalıdır.

9. Veri güvenliği

Kişisel verilere yetkisiz erişimi, verilerin hukuka aykırı işlenmesini ve kaybını önlemek amacıyla erişim sınırlandırması, güvenli bağlantı, kayıt tutma, yedekleme ve hizmet sağlayıcı denetimi gibi uygun teknik ve idari tedbirler uygulanır. Hiçbir internet aktarım yönteminin mutlak güvenlik sağlayamayacağı dikkate alınarak tedbirler düzenli biçimde gözden geçirilir.

10. İlgili kişi hakları ve başvuru

KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

- E-posta: info@nuralboutique.com

- Posta/elden başvuru: İzzetbey Mahallesi, Gazi Caddesi No:4/A, 42500 Çumra/Konya

Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve varsa talebi destekleyen belgeler bulunmalıdır. Başvurular, niteliğine göre ve mevzuatta belirtilen süreler içinde sonuçlandırılır.

11. Güncellemeler

Bu politika; mevzuat, hizmetlerimiz veya veri işleme süreçlerimiz değiştiğinde güncellenebilir. Güncel metin internet sitemizde yayımlanır.

Son güncelleme: 05.08.2026