Gizlilik politikası

GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Kalvexa, kullanıcılarının ve müşterilerinin kişisel verilerinin gizliliğine ve güvenliğine büyük önem vermektedir. İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında hazırlanmış olup, kişisel verilerinizin nasıl toplandığı, işlendiği, saklandığı ve korunduğu hakkında sizi bilgilendirmek amacıyla düzenlenmiştir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu:
Kalvexa
Adres: Adres: Cumhuriyet Mah. 1450 Sok. No:12 Daire:4 - Merkez / Ağrı
E-posta: support@kalvexa.store
Telefon: +90 505 872 70 88
Web Sitesi: https://kalvexa.store

2. TANIMLAR

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Veri Sahibi: Kişisel verisi işlenen gerçek kişi (müşterilerimiz, site ziyaretçilerimiz, tedarikçilerimiz vb.).

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (Kalvexa).

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

Çerez (Cookie): Web sitesi ziyaret edildiğinde tarayıcı üzerinde depolanan küçük metin dosyaları.

3. İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMİ

3.1. Toplanan Kişisel Veriler

Kalvexa olarak aşağıdaki kategorilerdeki kişisel verilerinizi işlemekteyiz:

Kimlik Bilgisi:

  • Muhammet Batın Kahraman
  • 17.12.2008

İletişim Bilgisi:

  • +90 505 872 70 88
  • support@kalvexa.store

Müşteri İşlem Bilgisi:

  • Sipariş bilgileri
  • Ödeme bilgileri (kredi kartı son 4 hanesi, banka bilgileri)
  • Fatura bilgileri
  • Müşteri numarası
  • Sipariş numarası
  • Kargo takip bilgileri

İşlem Güvenliği Bilgisi:

  • IP adresi
  • Tarayıcı bilgisi
  • Cihaz bilgisi
  • Çerez verileri
  • Log kayıtları

Pazarlama Bilgisi:

  • Alışveriş geçmişi
  • Ürün tercihleri
  • Web sitesi kullanım alışkanlıkları
  • Çerez kayıtları
  • İlgi alanları

Görsel ve İşitsel Kayıtlar:

  • Kişiselleştirme için yüklediğiniz fotoğraflar (göz gravürü, portre vb.)
  • Müşteri hizmetleri görüşme kayıtları (gerektiğinde)

Talep/Şikayet Yönetimi Bilgisi:

  • İletişim formu kayıtları
  • Şikayet ve öneri metinleri
  • Müşteri hizmetleri görüşme kayıtları

3.2. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Web sitemiz https://kalvexa.store üzerinden yapılan üyelik kayıtları
  • Sipariş formu doldurulması
  • İletişim formları ve e-posta
  • Telefon görüşmeleri
  • WhatsApp ve diğer mesajlaşma uygulamaları
  • Sosyal medya hesaplarımız
  • Çerezler ve benzeri izleme teknolojileri
  • Kargo şirketleri ve ödeme kuruluşları aracılığıyla

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve aşağıdaki amaçlar doğrultusunda işlenmektedir:

  • Üyelik kaydının oluşturulması ve yönetimi
  • Sipariş işlemlerinin gerçekleştirilmesi
  • Kişiye özel ürün tasarımının yapılması (göz gravürü, isim, tarih vb.)
  • Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
  • Ürünlerin teslimatının sağlanması
  • Fatura düzenlenmesi ve muhasebesel işlemlerin yürütülmesi
  • Müşteri memnuniyetinin ölçülmesi ve artırılması
  • Müşteri hizmetleri ve destek taleplerinizin yanıtlanması
  • Şikayet ve önerilerin değerlendirilmesi
  • Yasal yükümlülüklerin yerine getirilmesi (vergi, ticari kayıt vb.)
  • Pazarlama ve reklam faaliyetlerinin yürütülmesi (açık rızanız olması halinde)
  • İstatistiksel analizler ve raporlamalar
  • Web sitesi güvenliğinin sağlanması
  • Dolandırıcılık ve hırsızlık önleme faaliyetleri
  • Hukuki uyuşmazlıkların çözümü ve savunma hakkının kullanılması

5. KİŞİSEL VERİLERİN İŞLENME HUKUKI SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

5.1. Açık Rızanız Olmaksızın İşleme

Kanunlarda Açıkça Öngörülmesi (KVKK m.5/2-a):

  • Vergi Usul Kanunu, Türk Ticaret Kanunu kapsamında belge saklama yükümlülüğü
  • E-Ticaret Kanunu kapsamında bilgilendirme yükümlülükleri

Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c):

  • Satış sözleşmesinin kurulması ve ürün teslimatı
  • Ödeme işlemlerinin gerçekleştirilmesi
  • Kargo ve lojistik işlemlerinin yürütülmesi

Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç):

  • Fatura düzenlenmesi
  • Muhasebesel kayıtların tutulması
  • Resmi kurumlara bilgi verilmesi

Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e):

  • Hukuki uyuşmazlıklarda delil olarak kullanılması
  • Tahsilat işlemlerinin takibi

Meşru Menfaat (KVKK m.5/2-f):

  • İstatistiksel analizler
  • Dolandırıcılık önleme
  • Web sitesi güvenliği

5.2. Açık Rızanıza Dayalı İşleme

Aşağıdaki amaçlar için açık rızanız alınmaktadır:

  • Pazarlama ve tanıtım faaliyetleri
  • Ticari elektronik ileti (e-posta, SMS) gönderimi
  • Kişiselleştirilmiş reklam ve öneriler
  • Pazarlama amaçlı çerez kullanımı
  • Üçüncü taraf reklam platformlarına veri aktarımı

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki taraflara aktarılabilmektedir:

6.1. Yurt İçi Aktarımlar

Hizmet Sağlayıcılar:

  • Kargo şirketleri (Aras Kargo, MNG Kargo vb.) - Teslimat amacıyla
  • Ödeme kuruluşları (Banka, sanal pos sağlayıcıları) - Ödeme işlemleri için
  • SMS ve e-posta gönderim hizmet sağlayıcıları - İletişim amacıyla
  • Çağrı merkezi hizmet sağlayıcıları - Müşteri hizmetleri için
  • Bulut hizmet sağlayıcıları - Veri depolama amacıyla
  • Muhasebe ve finans danışmanlığı hizmet sağlayıcıları
  • Hukuk büroları - Hukuki danışmanlık ve dava süreçleri için

Resmi Kurumlar:

  • Mahkemeler ve icra daireleri
  • Vergi daireleri
  • Ticaret Bakanlığı
  • Kişisel Verileri Koruma Kurumu
  • Kolluk kuvvetleri (yasal zorunluluk halinde)

İş Ortakları:

  • Banka ve finans kuruluşları - Ödeme ve tahsilat işlemleri için
  • Reklam ajansları - Pazarlama faaliyetleri için (açık rıza ile)

6.2. Yurt Dışı Aktarımlar

Kişisel verileriniz, aşağıdaki durumlarda yurt dışına aktarılabilir:

  • Bulut hizmet sağlayıcıları: Sunucular AB ülkelerinde veya yeterli koruma kararı alınan ülkelerde bulunabilir
  • Ödeme altyapıları: Uluslararası kredi kartı ağları (Visa, Mastercard)
  • E-posta hizmet sağlayıcıları: Google Workspace

Yurt dışı aktarımlar, KVKK m.9 gereği yalnızca:

  • İlgili yabancı ülkede yeterli korumanın bulunması
  • Yeterli korumanın bulunmaması durumunda, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu'nun izninin bulunması halinde gerçekleştirilmektedir.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve yasal saklama yükümlülükleri çerçevesinde saklanmaktadır:

Yasal Saklama Süreleri:

  • Fatura ve ticari belgeler: 10 yıl (Türk Ticaret Kanunu m.82)
  • Muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu)
  • Mesafeli satış sözleşmesi kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği)
  • İletişim kayıtları: 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik)

İşleme Amacına Göre Saklama:

  • Üyelik bilgileri: Üyelik aktif olduğu sürece
  • Pazarlama verileri: İzin iptal edilene kadar
  • Log kayıtları: 2 yıl
  • Çerez verileri: Çerez politikasında belirtilen süreler

Saklama süreleri sona erdiğinde, kişisel verileriniz KVKK'nın 7. maddesi gereği silinir, yok edilir veya anonim hale getirilir.

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
  2. İşlenmişse buna ilişkin bilgi talep etme
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  7. Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8.1. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Yazılı Başvuru:
Kalvexa
Adres: Cumhuriyet Mah. 1450 Sok. No:12 Daire:4 - Merkez / Ağrı
Konu: Kişisel Veri Başvurusu

E-posta:
support@kalvexa.store
(Başvurunuz mutlaka güvenli elektronik imza, mobil imza ya da başvuruyu yapan kişi tarafından Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle yapılmalıdır.)

KEP Adresi:
support@kalvexa.store

Başvuruda Bulunması Gereken Bilgiler:

  • Ad, soyad ve imza
  • T.C. kimlik numarası
  • Tebligata esas yerleşim yeri veya iş yeri adresi
  • Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
  • Talep konusu

Başvurularınız, KVKK'nın 13. maddesi gereği 30 gün içinde değerlendirilecek ve sonuç tarafınıza bildirilecektir.

Başvuru Ücreti: Başvurular kural olarak ücretsizdir. Ancak işlemin ayrı bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Kalvexa olarak, kişisel verilerinizin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi gereği aşağıdaki teknik ve idari tedbirleri almaktayız:

9.1. Teknik Tedbirler

  • SSL/TLS şifreleme: Web sitemizde 256-bit SSL sertifikası kullanılmaktadır
  • Güvenlik duvarı (Firewall) ve sızma önleme sistemleri
  • Veri şifreleme: Hassas verilerin (kredi kartı, şifre) şifrelenmiş saklanması
  • Düzenli güvenlik testleri ve zafiyet taramaları
  • Erişim kayıtlarının tutulması (log kayıtları)
  • Güncel antivirüs ve anti-malware yazılımları
  • Yedekleme sistemleri ve felaket kurtarma planları
  • İki faktörlü kimlik doğrulama (admin panelleri için)

9.2. İdari Tedbirler

  • Gizlilik sözleşmeleri: Tüm çalışanlar ve hizmet sağlayıcılarla
  • Yetki sınırlaması: Verilere sadece yetkili personel erişebilir
  • Periyodik eğitimler: Çalışanlara KVKK ve veri güvenliği eğitimleri
  • Veri işleme envanteri tutulması
  • İmha politikası: Süreleri dolan verilerin güvenli silinmesi
  • Veri ihlali bildirimi prosedürü: 72 saat içinde KVKK'ya bildirim

9.3. Veri İhlali Durumunda

Herhangi bir veri ihlali durumunda, KVKK'nın 12/5 maddesi gereği:

  • İhlal, en kısa sürede Kişisel Verileri Koruma Kurumu'na bildirilir
  • Veri sahipleri durumdan haberdar edilir
  • Gerekli önlemler ivedilikle alınır

10. ÇEREZ POLİTİKASI

Web sitemizde çeşitli çerezler kullanılmaktadır. Detaylı bilgi için lütfen Çerez Politikamızı inceleyiniz.

Kullanılan Çerez Türleri:

Zorunlu Çerezler: Web sitesinin temel işlevlerini yerine getirmek için gereklidir (oturum yönetimi, sepet, güvenlik). Bu çerezler için onay gerekmez.

Performans/Analitik Çerezler: Web sitesi trafiğini ve kullanıcı davranışlarını analiz etmek için kullanılır (Google Analytics vb.).

Fonksiyonel Çerezler: Dil tercihi, kullanıcı ayarları gibi bilgileri hatırlar.

Pazarlama/Reklam Çerezleri: Kişiselleştirilmiş reklamlar sunmak için kullanılır (Facebook Pixel, Google Ads vb.). Bu çerezler için açık rızanız gerekir.

Çerezlerin Yönetimi: Tarayıcı ayarlarından çerezleri kabul/reddetme, silme işlemlerini yapabilirsiniz.

11. ÜÇÜNCÜ TARAF HİZMETLER

Web sitemizde üçüncü taraf hizmet sağlayıcılarının (Google Analytics, Facebook, Instagram vb.) linkleri ve eklentileri bulunabilir. Bu hizmetler kendi gizlilik politikalarına tabidir ve Kalvexa bu politikalardan sorumlu değildir.

Kullanılan Üçüncü Taraf Hizmetler:

  • Google Analytics - Web sitesi analizi
  • Google Ads - Reklamcılık
  • Facebook Pixel - Sosyal medya reklamcılığı
  • Instagram - Sosyal medya entegrasyonu
  • Ödeme sağlayıcıları (İyzico, PayTR vb.)

12. TİCARİ ELEKTRONİK İLETİ

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, ticari elektronik ileti (reklam, tanıtım, kampanya vb. içerikli e-posta, SMS) gönderilmesi için açık rızanız gereklidir.

Onay Verme: Üyelik veya sipariş sırasında ticari elektronik ileti izni kutucuğunu işaretleyerek onay verebilirsiniz.

Onay İptali: Gönderilen her iletideki "abonelikten çık" linkine tıklayarak veya bize e-posta/telefon ile ulaşarak rızanızı her zaman geri çekebilirsiniz.

İYS (İleti Yönetim Sistemi): Ticari elektronik ileti izinleriniz İleti Yönetim Sistemi'nde (iys.org.tr) kayıt altındadır.

13. ÇOCUKLARIN GİZLİLİĞİ

Web sitemiz 18 yaş altı çocuklara yönelik değildir. 18 yaş altı kişilerden bilerek kişisel veri toplamıyoruz. Eğer 18 yaş altı bir çocuğun kişisel verilerini topladığımızı tespit ederseniz, lütfen bizimle iletişime geçin ve bu verileri derhal sileceğiz.

14. POLİTİKADA DEĞİŞİKLİKLER

Kalvexa, yasal düzenlemelerdeki değişiklikler veya iş modelindeki güncellemeler nedeniyle bu Politikayı dilediği zaman değiştirme hakkını saklı tutar.

Değişiklikler, web sitemizde yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler hakkında sizi e-posta veya web sitesi üzerinden bilgilendireceğiz.

Son güncelleme tarihi her zaman bu sayfanın başında belirtilir.

15. İLETİŞİM

Gizlilik Politikamız veya kişisel verilerinizle ilgili sorularınız için:

Kalvexa
Adres: Cumhuriyet Mah. 1450 Sok. No:12 Daire:4 - Merkez / Ağrı 
E-posta: support@kalvexa.store
Telefon: +90 505 872 70 88
WhatsApp: +90 505 872 70 88
Web: https://kalvexa.store
Çalışma Saatleri: Hafta İçi 08:00 - 00:00

16. YASAL BEYANLAR

  • Bu Gizlilik Politikası, Türkiye Cumhuriyeti kanunlarına tabidir.
  • İşbu Politika ile ilgili uyuşmazlıklarda Türkiye Cumhuriyeti mahkemeleri ve icra daireleri yetkilidir.
  • Politikamız, 6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuata uygun olarak hazırlanmıştır.

Bu Politikayı kabul ederek, kişisel verilerinizin yukarıda belirtilen şekilde işlenmesine rıza göstermiş olursunuz.

Politikaların Güncelleme Tarihleri:
- 30 Ocak 2026
- 11 Mayıs 2026