## 1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan [TİCARİ UNVAN] (“Ludpal” veya “Şirket”) tarafından işlenebilir.
- Ticari unvan: Enes Yolcu
- Adres: Eskişehir / Odunpazarı
- E-posta: ludpalmedya@gmail.com
- Telefon: 555 181 48 99
- İnternet sitesi: ludpalmedya@gmail.com
## 2. İşlenen kişisel veriler ve işleme amaçları
Ludpal e-ticaret sitesi üzerinden yürütülen işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:
- **Kimlik ve iletişim:** ad, soyad, telefon, e-posta, fatura ve teslimat adresi; siparişin alınması, sözleşmenin kurulması ve ifası, teslimat, müşteri iletişimi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi için.
- **Müşteri işlem ve sipariş:** sipariş/ürün bilgileri, sipariş geçmişi, iade/değişim, talep ve şikâyet kayıtları; sipariş ve satış sonrası süreçlerin yürütülmesi, tüketici başvurularının yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi için.
- **Finans ve fatura:** fatura ve ödeme işlemine ilişkin kayıtlar, iade ve muhasebe bilgileri; ödeme, muhasebe, vergi ve finans süreçlerinin yürütülmesi için. Kart bilgileriniz [ŞİRKETİN SİSTEMLERİNDE TUTULMUYORSA: Şirket tarafından saklanmaz; ödeme kuruluşu tarafından kendi güvenlik ve gizlilik kuralları kapsamında işlenir.] [GERÇEK UYGULAMAYA GÖRE DÜZENLEYİN.]
- **İşlem güvenliği ve çevrim içi kullanım:** IP adresi, erişim günlükleri, cihaz/tarayıcı bilgileri ve güvenlik olay kayıtları; site güvenliğinin sağlanması, kötüye kullanımın önlenmesi, bilgi güvenliği ve talep/uyuşmazlıkların incelenmesi için.
- **Pazarlama tercihleri:** kampanya ve ileti izin/ret kayıtları, izin verilmişse tercih ve etkileşim bilgileri; yalnızca ilgili mevzuata uygun biçimde kampanya ve ticari ileti süreçlerinin yürütülmesi için.
- **Çerez verileri:** kullanılan çerez türüne ve tercihinize bağlı çevrim içi tanımlayıcılar ve kullanım bilgileri; zorunlu site işlevlerinin sağlanması, tercihlerin hatırlanması, izin vermeniz hâlinde analiz ve reklam ölçüm faaliyetleri için. Ayrıntılı bilgi [ÇEREZ POLİTİKASI BAĞLANTISI] sayfasında yer alır.
Şirket, alışveriş için gerekli olmayan özel nitelikli kişisel verileri talep etmez. Bu tür verilerin destek talebi gibi bir kanaldan tarafımıza iletilmesi hâlinde, yalnızca başvuruyu değerlendirmek için gerekli olduğu ölçüde ve mevzuata uygun şekilde işlem yapılır.
## 3. Kişisel verilerin toplanma yöntemi ve hukuki sebepleri
Kişisel verileriniz; internet sitesi ve hesap/sipariş formları, ödeme ve kargo süreçleri, e-posta, telefon, müşteri destek kanalları, çerezler ve benzeri çevrim içi teknolojiler aracılığıyla elektronik ortamda toplanabilir.
Veriler, her bir işleme amacıyla sınırlı olmak üzere Kanun’un 5’inci maddesindeki aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması (ör. siparişin alınması, teslimat ve iade işlemleri).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ör. fatura, muhasebe ve mevzuat gereği kayıtların tutulması).
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (ör. uyuşmazlık ve talep süreçleri).
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması (ör. site ve işlem güvenliğinin sağlanması).
- Kanunlarda açıkça öngörülmesi.
- Açık rızanızın gerekli olduğu belirli pazarlama/çerez faaliyetlerinde, açık rızanız.
İşleme faaliyeti açık rızaya dayanıyorsa, aydınlatma metni açık rıza yerine geçmez; rıza ayrı, belirli ve özgür iradeyle alınır. Sipariş vermek veya temel hizmeti kullanmak, gerekli olmayan pazarlama ya da çerez rızasına bağlanmaz.
## 4. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla ve ilgili hukuki sebebe dayanarak, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- **Kargo ve lojistik firmaları:** siparişin teslim edilmesi ve iade/değişim süreçleri için ad, iletişim, teslimat adresi ve siparişe ilişkin gerekli bilgiler.
- **Ödeme kuruluşları/bankalar:** ödemenin alınması, doğrulanması ve iade işlemleri için gerekli işlem bilgileri. Kart bilgilerinin kim tarafından işlendiği ödeme altyapısının gerçek işleyişine göre açıklanmalıdır.
- **E-ticaret altyapısı, barındırma ve bilişim hizmet sağlayıcıları:** sitenin çalışması, sipariş ve hesap kayıtlarının yönetimi, saklama ve güvenlik için gerekli veriler.
- **Muhasebe, e-fatura ve mali müşavir hizmet sağlayıcıları:** faturalama, muhasebe ve mali yükümlülüklerin yerine getirilmesi için gerekli veriler.
- **Müşteri iletişimi, e-posta ve SMS hizmet sağlayıcıları:** sipariş, teslimat, güvenlik, destek ve tercihiniz/izinleriniz kapsamında iletişim için gerekli veriler.
- **Yetkili kamu kurum ve kuruluşları ile hukuken yetkili kişiler:** kanuni yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi için gerekli veriler.
- **Analiz ve reklam hizmet sağlayıcıları:** yalnızca ilgili çerez/teknolojiler için gereken tercih veya açık rıza verildiği ölçüde.
**Hizmet sağlayıcıları ekleyin:** [HİZMET SAĞLAYICI ADI – HİZMETİ – VERİ TÜRÜ – ÜLKE]. Şirket, gerçekte kullanılmayan alıcı gruplarını bu metinden çıkarmalıdır.
Kişisel verileriniz yurt dışındaki bir hizmet sağlayıcıya aktarılıyorsa, aktarım Kanun’un 9’uncu maddesindeki şart ve güvencelere uygun olarak yapılır. [YURT DIŞI AKTARIM YOKSA bunu ancak sistemler ve sağlayıcılar kontrol edildikten sonra belirtin. Aktarım varsa ülke, alıcı/hizmet sağlayıcı ve uygulanan aktarım mekanizması açıklanmalıdır.]
## 5. Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve kayıt yükümlülükleriyle sınırlı olarak saklanır. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde, veriler silinir, yok edilir veya anonim hâle getirilir.
Veri kategorilerine göre saklama süreleri: [SİPARİŞ/FATURA KAYITLARI: …; ÜYELİK: …; DESTEK KAYITLARI: …; GÜVENLİK GÜNLÜKLERİ: …; PAZARLAMA İZİN KAYITLARI: …]. Süreleri şirketinizin saklama ve imha politikası ile mevzuata göre belirleyin.
## 6. İlgili kişi olarak haklarınız
Kanun’un 11’inci maddesi uyarınca Şirket’e başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte [KVKK BAŞVURU E-POSTASI] adresine e-posta ile veya [BAŞVURU ADRESİ] adresine yazılı olarak iletebilirsiniz. Başvurularınız, mevzuatta öngörülen süre ve usule uygun şekilde yanıtlanır. Başvuru yöntemleri ve gerekli bilgiler için [İLGİLİ KİŞİ BAŞVURU FORMU BAĞLANTISI] sayfasını ziyaret edebilirsiniz.
## 7. Çerezler hakkında
Sitede kullanılan çerezlerin türleri, amaçları, sağlayıcıları ve süreleri [ÇEREZ POLİTİKASI BAĞLANTISI] sayfasında açıklanır. Site için zorunlu olmayan analiz/reklam çerezleri ve benzeri teknolojiler, gerekli olduğu durumlarda tercihiniz alınmadan etkinleştirilmemelidir. Çerez tercihlerinizi [ÇEREZ TERCİH PANELİ / AYARLAR BAĞLANTISI] üzerinden değiştirebilirsiniz.
**Yürürlük tarihi:** 17.10.2026
**Son güncelleme:** 17.10.2026