GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Amaç

Syg Sanal Mağazacılık Tic.Ltd.Şti., kullanıcıların ve müşterilerin kişisel verilerinin gizliliğini ve güvenliğini korumaya önem vermektedir.

Bu politika, internet sitesi ve ilgili dijital hizmetlerde uygulanan genel gizlilik ve veri koruma yaklaşımını açıklar.

Bu politika, KVKK'nın 10. maddesi kapsamındaki işlem bazlı Aydınlatma Metninin yerine geçmez.

Bu ayrım KVKK'nın 13 Ağustos 2026 tarihli duyurusunda özellikle vurgulanmıştır.

2. Kapsam

Politika;

• ziyaretçileri,
• üyeleri,
• müşterileri,
• müşteri adaylarını,
• iletişim formu kullanıcılarını

kapsayabilir.

3. İşlenebilecek Veri Kategorileri

“Ad, soyad; mevzuattan, faturalandırma veya ilgili işlemin niteliğinden kaynaklanan zorunluluk bulunması halinde , vergi kimlik numarası ve kullanıcı tarafından sağlanan diğer kimlik bilgileri. Kimlik verileri; üyelik hesabının oluşturulması ve yönetilmesi, sipariş işlemlerinin yürütülmesi, fatura ve e-belge düzenlenmesi, cayma ve iade taleplerinin sonuçlandırılması ile yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.”

“E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi ve kullanıcı tarafından müşteri hizmetleri veya iletişim süreçlerinde sağlanan diğer iletişim bilgileri. Bu veriler; üyelik, sipariş ve teslimat işlemlerinin yürütülmesi, sipariş durum bildirimlerinin yapılması, faturalandırma, cayma ve iade taleplerinin yönetilmesi, müşteri hizmetlerinin sunulması ve gerekli izinlerin bulunması halinde ticari elektronik ileti gönderilmesi amacıyla işlenebilir.”

“Sipariş numarası ve tarihi, satın alınan ürünler, ürün miktarı ve bedeli, sepet bilgileri, teslimat bilgileri, sipariş durumu, geçmiş siparişler, favori ürünler, kullanılan indirim ve kampanyalar, cayma, iptal, iade ve geri ödeme kayıtları, ürün değerlendirmeleri, müşteri talep ve şikâyetleri ile satış sonrası hizmetlere ilişkin işlem kayıtları. Bu bilgiler; alışveriş ve üyelik süreçlerinin yürütülmesi, siparişlerin yerine getirilmesi, satış sonrası hizmetlerin sağlanması, tük

“Ödeme yöntemi, ödeme tutarı, işlem tarihi, ödeme ve tahsilat durumu, banka veya ödeme hizmet sağlayıcısı işlem/provizyon referans bilgileri, iptal ve geri ödeme bilgileri ile geri ödemenin gerçekleştirilmesi için gerekli olması halinde kullanıcı tarafından bildirilen banka ve IBAN bilgileri. Finans verileri; ödeme ve tahsilat işlemlerinin gerçekleştirilmesi, sipariş-fatura eşleştirmesi, iptal ve iade işlemlerinin yürütülmesi, muhasebe süreçleri ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir. Kredi veya banka kartı ile gerçekleştirilen ödemelerde tam kart numarası ile CVV/CVC güvenlik kodu Herşeyokul.com sistemlerinde saklanmaz; ödeme işlemleri yetkili banka veya ödeme hizmet sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilir.”

“IP adresi, erişim tarihi ve saati, oturum bilgileri, kullanıcı giriş ve çıkış kayıtları, işlem logları, başarısız giriş denemeleri, doğrulama ve güvenlik kayıtları, çerez ve oturum tanımlayıcıları, cihaz, işletim sistemi ve tarayıcıya ilişkin teknik bilgiler ile şüpheli işlem ve kötüye kullanım tespitine ilişkin teknik kayıtlar. Bu veriler; internet sitesinin, kullanıcı hesaplarının ve işlemlerin güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımın önlenmesi, teknik sorunların tespit edilmesi ve hukuki işlemlerde kayıtların doğrulanması amacıyla işlenebilir.”

“Ticari elektronik ileti izin ve ret bilgileri, kampanya ve bildirim tercihleri, ürün ilgi alanları, favori ürünler, kampanya etkileşimleri, gerekli izinlerin bulunması halinde görüntülenen ürünler, alışveriş eğilimleri, segmentasyon ve kişiselleştirme bilgileri ile pazarlama faaliyetlerine ilişkin kayıtlar. Bu veriler; kampanya ve fırsatların sunulması, müşteri deneyiminin geliştirilmesi, pazarlama faaliyetlerinin ölçülmesi ve gerekli hukuki şartların bulunması halinde kişiselleştirilmiş ürün veya hizmet önerileri sunulması amacıyla işlenebilir.” Ticari elektronik ileti gönderimi ve açık rızaya tabi pazarlama faaliyetleri, kullanıcının ilgili onay veya açık rıza tercihlerine bağlı olarak gerçekleştirilir. Kullanıcı ilgili tercihlerini daha sonra değiştirebilir.”

“Herşeyokul.com, kullanıcıların cihazlarından GPS, Wi-Fi, Bluetooth veya benzeri teknolojiler aracılığıyla hassas veya anlık fiziksel konum verisi toplamamaktadır. Kullanıcı tarafından sipariş ve teslimat amacıyla bildirilen teslimat ve fatura adresleri İletişim Verileri kapsamında, internet sitesine erişim sırasında elde edilen IP adresleri ise İşlem Güvenliği Verileri kapsamında işlenmektedir.”

gibi veri kategorileri işlenebilir.

Yalnızca gerçekten işlenen kategoriler gösterilmelidir.

4. Veri İşleme İlkeleri

Kişisel veriler;

hukuka ve dürüstlük kurallarına uygun,

doğru ve gerektiğinde güncel,

belirli, açık ve meşru amaçlarla,

işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,

ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar

saklanacak şekilde işlenir.

5. Veri Güvenliği

Syg Sanal Mağazacılık Tic.Ltd.Şti., kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

6. Hizmet Sağlayıcılar

Sipariş, kargo, ödeme, barındırma, e-posta, müşteri hizmetleri ve benzeri faaliyetlerde hizmet sağlayıcılar kullanılabilir.

Aktarımlar ilgili hukuki şartlara uygun olarak gerçekleştirilir.

7. Yurt Dışı Aktarım

Kişisel verilerin yurt dışına aktarılması halinde KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik kapsamında uygun aktarım mekanizması kullanılmalıdır.

2024 sonrasında yeterlilik kararları, uygun güvenceler ve standart sözleşme modelleri yeni aktarım sisteminin temel araçları arasındadır.

Dinamik alan:

Yok

8. Çerezler

Site üzerinde;

• kesinlikle gerekli,
• işlevsel,
• analitik,
• reklam/pazarlama

çerezleri kullanılabilir.

Zorunlu olmayan çerezlerin açık rızaya dayanması gereken durumlarda bunlar kullanıcı aktif seçim yapmadan çalıştırılmamalıdır. KVKK, gerekli olmayan reklam, pazarlama ve performans çerezlerinde “opt-in” mekanizmasını açıkça vurgulamaktadır.

9. Saklama

https://www.herseyokul.com/sozlesme/privacy_policy

10. Haklar

İlgili kişiler KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurabilir.

11. Güncellemeler

Politikanın güncel versiyonu:

2

Yürürlük:

27.08.2026